“互聯網+”時代商業銀行內部審計風險問題探究

韋麗桂+徐路遙

摘 要：商業銀行是一個以盈利為目的的特殊金融企業，因其交易對象、交易特征、經營性質和目標等特征決定了其成為風險聚集性很強的企業。而如今內部審計風險在商業銀行內部發揮著越來越大的作用，了解其目前現狀并分析成因，提出相對應的解決措施來防范和控制內部審計風險對于商業銀行具有十分重要的意義。

關鍵詞：商業銀行；內部審計風險；防范和控制

一、引言

由于多次世界五百強企業（如安然公司、世界通信公司等）虛報巨額利潤事件，人們的注意力逐漸轉移到審計風險的問題。但人們廣泛關注的往往只局限于社會審計，忽略了其內部審計風險的重要性。對于我國來說，審計工作起步晚，將關注點轉移在內部審計風險上是一個漫長和曲折的過程。

二、目前商業銀行內部審計風險的大體現狀

（一）商業銀行在操作風險上損失比重大

長期以來，商業銀行對內部審計風險的界定和作用沒有充分重視；而目前許多一流活躍銀行對檢查操作風險提出了更為精準的要求，不僅限于控制可能的損失，而且包括盈利機會等能為金融機構實現價值和提高競爭力的目標，商業銀行把更多的注意力放在信用風險和市場風險管理上，而對內部審計風險重視不足（以內部操作風險為例）。操作風險具體行為主要分有來自客戶及商業行為操作；內外部欺詐；執行、交割以及交易過程管理的操作。據科德操作風險數據庫（CORO）2012年中國金融機構操作風險損失報告指出：內地截止到2011年為止操作風險事件損失總額達2001938百萬元，這些損失來自非故意或者有意地為滿足對客戶的職業業務。而國有商業銀行無論是從整個金融業還是從國內所有商業銀行中，在操作風險損失數量上都是占了比較多的比重。單從操作風險給商業銀行帶來的損失上看，我國一個銀行內部審計風險損失是巨大的、不容忽視的。

（二）內部審計發展不足，審計質量低

意識到內部審計風險帶來的損失問題時，我國商業銀行審計工作有越來越重視內部審計方面，不斷完善和提高內部審計的成效，在商業銀行方面，內部審計工作也凸顯出了其不可泯滅的作用。據2016年8月24日的《審計與理財》湯煜在文章《借鑒商業銀行非現場審計方法建立人民銀行非現場內部審計模式》中指出，隨著目前業務流程、數據的信息化和電子化，新的審計理念的提出，當前內部審計已不能完全適應目前業務發展的要求。目前審計方式傾向現場審計并對風險管理方面涉及不足，風險導向審計和風險管理審計階段尚未達到，還存在一定的差距；而內部審計的檢查、評價、咨詢等相應職能沒有得到合理的運用，隨著現代企業制度的不斷完善，內部審計的職能也沒有發生相應轉換。這些導致在我國大部分的商業銀行存在如審計面小而狹窄、監督不連續和間隔時間過長等薄弱問題。

三、商業銀行內部審計現狀的具體成因

（一）內部審計缺乏獨立性

我國內部審計缺乏獨立性的原因有二：

1、機構不獨立。

如上圖所示，商業銀行總行及各分行下分別設總行內部審計機構和分行內部審計機構，也就是說總行內部審計機構和分行內部機構分別直接向總行和分行負責和報告。在這樣的組織結構下，要絕對保持內部審計機構的獨立性是得不到保證的；追求經濟盈利是商業銀行的根本目的，這是其商業性質決定的；行長如果只為追求利潤而控制內部審計機構，那即使內部審計人員能夠發現經營中的問題和風險隱患時為了經濟利益及私人的關系會在提交審計報告時有所顧忌，或者因為壓力而不敢提出客觀的審計建議。

2、內部審計人員獨立性欠缺充分。如果內部審計機構受制于商業銀行總（分）行；上級掌握著對內部審計人員的各項權利，如工資方面的控制權、任免和獎懲的決定權等等。所以在以下情況下：在內部審計人員在履行其監督和評價職能時；行長追求業績而進行不當授權時；對經營決策行為進行批準而違反了有關法律法規；所做決策不符合經濟效益原則時；存在于內部審計人員有親屬關系的其他人員……審計人員會因為涉及到他們自身的個人利益而畏縮，往往表現得心有余而力不足，會威脅到內部審計人員的獨立性。

（二）內部審計手段方法不先進

我國內部審計工作起步晚，傳統上主要以現場審計為主，在非現場基礎工作比較薄弱，目前非現場審計主要是搜集審計證據、設計審計文檔、發放審計問卷等，基于風險管理基礎上的監測仍然處于空白階段。在新的審計理念的沖擊下以及各種審計電子系統的推出，顯傳統的審計方法顯然已經不能滿足現在商業銀行的需要。再對比一下西方國家商業銀行內部審計方法，據2015年8月27日浙江省科研所《德國內部模式新發展》指出：德國目前是風險導向性的典型代表；美國已實現在線審計和非現場審計等，雖然各國政治、文化等方面都存在差異，但是我國仍可以借鑒其優秀部分。

