論商業銀行信貸風險管理內部審計的實施困難與改進思路

中信銀行總行審計部 陳全

一、商業銀行信貸風險管理與內部審計的概述

(一)商業銀行信貸風險管理的涵義

信貸風險的形成是從萌芽、積累直至發生的循序漸進過程。從廣義而言，商業銀行信貸風險是指貸款收益的不確定性或波動性。收益不確定性包括盈利和損失兩個不確定性；從狹義而言，其指因各要素發生變化從而對商業銀行信貸資產產生消極作用，造成商業銀行信貸資產或收益損失，引發信貸資產價值乃至銀行整體價值下降的可能性。

商業銀行信貸管理定義有廣義、狹義之分，廣義上指的是制定、實施信貸政策，建立內部授權授信制度，貫徹、執行信貸操作程序，健全信貸風險識別與控制機制等諸多相互協調、制約的制度系統及對制度執行效果的監督系統；狹義上指的是貸款發放的相關調查工作、貸款存續期間管理工作和貸款出現風險后的監督、控制、處理工作。

(二)風險管理與內部審計的關系

美國反虛假財務報告委員會指出風險管理是一個過程，其存在是為主體目標實現提供合理保證；內部審計則是在風險管理提供合理保證框架中擔任監控活動角色，由內部機構對風險管理作出獨立評估，如內審部門可通過對管理者的風險管理作出有效識別、評估、監督及提出改進建議。

在很大程度上，風險管理對內部審計具有推動作用，而同樣的，內部審計對風險管理也具有推動作用，兩者互相推動、共同發展。但同時，風險管理與內部審計也相互區別，內部審計是對風險管理的協助與評估，并非替代風險管理而獨行之。

二、商業銀行信貸風險管理內部審計的實施困難

(一)商業銀行內審人員審計意識淡薄

1999年國際內部審計師協會擴大內審內容和拓展內審職能，這是商業銀行信貸風險管理內部審計領域的擴展，但我國商業銀行內審的重心并未因此而發生改變，而始終是合規性審計，商業銀行內審工作對合規審計的投入時間超過90%，而國際商業銀行投入時間僅在60%左右。同時，我國多數商業銀行的內審部門仍處在對財務活動進行監督檢查工作上，重視經營機構執行的規章制度、開展業務情況相關事后審計工作，對信貸資產質量、風險責任、新產品新業務設計的完善性則缺乏相關審計工作和風險評估。在此環境之下，內審工作人員的信貸風險管理審計意識必然比較薄弱，對商業銀行信貸風險管理內審工作甚少深入研究，更談不上深層次的實際操作。

(二)缺乏完整、科學的信貸風險管理內審評價體系

自中國銀監管理委員會2007年7月3日公布《商業銀行內部控制指引》以來，國內各家商業銀行陸續推動內部審計機構改革，加強審計體系的垂直管理。如建設銀行在全國實施上收一級省分行、二級分支行的審計職能，實施總行對一級省分行、二級分支行的直接審計。此外，建設銀行還在天津、沈陽、上海、南京、成都、西安、香港、武漢等八大中心區域設立審計分部，由總行審計部直接領導，八大審計分部按照監事會、審計委員會審核后的年度審計計劃，承擔全國不同區域的現場審計及非現場審計工作，最后再由總行審計部對各大區域的審計報告進行匯總，統一報送董監事會。即便如此獨立的組織架構及有效的匯報路徑，國內商業銀行內部審計人員對如何構建完整、科學的信貸風險管理內審評價體系仍缺乏統一研究，這就造成商業銀行內部缺乏科學合理的信貸風險管理內審評價體系，對信貸風險管理的審計工作實施無從入手。

(三)內部審計方法落后、力量薄弱

互聯網的普及，科技的迅猛發展，商業銀行信息技術應用范圍得到廣泛拓展，創新金融產品、服務渠道及服務方式的變化，使得商業銀行業務處理流程變得異常復雜，必然也會給商業銀行的穩健運營帶來一些新的風險，如網絡安全、訪問安全等。為避免信息技術開發及運營風險形成的影響，要求內審人員應在此環境下盡快應對識別及管理該類風險，對其作出評估，并制定相應解決方案。然而，我國商業銀行內部審計技術普遍未能跟上這種發展步伐，加上商業銀行內部審計系統開發及應用水平明顯弱于發達國家的商業銀行，計算機審計應用深度及廣度都難以跟上，無法滿足實時風險監控的目的。另外，內部審計人員經常過分依賴業務管理系統，忽略對系統產生數據的真實性、可靠性進行驗證，加大了商業銀行內部審計的審計風險。

