商業銀行內部審計防范化解風險探討

田娜 沈依祎 時培新 任子君

金融系統是現代經濟的血脈，而商業銀行作為金融體系的重要組成部分，防范化解金融風險對于維護經濟社會穩定和安全意義重大。新形勢下，商業銀行既要警惕“黑天鵝”“灰犀牛”事件，同時還面臨著經濟周期波動、監管檢查日趨從嚴、行業競爭激烈等客觀現狀，“需求收縮、供給沖擊、預期轉弱”三重壓力也給商業銀行轉型發展和防范化解風險帶來了全新的壓力與挑戰。受經濟下行、市場環境變化影響，部分企業生產經營面臨困境，資金周轉期限延長，商業銀行面臨的違約風險多發、頻發，伴隨普惠小微信用貸款投放的增加，一定程度上擴大了信用風險敞口，可能導致商業銀行面臨錯向風險，資產質量受到沖擊。同時，在我國銀行業同業競爭加劇及降低企業綜合融資成本的政策背景下，商業銀行貸款利率持續下行，凈利差收窄，商業銀行經營風險上升。日益加大的經營指標壓力與“三重”壓力的矛盾，可能導致營銷人員難以把握操作風險和經營壓力的平衡，績效評價體系的不完善也可能導致員工短期逐利行為，從而進一步加大操作風險。此外，銀行數據體量大、類型多，大數據、人工智能、移動互聯、云技術、區塊鏈等數字技術在金融行業廣泛應用，數據安全性問題也是風險防范的重要領域；同時數字技術促進了以電子銀行為基礎的新業態、新模式，簡易便捷地辦理電子業務也易于引發消費者權益保護的問題，如線上貸款快速審批，不法分子利用銀行審核機制的不到位進行電信詐騙，使消費者遭受損失，產生銀行聲譽風險。內部審計，作為一種獨立、客觀的確認和咨詢活動，可以通過運用系統、規范的方法，審查和評價組織的業務活動、內部控制和風險管理的適當性和有效性，以促進組織完善治理、增加價值和實現目標。商業銀行內部審計部門作為風險防控的“第三道防線”，通過分析新形勢下商業銀行面臨的風險與挑戰，努力探索內部審計工作中各項風險的防范化解路徑，助力銀行穩健發展。

一、搭建“智能化”審計信息平臺，為防范化解風險提供數據支撐

新形勢下商業銀行業務品種快速增加，疊加業務量增長，持續性、全覆蓋、集成化成為商業銀行內部審計發展的必然趨勢，是適應新形勢下風險防控的必然選擇。為了提升審計全面性，同時響應科技強審的號召，商業銀行依托內部審計系統搭建了審計模型開發平臺，為審計人員提供了較為全面的數據分析及排查工具，將銀行數據倉內各類信息有效整合、關聯，從而由看似雜亂的銀行內部數據中探索有規律的普遍性風險，發掘數據背后的問題，建立預警規則來預判風險。商業銀行審計部門通過引入全行統一的基礎數據資源和外部數據，搭載SmartBI可視化工具，建立審計智能算法模型，打造智慧審計分析平臺；建立基于SQL語言的模型實驗室，針對不同風險場景建立審計檢查模型，構建預警規則，實時從數據中監測可疑問題，快速、高效地實現對分支機構的動態監督。例如：通過搭建審計查證模型，建立員工異常交易往來預警；自制大數據模型，檢查貸款資金是否流入房地產、股市等違規領域；運用智能算法模型，篩查票據貼現中介團伙等，將內部審計工作與商業銀行業務發展和管理效能緊密結合。利用智能化審計平臺，內部審計部門將分散的現場檢查轉變為集中在審計系統控制的信息化審計，突破內部審計傳統的、局部化現場審計格局，打破傳統審計隨機抽樣的局限性，擴大內部審計的延展性。通過持續的數字化轉型，內部審計檢查向持續性、全覆蓋、集成化轉變，為全面防范和化解風險提供了信息科技支撐，更便于商業銀行及時處理多種風險，增強了風險緩釋能力。

二、量身定制“差異化”審計實施方案，增強防范化解風險的針對性和有效性

揭示與反饋商業銀行內部風險控制的新情況、新問題、新趨勢是新形勢下內部審計的重要職能。內部審計精準發掘組織內部的薄弱點，并對不同經營單位提出“差異化”建議顯得尤為重要。傳統內部審計方法中僅僅就方案查方案、一個方案查遍全部單位的“粗放型”審計已無法滿足當前形勢的要求。為了提升內部審計精準度，高效發現問題，商業銀行明確審計目標，聚焦薄弱領域，持續向“差異化”審計模式轉變，在發揮區域審計中心作用的同時，通過機構間重點不同、項目中側重不同實現高效風險防控。

