商业银行内部审计价值分析与风险管控

一、内部审计风险与原因分析

（一）我国商业银行内审风险

第一，由于我国商业银行的内部审计部门独立性有限，使得内部审计工作长期“受制于人”，在这种制度的约束下，内部审计部门不但难以正确有效地发挥其风险预警功能，也明显增加了审计部门与商业银行的风险，导致商业银行内部审计的风险预防效果十分有限。我国部分商业银行在内部审计方面投入的时间和精力明显不足，更多的时间、金钱都花费在了监督银行内部的财务活动与审查各种会计报表和资料方面，审计工作长期停留在表面，这种试图发现有作弊与违规行为的做法实际上还属于“合规性审计”的范畴，与风险导向型审计的要求相去甚远。第二，由于历史和现实的原因，我国商业银行内部审计部门所起到的风险防范效果并不明显，审计风险长期处于较高水平，其中一个重要的原因就是商业银行内部审计的方法和技术得不到及时改进和优化。当前，世界经济一体化的趋势越来越明显，不同经济体之间的融合度持续加强，金融市场中不断被填充庞大的信息量，如果不能对这些数字与资料信息进行大规模的数据发掘和数据整合，我国商业银行的内部审计工作就会因缺乏有效的整合而使审计工作无法取得成效。甚至会由于审计的高成本而使内部审计工作处于停滞状态，在短时间内难以得到真正解决。第三，商业银行内审独立性有限。较长一段时间以来，我国大部分商业银行都将内部审计部门设置在了各个分行或者总行，受各个分行行长和总行行长的直接领导，审计的独立性可想而知。不仅如此，对内部审计人员薪金水平的确定、晋升制度的设立等，都要在各分行行长、总行行长或者专门机构对其进行考核之后才能确定。这种各分行行长直接管辖内部审计人员和内部审计部门的做法，一方面限制了审计人员审计工作的有效开展，另一方面也因为融入了过多的主观因素而增加了内部审计风险。

（二）商业银行内部审计风险的原因分析

第一，我国商业银行在内部审计手段和方法方面都相对滞后，尤其在与国际金融市场的做法相对比之后更会发现自身的短板。比如，大部分商业银行的内部审计工作都从账表审计出发，通过手工检查的方式对相关问题进行“低效率”的处理，将大量时间、精力和金钱浪费在了对数据的翻阅上，在审计风险的高发区、高发环节却采取了默认的态度。这样一来，即便开展了内部审计，也因审计技术、审计方式的滞后，而使审计的效率得不到显著提升。第二，随着科学技术的发展和经济社会的持续进步，当今社会已经发展成了网络社会，商业银行面临的业务更为宽泛，除网购、网络缴费、网上转账等新业务需要银行处理外，商业银行还要通过多种途径规避各种危机和风险，通过内部审计对新的风险进行重新评估。但是，以当前掌握的情况看，一些商业银行还未改变传统的内部审计风险控制制度，在风险控制手段、风险识别技术等方面难以做到与时俱进，这为内部审计风险的发生提供了必要条件，进一步增加了风险控制的难度。此外，一些商业银行的内部审计部门并未规范自身的管理范式，无论是工作的合规性还是制度的系统性都有待增强。

二、内部审计的风险管控

（一）建立审计风险责任约束机制

第一，加强对内部审计人员的监督和管理，通过多种方式提升其职业道德，强化审计责任追究制度，使内审部门和审计人员能够自我管理和自我责任。第二，明确内部审计责任约束的内容与要求，对审计行为、审计质量、审计人员和审计风险等给予明确的约束。第三，不断强化内部审计的质量，要求内审部门建立健全审计项目质量控制机制，以便强化内部审计项目的质量管理与控制水平。

（二）建立风险评价体系，完善内部控制机制

风险评价是商业银行内部审计工作的一项重要内容，也是“把关”类的工作。建立风险评价体系，完善内部控制机制，能够对提升商业银行内部审计水平产生积极影响。为此，需要构建审计质量控制标准，强化对审计不同环节的质量控制，以便对审计风险进行全方位、全过程的防范与控制，最大限度地避免内部审计工作中出现的各种风险和可能隐藏的不稳定因素。此外，还应构建完整的审核制度与考核制度，以此提高对内部审计时效性和质量的监控，有效提高商业银行内部审计对风险控制的能力。

（三）引入风险导向审计，科学制定审计计划

通过前文的分析已经得知，借助对审计风险的评估与分析，能够提升商业银行主动预防审计风险的能力，能够使其化解被动控制的局面，有效降低审计风险。在这一过程中，需要引入风险导向审计，科学制定审计计划，所有审计人员都要在审计实践中自我定位，以提高审计效率为前提，提升对审计风险和金融风险的敏感度。此外，在明确审计重点与审计事项的同时，要对审计风险状况做出准确研判，通过审计方法与审计手段的选择，不断提升其审计风险防范能力。一般而言，在风险导向下，商业银行的内部审计在银行内部建立数据分析系统，以便对各分行、支行与网上营业厅的业务流程加以动态跟踪和监管，避免审计风险的发生。

（四）加强商业银行内部审计和风险控制意识

经验表明，加强商业银行的内部审计风险意识，强化其内部审计理念，能够有效预防审计风险的发生。为此，需要对商业银行的内部审计人员进行新型业务的培训，并号召其对面临的市场环境进行学习和研讨，使审计人员能够对内部审计的目标形成明确认识。这样一来，审计人员便可以主动、积极地应对各种新业务。此外，还应通过教育和培训不断提高审计人员的责任心与风险意识，使内部审计工作能够与商业银行的各项业务结合在一起，真正发挥内部审计工作的作用，降低审计风险。

作者：丁滋芳 单位：郑州大学商学院