我國商業銀行風險管理研究：基于內部審計的視角

唐磊雯

摘 要：文章論述了商業銀行內部審計與風險管理之間的關系，分析了我國商業銀行風險管理內部審計的現狀及其成因，對建立健全內部審計參與的、完善的商業銀行風險管理體系提出了對策建議。

關鍵詞：商業銀行 風險管理 內部審計

中圖分類號：F830 文獻標識碼：A

文章編號：1004-4914（2014）02-104-03

在金融國際化的大環境下，商業銀行面臨著復雜多變的經營環境，因此，如何有效地防范與控制風險、把握發展機遇，實現收入最大化，成為現代商業銀行經營管理的重中之重。內部審計作為一項監督、評價的約束機制，在商業銀行的風險管理中越來越顯現出它的獨特地位和重要性。

一、我國商業銀行的現行風險管理體系

（一）商業銀行風險成因分析

根據巴塞爾銀行委員會的分類，商業銀行主要面臨八個方面的風險因素：信用風險、國家風險、市場風險、戰略風險、流動性風險、操作風險、法律風險及聲譽風險等。

考慮到我國的實情，商業銀行面臨的風險主要來自以下五個方面：

一是我國商業銀行相關法律制度不完善所帶來的風險；二是我國商業銀行內部控制制度還不嚴謹，自我約束機制還不完善；三是由于商業銀行無法獲得準確可靠的企業財務信息而產生的信貸風險；四是我國商業銀行的經營過分強調經營效益而增加了金融風險；五是國家的審計部門未能明確其預防金融風險的職責。

（二）我國商業銀行的風險管理體系

我國商業銀行風險管理體系是通過在運營過程的各環節中具體地發揮作用的，針對各種風險因素制定計劃、在實施過程中有效地對風險進行識別，依據風險管理體系的制度與規范，最后客觀地評價其效果。其特點主要表現在三個方面：

一是集中在單一層面上的管理。在部門設置層面上的單一性，因而忽略了每個層面對于內部審計的重要作用，是我國商業銀行風險管理體系的特點之一。從而，使得商業銀行無法充分地獲取經營過程中的各種風險要素，最終導致未能對經營風險做出及時、準確的判斷。

二是主要集中在事后的風險管理與風險控制。在我國的商業銀行風險管理中，一般是先審查以前期間的業務并且加以分析，得出在以往的經營過程中發生的經營風險，并將各風險分類別地進行評價。對風險的管理和控制上的滯后性，導致不能及時地管控正在發生的經營業務，對風險的預測能力也很差。而且，僅僅是在事后對風險作出評價，降低了銀行管控經營風險的能力和水平。

三是對風險進行跟蹤處理的能力較差。在我國的商業銀行中，內部審計部門對相關風險責任部門的處罰較輕，通常只采取通報批評和罰款兩種方式，對風險的持續追蹤和測試的能力較差，在一定意義上，降低了我國商業銀行的發展速度。

二、內部審計與風險管理

（一）內部審計的含義

根據中國內審協會的定義，“內部審計是指組織內部的一種獨立客觀的監督和評價活動，它通過審查和評價經營活動及內部控制的適當性、合法性和有效性來促進組織目標的實現”，而“風險管理是組織內部控制的基本組成部分，內部審計人員對風險管理的審查和評價是內部控制審計的基本內容之一”，由此可以看出，風險管理相對于內部審計是不可缺少的。

根據國際注冊內審師協會的描述，“內部審計是一種獨立、客觀的保證工作與咨詢活動，它的目的是為機構增加價值并提高機構的運作效率。它采取系統化、規范化的方法來對風險管理、控制及治理程序進行評價，提高它們的效率，從而幫助實現機構目標。”并且，進一步指出“內部審計應該就管理層的風險管理過程的充分性和有效性進行檢查、評估、報告，并提出改進意見”。可見，國際先進內審理念認為風險管理是內部審計的重要內容，并且，內部審計的范圍已從傳統的財務審計發展到風險管理和公司治理的層面上。

（二）內部審計在商業銀行風險管理中的重要性

在《內部審計實務標準》中，國際內部審計師協會歸納地描述了內部審計在組織風險管理時的重要性：“內部審計部門應監督、評價組織風險管理體系的有效性；內部審計活動應協助組織識別和評估重大風險問題，并幫助組織改進風險管理與控制系統；內部審計部門應當對組織的風險管理、控制、治理各個方面進行評價”。

