银行风险管理审计.docx

银行风险管理审计 ［摘要］风险管理审计是对传统审计方式的突破和创新， 是融风险管理、审计为一体的新兴审计模式，本文对银行 风险的界定及类型、银行风险管理审计存在的问题以及银 行风险管理审计的优势等问题进行了阐述。　　［关键词］ 风险管理审计内部审计问题优势　　风险管理起源于 20 世 纪 60、70 年代，20 世纪 80 年代在 金融 、保险、制造业 等行业的大 企业 有了 发展 ，从风险管理内容的规范性 来看当属银行和保险业。风险管理审计是在 20 世纪末 2l 世纪初，随着风险管理导向内部控制时代的来临，风险管 理成为内部审计关注的重点。它不仅关注传统的内部控制， 更加关注有效的风险管理机制。内部审计人员通过对当前 的风险分析确保其审计计划与经营计划相一致。风险管理 成为组织中的关键流程，促使内部审计的工作重点不仅是 测评控制，而且包括确认风险及测试管理风险的方法，风 险管理审计是内部审计发展的新阶段。　　　　一、银行 风险的界定及类型　　　　1.银行风险的界定　　关于银行 风险现有两种说法。一是指商业银行在经营中由于各种不 确定因素而招致 经济 损失的可能性。二是指在货币经营 和信用活动中，由于各种事先无法预料的不确定因素的影 响，使银行的实际收益与预期收益发生背离，有蒙受经济 损失或获得额外收益的双重机会和可能。本人同意第二个 观点。　　银行风险存在于银行价值链的每一个环节，可 以说，银行自成立之日起就是在风险管理的过程中谋取收 益的。对银行风险的正确理解须注意以下几点：(1)银行风 险不等于银行损失。风险指的是发生不利或有利事件的可 能性；而损失是消耗或丧失的东西，是原来不确定事件形 成的一种事实。两者的着眼点不同，风险着眼于未来，损 失着眼于现在和过去。(2)风险既是一种挑战又是一种机遇， 它具有双重性。(3)它包含多层次风险内容且有动态性的范 畴。多层次的风险包括 法律 风险、政策风险、决策风险 和操作风险等。(4)商业银行风险更多的是经济运行中风险 的反映，与经济主体的行为目标、决策方式和经济环境相 联系，并不单纯是银行自身的问题。　　2.银行风险的类型　　 我国银监会制定并于 2005 年 2 月 1 日起实施的《商业银 行内部控制评价试行办法》指出，商业银行的主要风险包 括信用风险、市场风险(含利率风险)、操作风险、流动性风 险、法律风险以及声誉风险等。　　从实践来看，对于银 行影响比较大的风险主要有四种：信用风险、操作风险、 市场风险和流动性风险。　　　　二、内部审计在风险管 理中的定位、职责与作用　　　　内部审计是一种独立、 客观的确认与咨询活动，它通过应用系统的、规范的方法， 评价并改善风险、控制和治理过程的效果，帮助组织实现 其目标。由于其自身的特点，内部审计参与风险管理拥有 一定的优势。内部审计部门和人员熟悉本单位情况，对单 位面临的风险更了解；内部审计部门和人员是组织内部成 员，其利益同组织发展、兴衰密切相关，对防范各种风险、 实现经营目标有着更强烈的责任感；内部审计部门不同于 其他部门，不从事具体业务，其职能独立于业务管理部门， 可以跳出业务各环节的圈子，从全局出发、综合、客观地 对风险进行识别和评价，采取有效的风险控制措施。　　1. 内部审计在风险管理中的定位　　现在我们所说的风险管 理越来越趋向于广义的概念，公司治理也好、内部控制也 好，实际上都属于风险管理的范畴，只是风险管理所涉及 的层次有所不同，而内部审计一直都担任着重要的角色。 2002 年美国国会通过的《萨班斯一奥克斯法案》指出，董 事会、高层管理者、外部审计师与内部审计师作为有效公 司治理的基石，成为开展公司治理、内部控制必须职责的 重要组成部分。因此，内部审计在风险管理中扮演的角色 对组织机构整体风险控制是至关重要的。现在内部审计在 风险管理过程中的定位应该是参与者、协作者和监管者。　　 2.内部审计在风险管理中的责任　　风险管理是内部审计的 一条主线。因此，内部审计应当也必须参与风险管理。随 着风险管理导向内部控制时代的来临，内部审计的工作重 点也发生了变化， 现代 内部审计除了关注传统的内部控 制之外，更加关注有效的风险管理机制和健全的公司治理 结构。但内部审计不等同于风险管理。IIA 指出，内部审计 师在建立和管理风险过程中所起的积极作用有别于“风险 所有者”的作用。为了避免起到“风险所有者”的作用， 内部审计师应该要求管理层证实其在确定、防范、监测风 险以及风险“所有者”的责任。2004 年 9 月，IIA 针对 COSO 委员会新发布的全面风险管理框架，以《全面风险 管理的内部审计角色》为题发表了一份职位说明书，指出， 内部审计的核心职能有五项：为风险管理流程提供保证、 确保风险得到正确评价、评估风险管理流程、评