銀行管理論文-試論現代商業(yè)銀行風險審計.doc

銀行管理論文-試論現代商業(yè)銀行風險審計論文關鍵詞：商業(yè)銀行公司治理風險管理風險審計論文摘要：銀行是經營風險的企業(yè)，隨著商業(yè)銀行公司治理結構的調整和全面風險管理體系的建設，商業(yè)銀行內部審計關注的重點也將逐漸轉移到風險管理上來內部審計如何在商業(yè)銀行風險管理中發(fā)揮作用?本文以商業(yè)銀行風險管理為研究對象，以國內外最新審計理念為導向，重點闡述了風險審計的涵義及其特征，商業(yè)銀行推行風險審計的意義與作用，以及實施風險審計面臨問題和解決措施。全面風險管理是從戰(zhàn)略目標制定到目標實現的全過程風險管理，隨著現代商業(yè)銀行所承擔風險的增加，商業(yè)銀行內部審計關注的重點也逐漸轉移到風險管理上來，當今風險審計作為一種新的審計理念，成為備受人們關注的熱點。與其說銀行是在經營貨幣的企業(yè)，不如說銀行是經營風險，從風險管理中獲取收益的企業(yè)。商業(yè)銀行一直在利潤與風險之間做著謹慎和僥幸的選擇，防范和控制經營中的風險，實施全面風險管理戰(zhàn)略，是商業(yè)銀行面臨的現實而緊迫的任務。作為現代商業(yè)銀行的審計部門，如何由傳統(tǒng)的合規(guī)性審計向風險預警和防范為目標的風險審計轉變，合理配置有限的審計資源，提高審計效率與效益，有效發(fā)揮審計監(jiān)督在防范和控制風險中的積極作用，已成為現代商業(yè)銀行內部審計面臨的焦點課題。風險審計的涵義風險審計，也稱風險基礎審計或者風險導向審計，它是在傳統(tǒng)的賬項基礎和內部控制制度基礎審計上發(fā)展起來的一種審計模式，是指審計人員在對被審單位的內部控制充分了解和評價的基礎上，綜合分析、判斷被審計單位的風險狀況及其風險程度，從而把有限的審計資源集中到高風險的審計領域，針對不同風險程度采取相應的審計對策，重點對高風險點進行實質性測試，從而伎內部審計的剩余風險降至可接受的最低水平。與賬項基礎審計、內部控制制度基礎審計相比，風險審計關注點在于對被審單位的風險評估，其審計重心向風險評估轉移，更加關注的是企業(yè)的風險管理活動一一是否建立清晰的風險管理戰(zhàn)略、完善的管理架構、全面的風險管理過程和良好的風險管理文化，最終實現風險管理效率和價值的最大化，不但可以保證充分的審計覆蓋面，而且對每一個領域都會根據其風險評價結果有不同的審計頻率與深度，增強了對風險的預防控制作用，風險審計方法的重點是識另q、預防與控制風險。因此，風險審計理論的核心是從分析審計風險入手，通過建立科學的審計風險分析模型，采取定性定量分析方法，量化確定固有保證程度系數，并控制保證程度系數，確定可接受的檢查風險水平，以確保審計質量。商業(yè)銀行實施風險審計方法的壩實重要牲格林斯潘曾經說過：“銀行的基本職能是預測、承擔和管理風險?！憋L險審計的本質和根本目標是促進和保障商業(yè)銀行業(yè)務的穩(wěn)健發(fā)展，促進商業(yè)銀行樹立全面的風險管理理念，堅持發(fā)展與防范風險并重；適應市場和業(yè)務需要，不斷完善風險管理手段，健全風險管理體制，培育風險管理文化，提高風險管理水平，促進業(yè)務發(fā)展，目標是優(yōu)化資源配置，將風險控制在商業(yè)銀行可以承擔的范圍內，實現風險調整后的收益最大化。（一）風險審計的理念和方法是商業(yè)銀行實施全面風險管理的現實選擇，進一步提升了內部審計的增值服務?風險是商業(yè)銀行與生俱來的產物，存在于商業(yè)銀行業(yè)務的每一個環(huán)節(jié)當中，商業(yè)銀行提供金融服務的過程也是承擔和控制風險的過程，因此，風險管理是商業(yè)銀行永恒的主題。在現代金融領域中，能建立良好的風險管理架構和體系，對風險進行全面有效的管理，并以良好的風險定價策略實現價值增長，是影響商業(yè)銀行核心競爭力的重要因素，也是實施風險審計的必然要求。國有商業(yè)銀行上市后，要在提高全面風險管理能力的前提下保持持續(xù)的價值創(chuàng)造能力。巴塞爾新資本協(xié)議和美國反舞弊財務報告委員會的發(fā)起組織委員會fCOSO)發(fā)布的企業(yè)全面風險管理框架將全面風險管理概括為對商業(yè)銀行各個層次的業(yè)務單位和各種類型的風險進行統(tǒng)籌管理，這種管理要求將包含信用風險、市場風險、操作風險和其他風險的各種金融資產與資產組合，承擔這些風險的各個業(yè)務單位納入到統(tǒng)一的管理體系中，對各類風險依據統(tǒng)一的標準進行測量并加總，依據全部業(yè)務的相關性對風險進行全程的控制和管理。