风险导向内部审计在商业银行的应用研究——以N银行为例

内容摘要

风险导向内部审计将对金融行业的稳定发展起到辅助作用,并将在未来的商业银行内部审计部门中得到广泛应用。本文以风险导向内部审计为研究对象,以商业银行N银行为例,介绍了风险导向内部审计在商业银行的具体应用。指出N银行存在风险意识薄弱、风险管理能力有待加强、内部审计人员缺乏风险导向意识、内部审计机构职能未实现、内部审计技术不完善等问题。通过以上分析,对风险导向内部审计在商业银行中的应用形成清晰而全面的认识,并补充了相应的改进建议。

关键词:商业银行;风险导向;内部审计

一、绪论

㈠研究背景和意义

商业银行的内部审计部门开始考虑将风险管理与内部审计工作相结合,更合理、更全面的评估公司相关风险,给管理层决策提供一定数量的、并且有质量保证的决策依据,但具体如何应用还未成完善的体系,风险导向内部审计在商业银行的具体应用过程中存在一些问题,通过一个具有一定代表性、规模较大的商业银行为案例进行分析,使商业银行实现降低风险甚至避免风险的期望,并由此提出全面、细致的完善风险导向内部审计的运用层面的建议。

㈡国内外研究状况

1.国外研究状况

中国内部审计协会在1999年提出了新的内部审计职业准则,其主要内容就是从风险管理、内部控制、企业管理等方面,为公司避免损失[1]。

《标准》指出内部审计工作是评估和改进风险管理以及公司存在的内部控制问题,在内部审计的全过程中使用风险导向审计[2]。

Maria Alina Caratas,Elena Cerasela Spatariu(2014)确定风险导向内部审计能够在技术上对资产的存在性和准确性提供一定审计证据,即肯定了风险导向内部审计保有原来财务审计的账目审计功能[3]。

Mcnamee(2002)认为,内部审计人员所认为的重要风险因素没有放在社会环境下考虑,就没办法给企业产生更多价值,因此风险评估准确与否不能确定[4]。

2.国内研究状况

⑴风险导向内部审计定义及发展研究

1996年,文硕指出审计从1980年之后进入风险基础审计模式阶段[5]。

王亮飞(2016)认为风险导向内部审计是内部审计人员主动寻找公司风险,研究当下以及潜在的风险,进行实质性测试和细节测试,并且可以提前设置一些简单的控制程序,避免下次做出同样的错误决策[6]。

刘晓辉(2008)指出,风险导向内部审计在应用过程中,主要集中在以下几个重点方面:第一个是站在宏观角度对公司战略目标的风险程度进行综合评析;二是考虑剩余风险,即由于考虑其他因素而被忽略的其他风险的总体重要性。第三,制定详细的、有效的风险审计计划。第四,在审计的具体实施过程中要注意与被审计部门以及管理层保持联系。五是做好监督落实工作,比如说尽快建立一个高效实用的内部审计系统[7]。

杨淑慧,龚文清(2011)指出风险导向审计的目的是减少因信息问题而产生的风险,查证企业是否存在重大舞弊。企业整体风险分析、审计人员剩余风险分析、实质性测试、环节风险分析、审计结论共同组成风险导向审计程序[8]。

李喜燕(2018)指出,风险导向审计更注重业务风险,并根据不同风险重要性的测试结果进行实质性测试。通过分析、复核、进行财务分析外,还对公司所处的社会大环境和目前的盈利能力等进行分析[9]。

⑵风险导向内部审计在商业银行的运用建议

阎璐(2007)建立了现代风险导向审计模型。对重大错报风险水平、检查风险水平进行定量分析之后,就能得到与之相关的审计风险的大小,三者任意得到两者的信息即可得到第三个要素的风险水平[10]。

王军法、关旭(2010)认识到商业银行要带着很强的目的性去实施风险导向内部审计并对风险进行评估,对于存在的风险要提高警惕,提前提醒相关部门和领导[11]。

王晓非(2010)认为目前内部审计职能还未完全体现,内部审计要转变为侧重公司管理、决策方面的模式,公司内部控制系统是否可靠也能用风险导向审计来进行评估,防范商业银行管理层凌驾于法律和企业利益之上[12]。

王孝玲(2010)指出现代风险导向内部审计的审计思路是识别审计目标、分析风险点的数量和水平,最后进行控制,降低整体风险和损失。让全体员工具备风险防范意识,提高风险应对速度。在企业制度层面构建完善的风险评估制度,准确识别评估风险[13]。

杨淑慧,龚文清(2011)指出,企业应在改进风险导向的内部审计技术的基础上,尽快开发自己的审计软件,建立企业内部审计信息线上数据库,确保风险导向审计的持续、顺利发展。在招聘内部审计人员时要提高学历要求,并且有意识的招募不同专业的复合型人才,这样才能获得优质的审计人才[14]。

