文/楊作華(重慶農村商業銀行奉節支行)
基于商業銀行內部審計工作實際,開展高效的內部審計工作對風險防控具有很重要的作用。結合商業銀行內部審計工作的特點,落實良好的內部審計工作,為商業銀行良好經營提供保障,在市場競爭中占據更大的優勢。
因此,加強對商業銀行內部審計“排險”角色的分析,進一步提出有效的風險防控策略是當務之急。基于此,在商業銀行內部審計工作中,應該有效探討內部審計面臨的風險及風險防控策略。
從商業銀行的發展歷程來看,內部審計在商業銀行中的定位根據時代和市場的變化,會進行相應的調整,其工作重點和工作目標也具有相應的轉變。具體來看,可以分為四個階段:財務導向型、業務導向型、管理導向型、風險導向型。首先,從財務導向型內部審計來看,其所處時代比較早期,經濟體制仍以計劃經濟為主,經濟結構比較單一,同時活躍度也比較低。那段時期,我國所有銀行都隸屬于人民銀行,直屬單位為行政部門,業務結構比較單一。這時內部審計主要針對的是會計和財務,對于其會計核算和財務處理合法性進行明確,內部審計工作涉及程度比較淺薄。其次,從業務導向型內部審計來看,其所在時期已經由計劃經濟轉為市場經濟,并處在快速發展的階段,商業銀行業務結構越來越豐富,結合經濟全球化的逐步深入,使得商業銀行不斷爆發危機,壞賬程度非常高。由此,內部審計也迎來了革新的最佳時機[1]。我國銀行開始不斷完善業務結構和管理結構,在更為全面的業務支持下,以更好的姿態應對市場帶來的挑戰,從而內部審計所涉及的范圍逐漸延伸、程度逐漸加深,挖掘出業務經營中存在的不合規現象,業務導向型內部審計價值得以充分體現。
21 世紀的到來之后,銀行業的發展速度越來越快,全球化的進一步深入,使得發展機會越來越多,同時風險也在逐步攀升。由此,商業銀行意識到將重心集中在業務經營和擴大規模上,難以推動銀行進一步發展,只有進一步優化管理結構,強化精細化管理,才能確保銀行更為游刃有余地面對各種危機,由此逐漸形成管理導向型內部審計。最后,現代商業銀行內部審計的定位為風險導向型。風險導向型內部審計指的是,在全面風險管理的基礎之上,不僅要嚴格進行事后評價,同時還要重視事前監督,對商業銀行內部和外部所面臨的風險進行全方位的挖掘和評估,從而落實有針對性的風險管理措施,促使風險得到充分的解決。風險導向型內部審計的出現和發展是基于市場經濟和時代發展的需求,在當前如此競爭激烈的情況下,如果商業銀行沒有針對風險進行嚴格的管控,商業銀行會面臨很大的沖擊,從而良好經營難以得到切實的保障[2]。
從現階段商業銀行內部審計工作開展情況來看,仍存在很多問題需要進一步改善。首先,商業銀行內部審計受到董事會的直接管理,這使得其缺乏一定的獨立性和主動權,從而在實際開展審計工作時受到了一定的限制。由此可見,內部審計工作并沒有得到商業銀行的充分重視。其次,很多商業銀行對于大數據技術、云計算技術以及智能化技術的涉及程度并不深,存在形式化使用的問題。主要體現在商業銀行審計平臺沒有得到充分的完善和深化,數據搜集和分析的手段不夠現代化,基礎數據的質量難以保障[3]。再次,很多商業銀行不具備一個相對完善的、更符合市場發展要求的內部審計機制。只有獨立性強、規范性高的內部審計機制,才能保障商業銀行的內部審計工作落到實處,同時審計工作的權威性得以切實體現。但是問題在于,還有很多商業銀行內部審計機制存在滯后性、獨立性差的弱點,導致風險管理有效性無法保障。最后,一些商業銀行內部審計沒有清楚地抓住銀行的重點和高風險業務,這些業務中隱藏著很大的風險,如果沒有落實嚴格的審計制度,一旦風險浮出水面,對于銀行會造成很大的沖擊。
