服務熱線
400 180 8892
□ 謝鋼英 董學強
一、內(nèi)部審計在商業(yè)銀行風險管理中的作用
隨著市場經(jīng)濟的不斷發(fā)展,市場競爭日趨激烈,經(jīng)營環(huán)境復雜多變,銀行面臨的風險也不斷加大。內(nèi)部審計通過評估、計量和報告總體風險,推動銀行實施風險管理,最大程度地防范和化解可預見的風險,在商業(yè)銀行風險管理中發(fā)揮著越來越重要的作用,
(一)客觀識別和評估風險
所謂風險識別是指對銀行所面臨的以及潛在的風險加以判斷、歸類和鑒定風險性質的過程。換言之,就是要確定銀行正在或將要面臨哪些風險,所面臨的主要風險是否均已被識別,并找出未被識別的主要風險。不僅要識別相關的風險,而且還應從以下幾個方面對風險進行評估:一是評價銀行戰(zhàn)略目標的制定是否是在分析組織和行業(yè)發(fā)展情況和趨勢、銀行的優(yōu)勢和劣勢、外部的機會和威脅的基礎上結合實際來制定;二是看分解到各部門的目標是否對戰(zhàn)略目標提供足夠的支持,是否與整體目標保持一致;三是評價員工是否確知已建立的工作目標;四是管理層是否建立風險識別與評估機制,該機制至少包括機構、人員、政策和程序以及支持系統(tǒng),管理層對風險的識別和評估是否準確,是否已對面臨的風險進行恰當分類;五是是否已識別出各類內(nèi)部和外部的風險因素,并對已識別的風險進行計量,分析控制措施是否完善;六是風險監(jiān)控是否持續(xù)得到執(zhí)行,監(jiān)控報告制度是否合理,風險管理報告是否充分、及時。
在實際工作中,存在風險管理不到位導致銀行遭受損失的情況。周某原系某銀行金融部市場總監(jiān),錢某原系該銀行金融部總監(jiān)助理。兩人在明知浙江某投資管理有限公司不符合該銀行貸款申請條件的前提下,多次與企業(yè)聯(lián)系人聯(lián)系,對該公司的財務數(shù)據(jù)進行修改美化,以符合貸款申請條件,錢某在接受該筆業(yè)務后未盡其審查核實職責,明知授信材料虛假還上報授信。貸款到期后該公司無力歸還貸款。周某、錢某的行為均已構成違法發(fā)放貸款罪。內(nèi)部審計滲入業(yè)務部門各個工作節(jié)點的需要已箭在弦上。
內(nèi)部審計部門獨立于業(yè)務管理部門,這使其可以從全局出發(fā),從客觀的角度對風險進行識別和評估。內(nèi)部審計在商業(yè)銀行中具有相對獨立的地位,決定其能站在全局的高度相對超脫地獲得銀行內(nèi)部控制、經(jīng)營管理活動及風險管理等方面的信息,向管理層提出科學合理的建議,避免風險帶來的損失。
(二)綜合分析和計量風險
內(nèi)部審計對內(nèi)部控制的焦點不僅在于識別和評估風險的充分性,而且在于強調風險分析和計量。內(nèi)部審計人員應用現(xiàn)代風險導向審計模式,從整體上把握風險因素,合理整合審計資源,警惕可能影響目標、運營和資源的重大風險。
在審計計劃、審計實施、審計報告階段,將風險作為重要考慮因素,在整個審計過程中貫穿對風險的關注,充分考慮風險管理的充分性和有效性。具體講,在審計計劃階段,內(nèi)部審計應該考慮銀行活動存在的風險,在評估風險優(yōu)先次序的基礎上安排審計工作,按照風險大小分配審計資源;在審計實施階段,審計通過檢查、評價風險管理過程的充分性和有效性,發(fā)現(xiàn)風險控制的漏洞和薄弱環(huán)節(jié);在審計報告階段,對風險管理狀況進行評價,對風險管理中存在的漏洞和不足提出改進建議,協(xié)助確定、評價并實施針對風險管理的方法和控制措施。
(三)風險預警
內(nèi)部審計在銀行管理控制系統(tǒng)中發(fā)揮反饋作用,對銀行的風險管理起預警功能。內(nèi)部審計在檢查內(nèi)部控制程序的合理性以及執(zhí)行情況和控制效果,特別在關注高風險領域和內(nèi)控不健全區(qū)域的潛在威脅時,是通過風險反饋進行持續(xù)監(jiān)督與評價,確保目標如期完成。
