試論銀行內(nèi)部審計與操作風險管理

曾俐

（中國建設銀行股份有限公司新疆石油分行　新疆克拉瑪依　834000）

試論銀行內(nèi)部審計與操作風險管理

曾俐

（中國建設銀行股份有限公司新疆石油分行新疆克拉瑪依834000）

銀行內(nèi)部審計是企業(yè)不可缺少的重要組成部分，在進行內(nèi)部審計的時候也是需要銀行才能進行，在改善企業(yè)內(nèi)部環(huán)境和對環(huán)境控制的時候，都起到了決定性作用，對企業(yè)風險評估，同時促進了企業(yè)信息的溝通，監(jiān)督企業(yè)活動等有關方面發(fā)揮了重要作用。銀行活動及其操作風險特征變得更加復雜多變，國內(nèi)外各大銀行案件的發(fā)生都與沒有嚴格執(zhí)行制度密切相關，操作風險管理成為銀行風險管理的重要內(nèi)容。

銀行內(nèi)部審計對策

現(xiàn)代銀行內(nèi)部工程審計是企業(yè)內(nèi)部一種獨立客觀的監(jiān)督進而評價的活動，是企業(yè)內(nèi)部控制的重要組成部分，銀行是對企業(yè)內(nèi)部工程審計控制中產(chǎn)生重要作用，在進行內(nèi)部審計的時候也是需要正確管理才能進行，在改善企業(yè)內(nèi)部環(huán)境和對環(huán)境的控制的時候，都起到了決定性作用，對企業(yè)風險評估，同時促進了企業(yè)信息的溝通，監(jiān)督企業(yè)活動等有關的方面的發(fā)揮的重要作用。

一、銀行內(nèi)部審計的作用分析

1.銀行內(nèi)部審計的防護性作用。審計責任約束應包括審計行為約束、審計質(zhì)量約束、審計人員約束、審計風險約束等。審計行為約束是指內(nèi)審部門應對履行審計職責的有效性負責，審計質(zhì)量約束是指內(nèi)審部門應對審計工作質(zhì)量的有效性負責，審計人員約束是指審計人員應對其自身的執(zhí)業(yè)行為負責，審計風險約束是指內(nèi)審部門和審計人員應對審計承擔的檢查風險負責。內(nèi)審部門要建立審計項目質(zhì)量控制責任制，加強審計項目質(zhì)量管理和控制；建立審計證據(jù)復核責任制、確保審計證據(jù)客觀、充分、有力；建立審計追蹤責任制，督促被審計對象整改及時、到位；建立審計項目質(zhì)量考核制，促進提高審計質(zhì)量；實行風險預警責任制，有效發(fā)揮管理咨詢的預警作用。

2.銀行內(nèi)部審計的監(jiān)督作用。充分認識銀行在企業(yè)內(nèi)部審計中的地位和作用，內(nèi)部審計是現(xiàn)代公司治理結(jié)構(gòu)的有機組成部分，并站在所有者的立場上，對公司的財務狀況和經(jīng)營活動進行監(jiān)督和評價。銀行在公司治理結(jié)構(gòu)中具有最初的選擇權，銀行在企業(yè)內(nèi)部審計中具有重要作用，內(nèi)部審計本身就是企業(yè)內(nèi)部控制的一個重要組成部分，采用銀行的具體實施，直接對最高決策人員負責，對具體操作和管理部門內(nèi)部控制的充分性和潛在的風險進行評價，并提出審計建議，以降低內(nèi)部控制無效而產(chǎn)生的風險。

二、銀行內(nèi)部審計風險的原因分析

1.內(nèi)部審計部門自身管理的不規(guī)范。到目前為止，大多數(shù)商業(yè)銀行的內(nèi)部審計部門尚缺少規(guī)范、系統(tǒng)的工作制度和程序，表現(xiàn)為：審計工作計劃安排不合理；審計方案考慮不周全，缺少科學性、可操作性；審計質(zhì)量管理體系尚未建立，在項目實施中操作不規(guī)范，取證不謹慎；審計部門缺少監(jiān)督、約束和考核機制，對工作中出現(xiàn)的重大問題的“遺漏”和“過失”缺乏有效的責任追究制度。

2.內(nèi)部審計方法手段不先進。目前銀行內(nèi)部審計的方法大多是以賬表為基礎，以手工檢查為主，大量的時間和精力浪費在核對數(shù)據(jù)、翻閱傳票上，雖然開展了計算機審計，但金融審計軟件技術開發(fā)的步子遲緩，對后臺數(shù)據(jù)的采集困難、下載速度慢，影響了IT審計的效率。

3.銀行內(nèi)部審計人員綜合素質(zhì)不高。從銀行內(nèi)部審計人員整體素質(zhì)上看，尚不能適應當前現(xiàn)代商業(yè)銀行發(fā)展的要求。一是審計人員來源渠道單一，專業(yè)結(jié)構(gòu)不合理；二是流通渠道不暢，制約了一些學歷層次高、業(yè)務知識新、工作能力強的人員充實審計隊伍；三是由于審計人員獨立于各銀行業(yè)務部門環(huán)節(jié)，業(yè)務培訓不及時，造成知識更新、技能提高慢；不適應新的審計工作要求。

4.審計證據(jù)質(zhì)量比較差。審計證據(jù)是對審計結(jié)論的科學證明，這就要求審計證據(jù)必須真實地反映審計事項的客觀實際情況。所以，在制作審計證據(jù)時要避免將主觀因素添加進去，要做到有理有據(jù)的進行。如果審計證據(jù)的質(zhì)量比較差，就會導致審計結(jié)論不完整，從而影響商業(yè)銀行做出判斷，增加風險性。