從2016 年我國銀保監會推出的《商業銀行內部審計指引》可以明確,商業銀行未來應該強化內部控制和風險管理,切實地增強商業銀行的防風險能力。為了有效防控來自內外部的風險,商業銀行應該正確定位內部審計和外部審計,從而確保商業銀行審計工作的價值得以充分體現,內部審計良好承擔起“排險”角色。其中內部審計工作主要針對內部,基于有效運用監督、評價、資訊等方式,實現對銀行經營情況充分的了解,而審計工作內容具體涵蓋了日常經營、內控合規、風險管理和公司治理[4]。外部審計的工作職責是有效整理商業銀行的年度財務報告,并將其提交到外部審計機構進行審計。由此可見,內部審計和外部審計在工作范圍、審計內容、承擔責任上都具有明顯的區別,內部審計對于銀行的治理和發展更加關注,能夠為銀行制定發展戰略提供有效的基礎條件。因此,商業銀行應該基于現階段大環境思考,對內部審計的“排險”角色進行深入的分析,并且形成正確的審計理念,同時有意識地增加增值型服務產品。與此同時,商業銀行內部審計要徹底扭轉傳統形式下查錯糾弊的工作方向,更多地體現在通過開展相應的咨詢工作及增值服務,提升內部審計的服務水平,使商業銀行的可持續發展目標得到切實的實現。除此之外,商業銀行應該明確現階段內部審計工作開展的目標為防控風險和提升治理水平。基于先進的內部審計發展理念,不斷完善優化內部風險控制,促使商業銀行的系統性風險得到充分的降低,逐漸形成風險導向型的內部審計。
商業銀行在完善內部審計機制時,應該確保其具備以下特點:獨立性、有效性和規范性。首先,從獨立性來看,商業銀行內部審計工作良好落實對于制度要求較高,在獨立性較強的制度支持下,內部審計所落實的監督工作質量能夠得到充分的保障。針對此,商業銀行應該基于相關規則建立完善的內部審計機構,從而強化內部審計的獨立性,在風險管理、業務審計、內控合規上具有明確的主導權。其次,從有效性來看。商業銀行內部審計雖然隸屬于銀行內部,但是其在落實監督工作時應該切實秉持獨立、客觀的原則。基于現階段市場發展的要求,商業銀行在不斷完善內部審計機制的過程中,要強化有效性的落實。在內部審計機制中,應該針對審計范圍、權限、義務等作出明確的說明,同時為內部審計提供相應的獎懲權力,確保內部審計在落實風險管理和內部控制工作時得以良好進行。商業銀行應該進一步強化內部審計機制的重要性,將其工作納入日常工作中,推動內部審計監督工作得以有序進行,內部審計機制也能體現出更強的約束性。最后,從規范性來看,在不斷完善優化的內部審計制度基礎上,商業銀行的經營和管理得到了切實的支持保障,因此,必須要強化內部審計制度的規范性,從而能夠更好地約束商業銀行的日常經營。針對此,相關工作人員應該對現有的內部審計制度進行分析,明確其中存在的不合理性,對其作出進一步規范,確保審計內容和流程能夠科學有效的同時,得到相應的簡化,切實保障商業銀行內部審計工作的規范性。與此同時,商業銀行經營活動與內部審計之間具有十分密切的聯系,由此,日常業務的規范性要求也要納入內部審計工作當中,從而在實際開展業務過程中,基于內部審計制度的約束和管理,業務開展得到相應的調整優化,內部審計制度規范性得到充分的保障[5]。
