風險導向視域下商業銀行內部審計的相關問題思考

李金薇

（大連銀行，遼寧 大連 116000）

一、引言

我國經濟的飛速發展為金融行業提供了更為廣闊的發展空間，作為金融行業重要的一分子，商業銀行隨著我國經濟大環境的不斷變化獲得了迅猛發展。近年來，我國金融業不斷深入改革，特別是銀行業實現了自身結構的優化，在不斷完善的金融體系的支撐下，我國商業銀行逐漸在國內外市場中站穩了腳跟。面對日益激烈的競爭環境，全面提升銀行業的金融風險防范能力是促進金融業全面發展的核心內容。

我國一系列監管政策和措施的落地，有效抑制了商業銀行信貸規模的過度擴張，商業銀行資本約束意識也在不斷增強，積極調整并不斷完善業務結構，主動優化資產結構，使銀行風險管控能力不斷提升，提高了資本利用效率。由此可見，各商業銀行必須高度關注內部審計的專業性、規范性以及科學性，并以此為基礎，以全新的視角實現商業銀行的增值目標。作為一套有效的現代審計方法，風險導向視域下的內部審計逐漸受到各商業銀行的認可與推崇。基于此，本文對風險導向視域下商業銀行內部審計的相關問題進行探討具有十分重要的現實意義。

二、相關概念闡述

（一）商業銀行及其分類

商業銀行在我國現代金融市場中扮演著十分重要的角色，隨著近年來我國金融行業與市場經濟的發展不斷接軌，作為金融行業的主體，商業銀行的發展越來越重要，所面臨的環境也越來越復雜。

（二）風險導向內部審計的基本內涵與特征

不同于傳統的內部審計，風險導向下的商業銀行內部審計獨具特征：審計的重點被前置，審計的程序和方法較為靈活，審計的證據范圍得到了拓展延伸。

三、影響我國商業銀行風險導向內部審計的主要因素

（一）制度體系因素

從管理職能的角度看，某些商業銀行的內部審計體系并沒有實現垂直獨立，有的商業銀行在內部構建了獨立的、垂直的內部審計機構，但是在實施的過程中效果不盡如人意。這主要是因為無論是從開展審計業務、對審計資源進行安排，還是站在審計人員的職業發展規劃層面來看，各商業銀行分支機構的管理層都對審計業務進行了人為干預，很顯然，商業銀行內部審計監督的功效被大大削弱，影響了內部審計的獨立性。另外，有的商業銀行一直以來“重經營、輕監管”，這也是大部分商業銀行內部審計存在的弊病，空喊口號，監管不到位，內部審計機構的地位較低。

（二）準則規范因素

近年來，我國先后出臺了多個與內部審計相關的準則和規范，并且都已落地實施。值得注意的是，銀保監會制定了風險導向內部審計方面的規定，如內部審計具體準則、內部審計指引等。如果從準則的規范性角度看，風險導向視域下的內部審計并未得到應有的關注和重視，隨著商業銀行在內部深入推行現代風險導向基礎上的內部審計，準則缺乏規范性帶來的問題和阻礙是必然的。

（三）評估方法因素

一直以來，查錯糾弊在我國商業銀行內部審計活動中占據主導地位，商業銀行內部審計部門主要通過財務檢查和合規性檢查完成內部審計工作，對新興業務可能面臨的各種風險并未進行深入探討、研究與分析，特別是那些專門針對新型金融衍生業務的內部審計方法更是漏洞百出，缺乏更科學、更有效的應對措施。

目前大部分商業銀行構建的信息系統雖然已經開發與設置了風險預警功能，但整體上看，風險評估方式缺乏先進性，壓力測試及敏感性分析是主要的標準方法，還有極少數的商業銀行內部模型的搭建形成了較為先進的風險評估策略［1］。目前大部分商業銀行的內部審計團隊還是利用手工的方式完成審計，即便是將計算機應用其中，也只是做一些簡單的文字處理，內部審計的功能無法落實到位。對一些復雜項目進行審計時大大降低了審計的效率和質量［2］。

（四）審計資源因素

近年來，我國經濟發展呈現出下行的趨勢，商業銀行的經營風險不斷增加，這對商業銀行內部審計提出了較高的要求和期望，不斷增加的工作量與商業銀行內部審計力量不足之間的矛盾逐漸凸顯。

