商业银行内部审计风险

《西部金融》2009年第2

期

将风险导向审计与银行的风险管理结合起来，从宏观到微观，至上而下地全面分析商业银行业务与经营中的若干风险因素，对银行的外部环境、内部控制、商业银行经营及业务操作流程等进行全面分析与评价，以实现内部审计参与管理、差错纠正、防范风险、增加价值的目标。

（二）风险导向审计方法在商业银行运用的具体程序

1、分析评价商业银行外部环境。审计人员在实施内部审计时，应重点分析以下外部影响因素：政治、法律环境，国内、国外经济金融形势，货币政策目标，社会信用体系的构建及金融监管的有效性等。

2、评价商业银行内部经营环境。风险导向审计注重对重大错报风险的全方位评价，将审计视角扩展到内部控制以外，在评价商业银行内部经营环境时，除相应的会计控制、程序控制、风险控制等内部控制外，还应关注：商业银行的经营目标与理念、组织结构、风险管理战略、管理者素质、偏好、政策与过程等。

3、关注银行业务及经营中的重要风险点及风险域。应关注政策制度变更及金融业务创新可能带来的重大风险。如金融衍生工具的会计核算、表外业务处理是否规范等，应加强政策、准则或制度变更阶段的审计及手工操作或手工与电算化操作并存阶段向电算化操作转型阶段的审计等，抓住每一阶段的审计重点。在对业务经营风险进行宏观、中观和微观的分析评估基础上，还应对其风险严重程度做出判断与分类，可借鉴杜邦“沸腾壶”（boilingpot）模型，将错报风险划分为高风险、敏感风险、适中风险和低风险等几个层次，或直接引用《巴塞尔协议》风险评级的方法，确定不同的风险系数从0-100%，只有准确地判断了重大风险点和重大风险域，才能合理有效地分配审计资源，实现资源配置的“帕累托最优”。

4、实施控制测试和实质性测试。在市场经济条件下，讲究效率优先的同时，可能产生审计风险甚至审计失败，因此，应结合重大风险各因素的综合分析与判断，运用“沸腾壶”模型中的风险层次的细分法，借鉴巴塞尔银行监管委员会的风险权重，将审计资源向重点风险领域倾斜，对于高风险层次的风险因素甚至可以放弃抽查法，实施全面审计；对处于敏感风险性质的风险因素，一般抽样50%;对适中风险和低风险可减少抽样比例，以实现“全面审计、突出重点”，在提高审计效率与效果的同时，强化银行风险管理。

（三）风险导向审计对于商业银行全面风险管理的积极影响

1、对商业银行的风险揭示更加准确、有效。外部审计从独立、客观的角度对商业银行的财务报表进行审计和对商业银行的内部控制进行复核，经常能提供一些有用的信息影响到商业银行的全面风险管理。但对商业银行的管理环境和运作过程不十分熟悉，决定其提供的风险管理服务不能做到贴近内部管理，不能对企业风险管理的有效性负责。

内部审计部门对商业银行面临的风险更了解，在全面风险管理方面拥有外部审计师无可比拟的优势。他们以风险发生可能性大小为依据，深入经营管理过程和行为，在业务经营、财务管理、费用控制等各方面查找并防范风险，通过内部视角，敏锐观察经营过程中不断变化的风险因素，快速传递管理中存在的缺陷或失败，促使董事会和高级管理层做出快速反应，及时采取措施，防范和纠正不当行为。

2、有效补充全面风险管理的风险控制程序。实施风险导向审计，从整体上把握审计风险因素，合理整合审计资源，警惕可能目标、运营和资源的重大风险，最大限度地减少审计风险。在审计计划、审计实施、审计报告阶段，将风险作为重要考虑因素，在整个审计过程贯穿对风险的关注，充分考虑风险管理的充分性和有效性。具体讲，在审计计划阶段，考虑活动存在的风险，在评估风险优先次序的基础上安排审计工作，按照风险大小配置审计资源；在审计实施阶段中，通过检查、评价风险管理过程的充分性和有效性，发现风险控制的漏洞和薄弱环节；在审计报告阶段，对风险管理状况进行评价，对风险管理中存在的漏洞和不足提出改进建议，协助确定、评价并实施针对风险管理的控制措施。

3、促进全面风险管理体系的完善和优化，并进而推动商业银行“有质量”地发展。风险导向审计通过科学和精细化的方法、模型，及时动态检测揭示金融风险，约束经营行为，促进经营模式的转变和经营行为的理性化，实现风险可控下的有效发展。

4、有助于全面风险管理作用的最大化，并实现商业银行价值的最大化。实施风险导向审计，有助于银行资本、规模、速度、效益持续动态平衡，确保风险计量与监控、资本分配、绩效衡量与考核的质量，以及增强资产定价的合理性，使风险管理战略更加符合股东、管理层、员工和客户的最大利益，从而实现商业银行企业价值的最大化。

责任编辑、校对：马战军

30