一、上市商業(yè)銀行風(fēng)險防控的必要性

金融發(fā)展與風(fēng)險控制是密不可分的。商業(yè)銀行陸續(xù)改制上市之后，卓有成效地加強(qiáng)了公司治理、內(nèi)部控制與風(fēng)險管理，完善了內(nèi)部審計組織架構(gòu)，建立了全面風(fēng)險管理體系，制定了風(fēng)險評估方法。本文通過分析16家上市商業(yè)銀行招股說明書發(fā)現(xiàn)，上市商業(yè)銀行都具有較為完善的治理結(jié)構(gòu)，建立了總行審計委員會領(lǐng)導(dǎo)下的垂直管理的內(nèi)部審計體系，董事會下設(shè)審計委員會，建立了內(nèi)部審計章程，內(nèi)部審計獨立于商業(yè)銀行的日常活動之外，審查評價內(nèi)控與風(fēng)險。但近些年陸續(xù)出現(xiàn)的金融危機(jī)以及互聯(lián)網(wǎng)金融帶來的金融創(chuàng)新，無不顯示商業(yè)銀行的風(fēng)險已經(jīng)從過去單一的信用風(fēng)險發(fā)展為信用風(fēng)險、市場流動性風(fēng)險、操作風(fēng)險和系統(tǒng)性風(fēng)險等并存的多類型復(fù)雜性風(fēng)險，同時這些風(fēng)險在各個業(yè)務(wù)部門或業(yè)務(wù)領(lǐng)域里相互影響，具有傳遞性和感染性，因此，必須從銀行全局的角度進(jìn)行風(fēng)險識別、衡量和防控。此外，平安、中信和光大等銀行企業(yè)集團(tuán)，不斷探索綜合金融模式，探索內(nèi)部業(yè)務(wù)協(xié)同發(fā)展的混業(yè)經(jīng)營模式，通過子公司的交叉經(jīng)營、項目交互，來為海內(nèi)外客戶提供綜合金融服務(wù)，這就需要子公司之間加強(qiáng)業(yè)務(wù)合作，加強(qiáng)風(fēng)險防控。綜合金融給各大企業(yè)集團(tuán)在管理協(xié)調(diào)和風(fēng)險防控等領(lǐng)域提出了更高的要求。風(fēng)險導(dǎo)向內(nèi)部審計正是適應(yīng)商業(yè)銀行風(fēng)險管理的需要和自身發(fā)展的需要而不斷創(chuàng)新發(fā)展的。其主要做法就是將內(nèi)部審計職能和組織目標(biāo)相結(jié)合，從事后管理發(fā)展到事前事中的風(fēng)險防控，建立全面風(fēng)險導(dǎo)向?qū)徲嬻w系，持續(xù)對業(yè)務(wù)事項進(jìn)行跟蹤反饋。內(nèi)部審計部門向?qū)徲嬑瘑T會和董事會匯報工作，保證其獨立性和客觀性，有效地對組織中長期風(fēng)險進(jìn)行防控。

二、問題

近年來，雖然商業(yè)銀行內(nèi)部審計有了長足發(fā)展，審計目標(biāo)、內(nèi)容、方法和手段不斷創(chuàng)新，在商業(yè)銀行風(fēng)險防控中取得了顯著成效，但在金融改革飛速變革的環(huán)境中，我國風(fēng)險導(dǎo)向內(nèi)部審計仍存在與國際的差距，如何將審計方法內(nèi)容從傳統(tǒng)的合規(guī)性審計轉(zhuǎn)向加強(qiáng)風(fēng)險防控，促進(jìn)組織治理，已成為亟待解決的問題。

（一）全面風(fēng)險管理理念還不夠到位

通過查閱各上市商業(yè)銀行招股說明書，發(fā)現(xiàn)各大銀行均在治理結(jié)構(gòu)中突出了審計委員會的建設(shè)，強(qiáng)調(diào)了內(nèi)部審計的匯報路線和功能。但由于我國商業(yè)銀行風(fēng)險管理較之國際發(fā)展起步較晚，目前在實際操作中，內(nèi)部審計對公司治理、內(nèi)部控制和風(fēng)險管理的評價與建議較為淺顯，特別是對管理制度、政策體系等方面的審計咨詢服務(wù)并不多，管理者依然更注重業(yè)績，全面風(fēng)險管理理念還不夠到位，在風(fēng)險量化分析中缺乏對風(fēng)險識別監(jiān)控的科學(xué)性，與國際先進(jìn)銀行大量的數(shù)理統(tǒng)計方法相比還相差甚遠(yuǎn)。

（二）國際銀行業(yè)監(jiān)管趨嚴(yán)

