风险导向内部审计在我国商业银行的-应用研究-以工商银行为例-会计-毕业论文

摘要：近年来，我国出台了一系列针对商业银行的监管措施，促使我国商业银行开始改变以往过于重视利益,忽略内部审计以及风险管控的经营方式，转而开始优化资产结构，提高资本利用效率,提升风险应对能力。在新的监管环境下，大多数商业银行的做法是采用风险导向内部审计来实现降低风险、资产增值的经营目标。风险导向内部审计作为新型内部审计,相比传统内部审计,更加注重风险的评估和管控。然而，风险导向内部审计在我国商业银行应用时间较短，在实际应用中仍存在许多问题。本文以风险导向内部审计在工商银行实际应用为例，找出存在的问题，并有针对性的分析原因，提出自己的解决思路和想法。关键词：风险导向内部审计，工商银行，风险评估，资产增值Abstract：Inrecentyears,Chinahasintroducedaseriesofregulatorymeasuresforcommercialbanks,whichhaspromptedcommercialbankstochangethewaytheyusedtopaytoomuchattentiontointerests,ignoreinternalauditandriskmanagementandcontrol,andstarttooptimizetheassetstructure,improvecapitalutilizationefficiencyandenhanceriskresponseability.Underthenewregulatoryenvironment,mostcommercialbanksadoptrisk-orientedinternalaudittoachievethebusinessobjectivesofreducingriskandincreasingassetvalue.Asanewtypeofinternalaudit,risk-orientedinternalauditpaysmoreattentiontoriskassessmentandcontrolthantraditionalinternalaudit.However,theapplicationofrisk-orientedinternalauditinChina'scommercialbanksisrelativelyshort,andtherearestillmanyproblemsinpracticalapplication.Takingthepracticalapplicationofrisk-orientedinternalauditinindustrialandcommercialbanksasanexample,thispaperfindsouttheexistingproblems,analysesthereasonsandputsforwarditsownsolutionsandideas.Keywords：RiskOrientedInternalAudit,IndustrialandCommercialBank,RiskAssessment,AssetValueAdded目录TOC\o"1-3"\u1前言 32风险导向内部审计相关理论 42．1风险导向内部审计理论基础 42．2风险导向内部审计概述 42．3风险导向内部审计程序 53工商银行风险导向内部审计现状 63．1工商银行简介 63．2工商银行内部审计管理体系 63．3工商银行内部审计应用情况 74风险导向内部审计在商业银行应用中存在的问题 74．1内部审计系统功能开发不全 74．2审计报告未充分发挥作用 84．3电子银行业务审计缺乏全面性 84．4商业银行内部审计队伍素质不高 95商业银行风险导向内部审计现状出现的原因 95．1审计队伍职业化程度低 95．