前言：本站為你精心整理了商業銀行風險審計探討論文范文，希望能為你的創作提供參考價值，我們的客服老師可以幫助你提供個性化的參考范文，歡迎咨詢。

摘要：銀行是經營風險的企業，隨著商業銀行公司治理結構的調整和全面風險管理體系的建設，商業銀行內部審計關注的重點也將逐漸轉移到風險管理上來內部審計如何在商業銀行風險管理中發揮作用?本文以商業銀行風險管理為研究對象，以國內外最新審計理念為導向，重點闡述了風險審計的涵義及其特征，商業銀行推行風險審計的意義與作用，以及實施風險審計面臨問題和解決措施。

關鍵詞：商業銀行公司治理風險管理風險審計

全面風險管理是從戰略目標制定到目標實現的全過程風險管理，隨著現代商業銀行所承擔風險的增加，商業銀行內部審計關注的重點也逐漸轉移到風險管理上來，當今風險審計作為一種新的審計理念，成為備受人們關注的熱點。與其說銀行是在經營貨幣的企業，不如說銀行是經營風險，從風險管理中獲取收益的企業。商業銀行一直在利潤與風險之間做著謹慎和僥幸的選擇，防范和控制經營中的風險，實施全面風險管理戰略，是商業銀行面臨的現實而緊迫的任務。作為現代商業銀行的審計部門，如何由傳統的合規性審計向風險預警和防范為目標的風險審計轉變，合理配置有限的審計資源，提高審計效率與效益，有效發揮審計監督在防范和控制風險中的積極作用，已成為現代商業銀行內部審計面臨的焦點課題。

風險審計的涵義

風險審計，也稱風險基礎審計或者風險導向審計，它是在傳統的賬項基礎和內部控制制度基礎審計上發展起來的一種審計模式，是指審計人員在對被審單位的內部控制充分了解和評價的基礎上，綜合分析、判斷被審計單位的風險狀況及其風險程度，從而把有限的審計資源集中到高風險的審計領域，針對不同風險程度采取相應的審計對策，重點對高風險點進行實質性測試，從而伎內部審計的剩余風險降至可接受的最低水平。與賬項基礎審計、內部控制制度基礎審計相比，風險審計關注點在于對被審單位的風險評估，其審計重心向風險評估轉移，更加關注的是企業的風險管理活動一一是否建立清晰的風險管理戰略、完善的管理架構、全面的風險管理過程和良好的風險管理文化，最終實現風險管理效率和價值的最大化，不但可以保證充分的審計覆蓋面，而且對每一個領域都會根據其風險評價結果有不同的審計頻率與深度，增強了對風險的預防控制作用，風險審計方法的重點是識另q、預防與控制風險。因此，風險審計理論的核心是從分析審計風險入手，通過建立科學的審計風險分析模型，采取定性定量分析方法，量化確定固有保證程度系數，并控制保證程度系數，確定可接受的檢查風險水平，以確保審計質量。

商業銀行實施風險審計方法的壩實重要牲

格林斯潘曾經說過：“銀行的基本職能是預測、承擔和管理風險?！憋L險審計的本質和根本目標是促進和保障商業銀行業務的穩健發展，促進商業銀行樹立全面的風險管理理念，堅持發展與防范風險并重；適應市場和業務需要，不斷完善風險管理手段，健全風險管理體制，培育風險管理文化，提高風險管理水平，促進業務發展，目標是優化資源配置，將風險控制在商業銀行可以承擔的范圍內，實現風險調整后的收益最大化。

（一）風險審計的理念和方法是商業銀行實施全面風險管理的現實選擇，進一步提升了內部審計的增值服務?風險是商業銀行與生俱來的產物，存在于商業銀行業務的每一個環節當中，商業銀行提供金融服務的過程也是承擔和控制風險的過程，因此，風險管理是商業銀行永恒的主題。在現代金融領域中，能建立良好的風險管理架構和體系，對風險進行全面有效的管理，并以良好的風險定價策略實現價值增長，是影響商業銀行核心競爭力的重要因素，也是實施風險審計的必然要求。國有商業銀行上市后，要在提高全面風險管理能力的前提下保持持續的價值創造能力。

巴塞爾新資本協議和美國反舞弊財務報告委員會的發起組織委員會fCOSO)的《企業全面風險管理框架》將全面風險管理概括為對商業銀行各個層次的業務單位和各種類型的風險進行統籌管理，這種管理要求將包含信用風險、市場風險、操作風險和其他風險的各種金融資產與資產組合，承擔這些風險的各個業務單位納入到統一的管理體系中，對各類風險依據統一的標準進行測量并加總，依據全部業務的相關性對風險進行全程的控制和管理。風險審計正是以全面評估風險為基礎，從重要風險點上人手，在深入分析判斷不同層面和業務單位風險狀況的基礎上，確定審計重點，對風險高的業務集中資源重點審計，通過評估銀行風險識別的充分性、風險衡量的恰當性及風險防范的有效性，并在此基礎上提出相應的改進措施和建議，直接影響商業銀行經營戰略的制定，確保商業銀行實現業務發展、風險控制和效益增長的有機統一

