風險導向內部審計在商業銀行應用——以S農村商業銀行為例

李 萍

一、審計準備

（一）風險分析

SWOT風險分析法從客觀系統的角度出發，以內部風險和外部風險為起點，對企業面臨的風險以及可能發生的風險進行分析，是全面系統的風險分析方法，在實際操作中被廣泛使用。因此本文選擇SWOT分析法進行風險分析。

1.優勢分析。一是地方性發展優勢。S農村商業銀行以當地為發展平臺，充分了解當地市場經濟發展水平，本著“服務當地”的理念，不斷調整業務方案，提升服務質量，受到了當地政府大力支持以及中小企業和人民廣泛認可。因此，相較于其他商業銀行，S農村商業銀行在當地的業務口碑良好，客戶忠誠度高，具備堅實廣泛的客戶群體。二是品牌形象優勢。S農村商業銀行發展歷史在同類銀行中時間最長，被譽為“當地人的銀行”，從產生到發展，本土企業和人民一直是S農村商業銀行的重點服務對象，“服務”理念隨著S農村商業銀行不斷發展，逐漸內化成其企業精神，受到群眾廣泛認可。

2.劣勢分析。一是規模劣勢。S農村商業銀行經營規模較小，營業網點主要集中分布在某市的幾個縣，與其他全國性的商業銀行相比，分布過于集中在鄉村。而業務規模上，S農村商業銀行存貸規模區域小，資金實力也相對較弱，雖然有當地政府和國家政策支持，在面對大型企業或重點投資項目需要貸款業務時，并沒有足夠的資金實力為其提供支持。這在很大程度上制約了S農村商業銀行發展。二是人才劣勢。S農村商業銀行工作人員學歷多為本科或者大專，對于一些技術水平要求較高的業務，沒有相應的人才儲備。加上S農村商業銀行薪資報酬不高，晉升機會少，對于優秀人才吸引度低，相較于其他大型商業銀行，無論是現有人才水平還是未來人才引進和發展，S農村商業銀行在人才方面的劣勢都極為突出。

3.機會分析。S農村商業銀行的機會主要表現為政策機會：新時代國家實行“鄉村振興戰略”，要想實現這一戰略目標，發展“普惠金融”是必由之路。“普惠金融”就是將金融資源推向農村，調動農村商業銀行的積極性，激發其潛力，促進農村全面發展。國家提供的政策支持，將資金實力薄弱的地方銀行作為重點普惠對象，重點改善小微企業、農民融資難問題，發揮地方商業銀行在推進農村經濟社會發展中的作用，這些“發展農村金融”改革措施都為農村商業銀行進一步發展提供了機會，S農村商業銀行作為當地的代表性銀行，勢必應緊緊抓住這一機遇。

4.威脅分析。S農村商業銀行的威脅主要表現為競爭威脅。一方面，相較于同類的農村商業銀行來說，金融產品和金融服務同質化嚴重，如何在現有金融競爭市場中開展特色業務和特殊服務，并保持難以模仿的獨特競爭優勢，是S農村商業銀行急需解決的重要問題。另一方面，S農村商業銀行面臨本土市場被大型國有或股份制銀行瓜分的局面，其在營業規模、資金實力等方面都不及大型國有或股份制銀行，導致其客戶資源極易流失。

（二）風險識別和風險評估

風險識別和風險評估是風險導向內部審計的第二個環節，同風險分析一樣占有重要地位。風險識別和風險評估對審計人員實施后續審計具有指導意義，直接決定審計人員如何實施審計程序。對于識別評估重要性較高的風險，審計人員需要增加審計程序；反之，可以適當減少相應審計程序。S農村商業銀行目前面臨的主要風險包括以下兩個方面。