相關資料統計顯示，商業銀行大部分內部審計人員擁有豐富的工作經驗、深厚的理論功底、扎實的專業知識，但是這些內部審計人員的年齡基本在40歲以上。有的商業銀行并未在內部組建年輕的內部審計團隊，導致銀行內部審計缺乏生機和活力，沒有創新性。另外，目前商業銀行大部分內部審計人員的計算機操作能力不強。

我國商業銀行內部審計信息庫的建設還處于初級階段，數據量的積累明顯不足，這根本無法滿足商業銀行內部審計的要求。

四、風險導向視域下商業銀行內部審計存在的問題

（一）并未完全落實風險導向內部審計

風險導向下的內部審計與傳統的商業銀行內部審計之間存在的差異較為明顯。內部審計的重心已經從過去的審計測試往風險評估的方向轉變，有的商業銀行已經在內部成立了專門的由董事會、審計委員會直接領導的內部審計部門，甚至有的商業銀行對內部審計部門采取垂直管理的方式。而部分商業銀行并未完全落實風險導向審計。例如，某商業銀行北京支行的某員工欺詐案性質惡劣、涉及金額巨大，這說明從整體上看，該商業銀行風險抵御能力較弱，并未構建起科學的風險評估指標體系和機制，在內部控制中，風險評估方面的問題較為明顯。

近年來，我國商業銀行向客戶和社會推出了多種理財產品，金融業務也層出不窮，但是與之相適應的內部審計技術匱乏，導致商業銀行在信息收集方面出現了問題，信息雜亂無章，也缺乏有效性和實用性，商業銀行在風險數據庫的構建方面也并未達到預期效果。

（二）電子化業務中解決新問題的能力明顯不足

近年來，人工智能、云計算、大數據、互聯網等現代信息技術迅猛發展，并且在各行各業的財務管理中得到了廣泛應用。隨著德勤財務機器人的面世，現代信息技術的無限潛力得到了充分的彰顯和發揮。商業銀行內部審計從過去傳統的靜態審計、事后審計朝著動態化、事前、遠程審計的方向邁進。

商業銀行經營規模不斷擴大，業務種類繁多，在金融業務中逐漸開展了電子化業務，新穎且繁多的業務增加了商業銀行的風險點，大部分商業銀行通過對風險的收集、整理與分析，搭建了電子化信息平臺［3］。然而，電子化信息平臺無法從根本上解決這些問題，無法降低商業銀行的風險。例如，部分商業銀行構建電子化信息平臺的時間并不長，很多內部審計人員的操作并不嫻熟，更是缺乏實踐經驗，平臺的各個模塊之間并未實現無縫鏈接，對于在電子化業務中出現的問題，內部審計人員難以準確地識別與應對。

（三）對金融創新領域的風險點缺乏必要的認知和準確的判斷

隨著我國經濟體制改革的深入推進，“互聯網+”在我國經濟發展與轉型的過程中起到了引擎的作用，要想在眾多的競爭者中脫穎而出成為明星商業銀行，就要求商業銀行必須加快金融產品的創新速度，積極響應銀保監會的創新要求。但是，與國外的商業銀行相比，我國商業銀行風險控制體系的構建缺乏數據統計模型的定量與定性分析。例如，某商業銀行不斷推動其供應鏈金融場景化服務模式創新，但是在創新的過程中出現問題，如貸款質量滑坡、不良貸款率上升、管理風險和操作風險增加等。

（四）績效考核壓力導致商業銀行內部默認一些違規操作現象的發生

在業績考核方面，大部分商業銀行要面對來自內部和外部的雙重壓力和考驗。內部壓力主要是商業銀行內部的個別管理人員在經濟利益誘惑、績效考核重壓的影響下，扭曲了經營理念，將拓展信貸規模和客戶規模作為追求的目標，將對客戶的信用和信貸質量的管理拋之腦后。風險導向視域下的商業銀行內部審計使內部審計人員能夠及時發現管理層存在的各種舞弊和不規范問題，這就將內部審計人員與內部管理層置于相互對立的地位，內部審計工作難度不斷增加。外部壓力主要來源于商業銀行想要在行業內達到平均業績的標準水平，默許了管理層的一些違規操作，如果不能及時糾正，必然會對商業銀行風險導向內部審計造成重創。

