风险评估方法在银行内部审计中的应用实践探微

摘 要 我国经济的快速发展促进了银行业的高度繁荣，银行面临的风险也越来越大，这就给银行业的发展埋下了隐患。因此，在开展银行内部审计工作的过程中对风险进行评估显得尤为重要。基于此种情况，笔者对风险评估方法在银行内部审计中应用进行了深入的分析和思考，并提出了自己的几点浅见，希望能给相关工作人员提供一些参考和借鉴。

关键词 风险评估 内部审计 应用实践

随着我国市场经济不断地发展和壮大，银行的各项事业都面临着重任，内部审计工作也不例外。然而，我国银行在开展内部审计的工作过程中还存在一些问题，制约着相关工作效率的提升。本文以银行内部风险评估的方式作为文章内容的切入点，并对相关的解决措施进行了详细的阐述。

一、银行内部风险评估的方式

（1）关于风险管理模式的选择。银行在对风险进行分析和评估的过程中，其内部审计部门一方面通过风险控制系统的应用，来了解银行进行风险控制水平；另一方面是采取有效的风险评估模式来对对风险程度进行有效评估。通过对风险的掌握程度以及抗风险能力的了解，来加速推进银行的发展进程，并给予正确的评价。银行在发展的过程中，无论是银行的风险还是其固定风险都和控制风险密切相关，固定风险指的是未经过银行的内部控制，会计处理和被审计的对象这两者之间发生差错的概率。控制风险指的是会计处理和被审计的对象这两者的差错没有被银行内部的控制系统纠正过来的概率。结合控制风险和固定风险的概率成积，就可以得出，银行在内部的控制下，所遗留的风险值。不难看出，风险评估系统在促进银行的发展方面有着不容忽视的作用，通过风险值数的获得再结合银行承受风险的能力，从而为银行提供行之有效的风险管理模式。

（2）对风险评估过程的探索。在进行风险评估过程的探索中，设计的主要内容有对风险事项加以明确、对审计对象进行划分、了解风险因素、对风险程度的测算、对风险能力进行评价和控制等等，具体内容如下：1）对审计对象进行划分。在对审计对象进行划分的过程中，应秉持不同维度不同划分方法的原则，帮助银行管理和内部审计工作人员之间能够进行良好的沟通，以便能在对审计对想进行风险评估的过程中，能够有效地分析结果，并对银行的审计工作提供更有效地指导。审计的维度，主要指的是银行结合自身的实际情况，对选择合适的发展战略。此外，在进行审计对象划分的过程中，可以结合银行的内部管理、产品类型、组织机构等方面的情况，使划分工作更具合理性和科学性。2）对风险事项加以明确。风险事项主要包括确定风险类别，也包括对风险因素和事件的明确。在进行类别划分的过程中，应把银行的运营情况、外部监管、成本效益纳入考虑范围之内。现阶段，我国银行面临的风险主要有法律风险、信用风险、市场风险、战略风险等等。风险因素主要包括资金、监督、技术的管理以及市场竞争等方面。3）对固定风险的测算。在开展固定风险的测算中，应考虑到发生风险的概率和影响程度这两方面因素。发生风险的概率测量算要结合具体情况对风险等级进行划分。而风险影响程度主要考虑的是银行的资产成本损失程度和安全系数等方面的情况。只有进行科学的固定风险测算，才能对银行在不断快速的发展中因风险带来的危害进行有效识别，才能为银行的高效发展提供有效的决策。4）对风险能力进行评价和控制。银行应结合固定风险的大小，对自身的抗风险能力进行预算和客观的评价，采取的预算方法有很多，比如，穿行测试法和差距分析法等等，从而得出企业控制风险的能力。同时，在进行风险评估的过程红，应对剩余风险进行最后的计算，以便为企业的深入发展提供可靠的信息和资料。

二、我国银行内审风险评估结果的应用与延伸

（1）以银行内审风险评估为中心整合审计资源。由于我国商业银行内部审计起步较晚，相比与发达国家银行内部审计较为落后，审计资源很难满足日益猛增的业务发展需要。目前，我国经济持续高速发展，商业银行发展势头迅猛，然而，我国商业银行内部审计资源稀缺，相关从业人员占银行总体员工比重较低，且专业技能素质参差不齐，难以满足繁复的银行内部审计工作需要。使得我国商业银行行业的网上银行、个人贷款、信息安全、理财产品等新兴业务面临巨大的风险。因此，为了提高银行内部审计部门工作效率和效果，必须要以风险为导向，科学合理的配置审计资源，将有限的审计资源按照风险评估结果分配到最需要的审计环节，并制定科学严谨的审计制度、审计工作流程、审计计划，明确审计项目及审计频率，从而对银行业务、经营的各个关键环节进行有效的监管。通过对银行业务进行全面的风险评估，发现并控制风险较高的业务领域，并分配审计经验丰富的人员进行审计。

（2）对风险管理进行完善。我国银行的风险管理框架正在构建的过程中，银行应结合国资委和银监会的要求，把流程再造、机构设置和人员配备作为入手点，从而有效实现对多种风险的全方位管理。而银行内部审计的风险评估工作的有效展开，不仅能够对制定审计计划以及审计方法进行有效的指导，同时，也能使银行内部的风险管理更具合理性和科学性。风险评估的结果有效地将各审计单元所剩余的风险程度反映了出来，并能够及时发现一些潜在的风险因素，优化内部控制的流程，对相关体制进行完善，强化风险管理，有效地促进银行风险控制能力的提升，以顺利实现控制目标。

（3）在以风险为导向的基础上对审计重点进行确定，实现内审职能地有效转变。我国银行的风险评估工作处于初级阶段，还没有较为成熟和完整的风险评估体系，银行要想依靠风险评估结果来指导银行的相关工作还有很长的一段路要走。因此，银行内部的审计部门能应将风险评估理念贯彻到银行开展各项工作的始终，从而促进审计工作质量和效率的提升，有效推进全面风险评估的发展进程。我国银行内部的审计部门一般都是从稽核监督部门转化而来，过去的工作注重的是查错纠弊的内容，其关注的对象也是银行内部的控制系统，这种在没有对风险进行评估，就对控制系统进行关注的工作模式存在着一定的弊端，主要体现在，控制的改变速度无法跟上经营环境的快速变化，而对已经成为过去式的控制并和当前所面临的风险无关进行的审计是毫无意义的。可以说，进行有效控制的前提就是对当前风险进行有效评估，由此可见，控制是依附于管理风险而存在的。而在对风险进行评估的基础上进行的风险导向审计，使工作人员在开展工作的时候更关心面临的风险，从而使审计工作更具针对性和目的性，有助于快速实现工作目标。

三、结束语

通过提升银行内部审计工作质量的渠道来促进银行的可持续发展是具有一定的现实意义的。而风险评估作为银行内部审计工作的重要内容，银行应给予其足够的重视，积极探索新的工作模式，转变工作理念，对风险管理进行完善，在以风险为导向的基础上对审计重点进行确定，实现内审职能地有效转变，提高银行抵抗风险的能力，只有这样，才能有效降低银行所面临的风险，为其高效长久可持续发展保驾护航。

（作者单位为中国农业银行审计局武汉分局）

[作者简介：桂艳芳（1978―），女，湖北武汉人，本科，中级经济师，研究方向：审计。]

参考文献

[1] 何源.基于风险导向的银行内部审计探讨[J].新疆财经，2009（04）.

[2] 土云端.银行内部审计与风险答理关系分析[J].现代商业，2009（05）.