一方面，銀行內部審計部門充分發揮區域審計優勢，優化資源配置，設立了覆蓋全部業務的異地審計中心，并采取集約化模式對各中心進行垂直管理。各審計中心根據區域經濟特點、屬地監管要求和內部審計部門的工作部署，結合被審計機構業務性質、風險狀況、管理特點，確定審計重點，制定差異化審計計劃及審計方案。另一方面，銀行內部審計部門采用“機構負責制”的模式，將銀行內全部經營單位分派至不同現場審計人員，由審計人員對負責機構的經營情況、財務情況、人員變更等進行跟蹤，定期分析機構的風險狀況，并在堅持“全面審計，應審盡審”的原則上突出審計重點，從不同經營單位的薄弱環節出發，確定重點被審計機構和審計內容，對各個地區、分行開展有針對性的審計項目，訂立差異化實施方案，對于防范化解各機構間的不同風險、促進經營單位內控管理發揮了重要作用。

三、秉承內部審計“監督與服務并重”理念，助力業務管理部門防范化解風險

內部審計與外部審計的重要區別在于，內部審計目的是促進組織完善治理，實現目標和增加價值。新形勢下商業銀行對內部審計的要求不僅滿足于原來的查找問題，而是需要其為組織內部提供完善機制體制建設的意見建議，服務商業銀行風險防范和化解工作。北京銀行內部審計部門秉承“監督與服務并重”理念，持續增強服務職能。

1.捋順銀行內控合規制度體系建設。建立內部審計部門參與內控合規文件內部會簽工作機制，總行各部門新建、修訂適用于全行業務的內控合規制度后，由內部審計部門結合審計檢查情況和監管工作要求，對擬發布的文件制度在OA系統中進行審核會簽，提出相關修改意見。

2.推動完善內控制度建設。內部審計人員通過分析審計檢查結果，將與實際業務操作相關的風險防控改進措施、流程優化建議、制度間協調規范等內容，反饋給業務主管部門，用于完善內控制度。

3.針對審計發現問題提出具有建設性、可操作性的審計意見。現場檢查結束后，內部審計部門就發現問題與被審計單位進行會談，聚焦管理方式改進與具體操作執行，提出針對管理機構和經營單位的意見和建議，為經營單位后期整改提供了方向和參考。

4.開展經營單位業務培訓指導。每年不定期結合審計發現問題和監管檢查要求，對各經營單位開展業務培訓，在向經營單位宣導內控制度和規范流程的同時，也為防范信用、操作、聲譽等風險提出切實可行的舉措建議。

5.面向全行各經營單位推送風險提示。內部審計部門每月結合審計檢查發現問題、監管檢查問題以及金融業務政策更新情況等進行風險分析，以審計簡報的方式，提示業務工作中面臨的重大風險，增強經營單位防范和抵御業務風險的能力。

6.利用數據模型增強與業務管理部門的互動。內部審計人員運用信息化審計系統建立模型，篩選出相關業務風險排查數據，為經營單位開展業務自查提供數據線索支持，提升業務管理部門自查工作效率和效果，為管理部門防范化解風險提供了有力抓手。

四、“全方位”運用審計監督成果，進一步完善重大風險防范化解工作機制

內部審計部門作為商業銀行組織架構中的一員，其審計監督成果的運用是防范化解商業銀行內部重大風險的有效載體，“全方位”的運用審計監督成果，最大化的發揮內部審計效用，離不開銀行內部各個部門間的良性聯動和有機統籌。商業銀行通過經濟責任審計、重大問題線索移交及閉環式審計問題整改等，持續推進審計監督成果的“全方位”運用，不斷完善防范化解重大風險的體制機制。

1.審計結果作為領導干部管理、考核和任免的參考依據。內部審計部門接受總分行人力資源等部門委托對分支機構高級管理人員和重要業務部門負責人等開展經濟責任審計，將“政治體檢”與“經濟體檢”相結合，重點圍繞領導干部全面從嚴治黨“一崗雙責”落實情況、績效考核目標完成情況、崗位授權職責履行情況以及個人廉潔自律情況等展開評價，已成為及時規范領導干部經濟行為，避免苗頭性問題繼續擴張的有力抓手，是全行防范化解重大風險體制機制建設的重要組成部分。

2.建立內部審計重大問題線索移交工作機制。商業銀行內部審計部門在日常監督檢查中發現重大問題線索和嚴重違規違紀行為，經過逐級確認復核后，及時與紀檢監察部門進行溝通，并將審計檢查發現的問題線索以報告形式移交至紀檢監察部門繼續調查和處理，在強化審計監督工作力度的同時，為黨風廉政建設和反腐敗工作注入新的活力。同時，審計部門每季度將審計發現問題抄送紀檢監察部門，各分行對審計發現問題的整改報告也需要“一把手”和紀委書記“雙簽字”，內部審計部門與紀檢監察部門“紀審聯動”、相互配合、優勢互補，共同筑起了防范化解重大風險的“銅墻鐵壁”。