內部審計的重要地位，占據了商業銀行風險管理體系中主要的組成部分。內部審計是內部控制的手段，目標則為價值增值和防范風險。內部控制作為內審中不可缺失的一部分，也就成為風險管理體系中不可或缺的一部分。內部審計的重要性可以歸納為：

1.面對復雜多變的經營環境，內部審計對環境諸因素的確認和評價成為商業銀行風險管理體系構建的基石。從宏觀經濟環境和金融環境的角度考慮，內審部門致力于對經營環境發展及變化趨勢的把握，以構建、完善其風險應對機制。從微觀的銀行經營理念和風險文化的角度來看，內審部門致力于對內部環境蘊含的各要素的分析和評價，并加以科學、合理地量化考核，以保障組織運營的安全性。

2.內審部門對商業銀行運營管理活動的全過程進行干預和監控，包括從銀行的目標設定開始到監控操作的諸多環節，而這正是風險管理體系的核心之所在。

3.內審部門對風險因素作出的判斷及其應對策略，是風險管理體系的最終落腳點。根據組織經營管理的特點，內審部門通過科學、合理的風險決策，從而在企業的可執行的范圍內實現剩余風險最小化、成本效益最大化，而這也正是風險管理的真正意義之所在。

三、我國商業銀行風險管理中的內部審計現狀分析

（一）內部審計現狀

1.監管體系沒有權威且不完全獨立。保證監管體系的完全獨立和權威，是商業銀行內部審計中最重要的兩項原則。保持獨立的目的在于保證商業銀行在內部審計過程中及審計結果均不受外界環境變換的影響，應保持應有的獨立性、客觀性、不偏不倚。只有在內部審計部門被賦予較高的行業地位，擁有相對的獨立職權時，才能更好地將獨立性與權威性結合起來，發揮最佳的監管作用，對商業銀行的經營活動作出真實和合理的評價。然而，在我國的商業銀行運營管理中，內部審計的地位仍僅僅停留在“形式上的至高地位”階段。在大多數商業銀行中，內部審計部門并不是直接向董事會匯報，相對混亂的組織關系導致內部審計機構出現“多頭領導”的現象，致使內部審計機構的權限受到諸多的限制，因而難以從客觀的角度對被審計對象進行監督和評價，使得內審工作沒有實質作用。endprint

2.未能充分重視金融風險，風險防范區域十分有限。在風險管理方面，我國部分商業銀行欠缺相關的經驗，具體的表現有三點：其一，部分商業銀行的高管人員對于內部審計的重要性缺乏深刻的認識與理解，對風險管理的理解和認識也十分有限，致使內部審計工作效率整體性不高。其二，部分商業銀行將內部審計工作關注的重點集中在憑證、財務報表的真實性、完整性以及信貸業務操作和管理的合法性及合規性上。內部審計工作的范圍比較小，使得內審監督機制難以發揮防范風險的作用。其三，近年來隨著我國商業銀行經營業務的延伸和拓展，商業銀行的創新能力顯著增強，然而相對應的內部審計工作卻嚴重地滯后，無法及時地適應業務增加的需求，未能為商業銀行業務的運營管理提供機制保障。

3.內部審計的實施方法與技術比較落后。目前，我國部分商業銀行將內部審計工作的重點仍集中在對原始憑證的審查上，且大部分采取事后審查和重點業務審計的方法，這與國外商業銀行致力于降低風險的內部審計效果相差較大。單一的內部審計方法和落后的內部審計技術，使得商業銀行內部審計工作耗時較長、成本較高、效率低下，致使內部審計的風險累計性地增加。同時，內部審計工作的主觀性判斷相對較多，而科學性較差。此外，隨著商業銀行操作系統的電子化和網絡化建設的深入發展，內部審計工作趨于復雜化，而綜合操作系統的上線使得審計對象趨于虛擬化。由于部分商業銀行的內部審計人員仍然較多地依賴傳統的操作方法，使得綜合操作系統操作中存在的虛擬化問題無法從根本上得到解決，因此內部審計部門的審計職能沒能得到發揮。