（二)采用風險審計的理論和技術、是現代商業銀行審計發展的目標和方向，實現增值型審計轉型需要：當前國際內審發展已進入一個以風險管理和公司治理為標志的新的發展階段，西方的絕大部分商業銀行在內部審計均采用了風險審計的理論和技術。國際審計師協會主席捷奎林?瓦格娜曾提出：“環境的變化給內部審計師帶來增加價值的機會最多的領域是風險管理的公司治理?！?003年國際內部審計協會對2001年新的《內部審計實務標準》(以下簡稱《標準》)修改后，在內容上也自始至終都貫穿著風險審計的主導思想。

一是在對內部審計的定義中要求內部審計采用一種系統化、規范化的方法來對機構的風險管理、控制及監管過程進行評價進而提高它的效率，幫助機構實現它的目標。二是內部審計的目標要求內部審計參與風險管理。三是內部審計的工作重點要求內部審計參與風險管理。四是標準對審計計劃、審計測試、審計結果、后續審計各個方面都作了和風險相關的明確規范。五是關于剩余風險，《標準》做出了在審計執行主管認為高級管理層接受的剩余風險水平對于機構來說是無法接受時就報告董事會加以解決的規定。這些規定和要求將內部審計的范圍延伸到風險管理和公司治理，所以風險管理已經成為內部審計的主要工作。隨著風險管理導向內部控制時代的來臨，內部審計的工作重點也發行了變化，現代內部審計突破了傳統的監督、鑒證、評價職能的范圍，更多地介入商業銀行有效的風險管理機制和健全的公司治理結構領域。

風瞼審計在項代商業銀行風瞼管理中的作用

(一)風險審計有利于提高商業銀行風險管理水平，促進風險文化建設。風險基礎審計主動發現和控制各項風險，通過對商業銀行業務部門進行風險評估，并按照次序排列風險，集中高風險的項目優先審計。前者試圖阻止不期望的行為發生，這種事先的控制有助于阻止損失的發生；后者試圖檢查出不期望發生的行為，檢查性的控帶l目的是提供損失發生的證據。這兩種類型的控制都是必要的內部控制系統，使商業銀行的內控機制完善、管用。同時，風險審計關注的重點是業務過程中的每一個風險點，涉及所有員工和管理者，這樣有助于形成商業銀行風險文化，從而提高商業銀行全面風險管理水平。

(二)風險審計有利于對風險事件的識別風險審計采用通用風險分析模板及方法，識別商業銀行業務過程的風險和外部環境風險。風險審計人員運用某些分析方法，創造性地進行分析，判斷管理層是否完全識別了企業的所有風險，若有遺漏

的風險要提醒管理層加以考慮。

(三)風險審計有利于對風險的反應和控制。在風險反應活動中，商業銀行要根據不同的風險決定要采取的策略和方法，決定是避免風險、接受風險、還是降低風險。如對有相對的風險回報的風險，商業銀行可以考慮接受，但要采取控制措施，才能將風險降低到可以接受的水平，獲得希望的回報。對于這部分風險，商業銀行會采取減少風險、轉移風險或分擔風險的辦法以降低商業銀行承受的風險。風險審計人員的主要工作在于分析、評價風險回報的合理性、減少風險的措施的有效性、以及接受風險轉移和風險分擔的那一方的風險。

(四)風險審計有利于對風險信息溝通和風險管理系統的監控。在風險信息溝通活動中，商業銀行的風險管理要將風險及時有效地傳遞給內部相關人員，以便及時采取相應的控制措施。風險審計人員可以通過評價報告系統證明風險信息被準確、及時地傳遞到相關人員，內部審計報告可以向董事會和審計委員會傳遞風險是否得到有效管理的信息。在監控活動中，商業銀行要對風險管理進行持續監控，通過對內部控制系統的運行的監控和對定期檢查結果及意外事項的處理結果的評價，保證商業銀行對風險管理是一直有效的。風險審計人員可以通過分析環境和風險變化，檢查內部控制系統是否已更新，是否能控制新的風險。還可以通過后續審計管理層對審計中發現的問題及對意外事項的處理情況，檢查新的控制措施是否有效，將分析結果和建議提供給管理層以便改進控制措施。