2银行管理层对风险导向审计重视程度不够 105．3审计建议缺乏针对性 105．4对电子银行业务风险认识不全面 106．1对电子银行业务采取针对性审计措施 116．2加强商业银行内部审计人才培养 116．3转变内部审计工作理念 116．4加强信息化水平建设 12结论 13参考文献 14致谢 151前言在国际金融环境整体动荡的大背景下，我国金融体制改革也走进了深水区，利率市场化等一系列政策的落实，使得商业银行所面临的竞争也比以往更加激烈。与此同时，我国也相继出台了一系列针对商业银行的监管指标，并且这些监管指标随着每年内外部情况的变化不断调整。在这样的大背景下，我国商业银行在积极进行改革，寻求业务转型，开始去产能、去库存、去杠杆、降成本，不断优化资本结构。然而，商业银行在业务转型的同时，也会不可避免的面对比以往更大的风险挑战，这就需要商业银行自身有着强大的风险评估和风险管控能力。对此，商业银行也逐渐开始重视内部审计的发展，希望以内部审计的方式来降低银行经营过程中产生的风险。另一方面，近年来，国内商业银行频频发生舞弊案件。比如，2015年发生的“杭州联合银行存款失踪案”、2016年发生的“农行北京分行票据案”、2017年发生的“民生银行假理财案”等。国内商业银行频频发生的舞弊案件，也从侧面证明我国商业银行所采用的传统的内部审计方式是存在问题的，并不能适应商业银行在新的时代背景下的新的要求。风险导向内部审计作为现代最主要的内部审计方式，其最大的特点就在于它始终以风险为导向与核心，时刻关注商业银行经营过程中所面对的内外部风险，并以书面形式向管理层提供建议，采取最合适的方式降低风险，实现商业银行价值增值的最终目标。因此，国内越来越多的商业银行开始采用风险导向内部审计来取代原本传统内部审计方式，以保证银行的平稳运行，在新的时代背景下继续保持盈利。但是，风险导向内部审计作为新生事物，在国内商业银行应用较晚，商业银行在审计过程中虽然引入风险导向内部审计的理念，但实际操作仍然存在许多问题。因此，我选择以推行风险导向审计较早的工商银行为例，分析其在风险导向内部审计实际操作中存在的问题，并分析问题存在的原因，寻找解决问题的思路。2风险导向内部审计相关理论2．1风险导向内部审计理论基础2.1.1战略管理理论战略管理理论产生于20世纪60年代，在20世纪90年代的时候再度兴起。彼时，该理论认为事物是动态发展的，没有静止不动的，所以没有任何一个固定的战略可以永久适应企业的发展，持续形成竞争优势。因此，该理论主张企业应当不断随时根据内外部环境的变化及时调整企业战略。将战略管理理论引入内部审计，为内部审计工作提供了看待问题的动态的角度。

2.1.2系统理论系统，指的是由若干个要素按照一定结构所组成的具有特定功的整体。系统理论主张将研究对象看作一个系统，对系统中的个体，结构，以及功能都进行详细的分析，不能片面和笼统。

传统内部审计从单一会计科目入手，再简单相加得出整体的做法则与系统理论的要求不符合。系统理论要求审计人员对被审计单位整个系统进行分析和研究，不能仅仅审计被审计单位的“冰山一角”。

2.1.3全面风险管理理论全面风险管理理论是指在企业的实际运行中，辨别出各个环节可能存在的风险，对于其中的高风险事项应当加以重点关注，然后选择最合适的手段去管理防范这些风险，减少风险发生的几率。由于审计风险是不可避免的，将全面风险管理理论引入审计工作中，便可以合理调配审计资源的同时，有效控制各类风险。

