試論銀行內部審計與操作風險管理

摘要銀行內部審計是企業不可缺少的重要組成部分，在進行內部審計的時候也是需要銀行才能進行，在改善企業內部環境和對環境控制的時候，都起到了決定性作用，對企業風險評估，同時促進了企業信息的溝通，監督企業活動等有關方面發揮了重要作用。銀行活動及其操作風險特征變得更加復雜多變，國內外各大銀行案件的發生都與沒有嚴格執行制度密切相關，操作風險管理成為銀行風險管理的重要內容。

關鍵詞銀行內部審計對策

現代銀行內部工程審計是企業內部一種獨立客觀的監督進而評價的活動，是企業內部控制的重要組成部分，銀行是對企業內部工程審計控制中產生重要作用，在進行內部審計的時候也是需要正確管理才能進行，在改善企業內部環境和對環境的控制的時候，都起到了決定性作用，對企業風險評估，同時促進了企業信息的溝通，監督企業活動等有關的方面的發揮的重要作用。

一、銀行內部審計的作用分析

1.銀行內部審計的防護性作用。審計責任約束應包括審計行為約束、審計質量約束、審計人員約束、審計風險約束等。審計行為約束是指內審部門應對履行審計職責的有效性負責，審計質量約束是指內審部門應對審計工作質量的有效性負責，審計人員約束是指審計人員應對其自身的執業行為負責，審計風險約束是指內審部門和審計人員應對審計承擔的檢查風險負責。內審部門要建立審計項目質量控制責任制，加強審計項目質量管理和控制；建立審計證據復核責任制、確保審計證據客觀、充分、有力；建立審計追蹤責任制，督促被審計對象整改及時、到位；建立審計項目質量考核制，促進提高審計質量；實行風險預警責任制，有效發揮管理咨詢的預警作用。

2.銀行內部審計的監督作用。充分認識銀行在企業內部審計中的地位和作用，內部審計是現代公司治理結構的有機組成部分，并站在所有者的立場上，對公司的財務狀況和經營活動進行監督和評價。銀行在公司治理結構中具有最初的選擇權，銀行在企業內部審計中具有重要作用，內部審計本身就是企業內部控制的一個重要組成部分，采用銀行的具體實施，直接對最高決策人員負責，對具體操作和管理部門內部控制的充分性和潛在的風險進行評價，并提出審計建議，以降低內部控制無效而產生的風險。

二、銀行內部審計風險的原因分析

1.內部審計部門自身管理的不規范。到目前為止，大多數商業銀行的內部審計部門尚缺少規范、系統的工作制度和程序，表現為：審計工作計劃安排不合理；審計方案考慮不周全，缺少科學性、可操作性；審計質量管理體系尚未建立，在項目實施中操作不規范，取證不謹慎；審計部門缺少監督、約束和考核機制，對工作中出現的重大問題的“遺漏”和“過失”缺乏有效的責任追究制度。

2.內部審計方法手段不先進。目前銀行內部審計的方法大多是以賬表為基礎，以手工檢查為主，大量的時間和精力浪費在核對數據、翻閱傳票上，雖然開展了計算機審計，但金融審計軟件技術開發的步子遲緩，對后臺數據的采集困難、下載速度慢，影響了IT審計的效率。

3.銀行內部審計人員綜合素質不高。從銀行內部審計人員整體素質上看，尚不能適應當前現代商業銀行發展的要求。一是審計人員來源渠道單一，專業結構不合理；二是流通渠道不暢，制約了一些學歷層次高、業務知識新、工作能力強的人員充實審計隊伍；三是由于審計人員獨立于各銀行業務部門環節，業務培訓不及時，造成知識更新、技能提高慢；不適應新的審計工作要求。

4.審計證據質量比較差。審計證據是對審計結論的科學證明，這就要求審計證據必須真實地反映審計事項的客觀實際情況。所以，在制作審計證據時要避免將主觀因素添加進去，要做到有理有據的進行。如果審計證據的質量比較差，就會導致審計結論不完整，從而影響商業銀行做出判斷，增加風險性。

