试论内部审计在商业银行风险管理中的作用

丁 瑶

（洛阳师范学院商学院，河南洛阳 471022）

我国金融行业现目前仍然处于发展阶段，因此许多相关的制度建设还不够完善行业风险依旧值得关注，除此之外加之市场竞争的日益加剧，其风险因素便更加难以控制。为了顺应时代的发展，并在行业竞争中取得较大优势，这就需要各个商业银行要加强风险管理措施的实效性。

一、内部审计的相关概念

所谓的内部审计实质上是与外部审计所对应的一种审计形式，那么想要理清内部审计的相关概念，首先我们就应该弄清楚什么是审计。一般意义上的“审计”指的是一种具有高度独立性的经济监管活动，而独立性则是审计的核心特征也是区别于其他经济监督形式的特点。构成审计的主体，即是从事相关工作的专职人员，而其最主要的工作是监管审计对象的所有经济活动，因此审计过程除了对审计对象的会计信息进行审查外，还要兼顾审计对象其他经济活动的审查。而审计的基本工作形式，大抵可以分为搜集证据、对照标准、做出优劣的判断。由此可见审计工作实质上，是审查评价会计资料真实性及合法性的一项活动。那么回到内部审计的讨论中，所谓的内部审计，从根本上讲即是建立于企业的内部组织，并且按照审计的一般原则对企业的会计核算及反映的财政状况进行相关检查、监督、评价活动的总称。因此从理论上讲内部审计是与外部审计相对应的一种审计方式，因为它是单位内部的独立结构，这是与外部审计有明显区别的。

二、商业银行的风险管理

对于银行而言，在运营过程中承担一定的风险是不可避免的。而风险的产生在很大程度上会影响银行战略目标的制定以及实施情况，例如：2014年我国房地产爆发的危机，使我国信贷界一片哗然，为了满足社会发展的需要，以及有效的避免信贷危机所带来的市场波动，各大银行届时都相应的修改了既定战略，并及时制定了有关的应对措施，由此可见风险对于商业银行而言，是一个至关重要的不确定因素，因此这就需要银行管理者具有驾驭风险的能力，而所谓的驾驭风险并非仅仅要求消除眼前的风险，其更为长远的要求即是要求管理用过深入的思考结相应数据的分析结果，从而有效的预测风险，以此做到未雨绸缪减少银行的损失。

银行风险虽然随着时间的改变而瞬息万变，但是其也是有一般原则可遵循的。通常情况下我们普遍将银行面临的风险分为以下几种表现形式。

（一）信贷风险

信贷项目从本质上讲，它应属于商业银行最大的可盈利项目之一，尤其是在现目前房地产为支柱的经济形势下，信贷项目在经济发展中的作用是十分重要的。因此信贷项目盈利能力的优劣，是直接关乎银行整体盈利，换言之信贷项目中所面临的风险便是商业银行主要的风险来源之一。

（二）市场风险

所谓的市场风险，顾名思义即是市场运作过程中所导致的风险。这样的风险主要又是源于，市场制度的不规范、行业竞争压力的增加、竞争次序严重混乱、资金流动的趋势诸多因素的影响。

（三）经营风险

经营风险，又可以称之为内部风险，即银行内部管理方面和实际操作方面所存在的风险。也就是知识一种可以内控的风险，这也是银行所面临风险形式中，最容易通过相关策略解决的风险形式。

三、内部审计在商业银行风险管理中的作用

（一）内部审计可以可观并充分的认识风险

内部审计部门的独立性特点，即内部审计部门是独立于其他管理部门之外的专属部门。因此这也使得内部审计部门可以立足于银行的发展大局，从绝对客观的角度对企业所面临的风险作出识别及有效的评判。所谓的风险识别从本质上讲，即是对银行所面临的风险以及潜在的风险，作出相应的判断，并且根据风险所具备的损害力度对风险进行高效的归类并通过风险判别理论鉴定风险的性质。简而言之，内部审计可以通过对银行财务状况的监管，从而找出银行运营中现存的风险，并通过一定的分析进一步预测潜在的风险。当然内部审计，除了对风险的认识与预测之外还应该从以下几个方面对风险做进一步的深入评估。

1.对银行战略的评价

银行的战略是直接影响其发展的重要策略，因此在制定战略时一定要保证其科学性。而对其科学性的鉴定，最好的办法便是结合内部审计的相关结论，并联系实际情况，从而评价银行的战略目标的制定是否与组织和行业的发展前景相契合；银行所具有的优势是否在战略进一步扩大；银行所处的劣势在战略中是否得到了矫治；这样的全面的评估，才能从站在整个行业的大局上对银行的风险作出准确的评估。

2.各部门的目标是否对银行整体的战略形成支持

在企业运营过程中，各个部门都必须要相互协作，因此为了达成银行整体的战略目标，在内部审计时，就必须要确保各个部门间的目标是与整体目标相契合。这样在企业运营，企业才会形成一种相互扶持的局势，从而降低企业的风险。

3.管理层是否能准确评估风险

在银行运营中，管理层是确保银行健康稳健发展的必要支持，因在在内部审计过程中，也应该审核管理层的思想高度与能力梯度，既要保证有一定的业务能力，同时也应该兼顾预期风险的能力，这样才能使银行在运营中顺风顺水。