風險審計正是以全面評估風險為基礎，從重要風險點上人手，在深入分析判斷不同層面和業(yè)務單位風險狀況的基礎上，確定審計重點，對風險高的業(yè)務集中資源重點審計，通過評估銀行風險識別的充分性、風險衡量的恰當性及風險防范的有效性，并在此基礎上提出相應的改進措施和建議，直接影響商業(yè)銀行經營戰(zhàn)略的制定，確保商業(yè)銀行實現業(yè)務發(fā)展、風險控制和效益增長的有機統(tǒng)一（二)采用風險審計的理論和技術、是現代商業(yè)銀行審計發(fā)展的目標和方向，實現增值型審計轉型需要：當前國際內審發(fā)展已進入一個以風險管理和公司治理為標志的新的發(fā)展階段，西方的絕大部分商業(yè)銀行在內部審計均采用了風險審計的理論和技術。國際審計師協(xié)會主席捷奎林?瓦格娜曾提出：“環(huán)境的變化給內部審計師帶來增加價值的機會最多的領域是風險管理的公司治理。”2003年國際內部審計協(xié)會對2001年新發(fā)布的內部審計實務標準(以下簡稱標準)修改后，在內容上也自始至終都貫穿著風險審計的主導思想。一是在對內部審計的定義中要求內部審計采用一種系統(tǒng)化、規(guī)范化的方法來對機構的風險管理、控制及監(jiān)管過程進行評價進而提高它的效率，幫助機構實現它的目標。二是內部審計的目標要求內部審計參與風險管理。三是內部審計的工作重點要求內部審計參與風險管理。四是標準對審計計劃、審計測試、審計結果發(fā)布、后續(xù)審計各個方面都作了和風險相關的明確規(guī)范。五是關于剩余風險，標準做出了在審計執(zhí)行主管認為高級管理層接受的剩余風險水平對于機構來說是無法接受時就報告董事會加以解決的規(guī)定。這些規(guī)定和要求將內部審計的范圍延伸到風險管理和公司治理，所以風險管理已經成為內部審計的主要工作。隨著風險管理導向內部控制時代的來臨，內部審計的工作重點也發(fā)行了變化，現代內部審計突破了傳統(tǒng)的監(jiān)督、鑒證、評價職能的范圍，更多地介入商業(yè)銀行有效的風險管理機制和健全的公司治理結構領域。風瞼審計在項代商業(yè)銀行風瞼管理中的作用(一)風險審計有利于提高商業(yè)銀行風險管理水平，促進風險文化建設。風險基礎審計主動發(fā)現和控制各項風險，通過對商業(yè)銀行業(yè)務部門進行風險評估，并按照次序排列風險，集中高風險的項目優(yōu)先審計。前者試圖阻止不期望的行為發(fā)生，這種事先的控制有助于阻止損失的發(fā)生；后者試圖檢查出不期望發(fā)生的行為，檢查性的控帶l目的是提供損失發(fā)生的證據。這兩種類型的控制都是必要的內部控制系統(tǒng)，使商業(yè)銀行的內控機制完善、管用。同時，風險審計關注的重點是業(yè)務過程中的每一個風險點，涉及所有員工和管理者，這樣有助于形成商業(yè)銀行風險文化，從而提高商業(yè)銀行全面風險管理水平。(二)風險審計有利于對風險事件的識別風險審計采用通用風險分析模板及方法，識別商業(yè)銀行業(yè)務過程的風險和外部環(huán)境風險。風險審計人員運用某些分析方法，創(chuàng)造性地進行分析，判斷管理層是否完全識別了企業(yè)的所有風險，若有遺漏的風險要提醒管理層加以考慮。(三)風險審計有利于對風險的反應和控制。在風險反應活動中，商業(yè)銀行要根據不同的風險決定要采取的策略和方法，決定是避免風險、接受風險、還是降低風險。如對有相對的風險回報的風險，商業(yè)銀行可以考慮接受，但要采取控制措施，才能將風險降低到可以接受的水平，獲得希望的回報。對于這部分風險，商業(yè)銀行會采取減少風險、轉移風險或分擔風險的辦法以降低商業(yè)銀行承受的風險。風險審計人員的主要工作在于分析、評價風險回報的合理性、減少風險的措施的有效性、以及接受風險轉移和風險分擔的那一方的風險。(四)風險審計有利于對風險信息溝通和風險管理系統(tǒng)的監(jiān)控。在風險信息溝通活動中，商業(yè)銀行的風險管理要將風險及時有效地傳遞給內部相關人員，以便及時采取相應的控制措施。風險審計人員可以通過評價報告系統(tǒng)證明風險信息被準確、及時地傳遞到相關人員，內部審計報告可以向董事會和審計委員會傳遞風險是否得到有效管理的信息。