全球金融危機(jī)的不斷發(fā)生，使得各國政府不斷反思金融監(jiān)管體系。2010年《巴塞爾協(xié)議Ⅲ》出臺，國際銀行業(yè)監(jiān)管趨嚴(yán)，要求更為嚴(yán)格的動態(tài)資本監(jiān)管，要求建立風(fēng)險監(jiān)管機(jī)制。與此相適應(yīng)，我國銀行業(yè)也不斷調(diào)整客戶結(jié)構(gòu)和業(yè)務(wù)結(jié)構(gòu)。根據(jù)我國國情，房地產(chǎn)、地方政府融資屬于風(fēng)險較高且集中的領(lǐng)域，監(jiān)管應(yīng)采取多元差異化發(fā)展，應(yīng)在不斷完善銀行治理結(jié)構(gòu)的基礎(chǔ)上，建立流動風(fēng)險監(jiān)管機(jī)制，建立新指標(biāo)，強(qiáng)化對風(fēng)險的計量和管理，真正實現(xiàn)有效的風(fēng)險識別、監(jiān)測、計量和控制。

（三）內(nèi)部控制評價服務(wù)尚未到位

在風(fēng)險導(dǎo)向內(nèi)部審計階段，內(nèi)部控制是商業(yè)銀行風(fēng)險管理的基礎(chǔ)，是構(gòu)建商業(yè)銀行全面風(fēng)險管理體系的重要組成部分，巴塞爾監(jiān)管委員會認(rèn)為銀行內(nèi)部控制要為銀行經(jīng)營活動的“3E”性服務(wù)，通過內(nèi)部控制的五個過程實施內(nèi)部控制評價服務(wù)。但目前我國商業(yè)銀行仍然在全面、及時、有效性上存在不健全不系統(tǒng)等問題，內(nèi)部控制的評價服務(wù)往往和業(yè)務(wù)的合規(guī)性、風(fēng)險性融合一起進(jìn)行審計，這樣就存在審計重點不明確等問題，容易導(dǎo)致評價工作局限于合規(guī)性內(nèi)容評價上。而內(nèi)部控制評價應(yīng)該從控制的角度對商業(yè)銀行的風(fēng)險點進(jìn)行檢驗，審視風(fēng)險點上的控制措施是否得到執(zhí)行，而不是花費時間和精力去分析判斷具體業(yè)務(wù)的合規(guī)性和風(fēng)險性。

（四）完善全面風(fēng)險管理體系勢在必行

巴塞爾委員會要求至少每年向?qū)徲嬑瘑T會提交一份正式的風(fēng)險評估報告，對組織風(fēng)險管理工作作出量化評價，銀行業(yè)監(jiān)管條例要求內(nèi)部審計要對市場、信用、操作風(fēng)險進(jìn)行獨立檢查，要對內(nèi)部控制框架進(jìn)行有效檢查。現(xiàn)今上市商業(yè)銀行都力求通過提高風(fēng)險管理能力來實現(xiàn)“風(fēng)險管理創(chuàng)造價值”。然而全面風(fēng)險管理體系的建設(shè)是一項龐大的工程，需要不斷深化改革、規(guī)范施行才能實現(xiàn)。我國商業(yè)銀行在全面風(fēng)險管理的理念、管理與機(jī)制建設(shè)中尚處于起步階段，存在風(fēng)險管理技術(shù)落后、風(fēng)險管理專業(yè)人才缺失、風(fēng)險管理組織不完善不夠獨立等問題，亟待借鑒國外先進(jìn)經(jīng)驗，有效地識別評價進(jìn)而控制化解風(fēng)險。

（五）內(nèi)部審計方法和手段不能完全適應(yīng)金融創(chuàng)新要求

在金融創(chuàng)新平臺上，各種創(chuàng)新金融手段和方法不斷涌現(xiàn)。而在風(fēng)險導(dǎo)向?qū)徲嬆Ｊ较拢瑢徲嫾夹g(shù)和方法上很多是憑借審計人員的主觀判斷和經(jīng)驗來確定樣本規(guī)模，這樣的風(fēng)險抽樣不夠客觀。國際內(nèi)部審計流程分為五個步驟：評估風(fēng)險并制定計劃、內(nèi)部控制測試、執(zhí)行實質(zhì)性測試、得出審計結(jié)論并提出管理建議書、后續(xù)審計。而我國審計流程很少進(jìn)行前兩項測試，風(fēng)險遺漏率較高。并且在金融手段不斷創(chuàng)新的環(huán)境中，互聯(lián)網(wǎng)金融迅猛發(fā)展，內(nèi)部審計如何加強(qiáng)對金融衍生產(chǎn)品、電子商務(wù)銀行產(chǎn)品的數(shù)據(jù)收集與評價，成為一大挑戰(zhàn)；計算機(jī)審計如何突破網(wǎng)絡(luò)技術(shù)的約束，實現(xiàn)實時監(jiān)督審計成為風(fēng)險管理內(nèi)部審計的一大難題。