朱泉(2012)指出,在目前企业无纸化办公的现实情况下,内部控制层面的风险评估要素大多数出现在操作层面,但是目前内部审计的常用技术手段还是以检查账本为主,无法关注到因计算机操作而引致的风险[15]。

韦小泉(2015)提出风险导向内部审计所具有的独立性、专业性、客观性、人员的工作胜任能力是体现风险导向内部审计真正的价值和风险管理能力的前提[16]。

袁作斌(2016)指出,现代风险导向审计应能够为所提出的问题提供切实可行的解决方案。除了还没有采取具体应对措施的风险点外,还应该对已经采取应对手段的风险点进行全面的监督[17]。

李勇(2017)现代风险导向审计的审计关键是对风险点的关注前置,不再是决策后审计,而是根据年前制定的年度计划和预算分配表,对管理的各个环节的风险进行评估分析、整合解决,通过完善内部控制制度发挥比企业内部管控审计更大的作用[18]。

潘瑞荣、刘颖(2017)提出要在全面风险管理的理论基石之上,开发个性审计信息系统,将一些应用良好的审计工具和方法变成一套体系[19]。

 3.国内外研究述评

风险导向内部审计是公司的内部审计人员积极、主动地开展审计工作,并在整个审计实施过程中监督风险,以提高企业整体价值的内部审计。学者们总结了风险导向内部审计的应用思路、操作要点和步骤。当前,审计信息化建设存在公司员工风险意识薄弱、内部审计的审计人力资源不足、审计信息化建设滞后等缺陷,今后应加强内部审计的权威性、独立性、完善内部审计信息化建设和专业人才建设。

㈢研究方法

本文采用文献研究的方法,进行规范性研究,对N银行进行案例研究,并进行自己的分析。研究对象是风险导向内部审计,对商业银行N银行在实施风险导向内部审计过程中的现有问题进行原因分析,并提出相关的改进措施。

㈣研究思路

本文总结了风险导向内部审计的理论基础,并将其与其他相关概念区分开来。总结了风险导向内部审计的具体运用流程。根据风险导向内部审计在商业银行N银行的应用分析,了解了存在的问题并就此提出了可行的对策,得出结论,全面了解风险导向内部审计。

风险导向内部审计在商业银行的应用研究——以N银行为例

图1研究思路

二、风险导向内部审计理论

㈠风险导向内部审计内涵界定

风险导向中的风险是指在每一个时间段内、公司所面临的不同可能性的各种风险。商业银行的风险类型可分为风险转移、风险水平和风险递补。风险导向侧重于隐性风险,当下不一定显现出来。

表1 商业银行风险种类

风险水平类 风险迁徙类 风险递补类
流动性风险 正常贷款迁徙率 盈利能力
信用风险 不良贷款迁徙率 资产利润率
市场风险 —— 资本利润率
操作风险 —— ——

必须区分企业内部控制、项目风险管理和风险导向内部审计三个概念。风险控制是管理者做出最优决策的手段,而内部审计为企业管理提供辅助而非直接参与管理。内部控制是优化资源配置,以获得更多的效益,同时对内部实施约束和调整。风险导向内部审计的审计运用范围比风险管理应用范围更广,而不仅仅是项目决策。

风险导向内部审计的关注点更广,风险导向内部审计关注的是公司整体利益,是一个以动态地风险评估为手段,来实现改进管理、增加效益等目的的综合审计。风险导向型内部审计一般来说会有由董事会直接管理或者对管理层负责两种模式,内部审计部门负责提供信息,进行动态监控。从企业战略管理分析的层面着手, 增加对隐藏风险的风险评估,提出解决方案,对风险进行源头控制,改善经营的内部审计方式。

㈡风险导向内部审计理论基础

1.全面风险管理理论

1992年《全面风险管理框架》提出了全面风险管理的理论,按照公司年度目标或者一定期间内的经营目标,进行全流程的风险管理,采用风险偏好、风险应对、情景分析等概念和方法[20]。在衡量风险水平的同时,将风险与公司的经营活动联系起来。

 2.战略管理理论

战略管理理论指企业以市场需求为导向,按照公司战略需求设置各个组织机构,重在打造商业协作生态,建议高级管理人员从市场、政府、社会等各方面综合考虑企业的生存环境,风险导向内部审计的审计目标首要考虑企业的战略需求,再实施后续程序。

