（会计学专业论文）商业银行内部审计中的风险评估.pdf

中文摘要 中文摘要 银行作为一个高风险行业，经营过程中的风险无处不在。随着市场经济 体制的不断完善，我国银行陆续建立了自己的内部控制体系，其涵盖内容从 基层的业务操作到宏观的经营管理、从责任划分到奖罚考核、从事前防范、 事中控制到事后监督，从风险管理部门、内部控制部门再到内部审计部 门，可以说，由于风险的不断涌现已经引起了银行监管当局和银行自身 的高度重视，为了查找自身经营存在的风险、防止风险转化为损失或尽量减 少损失、遏止案件高发势头，银行内部各种检查、审计异常频繁。因此，本 文结合国内商业银行内部审计实务和作者本人对银行业务风险的认识，试图 从定性和定量的层面上来探索银行内部审计中风险识别、风险评价的方法和 要点，期望能对银行风险防范有所裨益。 文章共分为四个部分的内容： 第一部分：银行内部审计加强风险评估迫在眉睫。频频发生的银行大案 暴露出其内部存在的风险隐患：社会信用体系不完善，企业征信系统和个人 征信系统不健全，使得社会信用环境差、银行信用风险高；金融监管的缺位 和金融法规相对滞后，对创新业务中的市场风险，往往得不到应有的重视， 导致一些金融创新及衍生工具中的市场风险时有发生；银行“重事后管理，轻 事前防范”、“重个案查处，轻全面分析”、“重基层操作人员管理，轻高层领导 人员管理”的模式使得操作风险时时威胁着商业银行的经营安全；由于以前 年度违规经营和部分企业恶意逃废银行债务，各商业银行的不良资产比例都 较高，不良资产比例高严重影响到银行的支付能力。在银行面临如此多的风 险隐患下，无论是从满足银行外部监管机构进行金融监管的需要，还是银行 内部风险管理的需要以及银行内部审计模式变化的需要来说都使得银行内部 审计加强风险评估成为历史的必然。 第二部分：银行内部审计的风险识别分析。这部分内容主要是从定性分 商业银行内部审计中的风险评估 析的角度对风险评估中的风险识别来进行分析。银行内部审计在进行风险识 别时可以采用的一些基本方法，比如：如何在风险识别中分配审计资源的杜 邦“沸腾壶”法：如何将主要风险不断分解为若干细小风险，排除无关因素， 从而找到对审计真正产生影响的风险和原因的故障树法；如何通过专家匿名 的方式反复征求意见，从而使复杂的问题最终达成一致共识的德尔菲法以及 通过筛选、监测、诊断这三个环节来对银行风险进行识别的筛选一监测一诊断 法。但是本文更进一步结合银行具体业务循环来对风险识别进行分析。银行 的业务循环包括存款业务、贷款业务、中间业务、联行业务以及其他业务。 针对各个循环的不同特点可以采用一些具体的风险识别程序。对于存款业务 而言：由于存款业务中的风险主要集中在操作风险、信誉风险和流动性风险 上，所以可以通过查找银行违规开立银行账户的程序来识别利用银行账户进 行洗钱等违法违规活动而形成的风险，通过对银行账户大额异常交易和特殊 交易的风险识别，查找出因可疑交易和风险交易业务等可能存在的操作风险； 对于贷款业务而言：由于贷款业务的风险主要集中的信用风险和操作风险， 所以可以通过对可疑客户贷款进行核实，来识别法人客户和个人客户可能存 在的骗贷风险等信用风险点；通过从银行自身经营角度来分析其贷款质量定 位的准确性，从而识别银行经营者掩盖信贷资产质量真实性风险；通过对利 息收入的分析性核查，识别是否存在真实性风险；对于中间业务而言：鉴于 中间业务种类繁杂、业务量大，首先要对中间业务海量电子数据整理、分析， 然后对中间业务内部控制制度进行分析和评价，在此基础上对银行卡业务风 险以及银行承兑汇票业务风险进行风险识别；对于联行业务而言：由于联行 业务发生频繁，业务量非常大，实施全面审计一般是不可能的，结合近年来 基层商业银行的风险业务现状，在对其内部控制制度进行分析和评价的基础 上，设计了系统内资金往来业务风险识别模块。而其他业务循环就基层商业 银行而言主要是内部核算业务，包括现金资产、长期无息资产、过渡性资金、 其他损益等。银行内部审计的目标主要是确保各项收入、支出的真实、合法 性，防止商业银行收入流失，滥挤乱摊成本费用，造成损益不实。因此其他 业务循环的风险识别主要是对费用支出中存在的风险进行分析和识别。 第三部分：银行内部审计的风险评价分析。文章在对风险识别进行定性 分析的基础七，又从定量的角度来对风险评价进行分析。文章采用指标分析 中文摘要 法和风险价值模型这两种定量分析方法。结合银监会风险监管核心指标体系 的要求，可以将银行风险分成风险水平类指标、风险迁徙类指标、风险抵补 类指标三个层次。风险水平类指标反映出在某一时点上银行所面临的各类风 险的水平，主要包括银行的流动性风险、信用风险、市场风险以及操作风险； 风险迁徙类指标从动态上反映银行在一定时期内信贷资产质量的变化程度即 迁徙率，从而揭示出信贷资产质量的好坏，主要包括正常贷款迁徙率和不良 贷款迁徙率指标；风险抵补类指标主要反映银行的盈利能力，准各金充足率、 资本充足程度。本文通过对不同指标的风险临界值进行判断从而揭示指标的 合理性和风险水平；对于目前金融机构同益盛行的风险价值模型( 即v a r 模 型) ，本文结合银行面临的三大主要风险之一的信用风险来分析了信用风险下 的风险价值模型。