以上三种理论的产生和发展，为风险导向内部审计奠定了坚实的理论基础，并且逐渐在实践中反复印证，最终形成了完整的科学体系。2．2风险导向内部审计概述2.2.1风险导向内部审计概念风险导向内部审计是指审计人员在审计全过程中始终以风险为评判标准，组织进行内部审计活动的审计模式。他要求内部审计人员在审计活动全程，时刻以风险为核心，要做到对风险的全面识别，在与管理层交流沟通的情况下，对上个环节识别出的风险进行评估和分类，对可能存在的的重大错报风险重点关注，再依据风险评估的结果选择审计项目，然后进行实质性测试和符合性测试，对企业风险管理等方面提出评价与建议，最后以风险为中心出具审计报告，审计报告中应当根据风险种类和情况以书面形式，向管理层提出相应的解决方案，为改善企业的经营管理提出针对性的审计建议。2.2.3风险导向内部审计特点与传统的内部审计相比，风险导向审计具有以下特点现代风险导向审计传统内部审计对风险的定义审计风险=重大错报风险×检查风险审计风险=固有风险×控制风险×检查风险审计重点在熟悉被审单位内控的情况下，主要分析企业当前极其未来所面临的经营和战略风险，对一些重大的风险领域进行实质性测试和余额细节测试审计人员过于重视审计测试作用，从而忽略风险的作用，导致无法掌握审计重点，浪费审计资源。审计模式以战略风险为导向，设立审计目标，制定审计程序，确定审计重点和范围，最后落实审计程序。是一种把“自上而下”与“自下而上”的审计模式结合起来的新审计模式。以评估控制风险为切入点，对实质性测试依赖严重，基本上以“自下而上”的流程来执行审计工作审计程序在包括传统的审计程序的基础上，还有针对性地使用风险评估和审计测试（包含控制测试和实质性测试），尤其对企业制定的战略、经营环境、业务流程等方面进行个性化的风险评估采用了规范化的审计模式，具体流程为首先对内部控制进行认识和把握，然后开展控制测试，最后为实质性测试。审计程序过于机械化，缺乏灵活性2．3风险导向内部审计程序2.3.1审计计划阶段在这一阶段,审计人员需要综合商业银行的内外部环境,识别出商业银行可能面对的风险,并且对可能面对的风险进行评估，并且对这些可能面对的风险进行详细考察，并对其进行分类，确定其大小。在此基础上，重点关注那些可能存在重大风险的领域。在详细评估风险大小类别之后，审计人员需要根据不同风险类别和大小，制定出有很对性的审计计划。审计计划应当清楚的表明本次审计的目标以及对象，审计所采取的策略，以及时间安排，预算安排等等与审计全过程有关的一切。在这一阶段，审计师需要确定此次审计重要性水平。2.3.2审计实施阶段制定完审计计划之后，便开始按照审计计划内容，来实施审计活动。一般的风险导向内部审计活动包括控制测试和实质性程序测试。其中的控制测试，也称为符合性测试，是为了检查商业银行内部的内部控制是否有效，据此来评价内控系统的风险程度，进而确保商业银行的每项业务都是根据商业银行的规章制度进行的。实质性测试是指审计人员为了获取商业银行的更多的审计证据而进行的检查活动。常用的实质性测试的方法就有实物盘点法以及函证法。2.3.3审计报告阶段在上个阶段结束之后，审计人员从商业银行内部获得了足够的审计证据，然后审计人员根据自身的审计素养，对搜集到的审计证据进行加工，对可能存在的风险再次进行评估。根据风险的严重程度，发表审计意见，并出具审计意见报告。对于审计报告中呈现的问题，审计人员需要与管理层进行有效的审计沟通，与管理层就暴露出的问题进行交流，在参考管理层的观点之后，结合实际情况，对管理层提出合适的改进建议。而且，审计报告最少经过一个不同的审计人员进行复核。3工商银行风险导向内部审计现状3．1工商银行简介中国工商银行是我国一所大型股份制商业银行,是我国较早采用风险导向内部审计的商业银行之一。在2006年的时候成功上市。财务方面，截止到2018年末，工商银行资产总额为276995亿万元人民币，客户贷款及垫款总额为154199亿元人民币，吸收存款达214089亿元人民币，实现净利润2987亿元人民币，比上年增长112.7亿元人民币，涨幅为3.9%。3．2工商银行内部审计管理体系工商银行为了确保内部审计工作的正常运行，设立了一套垂直独立的内部审计体制。在总行设立内部审计局，负责组织、管理、报告全行的内部审计工作。