本站小編為你精心準備了商業(yè)銀行中風險審計管理思考參考范文，愿這些范文能點燃您思維的火花，激發(fā)您的寫作靈感。歡迎深入閱讀并收藏。

摘要：銀行是經(jīng)營風險的企業(yè)，隨著商業(yè)銀行公司治理結(jié)構的調(diào)整和全面風險管理體系的建設，商業(yè)銀行內(nèi)部審計關注的重點也將逐漸轉(zhuǎn)移到風險管理上來內(nèi)部審計如何在商業(yè)銀行風險管理中發(fā)揮作用?本文以商業(yè)銀行風險管理為研究對象，以國內(nèi)外最新審計理念為導向，重點闡述了風險審計的涵義及其特征，商業(yè)銀行推行風險審計的意義與作用，以及實施風險審計面臨問題和解決措施。

關鍵詞：商業(yè)銀行公司治理風險管理風險審計

全面風險管理是從戰(zhàn)略目標制定到目標實現(xiàn)的全過程風險管理，隨著現(xiàn)代商業(yè)銀行所承擔風險的增加，商業(yè)銀行內(nèi)部審計關注的重點也逐漸轉(zhuǎn)移到風險管理上來，當今風險審計作為一種新的審計理念，成為備受人們關注的熱點。與其說銀行是在經(jīng)營貨幣的企業(yè)，不如說銀行是經(jīng)營風險，從風險管理中獲取收益的企業(yè)。商業(yè)銀行一直在利潤與風險之間做著謹慎和僥幸的選擇，防范和控制經(jīng)營中的風險，實施全面風險管理戰(zhàn)略，是商業(yè)銀行面臨的現(xiàn)實而緊迫的任務。作為現(xiàn)代商業(yè)銀行的審計部門，如何由傳統(tǒng)的合規(guī)性審計向風險預警和防范為目標的風險審計轉(zhuǎn)變，合理配置有限的審計資源，提高審計效率與效益，有效發(fā)揮審計監(jiān)督在防范和控制風險中的積極作用，已成為現(xiàn)代商業(yè)銀行內(nèi)部審計面臨的焦點課題。

風險審計的涵義

風險審計，也稱風險基礎審計或者風險導向?qū)徲嫞窃趥鹘y(tǒng)的賬項基礎和內(nèi)部控制制度基礎審計上發(fā)展起來的一種審計模式，是指審計人員在對被審單位的內(nèi)部控制充分了解和評價的基礎上，綜合分析、判斷被審計單位的風險狀況及其風險程度，從而把有限的審計資源集中到高風險的審計領域，針對不同風險程度采取相應的審計對策，重點對高風險點進行實質(zhì)性測試，從而伎內(nèi)部審計的剩余風險降至可接受的最低水平。與賬項基礎審計、內(nèi)部控制制度基礎審計相比，風險審計關注點在于對被審單位的風險評估，其審計重心向風險評估轉(zhuǎn)移，更加關注的是企業(yè)的風險管理活動一一是否建立清晰的風險管理戰(zhàn)略、完善的管理架構、全面的風險管理過程和良好的風險管理文化，最終實現(xiàn)風險管理效率和價值的最大化，不但可以保證充分的審計覆蓋面，而且對每一個領域都會根據(jù)其風險評價結(jié)果有不同的審計頻率與深度，增強了對風險的預防控制作用，風險審計方法的重點是識另q、預防與控制風險。因此，風險審計理論的核心是從分析審計風險入手，通過建立科學的審計風險分析模型，采取定性定量分析方法，量化確定固有保證程度系數(shù)，并控制保證程度系數(shù)，確定可接受的檢查風險水平，以確保審計質(zhì)量。

商業(yè)銀行實施風險審計方法的壩實重要牲

格林斯潘曾經(jīng)說過：“銀行的基本職能是預測、承擔和管理風險。”風險審計的本質(zhì)和根本目標是促進和保障商業(yè)銀行業(yè)務的穩(wěn)健發(fā)展，促進商業(yè)銀行樹立全面的風險管理理念，堅持發(fā)展與防范風險并重；適應市場和業(yè)務需要，不斷完善風險管理手段，健全風險管理體制，培育風險管理文化，提高風險管理水平，促進業(yè)務發(fā)展，目標是優(yōu)化資源配置，將風險控制在商業(yè)銀行可以承擔的范圍內(nèi)，實現(xiàn)風險調(diào)整后的收益最大化。