信用风险下的v a r 模型利用：可得到的借款人的信用评级， 下一年信用评级发生变动的概率，违约贷款的回收率以及贷款市场上的信用 风险价差和收益率来为任何非交易性贷款计算出一组p 和0 ，随之计算出个 别贷款和贷款组合v a r 值，从而为信贷决策提供出风险管理上的建议及量化 依据。 第四部分：银行内部审计风险评估结果的应用。现代内部审计观念的核 心是，审计人员不仅要善于发现问题，而且更要善于解决问题。无论是识别 风险还是评价风险，都不是内部审计的最终目的。在识别和评价风险之后， 还必须进行风险应对。从内部审计自身来说，通过评估结果找出风险程度较 高的经营机构或业务领域，据此科学地选择审计项目，确定审计重点、审计 频率、合理调配审计资源，从而使银行内部的业务经营全过程各环节都得到 有效监督，保证充分的审计覆盖面，不留审计盲点；从银行的风险管理来说， 由于内审部门处于银行的董事会、总经理与各职能部门之间，加强对风险的 评估，把部分资源分配到影响全局、有碍组织发展的重大风险的前瞻性评价 和风险揭示上，并且将风险的评估同银行当前的经营管理控制、计划、策略 结合起来可以为董事会和高管层提供风险管理策略和内部控制方面的顾问服 务；从银行制度化建设来说，将银行内部审计中风险评估的结果形成制度化 的成果，并且及时将发现的风险因素、形成原因及相应整改措施在内部网络 上进行明示，这一方面可以引起所有分支机构的对照检查与关注另一方面为 银行的风险管理提供有益的帮助；从金融监管当局来说银行内部审计风险评 商业银行内部审计中的风险评估 估结果可以为银行监管当局所参考，从而节约监管当局的审计资源，实现有 效的风险监管。 本文的贡献主要体现在： 1 、本文视角具有一定的新颖性和现实性。研究银行内部审计的文章比较 多，但是研究银行内部审计中的风险评估的文章却很少，本文结合银行实务 从银行内部审计的角度来分析风险导向审计中的重要环节一风险评估，具有 一定的新颖性和现实性； 2 、文章内容具有一定的全面性和务实性。文章没有单纯的从理论上来介 绍风险识别的方法，而是紧密结合银行的具体业务来对内部审计风险识别进 行分析，具有一定的务实性；文章没有局限于某项银行业务来分析，而是将 银行业务分成五个循环，针对各个循环的特点采用相应的风险识别程序，具 有一定的全面性； 3 、文章结构从风险识别一风险定量分析一风险评估结果的应用构成了一 条完整的主线，使得银行内部审计风险评估具有一定的系统性。文章不仅对 风险评估过程进行了分析还对风险评估结果也进行了应用分析，并且从银行 内部和外部，审计部门自身及银行整个风险管理等不同的层面进行了分析， 使得文章具有一定的系统性。 4 关键词：银行风险银行业务循环风险识别风险评估 a b s t r a c t t h el a s t2 0y e a r si nt h e2 0 t hc e n t u r yw i t n e s s e dr a p i dd e v e l o p m e n to ft h e b r e a k i n gi n d u s t r ya n df r e q u e n to u t b r e a k so ff i n a n c i a la n db a n k i n gc r i s e s a l o n g w i t ht h ed e e p e n i n go fc h i n a so p e n i n gu pa n de c o n o m i ca n df i n a n c i a lr e f o r m s ，a s w e l la si n c r e a s i n gd e v e l o p m e n to fm a r k e te c o n o m y , c o m p e t i t i o ni nt h eb a n k i n g s e c t o ri sb e c o m i n gf i e r c e ra n df i e r c e r , a n dp o s s i b i l i t yo f b a n k i n gc r i s i si si n c r e a s e d i tc a nb es a i dt h a tt h ev u l n e r a b i l i t yo f b a n k i n gi n d u s t r ya n dp o t e n t i a lb a n k i n gc r i s i s h a v eb e c o m ea m a j o ri s s u ei nt h ep r o c e s so fg l o b a l i z a t i o n t or e a l i z et h es u s t a i n e d a n dh e a l t h yd e v e l o p m e n to fc h i n a sc o m m e r c i a lb a n k s ，w es h o u l de n h a n c eo u r a b i l i t yt ow i t h s t a n da l lk i n d so fr i s k s i ti sn e c e s s a r yt oc o n s t a n t l yi m p r