1、商业银行内部审计风险问题分析摘要：内部审计是商业银行内部控制的重要组成部分，在及时发现银行经营管理薄弱环节、查错纠弊以及风险预警中起着不可忽视的作用。但是，我国商业银行在内部审计风险控制中略显不足，不利于内部审计工作的有效开展。为此，对商业银行内部审计风险及其问题成因进行分析，并提出防范商业银行内部审计风险的对策。 关键词：商业银行；内部审计；风险管理 中图分类号：F23 文献标识码：A 文章编号：16723198（2015）27-011301 1 商业银行内部审计风险 1.1 法规风险 当前，商业银行内部审计工作所依据的关于内部审计工作的规定 、内部审计基本准则 、 内部审计人员职业道德规范
2、等法规准则的法律级次明显偏低、操作性偏差，难以解决审计过程中出现的新问题、新情况，导致部分内部审计工作需要依靠审计人员的职业判断能力，增加了审计工作的风险。 1.2 制度风险 一些商业银行尚未健全内部控制制度，未设立审计质量控制机构，增加了内部审计工作未能及时发现银行经营活动差错和舞弊的可能性，从而加大了内部审计风险。 1.3 方法风险 商业银行内部审计方法多以账页基础审计方法为主，很少运用计算机审计技术，缺乏以风险导向为核心的审计观念。在采用抽样审计方法时，内部审计人员的主观判断和审计经验对审计结果有着重大影响，若审计中遗漏了重要事项，势必会导致审计结论与实际情况偏离，进而产生审计风险。 1
3、.4 取证风险 被审计部门不配合审计部门工作，存在抵触情绪，使得审计部门无法深入开展审计工作，难以获取真实、完整的会计报表和资料。在这种情况下，审计人员依据不完整审计证据出具的审计报告必然会降低客观性和公正性。 1.5 人员风险 内部审计人员的工作技能和能力不能适应商业银行审计工作要求，给审计工作质量带来负面影响。同时，部分内部审计人员缺乏职业规范约束，在工作中受制于上级领导压力或与被审计单位的存在某种利害关系，没有严格执行审计程序而造成审计风险。 2 商业银行内部审计风险问题产生的原因 2.1 内部审计独立性和权威性不足 近年来，虽然我国商业银行逐步加大内部审计制度的改革力度，但是仍未保证内
4、部审计具备较强的独立性和权威性，没有形成垂直独立的审计体系。内部审计机构与其他业务部门是平行的，属于分支机构的内设职能部门，只对分支行行长负责，使得内部审计工作直接受到行长的干预，从而严重弱化了内部审计职能，难以保证审计工作的独立性。同时，内部审计没有落实责任追究制度，对风险隐患难以起到预警和防范作用。 2.2 内部审计风险防范范围过窄 我国商业银行的内部审计目标定位于查错防弊，以合规合法性审计为主，审计范围局限在法律法规遵循、信贷业务规范性等方面，而尚未全面覆盖风险管理领域，没有充分发挥内部审计在评价和监督风险管理和内部控制执行中的作用。在内部审计工作中，缺乏专业标准，大部分审计人员没有明确
5、审计目标和工作程序，只能凭借自身经验开展工作，不重视风险预警和风险识别控制。 2.3 内部审计风险评估缺失 我国商业银行内部审计手段与国际商业银行相比较为落后，虽然审计工作正由传统的审计方法向现场检查与新的分析技术评价方法转变，但是仍没有改变以账项导向审计和制度导向审计模式为主的现状。在审计工作中，没有形成以风险为导向的审计体系，不重视风险评估，难以准确揭示银行经营活动中存在的隐患，缺乏内部审计程序与风险管理的协调一致。 2.4 内部审计人员素质有待提高 我国商业银行的内部审计人员整体素质不高，在实际工作中，受业务水平和判断能力的限制，只能从表象中发现问题，缺乏对深层次问题的揭示。由于内部审计
