论商业银行内部审计风险的防范

刘振社

摘要：文章在概述了内部审计风险情况的基础上，具体分析了商业银行内部审计中常见的一些风险因素，并对此提出了几点防范建议和措施：商业银行应保证内审机构的独立性；进一步强化全程监督的控制理念；掌握先进审计方法，提升审计水平；全面增强内审人员的素质水平，强化监管力度。

关键词：商业银行 内部审计 风险防范

一、前言

商业银行的内部审计工作本身具有着独立性、客观性的特点，在监督与评价过程中，内部审计会对银行的经营情况、内部控制情况展开全方位的审评，以此来确保组织目标实现的合理性、真实性。对于商业银行而言，内部审计是一项不必可少的工作环节，然而由于受到诸多外在因素的影响，导致在落实工作的过程中总是会遇到各种阻力，从而严重影响到内审工作的权威性与监督作用。基于此种情况，商业银行需要进一步加大对内部审计风险的防范力度，结合当前的经营现状来制定出科学有效的风险防范机会，以此来为自身可持续发展目标的顺利实现保驾护航。

二、内部审计风险概述

截止到目前为止，有关于审计风险的概念在学术界尚未形成统一定论，但综合诸位学者的研究理论，审计风险的内涵可被总结为如下内容：内部审计工作中所形成的误差，因而对审计主体造成经济损失的可能性。商业银行内部审计风险大致可被分为三种类型，分别是固有风险、控制风险以及检查风险，目前在我国被广泛接受并认可的审计风险决策模型为：审计风险=固有风险×控制风险×检查风险。

其中，能够造成固有风险的条件来自于审计对象本身，同时还会间接性的受到外界环境的影响，固有风险同商业银行的内部控制不能混为一谈，而是两个部分；其次，控制风险则主要来自于审计对象的内控水平，控制风险同样也是存在于商业银行内部审计工作中的一种独立风险，控制风险的大小将取决于商业银行的内部控制现状；最后，检查风险则同商业银行的内部审计人员有直接性的关系，相较于前两种风险而言，检查风险是可以通过人为力量的介入来进行有效控制的。需要强调的是，在商业银行的内部审计工作中，以上三种风险往往是同时出现的，三者之间存在着相互影响、相互制约以及相互作用的关系，针对前两种风险，内审人员虽然不能够加以直接控制，但是却可以根据自己已经掌握的信息来予以评估，从而达到降低风险的目的。

三、商业银行内部审计常见风险分析

（一）商业银行内部审计缺少独立性

如今，我国绝大多数的商业银行会将内部审计部门安置在总行或各个分支银行当中，由行长来进行全权负责。在具体的工作当中，各行行长会全权决定内部审计人员的薪资待遇、评优奖先以及工作制度等，基本处于“一言堂”的状态。不难看出，我国商业银行的内部审计工作严重缺少独立性和自主性，在行长的“一言堂”式管理模式下，内部审计部门的应有作用被制约，同时削弱了内部审计部门的风险预警与风险防范作用，大大增加了银行所应承担的内部审计风险。

（二）商业银行内部审计的风险预防不到位

对于发达国家而言，由于其商业银行的发展水平较高，因此银行内部的审计系统十分完善，在执行审计工作的过程中会比较不容易收到外界环境的干扰，内部审计部门也有更多的精力用于对自身体系的完善和改进，这样就可以最大化的减少由审计风险所带来的负面影响。然而，相比较发达国家来看，我国商业银行的内部审计工作就明显不够完善，内部审计部门因条件限制，不得不将工作重心放到对财务活动的审查上，通过这种复杂且繁重的人工操作来试图将违规操作筛选出来。不难看出，这种合规性审计方式会影响到商业银行内部审计部门的风险防范能力。