三、銀行內(nèi)部審計中的風險的防范對策

1.通過內(nèi)部審計建立企業(yè)良好的內(nèi)部控制環(huán)境。在降低內(nèi)部審計風險方面必須引進先進的審計技術與方法，采用科學的控制手段。加大計算機技術的應用，引進計算機輔助審計技術，積極開發(fā)和利用風險評估、內(nèi)部控制狀況評價、業(yè)務數(shù)據(jù)分析等專門的審計軟件，并與現(xiàn)行的業(yè)務操作系統(tǒng)對口銜接，使各項業(yè)務數(shù)據(jù)直接為內(nèi)部審計所利用；重視非現(xiàn)場審計與現(xiàn)場審計的有機結(jié)合，使審計能夠覆蓋風險的事前、事中和事后，對業(yè)務風險進行全方位、全過程的監(jiān)控。任何企業(yè)的控制活動都是建立在一定的控制環(huán)境中，環(huán)境的控制直接影響到企業(yè)內(nèi)部控制的執(zhí)行力，以及企業(yè)內(nèi)部的經(jīng)營目標和整體戰(zhàn)略目標的實現(xiàn)。環(huán)境是指企業(yè)中制定的政策，對環(huán)境的影響有很多方面，對于一個合理的組織機構(gòu)，其中包括股東會、董事會和監(jiān)事會等；這些對整個企業(yè)進行控制。銀行依據(jù)企業(yè)權力機構(gòu)的人員進行審2.通過內(nèi)部審計健全企業(yè)風險評價機制。企業(yè)風險機制是指企業(yè)對風險的識別、評估和采取的措施管理風險的能力，企業(yè)面對風險會對其實現(xiàn)制定目標產(chǎn)生影響，內(nèi)部審計可以全面了解企業(yè)內(nèi)部的具體情況，從而以最全面的視角發(fā)現(xiàn)企業(yè)整體和各部分存在的種種風險，并對風險進行分析，幫助企業(yè)健全風險評價機制。在風險評估的基礎上，為確保內(nèi)部控制制度能夠切實的執(zhí)行，對銀行的管理過程中要以恰當?shù)谋O(jiān)督手段，銀行既是企業(yè)內(nèi)部控制的重要組成部分，也是監(jiān)督內(nèi)部控制的重要環(huán)節(jié)，切實加強企業(yè)生產(chǎn)和經(jīng)營中的風險的評價機制，促進我國社會主義市場經(jīng)濟的健康發(fā)展。

查和評價，在權力機構(gòu)充分認可的基礎上，銀行也就取得了決策權利，也是整個企業(yè)內(nèi)部工程審計的重要指標，通過合理的監(jiān)督營造誠實守信和道德文化，對管理的理念和經(jīng)營風險進行充分認識。提高企業(yè)內(nèi)部實行公開、公正、公平的激勵與約束制度，從而有助于企業(yè)建立良好的內(nèi)部控制環(huán)境。

3.銀行內(nèi)部控制系統(tǒng)的重要組成部分?？刂葡到y(tǒng)就是確保管理層的指令可以得到執(zhí)行，有助于保障企業(yè)采取必要的行動來應付對風險實現(xiàn)的目標，其中包括控制政策、控制程序和控制活動，控制中的授權是為了保證企業(yè)的交易或者事項管理流程的范圍，分工是通過合理明確的職責規(guī)劃，便于各部門高校的進行工作，信息處理是通過真實及時系統(tǒng)的記錄，反映企業(yè)經(jīng)營以及管理的運行情況，為管理當局和其他部門提供決策以及其他方面相關的信息，對內(nèi)部控制的設置以及運行情況進行評價，肯定企業(yè)成績并且發(fā)現(xiàn)差異采取相應的措施?；阢y行所擁有的控制職能，銀行成為內(nèi)部控制系統(tǒng)中的一個重要程序，在溝通企業(yè)與部門之間的信息、保證企業(yè)資產(chǎn)和記錄安全的控制程序中起重要作用。

4.通過銀行完善企業(yè)內(nèi)部控制的信息系統(tǒng)。信息系統(tǒng)是指通過一定程序?qū)ζ髽I(yè)的業(yè)務流程與管理活動進行識別、收集、處理、報告和分析評價，信息的質(zhì)量對管理層能否做出恰當?shù)慕?jīng)營管理決策具有重大影響。信息是企業(yè)的資源，內(nèi)部審計可對企業(yè)信息系統(tǒng)的健全性、完整性、合規(guī)性和安全性進行獨立的審查與評價，有助于企業(yè)建立完善的信息系統(tǒng)，還可以減少信息失真導致的決策失誤與其他管理不當。內(nèi)部控制系統(tǒng)實質(zhì)上是一個“動態(tài)過程”，曾經(jīng)有效的政策和程序可能會變得無效，對政策與程序的制定、執(zhí)行及效果需要進行跟蹤式的監(jiān)督與評價，以便滿足管理當局根據(jù)環(huán)境變化適時調(diào)整內(nèi)部控制系統(tǒng)的需要，確保內(nèi)部控制系統(tǒng)完整有效。

四、結(jié)束語

銀行內(nèi)部審計已成為生存和發(fā)展的需要，銀行內(nèi)部控制系統(tǒng)中不可或缺的重要組成部分。銀行在改善企業(yè)內(nèi)部控制環(huán)境、評估企業(yè)風險、促進企業(yè)信息溝通等方面都發(fā)揮著巨大的作用。

［1］李國文，高勤，閆晶.正態(tài)分布理論在企業(yè)內(nèi)部工程審計中的應用探討［J］.商業(yè)會計，2012，（12）：25-27.