试论现代商业银行风险审计.docx

试论现代商业银行风险审计论文关键词商业公司治理风险风险论文摘要银行是经营风险的企业随着商业银行公司治理结构的调整和全面风险管理体系的建设商业银行内部审计关注的重点也将逐渐转移到风险管理上来内部审计如何在商业银行风险管理中发挥作用本文以商业银行风险管理为研究对象以国内外最新审计理念为导向重点阐述了风险审计的涵义及其特征商业银行推行风险审计的意义与作用以及实施风险审计面临问题和解决措施全面风险管理是从战略目标制定到目标实现的全过程风险管理随着现代商业银行所承担风险的增加商业银行内部审计关注的重点也逐渐转移到风险管理上来当今风险审计作为一种新的审计理念成为备受人们关注的热点与其说银行是在经营货币的企业不如说银行是经营风险从风险管理中获取收益的企业商业银行一直在利润与风险之间做着谨慎和侥幸的选择防范和控制经营中的风险实施全面风险管理战略是商业银行面临的现实而紧迫的任务作为现代商业银行的审计部门如何由传统的合规性审计向风险预警和防范为目标的风险审计转变合理配置有限的审计资源提高审计效率与效益有效发挥审计监督在防范和控制风险中的积极作用已成为现代商业银行内部审计面临的焦点课题风险审计的涵义风险审计也称风险基础审计或者风险导向审计它是在传统的账项基础和内部控制制度基础审计上发展起来的一种审计模式是指审计人员在对被审单位的内部控制充分了解和评价的基础上综合分析判断被审计单位的风险状况及其风险程度从而把有限的审计资源集中到高风险的审计领域针对不同风险程度采取相应的审计对策重点对高风险点进行实质性测试从而伎内部审计的剩余风险降至可接受的最低水平与账项基础审计内部控制制度基础审计相比风险审计关注点在于对被审单位的风险评估其审计重心向风险评估转移更加关注的是企业的风险管理活动一一是否建立清晰的风险管理战略完善的管理架构全面的风险管理过程和良好的风险管理最终实现风险管理效率和价值的最大化不但可以保证充分的审计覆盖面而且对每一个领域都会根据其风险评价结果有不同的审计频率与深度增强了对风险的控制作用风险审计方法的重点是识另预防与控制风险因此风险的核心是从分析入手通过建立科学的审计风险分析模型采取定性定量分析方法量化确定固有保证程度系数并控制保证程度系数确定可接受的检查风险水平以确保商业银行实施风险审计方法的坝实重要牲格林斯潘曾经说过银行的基本职能是预测承担和管理风险风险审计的本质和根本目标是促进和保障商业银行业务的稳健发展促进商业银行树立全面的风险管理理念坚持发展与防范风险并重适应和业务需要不断完善风险管理手段健全风险培育风险管理文化提高风险管理水平促进业务发展目标是优化资源配置将风险控制在商业银行可以承担的范围内实现风险调整后的收益最大化一风险审计的理念和方法是商业银行实施全面风险管理的现实选择进一步提升了内部审计的增值服务风险是商业银行与生俱来的产物存在于商业银行业务的每一个环节当中商业银行提供服务的过程也是承担和控制风险的过程因此风险管理是商业银行永恒的主题在现代金融领域中能建立良好的风险管理架构和体系对风险进行全面有效的管理并以良好的风险定价策略实现价值增长是影响商业银行核心竞争力的重要因素也是实施风险审计的必然要求国有商业银行上市后要在提高全面风险管理能力的前提下保持持续的价值创造能力巴塞尔新资本协议和美国反舞弊报告委员会的发起组织委员会发布的企业全面风险管理框架将全面风险管理概括为对商业银行各个层次的业务单位和各种类型的风险进行统筹管理这种管理要求将包含信用风险市场风险操作风险和其他风险的各种金产与资产组合承担这些风险的各个业务单位纳入到统一的管理体系中对各类风险依据统一的标准进行测量并加总依据全部业务的相关性对风险进行全程的控制和管理风险审计正是以全面评估风险为基础从重要风险点上人手在深入分析判断不