三、N银行运用风险导向内部审计的案例分析

㈠N银行简介

N银行规模巨大,是我国著名商业银行之一,业务多、产品丰富,业务覆盖众多领域,网点遍布城乡,入围全球500强品牌榜单。1985年,N银行设立了银行内部审计部门,只负责财务账项的审计。2002年,成立了地方审计分局。内部审计机构出具的最终审计报告直接呈交董事会,保持了内部审计部门一定的独立性。该商业银行内部审计的自我要求为:保持独立性、客观性、风险性和效率性。内部审计工作质量的考核情况不会因为商业银行的利润增减而产生不利影响。审计系统是垂直管理的,审计资源由商业银行总部直接分配,确保内部审计部门与被审计部门之间不存在利益关系。自成为股份有限公司之后,N银行采取措施将风险管理制度等进行了完善,在经营管理中切实落实战略目标,构建高效的内部控制体系,但还需要不断地进行完善,才能达到国际标准。

公司设立战略规划委员会、风险管理委员会、审计委员会,关联交易控制委员会向风险管理委员会负责,董事会管理审计委员会,地方分行是设立审计处,各分行审计处向审计委员会负责,同时向监事会报备[21]。内部审计部门的工作自由度相对来说比较充分,向董事会和监事会两方进行汇报的方式相对提高了内部审计部门的独立性。

风险导向内部审计在商业银行的应用研究——以N银行为例

图 2 N银行内部审计相关组织架构

㈡N银行实施风险导向内部审计具体流程

 1.识别风险并确定审计目标

内部审计部门对被审计部门的营商环境,按照风险分析程序进行调查。在符合外部经济形势和商业银行自身宏观战略定位的基础上,分析本银行存在的风险和所处的外部环境,并考虑了企业内部制度不健全、依赖于企业在线控制系统等各种原因而可能产生的风险。风险评估的信息来源有:对N银行内部审计制度的分析、外聘的会计师事务所与银行管理者在沟通阶段发布的非正式审计报告、银行内部控制部门近几年提交的相关数据报告、甚至是通过社交媒体曝光的银行丑闻、客户的举报信和投诉信等,以此能全面发现银行存在的各种问题。收集数据然后识别风险进行定性,例如,从公司财务报告中观察到的不良资产率大幅上升,即信贷风险;特定业务类型、银行业务操作流程中收到的客户投诉,即业务风险等。具体分析各环节风险,按照审计目标实施原定的内部审计计划。

现代商业银行的经营业务种类丰富、规模巨大,所以内部审计部门的审计工作也应该相应的时间更长、调查更深入,不能像以前一样只关注商业银行业务层面。风险导向内部审计的主要目标是经济责任审计、中介业务审计、金融市场业务审计、信用贷款业务审计和会计业务审计。例如针对信贷业务审计,主要审计范围为一般法人信用贷款、房地产信用贷款、个人信用贷款、表内及表外其他信用贷款业务等,对其展开准入调查和贷后管理等[22]。对商业银行的信用贷款业务的管理投入更多精力,确保风险导向内部审计对商业银行的各项产品和服务、各个部门都进行了专业审计。

 2.风险评估确定审计计划

通过初步审计确定风险导向内部审计的具体审计目标之后,最先要做的工作是把各个风险类型按照重要性进行分类,比如不良贷款近三到五年的变动情况、主要原因,结合银行目前的财务情况对信贷风险的发生概率以及信贷风险发生后造成的影响的重要性,具体预测可能造成的损失金额等等。优先解决发生次数频繁且影响较大的风险,并根据具体情况制定具体的内部审计计划,根据科学的模型和自身的经验,把各个风险的紧急性和严重性进行评价,确定企业自身能否承受,然后采取措施避免损失、完善相关制度并进行整改。

表2 商业银行风险导向内部审计风险评估指标

风险类型 衡量指标 风险等级(按金额划分)
流动性风险 流动性比例 流动性资产与流动性负债余额比(>25%) 高风险
核心负债比例 核心负债与负债总额之比(>60%) 中度风险
流动性缺口率 90天内表内外流动性缺口与90天内到期表内外流动性资产之比(>-10%) 低风险
信用风险 不良资产率 不良资产与资产总额之比(<4%) ——
单一集团客户授信集中度 最大一家集团客户授信总额与资本净额之比 (<15%) ——
全部关联度 全部关联授信与资本净额之比(<50%) ——
市场风险 计外汇敞口头寸比例 累计外汇敞口头寸与资本净额之比(<20%) ——
利率风险敏感度 利率上升200个基点对银行净值的影响与资本净额之比 ——
……… ……… ……… ——

 3.风险导向内部审计的方式方法

根据实际情况,内部审计部门可以采取差异化的审计方法和审计方式。不同的审计方法并不相互关联。它们之间可以采用灵活变通的结合方式,适当进行创新、搭配使用。确定使用某种审计方法的判断基础是审计业务的重要性、难度和风险评估水平、业务经营特点等。审计方法按审计范围分为综合审计和专项审计,按照实施时间分为定期审计和不定期审计,按审计实施地点分为现场审计和非现场审计。常见的审计方法有:正向、反向和抽查。审计手段包括观察、分析性审查、数据校对、函证等。

