韋麗桂+徐路遙

摘 要：商業(yè)銀行是一個以盈利為目的的特殊金融企業(yè)，因其交易對象、交易特征、經(jīng)營性質(zhì)和目標等特征決定了其成為風險聚集性很強的企業(yè)。而如今內(nèi)部審計風險在商業(yè)銀行內(nèi)部發(fā)揮著越來越大的作用，了解其目前現(xiàn)狀并分析成因，提出相對應的解決措施來防范和控制內(nèi)部審計風險對于商業(yè)銀行具有十分重要的意義。

關鍵詞：商業(yè)銀行；內(nèi)部審計風險；防范和控制

一、引言

由于多次世界五百強企業(yè)（如安然公司、世界通信公司等）虛報巨額利潤事件，人們的注意力逐漸轉(zhuǎn)移到審計風險的問題。但人們廣泛關注的往往只局限于社會審計，忽略了其內(nèi)部審計風險的重要性。對于我國來說，審計工作起步晚，將關注點轉(zhuǎn)移在內(nèi)部審計風險上是一個漫長和曲折的過程。

二、目前商業(yè)銀行內(nèi)部審計風險的大體現(xiàn)狀

（一）商業(yè)銀行在操作風險上損失比重大

長期以來，商業(yè)銀行對內(nèi)部審計風險的界定和作用沒有充分重視；而目前許多一流活躍銀行對檢查操作風險提出了更為精準的要求，不僅限于控制可能的損失，而且包括盈利機會等能為金融機構(gòu)實現(xiàn)價值和提高競爭力的目標，商業(yè)銀行把更多的注意力放在信用風險和市場風險管理上，而對內(nèi)部審計風險重視不足（以內(nèi)部操作風險為例）。操作風險具體行為主要分有來自客戶及商業(yè)行為操作；內(nèi)外部欺詐；執(zhí)行、交割以及交易過程管理的操作。據(jù)科德操作風險數(shù)據(jù)庫（CORO）2012年中國金融機構(gòu)操作風險損失報告指出：內(nèi)地截止到2011年為止操作風險事件損失總額達2001938百萬元，這些損失來自非故意或者有意地為滿足對客戶的職業(yè)業(yè)務。而國有商業(yè)銀行無論是從整個金融業(yè)還是從國內(nèi)所有商業(yè)銀行中，在操作風險損失數(shù)量上都是占了比較多的比重。單從操作風險給商業(yè)銀行帶來的損失上看，我國一個銀行內(nèi)部審計風險損失是巨大的、不容忽視的。

（二）內(nèi)部審計發(fā)展不足，審計質(zhì)量低

意識到內(nèi)部審計風險帶來的損失問題時，我國商業(yè)銀行審計工作有越來越重視內(nèi)部審計方面，不斷完善和提高內(nèi)部審計的成效，在商業(yè)銀行方面，內(nèi)部審計工作也凸顯出了其不可泯滅的作用。據(jù)2016年8月24日的《審計與理財》湯煜在文章《借鑒商業(yè)銀行非現(xiàn)場審計方法建立人民銀行非現(xiàn)場內(nèi)部審計模式》中指出，隨著目前業(yè)務流程、數(shù)據(jù)的信息化和電子化，新的審計理念的提出，當前內(nèi)部審計已不能完全適應目前業(yè)務發(fā)展的要求。目前審計方式傾向現(xiàn)場審計并對風險管理方面涉及不足，風險導向?qū)徲嫼惋L險管理審計階段尚未達到，還存在一定的差距；而內(nèi)部審計的檢查、評價、咨詢等相應職能沒有得到合理的運用，隨著現(xiàn)代企業(yè)制度的不斷完善，內(nèi)部審計的職能也沒有發(fā)生相應轉(zhuǎn)換。這些導致在我國大部分的商業(yè)銀行存在如審計面小而狹窄、監(jiān)督不連續(xù)和間隔時間過長等薄弱問題。

三、商業(yè)銀行內(nèi)部審計現(xiàn)狀的具體成因

（一）內(nèi)部審計缺乏獨立性

我國內(nèi)部審計缺乏獨立性的原因有二：

1、機構(gòu)不獨立。

如上圖所示，商業(yè)銀行總行及各分行下分別設總行內(nèi)部審計機構(gòu)和分行內(nèi)部審計機構(gòu)，也就是說總行內(nèi)部審計機構(gòu)和分行內(nèi)部機構(gòu)分別直接向總行和分行負責和報告。在這樣的組織結(jié)構(gòu)下，要絕對保持內(nèi)部審計機構(gòu)的獨立性是得不到保證的；追求經(jīng)濟盈利是商業(yè)銀行的根本目的，這是其商業(yè)性質(zhì)決定的；行長如果只為追求利潤而控制內(nèi)部審計機構(gòu)，那即使內(nèi)部審計人員能夠發(fā)現(xiàn)經(jīng)營中的問題和風險隱患時為了經(jīng)濟利益及私人的關系會在提交審計報告時有所顧忌，或者因為壓力而不敢提出客觀的審計建議。

