小额贷款公司风险管理审计研究

黄琴飞

（海宁市嘉宝小额贷款股份有限公司，浙江 嘉兴 314400）

根据统计数据显示，截至2017年3月末，全国共有小额贷款公司8665家，从业人数10万余人，贷款余额9377亿元。小额贷款公司已经形成了规模，解决了许多贷款难的问题。

小额贷款公司的经营过程就是通过经营各种风险来实现盈利的过程。风险管理职能已经成为小额贷款公司最本质的职能，如何有效地控制小额贷款公司的风险，是小额贷款公司成功与失败的关键所在，对小额贷款公司提高自身的风险管理水平有着非凡的意义。小额贷款公司作为社会金融与经济安全的中坚力量之一，必须稳健经营。小额贷款公司有效的风险管理和内审部门全面的风险监督与评估是重中之重。

通过内部审计，督促创立有效的内审机制，提高风险管控能力。风险管理审计集合了现今各类审计模式的优点，并借鉴了风险管理的相关理论。但如何充分发挥风险管理审计的促进作用、优化风险管理体系，我国在理论和应用领域依然是空白居多、起步稍晚。且已经进行实践的小额贷款公司暴露出了相当多的内部审计问题亟待解决。

一、文献研究回顾

高香（2009）指出，在风险管理中运用好内部审计，能够把企业融入社会经济，并依托系统理论和战略管理理论，全面、系统地分析企业的风险管理质量，主要是从以下几个方面展开：监管环境、当前行业情况、战略目标、经营方式、业务流程。企业发展过程中的战略风险是此模式的主要关注点，该模式同时能确保企业构建科学、完善的风险管理框架，并产生协同效应。

刘李福、邓菊香（2016）系统梳理了风险管理审计与风险管理控制，构建了风险管理审计研究框架，为风险管理审计研究的逐步完善做出贡献。

李孟寅（2010）研究了与小额贷款公司关系密切的银行的风险管理审计，提出，在目标设定过程中，内部审计应注意银行的战略目标、业务目标、报告目标和合规目标设定，以确保所设定的目标与银行的风险偏好相一致。可靠的目标为管理层提供完整准确的信息，使管理层能够做出决策，并监控银行的活动及业绩。

徐文惠（2013）认为内部审计应该与时俱进，逐步完善和创新内部审计理念，转变审计理念，倡导“增值审计”。内部审计注重效益和风险，同时注重发展经济效益审计、经营管理审计。内部审计应加强事前控制和监督，确保内部审计能够实现多层次、全方位的动态审计。

张月波（2012）针对民生银行提出了进一步完善审计组织架构，建立更加专业化的审计人员队伍，着力开展总行战略和经营管理措施落实审计、制度执行力审计，开展系统性风险审计等，依托审计科技系统建设和完善功能，促进风险预警主动性和能力提升。

二、风险管理审计的理论分析

风险管理审计以受托经济责任理论、战略管理理论、全面风险管理理论的基础，糅合了财务学、经济学、金融学及管理学等多个学科的理论与方法。

（一）风险管理审计的职能分析

风险管理审计的职能跟随内部审计的发展而同步发展，除了中国内部审计协会于2006年提出的“完善公司治理、健全内部控制机制、加强风险管理”之外，更是在新阶段增加了咨询、参与风险管理的职能，协助建立风险管理审计体系，并提出提高风险管理对管理效果的对策。识别、评估不确定性风险，并要针对结果采取恰当措施。

（二）风险管理审计的特征分析

首先，基于防范风险的出发点，审计对象逐渐前移，事前和事中事项也成为审计对象；其次，风险管理审计将采用现代科学技术，审计方法更为高效科学；最后，审计目标不再止步于监督，而是立足于战略高度，致力于风险评估和应对，所以审计目标提高到战略高度，融入了评价和改善风险管理。

（三）风险管理审计的必要性

在内部审计被日渐边缘化的趋势下，风险管理的发展为内部审计提供了更广的生存和发展空间，内部审计人员对生产经营的全过程进行管理，并且对企业的业务更为了解，可以持续地关注与监控，能够更好地发挥企业发展的潜力，风险管理审计能够使企业快速适应外部环境的变化，减少决策失误。从自身进行关键性改革，获取更好的经济效益。风险管理审计更是为实现企业经营目标提供帮助，研究发现，企业战略、内部审计与风险管理之间的协调程度影响着企业目标的实现。风险管理审计能够实现企业价值增值，既可以有风险造成损失减去成本而产生的显性价值，又能够维持管理秩序而产生隐性价值，也能为外部审计节省成本，也能提高外部审计质量与效率，可以保证外部审计工作的效果，又能减少沟通成本。

三、小额贷款公司面临的主要风险分析

（一）小额贷款公司面临风险类别

小额贷款公司为经营风险而生，在经营风险中发展。根据新巴塞尔协议，小额贷款公司主要面对的有如下几类风险：

1、市场风险：由于市场价格发生负面增减变化，资产负债表表内表外业务均出现亏损的可能性。包括商品价格风险、利率风险、股票价格风险、汇率风险等。

2、信用风险：最为传统的风险，伴随着小额贷款公司的借贷业务而生。小额贷款公司的交易人和借款人，无法在协议或合同条款下还款。筹集的资金在发放、投资、承诺过程中，不论是在资产负债表的表内还是表外，都有可能产生信用风险，借款人违反了合同条款会导致其出现，信用评级降低也会导致其产生。分为交易风险、资产组合集中产生的风险。