同层面和业务单位风险状况的基础上确定审计重点对风险高的业务集中资源重点审计通过评估银行风险识别的充分性风险衡量的恰当性及风险防范的有效性并在此基础上提出相应的改进措施和建议直接影响商业银行经营战略的制定确保商业银行实现业务发展风险控制和效益增长的有机统一二采用风险的理论和技术是现代商业审计发展的目标和方向实现增值型审计转型需要当前国际内审发展已进入一个以风险和公司治理为标志的新的发展阶段西方的绝大部分商业银行在内部审计均采用了风险审计的理论和技术国际审计师协会主席捷奎林瓦格娜曾提出的变化给内部审计师带来增加价值的机会最多的领域是风险管理的公司治理年国际内部审计协会对年新发布的内部审计实务标准以下简称标准修改后在内容上也自始至终都贯穿着风险审计的主导思想一是在对内部审计的定义中要求内部审计采用一种系统化规范化的方法来对机构的风险管理控制及监管过程进行评价进而提高它的效率帮助机构实现它的目标二是内部审计的目标要求内部审计参与风险管理三是内部审计的工作重点要求内部审计参与风险管理四是标准对审计计划审计测试审计结果发布后续审计各个方面都作了和风险相关的明确规范五是关于剩余风险标准做出了在审计执行主管认为高级管理层接受的剩余风险水平对于机构来说是无法接受时就报告董事会加以解决的规定这些规定和要求将内部审计的范围延伸到风险管理和公司治理所以风险管理已经成为内部审计的主要工作随着风险管理导向内部控制时代的来临内部审计的工作重点也发行了变化现代内部审计突破了传统的监督鉴证评价职能的范围更多地介入商业银行有效的风险管理机制和健全的公司治理结构领域风睑审计在项代商业银行风睑管理中的作用一风险审计有利于提高商业银行风险管理水平促进风险建设风险基础审计主动发现和控制各项风险通过对商业银行业务部门进行风险评估并按照次序排列风险集中高风险的项目优先审计前者试图阻止不期望的行为发生这种事先的控制有助于阻止损失的发生后者试图检查出不期望发生的行为检查性的控带目的是提供损失发生的证据这两种类型的控制都是必要的内部控制系统使商业银行的内控机制完善管用同时风险审计关注的重点是业务过程中的每一个风险点涉及所有员工和管理者这样有助于形成商业银行风险文化从而提高商业银行全面风险管理水平二风险审计有利于对风险事件的识别风险审计采用通用风险分析模板及方法识别商业银行业务过程的风险和外部环境风险风险审计人员运用某些分析方法创造性地进行分析判断管理层是否完全识别了企业的所有风险若有遗漏的风险要提醒管理层加以考虑三风险审计有利于对风险的反应和控制在风险反应活动中商业银行要根据不同的风险决定要采取的策略和方法决定是避免风险接受风险还是降低风险如对有相对的风险回报的风险商业银行可以考虑接受但要采取控制措施才能将风险降低到可以接受的水平获得希望的回报对于这部分风险商业银行会采取减少风险转移风险或分担风险的办法以降低商业银行承受的风险风险审计人员的主要工作在于分析评价风险回报的合理性减少风险的措施的有效性以及接受风险转移和风险分担的那一方的风险四风险审计有利于对风险信息沟通和风险管理系统的监控在风险信息沟通活动中商业银行的风险管理要将风险及时有效地传递给内部相关人员以便及时采取相应的控制措施风险审计人员可以通过评价报告系统证明风险信息被准确及时地传递到相关人员内部审计报告可以向董事会和审计委员会传递风险是否得到有效管理的信息在监控活动中商业银行要对风险管理进行持续监控通过对内部控制系统的运行的监控和对定期检查结果及意外事项的处理结果的评价保证商业银行对风险管理是一直有效的风险审计人员可以通过分析环境和风险变化检查内部控制系统是否已更新是否能控制新的风险还可以通过后续审计管理层对审计中发现的问题及对意外事项的处理情况检查新的控制措施是否有效将分析结果和建议提供给管理层以便改进控制措