2、內(nèi)部審計人員獨立性欠缺充分。如果內(nèi)部審計機構(gòu)受制于商業(yè)銀行總（分）行；上級掌握著對內(nèi)部審計人員的各項權利，如工資方面的控制權、任免和獎懲的決定權等等。所以在以下情況下：在內(nèi)部審計人員在履行其監(jiān)督和評價職能時；行長追求業(yè)績而進行不當授權時；對經(jīng)營決策行為進行批準而違反了有關法律法規(guī)；所做決策不符合經(jīng)濟效益原則時；存在于內(nèi)部審計人員有親屬關系的其他人員……審計人員會因為涉及到他們自身的個人利益而畏縮，往往表現(xiàn)得心有余而力不足，會威脅到內(nèi)部審計人員的獨立性。

（二）內(nèi)部審計手段方法不先進

我國內(nèi)部審計工作起步晚，傳統(tǒng)上主要以現(xiàn)場審計為主，在非現(xiàn)場基礎工作比較薄弱，目前非現(xiàn)場審計主要是搜集審計證據(jù)、設計審計文檔、發(fā)放審計問卷等，基于風險管理基礎上的監(jiān)測仍然處于空白階段。在新的審計理念的沖擊下以及各種審計電子系統(tǒng)的推出，顯傳統(tǒng)的審計方法顯然已經(jīng)不能滿足現(xiàn)在商業(yè)銀行的需要。再對比一下西方國家商業(yè)銀行內(nèi)部審計方法，據(jù)2015年8月27日浙江省科研所《德國內(nèi)部模式新發(fā)展》指出：德國目前是風險導向性的典型代表；美國已實現(xiàn)在線審計和非現(xiàn)場審計等，雖然各國政治、文化等方面都存在差異，但是我國仍可以借鑒其優(yōu)秀部分。

（三）內(nèi)部審計人員職業(yè)素質(zhì)普遍不高

具備專業(yè)能力和職業(yè)審慎性是內(nèi)部審計人員在實施審計工作時要具備的因素。據(jù)對美國商業(yè)銀行內(nèi)部審計人員的抽樣調(diào)查表明，在商業(yè)銀行內(nèi)部審計人員中有50%以上是獲得特許會計師、注冊內(nèi)部審計師、信息系統(tǒng)注冊審計師證或碩士學位，90%的人員至少獲得過一個大學學位，其他人均為豐富經(jīng)驗或具有高風險領域的專門技術人才。我國商業(yè)銀行內(nèi)部審計人員在職業(yè)素質(zhì)上還有待提高。究其原因，主要有幾個方面的原因：一是從業(yè)人員來源渠道單一，專業(yè)結(jié)構(gòu)不足。商業(yè)銀行多數(shù)情況下是從內(nèi)部提拔審計人員，而這些提拔上來的審計人員之前工作的重點主要是日常業(yè)務、財務會計等方面，往往沒有豐富的審計經(jīng)驗，培訓質(zhì)量并沒有達到整體的達標，造成從業(yè)人員質(zhì)量層次往往參差不齊。二是流通渠道不暢。因為商業(yè)銀行基本上直接從內(nèi)部提拔審計從業(yè)人員，接受過專業(yè)審計業(yè)務知識的審計隊伍就不能及時流入商業(yè)銀行。三是審計培訓的制約性。相應的培訓不及時落實，對業(yè)務發(fā)展、政策制度的更新了解相對滯后，導致跟不上時代步伐，造成技能更新速度緩慢。

四、商業(yè)銀行內(nèi)部審計風險的防范措施

（一）建立獨立的內(nèi)部審計機構(gòu)，發(fā)揮審計獨立性

獨立性是審計工作的靈魂。審計的工作基礎是企業(yè)建立起獨立的內(nèi)部審計機構(gòu)。我國現(xiàn)有的內(nèi)審工作機制是在計劃經(jīng)濟條件下建立起來，獨立性觀念落后。但在美國，其內(nèi)部審計協(xié)會明確規(guī)定各銀行要設立獨立的審計部門，對銀行的經(jīng)營管理活動進行監(jiān)督，保障股東的權益，直接對董事會報告負責，各分行的審計部門直接向總行部門報告工作。借鑒于美國內(nèi)審機構(gòu)設立的規(guī)范，我國內(nèi)部審計機構(gòu)也應該獨立于被審計的活動和日常的內(nèi)部控制過程，不受各支行分行行長的管制，直接向總行內(nèi)部審計機構(gòu)報告。這有利于內(nèi)部審計機構(gòu)對銀行的審計工作，同時有效避免徇私舞弊等易產(chǎn)生重大風險的行為，從而有助于防范風險。

