淺析內部審計在商業銀行風險管理中的作用

郭捷

自風險管理概念被提出后，風險管理一直被認為是企業目標能否實現的關鍵方面。在金融領域也依然如此。能否做好風險管理，不僅關乎商業銀行核心競爭力的提升，更關乎其長久的生死存亡。特別是近年來隨著經濟形勢的不斷變化，銀行風險不斷暴露。因此，加強商業銀行的風險管理是金融機構的重要監管內容。例如，2022年12月2日，銀保監會印發《商業銀行表外業務風險管理辦法》，對表外風險管理框架進行了重塑。

如何提升銀行風險管理審計質量，成為當前一項迫切需求。本文通過對銀行風險管理現狀進行分析，提出風險導向內部審計的意義，并針對當下銀行風險管理內部審計存在的不足，結合工作實踐提出一些相關建議。

商業銀行風險管理簡述

一、風險管理的內容

就目前而言，銀行風險管理主要包括兩方面的內容：一是在風險損失產生以前，為了保障其自身經營的安全，銀行通過有效的風險管理，以最合理的方式來獲得控制風險的最佳效果，即銀行通過最經濟、最科學的方式防患于未然；二是在風險損失產生之后，為了及時彌補損失，銀行通過采取各種補救措施，使銀行不致因各種風險而危及生存。

商業銀行風險管理主要防范哪些風險呢？整體來看，凡是不利于商業銀行經營發展的或者產生不利影響的，都應該被認為是風險事件。

具體包括：信用風險、市場風險、操作風險、流動性風險等風險。

信用風險。相信很多人對銀行信用風險并不陌生，它主要是指銀行的借貸風險。在借貸中，如果借款人因為某種主觀或者非主觀的原因而出現不能按約定償還貸款，那么此時銀行遭受損失的風險就是信用風險。例如，目前國內多數銀行金融體系與房地產深度綁定，在經濟下行壓力下，斷貸停貸的大規模出現，既會給社會經濟帶來不穩定因素，同時也提升了銀行的系統性信用風險。這也是目前商業銀行主要的風險之一。

市場風險則是由于銀行機構在市場上的業務或產品因為市場的不利變動而出現損失的風險。例如，利率、匯率、股價的不利變動。相對而言，信用風險可通過努力來降低，市場風險則具有極大的不確定性，也不是人為可以改變的。

操作風險主要是由銀行內部員工長時間在同一崗位，因規避內部制度流程或違規操作及系統或外部事件（如自然災害）所引發的風險。

流動性風險也是比較常見的風險，如擠兌風波。按照字面意思，流動性風險不難理解，指銀行短暫時間內不能及時獲得足夠的資金以應對客戶的提現或者兌付要求。這包括資產流動性風險和負債流動性風險。例如，2022年，村鎮銀行取款難風波導致銀行流動性風險蔓延，大量的存款人排隊來取現，致使一些銀行面臨流動性的不足。

以上四類風險，是目前商業銀行面臨的主要風險，也是各銀行風險管理重點關注的落腳點。

當然，除此之外，銀行風險還有政策性風險、戰略風險、聲譽風險、法律風險、合規風險等。無論是哪一種風險，一旦觸發，都可能對商業銀行帶來較大打擊。因此，近年來，各銀行都更加注重風險管理。

二、風險管理現狀

近幾年，隨著國內外政治、經濟環境的日益復雜，銀行業金融機構面臨的風險也隨之嚴峻，比如，如信用風險導致商業銀行存在大量不良貸款；比如，隨著我國金融體制改革的有序深入推進，銀行面臨的市場化風險更加復雜多樣。因此，商業銀行需要更加有效的風險管理制度與體系來及時識別風險，并為自己的發展保駕護航。

然而，盡管近幾年我國商業銀行風險管理體系已逐步建立，但是與國外先進地區相比還存在著一定的差距。風險管理體系的不夠健全限制了風險管理在揭示和控制風險方面的作用，進而阻礙我國商業銀行的進一步發展。事實上，在實際工作中，確實也存在因風險管理不到位導致銀行遭受嚴重損失的情況。