o v er e l a t e d m a n a g e m e n ta n dm e c h a n i s mt od e a lw i t hr i s k s i n t e r n a la u d i ta sa ni m p o r t a n tp a r t o fi n t e r n a la u d i tm a n a g e m e n ts y s t e mo fb a n ki so fg r e a ts i g n i f i c a n c ef o rt h e r e a l i z a t i o no fa l lb u s i n e s so b j e c t i v e si nb a n k t h ef i r s tp a r t ，t h er i s ka s s e s s m e n to fi n t e r n a la u d i ti nb a n k si si m m i n e n t ”， i n t r o d u c e st h ep o t e n t i a lr i s k so fb a n kt h r o u g has e to fd a t a u n d e rt h eb a c k g r o u n d ， b u s i n e s sr i s ko f b a n k ，c r e d i tr i s k ，m a r k e tr i s k ，o p e r a t i o n a lr i s ka n dl i q u i d i t yr i s ka r e d i s c u s s e d o nt h i sb a s i s ，i ti sd i s c o v e r e dt h a tt h e r ei sn e e df o rc o m m e r c i a lb a n k st o u t i l i z et h ei n t e m a la u d i tt oe n h a n t er i s ka s s e s s m e n t t h es e c o n d p a r t ， t h er i s ka n a l y s i so fi n t e r n a la u d i ti nb a n k s ”，m a i n l y f o c u s i n go nt h eb u s i n e s sc y c l e ，i sd i v i d e di n t ot h r e es e c t i o n s ：i nt h ef i r s ts e c t i o n ， c o m m o na u d i tm e t h o d o l o g yi sr e v i e w e d ；s e c o n ds e c t i o ni sa b o u tt h eb a n k sb a s i c b u s i n e s sc y c l ea n di t sc l a s s i f i c a t i o n ；t h em a i nb u s i n e s sc y c l ei sc o m p o s e do f b a n k d e p o s i t s ，l o a n s ，i n t e r m e d i a t eb u s i n e s s ，t h eb a n ko p e r a t i o n sa n df i v eo t h e rt y p e so f b u s i n e s s ；i nt h et h i r ds e c t i o n ，t h ei d e n t i f i c a t i o no ft h er i s k si nb a n k i n gb u s i n e s s c y c l ei sp r e s e n t e d t h et h i r dp a r t ，“t h ea n a l y s i sa b o u tr i s km e a s u r e m e n to fi n t e m a la u d i to f b a n k ，c o n s i s to ft w or i s km e a s u r e m e n tm e t h o d s ：o n ei si n d i c a t o ra n a l y s i s ，t h e o t h e ri sm o d e la n a l y s i s ，t h ev a rm o d e lo fc r e d i tr i s k 商业银行内部审汁中的风险评估 t h ef o r t hp a r t “t h ea p p l i c a t i o no ft h er e s u l to fr i s ka s s e s s m e n tf o rb a n k i n t e r n a la u d i t ”i sm a i n l yb a s e do nr i s ki d e n t i f i c a t i o nt oe f f e c