（二）規(guī)范內(nèi)部審計人員獨立性

內(nèi)部審計人員無論是在利益關系上還是在人際方面都跟企業(yè)其他人員存在不同程度的關系，因而對于規(guī)范內(nèi)部審計人員獨立性來說，就顯得尤為重要了。首先商業(yè)銀行在招聘內(nèi)部審計人員是應該盡量做到親屬回避，在辦理審計事項時如果跟審計對象有利益關系或者其他有損于獨立性的問題時，都應該采取恰當?shù)幕乇艽胧?。其次?nèi)部審計人員在處理審計業(yè)務時必須經(jīng)過幾個人之手，不能由一人全部包辦，按一定程序共同分工負責，以充分發(fā)揮部門之間和人員之間的相互制約、相互牽制作用。最后，內(nèi)部審計人員還要要做到實質(zhì)上的獨立性，在精神是獨立，在道德上正直。

（三）革新內(nèi)部審計方法和手段

在如今的互聯(lián)網(wǎng)時代，現(xiàn)場審計大勢已去，數(shù)據(jù)審計成為大勢所趨。非現(xiàn)場審計因其成本低、效率高以及時效性的優(yōu)勢，使得目前多數(shù)商業(yè)銀行都積極大力推行非現(xiàn)場審計。首先，審計部門應該建立單獨的網(wǎng)絡，在銀行業(yè)務處理系統(tǒng)和管理信息系統(tǒng)中留有獲取數(shù)據(jù)和信息的接口，以便審計人員能及時獲取數(shù)據(jù)、在線處理。其次，商業(yè)銀行面臨諸多風險，應該明確審計目的不僅是查錯糾錯，更重要的是發(fā)揮主觀能動性去發(fā)現(xiàn)風險，利用風險導向的原理從而達到規(guī)避風險的目的。近幾年來，我國商業(yè)銀行也紛紛推出一系列有效的非現(xiàn)場審計工具，利用敏感度、均方差、可容忍度等等來描述目標變量的審計等，例如中國建設銀行推出了OAS系統(tǒng)（非現(xiàn)場審計系統(tǒng)）和AMS系統(tǒng)（審計管理信息系統(tǒng)）等。最后，將現(xiàn)場審計和非現(xiàn)場審計結(jié)合實施，共同促進商業(yè)銀行內(nèi)部審計發(fā)展。

（四）提高內(nèi)部審計人員的能力素養(yǎng)

商業(yè)銀行內(nèi)部審計人員的來源有兩方面：一是來自于內(nèi)部的提拔；二是來自于外部招聘。大多數(shù)情況下，銀行內(nèi)部考慮成本效益的問題多采用前者，但由于基本上是從會計、出納、儲蓄等崗位提拔到審計工作，造成能力不足無法勝任。提高內(nèi)部審計人員的能力素養(yǎng)可以從以下幾個方面入手：（1）增強其風險防范意識。（2）加強審計人員的培訓和繼續(xù)教育。定期培訓能提高業(yè)務能力，適應更新的知識及政策變化，并針對不同的能力要求以及不同的級別的內(nèi)部審計人員，采取不同的方式進行針對性的培訓。在時間成本和經(jīng)濟效益成本允許的情況下，還應該針對計算機金融審計能力的培訓，培養(yǎng)能適應新時代非現(xiàn)場審計方式的人才（3）適當采用外部招聘的方法來收納審計專業(yè)人才。

（五）健全內(nèi)部審計理論和標準，規(guī)范審計行為

完善齊全的內(nèi)部審計理論和標準能夠讓審計人員在進行審計工作的時候有根有據(jù)，同時審計人員在執(zhí)行審計工作時能嚴格按照規(guī)章制度來約束自己的行為，促進內(nèi)部審計的發(fā)展。

參考文獻：

[1] 張其鎮(zhèn).內(nèi)部審計風險及其防范[J].江西社會科學，2001，（12）

[2] 易臻，傅紋羚.企業(yè)內(nèi)部審計風險與控制[J].企業(yè)經(jīng)濟，2005，（2）

[3] 劉楨.淺談內(nèi)部審計風險的成因及防范[J].山西財經(jīng)大學學報，2007，29

[4] 趙風.銀行內(nèi)部審計的風險控制與對策分析[J].企業(yè)導報，2013，（21）

[6] 孟辛.對商業(yè)銀行內(nèi)部審計規(guī)范化的思考[J].黑龍江社會科學，2006，（4）

[7] 王曉明.商業(yè)銀行內(nèi)部審計發(fā)展趨勢[J].湖南財經(jīng)高等專科學校學報，2003，19（6）

[8] 方濤.數(shù)據(jù)式審計模式下商業(yè)銀行審計風險分析與控制研究[D].湖南大學，2008.

[9] 楊東.對規(guī)避審計風險提高商業(yè)銀行審計質(zhì)量的思考[J].遼寧經(jīng)濟，2007，（3）

[10] 鄭強.引入風險導向?qū)徲嬘行Х婪秲?nèi)部審計風險[J].市場論壇，2008，（6）

[11] 時東來.我國商業(yè)銀行內(nèi)部審計風險控制[J].合作經(jīng)濟與科技，2010，（10）

[12] 曾慧敏.商業(yè)銀行內(nèi)部審計風險及防范對策[J].理工高教研究，2007，26（4）