風險管理內部審計的意義

內部審計作為銀行機構重要的部門之一，能夠通過評估、計量和報告的總體風險，推動銀行風險管理的實施，最大限度地防范和化解風險，在商業銀行風險管理中發揮著越來越重要的作用。

一、內部審計能夠客觀識別風險

所謂識別風險，就是對所面臨的以及潛在的風險進行判斷和鑒定。銀行風險管理部門作為重要的風險識別部門，是銀行風險防范的重要防線。然而在實際工作中，銀行風險管理部門作為銀行的管理部門之一，需要對管理層負責，這就使得在實際經營中存在銀行機構高級管理層迫于經營目標、任務考核壓力，有時不愿過多地暴露風險，致使風險管理部門不能很好地發揮應有的作用。

但內部審計部門獨立于業務部門，不受高級管理層所左右，其審計結果更加客觀真實，并能直接報告董事會。因此，內部審計具有相對獨立的地位，這就決定了其能夠通過內部審計，客觀、全面地發現銀行機構存在的風險，并向管理層提出科學合理的建議，以避免風險帶來的損失。

二、內部審計能夠進行風險預警

目前，我國商業銀行風險管理制度與國外先進地區還存在一定的差距，銀行風險管理在風險預警中還存在一些漏洞，如存在因風險管理不到位導致銀行遭受損失的情況。內部審計在銀行管理控制系統中發揮反饋作用。在檢查內部控制程序的合理性以及執行情況和控制效果，特別在關注高風險領域和內控不健全區域的潛在威脅時，能夠通過風險反饋對銀行風險起到預警作用。

風險管理內部審計存在的問題

一、風險識別不全面

現有內部審計受多方面因素影響，一定程度上存在風險管理審計結論不全面的問題。一是無法進行跨機構數據審計。內部審計僅限于本銀行機構數據信息，隨著銀行之間、銀行與非銀行之間的業務日益增多，涉及的資金往來更加頻繁，數據日益龐大，僅限于本機構內部數據信息的內部審計，就會在風險識別時存在風險問題很難被發現、風險識別不全等漏洞。二是內部審計人員素質參差不齊，綜合型、復合型審計人員較少。審計是由人執行的，因此審計質量取決于執行人員的專業素養和道德素養。受審計人員專業水平影響，在進行審計時會出現個人判斷影響審計結果的情況，導致審計結論具有一定的片面性。因此，面對商業銀行業務發展的需要和國家對內部審計的重視程度越來越高，商業銀行內部審計人員也要不斷提高素質、增強本領、勇于擔當，這不但要求內審人員具備能查能說能寫的本領，還要求其提升政治站位，為銀行經營管理提供更高質量的審計服務。

二、內部審計理念落后

一是內部審計方式單一。現有風險管理內部審計大部分依靠查賬、詢問等傳統的手段進行現場審計，但在信息科技方面的運用還不夠深入，不能直接通過信息科技系統對前臺、中臺、后臺數據進行整合，更難通過信息科技對復雜、眾多的數據信息有針對性地篩查出風險管理的漏洞。二是審計服務意識缺乏。銀行機構內部審計的審計方式大多為發現問題、查出責任人、事后整改，其咨詢功能逐漸減弱，未能在業務部門開辦新業務時提出風險防控建議。三是內部審計整體性差。我國部分商業銀行在每年年初都會制定內部審計規劃，分組分項目進行審計，但是審計結論比較分散，未能給決策層提出整體的審計結論及完善建議。