（二）能够综合分析和计量风险的恰当性

内部审计作用除了认识风险并评估风险的杀伤性之外，于此同时还可以对风险进行分析与计量。所谓的风险分析抑或是风险计量，实质上指的即是在内部审计过程中，对银行运营管理过程中所面临的及潜在的风险进行定性的研究的一种措施。而所谓的定性研究实质上也是依托相应的函数公式进行的风险量化估计：即风险值=风险影响x风险概率。但是就现目前的状况而言，我国的风险计量方法还不够科学合理。但新资本协议鼓励银行采取世界上先进科学的风险计量方法，譬如银行通过内在的风险评级对风险资金进行加权计量；运用金融工程技术转化计量市场风险等。因此在内部审计过程中，银行还可以根据对风险进行合理的风险计量处理。

（三）能够发挥风险反馈的预警性

通过研究发现，内部审计在银行的运营管理中有着重要的反馈作用，因为在内部审计时，整个过程都是独立于其他管理部门而进行的专项活动。因此在审计过程中，参与审计的专职人员就能够以客观事实为基础，对银行运营过程的合理性及战略执行情况的效果进行合理的评估，特别是对高风险的领域的分析时，内部审计的风险反馈就可以起到很好的作用。内部审计在开展过程中，需要与相关部门进行一定的沟通，在此期间审计人员同样也会依据风险管理的相关内容与有相关人员进行恰如其分的交流，这样一来就促使审计人员对风险管理的充分性有着较为深刻的认识，并将审计中的重要发现以清晰的线路进行反馈报告，从而警示管理者做好风险管理措施，进而也就提高了风险管理的效率。

四、加强内部审计在风险管理中作用的有效途径

（一）树立科学理念

随着我国经济结构改革的不断深入，市场经济竞争愈发激烈，在这样的时代背景下，银行各个阶层的管理者都应该要把握好银行发展前路中的风险因素，从而把风险按照计量的方式进行合理的量化，以此作为决策的一个重要依据。除此之外，在日常的管理过程，也要适当的融入一定的风险意识。由此可见，内部审计已经成为银行风险管理过程中十分重要的一个环节了。然而在内部审计过程中，其工作重心则是对存在风险领域的审查。内部审订已经逐步成为了银行战略制定的重要依据，并且也逐渐从静态审计过渡到了动态审计。换言之，内部审计是银行认识风险的重要措施之一，并且也是不断进步发展的。因此这就要求，相关的审计人员要树立好科学的理念，将效益审计作为内部审计的重要研究内容。

（二）促进风险管理与内部审计的融合

内部审计的主要工作即是通过对会计核算的审查、监督、评估，从而作用于风险管理制度生成。因此不难看出内部审计流程与风险管理部门的运行章程是有着密切的关联的，这就要求内部审计部门要适当的风险管理部门构成良好的协调机制。并在日常工作中逐渐相互融合，这样才能够保证内部审计与风险管理的契合，同时也能够确保风险管理工作的有效性。

（三）利用信息技术实现风险管理评价动态化

随着市场竞争的激烈性加强，影响银行运营风险因素也变得错综复杂起来。因此这就要求审计人员在工作是要把握风险导向的审计工作，要达到这样的效果首先就要求审计人员要利用信息技术手机风险数据，并依据相应的函数公式对风险进行动态的分析。在信息搜集过程中，内部审计机构应该要根据人员的设置情况，从而对人员进行合理的分工，在搜集信息的过程中，应该从内部信息和外部信息两个层面入手，收集对风险因素分析有益的信息。在完成此工作之后，就应信息技术将搜集的信息集中起来形成一个为今后进行动态分析的数据库，因此实现风险管理评价的动态化。

（四）提高内部审计人员的风险管理技能

按照国际际内部审计协会对内部审计的定义为：“内部审计是一种独立、客观的保证和咨询活动。而内部审计的目的在于理清组织运营中的各种因素间的联系，从而增加组织的价值并提高组织的运作效率以此来增强组织抵御风险的能力。这同时也要求内部审计要使用规范合理的方法，帮助企业对风险管理进行合理的评价，并促改进策略的生成。由此可见，审计人员的工作重心即是审查企业风险管理的科学性，并对其进行相应的检查活动、并提出相关的改进措施，从而为管理层面所做战略决策提供理论支持。加之风险管理是一项极其复杂的工作，审计人员不仅要谙熟财务知识以及相关法规，此外还要具备诸多的风险管理技能。为了保证风险管理的有效性，提高内部审计人员风险管理技能就势在必行了。

[1]刘 卉，李 铧.我国商业银行风险管理存在的问题及改进措施[J].中国金融，2005(5).

[2]陈德兰，封美霞.论内部审计在商业银行不良贷款处置中的作用[J].南京审计学院学报，2006(3).

[3]刘新峰.建立防范操作风险的长效机制[J].中国城市金融，2005(10).

[4]陈 刚.认识并防范商业银行的操作风险[J].中国城市金融，2006(1).

[5]菊 红.内部审计在企业风险管理中的作用[J].中国内部审计，2006(2).