内部审计在金融企业风险管理中的作用

摘要：通过对现代内部审计在金融企业风险管理中的作用的阐述，以明确内部审计在我国金融企业风险管理中的地位和发展方向。再结合我国金融企业内部审计所出现的问题，提出相应的改进意见。

关键词：内部审计；金融企业；改进

伴随着金融市场的日益一体化进程，金融风险随之不断增大，一直以来受到广泛的关注。金融业的不断发展和创新使金融企业面临越来越复杂的风险，金融企业尤其是银行的风险管理成为日益重要的课题。而内部审计作为一项独立、客观、公正的约束与评价机制，在现代企业风险管理中正发挥着越来越重要的作用，而如何针对金融业的特色和特点，完善内部审计机制成为金融业内部审计部门日益重要的课题。

一、内部审计简介

内部审计是相对于注册会计师事务所对企业所进行的外部审计而言的，它无论在机构设置上还是在人员配备上都是企业内部的。有关内部审计的定义，国内外有很多种表述。国际内部审计师协会 IIA 最新修订的《内部审计实务标准》是内部审计的权威标准，其最新的定义为:“内部审计是一种独立、客观的保证工作与咨询活动，它的目的是为组织增加价值并提高组织的运作效率。它采取系统化、规范化的方法对风险管理、控制及治理程序进行评价，提高它们的效率，从而帮助实现组织目标。

中国内部审计师协会于2003 年的《内部审计基本准则》中对内部审计的定义是：“内部审计是指组织内部的一种独立客观的监督和评价活动，它通过审查和评价经营活动及内部控制的适当性，合法性和有效性来促进组织目标的实现。”

通过对国内外的内部审计定义的介绍，本文认为，国际注册内部审计师协会的最新定义是较为恰当的，该定义明确了内部审计的原则、内容和目的，它充分体现了内部审计的发展方向。我国内部审计的定义是与我国内部审计的发展状况紧密相关的。对我国的大多企业来说，风险管理作为一种管理思路尚是一个新鲜事物，如何在企业运行中进行风险管理的运作还处于探索阶段，内部审计作为风险控制的一项有效的工具在企业风险管理中发挥的重大作用才逐步被人们所了解，来自企业内部的风险常常是由于内部控制系统有缺陷或虽有较好的管理控制系统却未得到有效的贯彻、执行。内部审计以企业各运营环节风险评价为起点，以评价内部控制和对内部控制合规性审核为主要手段，在风险识别、风险衡量和风险防范中发挥了积极、重要的作用。

二、金融风险的定义以及表现

（一）金融风险的定义

金融风险有广义和狭义之分。广义的金融风险是指金融交易的各种可能值偏离其期望值和幅度。从广义的金融风险可以知道，可能值可能低于也可能高于期望值，因此风险绝不是亏损的同义词。风险既包含对市场主体不利的一面，也包含对主体有利的一面，也就是说，风险大的金融资产，其最终实际收益率并不一定比风险小的金融资产低，常常是风险大的收益也大。狭义的金融风险是指金融机构在金融动作的过程中可能遇到的障碍和遭受经济损失的可能性。狭义的金融风险仅仅表述了金融机构所遭受的损失。

（二）金融风险的类型和表现

在我国，金融风险主要分为：（1）信贷风险。当前部分企业趁兼并、分立等改革之机，采取各种方式逃债、废债，导致金融业特别是国有商业银行的资产信贷质量持续下降，成为当前最为突出、最为严重的风险；（2）信用风险。该风险是指借款人不能依约偿还借款本息的风险。目前银行信贷资产沉淀多、收益率低、保全难度大。主要表现是不良贷款比重高、收息率低、抵押担保难以落实，潜伏着巨大的风险；（3）流动性风险是指银行没有足够的现款清偿债务和保证客户提取存款，使银行信誉遭受损失而形成的风险。目前国有商业银行的流动性风险虽未显现，但潜在的支付困难因素日益增多；（4）经营风险。是指由于银行自身经营管理方面存在的问题而形成的风险；（5）汇率风险。由于宏观经济政策环境的变化、市场波动、汇率变动、金融机构自身经营管理不善等诸多原因，金融机构在经营过程中存在着在资金、财产和信誉方面遭受损失的可能性；（6）市场风险。是由于市场价格的变动，银行的表内和表外头寸会面临遭受损失的风险。近两年，金融业并购重组活动的逐渐增多以及金融业分业经营的模式在实践中逐步被突破，跨市场、跨行业金融风险正成为我国金融业面临的新的不稳定因素；（7）法律风险包括因不完善、不正确的法律意见、文件而造成资产价值下降或负债加大的风险；（8）金融国际化风险。

