商业银行内部审计提升企业价值的路径

赵晓东

内部审计是银行业务拓展、防范操作风险的基础。目前，我国商业银行的内部审计还存在着诸多弊端与不足，亟待对其进行改革与完善，使其更好地发挥应有的作用。本文剖析了我国商业银行的内部审计工作，并对如何提升其内部审计价值进行了探讨。

在新的经济形势下，商业银行面临着越来越多的不确定风险，企业的发展压力也越来越大。传统的商业银行经营模式会出现不同的风险，与此同时，在商业银行转型与创新中，也会产生新的风险。新旧风险相互交织，使得银行要加强风险控制能力。这就要求商业银行的内部审计机构，必须积极转变审计观念，强化自身素质，创新审计手段，增强风险预警能力，增强内部审计的独立性和有效性，促进商业银行稳健经营和价值增值，更好地服务实体经济。

一、经济新常态对商业银行经营管理的影响

（一）经济增速显著减缓，银行信用风险集中暴露

在新常态下，经济发展速度出现了显著的减速，整体经济面临着巨大的下行压力。在当前的经济低迷时期，部分行业、企业面临着经营困境、资金链断裂等问题，使得银行近年来的坏账率不断攀升。根据银保监会的数据，我国商业银行的坏账率已经达到了一个月的水平。

（二）银行业务成本不断攀升，利率市场化程度不断提高

随着我国财政体制改革的深入，利率市场化改革也在稳步推进，近两年来，利率市场化改革的步伐越来越快。一方面，利率市场化使得商业银行的竞争日益激烈，利润空间被压缩，特别是中小商业银行的生存空间受到挤压；另一方面，引发银行流动性风险的因素也在不断增多。由于金融消费者投资渠道的多样化，导致存款增长速度减缓，资金来源的稳定性降低，资金的错配现象比较常见，从而引发了银行的流动性风险。如果商业银行对其流动性风险缺乏足够的了解，缺乏对其进行前瞻性的预测，那么一旦出现流动性风险，就会引发“挤兑”。

（三）互联网金融的迅猛发展给传统金融带来了新的挑战

一方面，网络技术在移动通信技术日趋成熟的同时，得到了快速的发展。近年来，随着信息技术、网络技术的飞速发展，网络金融也快速发展，传统的商业银行经营范围面临着严峻的挑战。在支付和结算方面，支付宝、微信、财付通等第三方支付方式已经减弱了用户对银行支付的需求；在借贷业务方面，由于网络技术的飞速發展，借方和贷方均可利用网络进行网上交易。另一方面，面对网络金融的冲击，我国的商业银行也在积极地进行网络金融的布局，将“互联网+”这一理念引进到了传统的金融领域。网络金融的信息安全和运营风险是我国企业面临的一个新问题。

（四）非银行金融机构的快速发展和外部风险的传递

在新的经济形势下，我国大力扶持中小型企业促进其发展。为了解决中小企业融资困难，民间借贷公司、担保公司、典当行等非传统的金融组织得到了快速的发展，网络理财业务越来越活跃。在金融体制改革方面，我国银行业的整体改革已经取得了空前的进展，但在这一背景下，我们必须对创新过程中可能出现的风险进行防范。

在实际操作中，有些企业利用过度的资金获取银行信贷，将其直接或间接地转移到小额贷款公司，或者通过私人借款来获取利润；由于自身资本和担保能力的缺乏，部分担保公司对私营企业、关联企业的融资提供了过多的保证，因而承担了较高的赔偿风险。由此，金融市场的外部风险传递对我国商业银行的不利影响也是不容忽视的。

（五）业务范围的革新以及迅速增长的表外业务风险

央行在实施信贷规模调控方面，加大了对商业银行的信贷监管力度。由于评估指标的压力，部分商业银行未能理顺服务实体经济与谋求个人利益的关系，绕开信贷规模，大力发展同业、信托融资、委托贷款等表外业务；少数商业银行的表外资产经营日益复杂化，其实质是由表外资产向公司财务转化；为了提高中间业务的收益而不需要得到上级银行的批准，蕴藏着极大的风险。

（六）信用资产质量受到传统商业领域新风险点的影响

新的经济形势给商业银行带来了新的风险，尤其是在当前的经济衰退时期，银行的经营活动将会带来更多的风险。由于对企业的实际运营状况了解不够细致，放款的资金远远超出了公司的实际资本金需求，导致了信贷过剩，使公司有了侵占资金的空间。