3.形成審計整改工作“閉環式”管理機制。商業銀行內部審計整改工作通過“內審部門提出審計問題和建議-被審計機構開展問題整改和問責工作-被審計機構反饋整改工作報告-內審部門開展后續跟蹤審計-評價被審計機構整改工作落實情況-向被審計機構反饋問題整改情況”等流程形成審計問題整改的閉環管理機制。內部審計部門根據問題整改計劃設置審計后續跟蹤工作時點，有的放矢地開展問題整改跟蹤，及時對已整改問題進行“銷號”處理，在銀行內部完成各項風險問題的化解工作。

4.建立內部審計問題分類整改工作機制。根據審計發現問題性質與整改工作實際，內部審計部門指導被審計機構將問題分為立行立改和階段性整改兩大類，壓實被審計機構對問題整改的主體責任，立行立改問題在三個月內完成整改，階段性整改問題在整改報告中明確具體整改工作計劃和完成時間點，由被審計機構按計劃推進問題整改工作。內部審計部門則根據整改問題分類和整改工作計劃進行后續跟蹤和認定，對于長期不能得到有效整改的問題納入全行工作督辦，確保問題整改的“剛性”約束。

5.建立分支機構同步落實審計問題整改工作機制。在審計問題整改驗證工作中，突出對業務管理部門履職盡責情況的考察，將管理部門整改措施落實情況與原問題整改情況一并進行后續跟蹤，并對已完成的階段性整改問題進行“回頭看”，持續跟蹤管理部門體制機制完善情況，在增強管理部門責任意識的同時，形成審計部門與管理部門的工作合力，持續完善重大風險防范化解工作的機制建設。

6.協助開展重大風險問題倒查和行內巡查工作。內部審計部門協助銀行有關部門倒查核實大額不良業務存續期內違規問題，并按照銀行黨委工作要求，派出審計骨干參加對各分支機構的巡查工作，按照工作方案發揮審計專業優勢，為落實不良資產問責，防范化解重大風險提供專業支撐。

五、實施“全流程”內部審計質量控制，及時為防范化解重大風險工作拾遺補闕

內部審計質量是審計職能有效發揮的重要基礎，是建立審計權威性的重大前提，嚴格把控內部審計質量對審計成果能否有效防范化解風險具有重要意義。商業銀行除開展非現場內部審計質量評估督導外，還結合審計團隊工作實際設置了“全流程”內部審計質量控制經理，負責所在團隊的現場和非現場內部審計質量控制工作，為防范化解各項風險的內部審計工作實時進行拾遺補闕，從根源上防范審計風險、保證銀行重大風險防范化解工作效果，具體工作流程包括：（1）在審計項目風險分析和評估階段進行質量控制;（2）在審計項目實施方案編制階段進行質量控制;(3)在審計項目實施階段進行質量控制;(4)在出具審計報告階段進行質量控制;(5)在審計檔案整理歸檔階段進行質量控制;等等。

六、內部審計在商業銀行防范化解風險工作中的展望

1.主動防范風險，積極探索新的審計方式。為實現“穩中求進”目標，商業銀行亟需轉變經營及內部管理模式、風險管理機制，以更為積極的態度應對新形勢下的風險挑戰，商業銀行勢必通過保持合理充裕的流動性、增加對普惠小微等民營企業的支持、推動降低企業的綜合融資成本、完善風控制度體系建設等措施，提升其自身在當前環境下的適應性。但日常經營管理過程中，同樣存在灰犀牛、黑天鵝事件帶來的商譽風險，內部審計部門應發揮主觀能動性，通過制定有效的控制措施將審計關口前移，著重在事前、事中發揮審計效力，提升防范化解風險的效率和效果。

2.持續防范風險，建設智慧型內部審計隊伍。在新形勢下，內部審計工作還要持續監測防范風險、增強商業銀行對各項風險的管控能力，內部審計人員要提高自身履職能力，提升對外界環境、監管新動向的敏銳度，爭做防范風險的敏捷審計人。一是內部審計人員應當向學習型、復合型、創新型方向發展，除具備金融、財審業務知識外，還需要掌握一定的大數據模型建造能力，促進團隊內部專業結構更趨于合理。二是內部審計部門要立足金融業務創新發展，不斷完善內部審計培訓體系，適當提升培訓頻率，同時深入營業網點業務工作一線，營造濃厚的業務學習實踐氛圍。三是建立人才梯隊培養機制，逐步改善團隊內部年齡、學歷、知識層次的結構，持續增加高層次學歷和高水平業務持證比例，在日常工作中發揮所學提升持續監測防范風險的專業能力。

3.協同防范風險，建立問題線索共建、審計結果共享機制。高效地防范風險不僅是風險條線的工作，更離不開銀行內部各業務條線的協同配合，這就要求建立一整套共建共享工作機制。內部審計部門要主動邀請各業務部門分享管理熱點與難點，培訓業務創新發展前沿成果，并利用自查工作共建問題線索，彌合審管部門間的信息不對稱。同時為了避免“此查彼犯”情況的出現，內部審計部門還要定期對審計發現問題進行通報，與管理部門共享審計檢查結果，形成協同防范風險的管理格局，促進風險防范工作落到實處。