t i v e l yp r e v e n t ，c o n t r o l a n dr e d u c er i s k sb a s i s t h i sp a r ti sd i v i d e di n t ot h r e es e c t i o n s ：f i r s t ，t h ea p p l i c a t i o n o ft h er e s u l t so ft h ea u d i tf o rr i s km a n a g e m e n t ；t h es e c o n ds e c t i o ni sa b o u tt h e g u i d a n c et ot h eb a n k s r i s ks t r a t e g y ；i nt h et h i r ds e c t i o n ，i ti si n t r o d u c e dt h a t e x t e r n a lr e g u l a t i o n ，t h eb a n k i n gr e g u l a t o r ya u t h o r i t yc a l lu s eb a n ki n t e r n a la u d i t r i s ka s s e s s m e n tr e s u l t sa sr e f e r e n c et os a v ea u d i tr e s o u r c e sf o rt h er e g u l a t o r y a u t h o r i t i e sa n dt or e a l i z ee f f e c t i v er i s km a n a g e m e n t ， t h i sa r t i c l er e f l e c t st h ei m p o r t a n tr o l eo fb a n ki n t e r n a la u d i ti n r i s k a s s e s s m e n t ，e s t a b l i s h e so p e r a t i o n a lc o n n e c t i o n sw i t ht h ed e t a i l e dm i c r o s c o p i cr i s k i d e n t i f l c a t i o n a n da l s oi n v o l v e sm a c r or i s km e a s u r e m e n tf r o mo v e r a l lp o i n to f v i e w ；c o m p r e h e n s i v e n e s s ，s y s t e m i z a t i o na n dp r a c t i c a b i l i t ya r et h eb i g g e s tf e a t u r e s o ft h i sp a p e r d u et ot h ea u t h o r sl i m i t e dk n o w l e d g ei nb a n k i n go p e r a t i o n s ，t h e u n d e r s t a n d i n go ft h er i s k sa b o u tb a n k i n gb u s i n e s sm a y b en o ta d e q u a t e ，a n dt oa c e r t a i ne x t e n t ，m a ya f f e c tac o m p r e h e n s i v ea s s e s s m e n to fr i s kf a c t o r sf o r t h e b a n k i n gb u s i n e s s k e yw o r d s ：b a n kr i s kb a n k i n gb u s i n e s sc y c l e r i s ki d e n t i f i c a t i o n r i s ka s s e s s m e n t 前言 1 研究背景及目的 前言 2 0 世纪最后2 0 年是银行业发展最迅速的时期，也是金融危机和银行危机 爆发最频繁的时期。根据国际货币基金组织( i m f ) 的统计，1 9 8 0 年以来，多 达1 3 0 个国家和地区经历了银行业的严重问题。其中既包括发达国家，也包 括发展中国家及经济转轨国家。可以说，银行业的脆弱性和银行业危机己成 为全球化背景下的一个大问题。如果说这些业已发生的银行危机离我们还很 遥远，1 9 9 8 年“海发行”、1 9 9 9 年“广国投”以及2 0 0 5 年佛山市商业银行退 市则让国内银行业切实体会到银行危机其实就在眼前。毋庸置疑，随着我国 经济金融改革的不断深入，随着市场化程度的不断提高，对外开放的不断深 化以及入世后银行业竞争的日趋激烈，银行出现危机的可能性与日俱增。要 想实现持续健康的发展，我国商业银行，尤其是国有商业银行必须首先增强 自身抵御各种风险的能力。而加强内部审计风险评估对于这种能力的提升依 据银行各项经营目标的实现具有重要的意义。 