基于風險導向商業銀行內部審計思路探討

張娟娟

【摘 要】本文從我國金融審計目標入手，系統分析了商業銀行存在的主要風險，剖析了風險導向在內部審計應用中存在的問題，并針對性的提出了風險導向型審計的文化、重點、方法等進行了思考。本文發放了調研問卷，調研目前內部審計存在的缺陷，并根據缺陷指出了完善的方向。新冠疫情期間，因無法現場審計造成的年報延遲等事件對在線審計、智能審計提出更為迫切的要求，并對風險導向內控型審計提出了更高要求，也指明了方向。

【關鍵詞】風險導向;審計應用;穩健經營

一、引言

防范金融風險作為金融行業的重點課題，風險管理成為商業銀行的核心競爭力。商業銀行作為經營風險的特殊機構，對外以經營客戶風險為主，對內以經營管理風險為主。對于商業銀行整體經營風險、財務風險偏高現狀，內部審計需充分發揮風險管理第三道防線的作用，促進財務價值的實現。研究商業銀行風險導向實施內部審計，有利于進一步促進內部控制和風險管理能力的提升，為商業銀行的穩健發展提供保障。

二、我國商業銀行內部審計發展歷程

內部審計是金融監管體系監督的延伸，是商業銀行法人治理和內部控制的重要組成部分。2006年6月，中國銀監會正式發布《銀行業金融機構內部審計指引》（銀監發〔2006〕51號），將內部審計定義為是“客觀、獨立”的咨詢、評價和監督活動，通過審查評價手段，改善并推進銀行業合規穩健發展。

基于金融危機的教訓，巴塞爾委員會相繼發布《銀行業內部審計職能（2012）》等一系列文件，旨在加強銀行業內部審計，充分發揮監督評價職能。2016年4月，在借鑒國際經驗，結合國內實際，中國銀監會修訂《商業銀行內部審計指引》（銀監發〔2016〕12號），將內部審計定義修定為是審查評價、督促改善商業銀行內控合規、業務經營、公司治理、以及風險管理效果，并在指引提出的“促進商業銀行穩健運行”的基礎上，首次提出“促進價值提升”。該指引的發布進一步提升了商業銀行內部審計的獨立性和有效性。

三、商業銀行風險管理

1.風險定義。

隨著宏觀經濟形勢的不斷變化、金融體系風險隱患加劇，商業銀行防范風險的意識和能力日趨具體和深入。具體來說，商業銀行風險是指受經營活動中不確定性因素影響，可能面臨經濟損失或不能獲取相關收益，并將直接轉化財務風險。則商業銀行風險管理是指通過對識別、衡量和分析銀行風險，實現經營過程中安全最大化和收益最大化，維護商業銀行的穩健經營。內部審計作為風險管理的第三道防線，將發揮極為重要作用。

2.風險概況。

商業銀行作為經營風險的特殊機構，核心競爭力就是風險評估和控制能力。商業銀行風險主要包括信用風險、操作風險、流動性風險、市場風險、法律風險、聲譽風險等八大類。其中，信用風險和操作風險呈現出普遍性、持續性等特征。信用風險又稱違約風險，是銀行業最為主要和最為復雜的風險，是指交易對手合同未能履行或信用質量惡化，導致損失風險的可能。操作風險是指受內部程序、人員操作、系統建設和外部事件因素影響，導致損失風險的可能，具有可轉化其他風險的特殊特性。

四、商業銀行風險導向內部審計應用存在的問題

1.應用程度不高，重視程度不夠。

受重業務、輕管理等因素影響，雖然我國商業銀行風險導向內部審計發展一定時期，但相較于部分國際商業銀行，對現代風險導向的內部審計應用仍處于發展階段，從“內控導向審計”向“風險導向審計”理念轉變不夠、實施應用不足，過度程度不高，風險導向內部審計的作用發揮受到較大制約。

2.管理體系落后，運用效果不足。

合理的管理體系是保障管理效果的基礎。商業銀行風險導向內部審計是理念、形式、體系、和實施的具體結合，以達到揭示風險、控制風險的目的。目前商業銀行風險導向理念雖一定程度加強，但實際風險管理體系仍存在不足，有的雖搭建大數據審計系統，但受慣性思維或模型運用數據分析能力不足，實際利用效果不明顯，與經濟發展和經濟環境變化匹配進行創新與探索及時性還不夠。同時，“碎片狀”的信息系統建設，缺乏將各類信息匯總并加以自行處理和分析的系統性平臺，導致風險管理低效。