三、内部审计在金融业风险管理中的作用

内部审计与企业风险管理有着紧密的联系，内部审计是风险信息沟通和监控检查的重要措施，与风险管理密不可分。在现代金融业经营管理中，随着内外部环境的变化，各种风险因素增多，内部审计工作在改进风险管理和完善企业治理机构等方面将发挥更加积极作用，同时，内部审计也被赋予了更多的职责和使命。

1.内部审计在金融业风险管理中的识别和检查作用

内部审计人员可以通过分析环境和风险的变化，检查内部控制系统是否已经更新，是否能控制新的风险；还可以通过后续跟踪管理层对审计中发现的问题以及对例外事项的整改情况，检查新采取的控制措施是否奏效，将分析结果和建议提交给管理层以便评估和改进控制措施。内部审计人员可以运用自己在风险管理方面的专业知识和经验，从独立、客观的角度发现问题为管理层和审计委员会提供有价值的信息，从而提高公司整体的风险管理水平。

2.内部审计在金融业风险管理中的管理与协调作用

在金融业的组织架构中，内部审计机构一般都处在金融业的董事会、总经理和各职能部门之间的位置，正是由于这种特殊的位置使得内部审计人员能够充当金融业长期风险策略和各种战略决策的协调人。内部审计可以客观地从企业全局的角度进行分析和管理风险；可以从金融业的利益和实际情况出发，清醒地识别和评价风险，提出防范风险的有效建议，调控、指导企业的风险管理策略。内部审计人员通过评价报告系统证明风险信息被准确、及时地传递给相关人员，内部审计报告可以向董事会和审计委员会传递风险是否得到有效管理的信息，而内部审计职能的设立对债权人和其他外部利益相关者来说也是公司具备有效的风险管理的一个证明。在监控活动中，公司要对风险管理进行持续监控，通过对内部控制系统运行的监控和定期检查结果以及意外事项处理结果的评价，确认公司对风险的管理是一直有效的还是控制系统存在一定的问题。内部审计人员从公司整体利益的角度出发积极参与公司的风险管理，有效地与相关部门进行沟通协调，这些工作得到了公司领导层的高度赞赏，内部审计在全公司的地位也得到了大大提高。

3.内部审计在金融业风险管理中的顾问与咨询作用

由于内部审计人员对本组织的情况了解的比较全面，也比较深入，对提供咨询服务工作有着独特的优势。内部审计可以通过评估并运用风险管理的方法，帮助组织解决风险问题；通过咨询工作积极协助金融业风险管理过程的建立。在改善管理层的风险管理流程的效果和效率方面，内部审计可以协助管理层和审计委员会进行检查、评价、报告和提出建议。内部审计机构独立于管理部门，其风险评估的意见可以直接报给董事会，这会加强管理当局对内部审计机构意见的重视程度。内部审计人员由于特有的独立地位，可以从客观的角度分析风险的假设条件、通过科学的计算方法来评价风险，提供专业意见。内部审计的顾问与咨询作用的及时发挥往往能帮助企业化解极大的经营风险。

4.内部审计在金融业风险管理中的报告与防范作用

审计发现如何传递，审计成果如何利用，舞弊风险如何防范，这都将直接关系到内部审计在风险管理监督体系中的价值和作用。内部审计在风险控制和改进组织机构的效果方面要发挥其领导作用。首先，内部审计要与相关部门进行沟通，对重大的审计发现要按清晰传递的线路进行报告，对监督检查结果的落实情况要进行跟踪并报告，使风险及时得到控制和防范；其次，内部审计可以通过评估相关控制的充分性和有效性来协助防止舞弊，可以利用其自身的优势在倡导良好的道德文明建设方面发挥更大的作用。公司要根据不同的风险决定需要采取的策略和方法，决定是避免风险、接受风险还是降低风险。对于有相对的风险回报的风险，公司可以考虑接受，但要采取控制措施，才能将风险降到公司可以接受的水平，获得期望的回报。

参考文献：

[1]罗伯特.莫勒尔，布林克. 现代内部审计学[M].中国时代径济出版社，2006年，p60-110.

[2]亨利，范，格罗等（美）.银行风险管理与分析[M].中国人民大学出版社，2006年，p 20-120.

[3]王周伟，邹展宜.银行内部审计与操作风险管理[J].新全触，2005年8月.

[4]孔合. 我国金融风险的成因及对策研究[J]. 开放导报，2006年2月.

[5]张钰虹. 关于当前如何防范我国金融风险的思考[J]. 科技与经济，2006年6月.

（作者单位：中国农业银行抚顺市分行、中国石油抚顺石油化工公司财务资产部）