（一）風險審計的理念和方法是商業(yè)銀行實施全面風險管理的現(xiàn)實選擇，進一步提升了內(nèi)部審計的增值服務?風險是商業(yè)銀行與生俱來的產(chǎn)物，存在于商業(yè)銀行業(yè)務的每一個環(huán)節(jié)當中，商業(yè)銀行提供金融服務的過程也是承擔和控制風險的過程，因此，風險管理是商業(yè)銀行永恒的主題。在現(xiàn)代金融領域中，能建立良好的風險管理架構和體系，對風險進行全面有效的管理，并以良好的風險定價策略實現(xiàn)價值增長，是影響商業(yè)銀行核心競爭力的重要因素，也是實施風險審計的必然要求。國有商業(yè)銀行上市后，要在提高全面風險管理能力的前提下保持持續(xù)的價值創(chuàng)造能力。

巴塞爾新資本協(xié)議和美國反舞弊財務報告委員會的發(fā)起組織委員會fCOSO)的《企業(yè)全面風險管理框架》將全面風險管理概括為對商業(yè)銀行各個層次的業(yè)務單位和各種類型的風險進行統(tǒng)籌管理，這種管理要求將包含信用風險、市場風險、操作風險和其他風險的各種金融資產(chǎn)與資產(chǎn)組合，承擔這些風險的各個業(yè)務單位納入到統(tǒng)一的管理體系中，對各類風險依據(jù)統(tǒng)一的標準進行測量并加總，依據(jù)全部業(yè)務的相關性對風險進行全程的控制和管理。風險審計正是以全面評估風險為基礎，從重要風險點上人手，在深入分析判斷不同層面和業(yè)務單位風險狀況的基礎上，確定審計重點，對風險高的業(yè)務集中資源重點審計，通過評估銀行風險識別的充分性、風險衡量的恰當性及風險防范的有效性，并在此基礎上提出相應的改進措施和建議，直接影響商業(yè)銀行經(jīng)營戰(zhàn)略的制定，確保商業(yè)銀行實現(xiàn)業(yè)務發(fā)展、風險控制和效益增長的有機統(tǒng)一

（二)采用風險審計的理論和技術、是現(xiàn)代商業(yè)銀行審計發(fā)展的目標和方向，實現(xiàn)增值型審計轉(zhuǎn)型需要：當前國際內(nèi)審發(fā)展已進入一個以風險管理和公司治理為標志的新的發(fā)展階段，西方的絕大部分商業(yè)銀行在內(nèi)部審計均采用了風險審計的理論和技術。國際審計師協(xié)會主席捷奎林?瓦格娜曾提出：“環(huán)境的變化給內(nèi)部審計師帶來增加價值的機會最多的領域是風險管理的公司治理。”2003年國際內(nèi)部審計協(xié)會對2001年新的《內(nèi)部審計實務標準》(以下簡稱《標準》)修改后，在內(nèi)容上也自始至終都貫穿著風險審計的主導思想。

一是在對內(nèi)部審計的定義中要求內(nèi)部審計采用一種系統(tǒng)化、規(guī)范化的方法來對機構的風險管理、控制及監(jiān)管過程進行評價進而提高它的效率，幫助機構實現(xiàn)它的目標。二是內(nèi)部審計的目標要求內(nèi)部審計參與風險管理。三是內(nèi)部審計的工作重點要求內(nèi)部審計參與風險管理。四是標準對審計計劃、審計測試、審計結(jié)果、后續(xù)審計各個方面都作了和風險相關的明確規(guī)范。五是關于剩余風險，《標準》做出了在審計執(zhí)行主管認為高級管理層接受的剩余風險水平對于機構來說是無法接受時就報告董事會加以解決的規(guī)定。這些規(guī)定和要求將內(nèi)部審計的范圍延伸到風險管理和公司治理，所以風險管理已經(jīng)成為內(nèi)部審計的主要工作。隨著風險管理導向內(nèi)部控制時代的來臨，內(nèi)部審計的工作重點也發(fā)行了變化，現(xiàn)代內(nèi)部審計突破了傳統(tǒng)的監(jiān)督、鑒證、評價職能的范圍，更多地介入商業(yè)銀行有效的風險管理機制和健全的公司治理結(jié)構領域。