根据银监会2 0 0 6 年颁布的银行业金融机构内部审计指引中的相关规 定：内部审计部门应在年度风险评估的基础上确定审计重点，对每一营业机 构的风险评估每年至少一次。从而明确了银行内部审计风险评估的地位。 2 论文的方法及思路 本文从一组银行案例引出了我国银行目前存在的风险现状，在此基础上 阐述了银行内部审计风险评估的必要性。然后从定性的角度结合银行的业务 循环分析了银行各业务循环f 风险识别要点，并从定量的角度结合指标法和 风险价值模型对银行风险进行评价。通过风险识别与评价形成风险评估结果， 商业银行内部审汁中的风险评估 文章对评估结果的应用作了进一步分析，可以说从风险识别一风险定量分析 一风险评估结果的应用构成了一条比较完整的主线。本文体现了银行内部审 计风险评估的重要作用，既有风险评估的基本方法，又有风险评估的实战应 用；既有细致到各业务环节的微观风险识别，又有站在全局高度的宏观风险 评价；既有对风险的评估，又有风险评估结果的应用。 3 相关问题的说明 1 、在风险识别中，本文将商业银行的主要业务分为存款业务、贷款业务、 中间业务、联行业务和其他业务这五个循环来分别讲述内部审计中的风险识 别。其中联行业务指的是支付结算和联行清算，中间业务指的是银行卡、代 理、担保、承诺、交易、基金托管、咨询顾问等，其他业务指的是银行资金 融通业务和财务收支，而银行的国际业务则在存款、贷款、结算业务中加以 体现，不再单独归入一类业务循环。 2 、在风险定量分析中，本文所讲述的指标分析法中所采用的指标是依据 银监会颁布的风险监管核心指标体系来作为评价依据的，该指标分为风险水 平、风险迁徙和风险抵补三个层次。风险水平类指标包括流动性风险指标、 信用风险指标、市场风险指标和操作风险指标，以时点数据为基础，属于静 态指标；风险迁徙类指标衡量商业银行风险变化的程度，它包括正常贷款迁 徙率和不良贷款迁徙率，表示为资产质量从前期到本期变化的比率，属于动 态指标：风险抵补类指标衡量商业银行抵补风险损失的能力，包括盈利能力、 准备金充足程度和资本充足程度三个方面。 2 1 银行内审加强风险订估迫在眉睫 1 银行内审加强风险评估迫在眉睫 1 1 惊天大案凸显银行风险 近年来，国内银行接二连三地发生大案要案。 2 0 0 4 年1 1 月，国家审计署公布审计结果，工商银行被查出部分分支机构 存在违规发放贷款、违规办理票据承兑和贴现业务等问题，涉嫌违法犯罪案 件3 0 起，涉案金额达6 9 亿元； 2 0 0 5 年1 月1 5 日：上市公司东北高速披露，该公司存于中国银行黑龙江 省分行河送街支行两个账户中的2 9 3 3 7 万元去向不明。中国银行称，此案是 一起涉嫌内外勾结的票据诈骗案，涉及东北高速等数家企业的数亿元款项， 该支行原负责人高山涉嫌犯罪并已潜逃国外； 2 0 0 5 年3 月1 6 日：建行原常委书记兼董事长张恩照因“个人原因”辞职。 其后，中国人民银行副行长、国家外汇管理局局长郭村清接任其职务。其后 不久，建行还披露了吉林省分行两起近4 亿元的重大诈骗案。 2 0 0 5 年3 月2 4 同：银监局披露，内蒙古自治区包头银监分局发现农业银 行包头市分行汇通支行、东河支行在办理个人质押贷款和贴现业务中，内外 勾结，骗取银行贷款，查明涉案资金累计9 8 笔、金额1 1 4 9 8 5 万元，涉案人 员4 3 名。 2 0 0 6 年2 月8 日，中行双鸭山四马路支行行长胡伟东等5 人因涉嫌银行 承兑汇票被抓，成为2 0 0 6 年开年银行第一大案，涉案总额达4 3 2 5 亿元； 2 0 0 6 年3 月深圳发展银行爆出1 5 亿元问题贷款流失海外的丑闻： 2 0 0 6 年3 月，中行沈丘县支行1 4 6 1 亿元的承兑汇票诈骗案曝光，沈丘 县支行行长马玉荣主动坦白了其伙同周口市万园集团啤酒有限公司董事长吴 国防利用虚假交易骗取银行承兑汇票的事实： 商业银行内部审计中的风险计估 2 0 0 6 年6 月9 日。浦发银行自查时发现一起严重违反总、分行有关管理 制度和操作规程进行操作而引发的风险贷款案件，涉及金额1 2 9 亿元。 连续不断的惊天大案已经敲响了银行监管当局和银行业自身的警钟，吹 响了银行业风险防范的号角，加快了防范银行业风险的进程。从银行业自身 来讲，通过内部审计以加强风险评估，并采取有针对性的措施防范和化解风 险已经成为银行业面临的重大课题。参照巴塞尔银行监管委员会1 9 9 7 年发布 的有效银行监管的核心原则中的分类方法，我国商业银行目前和将来面 临的主要风险有信用风险、市场风险、操作风险、国家风险和转移风险、利 率风险、流动风险、法律风险、声誉风险。( 如图1 ) 而根据最新的巴塞尔协 议的定义，信用风险、市场风险和操作风险是目前商业银行的主要经营风险。 图1 风险结构图 银行业大案要案的频频曝光印证了经济学上的“马桶效应”，即马桶的臭 味平时被盖子遮掩，但在盖子被揭开后臭味会立即散发出来。随着银行业改革 的深入，商业银行上市步伐的加快，各种计划经济条件下形成的历史包袱和习 惯思维、做法形成的风险还会不断释放出来。为便于在银行内部审计中有效 地进行风险评估，有必要对银行业风险的形成原因进行分析，主要有以下几 个方面： 4 1 银行内审加强风险评估迫面眉踺 1 1 1 社会信用环境差，银行信用风险高 信用风险有广义和狭义之分。