風險審計在捕國商業銀行規劃與存在問題

(一)風險基礎審計的法制化、制度化規范化建設的道路還很漫長。一是商業銀行內部制度調整工作量大，相關業務制度和操作流程也要進行相應調整；二是支持系統建設難度大，因長期需要具備相應功能的電子化系統作支持，要求商業銀行改進現有業務系統，并開發建設風險評估系統，風險評估系統的建設包括業務流程、歷史數據收集、參數選擇等需要大量投資和時間準備。三是短期內風險審計人員素質難以提高。風險審計人員需要精通包括審計、會計財務、法律、邏輯學、信息學、系統論、管理學等專業知識，懂得運用經濟、數理、計算機等專用分析手段來預知和減少風險，每位風險審計人員達到運用自如的水準尚需時日。

(二)審計證據的較高要求增加風險審計取證的難度風險基礎審計必須獲取充足的、可靠的相關的證據以判斷，而目前我國商業銀行風險基礎審計缺少可供遵循的標準和程序，且審計取證的渠道和方式多樣，因此，審計人員一般都需要提高調查樣本代表性和增大調查樣本的方法，以增強對總體風險推斷的準確性。

(三)風險審計技術手段落后，難以適應工作需要。計算機會計信息系統、信貸管理系統的廣泛應用和發展，大大增強了審計的及時性，事后審計；逐步被實時審計所代替，這與針對經營全過程的風險基礎審計不謀而合。在我國，商業銀行審計人員大多數對計算機輔助審計不太熟悉，許多還停留在傳統手工查賬的基礎上，在新技術面前還有些無所適從．審計手段落后，不但增加了審計難度，而且效率低、準確差，嚴重影響了審計作用的發揮，無法滿足商業銀行風險基礎審計工作的需要

(四)協調配臺欠缺，降低了審計結果的運用日常審計中很少利用紀檢、人事及其他部門掌握的信息，審計結束后，除個別項目外一般也不與這些部門交換，致使審計成果在干部考核、任用、獎懲等方面沒有發揮應有的作用，相應削弱了審計的威懾力。

我國商業銀行發展和完善風險審計的對策

(一)正確認識風險基礎審計在銀行公司治理結構的重要作用，為風險審計的發展刨造良好的環境商業銀行公司治理的核心問題是委托人(股東、投資者、管理者)如何激勵和約束人(經理層)、積極有效地完成受托經營管理責任，以確保股東或投資者財富最大化。顯然僅僅通過財務審計，委托人難以全面了解人是否有效履行其受托責任，而風險基礎審計有利于減少信息不對稱性，較為全面地提供委托人所需要的有關經營管理活動方面信息，大大遏制了“道德風險”的發生，增強了經營管理的透明度，從而達到控制和抑制“內部人控制”的目的，同時，通過風險審計可以有效地判斷人的業績和能力，評價人對受托人責任履行情況，促進人提高經營管理效率因此，風險審計是商業銀行公司治理結構的重要組成部分，是完善公司治理結構的“四大基石”之一。

（二)抓緊制定風瞼基蒯{計；，立則盡快完善評價標：停體系要吸收借鑒美國、英國、典等發達國家的先進經驗，抓緊研究制定我國的風險基礎審計準則，這是開展風險審計的當務之急。風險基礎審計準則的制定要遵循“銜接”、“配套”、“務實”的原則，注意解決好前瞻與現實的矛盾，接軌與國情的矛盾。逐步探索和完善風險審計的評價標準體系，量化評價指標，為不同項目之間的比較提供依據

(三)認真搞好風險基礎審計研究，探索先進審計技術方法。先進的審計技術和方法，是提高審計效率和質量的重要保證要通過傳統方法與現代信息技術的結合，加大風險審計技術的研究力度，特別要注重探索完善審計抽樣、內控測評、風險評估等方面的方法和技術產。在風險審計的方法和技術的研究中，要實行科研人員與實務人員、科研與調研、審計人員與項目工程人員相結合的辦法開展，以增強實用性、指導性和前瞧性。

(四)加強審計人員知識培訓，適應風險審計工作需要。風險審計由于涉及面廣，需要審計人員具有多方面的知識和技能。因此，要通過培訓，使審計人員既熟練掌握審計業務知識以及計算機、信息技術等方面的知識，同時又了解和掌握工程技術、法律、經濟管理等方面的知識。優化審計干部隊伍結構，培養造就復合型審計人才，滿足風險審計工作需要。

(五)風險基礎審計成果運用，建立監督信息_也享機制．．實行內部監督信息報送制度和反饋制度，擴大商業銀行風險審計成果運用。審計前及時獲取有關信息，增強審計的針對性，審計后將審計成果反饋給有關部門，作為對有關人員獎懲或任用的參考，以擴大審計成果運用必要時實行審計公示制度，起到“審計一家，警示一片，教育一方”的作用。