6、工作的投入产出难以量化衡量，所以在银行不断推进内部改革的过程中，内部审计机构成为了精简人员的重点机构，造成内部审计人员严重不足。在面对大量审计工作的情况下，审计人员只能缩小审计范围，简化审计工作，难以及时发现和揭露银行内部存在的风险隐患。 3 商业银行内部审计风险防范对策 3.1 保证内部审计的独立性和权威性 商业银行必须保证内部审计的独立性和权威性，充分发挥内部审计的监督评价和风险预警作用。首先，构建有效的内部审计模式。可由董事会负责银行内审工作的组织领导，并设立专门的审计委员会，由其全权负责内部审计政策的制定和审计活动的组织开展，其成员可由与银行不存在利益关系的独立董事担任。审计委员会直接
7、向银行最高管理层汇报工作，为使其权威性和独立性得到有效保障，可将此列入公司章程。内审部门主要负责内部审计工作的实施，直接向审计委员会或董事会报告。其次，提高银行各阶层的重视程度。银行的所有人员均应当对内部审计工作予以足够的重视，特别是最高领导层应将此项工作作为防范风险的有效工具。再次，内部审计人员的责任意识。在审计工作中，内审人员应强化自身的责任意识，明确自己是为银行良好运行提供服务。 3.2 构建风险导向内部审计体系 商业银行应在内部审计工作中引入风险导向理念，有效防范商业银行内部审计风险，实现内部审计事前控制、事中监督、事后复核，拓展内部审计范围，提高内部审计价值。风险导向型内部审计体系应
8、包括以下内容：首先，评估固有风险，包括货币信贷、货币经营、国库业务、外汇管理、科技管理、支付结算、财务会计等方面风险，确定易发生风险与舞弊的业务环境，为风险控制指明方向。其次，评估控制风险，包括确定控制执行的风险水平、测试内部控制制度的执行情况、确定监督反馈机制的风险水平等，识别商业银行潜在的风险领域。最后，根据银行各项业务运行的风险评价结果，确定风险检查重点和审计风险可接受水平，采取有效方法开展审计工作。 3.3 加强内部审计的风险评估 商业银行的内部审计工作需向管理层提供有价值的信息，以便管理层作出正确决策以防范经营风险的发生，所以审计部门的审计工作计划应当结合银行的风险战略，确保内部审计
9、与风险管理协调一致。首先，对风险进行辨识。内审工作人员可从银行的角度为着眼点，对各类风险和机会的性质进行风险辨识。可对战略风险进行分类，区分短期和中长期问题，识别出对组织目标实现影响程度最大的战略风险；对于项目风险，可通过建立相关的风险因素标准进行辨识，如内控质量、财务影响、客户满意度等等。其次，对风险进行评估。可将风险的发生概率作为基础，用平衡矩阵等方法评估风险发生的潜在影响，度量风险。通过数学模型对风险程度的评估，能够为内部审计提供依据，可减少审计人员主观判断引起的风险。再次，确定内审顺序。可以通过对风险因素的量化，并采用不同的方法对风险进行排序，按照风险水平的高低对银行的拟审计对象进行排
10、序，进而确定内审的先后顺序。 3.4 提高内部审计人员素质 商业银行应当不断提升内部审计人员的综合素质，使其能够更好地适应岗位工作，具体可从以下几个方面着手：其一，增强内审人员的职业道德素质。内审人员应当认真履行自己的职责，不得利用职务之便谋私，要严格遵守审计工作纪律，对导致金融风险的应当追求法律责任。其二，完善业务知识。因商业银行内部审计工作涉及的内容较多，所以内审人员要掌握相关的专业知识，熟悉本行的所有业务，同时还应具备较强的协调和表达能力。为此，可对内审人员进行上岗培训，并将培训的重点放在金融业务知识、内审基础知识、法律法规知识以及其它知识等方面，借此来提升内审人员的业务水平。其三，实行人力资源管理机制。通过建立有效的激励约束机制，调动内审人员的工作积极性，促使其不断提高自身修养，将审计风险始终控制在可以接受的水平。 4 结论 总而言之，商业银行内部审计要与风险管理相协调，重视内部审计风险防范和控制，促使内部审计能够从全局出发，形成对银行经营管理的有效监督、评价、修正和控制，避免经营风险的产生。商业银行要构建起有效的内部审计模式，完善风险导向型内部审计体系，将审计风险将至可接受的水平，保证商业银行持续稳定发展。