（五）商業銀行內部審計人員綜合素養亟待提升

如前所述，大部分商業銀行內部審計人員的專業理論知識和實踐技能水平亟待提升，否則無法在短時間內適應風險導向視域下的內部審計工作提出的多元化、多層面、多角度的要求。并且商業銀行內部審計人員在整體結構上有待完善，內部審計人員的綜合素養亟待提升。

五、風險導向視域下商業銀行內部審計完善對策

（一）構建科學有效的內部審計質量監控體系

商業銀行可以引進國外先進的內部審計機制，并結合自身的實際狀況盡快完善內部審計質量監控體系。商業銀行可以通過兩級稽核的組織框架體制進一步增強自身的治理職能，并且凸顯商業銀行的業務能力。同時，商業銀行要在內部建立更科學、更完善的內部審計工作評估機制，總行的審計部門或者審計委員會應結合行業發展現狀及本單位的實際狀況制訂并選擇科學合理的評估方案，并且要求各層級的審計部門必須積極、認真參與。

（二）盡快完善內部審計制度體系

風險導向審計模式在商業銀行中的運用需要審計制度作支撐，完善的內部審計制度能夠多層面、全方位地適應風險控制的不斷變化。商業銀行應結合自身的實際狀況盡快修訂、補充、完善現有的內部審計制度，使商業銀行內部審計在執行過程中有理有據。例如，各商業銀行要在內部構建一套全面的、科學的、規范化的內部審計制度體系，精確地設定合理的層級密度，確保制度在實施過程中不會出現斷層的問題，并且要為后續的發展預留合理的空間［4］。

（三）轉變內部審計工作理念和思想

為從本質層面確保商業銀行內部審計獲得較好的成效，應持有正確、先進的工作理念，積極以其為核心導向，選擇合理的方法和策略，引入先進的工作理念。這要求商業銀行從上至下盡快轉變觀念，樹立全新的風險導向內部審計理念，為后續工作開展提供指導。例如，商業銀行應樹立從監督型審計轉變為服務型審計和增值型審計的新理念，在內部構建以風險導向為基礎的全新審計模式，結合銀行的實際積極拓展內部審計的范圍和內容。

（四）充分利用非現場審計技術

目前，大部分商業銀行審計監督的核心是事后監督與現場監督，各商業銀行應充分借助現代信息技術、通信技術、網絡技術、人工智能等的巨大優勢，逐漸轉變為非現場審計。在現代信息技術的幫助下，商業銀行內部審計可以實現現場檢查與非現場監督的完美融合，在這種新型的審計模式下，商業銀行的審計覆蓋面更廣，監督更具有時效性［5］。例如，各商業銀行應在非現場審計系統與審計管理系統方面加大建設與升級力度，加快審計創新步伐，積極促進現代信息系統在銀行內部審計中的運用，積極開展審計協作，有效運用外部力量實現內部審計。

（五）加強內部審計隊伍建設

風險導向視域下，商業銀行內部審計要求審計人員具備審計專業知識、工商管理、風險管理以及法律相關知識。因此，各商業銀行應加強內部審計隊伍建設，對培訓過程進行監督，實現培訓結果與人員薪酬、晉升的聯動，倒逼人員高度重視培訓工作，提升內部審計人員的專業素養。例如，各商業銀行應提高內部審計人員的準入門檻，進一步加強對商業銀行內部審計人員專業技術的培訓，提升其業務素質，結合銀行的實際狀況，加強內部審計人員和業務管理人員之間的雙向流動。

六、結語

隨著商業銀行業務規模和業務種類的不斷變化，風險導向視域下的商業銀行內部審計方法更有利于商業銀行實現風險管理和內部控制，實現商業銀行經營效果的強化、運作效率的提升、價值的增加。風險導向內部審計已經成為商業銀行內部審計的主要發展趨勢。因此，商業銀行應充分借助現代風險導向內部審計的優勢，不斷完善內部審計制度，在內部形成風險導向的審計文化，以價值增值為基本目標，全面增強內部審計效果。