三、對策

（一）強(qiáng)化風(fēng)險管理理念

在信息化時代，伴隨金融改革的深入快速發(fā)展，風(fēng)險無處不在，風(fēng)險管理意識應(yīng)貫穿公司治理和管理的各個方面和流程，只有樹立正確的觀念意識，才能確保風(fēng)險管理與內(nèi)部控制在流程中得到有效實施。鑒于目前董事會在風(fēng)險管理中尚未起到應(yīng)有作用，應(yīng)從高層開始強(qiáng)化風(fēng)險管理理念，提高內(nèi)部審計對企業(yè)經(jīng)營和風(fēng)險防控的認(rèn)識，在確保職能充分有效發(fā)揮的同時，加強(qiáng)對商業(yè)銀行戰(zhàn)略管理中的風(fēng)險識別與分析評價，從而真正意義上將現(xiàn)代風(fēng)險管理理念貫穿到銀行業(yè)務(wù)方方面面，最終提高銀行風(fēng)險管理與控制的實施效果，提高銀行經(jīng)營水平。

（二）制定和完善銀行業(yè)監(jiān)管政策

面對金融創(chuàng)新，參照《巴塞爾協(xié)議Ⅲ》國際銀行業(yè)監(jiān)管的新標(biāo)桿，我國強(qiáng)化銀行業(yè)監(jiān)管機(jī)制勢在必行。銀行業(yè)務(wù)必嚴(yán)格執(zhí)行2011年銀監(jiān)會頒布的《關(guān)于中國銀行業(yè)實施新監(jiān)管標(biāo)準(zhǔn)的指導(dǎo)意見》，嚴(yán)格資本監(jiān)管要求，實施貸款損失動態(tài)監(jiān)管，引入杠桿指標(biāo)，建立流動性風(fēng)險監(jiān)管體系等。同時加強(qiáng)金融法規(guī)建設(shè)，在貨幣政策和財政政策方面，應(yīng)該采取措施提高政策的傳導(dǎo)效率，通過嚴(yán)格金融市場紀(jì)律，完善信貸評估體系和風(fēng)險管理機(jī)制，加快信貸機(jī)構(gòu)調(diào)整，提高信貸使用效率，采取有效手段“用好增量，盤活存量”，為新的有效信貸提供空間，同時政策上要關(guān)注信貸和債務(wù)過快增長帶來的系統(tǒng)性風(fēng)險，真正在風(fēng)險收益權(quán)衡基礎(chǔ)上做到信貸合理分配。

（三）完善內(nèi)部控制評價體系

商業(yè)銀行內(nèi)部控制評價體系中，測試表項目設(shè)計和符合性測試抽樣工作對評價體系的實施效果影響重大。首先，在全面測試表設(shè)計中，一般根據(jù)總行控制措施內(nèi)容展開，但分支機(jī)構(gòu)業(yè)務(wù)流程與總行流程存在差別時，要考慮控制點和措施的差異化審核，這部分的操作是內(nèi)部控制的關(guān)鍵。其次，符合性測試抽樣中，樣本的選擇對評價結(jié)論會產(chǎn)生重大影響，例如授信貸款業(yè)務(wù)中，按比例抽取金額較大的貸款作為樣本，然后根據(jù)措施未被執(zhí)行的貸款戶數(shù)占總戶數(shù)的比例進(jìn)行判斷，就容易有明顯偏差，因為業(yè)務(wù)處理和金額大小沒有必然關(guān)系，因此這就需要根據(jù)業(yè)務(wù)和管理活動發(fā)生的頻率進(jìn)行統(tǒng)計分析后再進(jìn)行樣本抽取。商業(yè)銀行的內(nèi)部控制評價是個專業(yè)性強(qiáng)并且較為復(fù)雜的工作，需要科學(xué)地構(gòu)建內(nèi)部控制評估指標(biāo)體系，正確地進(jìn)行風(fēng)險管理判斷，使用系統(tǒng)的方法不斷提高內(nèi)部控制的整體水平。

（四）推進(jìn)全面風(fēng)險管理體系的建設(shè)