（三）內部審計人員職業素質普遍不高

具備專業能力和職業審慎性是內部審計人員在實施審計工作時要具備的因素。據對美國商業銀行內部審計人員的抽樣調查表明，在商業銀行內部審計人員中有50%以上是獲得特許會計師、注冊內部審計師、信息系統注冊審計師證或碩士學位，90%的人員至少獲得過一個大學學位，其他人均為豐富經驗或具有高風險領域的專門技術人才。我國商業銀行內部審計人員在職業素質上還有待提高。究其原因，主要有幾個方面的原因：一是從業人員來源渠道單一，專業結構不足。商業銀行多數情況下是從內部提拔審計人員，而這些提拔上來的審計人員之前工作的重點主要是日常業務、財務會計等方面，往往沒有豐富的審計經驗，培訓質量并沒有達到整體的達標，造成從業人員質量層次往往參差不齊。二是流通渠道不暢。因為商業銀行基本上直接從內部提拔審計從業人員，接受過專業審計業務知識的審計隊伍就不能及時流入商業銀行。三是審計培訓的制約性。相應的培訓不及時落實，對業務發展、政策制度的更新了解相對滯后，導致跟不上時代步伐，造成技能更新速度緩慢。

四、商業銀行內部審計風險的防范措施

（一）建立獨立的內部審計機構，發揮審計獨立性

獨立性是審計工作的靈魂。審計的工作基礎是企業建立起獨立的內部審計機構。我國現有的內審工作機制是在計劃經濟條件下建立起來，獨立性觀念落后。但在美國，其內部審計協會明確規定各銀行要設立獨立的審計部門，對銀行的經營管理活動進行監督，保障股東的權益，直接對董事會報告負責，各分行的審計部門直接向總行部門報告工作。借鑒于美國內審機構設立的規范，我國內部審計機構也應該獨立于被審計的活動和日常的內部控制過程，不受各支行分行行長的管制，直接向總行內部審計機構報告。這有利于內部審計機構對銀行的審計工作，同時有效避免徇私舞弊等易產生重大風險的行為，從而有助于防范風險。

（二）規范內部審計人員獨立性

內部審計人員無論是在利益關系上還是在人際方面都跟企業其他人員存在不同程度的關系，因而對于規范內部審計人員獨立性來說，就顯得尤為重要了。首先商業銀行在招聘內部審計人員是應該盡量做到親屬回避，在辦理審計事項時如果跟審計對象有利益關系或者其他有損于獨立性的問題時，都應該采取恰當的回避措施。其次內部審計人員在處理審計業務時必須經過幾個人之手，不能由一人全部包辦，按一定程序共同分工負責，以充分發揮部門之間和人員之間的相互制約、相互牽制作用。最后，內部審計人員還要要做到實質上的獨立性，在精神是獨立，在道德上正直。

（三）革新內部審計方法和手段

在如今的互聯網時代，現場審計大勢已去，數據審計成為大勢所趨。非現場審計因其成本低、效率高以及時效性的優勢，使得目前多數商業銀行都積極大力推行非現場審計。首先，審計部門應該建立單獨的網絡，在銀行業務處理系統和管理信息系統中留有獲取數據和信息的接口，以便審計人員能及時獲取數據、在線處理。其次，商業銀行面臨諸多風險，應該明確審計目的不僅是查錯糾錯，更重要的是發揮主觀能動性去發現風險，利用風險導向的原理從而達到規避風險的目的。近幾年來，我國商業銀行也紛紛推出一系列有效的非現場審計工具，利用敏感度、均方差、可容忍度等等來描述目標變量的審計等，例如中國建設銀行推出了OAS系統（非現場審計系統）和AMS系統（審計管理信息系統）等。最后，將現場審計和非現場審計結合實施，共同促進商業銀行內部審計發展。

（四）提高內部審計人員的能力素養

商業銀行內部審計人員的來源有兩方面：一是來自于內部的提拔；二是來自于外部招聘。大多數情況下，銀行內部考慮成本效益的問題多采用前者，但由于基本上是從會計、出納、儲蓄等崗位提拔到審計工作，造成能力不足無法勝任。提高內部審計人員的能力素養可以從以下幾個方面入手：（1）增強其風險防范意識。（2）加強審計人員的培訓和繼續教育。定期培訓能提高業務能力，適應更新的知識及政策變化，并針對不同的能力要求以及不同的級別的內部審計人員，采取不同的方式進行針對性的培訓。在時間成本和經濟效益成本允許的情況下，還應該針對計算機金融審計能力的培訓，培養能適應新時代非現場審計方式的人才（3）適當采用外部招聘的方法來收納審計專業人才。

（五）健全內部審計理論和標準，規范審計行為

完善齊全的內部審計理論和標準能夠讓審計人員在進行審計工作的時候有根有據，同時審計人員在執行審計工作時能嚴格按照規章制度來約束自己的行為，促進內部審計的發展。

參考文獻：

[1] 張其鎮.內部審計風險及其防范[J].江西社會科學，2001，（12）

[2] 易臻，傅紋羚.企業內部審計風險與控制[J].企業經濟，2005，（2）

[3] 劉楨.淺談內部審計風險的成因及防范[J].山西財經大學學報，2007，29

[4] 趙風.銀行內部審計的風險控制與對策分析[J].企業導報，2013，（21）

[6] 孟辛.對商業銀行內部審計規范化的思考[J].黑龍江社會科學，2006，（4）

[7] 王曉明.商業銀行內部審計發展趨勢[J].湖南財經高等?？茖W校學報，2003，19（6）

[8] 方濤.數據式審計模式下商業銀行審計風險分析與控制研究[D].湖南大學，2008.

[9] 楊東.對規避審計風險提高商業銀行審計質量的思考[J].遼寧經濟，2007，（3）

[10] 鄭強.引入風險導向審計有效防范內部審計風險[J].市場論壇，2008，（6）

[11] 時東來.我國商業銀行內部審計風險控制[J].合作經濟與科技，2010，（10）

[12] 曾慧敏.商業銀行內部審計風險及防范對策[J].理工高教研究，2007，26（4）