一方面,內(nèi)部審計要與相關部門進行風險管理溝通,對風險管理過程的充分性和有效性進行檢查、評價,對重大的審計發(fā)現(xiàn)按照清晰傳遞的線路進行報告,傳遞給內(nèi)部相關人員和其他有關方面,以便及時采取相應的控制措施,同時對監(jiān)督檢查結果的落實情況進行跟蹤報告,使風險及時得到控制和防范。另一方面,以風險為核心及出發(fā)點的內(nèi)部審計,能夠客觀地從全局的角度管理風險,能從組織的利益和實際出發(fā),提出防范風險的有效建議,作為管理層改進風險管理的參考意見,內(nèi)部審計的建議更加強調風險規(guī)避、風險轉移和風險控制,通過有效的風險管理建議反饋,提高組織的整體管理效率。
二、充分發(fā)揮內(nèi)部審計作用的途徑
(一)樹立正確的風險審計理念
在當前市場競爭日趨激烈的情況下,銀行面臨的風險越來越大,銀行各級管理層應始終把風險作為重要的決策變量,把風險意識貫穿于經(jīng)營的全過程。內(nèi)部審計已成為銀行風險管理的一個重要環(huán)節(jié),存在風險的領域就是內(nèi)部審計的重點,風險評估已成為內(nèi)部審計的主要內(nèi)容。
內(nèi)部審計工作應從事后審計向事前和事中審計、從靜態(tài)審計向動態(tài)審計、從現(xiàn)場審計向遠程審計和非現(xiàn)場審計方向發(fā)展。內(nèi)部審計除了要關注傳統(tǒng)的內(nèi)部控制之外,更要關注有效的風險管理機制和健全的公司治理結構。內(nèi)部審計的工作重點是分析、確認、揭示和防范關鍵性的經(jīng)營風險。內(nèi)部審計的目標應從傳統(tǒng)的“查錯糾弊”提升為“幫助組織增加價值”,效益審計應成為內(nèi)部審計的重要內(nèi)容。
(二)將風險管理融入內(nèi)部審計的全過程
內(nèi)部審計部門主要是對風險管理部門和其他相關部門進行的風險管理進行再監(jiān)督。因此內(nèi)部審計程序與機構的風險管理之間應該協(xié)調一致,使這兩項工作產(chǎn)生協(xié)同增效的作用。
首先,在編制審計計劃時,應在對可能影響機構的風險進行評估的基礎上,按風險評估結果確定優(yōu)先順序,制定審計計劃,確定審計項目。其次,確定審計范圍和編制審計方案時通過風險因素分析來確定審計業(yè)務范圍,如重要的會計憑證、重大交易和事項的會計處理及交易授權等;在審計實施過程中,通過評價內(nèi)控制度,查找其中的疏漏和薄弱環(huán)節(jié);在選擇技術與方法時,應能反映出風險的重大性與發(fā)生的可能性。再次,在編制審計報告時,應對風險管理狀況進行評價,指出風險管理中存在的漏洞,提出加強管理的建議。最后,追蹤審計時應將注意力集中于最嚴重的潛在的問題上,將風險確定為決定追蹤審計范圍的重要因素。
(三)利用網(wǎng)絡信息開展動態(tài)管理評價模式
新的審計環(huán)境要求審計人員在風險導向審計中,充分利用風險數(shù)據(jù)開展動態(tài)評估的評價模式,為銀行提供更有價值的服務。內(nèi)部審計機構應根據(jù)機構和人員的設置情況,對日常資料的收集和分析工作進行分工,收集內(nèi)部信息和外部信息,收集有助于進行風險評估的銀行內(nèi)部控制狀況資料,建立數(shù)據(jù)庫,利用風險管控指標和模型進行風險評估,及時準確地確定審計監(jiān)控的重點和范圍,為各級經(jīng)營決策者和審計部門全面、連續(xù)、及時地監(jiān)控和評價業(yè)務發(fā)展情況提供有價值的信息,提高審計效率和審計質量。充分發(fā)揮大數(shù)據(jù)優(yōu)勢,把銀行面臨的風險進行量化,發(fā)揮預警作用,同時進行全方位、全過程的監(jiān)控,及早發(fā)現(xiàn)存在的風險并及時進行解決,達到控制風險和防范風險的目的。
(作者單位:紹興銀行股份有限公司、紹興市審計局)