三、銀行內部審計中的風險的防范對策

1.通過內部審計建立企業良好的內部控制環境。在降低內部審計風險方面必須引進先進的審計技術與方法，采用科學的控制手段。加大計算機技術的應用，引進計算機輔助審計技術，積極開發和利用風險評估、內部控制狀況評價、業務數據分析等專門的審計軟件，并與現行的業務操作系統對口銜接，使各項業務數據直接為內部審計所利用；重視非現場審計與現場審計的有機結合，使審計能夠覆蓋風險的事前、事中和事后，對業務風險進行全方位、全過程的監控。任何企業的控制活動都是建立在一定的控制環境中，環境的控制直接影響到企業內部控制的執行力，以及企業內部的經營目標和整體戰略目標的實現。環境是指企業中制定的政策，對環境的影響有很多方面，對于一個合理的組織機構，其中包括股東會、董事會和監事會等；這些對整個企業進行控制。銀行依據企業權力機構的人員進行審查和評價，在權力機構充分認可的基礎上，銀行也就取得了決策權利，也是整個企業內部工程審計的重要指標，通過合理的監督營造誠實守信和道德文化，對管理的理念和經營風險進行充分認識。提高企業內部實行公開、公正、公平的激勵與約束制度，從而有助于企業建立良好的內部控制環境。

2.通過內部審計健全企業風險評價機制。企業風險機制是指企業對風險的識別、評估和采取的措施管理風險的能力，企業面對風險會對其實現制定目標產生影響，內部審計可以全面了解企業內部的具體情況，從而以最全面的視角發現企業整體和各部分存在的種種風險，并對風險進行分析，幫助企業健全風險評價機制。在風險評估的基礎上，為確保內部控制制度能夠切實的執行，對銀行的管理過程中要以恰當的監督手段，銀行既是企業內部控制的重要組成部分，也是監督內部控制的重要環節，切實加強企業生產和經營中的風險的評價機制，促進我國社會主義市場經濟的健康發展。

3.銀行內部控制系統的重要組成部分。控制系統就是確保管理層的指令可以得到執行，有助于保障企業采取必要的行動來應付對風險實現的目標，其中包括控制政策、控制程序和控制活動，控制中的授權是為了保證企業的交易或者事項管理流程的范圍，分工是通過合理明確的職責規劃，便于各部門高校的進行工作，信息處理是通過真實及時系統的記錄，反映企業經營以及管理的運行情況，為管理當局和其他部門提供決策以及其他方面相關的信息，對內部控制的設置以及運行情況進行評價，肯定企業成績并且發現差異采取相應的措施。基于銀行所擁有的控制職能，銀行成為內部控制系統中的一個重要程序，在溝通企業與部門之間的信息、保證企業資產和記錄安全的控制程序中起重要作用。

4.通過銀行完善企業內部控制的信息系統。信息系統是指通過一定程序對企業的業務流程與管理活動進行識別、收集、處理、報告和分析評價，信息的質量對管理層能否做出恰當的經營管理決策具有重大影響。信息是企業的資源，內部審計可對企業信息系統的健全性、完整性、合規性和安全性進行獨立的審查與評價，有助于企業建立完善的信息系統，還可以減少信息失真導致的決策失誤與其他管理不當。內部控制系統實質上是一個“動態過程”，曾經有效的政策和程序可能會變得無效，對政策與程序的制定、執行及效果需要進行跟蹤式的監督與評價，以便滿足管理當局根據環境變化適時調整內部控制系統的需要，確保內部控制系統完整有效。

四、結束語

銀行內部審計已成為生存和發展的需要，銀行內部控制系統中不可或缺的重要組成部分。銀行在改善企業內部控制環境、評估企業風險、促進企業信息溝通等方面都發揮著巨大的作用。

參考文獻

[1]李國文，高勤，閆晶.正態分布理論在企業內部工程審計中的應用探討[J].商業會計，2012，（12）：25-27.