内部审计局一方面接受监事会的指导，另一方面也接受审计委员会的监督与评价，同时，也需要向董事会和银行的高级管理层负责并报告；除了总行内部审计局以外，工商银行还同时设立了十个下一级的内部审计分局，分别分布在全国各个不同的城市，以适应工商银行机构庞大的特点，3．3工商银行内部审计应用情况在工商银行2018年度报告中提到，工商银行的内部审计机构开始实施以风险为导向的审计活动。工商银行采用风险导向内部审计的原因有两个，一方面是因为国家对银行业监管的要求，另一方面是因为风险导向内部审计在客观上满足工商银行自身的发展战略的要求。年报中还提到，风险导向内部审计的审计领域涉及工商银行经营管理的各个方面，涉及领域广。并且也通过风险导向内部审计重点关注了在目前复杂经营环境下的信用风险、市场风险、流动性风险、区域性风险和金融创新风险，综合化、国际化发展进程中的系统性和战略性风险。此外，风险导向内部审计还发挥了审计监督评价的功能，监督评价了集团部分机构和主要业务领域贯彻监管要求、执行重大战略、管理主要风险、强化内部控制的质量和效果。年报中的这些信息都说明了，内部审计结果得到充分利用，推动了商业银行各领域管理机制的完善，在支持银行发展、有效防控风险方面发挥了重要作用。从工商银行的年报中可以发现工商银行采用了风险导向内部审计的审计方式，并且通过风险导向内部审计来管理工商银行在内外部环境中所遇到的各种风险，并且既满足了行业监管的要求，也满足了了工商银行自身发展的要求。从年报中可以看出，风险导向内部审计在工商银行的风险管控系统中发挥了举足轻重的作用。能起到这样的作用，说明工商银行的内部审计已经由传统的账项基础审计逐渐转变成了风险管理导向型审计，也说明风险导向内部审计在工商银行内部真正起到了发现风险，评估风险，防范风险的作用，让风险导向内部审计意见逐渐被管理层重视。4风险导向内部审计在商业银行应用中存在的问题4．1内部审计系统功能开发不全工商银行的内部审计系统,在国内已经处于十分先进的水平。目前我国大部分商业银行尚且不能拥有自己的内部审计信息系统，使得内部审计工作几乎全都是以现场审计的方式完成，既降低了审计效率，也浪费了审计资源。但是，另一方面，工商银行虽然有自己的内部审计系统，但由于系统功能开发并不全面，具体来说，存在诸如操作复杂。审计方法少、系统模块功能不全以及数据处理不及时等缺点，所以实际操作中仍然在很大程度上依赖于地方审计分局进行现场审计。相较于国外许多大型银行所拥有的成熟的审计系统，他们可以通过这套成熟的信息系统无视空间距离限制，以非现场审计方式对银行业务进行监控、分析和评价，对现场审计依赖程度逐渐降低。尤其是在审计前期准备阶段，非现场审计能有效的掌握被审计对象的风险特征及关注点[5]。。因此，尽管工商银行有先进的内部审计系统，也无法高效的得到实施与应用，也就逐渐使得银行内部审计部门无法发挥风险导向内部审计对风险的强大管控作用，只能简单的进行查错、纠错等审计程序，导致无法用非现场审计的方式将审计工作扩展到事前和事后阶段。4．2审计报告未充分发挥作用生成内部审计报告是审计程序中的最后一个步骤，审计意见和审计结论都要以书面的形式记录在审计报中。在审计过程中，审计中发现的高风险事项，都需要通过审计报告来进行反映。但实际操作中，内部审计报告并没有发挥相应的功能。在向管理层提供审计报告之后，尽管管理层会对审计报告中提出的问题做出回应，但大多数都是十分笼统简单的回应。这就导致了一个结果，内部审计在风险识别和分析上失去相应效果。商业银行的审计报告大多只是披露了银行内部的弊端，却没有得到相应的反馈，没有得到真正的改善和落实，缺乏后续的监督与追踪。即使审计报告最终得到了反馈，管理层对审计报告中披露的问题只停留在处罚阶段，而没有对可能存在的流程风险进行改造，审计结果没有从根本上对风险管理的考核、分析、整改起到应有作用。4．3电子银行业务审计缺乏全面性电子银行业务自从产生以来，由于其便利性，便深受用户喜爱。随后，伴随着互联网的发展和移动网络的兴起，电子银行业务的服务种类也越来越多，其中，人们较为熟悉的便是手机银行。