内部审计在商业银行风险管理中的作用

摘要：随着金融体制改革的日益深化和风险的日益突出，如何控制和管理金融机构风险已成为现代银行管理者面临的重要课题。内审能够客观地对组织整体的风险管理进行审查与评价，防止控制过度或不足的缺陷，对银行的风险管理起预警功能。

关键词：商业银行；内部审计；风险管理

随着银行业务的发展和市场竞争的加剧，银行业风险日益增大，使其生存和发展受到严重挑战，而内部审计在风险管理、内部控制以及公司治理等方面有着重要的地位和作用。

一、商业银行风险管理

对商业银行而言，风险是可能对银行战略目标的实现产生影响的事件、行为和环境，而对这种不确定性进行调节和驾驭的能力就是风险管理。风险管理是通过对未来结果不确定性的分析预测和周密思考，以降低决策错误之几率、避免损失之可能，相对提高银行的附加价值。

商业银行的风险种类很多，主要有以下几种表现形式：一是信贷风险，信贷资产是银行业最大的赢利项目，质量的高低直接关系着银行经营目标的实现。二是市场风险，主要是由于证券市场不规范和金融市场秩序混乱而引发的种种风险，主要包括利率风险、汇率风险、流动性风险和价格风险。三是经营风险，主要是由银行自身经营管理方面和操作方面存在的问题而形成的风险。四操作风险是指由于人员因素、流程因素、系统因素以及外部事件引起的风险。

二、内部审计在风险管理中的作用

随着市场经济的不断发展，市场竞争日趋激烈，经营环境复杂多变，银行面临的风险也不断加大。内审在风险管理中发挥着越来越重要的作用，通过评估、计量和报告总体风险，推动银行实施风险管理，最大程度地防范和化解可预见的风险。其作用体现在如下方面：

(一)能够客观识别和评估风险的充分性

内部部门独立于业务管理部门，这使其可以从全局出发，从客观的角度对风险进行识别和评估。内部审计师不仅要识别相关的风险，而且还应从以下几个方面对风险进行评估：一是评价银行战略目标的制定是否是在分析组织和行业发展情况和趋势、银行的优势和劣势、外部的机会和威胁的基础上结合实际来制定；二是看分解到各部门的目标是否对战略目标提供足够的支持，是否与整体目标保持一致：三是评价员工是否确知已建立的工作目标(或业务管理目标)：四是管理层是否建立风险识别与评估机制，管理层对风险的识别和评估是否准确，是否已对面临的风险进行恰当分类：五是是否已识别出各类内部和外部的风险因素，并对已识别的风险进行计量，分析控制措施是否完善，是否可以使银行风险发生的可能性和影响都落在风险容忍度之内：六是风险监控是否持续得到执行，监控报告制度是否合理。风险管理报告是否充分、及时。

(二)能够综合分析和计量风险的恰当性

内审对现代内部控制的焦点不仅在于识别和评估风险的充分性，而且在于强调风险分析和计量。定量分析方法是对已识别的风险进行量化估计，在风险难以量化、定量评价所需的数据难以获取时，应采取定性评价。定性评价的复杂性在于很多情况下需要主管判断不同结果的可能性。

(三)能够发挥风险反馈的预警性

内审在银行管理控制系统中发挥反馈作用，对银行的风险管理起预警功能。一方面，内部审计要与相关部门进行风险管理沟通，对风险管理过程的充分性和有效性进行检查、评价，同时对落实情况要进行跟踪报告，使风险及时得到控制和防范；另一方面，以风险为核心及出发点的内审，能够客观地从全局的角度管理风险，从组织的利益和实际出发，提出防范风险的有效建议，作为管理层改进风险管理的参考意见，通过有效的建议反馈，提高组织整体管理效率。

三、加强内部审计在风险管理中作用的有效途径

(一)树立正确的风险审计理念

银行各级管理层应深刻理解银行所处环境中各种不确定因素对银行风险的含义，把风险作为重要的决策变量。始终把风险意识贯穿于经营的全过程。内部审计工作应从事后审计向事前和事中审计、从静态审计向动态审计、从现场审计向远程审计和非现场审计方向发展。内部审计的目标应从传统的“查错纠弊”提升为“帮助组织增加价值”，效益审计应成为内部审计的重要内容。

(二)将风险管理融入内部审计的全过程

内审部门主要是对风险管理部门和其他相关部门所进行的风险管理进行再监督。首先，应在对可能影响机构的风险进行评估的基础上，按风险评估结果确定优先顺序，制定计划，确定审计项目。其次，确定审计范围和编制审计方案时，通过风险因素分析来确定审计业务工作范围。再次，在编制审计报告时。应对风险管理状况进行评价，指出风险管理中存在的漏洞，提出加强管理的建议。最后，追踪审计时应将注意力集中于最严重的潜在的问题上，将风险确定为决定追踪审计范围的重要因素，风险越大，追踪审计的范围就越广。

(三)提高内部审计人员的风险管理技能

内部审计师的职责是运用风险管理方法和控制措施，对风险管理过程的充分性和有效性进行检查、评价和报告，提出改进意见，为管理层和审计委员会提供帮助。内部审计人员除了要具备扎实的专业技能外，更应有丰富专业风险管理的知识和技能，精通风险管理技术、现代管理信息技术和先进的管理技术手段，通过娴熟的专业胜任能力来协助组织预防和减少风险，改进管理和提高效率。