在经济下滑的循环中，如果被挪用的资金不能及时回收，那么，过度的融资风险就会逐步显露出来。由于银行信用额度的快速增长，银行普遍采用了担保。在商业银行的贷款中，相互担保、联合担保、环保担保、团体担保等都是非常普遍的现象。在经济下滑的循环中，部分贷款公司的关联关系错综复杂，暗中进行关联交易，使其无法对集团客户进行全面的识别。在经济下行压力下，隐性客户因缺乏有效的管理，容易集中导致系统性、区域性的信贷风险。

二、经济新常态下商业银行内部审计提升企业价值的路径

（一）加强内部审计工作，夯实发展基础

内部审计的角色与其在企业中的位置有关。在国外，一般认为，内部审计机关是由董事会直接控制的，而董事会则是公司的最高决策所在。我国银行业必须根据自身的实际情况，在完善内部审计制度的基础上，构建相应的内部审计机构，以保证其独立性，实现内部审计的公平、可信。

在总行的董事会下面，建立一个审核委员会负责通过内部审计的章程，加强内部审计的地位和职责，使得其在组织中的决策和管理地位都得到承认。在决策层面，内部审计主要是为了保证公司的合法运营；就管理部门而言，内部审计是一种咨询，它将为企业管理部门寻找解决办法，从不同的视角审视风险并分析问题，从而使企业增值。只有在董事会和管理层的认同和关注下，内部审计的资源和人员配置才能得以合理分配，才能使内部审计工作更加有底气，更加充分地发挥应有的功能，从而实现内部审计的良性发展。

（二）推进改革与发展的审计观念的转变

在新的经济形势下，商业银行不仅要发展新的业务，而且要解决新的问题；在保持原有的核心业务基础上，要在新业务和新产品上进行创新。而内审机构必须围绕其发展策略与实施思路，进行观念和思维方式的转变，要积极树立新的审计观念。

审计工作要做到“问题导向、依法审计、实事求是”，但是，由于当前经济环境比较复杂，很容易滋生新问题和新矛盾。对待新的情况和问题，不能用新的制度来衡量，也不能机械地照搬旧的方法，不能用那些与新常态不相适应的老办法来衡量目前出现的发展问题。要区别由于经验不足、第一次进行改革时造成的失误以及一些违规行为，把探索实验中的错误与禁止后仍然坚持的违规行为区别开来，把不小心的错误和违反纪律谋求个人利益分开，并做出谨慎的结论和处理。

在当前的情况下，要从“风险可控，效益可行，有利于长远发展”的角度来看待问题，正确处理问题，以促进改革发展。要持续鼓励创新，对于打破现有的体制和法规但没有造成严重损害的，要积极推进规范的改进。要不断推进改革，及时反映影响和妨碍重大政策措施落实、结构性改革、创业创新、激发活力、转型升级、提高绩效的体制机制问题，加快推进制度建设和改革深化，取得新成效。

（三）抓住重点，为全面发展服务

当前，我国商业银行正由高增长低风险向高风险低回报转变，传统的“以规模为导向”的经营模式已不复存在。内部审计要把握全局，运用战略思维、风险管理思维、质量管理思维，并根据地区经济、商业银行自身的特点，对业务进行超越账本的审计，着重抓好下列工作：

1.做好企业战略经营的审计工作。在新常态下，要对国家和地区的经济、金融政策进行深入的研究，对“一带一路”、西江经济带等战略进行深入分析，把“十三五”发展战略与国家的供给侧改革紧密结合起来，并采取战略风险和战略调整等措施，推动我国的战略转型。

2.要强化对企业的风险管理审计。通过对金融创新的战略风险、操作风险、财务风险进行全面的识别、评价和分析，提高公司的免疫力。

3.加强对企业业绩的审计。本文从信用、中介、小微贷款、互联网金融产品等方面入手，对其进行成本效益分析，发掘其发展潜力，寻求经济、社会、生态的最优平衡。

4.进一步加强对领导干部的审计工作。依法反映不作为、慢作为、假作为、乱作为的问题，促进勤勉、高效、合规的工作。

5.加强廉政建设。要强化对权力、资金、资源、资产密集的重点部门、关键岗位、关键环节的审计，推动廉政建设。

（四）审计工作“前移”，使员工与顾问的角色得到最大程度的发挥

信贷审批是控制银行资产质量风险的重要一环。作为企业风险防范的第三道防线，内部审计不能简单地理解为：业务执行部门、风险管理部门、内审部门依次执行。反之，第三条战线必须继续前进，经营活动要提早返回，资产品质风险防御线必须延伸至信用批准。