1.信用風險。信用風險主要指當債務人不具備還款能力或者還款能力不穩定，導致不能如期向銀行履行還款義務時產生的風險。截至2019年12月31日，S農村商業銀行的信貸資產約為600億元左右，然而不良貸款占比已達2.79%。長期來看，S農村商業銀行信貸規模還在不斷擴大，但不良貸款增多、抵押值不足的問題仍然沒有得到有效緩解，在建立健全完善信用體系方面還存在很大缺口，客戶資質不全現象嚴重。

2.操作風險。操作風險主要指銀行內部工作人員操作失誤以及電子化信息系統出現故障導致的風險。目前來看，操作風險主要與電子化信息系統相關，S農村商業銀行利用信息系統處理業務已有7年之久，但根據書面記錄，該銀行對其信息系統安全性檢查僅有兩次，檢查結果雖未見異常，但仍存在較大的安全隱患。信息系統風險屬于重大風險，其工作連貫性決定了即使只是某一小的環節出現問題，也可能對整個銀行正常運作產生威脅。

二、審計實施

相對于傳統的審計模式，在審計實施階段，風險導向審計不僅僅是從事簡單的證據收集、編制工作底稿等業務，更重要的是需要進一步完善審計程序，對收集的審計證據進行分析，運用多種分析方法找出異常情況，包括對內部控制程序測試和實質性測試。

（一）控制測試

S農村商業銀行主要業務包括存款業務和貸款業務，在進行風險導向內部控制審計控制測試時，可以從以下兩個方面入手：一是針對存款業務，銀行日常經營活動中，存款業務次數多、數額大，內部審計人員需要對每日存款流量進行審計，建立每日存款流量標準，檢查平時可能存在風險業務的資金金額是否超過相關標準數值。二是針對貸款業務，首先測試貸前調查環節內部控制的有效性，其次測試貸款審批環節內部控制的有效性，再者檢查貸款發放環節內部控制的有效性。

（二）實質性測試

對S農村商業銀行實質性測試時，無論存款業務還是貸款業務，都需要取得總賬、明細表等有關文件，將總賬和明細表進行核對，檢查是否一致，如果存在不一致情況，須查明原因。實施分析性程序，對比分析本年金額和上一年度余額，計算變動金額，了解變動原因；分析本年每個月份增減額的變動情況，如果存在異常變動，需要重點關注，查明是否存在值得關注的重大風險。除此之外，對于存款業務還需重點關注是否存在為了達到存款任務要求，而對存款進行人為調整的行為；對于貸款業務，金額較大、賬齡時間較長的業務風險較高，可能需要實施追加函證審計程序，查明有無舞弊行為的發生。

三、審計報告

當審計人員完成有關被審計單位經濟活動、經營成果證據收集工作之后，需要對審計證據進行梳理匯總，經過與項目組成員討論，得出相應審計報告。審計報告是內部審計人員根據職業判斷、不受任何壓力得出客觀公正審計結論的結果。出具審計報告具體流程如下：第一，內部審計成員根據收集到的審計證據，得出初步審計結論，提出審計意見；第二，召開審計討論會，進一步對審計意見的形成進行探討，收集討論組成員反饋意見，就是否需要對初步審計意見進行修改做出決定；第三，審計結論形成后，編寫審計報告初稿，審計報告的內容包括內部審計目標，實施審計程序，收集審計證據，審計時間等。

四、后續審計

審計報告并不是審計工作的最后環節，在出具審計報告之后，審計部門還需要進行后續審計，針對審計報告中提出的審計意見，看被審計單位是否接納，是否根據提出的審計意見進行改正，改正的結果如何，審計工作是否對減少銀行損失、增加銀行價值起到正面效果等，這一系列問題都是風險導向內部審計后續階段的關注點，是衡量風險導向內部審計質量的重要方面。

五、結語

本文針對S農村商業銀行風險導向內部審計實施現狀進行了分析，初步構建了商業銀行風險導向內部審計實施框架。但考慮到S農村商業銀行作為中小型城市的商業銀行，其風險導向內部審計并不健全，只是剛剛推行風險導向審計模式，在具體實施方面還有很大的發展完善空間，筆者會將之作為今后的研究課題跟蹤探索。