風瞼審計在項代商業(yè)銀行風瞼管理中的作用

(一)風險審計有利于提高商業(yè)銀行風險管理水平，促進風險文化建設。風險基礎審計主動發(fā)現(xiàn)和控制各項風險，通過對商業(yè)銀行業(yè)務部門進行風險評估，并按照次序排列風險，集中高風險的項目優(yōu)先審計。前者試圖阻止不期望的行為發(fā)生，這種事先的控制有助于阻止損失的發(fā)生；后者試圖檢查出不期望發(fā)生的行為，檢查性的控帶l目的是提供損失發(fā)生的證據(jù)。這兩種類型的控制都是必要的內(nèi)部控制系統(tǒng)，使商業(yè)銀行的內(nèi)控機制完善、管用。同時，風險審計關注的重點是業(yè)務過程中的每一個風險點，涉及所有員工和管理者，這樣有助于形成商業(yè)銀行風險文化，從而提高商業(yè)銀行全面風險管理水平。

(二)風險審計有利于對風險事件的識別風險審計采用通用風險分析模板及方法，識別商業(yè)銀行業(yè)務過程的風險和外部環(huán)境風險。風險審計人員運用某些分析方法，創(chuàng)造性地進行分析，判斷管理層是否完全識別了企業(yè)的所有風險，

若有遺漏的風險要提醒管理層加以考慮。

(三)風險審計有利于對風險的反應和控制。在風險反應活動中，商業(yè)銀行要根據(jù)不同的風險決定要采取的策略和方法，決定是避免風險、接受風險、還是降低風險。如對有相對的風險回報的風險，商業(yè)銀行可以考慮接受，但要采取控制措施，才能將風險降低到可以接受的水平，獲得希望的回報。對于這部分風險，商業(yè)銀行會采取減少風險、轉(zhuǎn)移風險或分擔風險的辦法以降低商業(yè)銀行承受的風險。風險審計人員的主要工作在于分析、評價風險回報的合理性、減少風險的措施的有效性、以及接受風險轉(zhuǎn)移和風險分擔的那一方的風險。

(四)風險審計有利于對風險信息溝通和風險管理系統(tǒng)的監(jiān)控。在風險信息溝通活動中，商業(yè)銀行的風險管理要將風險及時有效地傳遞給內(nèi)部相關人員，以便及時采取相應的控制措施。風險審計人員可以通過評價報告系統(tǒng)證明風險信息被準確、及時地傳遞到相關人員，內(nèi)部審計報告可以向董事會和審計委員會傳遞風險是否得到有效管理的信息。在監(jiān)控活動中，商業(yè)銀行要對風險管理進行持續(xù)監(jiān)控，通過對內(nèi)部控制系統(tǒng)的運行的監(jiān)控和對定期檢查結(jié)果及意外事項的處理結(jié)果的評價，保證商業(yè)銀行對風險管理是一直有效的。風險審計人員可以通過分析環(huán)境和風險變化，檢查內(nèi)部控制系統(tǒng)是否已更新，是否能控制新的風險。還可以通過后續(xù)審計管理層對審計中發(fā)現(xiàn)的問題及對意外事項的處理情況，檢查新的控制措施是否有效，將分析結(jié)果和建議提供給管理層以便改進控制措施。

風險審計在捕國商業(yè)銀行規(guī)劃與存在問題

(一)風險基礎審計的法制化、制度化規(guī)范化建設的道路還很漫長。一是商業(yè)銀行內(nèi)部制度調(diào)整工作量大，相關業(yè)務制度和操作流程也要進行相應調(diào)整；二是支持系統(tǒng)建設難度大，因長期需要具備相應功能的電子化系統(tǒng)作支持，要求商業(yè)銀行改進現(xiàn)有業(yè)務系統(tǒng)，并開發(fā)建設風險評估系統(tǒng)，風險評估系統(tǒng)的建設包括業(yè)務流程、歷史數(shù)據(jù)收集、參數(shù)選擇等需要大量投資和時間準備。三是短期內(nèi)風險審計人員素質(zhì)難以提高。風險審計人員需要精通包括審計、會計財務、法律、邏輯學、信息學、系統(tǒng)論、管理學等專業(yè)知識，懂得運用經(jīng)濟、數(shù)理、計算機等專用分析手段來預知和減少風險，每位風險審計人員達到運用自如的水準尚需時日。

(二)審計證據(jù)的較高要求增加風險審計取證的難度風險基礎審計必須獲取充足的、可靠的相關的證據(jù)以判斷，而目前我國商業(yè)銀行風險基礎審計缺少可供遵循的標準和程序，且審計取證的渠道和方式多樣，因此，審計人員一般都需要提高調(diào)查樣本代表性和增大調(diào)查樣本的方法，以增強對總體風險推斷的準確性。