内部审计可以对集群客户的特点进行归纳，确定其主要的风险点，为集团和集群客户准备审核模式，对系统进行批量的分析和判断，并对新客户、预信贷客户、库存客户的相关特性进行分析和判断，并对中国央行征信系统、工商企业信息查询系统进行跟踪和核实。若有多项授信超出公司的实际偿债能力，则内部稽核机构会建议信用审批机关停止有关业务，或通过通知或推荐等方式对有关流程进行改进，以减少潜在的风险。

（五）进行大数据审计方法的创新

我们正处于一个大数据时代，银行、企业、个人以及其他社会组织都是大数据的重要组成部分。在大数据时代，审计数据的对象也由原来的内部数据向多个机构、多个方面的数据转化。在数据量大的情况下，内部审计必须积极开展以数据为基础的审计理论、方法和技术的应用，拓宽其应用领域，拓宽审计的广度。建立大数据审计的过程包括以下几个步骤：

第一个步骤：搭建一个庞大的数据中心。建立健全全行风险矩阵，确定各主要业务类型的核心风险，稽核部门确定其审计要点及思想，建立与之相适应的审计模式，并将其纳入到内部审计数据中心数据库中。目前，我国商业银行所采用的外部系统有中国人民银行的信用信息系统、工商企业信息系统、税务系统、电费系统等。

第二个步骤：获取资料。从系统中有规律或无规律地获取有关的资料。根据需求、提取时间，为提高实时性，可以采用 T+0的查询方式和向审核数据中心装载数据。

第三个步骤：建立审计模式。在此基础上，结合审核确认的思路，建立相应的审计模型。

第四个步骤：资料审核。通过对数据的截取、关联、计算、筛选，将所需核实的信息和步骤转换成计算机识别的语言，实现由以往的经验取样审核到精准取样的转变，使得核查的内容和重点更为清晰。

然后，根据这些问题，进行有针对性的分析，排除可疑的样品，并将其整理成一份专业的分析报告，呈交公司管理层及董事会，以促使其采取相应的行动和改善工作流程，从而降低或消除潜在的危险。

（六）强化员工队伍的专业素质

新常态下，内部审计的范畴由财务审计向战略管理、风险管理、内部控制、公司治理等領域拓展，对内部审计队伍的专业化程度提出了更高的要求。要使审计工作真正发挥其应有的功能，提高其自身的价值，就要建立一支政治思想正确、业务素质强、作风优良、纪律严明的审计队伍。

1.要引进高质量、高水平的复合型人才。随着越来越多的高质量的IT技术人员加入，人才队伍将快速改变年龄和知识结构。

2.全面提高现有审计人员的能力。通过“派出去、请进来”的方式，使审计师对内审形势产生紧迫感和危机感。反过来，审核员必须主动学习风险管理、战略管理、法律、计算机等多方面的综合知识，并不断提高自身的业务素质，以满足新形势下银行业务发展的需求。

3.进行商业交流与探讨。主要从事信息技术与非现场技术的开发，加强与资讯科技部门的联系，定期进行资讯科技交流与探讨，使更多的内审人员了解资讯科技运用之途径；同时，通过构建 IT实验室，提高内审人员的实际操作技能，提高 IT技术的运用和能力，使 IT技术与业务的有机结合，并协助审计师与外部审计人员的交流。

4.要强化内审人员的教育与训练。鼓励内部审计人员通过资格认证、职称评定等方式，激励他们继续进修。加强对内审工作的培训，加强对内审工作的管理。

5.要建立健全科学、高效的奖励制度。强化内部审计工作绩效与个人业绩之间的关系，促使员工自觉发展，不断提升其专业素质和能力。

结语：

综上所述，必须充分认识到内部审计在新形势下的重要性和作用，不断更新观念，不断创新管理，不断加强团队建设与训练，不断发展和完善内部审计制度，不断提升企业的内在品质与价值，为银行的可持续发展提供有力的保障。