上市銀行風險導向內部審計研究
——以A銀行為例

(重慶理工大學會計學院 重慶 400000)

一、引言

2019年，全球經濟總體延續增長態勢，但增長勢頭有所放緩，經濟增長同步性總體下降。銀行業在所有行業中是一個比較強的行業，出色的行業業績足以說明其巨大的發展潛力，隨著經濟全球化和科學技術的迅猛發展，日益復雜的組織內部關系和競爭日趨激烈的外部市場，使經濟社會中不確定因素越來越多，銀行承擔的風險也隨之加大。正因如此，銀行需要一個內部審計制度來提高企業管理的質量。新的巴塞爾協議強調，內部審計師應將風險貫穿于審計工作始末，提高銀行的風險應對及管理能力，幫助企業實現經營管理目標。A銀行是五大國有商業銀行之一，內部下設二十三個部門，管理層為股東大會、董事會、監事會、高級管理層。A銀行的業務范圍廣泛、業務量巨大，業務量繁雜意味著上市銀行面臨的風險是多樣性的，在金融領域，最高風險等級的就是銀行業，所謂高風險高收益，在商業銀行中推行風險導向內部審計勢在必行。

二、風險導向內部審計理論基礎

(一)風險導向內部審計含義

風險導向型內部審計是以審計風險模型為審計方法，以對整個組織的風險進行評估與改善為最終目的的一種審計理念。在全面了解企業的經營活動后，以企業風險分析與評價為指導，對企業整體經濟業務流程進行分析，綜合評價企業經營的內外部環境和風險水平，根據結果選擇方案，內部審計人員按照量化分析的水平排列審計項目的順序，根據風險大小來確定出審計的項目，對于有證據表明風險較低的領域，應依賴內部控制或分析性復核；對于被認為風險較高的領域，分配更多的審計資源，可實施大量的實質性測試和余額細節測試。

(二)風險導向內部審計產生的必然性

傳統的內部審計注重對財務報表的審查，起到保護作用。企業其他經濟業務都是在業務發生后進行審計，只有一個簡單的監管作用，審計風險不容易控制，隨著經濟的發展，越來越多的企業都感覺到，以傳統的內部審計來實施內部審計越來越困難的。所以，風險導向內部審計的產生成為必然。風險導向內部審計在風險環境分析中起著關鍵的作用，通過審計評估組織的“固有風險”和“剩余風險”，分析公司環境因素的變化，將分析結果作為審核報告提交到管理層，使其能夠更有效地管理風險。風險導向內部審計比傳統的內審相比，更熟悉企業的內部環境、并具有更為獨立的職能地位。

三、A銀行風險導向內部審計存在的問題

(一)內部控制審計體制不合理

A銀行雖然在董事會中下設專業委員會，履行內控管理與監督職責，但其獨立性仍不夠強。審計部門除了向委員會負責外還要向行長匯報工作，總行長可以對審計部門人員進行配備，這使得內部審計機構與管理層可能存在的隸屬關系。因此，行長可能會形成一股干預內審工作的進行。此外，A銀行監事會的監督職能僅僅體現在銀行的財務事宜和高級管理人員的越職情況等方面，并不直接對銀行的風險管理進行監督，這使得銀行的內部審計缺少了來自監事會的三方監督力量，從而無法實現＂三權分立＂的局面，在這個層面上，內部審計機構失去了由監事會帶來的獨立性的増強作用。

(二)內部審計隊伍力量薄弱

風險導向內部審計涉及的內容廣泛，工作量巨大。需要一個審計團隊，具有扎實的審計專業知識，熟悉商業銀行的運作，并具有一定的管理經驗。從客觀和現實的角度看，A銀行內部審計人員設置不足，只占A銀行集團總數的1%。銀監會 2006 年發布的《銀行業金融機構內部審計指引》中要求銀行類金融機構內部審計人員的設置不應低于職員總人數的1%，審計人數數量嚴重不足，對于審計工作的順利進行肯定有很大的影響，審計工作能力及效率受到制約，進而影響到審計工作質量。

(三)風險信息溝通效率較低

上市商業銀行分支機構眾多，關系復雜，受地域限制信息共享難度比較大，各個分支機構都擁有自己相應的數據系統。總行內部審計部門將風險管理信息轉移到下級分支機構，在轉移過程中可能會遺漏了部分信息，很難保證總行與各級分支機構之間信息傳遞的及時性和有效性，導致風險識別的難度增加。在實踐中，一些財務風險的處理往往有時間的限制，要求總行在監測異常波動后，立即將相關情況反應給下級分行，以識別風險事件，緩解風險事件的發生。然而，由于信息系統不完善，A銀行的垂直管理組織結構無法及時有效地處理這些風險事件。

四、完善A銀行風險導向內部審計的建議

(一)完善內部審計獨立性

對內部審計部門進行整改，內審機構必須是一個獨立的、直接隸屬于企業法人的監督機構。首先，內部審計人員不能參與銀行的經營管理活動，只負責評估及提出的審計責任，以保證審計人員的獨立性。還必須實行審計人員定期輪崗制度，以保持審計師的精神獨立性。其次，內部審計部門由一個具有足夠權力的領導人負責。實踐表明，只有直接領導內審部門的領導級別高，才能較好地發揮職能作用，權威性才能得以體現。

(二)加強內部審計隊伍建設

審計隊伍的組建是銀行實施風險把控的基石，一支具備審計專業知識、風險識別、熟悉公司各項業務、高效的高素質審計團隊，有效確保了審計質量。目前，當務之急的事是提高審計人員的思想建設和人員的專業素養。在思想建設方面，要與時俱進，認真研究貫徹黨的十九大精神，提高審計人員的政治水平，履行審計監督的職責，行使審計職權。實施內部審計人員資格認證制度，確保內部審計人員具備必要的專業能力，達到應有的水平。完善內部審計人員的結構，落實審計人員的就業和準入制度，應定期舉辦審計人員培訓，做好繼續教育，培養其良好的專業素養和職業道德。

(三)加強信息化水平建設

建立一套標準化的審計信息系統，使上市銀行的各分支機構審計系統根據總部的審計系統保持一致，只有審計信息實現了共享，才能方便處理。垂直結構中的數據，不能保證及時性，審計信息系統可以實現增強風險信息溝通效率，部門與部門之間，內部員工與客戶之間，財務數據與非財務數據間可以及時進行聯系，這樣審計人員在分析時可以站在更在寬廣的角度去分析問題，及時有效地處理風險事件，緩解風險事件的發生。