（三）商业银行内部审计方法过于落后

目前，随着我国经济发展速度的不断加快，国内的金融市场已经逐渐接近饱和状态，其中充斥着庞大的信息量。在面对这些海量的资料与数字信息时，商业银行的内部审计部门表现出了力不从心的状态，各个部门之间的整合度不高，从而导致在开展审计工作出现高成本、低效率的问题。信息时代中，发展互联网才是硬道理，商业银行也相继展开了诸多网上业务，例如网络缴费、网络转账、网络购物以及网络借贷等。随着这些新业务的广泛应用，商业银行的内部审计部门也要做到与时俱进，不断提高自身的风险预测与控制能力。但就目前现状来看，商业银行所采用的内部审计方法过于落后，不足以应对新时代所提出的诸多挑战。

四、防范商业银行内部审计风险的措施建议

（一）商业银行应保证内审机构的独立性

通过上文中的介绍可知，对于商业银行而言，内部审计部门需要绝对的独立性，应当将他们与其他的职能部门完全的区分开来，同时还要保证内部审计部门所拥有的实际权力，以此来让内部审计人员的超脱性可以发挥出来。

首先，商业银行的内部审计工作需要独立进行，审计人员需要存在于审计活动之外，不得参与到审计对象部门的一切工作与活动当中，这样才能够保证审计工作的客观性、保证审计结果的准确性。另外，如果在审计过程当中发现问题，审计人员一定要保证自身的专业性和公正性，严格按照法律规定与相关制度来处理问题；其次，在确保商业银行内审机构权威性的基础之上，还需要将工作重心逐渐放到完善机构设置体系、人力资源安排以及业务资金的管理上，为内部审计工作的顺利开展创造一切有利条件。另外，商业银行还需建立一套科学完善的评价机制，以此来对内部审计工作展开合理化评价。

（二）进一步强化全程监督的控制理念

首先，商业银行内审部门需要树立起全过程控制理念，从全员方向着手尽快制定出系统化的操作规范，为内部审计营造出良好的工作环境。在这个过程中，需要深入细节来识别各类风险，同时做好具体的风险分析与评估工作，不断完善风险规避举措，争取将审计风险控制在最低范围内。其次，商业银行需要积极促进内部审计工作的转型，根据自身的经营现状来提高核心竞争能力，为内部审计工作的系统化、一体化发展创造有利条件。具体的做法包括如下四个方面：第一，将审查、监督、服务紧密结合；第二，发挥过程检查与时点检查的作用；第三，要着重处理好后台分析与现场工作之间的关系；第四，要掌控好全局风险，做好系统评价。最后，商业银行同样要重视各个环节中的细节问题，对于在检查过程中所发现的质量问题给予高度重视，尽快制定出整改方案，加强各方面的风险防范工作。

（三）掌握先进审计方法，提升审计水亚

商业银行如果想要实现可持续发展目标，与时俱进是必经之路，这也就意味着商业银行必须要尽快走出之前的舒适圈，调整原有的经营理念与相关制度。在日后的工作中，商业银行要虚心学习其他发达国家的优秀经验，引进先进审计方法，全面提高自身审计能力的同时积极拓宽审计范围，接纳更多新型的金融业务。由于我们目前已經全面进入到信息时代，因此商业银行的审计方法也要做到给予网络，审计人员需要提高自身的计算机运用能力，做到在面对庞大金融数据时也可以妥善处理，将风险控制工作落实到细节上，将风险系数控制在合理范围内。

（四）全面增强内审人员的素质水平，强化监管力度

商业银行的内部审计工作具有着超强的专业性与综合性特点，因此对于所有内审人员的工作能力要求是非常严格的。总体而言，一名合格的内部审计人员需要具备过人的业务能力、高水平的综合素养以及超强的服务意识，这样才能够保证内审工作的高效率完成。如今，我国已经成功跻身到世界大国的行列之中，金融业的发展速度也在持续加快，商业银行作为支持我国经济发展的重要力量，对于优质人才的需求量也在日益增加。为了能够尽快实现吸引人才、留住人才的目标，商业银行要尽快制定一套完善的激励机制，同时对现有的内部审计人员展开全面、系统化培训。一方面要进一步强化内部审计人员的专业能力，另一方面则要着重培养内部审计人员的服务意识和沟通意识，让他们可以时刻保持最优的状态来高效率处理内部审计工作。除此之外，商业银行还需要制定一套符合行业特点的人才招聘方案，对新进审计人员展开系统化培训，积累更多优秀人才。