4.對銀行中間業務的監督缺位。商業銀行經營業務在不斷地向多元化發展，試圖尋找各種利潤點，中間業務則為其帶來了巨大的利潤。經濟學理論指出，高收益必然引起高風險。目前，對于中間業務的經營管理尚處于探索性的階段，商業銀行還缺乏必要的經驗，對潛在的風險因素的認識和理解還遠遠不夠。縱觀商業銀行的歷史發展經驗，考慮中間業務自身的特點，快速發展的金融衍生產品是商業銀行運營中的一個風險點。因此，在對中間業務進行審計的過程中，對中間業務的風險因素和薄弱環節要給予足夠的重視。

（二）我國商業銀行風險管理內部審計現狀的原因分析

1.對風險管理的內部審計理念相對落后。我國商業銀行的內部審計尚處于初級階段，即以控制為基礎的審計階段及以風險為導向的審計階段，審計工作以合規性審計為主，涉及到風險管理的內容較少，對內部審計的模式及參與風險管理的重要性缺乏全面、準確的認識和理解，進而影響到對在商業銀行中實施風險管理內部審計的接受程度和開展程度。這也是風險管理內部審計在商業銀行中不能有效地深入發展的根本原因。

2.內部審計目標不明確。就我國商業銀行的內部審計還沒有發展到成熟的風險導向審計和風險管理審計階段，從而難以評價銀行經營活動的風險因素和測定風險管理實施的有效性；內部審計的其他職能如評價、咨詢、鑒證等尚未得到合理的應用，內審還沒有一個清晰的目標作為向導。

3.內部審計人員素質難以勝任。風險管理內部審計在操作上要求很高，因此對審計人員的能力也就提出了更高的要求：其一是審計人員必須能準確、全面地把握銀行的經營風險，其二是審計人員必須掌握先進的審計方法以進行風險的識別、評估、分析和控制。比較風險管理內部審計的發展要求，我國商業銀行中一部分內部審計人員的綜合能力還不高。主要表現在兩個方面：一方面，內部審計人員的學歷水平較低。以我國商業銀行內部審計人員現狀來看，高學歷人才較少，對銀行經營活動中存在的專業問題缺乏識別能力和解決能力。另一方面，內部審計人員結構相對單一。會計、審計專業人員占絕大多數，管理、法律、金融等其他專業人員的比例很小，人員比例的失調，必然導致商業銀行內審環節無法有效地對多樣化風險進行識別，影響到內部審計工作的效率和效果，造成風險隱患。

四、構建完善的內部審計參與風險管理的體系

商業銀行經營管理中的關鍵點是加強對風險的防范和控制，對風險的規避和應對是銀行實現其經營目標的基本前提，構建完善的內部審計參與商業銀行風險管理的體系，成為商業銀行經營管理中的必然趨勢和緊迫任務。

（一）健全法律法規，完善審計準則

《中華人民共和國審計法》主要針對的是國家審計，對內部審計方面的規定十分有限，因此應健全、完善相關的法律，以使內部審計工作能夠有法可依、有章可循。《審計署關于內部審計工作的規定》對內部審計做出了詳細的規定，但法規層次的界定，還不足以解決實現經營活動中內部審計參與風險管理遇到的各種新問題。因此，商業銀行應該擁有長遠的戰略目標，構建并完善風險管理體系，為內部審計參與風險管理打好堅實的基礎。實際實施過程中，應以所處的具體經營環境為依據，吸取國際內部審計準則的精華，總結我國內部審計的經驗和實際情況，完善適合我國發展要求的準則體系。

（二）增強風險管理意識，明確內部審計目標

COSO發布的ERM框架中新的“風險組合觀”中要求對于企業經營中所面臨的各種風險因素，企業的經營管理者需要用風險組合的理念去識別和管理。商業銀行不同部門的員工都應具備較強的風險意識和正確的風險管理理念，而且需要在商業銀行金融活動的不同環節中將風險管理的理念貫徹其中，因為商業銀行的風險管理理念是商業銀行經營信念和態度的重要體現，是商業銀行核心價值觀的具體表現，決定著商業銀行的發展前景。內部審計作為一項獨立、客觀的確認和咨詢活動，通過系統、規范的方法，分析、評價和完善風險管理、控制和治理的過程，旨在降低商業銀行的風險，增加銀行的價值和改善銀行的運營效益。因此內部審計的根本目的是為了增加商業銀行的價值，而這一目標是與風險管理的目標相一致的。