最后，我國商業銀行的內審力量相對發達國家也較為薄弱，國外多數大型商業銀行的內部審計人員占銀行員工總數一般保持在5%左右，而我國多數商業銀行甚至無法滿足銀行監管部門提出的內部審計人員占銀行員工總數1%的硬性要求，這正反映出我國商業銀行內審人員配備明顯不足的缺陷。人員結構方面，各大商業銀行內部審計人員多是以單方面的計算機、金融專業為主的人才，復合型審計人才嚴重稀缺。在復雜化的金融市場環境下，這些內審人員實際上無法適應新時期信貸風險管理的內部審計要求。

三、商業銀行信貸風險管理內部審計的改進思路

(一)審計主體

1、組織架構的合理設置

商業銀行應確定信貸風險管理的內部審計部門重要地位，并將審計主題定位為參與者、協調者與監管者，組建獨立內審機制。如，美國商業銀行的公司治理框架中，董事會下設銀行審計最高決策機構，即審計委員會。該審計委員會存在的目的是為便于內部審計部門向首席審計執行官（CAE）匯報工作，由首席審計執行官將審計成果向審計委員會負責和報告。美國設置獨立的審計委員會有很大益處，其中最大益處在于其能在商業銀行內部確立內部審計部門的獨立地位，并賦予內審部門對各種權利，對全行業務、機構進行評價與監督，保障銀行及股東利益不受侵犯。美國商業銀行的治理架構值得我國各大中小商業銀行效仿，結合當前金融市場與國內商業銀行實際情況，我國中小商業銀行有必要對現行的內審組織架構實施改革，組建接近國際通行的內部審計組織架構，業務規模達到一定程度的，可考慮效仿建行組建總行+區域的分級監管模式，以進一步強化審計監督職能，實現內部審計部門對商業銀行信貸風險管理的有效識別、評估、監督及建議職能。

2、內審人才的合理配備

縱觀我國商業銀行內部審計人員現狀，明顯存在內審力量薄弱、內審人員知識結構單一的問題，這就要求商業銀行內審部門需要每年定期引進及交流內部審計人員，且以具備掌握會計、審計、金融、信貸、風險管理、計算機等至少3種專業以上的人員為首選，在內審人員配備中，還應注意平衡內審人員的業務水平、專業技術與年齡三個結構。同時，商業銀行需要定期組織對內審人員進行培訓，包括老職員和新職員，培訓方式包括講座、一對一和一對多培訓等。

(二)審計目標

商業銀行應以實現信貸業務經營管理為目標。當前，由于我國商業銀行缺乏完整、科學、系統的信貸風險管理內審體系，信貸風險管理內審工作的實施必然存在諸多阻礙，這就需要商業銀行明確審計目標，以完善信貸風險管理、降低信貸風險、實現銀行信貸資產價值持續遞增、改善銀行運營方式、增加銀行價值為目標。

(三)審計程序

商業銀行的信貸風險管理內審程序必須包括審計計劃、實施、報告和后續四個階段，各個階段各有其承擔的內容。審計計劃階段，必須確定審計目標，審前進行調查和做好準備工作，并制定整體計劃及各階段審計計劃；審計實施階段，應對信貸風險環境作出分析，評價風險評估方法及相應的應對措施，確定剩余風險；審計報告階段，應對聲明事實，提出審計改進意見，形成審計結論和行動計劃，并由專人編寫審計報告和將結果上報上級；后續審計階段，對審計結果進行跟蹤、檢查，編寫并提交后續審計報告，最終還應提出相應建議。

(四)基本框架制定

結合信貸風險管理的涵義，商業銀行信貸風險管理內部審計可制定以下基本審計框架，如圖3-1所示。

四、結束語

圖3-1 商業銀行信貸風險管理內審基本框架

通過分析得知我國商業銀行信貸風險管理內部審計存在若干個實施困難，即商業銀行內審人員審計意識淡薄，缺乏完整、科學的信貸風險管理內審評價體系，內審方法落后、力量薄弱，為改善此現象，最后結合我國商業銀行實況，借鑒國外經驗，從審計主體、審計目標、審計程序三個方面提出改進思路，最后為商業銀行信貸風險管理內審實施制定基本框架。

[1]王擇益，陳鈺.我國商業銀行的信貸風險及內部審計政策[J].市場周刊（理論研究），2013（10）

[2]秦敏.商業銀行風險管理內部審計研究[N].山東經濟學院，2011