 4.风险导向内部审计的应用重点

商业银行N银行内部审计的重点是:了解宏观经济环境的变化趋势以及银行所处的金融行业的未来发展走向;了解公司治理结构和各部门职能分工,评估各项政策的执行情况;目前商业银行销售的金融类产品和咨询服务的经营效益;各部门风险应急管理的手段和方法。商业银行风险导向内部审计的工作人员在实际工作中,应当对已取得的内部审计数据进行进一步评估,以风险评估和管理评价为重点,确保关键业务持续审计,不断完善内部审计。

5.风险导向内部审计质量控制

内部审计机构设立和内部审计工作核查岗位相分离的监督岗位,负责组织风险导向内部审计实施过程中直至出具审计报告后的审计质量检查工作,提供机构层面、信息反馈层面和制度层面的控制手段。组织层面是指日常的监督、评价、考核和责任划分。制度层面指以成文的规范文件,量化内部审计各环节中的质量标准;信息反馈层面指事前收集内部审计业务关键控制点的信息、事中进行业务抽查和质量考评、事后“回头看”。除上述内部第三人监督外,内部审计项目组本身也进行严格的自我要求,如建立分级责任制、复核制和督导制,将责任划分到每个人,明确各职务人员负责的复核内容,并贯穿到审计过程、审计证据、审计报告中去,对重大审计事项直接监督,降低审计人员出错可能性,并达到质量控制的目标。

 6.出具风险导向内部审计的审计报告

在出具内部审计报告前,将已经确定真实性的有效审计信息作为审计证据,结合现实情况考虑当下企业状况是否出现新的变化,风险导向内部审计在审计时全程考虑有没有风险、风险有多大,非重大风险的项目如果在预算不够的情况下,适当放弃。对于可能有的风险,评价决策层处理风险的手段有没有用,然后完成一份全面、详细的内部审计报告,并以此得出内部审计结论,提供操作性强的有效对策及建议,针对不同部门存在的问题,发送审计报告并告知对其有实际关联的内容,与商业银行的高级管理人员就审计结论展开沟通交流。

㈢风险导向内部审计在N银行的应用分析

商业银行风险导向内部审计的具体运用标准不统一。内部审计是改善企业财务和日常经营活动的专业性业务,改善如采购和销售、内部风险控制等方面。内部审计是对企业内部管理、经营活动进行监督、服务和评价的一种方式,可以帮助商业银行提高经营效率、加强风险管理、加强内部控制。运用风险导向的内部审计可以很明显的提高商业银行的治理能力和稳定性。尽管商业银行风险导向内部审计制度的发展已经领先于其他行业,并比其他行业更加完善,但商业银行仍存在着管理理念落后、审计方法落后、技术水平低、审计人员专业性差等问题,容易受政策、经济趋势、品牌管理等方面影响,企业价值是通过公司治理获得的,企业管理可以通过以风险为导向的内部审计来增加价值。

中国对外开放力度加大,商业银行参与国际金融贸易合作的力度加大,业务更加复杂。随着第三方移动支付的兴起和公民投资消费意识的更新,商业银行面临的风险更加复杂多样。N银行也体现出种种问题,近年来,公司总部高管受贿参与非法信托融资案、X市票据案、H市金库被盗案等系列重大案件的发生,说明该商业银行的内部审计效果很难令人满意。

 1.风险管理意识及风险管理技能有待加强

据N银行职员反映,对不良贷款收不上来的问题,管理层指示员工通过财务等渠道进行处理,把不良资产做掉。不良资产的成因复杂,有的甚至直接或者间接牵扯到经理,然而N银行不问成因的对形成的不良资产尽量做平。针对此类问题,该银行在2014年的内部审计建议当中,提出将不良资产的批量处理进行了金额限制,完善内部控制相关规范,但是对于成因也有必要进行分类和进一步量化。

审计署的审计结果表明,N银行在风险控制和内部管理方面存在许多问题。在业务经营方面,违反有关法律、法规,地方市级分支机构挪用其他专项资金为房地产企业融资,对不符合条件的公司提供票据,并违规对存款规模设置若干考核指标。在公司治理和内部管理方面的问题是:总行及3家地方分行虚构利润、滥用费用报销管理、采购不规范等问题。风险管控方面,票据出入库制度没有得到良好落实、销售其他金融机构的理财产品等,致使一笔金额巨大的款项存在损失风险。除此之外,N银行信贷管理也比较混乱,风险分类不清、不同地域的担保要求差别较大、对某些行业授信额度远高于一般行业。

产生上述问题除了与相关职员的风险防范意识较差有关之外,还与管理层通常习惯通过经验决策,更关注盈利能力,忽视审计数据库的建设,重经营轻监管,对于内部审计的重视度不够等原因有关。风险管理活动往往是按照法规规定,怎么规定怎么照搬, 对自身实际情况没有充分考虑。内部审计部门在银行内部话语权不高且由于岗位之间、部门之间的种种权限限制等因素,权威性受到很大影响,出了问题之后再来补救,那么就无法实现日常的监督作用,无法做到防微杜渐。