(三)風險審計技術手段落后，難以適應工作需要。計算機會計信息系統(tǒng)、信貸管理系統(tǒng)的廣泛應用和發(fā)展，大大增強了審計的及時性，事后審計；逐步被實時審計所代替，這與針對經(jīng)營全過程的風險基礎審計不謀而合。在我國，商業(yè)銀行審計人員大多數(shù)對計算機輔助審計不太熟悉，許多還停留在傳統(tǒng)手工查賬的基礎上，在新技術面前還有些無所適從．審計手段落后，不但增加了審計難度，而且效率低、準確差，嚴重影響了審計作用的發(fā)揮，無法滿足商業(yè)銀行風險基礎審計工作的需要

(四)協(xié)調(diào)配臺欠缺，降低了審計結(jié)果的運用日常審計中很少利用紀檢、人事及其他部門掌握的信息，審計結(jié)束后，除個別項目外一般也不與這些部門交換，致使審計成果在干部考核、任用、獎懲等方面沒有發(fā)揮應有的作用，相應削弱了審計的威懾力。

我國商業(yè)銀行發(fā)展和完善風險審計的對策

(一)正確認識風險基礎審計在銀行公司治理結(jié)構的重要作用，為風險審計的發(fā)展刨造良好的環(huán)境商業(yè)銀行公司治理的核心問題是委托人(股東、投資者、管理者)如何激勵和約束人(經(jīng)理層)、積極有效地完成受托經(jīng)營管理責任，以確保股東或投資者財富最大化。顯然僅僅通過財務審計，委托人難以全面了解人是否有效履行其受托責任，而風險基礎審計有利于減少信息不對稱性，較為全面地提供委托人所需要的有關經(jīng)營管理活動方面信息，大大遏制了“道德風險”的發(fā)生，增強了經(jīng)營管理的透明度，從而達到控制和抑制“內(nèi)部人控制”的目的，同時，通過風險審計可以有效地判斷人的業(yè)績和能力，評價人對受托人責任履行情況，促進人提高經(jīng)營管理效率因此，風險審計是商業(yè)銀行公司治理結(jié)構的重要組成部分，是完善公司治理結(jié)構的“四大基石”之一。

（二)抓緊制定風瞼基蒯{計；，立則盡快完善評價標：停體系要吸收借鑒美國、英國、典等發(fā)達國家的先進經(jīng)驗，抓緊研究制定我國的風險基礎審計準則，這是開展風險審計的當務之急。風險基礎審計準則的制定要遵循“銜接”、“配套”、“務實”的原則，注意解決好前瞻與現(xiàn)實的矛盾，接軌與國情的矛盾。逐步探索和完善風險審計的評價標準體系，量化評價指標，為不同項目之間的比較提供依據(jù)

(三)認真搞好風險基礎審計研究，探索先進審計技術方法。先進的審計技術和方法，是提高審計效率和質(zhì)量的重要保證要通過傳統(tǒng)方法與現(xiàn)代信息技術的結(jié)合，加大風險審計技術的研究力度，特別要注重探索完善審計抽樣、內(nèi)控測評、風險評估等方面的方法和技術產(chǎn)。在風險審計的方法和技術的研究中，要實行科研人員與實務人員、科研與調(diào)研、審計人員與項目工程人員相結(jié)合的辦法開展，以增強實用性、指導性和前瞧性。

(四)加強審計人員知識培訓，適應風險審計工作需要。風險審計由于涉及面廣，需要審計人員具有多方面的知識和技能。因此，要通過培訓，使審計人員既熟練掌握審計業(yè)務知識以及計算機、信息技術等方面的知識，同時又了解和掌握工程技術、法律、經(jīng)濟管理等方面的知識。優(yōu)化審計干部隊伍結(jié)構，培養(yǎng)造就復合型審計人才，滿足風險審計工作需要。

(五)風險基礎審計成果運用，建立監(jiān)督信息_也享機制．．實行內(nèi)部監(jiān)督信息報送制度和反饋制度，擴大商業(yè)銀行風險審計成果運用。審計前及時獲取有關信息，增強審計的針對性，審計后將審計成果反饋給有關部門，作為對有關人員獎懲或任用的參考，以擴大審計成果運用必要時實行審計公示制度，起到“審計一家，警示一片，教育一方”的作用。