從現階段發展的步伐來看,商業銀行內部審計想要充分發揮“排險”角色的價值,應該強化對大數據平臺的利用,能夠極大地提升內部審計工作效率和效果。大數據審計平臺應該確保全面覆蓋,具體包括基礎層、平面層、服務層、應用層、用戶層以及數據采集。首先,基礎層指的是通過有效利用云計算技術,為用戶提供一些最為基礎的、關鍵的服務內容,基礎層所耗費的成本比較低,但是基礎層是其他模塊的基礎條件。第二,平臺層指的是通過有效利用大數據、數據庫、智能計算等技術,實現對數據的整理、存儲,并結合實際需求對其進行更為深入的分析探究。基于各種現代化技術的應用,確保數據相關需求得到充分的滿足,從而為其他服務模塊提供夯實的數據信息基礎。大數據和數據庫囊括了大量商業銀行開展審計監督所需數據信息,同時智能計算使得更為深入的數據分析需求得到切實保障[6]。第三,服務層的良好運用建立在平臺層基礎之上,其通過有效運用平臺層的數據和計算引擎,從而為應用層的良好運用提供保障,平臺層中的服務內容主要包括數據、算法、知識圖譜以及非結構化分析。數據服務能夠針對各種數據作出科學嚴格的梳理和分析;算法服務能夠確保機器學習、深度學習和數據分析等具有夯實的算法支持。而知識圖譜通過有效落實圖數據庫計算結果,從而進行客戶畫像、關聯性分析等。非結構化分析服務則能夠實現對文本、語音語義、圖像等進行深入的調研分析。第四,應用層的價值體現在服務層基礎上,其通過對相關分析和管理功能的運用,確保審計監督得以全面體現在商業銀行經營決策當中。在大數據分析功能的支持下,能夠對商業銀行機構管理、業務交易等實現實時監測,從而為內部審計工作落實提供全方位的保障。第五,用戶層為審計人員、銀行人員以及相關用戶提供訪問內部的接口,使審計工作在線上能夠良好進行。審計人員進入用戶層進行項目審計,并對其展開相應的監測和審計,完成審計后,將相關資料分享到數據平臺,而銀行人員能夠進入用戶層查看資料,對工作底稿和事實確認書作出了解。第五,數據采集則負責收集內部、外部與審計工作相關的數據信息,由此,數據采集接口體現出延伸性和靈活性的特點。
從現階段商業銀行推出的服務結構來看,其服務內容和服務方式呈多樣化、創新性的發展,但是需要明確的是,其中存貸業務仍是銀行核心業務,尤其是貸款業務。在貸款業務中比較突出的一個審計風險就是信貸風險,從信貸審批、發放貸款、貸后跟蹤直至收回借款,這個過程中所落實的工作面臨非常大的風險。因此,商業銀行在開展內部審計工作時,需要加強對貸款業務的審計強度,從而減少風險出現的可能性。首先,加強信貸管理制度的落實和優化,對于信貸制度是否符合發展和經營需求,相關人員應該對其進行深入的分析,同時結合時代的發展和市場的變化,對其作出相應的調整,確保其能夠充分體現出使用價值,為內部審計工作提供充分的保障[7]。同時進一步加強對風險調查、風險審查、風險審批、風險檢查等機制的完善優化,風險審批需要在集體決策的基礎上,采取分工負責的方式,確保審批工作的有效性。其次,對于貸款業務開展流程的合理性進行明確,從而建立健全相應的風險控制體系,在簡化業務流程的基礎上,將其中存在的風險提煉出來,并落實有效的控制措施,保證銀行的業務收益不受到影響。除此之外,對于問題貸款進行科學處理,按照其特點分出幾個類別,對其產生原因進行深入探究。并且對于問題貸款負責人要落實相應的處理,在避免出現重復性問題的同時,也切實地警示了其他人。
通過對商業銀行內部審計工作的了解,在審計工作開展過程中,會遇到各種各樣的風險,重要的是要著重于自身的“排險”角色,有效降低風險發生的可能性。結合當前商業銀行內部審計工作實際,在審計工作過程中,良好的內部審計工作,對推動銀行業發展具有直接影響。因此,應立足于商業銀行內部審計工作實際,對內部審計工作面臨的風險進行有效分析,為商業銀行實現更大的經濟效益提供支持。