 2.风险管理职能架构较为复杂

该商业银行设置了审计委员会、财务稽查委员会、风险管理委员会、财务与内部控制委员会,这些部门分别归属于董事会、监事会和管理层,各机构职责也不同。理论上,风险导向内部审计不同于风险控制和内部控制。风险管理和风险导向内部审计本身出发点不同,风险管理指的是经营管理者在决策时做出最优决策的一种手段,内部审计人员对商业银行自身的管理起辅助作用而不是向管理层汇报。内部控制是单位为了提高经营效率、充分发挥企业资源的价值而采取的一系列方法,风险导向内部审计侧重于检测操作的合规度、完成度,进行风险管理的同时也起着对内控制度本身进行分析和完善的作用。可以说这三者相互结合,互为基础、互相补充,但在实务操作过程中,毕竟目标和服务范围不同,也很难保证不出现数据重复、甚至多头管理、互相推诿的情况。

这个现象说明N银行的风险管理权是分散的。在决策层,建立了各级内部控制委员会或者内部控制领导小组,由管理层领导。组织和实施层面,各级机构的内部控制领导小组下设有办公室,办公室一般设在内审部门,负责组织各业务部门实施风险识别和评析工作、沟通内部控制和风险管理的信息。因此,在风险控制层面,应建立完备的风险控制体系。

3.风险导向内部审计工作人才缺乏

该银行内部审计系统人数和其他银行相比,人数是比较少的,未达到中国人民银行对于审计人员总人数的最低标准的要求,即低于总人数的2%,同时该银行内部分公司遍布全国,人员不足也是审计工作繁重的原因之一。风险导向内部审计需要更多考取专业职称的人员,但N银行内部审计人员的专业方向还不够丰富,约七成的内部审计人员来自财务和审计,而法律、统计、财务和管理等其他专业人员所占比例不足20%。内部审计人员素质单一,当涉及法律和金融等其他行业中的专业问题时,对于非本专业领域的风险难以进行具体的审计分析工作。除此之外,地方分行审计处的内部审计人员中青年、中年人员占比低,30岁以下的内部审计人员占一成,40岁以上占比高达六成,这样的情况不利于内部审计工作产生最大效益。

风险导向内部审计在商业银行的应用研究——以N银行为例

图3 N银行内部审计系统人员年龄组成

 4.风险导向内部审计机构的应有职能未实现

该银行内部审计工作忽视了对风险的管控,对于已经出现的信用贷款风险,没有分析成因、追缴,造成网上舆论甚嚣尘上,内部审计人员在审计的过程中,对此类管理层面的问题没有尽到提醒和建议改正的义务。近期N银行风险管理的实施难度加大,“跑偏”现象增多。N银行2018年年度财务报告显示,截至2018年底,N行不良贷款的余额为1900亿元,截至2017年底,N行不良贷款余额不足1940亿元,减少40亿元。但从次级贷款情况来看,N银行2018年的次级贷款为453.88亿元,较2017年末增加65亿元。N银行的不良贷款主要集中在资金链比较长的行业中,与经济疲软有关,目前经济走势还不明朗,很有可能产生不良贷款突增的情况。由此可见,N行内部审计在风险管理和控制方面需要加强对风险点的识别,不应该以“拆新墙补旧墙”的方式,不解决实际问题而将风险后置不管[23]。部分职员参与民间借货,有的员工以权谋私,这些情况说明后续审计工作仅仅是走走过场,不痛不痒的提出一些没有实际含义的建议。内部审计检查过程中监管不力,按照以前的事后检查模式进行被动审计,缺乏揭示风险的能力。另外,内部审计所反映出来的问题有给公司带来负面影响的可能性,导致内部审计人员和管理层有顾忌,更何况未来的、隐藏的风险的存在与否还具有较大不确定性、难以量化,且没有确凿论证也难下定论。

5.风险导向内部审计技术不完善

该商业银行规模大、数据多,实施风险导向内部审计工作难度比较高。引进最新的计算机非现场审计线上操作系统和监测分析系统能提高工作效率,但只有个别内部审计人员掌握了操作方法,而且计算机审计系统本身的专业性也存在比较大的不确定,导致内部审计人员存在盲目相信数据的情况。除自身因素外,风险导向内部审计在工作中还要用到一些比较高级的方法,如要进行抽样审计、分析性复核等程序,而要采用这些程序就必须要使用计算机审计的相关技术。目前风险导向内部审计还没有形成一套成熟、被学者和公司一致认可的统一标准,且结合上述审计人员年龄分布不合理、复合型人才缺乏等众多因素,该银行在风险导向内部审计的第一个实施流程——识别风险和量化风险上都面临重大阻碍,更何况是后续审计过程。商业银行内部审计的审计项目一般不会关注管理层设置的公司战略,同时战略规划等较宏观、较复杂的审计目标难以量化为具体的审计指标,缺乏数据和历史经验是阻碍风险导向内部审计发挥更大作用的主要因素。