（三）拓展內部審計職能，全面參與風險管理

由于風險管理是內部審計的出發點，因而拓展內部審計的職能，樹立服務理念，才能更好地為商業銀行創造更大的價值。內部審計作為風險管理的重要組成部分，理所當然成為企業的重要組成部分，并在董事會或者設置有審計委員會等職能部門的領導下發揮其重要的作用。在風險管理體系中全面加入內部審計，能夠更全面地對風險進行管理。在內部審計全面融入風險管理中必須明確內部審計與風險管理各自的權責，只有這樣才能更好地實現商業銀行的經營目標。endprint

（四）提升內部審計人員綜合素質及專業勝任能力

商業銀行內部審計職能要想得到充分發揮，必須提高內部審計從業人員的綜合素質，提升商業銀行本身的內部審計能力。提升內部審計隊伍可以通過以下方式：第一，結（下轉第107頁）（上接第105頁）合商業銀行的實際情況，制定系統的審計管理辦法；第二，通過提供內部審計人員高薪酬及較為完善的福利，激勵調動內審人員的工作積極性；第三，通過不定期的培訓提高內部審計人員的專業理論和實務操作技能，增強勝任能力；第四，建立完善的內部審計業務業績考核制度，建立科學、有效的激勵和約束機制，營造良好的執業環境，培養一批具有良好的敬業精神及職業操守的內部審計隊伍。

五、結束語

在復雜的經營環境和激烈的競爭中，風險管理已成為商業銀行參與競爭的關鍵性因素。因此，內部審計將成為商業銀行防范風險、控制風險的重要管理環節。在健全、完善內部審計制度的基礎上，內部審計要充分發揮其再監督的職能，以增強銀行各級管理層的風險管理意識，并全面地參與到銀行風險管理策略的制訂過程中，構建完善的內部審計參與風險管理體系，這樣內部審計在風險管理中的效用才能夠發揮的最大，商業銀行的戰略經營目標才能得以實現。

參考文獻：

[1] COSO著.方紅星，王宏譯.企業風險管理——整合框架.大連：東北財經大學出版社，2005

[2] 高香.商業銀行內部審計風險問題研究.天津財經大學碩士學位論文，2009.5

[3] 胡春元著.風險基礎審計[M].東北財經大學出版社，2001

[4] 何文.我國國有商業銀行內部審計研究[J].山東大學碩士論文，2006

[5] 李立紅.內部審計參與風險管理相關問題研究.東北財經大學碩士學位論文，2006.12

[6] 李相志.基于內部審計的企業全面風險管理研究[J].財會通訊，2008（11）

[7] 劉源.從審計理論與實踐評風險導向審計.審計理論與實踐，2003（12）

[8] 馬賢明，鄭朝輝.現代風險導向審計探討.審計與經濟研究，2005（1）

[9] 馬亞紅.內部審計參與風險管理相關問題研究.蘭州大學碩士學位論文，2009.5

[10] 聶明.商業銀行合規風險管理.中國金融出版社，2007

[11] 彭蘭香.談完善我國商業銀行內部審計風險管理機制[J].財會月刊，2008（12）

[12] 王光遠，林朝穎.新巴塞爾資本協議下銀行風險管理審計[J].財會通訊，2008（1）

[13] 王會金著.風險導向審計[M].中國審計出版社，2000

[14] 王允平，李曉梅.商業銀行會計（第二版）.立信會計出版社，2007

[15] 楊書懷.全面風險管理框架與內部控制整體框架的比較分析[J].財會通訊，2005（11）

[16] 尹文倩.商業銀行風險導向內部審計的架構思索[J].中國金融家.2009（1）

[17] 卓繼民.現代企業風險管理審計[M].北京：中國財政經濟出版社，2005

[18] IIA. The Role of Internal Audit in Enterprise—wide Risk Management Engagement [EB/OL].www.the iia.org， 2004

[19] The Committee of Sponsoring Organizations of the Treadway Commission. Enterprise Risk Management Framework. Draft，July 2003

（作者單位：江西財經大學 江西南昌 330013）

（責編：李雪）endprint