浅论我国商业银行内部审计风险防范

摘要:商业银行内部受托经济责任的存在,使内部审计风险成必然。本文针对国商业银行内部审计风险存在的原因,提出了控制风险的管策略。

关键词:商业银行 内部审计 风险

一、内部审计在商业银行风险管理中的作用

自1995年7月审计署颁布《关于内部审计工作的规定》后,我国商业银行设立了内部审计机构,初步建立了内部审计制度。十几年来,我国四大商业银行相继进行了内部审计体制改革,审计整体合力逐渐形成,为推动商业银行的改革和发展作出了积极的贡献。内部审计在商业银行风险管理中具有突出作用。事前审计通过对环境、健康、安全风险进行评估,可以有效地识别风险,规避已有风险和防范潜在风险;事中审计通过检查、评价、报告风险管理过程中的适当性和有效性并提出改进意见,有利于进一步完善风险管理,堵塞漏洞;事后审计可以对内部控制和减轻风险措施需要改进的领域加以确认,并提出建议。按照国际上的一般观点,风险管理体系包括四个组成部分:董事会和管理层的监控、政策、程序和限额;风险识别;监控和信息;内部控制。内部控制是商业银行风险管理的重要组成部分。《内部控制审计准则》第十四条规定:内部审计人员应实施适当的审查程序,评价组织风险管理机制的健全性和有效性。就防范银行业风险而言,银行内部审计位属一线防控屏障。尽管商业银行监管部门的监管、存款保险制度和社会监督等外部监管不失为行之有效的手段,但其防范效果最终取决于银行内部审计风险防范效能的发挥。因此,加强内部审计风险管理机制的建设是防范银行业风险的重要保障。

二、商业银行内部审计风险成因

1、对某些内部审计事项各界认识尚不统一。比如针对真实性的争论,审计职业界要求的是“审计过程的真实性”,即只要审计过程没有重大失误,审计人员就无需为含有差错的审计结论承担审计责任;而司法界要求的则是“审计结果的真实性”。即必须保证审计结果真实、准确、可靠。认识上的差异,在一定程度上加大了内部审计风险。

2、内部审计独立性不强。目前大部分商业银行内部审计部门在组织结构上仍未完全独立,审计人员的组织关系、经济关系一般都隶属所在分支行,不少商业银行虽已逐步建立相对独立的审计体制,实行总行垂直管理或“派出”、“交流”制度,但审计人员仍有后顾之忧,主要是审计人员的经济关系还没有完全脱离被审单位,以致审计人员在审计中发现问题后不愿或不敢毫无保留地报告,形成审计风险。

3、商业银行监督制约机制运行不顺畅。从商业银行内控系统的运行情况来看,由一线岗位双人、双职、双责的第一道监控防线和相关部门、相关岗位监督制约的第二道监控防线普遍存在监控不到位的问题,且或多或少存在依赖商业银行内控机制中第三道防线――内部审计部门进行监督的倾向,这在无形中加大了内部审计部门的监督压力,使得内部审计部门面临更多的风险隐患。

4、内部审计范围不断扩大。内部审计范围的拓展,是产生内部审计风险的又一重要原因。随着计算机技术的发展,几乎所有的商业银行业务都要通过计算机完成,特别是新近推出的网上银行服务,客户借助网络就能办理帐户查询、打印对帐单、购物、电子转帐等业务,基本上实现了无纸化管理。商业银行业务方式的电子化迅猛发展,使得商业银行计算机系统、系统运行以及对数据真实性的测试都将纳入内部审计的评价范围,内部审计范围的扩大,不仅加大了内部审计人员的审计责任,也使其工作内容和难度大幅度增加,从而相应增加了内部审计风险。

三、完善我国商业银行内部审计的对策建议

1、更新审计观念,拓展内部审计业务范围首先,借鉴发达国家开展内部审计咨询业务的经验,变事后监督职能为事前预警职能,从单纯的发表审计意见转向为管理层提供可行性建议,为各业务部门提供改进其内部控制和业务流程的咨询服务,促进内部审计由“监督型”向“服务型”转变,实现内部审计在银行公司治理中的增值作用。其次,面对开放的金融市场,我国商业银行实行综合经营趋势日益明显,内部审计必须将证券、保险、信托等业务纳入商业银行常规审计范围,加强对新业务、新产品的审计监督,持续跟踪了解对经营管理目标可能产生不良影响的关键风险点,对缺乏控制或者控制不足的业务流程提出完善建议,对控制过度并导致服务效率低下的情况提出优化方案,促进银行业务健康发展,也使管层和其他职能部门认识到内部审计的重要作用。

2、加强内部审计的独立性,完善内部审计制度对于没有建立垂直内部审计体系的商业银行,应尽快设立独立的、隶属于董事会的审计委员会,内部审计部门负责人应由董事会(或监事会)直接任命以保障内部审计部门的独立性和权威性,总行的内部审计监督部门对各分支行的内部审计监督部门应实行派驻制,各分支行的内部审计部门受总行内部审计部门的直接领导,其主要任务是推动银行内部控制体系的建设、督促银行依法合规经营、加强风险防范和对银行的经济效益进行检查和评价等,其人员的工资报酬、晋升福利均由总行决定。对于已经建立了垂直体系的商业银行,主要是缩短委托链条,将内部审计的人、财、物管理独立出来,增强委托约束力。或者建立跨层级、跨机构的专业化团队,由总行审计部直接领导,避免多层委托导致目标的偏离。另外,审计委员会还可以通过章程明确规定,内部审计人员可以参与组织的重大决策讨论,可以不受限制地接触相关信息等,以保证内部审计部门的权威性。

3、提高审计人员素质,加强审计监督力量首先,通过建立科学、有效的激励约束机制吸引优秀人才,特别是具有高学历,既精通审计专业知识又通晓金融、财务管理、网络技术以及法律知识的全方位、复合型专业人才。其次,要逐步建立银行审计部门准入与退出制度,规范内部审计人员的职业准入、禁止和退出条件,尤其应加强对审计分部主任、总审计师和审计办事处主任等领导干部的政治素质、业务素质、学历、资历等方面的考核。最后,要加强对审计人员的业务培训。作为一名内部审计人员,既要不断充实自身的专业知识,又要了解经济发展的最新动态,此外,还要具备强烈的风险意识和责任意识,高度重视防范和控制审计风险,保持合理的职业谨慎。

参考文献:

[1]刘峰、许菲.“风险导向型审计、法律风险、审计质量”.会计研究,2002年第2期

[2]刘桂良、瞿友喜等.现代审计学.西南财经大学出版社,2002年5月