四、风险导向内部审计在商业银行的应用建议

㈠完善风险导向内部审计制度

应根据我国商业银行内部控制的现实情况,结合内部控制的五大要素,建立适合本银行的、基于风险导向基础的内部审计准则。将风险导向内部审计部门应承担的具体责任详细罗列出来,重视后续整改。风险导向内部审计要从事后追责的旧模式转变为提前预防、过程中审计的新模式,注重过程性审计、积极防御性审计,扩大审计的目标风险种类和范围。商业银行的全面风险管理制度的建设需要多部门配合,提供不同角度的数据和技术支撑,互相支持与合作、牵制与约束。审计制度应包括以下内容:审计人员应尽可能地收集相关信息,经筛选分析后,对风险内容进行分类整理;对政策执行或调整、市场异常波动、竞争对手重大战略调整、意外损失等重大事件进行及时管理。与管理层沟通后处理风险并及时进行记录,要有应急响应机制来解决紧急事件;每日实时监测上述情况,并及时报告异常情况。风险导向内部审计不是只看操作是不是符合规定、数据真实与否,而是对商业银行的中间业务和新型金融产品等也要开展专项审计,做到全过程控制,发现风险、抵抗和化解风险。对内部审计部门和会计部门的工作要进行明确划分,创新内部审计的实施程序和方法,改进审计制度规范,逐步完善、管理到位。

风险导向内部审计在商业银行的应用研究——以N银行为例

图4 风险导向内部审计体系组成

运用风险导向内部审计技术

运用计算机辅助软件进行审计抽样、建立审计综合信息库,充分挖掘和利用数据、开发相关软件,建立完备的内审处理系统。商业银行根据自身的资本结构、业务特点和盈利能力分析等方面来确定风险。试图设计一种固定的风险度量方法来准确地分析和把握风险,内部审计人员通过自家银行的信息系统,收集并分析利率、存款准备金率和汇率等明确的可量化风险,以及分析员工满意度、员工能力等不可直接量化的间接因素,金融产品的盈利能力分析应该用不同于明确可量化风险的模型来衡量。除了利用软件之外,还可以咨询从事相关业务的内、外部专业人士,丰富审计证据来源,以此来为审计判断增加专业性,还可以用于对变化趋势的总结与预测等,面对来自不同领域和类别的风险,设计并采用差异化的解决办法。

内部审计人员的审计思路要从简单的传统风险审计思路如查账、内部控制等转向对企业业务计划、营销计划以及人员绩效评价考核等方面广泛的、深刻的审计分析。主动学习本银行采用的计算机审计软件的操作过程,可以通过慕课、网络云资源等方式开展自学,注意在比较本银行现行的内部审计现状和理想状态中的差距,明确对审计方法、审计流程、质量控制等的要求,构建有效的审计平台,开发审计信息系统,对于某些经常使用到的审计程序就设置为审计系统的固有程序,通过建设内部审计信息化平台,开展持续审计、非现场审计,保证内部审计获取的审计数据的保密性、获取第一手数据的及时性,设置自动识别部分简单的、不合规操作的程序,提高工作效率。

㈢提高风险导向内部审计应用支持度

管理人员和内部审计人员的工作是有一定关联的,试行审计员和业务管理人员之间的轮岗制度,加强双方的信息联系,除了要让商业银行的经理层认可内部审计人员的工作能力和工作价值,内部审计人员也应自觉主动地发挥辅助、支持管理层决策的作用。让内部审计人员去其他部门轮岗,使其对各个部门的工作、尤其是对舞弊等违规风险出现可能性比较大的工作环节也要熟悉,也为其他部门的员工了解内部审计工作的意义和价值创造条件,在此基础上追求如何创新内部审计流程、提高内部审计工作效率。比如说现在存在在内控小组和内部审计部门之间的信息壁垒。要让内部控制工作组与内部审计部门多合作,对目前工作中可能涉及到的对方部门中的工作内容进行交流,节约公司人力、物力,提高工作效率,改良內部控制和内部审计制度,资源共享促进商业银行发展。

为了在人力、财力等方面给内部审计工作更多的支持,商业银行应在组织层面对其进行保障,提供良好的资源配置,内部审计项目组组长应取得商业银行管理者的支持。

㈣加强风险导向内部审计权威性

内部审计人员不单单是找证据、确定风险和风险严重情况,还要能解答风险管理的相关问题,做好管理层的咨询顾问的角色,更多的发挥咨询作用,能提出问题,还要能针对性的提出好对策,对策应更加具有操作性和价值,关注直接原因和直接损失之外更加全面的信息,提醒管理层,避免其因短视而忽略长期影响,为了完成经营目标而随意调整会计核算指标,导致会计信息失真。