3、操作风险：分为：外部欺诈风险、内部合规风险及建模风险。是指小额贷款公司受到外部事件、内部程序缺陷、资源体系问题及员工操作失误的影响而产生的风险。小额贷款公司任何一个环节均有出现操作风险的可能，小额贷款公司不能完全规避，更不能带来盈利。小额贷款公司会为降低操作风险提出一系列的针对性管理方案。

4、其他风险：法律及监管风险、信誉风险、意外冲击性风险、战略风险。

（二）小额贷款公司面临风险特点

小额贷款公司所面临的风险特点主要有：

1、利润源泉：小额贷款公司就是基于风险处理能力而盈利的组织，它所具有的存贷功能，便是对存款人担保和向贷款人征信的风险。

2、隐蔽性：利率和汇率的中长期趋势的稳定性与短期波动的随机性始终交织，所以小额贷款公司应该不断使用压力测试分析敞口，检测抗风险能力。

3、时空转换性：小额贷款公司的各类行业金融产品，风险波动趋势有正相关也有负相关，彼此抵消风险，使小额贷款公司风险度量、分散、经营管理及小额贷款公司的资产管理成为可能。

4、亲经济周期性：小额贷款公司风险与经济整体状况或宏观经济政策密切相关，滞后性加大了对风险有效管理的难度，需要采取逆经济周期行为减少系统性风险所带来的损失。

5、不可逆性：操作风险管理和风险补偿机制尤为重要，强调业务合规，加强风险的动态管理，强化风险治理。

6、风险管理永无止境：风险交易规则在反复博弈中周而复始地得到更新，所以要永不止步地创新，不存在一劳永逸的风险管理方法。

四、我国小额贷款公司内部风险审计存在的问题

近年来，我国部分小额贷款公司逐渐将风险管理审计运用到内部审计之中，但由于我国运用条件尚未成熟、小额贷款公司自身缺陷等原因，内部审计在风险管理中未能发挥应有作用，小额贷款公司内部风险管理体系仍需加强改善，在实际应用中暴露出了一系列的问题。

（一）风险管理审计所处环境存在的问题

监管领域相对空白，相关政策与法律法规尚未完善。小额贷款公司业务依据的法律法规文件，是中国银监会、中国人民银行《关于小额贷款公司试点的指导意见》(银监会[2008]23号),以及当地的小额贷款管理办法。另外，一些对事业银行的法规文件也具有参照作用。

与小额贷款公司风险管理审计相关的，有2014年起实行的《中国内部审计准则》及具体准则中未作规定，唯有已经废止的《内部审计具体准则》第16号风险管理审计对风险管理审计有部分简要规定。且只有大纲性的指导，并没有规定如何具体实施展开。可见风险管理审计领域相关政策与法律法规依然空白。

（二）内部风险审计方面存在的问题

1、内部审计观念落后，自身定位较为狭窄

对于风险类型覆盖面较低，内部审计人员只关注事后监督，而忽略了事前与事中事项的管理监督。内部审计职能依然以查错纠弊为主，而没有注重对风险的预先管控。依然以财务审计为主，从微观具体层面消除违规行为，宏观层面上无法把握内部风险。近几年金融衍生品的极速发展，不仅给小额贷款公司带来了新的利润增长点，也多了风险点，而如今小额贷款公司内部缺乏对中间业务的监管，需要关注中间业务的风险因素和薄弱环节。

2、部分内部审计人员知识结构单一，专业胜任能力缺失

小额贷款公司面临的风险与挑战要求内部审计人员的学科多元化，并且要求能够同时具有财务、管理、金融等综合能力。但现今小额贷款公司内部审计人员学科结构单一，集中于金融专业。缺乏硕士及以上的高学历内部审计人才，同时内部审计人员还要具备文字表达能力、综合分析能力、计算机操作能力、管理能力。从业经验少的内部审计人员占比高。

五、风险管理审计框架构建

为了解决风险管理审计流程混乱、实操领域空白的问题，本文构建了小额贷款公司风险管理审计的框架。

为了让小贷公司实现战略、各个经营层次的目标,并鉴定和评价企业全面风险管理，提出相应的改进意见。因此，在构建风险管理审计框架之初，应确定企业目标。

（一）将风险管理审计嵌入企业目标的层次当中

依据COSO的企业风险管理框架，目标分为战略目标、经营目标、报告目标及合规目标。风险管理审计也应分为战略风险管理审计（对企业经营环境分析、调整价值链上的成本结构）、控制风险管理审计（计划预算、绩效评价、客户关系等）及作业风险管理审计（对于特定的作业效益性、效率性）。合规目标归入战略风险管理审计，报告目标归于控制风险审计。

（二）各个层次的风险管理审计的联合

战略管理审计应关注的风险：贯彻政策、法律、计划、程序或是标准时失误，以及市场风险、涉外的经营风险、技术创新风险等。