施风险审计在捕国商业银行规划与存在问题一风险基础审计的法制化制度化规范化建设的道路还很漫长一是商业银行内部制度调整工作量大相关业务制度和操作流程也要进行相应调整二是支持系统建设难度大因长期需要具备相应功能的化系统作支持要求商业银行改进现有业务系统并开发建设风险评估系统风险评估系统的建设包括业务流程数据收集参数选择等需要大量和时间准备三是短期内风险审计人员素质难以提高风险审计人员需要精通包括审计学信息学系统论管等专业知识懂得运用数理等专用分析手段来预知和减少风险每位风险审计人员达到运用自如的水准尚需时日二证据的较高要求增加风险审计取证的难度风险基础审计必须获取充足的可靠的相关的证据以判断而目前我国商业风险基础审计缺少可供遵循的标准和程序且审计取证的渠道和方式多样因此审计人员一般都需要提高样本代表性和增大调查样本的方法以增强对总体风险推断的准确性三风险审计技术手段落后难以适应工作需要信息系统信贷系统的广泛应用和发展大大增强了审计的及时性事后审计逐步被实时审计所代替这与针对经营全过程的风险基础审计不谋而合在我国商业银行审计人员大多数对计算机辅助审计不太熟悉许多还停留在传统手工查账的基础上在新技术面前还有些无所适从审计手段落后不但增加了审计难度而且效率低准确差严重影响了审计作用的发挥无法满足商业银行风险基础审计工作的需要四协调配台欠缺降低了审计结果的运用日常审计中很少利用纪检人事及其他部门掌握的信息审计结束后除个别项目外一般也不与这些部门交换致使审计成果在干部考核任用奖惩等方面没有发挥应有的作用相应削弱了审计的威慑力我国商业银行发展和完善风险审计的对策一正确认识风险基础审计在银行公司治理结构的重要作用为风险审计的发展刨造良好的商业银行公司治理的核心问题是委托人股东者管理者如何激励和约束代理人经理层积极有效地完成受托经营管理责任以确保股东或投资者财富最大化显然仅仅通过审计委托人难以全面了解代理人是否有效履行其受托责任而风险基础审计有利于减少信息不对称性较为全面地提供委托人所需要的有关经营管理活动方面信息大大遏制了风险的发生增强了经营管理的透明度从而达到控制和抑制内部人控制的目的同时通过风险审计可以有效地判断代理人的业绩和能力评价代理人对受托人责任履行情况促进代理人提高经营管理效率因此风险审计是商业银行公司治理结构的重要组成部分是完善公司治理结构的四大基石之一二抓紧制定风睑基蒯计立则尽快完善评价标停体系要吸收借鉴美国英国典等发达国家的先进经验抓紧研究制定我国的风险基础审计准则这是开展风险审计的当务之急风险基础审计准则的制定要遵循衔接配套务实的原则注意解决好前瞻与现实的矛盾接轨与国情的矛盾逐步探索和完善风险审计的评价标准体系量化评价指标为不同项目之间的比较提供依据三认真搞好风险基础审计研究探索先进审计技术方法先进的审计技术和方法是提高审计效率和质量的重要保证要通过传统方法与现代信息技术的结合加大风险审计技术的研究力度特别要注重探索完善审计抽样内控测评风险评估等方面的方法和技术产在风险审计的方法和技术的研究中要实行科研人员与实务人员科研与调研审计人员与项目工程人员相结合的办法开展以增强实用性性和前瞧性四加强审计人员知识培训适应风险审计工作需要风险审计由于涉及面广需要审计人员具有多方面的知识和技能因此要通过培训使审计人员既熟练掌握审计业务知识以及计算机信息技术等方面的知识同时又了解和掌握工程技术管理等方面的知识优化审计干部队伍结构培养造就复合型审计人才满足风险审计工作需要五风险基础审计成果运用建立监督信息也享机制实行内部监督信息报送制度和反馈制度扩大商业银行风险审计成果运用审计前及时获取有关信息增强审计的针对性审计后将审计成果反馈给有关部门作为对有关人员奖惩或任用的参考以扩大审计成果运用必要时实行审计公示制度起到审计一家警示一片一方的作用