狭义信用风险是指债务人到期不能足额偿 还贷款本息而给银行造成损失的可能性，即通常所说的信贷风险。广义信用 风险是指交易对方违约而给银行造成损失的可能性，它不仅存在于贷款业务 中还存在于其他表内业务和表外业务中。信用风险包括贷款风险、交易风险、 发行商风险及清算风险。无论是在国际还是国内商业银行的资产负债表上， 信贷资产都是占比最高的资产。因此，信用风险是给银行带来最大损失的风 险。 现代市场经济是以良好的社会信用为基础的，但由于受长期计划经济思 想的影响，诚信的思想观念尚未深入人心，另外由于企业征信系统和个人征 信系统还不健全，部分企业和个人借钱不还和骗取银行资金后受不到应有的 惩罚，反而一夜暴富，使一部分人铤而走险，主要表现方式为：一是借款人 ( 或开票人、开证人) 注册多家公司，使用虚假资料骗取贷款或者骗开银行 承兑汇票，将骗取的银行资金转移国外或者用于个人挥霍；二是内外勾结， 诈骗银行资金；三是借款人利用企业改制、改组来逃废银行债务；四是一些 民营企业恶意欠息，一些信用卡持卡人恶意透支；五是对一些行业和单个企 业或企业集团过度授信，产生信贷集中风险。在目前社会信用体系还不完善 的情况下，信用风险是我国商业银行面临的最主要风险，因此审计时应把信 用风险作为重点。 1 1 2 金融创新及衍生工具中的市场风险时有出现 市场风险是指由于证券、金融工具或某些与银行债权、债务相关的商品 市场价格变动给商业银行带来损失的可能性，包括利率、汇率、价格的波动 风险及金融产品价格风险等。市场风险的大小与一国经济金融的国际化程度 和市场化程度密切相关，国际化程度和市场化程度越高，市场风险的影响就 越大。如英国巴林银行( b a r i n g s ) 1 9 9 5 年期货交易损失1 2 亿美元，并随后倒 闭。美国长期资本管理基金( l t c m ) 1 9 9 8 年金融衍生工具损失4 4 亿，造成北美 金融危机，美联储被迫干预。 。审计岩台触审计- 1 商业银行审计指南，中国金融出版杜2 0 0 3 年 商业银行内部审计中的风险许估 随着我国经济会融国际化程度和市场化程度的不断提高市场风险对银 行业的影响也同益增大。特别是在我国加入世界贸易组织和金融体制改革的 进一步深化的情况下，金融管制逐步放松，金融创新不断增强，但由于金融 监管的缺位和金融法规的滞后，对创新业务中的市场风险，往往得不到应有 的重视。因此，必须关注金融创新中潜在的风险，尤其要注意金融衍生工具 运用中的市场风险。 1 1 3 操作风险时时威胁商业银行的经营安全 操作风险是指由于银行内部控制和内部治理结构失效、计算机信息系统 出现故障等原因导致银行发生损失的可能性。它涵盖了因商业银行内部操作 不规范而形成的风险，许多不能归入信用风险或市场风险的其他风险都可归 入操作风险范畴，包括信息科技风险、法律风险、道德风险等。由于操作风 险涉及的点多面广，因此，它是最容易发生的风险。 由于银行经营的是货币资金，相当一部分工作人员可以接触证券、现金 等货币资金，并有权限进入客户的账户，若没有健全有效的风险控制，则容 易发生内部员工作案。事实上，金融系统内部员工作案一直没有得到有效遏 制。另外银行电子化程度高，大量的巨额交易通过计算机处理，因而计算机 系统的安全性十分重要，项微小的控制薄弱环节可能导致大的问题，所有 这些都使银行的操作风险难于控制并对银行的安全构成威胁。概括起来这集 中体现在三个方面，即“重事后管理，轻事前防范”、“重个案查处，轻全面分 析”、“重基层操作人员管理，轻高层领导人员管理”。 1 、重事后管理，轻事前防范 中国银行业一直存在一个令人费解的现象，即相同的一幕总会重复上演， 类似的手法总能屡次得手! 究其原因就在于银行“重事后管理，轻事前防范” 的错误理念在作怪。在这一理念的支配下，银行看重的是对已发生或已存在 的风险采取事后的管理处罚措施，试图以严厉的处罚遏制风险的出现。而对 事前的防范和事中的控制措施关注较少，要么没有，要么形同虚设。这就好比 是一幢装满金钱的屋子，门是掩上的，没有上锁，惟一的防范措施就是在门后 张吉光：银行风险管理1 午在三太缺陷国际金触撒2 0 0 4 年1 1 月1 2 日 6 银行内审加强风险计估迫n 一岿睫 ( 不是门前) 贴了一个告示“未经允许进入者被发现后重罚”。显然，这一防范 措施如同虚设，那些不怀好意的人可以轻易推门而入。 2 、重个案查处，轻全面分析 案例分析表明，很多操作风险事件之问存在共同之处或密切联系。以关联 企业骗贷为例，他们可以采取相互担保骗取银行贷款的方式，也可以采取借关 联交易互开发票向银行贴现的方式，亦可采取借虚假关联交易粉饰报表骗取 银行资金的方式。但这类骗贷案有一个共同之处，就是这些关联企业都是通过 资本纽带相互参股持股形成，并最终掌控在一个人手中。而这就需要风险管理 部门对银行面临的操作风险进行全面、系统地分析，从中找到某种规律性。事 实恰恰相反，国内很多银行往往是“重个案查处，轻全面分析”，从而造成同类 案件屡次发生，, i , j d 科的诈骗手法屡次得逞。 3 、重基层操作人员管理，轻高层管理人员管理 国内银行业在操作风险管理上存在一个根深蒂固的错误理念，即重视对 基层操作人员的管理，轻视对高层管理人员的管理。