三、內部審計獨立性差

一是公司治理架構流于形式，雖然銀行機構設立了內部審計機構，但其獨立性較差。目前大部分國有、商業銀行都已建立了比較健全的公司治理架構，但部分商業銀行內部審計部門不是直接由董事會負責，甚至個別機構的審計部門由監事長分管，最終的審計報告只是形式上報送給董事會。二是銀行機構分層次設立審計部門，分支機構的內部審計部門名義上的領導是上級銀行的內部審計部門，但也對分支機構行領導負責，這就導致審計人員在出具結果時會考慮本分支機構行長的工作思路和建議，因為其編制、工資、職務晉升均通過分支機構，因而很難保證其獨立性。三是由于審計人員配置較少，銀行內部審計項目較多，導致每個項目的審計時間比較短，存在為完成審計項目，抽調業務科室人員參與審計項目的情況，導致審計人員獨立性差。因此，內部審計存在審計人員不能正常行使權限、不能不受限制地開展工作，致使其獨立性較差。

四、審計問題整糾不力

一是發現的問題得不到嚴肅處理。對審計發現的問題，往往通報批評多，內部紀律問責少；追究直接責任人責任多，追究領導責任少。二是缺乏對整改落實情況的后續跟蹤審計，致使整改意見成為一紙空文，如信貸業務方面的風險問題屢查屢犯，內部審計的有效性減弱。三是部分審計人員存在好人主義思想，擔心打擊報復，怕影響人際關系，對審計發現的問題不愿深究，致使審計中發現的問題最后不了了之。

風險管理內部審計建議

（一）加強跨機構合作。銀行之間應加強溝通，建立數據協查共享機制，簽訂合作協議。在設計數據跨機構查詢時，在監管部門允許的前提下，開展數據協查，避免因數據跨機構，導致風險問題線索中斷。

（二）提高內部審計人員素質。商業銀行風險管理政策性強、涉及面廣，包含國際國內經濟、金融、管理、政策、匯率、法律、計算機等各方面的知識，這就要求內部審計人員要具備較強的邏輯分析能力及語言表達能力。特別是在新的風險環境下，要求審計人員在風險管理審計中，能夠充分利用風險數據開展動態評估的評價模式，為銀行提供更有價值的服務。因此，銀行機構應加強內部審計人員配置，可以有規劃地培養優秀的、綜合性的內部審計人員，也可以通過外部招聘的方式引進優秀的審計人員。

（三）優化公司治理結構。銀行機構應進一步優化公司治理結構，進一步提高內部審計的獨立性。一是在機構設置上，內部審計部門應獨立于高級管理層，并具有一定的權力，使其工作的開展不受高級管理層的干預。二是建立內部審計上下獨立、垂直的管理體系，避免出現“雙重領導”的現象，同時內部審計人員的工資、職務晉升等應獨立于分支機構，應有總行統一制定，也不得向內部審計人員攤派業務任務。三是配備足夠的內部審計人員，銀行機構應根據本行的資產規模、業務復雜程度、審計人員的能力、機構人員規模等科學合理配備內部審計人員，同時審計人員應具備與審計項目相適應的執業勝任能力，避免借調業務部門人員參與內部審計。

（四）強化科技運用。銀行內部審計應加強信息科技審計系統的建設，充分運用信息科技手段來豐富審計方式方法。創新建立不同業務、不同風險點的審計模型，加大信息科技在審計中的運用，探索建立科技自動化審計，提高風險管理內部審計的針對性，提高審計質效。

（五）加強審計結果運用。銀行機構應建立獨立的內審部門，承擔審計監督和差錯糾偏的工作職責，并及時向領導經營層提供經營管理、操作流程、制度執行、風險防控等方面信息，根據內部審計發現的問題提出審計建議，同時加強后續整改情況的跟蹤審計，避免同類問題屢查屢犯，稽核部門應加大審計發現問題的問責力度，不能只罰下不罰上、只經濟處分不紀律處分、處罰避重就輕，在審計發現問題責任人處理上要做到處罰一批、警示一批，在整改問題上要舉一反三，以內部審計發現問題為切入點，深入排查，彌補漏洞。（作者單位：廣發銀行股份有限公司鄭州分行）