上市银行风险导向内部审计研究——以A银行为例

(重庆理工大学会计学院 重庆 400000)

一、引言

2019年，全球经济总体延续增长态势，但增长势头有所放缓，经济增长同步性总体下降。银行业在所有行业中是一个比较强的行业，出色的行业业绩足以说明其巨大的发展潜力，随着经济全球化和科学技术的迅猛发展，日益复杂的组织内部关系和竞争日趋激烈的外部市场，使经济社会中不确定因素越来越多，银行承担的风险也随之加大。正因如此，银行需要一个内部审计制度来提高企业管理的质量。新的巴塞尔协议强调，内部审计师应将风险贯穿于审计工作始末，提高银行的风险应对及管理能力，帮助企业实现经营管理目标。A银行是五大国有商业银行之一，内部下设二十三个部门，管理层为股东大会、董事会、监事会、高级管理层。A银行的业务范围广泛、业务量巨大，业务量繁杂意味着上市银行面临的风险是多样性的，在金融领域，最高风险等级的就是银行业，所谓高风险高收益，在商业银行中推行风险导向内部审计势在必行。

二、风险导向内部审计理论基础

(一)风险导向内部审计含义

风险导向型内部审计是以审计风险模型为审计方法，以对整个组织的风险进行评估与改善为最终目的的一种审计理念。在全面了解企业的经营活动后，以企业风险分析与评价为指导，对企业整体经济业务流程进行分析，综合评价企业经营的内外部环境和风险水平，根据结果选择方案，内部审计人员按照量化分析的水平排列审计项目的顺序，根据风险大小来确定出审计的项目，对于有证据表明风险较低的领域，应依赖内部控制或分析性复核；对于被认为风险较高的领域，分配更多的审计资源，可实施大量的实质性测试和余额细节测试。

(二)风险导向内部审计产生的必然性

传统的内部审计注重对财务报表的审查，起到保护作用。企业其他经济业务都是在业务发生后进行审计，只有一个简单的监管作用，审计风险不容易控制，随着经济的发展，越来越多的企业都感觉到，以传统的内部审计来实施内部审计越来越困难的。所以，风险导向内部审计的产生成为必然。风险导向内部审计在风险环境分析中起着关键的作用，通过审计评估组织的“固有风险”和“剩余风险”，分析公司环境因素的变化，将分析结果作为审核报告提交到管理层，使其能够更有效地管理风险。风险导向内部审计比传统的内审相比，更熟悉企业的内部环境、并具有更为独立的职能地位。

三、A银行风险导向内部审计存在的问题

(一)内部控制审计体制不合理

A银行虽然在董事会中下设专业委员会，履行内控管理与监督职责，但其独立性仍不够强。审计部门除了向委员会负责外还要向行长汇报工作，总行长可以对审计部门人员进行配备，这使得内部审计机构与管理层可能存在的隶属关系。因此，行长可能会形成一股干预内审工作的进行。此外，A银行监事会的监督职能仅仅体现在银行的财务事宜和高级管理人员的越职情况等方面，并不直接对银行的风险管理进行监督，这使得银行的内部审计缺少了来自监事会的三方监督力量，从而无法实现＂三权分立＂的局面，在这个层面上，内部审计机构失去了由监事会带来的独立性的増强作用。

(二)内部审计队伍力量薄弱

风险导向内部审计涉及的内容广泛，工作量巨大。需要一个审计团队，具有扎实的审计专业知识，熟悉商业银行的运作，并具有一定的管理经验。从客观和现实的角度看，A银行内部审计人员设置不足，只占A银行集团总数的1%。银监会 2006 年发布的《银行业金融机构内部审计指引》中要求银行类金融机构内部审计人员的设置不应低于职员总人数的1%，审计人数数量严重不足，对于审计工作的顺利进行肯定有很大的影响，审计工作能力及效率受到制约，进而影响到审计工作质量。

(三)风险信息沟通效率较低

上市商业银行分支机构众多，关系复杂，受地域限制信息共享难度比较大，各个分支机构都拥有自己相应的数据系统。总行内部审计部门将风险管理信息转移到下级分支机构，在转移过程中可能会遗漏了部分信息，很难保证总行与各级分支机构之间信息传递的及时性和有效性，导致风险识别的难度增加。在实践中，一些财务风险的处理往往有时间的限制，要求总行在监测异常波动后，立即将相关情况反应给下级分行，以识别风险事件，缓解风险事件的发生。然而，由于信息系统不完善，A银行的垂直管理组织结构无法及时有效地处理这些风险事件。

四、完善A银行风险导向内部审计的建议

(一)完善内部审计独立性

对内部审计部门进行整改，内审机构必须是一个独立的、直接隶属于企业法人的监督机构。首先，内部审计人员不能参与银行的经营管理活动，只负责评估及提出的审计责任，以保证审计人员的独立性。还必须实行审计人员定期轮岗制度，以保持审计师的精神独立性。其次，内部审计部门由一个具有足够权力的领导人负责。实践表明，只有直接领导内审部门的领导级别高，才能较好地发挥职能作用，权威性才能得以体现。

(二)加强内部审计队伍建设

审计队伍的组建是银行实施风险把控的基石，一支具备审计专业知识、风险识别、熟悉公司各项业务、高效的高素质审计团队，有效确保了审计质量。目前，当务之急的事是提高审计人员的思想建设和人员的专业素养。在思想建设方面，要与时俱进，认真研究贯彻党的十九大精神，提高审计人员的政治水平，履行审计监督的职责，行使审计职权。实施内部审计人员资格认证制度，确保内部审计人员具备必要的专业能力，达到应有的水平。完善内部审计人员的结构，落实审计人员的就业和准入制度，应定期举办审计人员培训，做好继续教育，培养其良好的专业素养和职业道德。

(三)加强信息化水平建设

建立一套标准化的审计信息系统，使上市银行的各分支机构审计系统根据总部的审计系统保持一致，只有审计信息实现了共享，才能方便处理。垂直结构中的数据，不能保证及时性，审计信息系统可以实现增强风险信息沟通效率，部门与部门之间，内部员工与客户之间，财务数据与非财务数据间可以及时进行联系，这样审计人员在分析时可以站在更在宽广的角度去分析问题，及时有效地处理风险事件，缓解风险事件的发生。