因此，银行内部审计部门 的主要精力放在了基层操作人员身上，而对高层管理人员仅有离任审计，没有 日常的稽核监督。但从现实案例来看，由于高层管理人员掌握着人力、财力、 物力等大权，由其引发的操作风险特别是内外勾结情形的危害性要远大于基 层操作人员。 1 1 4 不良资产比例高，潜在流动性风险不容忽视 流动性风险是指商业银行不能支付债务或满足存款人提取存款、借款人 融资需求而使银行蒙受信誉损失或经济损失甚至被挤兑倒闭的可能性。 由于以前年度违规经营和部分企业恶意逃废银行债务，各商业银行的不 良资产比例都较高，不良资产比例高严重影响到银行的支付能力。虽然近几 年四大国有银行通过剥离和加强清收处置使不良贷款率有所下降，但迫于流 动性过剩的压力各商业银行纷纷加大贷款投放力度，而贷款的风险从隐性到 显性化都有一定时滞，导致信贷资产存在较大的安全隐患，银行流动性风险 不可忽视。银行内部的审计人员应结合具体的审计项目，对上述经营风险进 7 商业银行内部市计中的风险评估 行具体化，针对高风险领域，进行重点审计。 1 2 银行内部审计中加强风险评估的必要性 风险评估是对已识别的风险评估其发生的可能性及影响程度。银行内部 审计风险评估主要采用定性和定量相结合的方式找出主要的风险源，并重点 关注风险发生的可能性及风险对组织目标的实现产生影响的可能程度，其过 程主要包括风险识别和风险评价两个部分。 d 从根本上来说，银行的一切交易和过程充满各种不确定因素，面临各种 风险，需要银行自身通过加强内部控制和外部监管机构加强监管来防范、监 视、控制和消除。“马桶效应”已经引起了银行业的高度警觉，纷纷加强了内 部审计工作力度，通过内部审计工作对内控制度进行测试、评审，把不完善、 不合理、不严密的环节、程序和方法等风险点查找出来，帮助银行克服管理 上的薄弱环节，堵塞漏洞，避免失控，使之健全有效，达到科学管理，提高 效益的目的。而在这一过程中，加强银行内部审计风险评估显得犹为必要。 1 2 1 来自银行外部金融监管的需要 银行大案的密集发生也引来了监管部门的高度重视。银监会成立伊始， 就提出了“管法人、管风险、管内控和提高透明度”的全新监管理念。所谓 “管法人”就是要预防、控制金融机构法人即金融机构整体的风险，而不是 单个分支机构的风险。所谓“管风险”，就是强调金融监管要以风险为核一b ， 以风险为信号，以及时预警、控制和化解风险为目的，实施持续性监管。从 2 0 0 5 年开始，银监会对4 家国有商业银行进行了现场检查，并对银行风险进 行全面监控。中国银监会2 0 0 5 年3 月2 7 日发布了关于加大防范操作风险 工作力度的通知。此外，还于2 0 0 6 年审议并原则通过了银行业金融机构 内部审计指引。在以风险监管作为核心理念的金融监管的影响下，银行内部 审计部门必然要加强对风险的识别与评价，并且与银监会在风险监管核心指 标体系上保持口径的一致性，以便于银监会对商业银行的各项风险监管核心 o i ：取海、爻华宜关于风险导向型商业银行审计的思考 、审汁研究2 0 0 5 ，0 3 期 i 银行内审加强风险评估迫在眉睫 指标进行水平分析、同组比较分析及检查监督。 1 2 2 来自银行内部风险管理的需要 业务拓展和风险管理在银行经营中是一个事物的两个方面，具有同等的 重要性。随着全面开放格局的形成和经济全球化进程的加快，银行面临的风 险进一步呈现跨行业、跨市场、跨国界特点，风险的范围更广、种类更多、 表现更隐蔽、性质更复杂、管理难度更大。据有关部门披露：2 0 0 5 年，银行 业金融机构发现经济案件和违规经营案件1 0 8 7 件，涉案金额3 0 9 亿元；2 0 0 6 年上半年的金融界，国内商业银行已经出现了至少6 起涉案金额上亿元的银 行大案，涉案总金额达到了几十亿元。这一系列事件的曝光，使中国银行业 的安全性不能不让人担心。这些案件中，从银行小职员贪污到分支机构负责 人与外贼勾结作案，再到总行高管收受贿赂等等，层出不穷。它恰恰暴露出 国内商业银行存在的内控机制不完善、风险管理不到位的现象。而内部审计， 作为银行的“看门狗”，其主要职责是客观反映组织业务发展状况和经营管理 水平，准确揭示各项经营活动的风险状态，促进建立健全内部控制体系，完 善风险防范机制，提高全行的运营效率，实现组织可持续发展和股东价值最 大化。内部审计应该对管理层和审计委员会提供帮助，通过检查、评价风险 管理过程的适当性和有效性，帮助机构发现并评价重要的风险因素，帮助改 进风险管理与控制体系。 但目前我国银行内部审计尚处在查错防弊、开展合规性审计阶段，局限 于对经营部门及营业机构执行各项规章制度、开展各项业务情况的事后审计 等，而对于相关决策部门经营战略确立的恰当性、规章制度制订的合理性、 新产品新业务设计的完善性缺乏风险评估。例如很多银行往往是先有新产品、 新业务，再有风险管理程序和控制方法。甚至是只有出了风险，银行才会制 订相应的管理程序。在银行风险多样化的今天，风险评估难度也在不断增加， 如何对包括信贷风险、市场风险、操作风险在内的各种风险( 尤其是潜在的 破坏性风险) 做到早识别、早预警，并对风险进行准确瞳化、科学定价，从 而提高对风险的预警、识别、量化、化解能力是当代银行风险管理对内部审 计提出的新要求。 