在監(jiān)控活動中，商業(yè)銀行要對風險管理進行持續(xù)監(jiān)控，通過對內部控制系統(tǒng)的運行的監(jiān)控和對定期檢查結果及意外事項的處理結果的評價，保證商業(yè)銀行對風險管理是一直有效的。風險審計人員可以通過分析環(huán)境和風險變化，檢查內部控制系統(tǒng)是否已更新，是否能控制新的風險。還可以通過后續(xù)審計管理層對審計中發(fā)現的問題及對意外事項的處理情況，檢查新的控制措施是否有效，將分析結果和建議提供給管理層以便改進控制措施。風險審計在捕國商業(yè)銀行規(guī)劃與存在問題(一)風險基礎審計的法制化、制度化規(guī)范化建設的道路還很漫長。一是商業(yè)銀行內部制度調整工作量大，相關業(yè)務制度和操作流程也要進行相應調整；二是支持系統(tǒng)建設難度大，因長期需要具備相應功能的電子化系統(tǒng)作支持，要求商業(yè)銀行改進現有業(yè)務系統(tǒng)，并開發(fā)建設風險評估系統(tǒng)，風險評估系統(tǒng)的建設包括業(yè)務流程、歷史數據收集、參數選擇等需要大量投資和時間準備。三是短期內風險審計人員素質難以提高。風險審計人員需要精通包括審計、會計財務、法律、邏輯學、信息學、系統(tǒng)論、管理學等專業(yè)知識，懂得運用經濟、數理、計算機等專用分析手段來預知和減少風險，每位風險審計人員達到運用自如的水準尚需時日。(二)審計證據的較高要求增加風險審計取證的難度風險基礎審計必須獲取充足的、可靠的相關的證據以判斷，而目前我國商業(yè)銀行風險基礎審計缺少可供遵循的標準和程序，且審計取證的渠道和方式多樣，因此，審計人員一般都需要提高調查樣本代表性和增大調查樣本的方法，以增強對總體風險推斷的準確性。(三)風險審計技術手段落后，難以適應工作需要。計算機會計信息系統(tǒng)、信貸管理系統(tǒng)的廣泛應用和發(fā)展，大大增強了審計的及時性，事后審計；逐步被實時審計所代替，這與針對經營全過程的風險基礎審計不謀而合。在我國，商業(yè)銀行審計人員大多數對計算機輔助審計不太熟悉，許多還停留在傳統(tǒng)手工查賬的基礎上，在新技術面前還有些無所適從審計手段落后，不但增加了審計難度，而且效率低、準確差，嚴重影響了審計作用的發(fā)揮，無法滿足商業(yè)銀行風險基礎審計工作的需要(四)協(xié)調配臺欠缺，降低了審計結果的運用日常審計中很少利用紀檢、人事及其他部門掌握的信息，審計結束后，除個別項目外一般也不與這些部門交換，致使審計成果在干部考核、任用、獎懲等方面沒有發(fā)揮應有的作用，相應削弱了審計的威懾力。我國商業(yè)銀行發(fā)展和完善風險審計的對策(一)正確認識風險基礎審計在銀行公司治理結構的重要作用，為風險審計的發(fā)展刨造良好的環(huán)境商業(yè)銀行公司治理的核心問題是委托人(股東、投資者、管理者)如何激勵和約束代理人(經理層)、積極有效地完成受托經營管理責任，以確保股東或投資者財富最大化。顯然僅僅通過財務審計，委托人難以全面了解代理人是否有效履行其受托責任，而風險基礎審計有利于減少信息不對稱性，較為全面地提供委托人所需要的有關經營管理活動方面信息，大大遏制了“道德風險”的發(fā)生，增強了經營管理的透明度，從而達到控制和抑制“內部人控制”的目的，同時，通過風險審計可以有效地判斷代理人的業(yè)績和能力，評價代理人對受托人責任履行情況，促進代理人提高經營管理效率因此，風險審計是商業(yè)銀行公司治理結構的重要組成部分，是完善公司治理結構的“四大基石”之一。（二)抓緊制定風瞼基蒯計；，立則盡快完善評價標：停體系要吸收借鑒美國、英國、典等發(fā)達國家的先進經驗，抓緊研究制定我國的風險基礎審計準則，這是開展風險審計的當務之急。風險基礎審計準則的制定要遵循“銜接”、“配套”、“務實”的原則，注意解決好前瞻與現實的矛盾，接軌與國情的矛盾。逐步探索和完善風險審計的評價標準體系，量化評價指標，為不同項目之間的比較提供依據(三)認真搞好風險基礎審計研究，探索先進審計技術方法。先進的審計技術和方法，是提高審計效率和質量的重要保證要通過傳統(tǒng)方法與現代信息技術的結合，加大風險審計技術的研究力度，特別要注重探索完善審計抽樣、內控測評、風險評估等方面的方法和技術產。在風險審計的方法和技術的研究中，要實行科研人員與實務人員、科研與調研、審計人員與項目工程人員相結合的辦法開展，以增強實用性、指導性和前瞧性。(四)加強審計人員知識培訓，適應風險審計工作需要。風險審計由于涉及面廣，需要審計人員具有多方面的知