电子银行这些年来，除了种类越来越丰富以外，使用人数和资金规模也在逐年增加，发展速度也越来越快。伴随电子银行快速发展的，是电子银行业务的风险在不断加大。但是，对于电子银行这一风险极高的领域，风险导向内部审计的审计却显得有些片面。比如，工商银行的风险导向内部审计仅仅对用户错误操作导致的风险进行分析评估，忽略了电子银行系统本身出现系统运行失常所造成的风险。还有，工商银行针对电子银行业务的审计内容只有针对防止人员舞弊的审计程序，而不是对完整的电子银行的了整个流水线进行审计。这样片面的审计，一旦没能成功防范电子银行的风险，那么，将会对商业银行和用户造成极大的损失。4．4商业银行内部审计队伍素质不高相比较传统的内部审计，风险导向内部审计对审计人员提出了更好的要求，为了能够使用正确的方法进行风险识别，风险分析和风险控制等活动，除了需要审计人员具备财会，财管，法律法规等与经济学相关的内容，更需要拥有独立操作审计信息系统的计算机使用能力和职业敏感度。但是从工商银行目前的内部审计队伍知识体系方面看，审计队伍成员中会计专业偏多，缺少审计工作中所需要的相应的法律、计算机、国际贸易等知识，这对内部审计职能的发挥产生制约，阻碍商业银行内部审计发展，甚至影响到内部审计工作开展方向和结论的准确性[8]。在我国风险导向内部审计规范仍未彻底健全规范的阶段，我国商业银行内部审计质量依旧很大程度受到审计人员水平的影响，这种情况下，审计人员的专业胜任能力显得格外重要。所以，如果内部审计人员素质不符合基本要求，那么，风险导向审计的职能就不能完全发挥。5商业银行风险导向内部审计现状出现的原因5．1审计队伍职业化程度低工商银行内部审计队伍素质不高的原因在于我国商业银行的内部审计人员原先大多数是银行内部稽查系统的工作人员或者是银行原先的管理人员，而职业化的内部审计人员在审计队伍中所占比例极低，这与我国内部审计从业人员准入门槛低是有因果关系的。与国外不同，在我国，想成为一名内部审计人员可能并需要经过相关的考试，而是只需要取得其他相关行业的资格证书便可以有机会成为一名内部审计人员。尽管部分商业银行内部可能会对新入职的内部审计人员进行培训，但也会存在培训经费投入不足，培训通过标准低等问题。这就造成一种局面，我国大多数的内部审计的从业人员都是来自银行一线的工作人员，他们熟悉银行的业务条线，却仍旧不具备成为一名合格职业内部审人员所需要的素质。5．2银行管理层对风险导向审计重视程度不够在我国，大多数商业银行设立内部审计部门是符合满足国家监管规定，而不是由于企业意识到自身需求而设立的。因而面对内部审计的审计报告中的建议，管理层往往不会认真看待。这种不重视的态度的一个明显表现就是与内部审计的相的信息往往不会做出明显披露。部分管理层往往无法正确认清当前的形势背景，不懂得以变化和发展的眼光看待公司管理，始终无法认识到风险导向型内部审计的特殊价值，例如对风险的识别、评估和应对，相比其他审计模式更加具有前瞻性和预见性。也正是由于管理层不重视风险导向内部审计，所以才会在一定程度上转移审计部门的资源到其他部门，影响内部审计部门在审计系统方面的投入和发展。5．3审计建议缺乏针对性审计报告作为审计工作的历史记录，它记录了内部审计目的，范围和结果。如果说审计报告是一份病历，那么审计建议就相当于用药清单。一份具有针对性和可行性的审计建议，被管理层采用之后可能会帮助商业银行改善经营，或者增加银行资产。但，由于内部审计从业人员素质参差不齐，所以，内部审计人员所提供的审计建议往往显得笼统，缺乏针对性和具体的整改措施或者角度太片面，不是站在银行发展的角度。对于这样的审计建议，管理层往往无法做出回应。因此，如果内部审计报告中的建议未被管理层采用，也可能是由于审计建议本身缺乏针对性，对改善企业经营不存在有利作用。5．4对电子银行业务风险认识不全面工商银行内部审计人员对于电子银行业务的风险认识,存在问题.