内部审计人员除了本职工作外还可以做部门采购等相关企业日常经营活动的常见风险的风险意识培训工作。审计队伍中招收风险和战略管理等有关专业的工作者,外聘相关金融创新的专家学者指导、培训内部审计人员,甚至在不涉及保密资料的情况下适度让有相关经验的电子银行、信息化专家参与到商业银行的内部审计工作中来,或者直接采取部分业务外包的形式,补齐人才缺口,使审计队伍的知识结构更细致、全面。培养内部审计部门员工的风险防范意识和识别能力,要在风险导向内部审计的实施全流程中把风险控制理念贯穿到底,要修改银行目前实施的内部审计评价考核机制,完善企业制度保障内部审计工作顺利实施。

建立风险导向内部审计后续教育制度

风险导向型内部审计机构的整体质量水平将对商业银行的发展产生影响。防止审计风险的核心是提高内部审计团队的效率。如果内部审计人员有较丰富的理论知识和较强的实践能力,内部审计的价值就会比较高。如今经济发展迅速,内部审计的难度也大大增加,因此,商业银行可以针对性的按照自己的实际需要来建立本银行的继续教育制度,继续教育要办,就要狠抓落实,不仅在学习过程中要制定学习要求,学习完成之后还应该进行考核,要保持终身学习、与时俱进的学习态度,优化内部审计知识层次。还应该加强审计人员的思想作风建设,建立激励机制,坚守一个合格内部审计人员的职业操守,工作中做到公正、客观。还应该向各界广纳英才,扩大内部审计队伍。内部审计人员自身要加强学习,提高部门注册内部审计师、金融分析师、注册会计师员工的比例,熟悉业务流程、操作过程,甚至通过业务能力培训,先成为一名合格的银行从业者,然后成为一个专业的商业银行的内部审计师。除了内部审计部门负责的业务外,内部审计人员还应该熟悉其他部门的业务,加强学习,增强理论应用于实践的能力,积累内部审计经验,通过继续教育和职业教育,营造风险导向的企业氛围。多进行专项技能培训以提高风险感知敏感度。工作理念是“服务为导向、增值为目的”。最后,为确保以风险为导向的内部审计的审计工作质量,内部审计人员在后续审计工作中应注重检查审计结果的改进情况。

五、结论

风险导向内部审计是由内部审计人员进行的,它重视过去、现在和将来的信息,要求内部审计人员开展积极的审计工作,出具基友风险导向基础的审计报告,分析不同时期潜在或已发生的各种风险,测试重大风险,使公司能够更好地规避风险、改进公司内部制度。基于风险导向基础的内部审计是一种综合考虑各类企业风险、控制风险源、监督事件发生、评价企业、分析和降低各环节风险、将公司年度目标置前,是一种更全面、更广泛、更深入的内部审计模式。内部审计目标变化使风险管理的内部审计模式成为可能,由此制定的内部审计计划更符合企业面临的现状。

内部审计在商业银行治理中不可或缺。与其他行业相比,银行内部审计制度更加科学和完善。在制度层面出台了完善内部审计的相关政策文件,一些实施了风险导向内部审计的国有企业,确实减少了甚至避免了损失。但不能忽视的是,商业银行存在着许多风险隐患,商业银行日现金流量巨大,尤其是涉及表外业务时,会计信息较多。由于对事前防范和事后监督的外部审计工作的忽视,以及对商业银行全面风险管理认识的淡薄,许多银行从业人员仍然将风险评估和内部审计视为两个相互关系不大的项目。定量数据的分析还没有完成,不够严谨和科学。总的来说还是要修好内功,摸索出个性化、有针对性的内部审计制度,改进技术,如在达到审计信息化、自动化的基础上,尝试用前沿理论如区块链等结合计算机审计技术进行创新。在开展业务过程中要与管理层进行有效、有实质进展意义的交流沟通,保证自身独立性和客观性并做好辅助管理层决策的工作。我们应尽可能地体现风险导向内部审计的作用,在配置资源和人力时,应考虑内部审计工作的需要。最关键的内容还是内部审计人员自身素质要过硬,让被审计人员及单位信服,让公司管理层认可风险导向内部审计工作的价值,获得其他部门的认可,内部审计人员要与时俱进的掌握多元化技能,在适当情况下利用外聘专家提高内部审计队伍的素质全面性,做好服务型人才的转型。经验丰富的高层次审计人才可以参与到公司员工的风险意识培训工作中去,不拘一格吸纳多元化人才。