3.關注領域狹窄，管理意識不強。

隨著現代信息技術變革發展，商業銀行業務品種快速發展。但同時，商業銀行供應鏈金融、P2P等新興行業頻頻暴雷，監管重拳監管。作為商業銀行風險導向得內部審計關注主要集中于合規風險、操作風險和舞弊風險，而對銀行運營有重大影響的信用風險、市場風險、聲譽等風險關注不足，為加快創新業務面市，忽視創新業務等重要領域、重點風險的測試和管理，對經營風險呈現出的網絡化和破壞性、以及影響深遠認識不足，未能與時俱進的形成全面、完善的風險管理意識。

4.審計力量薄弱，專業匹配不高。

根據監管規定，商業銀行“應按員工總數的1%配備內審人員”。實際上，商業銀行內審人員配置普遍遠不達監管要求。同時，受以業務發展為導向的經營理念影響，很多高素質審計人才轉化為經營人才，加劇商業銀行內審人員素質差異變大，復合型人才缺乏。內部審計力量不足，專業素質與業務快速發展匹配程度不高，一定程度制約內部審計充分發揮防范金融風險、促進內控合規等作用。

五、商業銀行風險導向審計思路設計

1.樹立風險導向審計理念，強化應用機制建設。

商業銀行內部審計工作作為防范金融風險與危機的基礎和關鍵，“糾錯”任務時代已經終結，防范金融風險成為商業銀行內部審計的發揮監督職能的重要使命，實現風險導向內部審計，明確風險導向職能，使其滲透到商業銀行的運作中，充分發揮其增值服務作用。通過對經營發展中的系統性風險和非系統性風險進行識別、分析和評估，拓展審計思路，將風險考慮貫穿于內部審計全過程，加強風險導向在內部審計中的應用。

2.豐富重點領域風險覆蓋，提升審計實施效果。

風險導向審計應以全面評估風險為基礎，以重要崗位、重點業務、重要資金交易等重要風險點為抓手，加強對風險程度高、資金規模大等業務事項的審計監督、嚴格審計程序、拓寬覆蓋范疇、提高審計實施效率和風險管理力度。以全局戰略觀的眼光評價客戶所有經營行為的有效性，將風險置身于審計的全過程。同時，實時監督、檢查、評估和防范固有風險，充分發揮改善經營管理和加強風險防范和治理的作用，促進金融機構穩健經營。

3.搭建智能審計體系建設，完善風險控制體系。

近年來，“智慧銀行”已成為商業銀行轉型的重要方向。同時，人工智能也將給商業銀行內部審計領域帶來深刻變革。充分運用大數據、云計算、區塊鏈等技術，構建智能審計體系，實現商業銀行內部審計實施方式和價值輸出模式的再造和升級，事務性工作和重復性工作實現從“人”向“人工智能”轉變;通過搭建決策引擎、風險模型工廠，實現從“人審”為主向“機審”為主轉變、從“定期審計”模式向“實時審計”模式轉變，最終實現基于云平臺的職能審計，推動系統實時流式風險預警。

4.健全問題整改跟蹤機制，推進審計成果運用。

建立健全問題整改落實即后續跟蹤審計長效機制，確保內部審計成果得到充分利用，整改措施得到及時落實，既要堅持風險導向原則，也要堅持成本效益原則;對于“屢查屢犯”“此查彼犯”的狀況，加大懲戒力度，切實轉變經營理念、深化合規意識，通過系統性、根源性整改，樹立審計工作的嚴肅性和權威性，將風險審計理念始終貫穿于審計工作全過程，積極助推經營健康穩健發展。

5.建立高素質審計隊伍，打造復合型專業團隊。

人才是行業發展的核心競爭力。隨著銀行業市場競爭日趨激烈、監管政策日趨頻繁、創新業務日趨復雜，高素質審計人才對筑牢風險管理第三道防線發揮重要作用。優秀的審計人員不僅應具備豐富的專業知識，嚴謹的職業道德。更需順應經濟發展，動態解讀政策及業務流程的變化，不斷提升專業勝任能力和風險識別能力。同時，注重創新人才培養方式，財務和金融人才是培養金融審計人才的搖籃。以發展的視野打造高素質復合型專業團隊，這也是控制風險的根本對策之一。

參考文獻

[1]李喜燕.現代風險風在商業銀行內部審計中的應用[J].財稅金融，2018，（7）：93-94.

[2]史永奮，劉利敏，翟永會.中國商業銀行操作風險度量與解析[J].金融經濟學研究，2018，（1）：82-90.

[3]莊瑩.金融風險防范與金融審計[J].時代金融，2017，（2）：32-37.

（作者單位：江西銀行股份有限公司）