内部审计人员目前所进行的一切审计程序都是为了防范因为人的舞弊或者操作失误而产生风险。简单来说,内部审计工作人员认为客户通过电子银行进行交易所产生的风险仅仅会对客户本身造成损失，对于银行本身是没有损失的。但这种想法是错误的。一方面，电子银行是依赖于电子信息技术的，所以电子银行系统本身就具有一定的风险性，而不是没有风险。另一方面，如果由于客户自身原因导致电子银行出现故障，客户经济受损，表面上看，商业银行没有造成经济损失，不能看作银行的风险。但是，在这种情况下，商业银行损失的是看不见的信誉受损。正是由于这种片面的认识，导致内部审计部门对电子银行业务的审计存在问题。6商业银行运用风险导向内部审计的应对措施6．1对电子银行业务采取针对性审计措施近几年大火的电子银行业务审计对于商业银行内部审计部门来说是一个新的挑战。内部审计人员需要以更全面的的眼光来分析电子银行业务中存在的各种风险，比如电子银行交易系统风险，客户操作失误风险，以及可能存在的法律风险。针对这些风险，内部审计人员需要认真分析，结合内外部环境，重新对可能存在的这些风险进行分类排序，根据不同风险大小，有针对性的制定审计计划，采取审计措施，在电子银行业务方面不断完善内部审计措施。6．2加强商业银行内部审计人才培养在信息系统发展不完善的情况下，审计人员的自身素质在很大程度上影响着审计结果。所以提高商业银行内部审计人员素质是十分必要的。我认为一方面商业银行需要增大内部审计部门的投入，吸引更多优秀的内部审计人员加入，校招与社招并重，广纳贤才，不能错误地认为内部审计部门无法创造盈利便限制各种资源。这样做的好处在于不仅可以提升内部审计队伍的总素质，也可以为打造一支高度职业化的内部审计队伍做准备。另一方面，也要重视现有内部审计人员的培养，可以制定详细的培养计划，邀请权威人士进行讲座授课。现有的内部审计人员对于银行本身比较了解，经过有计划的培养，达到必要的职业水准，可以快速的投入工作并创造价值。6．3转变内部审计工作理念事实证明，目前的大环境下，传统的监督型的内部审计模型已经不满足商业银行的发展需求了，然而，传统的内部审计模式已经深入许多内部审计从业人员的内心，所以，要想彻底实现风险导向内部审计，就必须要将内部审计的工作理念由监督型转变为增值型和服务型。内部审计人员首先需要将自己的定位从一名银行经营的监督者转变为银行经营的服务者。由监督者转变为服务者即意味着审计的范围增加了，也意味着审计人员的服务同样可以为银行创造新的价值，与银行的管理工作人员是一样的。6．4加强信息化水平建设与现场审计相比，非现场审计无视了空间制约，而且简化了繁琐的数据整理和搜集过程，在很大程度上节约了审计资源，未来商业银行的内部审计方式将会由现场审计逐渐转变为非现场审计。然而，非现场审计的实现离不开信息化水平建设。在现阶段，受制于客观因素，我国商业银行内部审计的信息化系统仍存在许多缺陷和功能限制，信息化水平发展落后于国外的大型商业银行，这也造成了我国商业银行的内部审计仍然以现场审计为主要方式，非现场审计应用并不广泛。为此，我商业银行需要投入一定的资金，与计算机技术相结合，发展应用于内部审计工作的信息化系统。通过信息化系统来进行数据处理，实现跨部门的数据传递和查询。

结论风险导向内部审计作为新时代的内部审计模式,它的特点就是以风险为导向,以风险为核心,它可以判断风险,评估风险,防范风险。它满足商业银行优化资产结构，控制经营风险，实现资产增值的目的。但是我国商业银行风险导向审计相较于国外起步较晚，工商银行作为国内较早认识到风险导向审计的商业银行，在实际应用中也不可避免存在着一些问题，比如银行内部审计人员素质不够高，内部审计部门不能保持应有的独立等。这些问题的背后，反映了我国整体银行业对风险导向审计应用不到位的情况，很多具体的技术及理念的应用还需深入地落实。针对这样的问题，我们希望银行能够采取措施，逐渐解决问题，让风险导向审计真正落实到