探究我國商業銀行風險管理審計問題

張洪偉

摘 要：銀行是經營風險的特殊機構，內部審計如何有效評價風險管理，提升銀行的風險管理水平成為銀行關注的焦點。所以對商業銀行的審計已從傳統財務審計擴展至風險管理領域。在新巴塞爾資本協議中全面風險管理思想的指導下，如何合理有效地對我國商業銀行開展風險管理，是我國商業銀行內部審計面臨的現實問題。本文主要以商業銀行壓力測試為例，探究商業銀行在風險管理中的審計問題。

關鍵詞：壓力測試 風險審計 風險管理

全球經濟復蘇緩慢，經濟運行仍在低位徘徊，在此背景下，全球金融市場環境和經營環境的多變性和多元化，使商業銀行的風險管理能力面臨巨大的挑戰。在而內部審計對于風險管理的審查和評價逐漸成為銀行業規避風險的重要保障，運用壓力測試的方法研究極端情景下各種風險共同作用的效果具有重要的現實意義，二者的有機結合將促進商業銀行的健康發展。

一、商業銀行管理面臨的風險

商業銀行的面臨的風險主要包括信用風險、市場風險、操作風險、賬戶利率風險、流動性風險及聲譽風險。信用風險：是指客戶到期不能或不愿意履行貸款合同而使銀行遭受損失的可能性，實質上是違約風險。從廣義上來說，是指商業銀行在經營活動中，由于各種未知或不確定因素的影響，使銀行在信貸經營與管理過程中，實際情況與預期收益目標發生背離，從而導致銀行遭受資金損失或收益下降的一種可能。市場風險：是指因利率、匯率、商品價格以及股價等市場價格的不利變動，導致銀行表內外業務發生損失的風險。市場風險存在于銀行的交易和非交易業務中，其主要組成部分有利率風險、匯率風險、以及商品組合風險等。操作風險：是指由不完善或有問題的內部程序、人員及系統或外部事件所造成損失的風險。操作風險涉及全行的各個部門和各個操作環節。流動性風險：是指商業銀行雖然有清償能力，但無法及時獲得充足資金或無法以合理成本及時獲得充足資金，以應對資產增長或支付到期債務的風險。銀行賬戶利率風險：是指利率水平、期限結構等要素變動導致銀行賬戶整體收益和經濟價值遭受或有損失的風險。聲譽風險：是由商業銀行經營、管理及其他行為或外部事件導致利益相關方對商業銀行負面評級的風險。

二、商業銀行風險管理審計的實施

商業銀行分支機構多、業務種類復雜，風險管理審計的使用是否有效是實行銀行經營目標價值的重要保證。但傳統的內部審計主要是對風險管理的內部程序進行評估審核，關注審核是否如預期達到商業銀行制定的風險和績效指標，而進一步深層次的原因未進行根本性分析，缺乏有效的修改建議，內部審計的方法和流程有待完善。為解決商業銀行內部審計存在的現實問題及有效性評估管理風險，商業銀行內部審計應從下幾方面開展工作：

一是對風險識別進行審計。風險識別是商業銀行發現和判斷銀行經營過程中可能面臨的風險事項，是銀行風險管理的首要環節，主要評估要素有市場風險、信用風險、流動性風險及操作風險等，審計重點包括收集內外部風險因素，形成風險事項列表是否合理、分析風險事項類型是否全面、關聯性分析是否到位等。二是對風險計量和評估進行審計。對風險計量和評估的審計可以審視風險事項對銀行的戰略目標和經營活動的影響程度設置是否合理，是否能夠在銀行明確所承受的風險類型和性質后，做出及時、合理的決策。三是對風險應對進行審計。主要審查風險設計措施、覆蓋類型是否充分，有關控制方法是否有效。內審部門可以參考風險應對措施去設計評價指標，計劃對應的審計程序，爭取讓措施設計有效。評價指標體系完整，覆蓋經營所面臨的主要因素，能夠證明風險應對的措施比較有效。四是對風險控制進行審計。風險控制是為減少風險發生的可能性和降低風險損失而采取的政策和程序。需要重點審計壓力測試結果是否正確應用于風險政策、組合風險管理、信貸管理流程、限額管理以及內部評級模型修正等方面。

三、商業銀行壓力測試及審計實施

目前，商業銀行的資本按照風險類型分別進行分析、計算并配備。但是，現實是復雜的，特別是在極端的不利情景發生時，各種風險的綜合作用更為突出。因此，運用壓力測試的方法研究極端情景下各種風險共同作用的效果具有重要的現實意義。

壓力測試是目前商業銀行普遍使用的一種風險分析工具，是主要以定量分析進行風險預測的方法，通過情景設置，測算在假定情景下或極端不利情況商業銀行下可能產生的損失，并分析這些損失對銀行的資本和盈利能力所帶來的負面影響，進而評估和商業銀行的脆弱性，并采取必要措施。壓力測試目前已被國際大銀行廣泛應用，并已經成為金融穩定性分析領域的重要分析方式。鑒于運用壓力測試的方法研究極端情景下各種風險共同作用的效果對商業銀行具有重要的現實意義，我們就以對壓力測試為例來探究商業銀行風險管理審計。