商业银行采用基于风险导向基础的内部审计有利于其认清现状,具有对未来风险的前移控制作用,有利于实现商业银行长期战略要求,帮助管理人员做出最优决策,实现价值最大化,金融企业在经济社会中发挥着融通资金和增减杠杆的重要作用,商业银行发展良好也能为我国经济的平稳运行提供助力。完善商业银行的内部审计制度建设,提高审计质量,必须依靠全天候的监控,防范风险、提高竞争力,为商业银行的顺利发展提供稳定的支撑,实现商业银行风险最小化、追求经营管理的良性发展以获得最大效益,为企业的可持续发展提供动力。

参考文献

[1]罗冬梅.风险导向内部审计在我国的应用研究[D].长沙:湖南大学,2007.

[2]IIA.theProfessionalPracticeFramework[M].Altamonte Springs FL:The IIAResearch Foundation,2001:24.

[3]Caratas MA , Spatariu EC.Contemporary Approaches in Internal Audit[J]. Procedia Economics and Finance,2014,15:530-537.

[4]McnameeD,Gcselim.Risk Management:ChangingtheInternalAuditor’s Paradigm[M].AltamonteSprings FL:The IIA Research Foundation,1998:268.

[5]文硕.世界审计史[M].北京:企业管理出版社,1996.

[6]王亮飞.风险导向内部审计在大型企业融资性贸易业务中的应用[J].中国内部审计,2016(02):11-14.

[7]刘晓辉.风险导向内部审计的应用分析[J].中国内部审计,2008(4):48-50.

[8]杨淑慧,龚文清.风险导向审计模式在人民银行内部审计中的运用研究[J].金融与经济,2011(08):28-31.

[9]李喜燕.现代风险导向在商业银行内部审计中的应用[J].中国集体经济,2018(07):93-94.

[10]阎璐.论现代风险导向审计在银行内部审计中的运用[J].黑龙江对外经贸,2007(09):101-103.

[11]王军法,关旭.风险导向内部审计在商业银行中的管理与应用[J].财会研究,2010(12):70-71.

[12]王晓非.风险导向内部审计在商业银行风险管理应用探讨[J].金融经济,2010(06):80-81.

[13]王孝玲.现代风险导向审计在人民银行内部审计中的应用探析[J].西部金融,2010(2):60-61.

[14]杨淑慧,龚文清.风险导向审计模式在人民银行内部审计中的运用研究[J].金融与经济,2011(08):28-31.

[15]朱泉.农商行实施风险导向内部审计探析[J].中国农村金融,2012(5):54-56.

[16]韦小泉,李琼.基于风险导向的内部审计方法探析[J].中国内部审计,2015(12):23-27.

[17]袁作斌.现代风险导向审计在我国商业银行内部审计中的应用[J].财经界(学术版),2016(02):242-243.

[18]李勇.风险导向审计在建筑施工企业内部审计中的应用分析[J].财会学习,2017(10):155-158.

[19]潘瑞荣,刘颖.经济新常态下商业银行风险导向内部审计的探索——基于经济资本管理的模型及应用[J].中国内部审计,2017(06):17-23.

[20]郑金红.基于风险导向的商业银行内部审计案例分析[D].江西财经大学,2018.

[21]白雪.中国农业银行内部审计问题研究[D].吉林大学,2015.

[22]蒋先玲,徐鹤龙.中国商业银行绿色信贷运行机制研究[J].中国人口·资源与

环境,2016,26(S1):490-492.

[23]张琛.T商业银行风险导向内部审计探究[D].江西财经大学,2017.

致谢

本文是在我的导师的亲切关怀和悉心指导下完成的,他对我进行了无私的指导和帮助,不厌其烦的帮助我进行论文的修改和改进。其他老师也在我的撰写过程中给我提供了建议和指导,在此向帮助和指导过我的各位老师表示最衷心的感谢!感谢这篇论文所涉及到的各位学者。本文引用了数审位学者的研究文献,如果没有各位学者的研究成果的帮助和启发,我将很难完成本篇论文的写作。

由于我的学术水平有限,所写论文难免有不足之处,恳请各位老师和学友批评和指正!

风险导向内部审计在商业银行的应用研究——以N银行为例

风险导向内部审计在商业银行的应用研究——以N银行为例

VIP月卡¥免费
VIP年会员¥免费
价格 ¥9.90 发布时间 2023年1月7日
已付费?登录刷新
下载提示:

1、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“文章版权申述”(推荐),也可以打举报电话:18735597641(电话支持时间:9:00-18:30)。

2、网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。

3、本站所有内容均由合作方或网友投稿,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务。

原创文章,作者:1158,如若转载,请注明出处:https://www.sbvv.cn/chachong/93490.html,

(0)
1158编辑
上一篇 2023年1月7日
下一篇 2023年1月7日

相关推荐

My title page contents