根據(jù)《巴塞爾協(xié)議Ⅲ》的要求，設(shè)計實施全面風(fēng)險管理體系，勢在必行。西方商業(yè)銀行把風(fēng)險和利潤放在同等重要的位置，良好的風(fēng)險管理環(huán)境能有效控制市場風(fēng)險、信用風(fēng)險和操作性風(fēng)險等。全面風(fēng)險管理體系的核心是建立健全商業(yè)銀行風(fēng)險審計模型，通過建立綜合風(fēng)險、資產(chǎn)、負(fù)債、資金運營、中間及表外業(yè)務(wù)、客戶群、會計核算等風(fēng)險審計模型，將風(fēng)險量化為具體計算指標(biāo)方式，并通過比較分析、杜邦分析等方法，對商業(yè)銀行的風(fēng)險進(jìn)行逐一分析與判斷，保證商業(yè)銀行流動性、安全性與盈利性的平衡。例如現(xiàn)在工行使用的信貸管理系統(tǒng)、特別關(guān)注客戶信息系統(tǒng)、個人信貸管理系統(tǒng)的運用，清晰分離信貸調(diào)查、信用審批和貸后監(jiān)控職能，切實提升了銀行監(jiān)控與管理風(fēng)險的能力，幫助規(guī)避各類信用風(fēng)險。除此之外，各類風(fēng)險也應(yīng)通過風(fēng)險管控系統(tǒng)對其進(jìn)行度量和監(jiān)測，通過構(gòu)建完整獨立的風(fēng)險管理體系，動態(tài)改進(jìn)風(fēng)險模型中的各類參數(shù)，實現(xiàn)對商業(yè)銀行風(fēng)險的有效管理，從而能把握評價和防范總體風(fēng)險，做到早預(yù)防、早控制。

（五）完善商業(yè)銀行內(nèi)部審計質(zhì)量評估方法

質(zhì)量是內(nèi)部審計工作地位和作用的保證，近年來IIA和CIIA不斷推動內(nèi)部審計質(zhì)量評估工作，明文要求內(nèi)部審計機(jī)構(gòu)必須開展內(nèi)部審計質(zhì)量控制和評估，這對推進(jìn)內(nèi)部審計發(fā)展有著重要作用。根據(jù)要求，各大商業(yè)銀行都在不斷探索提高內(nèi)審評估質(zhì)量的方法，從治理結(jié)構(gòu)、評估體系的標(biāo)準(zhǔn)和方法等入手，進(jìn)行深入探索。中國人民銀行提出了“內(nèi)部評估+外部評估”的模式，達(dá)到了促進(jìn)內(nèi)部審計質(zhì)量提升和增強(qiáng)工作實效性的目的。中國農(nóng)業(yè)銀行、中國銀行等都在內(nèi)部審計質(zhì)量評估的探索方面做出了貢獻(xiàn)，取得了很好的成效，達(dá)到了審計質(zhì)量認(rèn)識提高、審計理念轉(zhuǎn)變、人員素質(zhì)提升的效果。當(dāng)然，商業(yè)銀行系統(tǒng)正在期待針對商業(yè)銀行系統(tǒng)的相關(guān)制度規(guī)定，來更好地促進(jìn)商業(yè)銀行內(nèi)部審計評估工作的推進(jìn)。

（六）計算機(jī)輔助審計

在金融工具不斷創(chuàng)新的環(huán)境下，商業(yè)銀行普遍利用了先進(jìn)的計算機(jī)技術(shù)、網(wǎng)絡(luò)技術(shù)與數(shù)據(jù)倉庫技術(shù)，初步形成開放的多功能商業(yè)銀行信息化體系，風(fēng)險導(dǎo)向內(nèi)部審計面對商業(yè)銀行強(qiáng)大的金融業(yè)務(wù)網(wǎng)絡(luò)和強(qiáng)大的電子數(shù)據(jù)，應(yīng)不斷創(chuàng)新和發(fā)展傳統(tǒng)的審計內(nèi)容與方法，創(chuàng)新審計業(yè)務(wù)，加強(qiáng)對金融衍生產(chǎn)品、電子商務(wù)銀行產(chǎn)品等領(lǐng)域的實時監(jiān)督審計，切實加強(qiáng)對上市商業(yè)銀行混業(yè)經(jīng)營業(yè)務(wù)的監(jiān)督審計，在經(jīng)營環(huán)節(jié)中把握風(fēng)險控制的薄弱環(huán)節(jié)。商業(yè)銀行內(nèi)部審計發(fā)展到云審計階段，意味著內(nèi)部審計轉(zhuǎn)型趨勢發(fā)展到“風(fēng)險智能審計階段”，風(fēng)險智能審計階段意味著，內(nèi)部審計是在信息化平臺上進(jìn)行數(shù)據(jù)挖掘，是基于數(shù)據(jù)采集、整理和分析的審計。審計人員在信息化平臺上進(jìn)行風(fēng)險識別和評估，IT技術(shù)貫穿內(nèi)部審計流程的各個環(huán)節(jié)，審計過程實現(xiàn)智能化。內(nèi)部審計人員可以通過“云”，調(diào)取審計過程所需的資源數(shù)據(jù)和證據(jù)資料，在大大提高工作效率的同時，可以將注意力更多集中在內(nèi)部控制評審和風(fēng)險評估上，且內(nèi)部審計程序的升級、維護(hù)、運行也由云供應(yīng)商負(fù)責(zé)，可以大大節(jié)約成本。

作者：陳燊 單位：福建江夏學(xué)院會計學(xué)院