9 商业银行内部审计中的风险计估 1 2 3 来自银行内部审计模式变化的需要 商业银行的内部审计经过十几年的发展壮大，已经成为内部控制体制的 中坚，发挥着越来越重要的职能作用。但在商业银行纷纷股改上市和金融业 全面对外开放的新环境下，商业银行原有的那种将较多精力花费在具体业务 检查上，而缺乏对银行整体业务开展风险评估从而实施全面风险管理的内部 审计模式已不能适应新形式的发展，引入风险导向审计势在必行。 现代风险导向审计基于战略系统观，更加关注全面风险的评估识别以及 战略层面的审计，根据风险导向原则，从全面风险分析入手，建立科学的风 险分析模型，通过定性定量分析和控制评价，判断被审计单位的风险所在及 其风险程度，并针对不同的风险因素状况，采取相应的审计策略。现代风险 导向审计克服了传统风险导向审计模式的缺点，对风险的评估更加全面、科 学，能更准确地判断重大风险点和风险域，从而依据审计重点，合理配置审 计资源，降低审计成本，提高审计的效率和效果。现代风险导向审计的出现 不仅是审计技术方法的一大变革，更重要的是审计理念的更新。对风险的识 别和评估是现代风险导向审计同制度基础审计，同时也是同传统风险导向审 计的关键区别之一。 在现代风险导向审计业务流程中。风险识别、评估和应对程序居于核心 地位，审计的开展以对组织进行系统地风险分析、评价其剩余风险为基础。 它强调分析性程序的运用，注重审计全过程风险的评估与控制，审计资源被 集中于高风险的审计领域，从而保证了审计质量，提高了审计效率。因此， 在这一模式下内部审计范围从重在监控转向重在评估，不只依赖对被审计机 构管理层所设计和执行内部控制制度的检查与评价，而且对其管理层是否审 慎经营，是否有越权和舞弊行为，保持一种合理的职业警觉，将审计的视野 扩大到被审计机构所处的经营环境。从经营方式、管理模式、地方经济、同 业状况、金融监管等内外方面进行立体观察，判定影响被审计机构依法合规 稳健经营的因素，捕捉潜在的风险点，将风险防范贯穿于内部审计工作的全 过程。 o 张鲁生：试论风险导向市计在确q t 银行内审工作中的用济南金融) 2 0 0 5 年第9 期 1 0 2 银打内部审计的风险识兄4 分析 2 银行内部审计的风险识别分析 2 1 银行内部审计风险识别的基本方法 商业银行内部审计的风险识别是在各种风险发生之| j 对这些风险的类型 及发生原因做出判断，以便实现对风险的评价和处理。银行内部审计不是对 各业务部门的即时复核，也不是对经营活动的事后监督。一般情况下，内部 审计部门不可能对所有的监督领域和所有的内容进行全面的监督，也不可能 在第一时间对这些业务内容实施监督，尽管从审计种类上存在全面审计或跟 踪审计，但这仅仅是相对的。因此，从节约内审资源、提高内审效率和效果 的角度考虑，内审部门应该针对不同类别的行处和业务种类，集中业务专家， 按照业务流程逐项分析判断内审监督的关键点，也就是说加强对关键风险点 的识别和把控。在对风险因素和风险点的罗列时要细致、全面，既要考虑内 部风险，又要考虑外部因素引起的风险；既要考虑静态风险，又要考虑动态 风险；既要考虑操作风险，又要考虑体制和政策风险。然而在审计实践中， 银行的各种风险往往交织在一起，并且引起风险的原因也是错综复杂，这就 给正确识别风险带来一定的困难。因此，银行内审部门在进行风险识别时必 须采用一些科学的方法，而不能只凭主观臆断来进行判断。审计人员在识别 风险时可以采取许多针对性的方法。 ( 1 ) 杜邦“沸腾壶”( b o i l i n g p o t ) 法 银行内部审计部门在对银行业务及经营中的风险点及风险域进行识别时 涉及到如何有效配置审计资源的问题。在对风险种类及风险的重要程度作出 判断与细分的基础上，特别是在准确地判断了重大风险点和重大风险域后， 合理有效地分配审计资源，从而实现审计资源配置的“帕累托最优”。这就好 比编织渔网，如果网隙过大，很多想要的鱼儿就会漏网：如果网隙太小，网中难 免会鱼龙混杂，且往往会出现渔刚小堪重负而断裂的现象。因此恰到好处的网 商业银行内部市计中的风险评估 隙是顺利实现捕鱼目的的关键。这方面可借鉴杜邦“沸腾壶”法。 该方法的基本原理是在审计前将风险因素分为八大类，每一类定有不同 的风险级别，分为高风险、敏感风险、适中风险、低风险。审计主体对不同 级别的风险因素进行不同程度的审计，一般来说风险级别越高所配置的审计 资源越多。这种方法用图形描述时呈壶状，所以人们称为沸腾壶法。在杜邦 公司所划分的四种层次的风险因素中，对于处于高风险层次的风险因素殷 要详细全审，对于处于敏感风险性质的风险因素一般要抽样5 0 ，适中风险 性质的风险因素一般抽样2 5 ，对于低风险抽样1 0 进行审计。 依据该方法进行审计时可以同时起到以下几个方面的作用：1 、为银行内 部审计提供一种结构性的方法确定银行运营时的弱点，确定主要风险因素的 相对重要性，为内部审计频率提供依据；2 、如果某一时期资金流量大风险比 较高则以资金流量大的部门作为重点进行审计，这是以银行面临资产流失为 导向的审计；3 如果业务循环风险比较高，则确定以测评组织营运的系统控制 风险为导向，通常情况下审计方案以几个重点审计风险为导向，这样既提高 了审计效率又充分利用了审计资源。 数字 覆盖面 样本一3 7 图2 杜邦模型的审计配置风险抽样一“沸腾壶” ( 2