從銀行信息披露的壓力測試信息來看，銀行業對于壓力測試這種新型的風險管理工具仍處于一個推廣、適應、探索的階段。目前商業銀行發布的壓力測試實施信息多集中于銀行是否執行壓力測試及風險類型，至于壓力測試情景、結果及采取的管理行動都無提及。我國商業銀行在進行開展壓力測試時主要存在以下問題：首先缺乏目前我國缺乏一套符合我國實際情況的中國國情的、嚴謹的、能夠能通過各種統計檢驗的宏觀經濟模型，在壓力測試情景設定時往往采用他國模型，缺乏符合我國國情的特殊變量因子，從而影響壓力測試的準確性；其次目前我國商業銀行開展壓力測試還是以單風險壓力測試為主，無法分析壓力情景下各風險交互及全行層次風險輪廓變化，基本滿足單風險日常管理需要，無法為全行層次資本充足評估及資本規劃提供支持；再者壓力測試結果沒有真正應用于銀行日常管理中，壓力測試的作用沒有真正體現出來。

針對目前我國商業銀行面臨的問題，內部審計應主要關注以下四方面：一是在風險識別的審計方面，重點關注是否構建符合我國國情的壓力測試情景，宏觀經濟等外部因素的選取是否適當，實現了全行主要風險統一宏觀壓力測試情景設置；二是在風險計量和評估方面，重點審查是否開發了符合我國國情、商業銀行特點的壓力測試情景模型，是否能夠在銀行明確所承受的風險類型和性質后，做出及時、合理的決策；三是在風險應對審計方面，主要審查壓力測試的覆蓋類型是否充分，有關方法是否有效，是否構建統一壓力情景到全行各主要風險傳導機制。是否根據商業銀行資產負債組合的特點，以及各主要風險及可用資本管理情況設計針對性風險傳導機制，將壓力情景下宏觀經濟因素變化傳導到各主要風險，評估壓力條件下資本需求及銀行的風險狀況。四是在風險控制方面，重點審查銀行是否正確應用壓力測試結果，確保銀行具備良好的風險管理能力，以應對不利市場條件變化。這個環節也是壓力測試最終落地實施的關鍵，內部審計人員應從以下幾方面重點進行審查，并據以評估壓力測試是否有效：一是風險政策制定上是否依據壓力測試結果，調整總體信貸資產質量目標，信貸投放的增長規劃，經濟資本置信區間等；二是在組合風險管理上，是否依據壓力測試結果優化資源配置，制定或調整行業、區域、產品以及客戶維度的政策，將資源從風險較大的組合或客戶向風險較小的組合或客戶轉移；三是在信貸管理流程上，是否針對具體組合的壓力測試結果，調整貸前、貸中、貸后管理要求，以及時發現風險隱患、制定風險緩釋措施，控制或降低風險；四是在限額管理上，是否調整行業或地區貸款限額，減少集中度風險；五是在內部評級模型修正上，是否將壓力測試的結果作為當前內部評級模型修正的依據之一，通過修正內部評級模型，合理定價和提取準備金，減少壓力情景帶來的風險。

做好壓力測試審計不僅是滿足內部審計的要求，更重要的是滿足銀行內部風險管理目標，對風險進行前瞻性評估，針對不同壓力情景制定風險緩釋或應急措施，提升管理層對風險輪廓的理解以進行決策，為確定風險抵補水平提供依據，確保一定壓力程度下資本充足，確保銀行的穩健運行。

四、結束語

伴隨我過商業銀行風險管理技術和水平的不斷進步，商業銀行風險管理審計在面臨眾多機遇的同時也面臨著前所未有的挑戰，積極有效的風險管理及內部審計成為創造企業價值的重要資產。內部審計應了解全面風險管理流程、掌握風險管理技術，積極開展建設或咨詢服務功能， 不能局限于傳統的查錯糾弊功能， 為銀行創造更多的價值增值，提高銀行的競爭力。

參考文獻：

[1]高尚.商業銀行流動性風險審計問題探究[J].當代經濟，2014，（16）：122-123

[2]沈劍.商業銀行對公授信風險管理內部審計問題的探討[D].上海交通大學，2008

[3]楊國芹.商業銀行內部審計研究——以F市商業銀行為例[D].華中科技大學，2012

[4]吳磊.商業銀行操作風險管理研究——以晉商銀行為例[D].太原理工大學，2015

[5]秦敏.商業銀行風險管理內部審計研究[D].山東財經大學，2011

[6]王志宏.我國國有商業銀行操作風險管理探析——內生性角度[D].西南財經大學，2006

[7]李曉筱.商業銀行個人理財業務風險問題之審計研究[D].天津大學，2014

[8]孫清，陳靖元.基于引力模型的商業銀行流動性風險管理[J].經濟問題，2011，（6）：82-85

[9]王光遠， 林朝穎.我國商業銀行風險管理研究：基于內部審計的視[J].財會通訊2008（1）