金融企业风险管理审计探析

我国金融企业发展速度与国外同行业企业相比起步较晚，而对风险管理的重视和研究也相对国外较少。目前为止，其风险管理大多都依靠内部审计进行。而针对内部审计，上世纪90年代后，我国才开始针对内部审计颁布文件，审计署先后出台了《关于内部审计工作的规定》《内部审计暂行管理办法》为我国企业内部审计提供了依据，后期还有银监会《银行业金融机构内部审计指引》等，表明我国对金融企业中主要负责信贷业务的银行内部审计的重视。但从近年信贷业务出现的问题可以看出，我国金融企业的内部审计部门必须将审计范围拓展到风险管理领域，站在战略管理层面，以全面风险管理过程为审计对象，进而实施风险管理审计，以满足现代风险管理审计的新要求与新发展。

一、JZ银行风险管理失败案例介绍

2019年4月1日上午，原本应于当日发表2018年年报的JZ银行延迟刊发的公告，这一行为直接触发了香港联交所的有关规定，公司股票因此停牌。随后，原本负责JZ银行审计的安永提出辞任，JZ银行于2019年5月31日公告宣布更换会计师。2019年6月28日，JZ银行与国富浩华会计师事务所达成协议，预计在2019年8月底前2018年度报告。值得一提的是，该行年报此前已于2019年3月29日和5月14日两度延期。安永在辞任函中提到，安永发现JZ银行发放给客户贷款的实际用途与相关信贷文件存在不一致，因此合理要求JZ银行提供证明客户实际用途的文件，但JZ银行并没有配合。由此推测，此次JZ银行年报的延迟，很可能是公司治理不规范所导致。8月20日，JZ银行再次公告：预期2018年将录得净亏损约40～50亿元，而2019年上半年则将录得净亏损约5～10亿元。这是近六年来JZ银行首次出现净亏损的情况。据该行财报，2013—2017年，该行净利润由13.55亿元逐年上升至90.9亿元。同时，2013—2017年，该行不良率分别为0.87%、0.99%、1.03%、1.14%、1.04%，2018年上半年上升至1.26%。但相较于同期银行依然算是低位，从2018年银保监会的数据来看，2018年上半年末，我国商业银行不良贷款率为1.86%，而JZ银行比这低了0.6个百分点。

二、JZ银行风险管理审计失败的主要因素

1.规章制度流于形式，管理人员重视业绩而忽略风险管控。JZ银行每年都在年初制定本年度审计项目计划，2017年完成的项目计划共52个。针对省分行综合审计1个，针对特定业务模块或者流程环节的专项审计9个，针对下属独立法人单位全面审计42个。可以看出，JZ银行更重视对下属机构的管理与监督，而对某一特定模块的专项审计不够重视。即使从其所占比例最高的下属网点审计来看，完成数量也不算大。从时间上看，JZ银行每年的审计工作都集中于最后一个季度，虽说年末更方便进行全面审计，并取得整年的财务信息与报告，但是利用其他时间扩大审计覆盖面，增加抽查频率也是必须的。尤其专项审计更不应为时间因素所限。而且，现代内部审计早已脱离只围绕着财务信息进行审核监督的模式，更具有服务、管理职能，可为公司提供全方位的支持。2.缺少对高风险项目的定期、逐一排查。从JZ银行自身检查情况看，在审计检查发现的全部921个问题中，风险等级在关注及以上的问题共153个，占比16.61%。其中市行层级、支行层级关注以上问题占比分别为24.04%、7.37%，呈逐级递减趋势。且两个层级检查均无“重大”类问题。事实上，在调查过程中可以发现，有相当数量的银行在业务审计检查过程中，将审计重点放在档案资料的完整性和业务操作的规范性上，审计发现问题层次较低，大多数是存在关联担保、面谈记录填写不完整、银行承兑汇票发票不全、重要空白凭证管理不规范、客户开户手续不完善等操作性问题，却很少从内部控制、激励及监督等机制方面分析原因，导致后续整改难以深入。3.会计人员更替频繁、交接不严谨。JZ银行对于其内部会计人员的招聘和轮岗安排主要是依据《内部审计规定》中的要求，如在招聘中着重调专业及从业经验等方面的相关性等，但《规定》主要是指导思想，而现实操作却忽略细节。像在实际招聘时不考虑团队人员技能的构成，又或者是不按JZ银行内部审计工作实际需求，如在利率市场化的改革中，审计部门不考虑选择对利率波动趋势进行预测，对利率风险进行识别、管理和预防的专门人才。而到了轮岗阶段，又出现虽然《内部审计规定》中提出审计部应建立轮岗制，但却没有对轮岗制作出详细规定，也没有设置具体的内部审计人员轮岗程序。这显然是JZ银行内部审计人员轮岗制没有顺利实行的重要原因之一。

三、针对JZ银行风险管理审计失败的改良建议

1.加强董事会、管理层对风险管理审计的认识。在JZ银行施行内部的转型升级的过程中应纠正内部人员对内部审计的正确认识，积极宣传加强内部审计工作中对风险管理的侧重对企业健康发展具有的重要作用，保证企业管理层及内部审计人员能正确充分意识到内部审计工作为企业发展带来的积极影响，从而提升对于相关工作的重视程度。同时，JZ银行内部应增强风险管理审计过程以及成果的宣传工作，强调内部审计在发现风险、维护本行稳健运行和提升JZ银行价值中的重要功能。让全员更理解银行推行的以风险为导向的内部审计模式。同时，JZ银行管理层应加强自身对风险审计的相关学习，加深对其内容及意义的理解，方便和相关部门进行有效的沟通。在召开重要工作会议时，要格外突出内部审计对整个JZ银行在实现其战略目标过程中的重要性，促进全行对内部审计部门所实施的审计行为的认识，并强调任何被审计对象都应当无条件配合审计部门的工作。2.改良风险管理审计整体运行框架。一是必须明确风险管理审计重点，考虑到当前金融业开放步伐不断加快，市场环境变化较快的问题，JZ银行应当全面加强市场风险管理审计。同时，JZ银行应当推进信用风险实行全流程管理，建立有效的岗位制衡机制，全面加强对信贷资金监控、贷后检查、到期管理、贷后监督、信贷档案管理等风险点的审计。二是加强风险管理审计计划和准备，即JZ银行应当全面强化风险管理审计的计划和准备。如在编制年度审计计划时增加风险管理审计的内容，也就是要全面收集和分析影响银行各类目标实现的潜在事项或因素，分析其对应的风险性质，并据此制定详细、可操作性强的审计计划。同时，在审计的准备阶段，要注重对资本充足率和对利润的影响等财务指标，以及影响银行经营稳定性的非财务指标进行识别，用定性定量相结合的方法评估风险点，对分支行的风险状况进行充分把握，从风险治理、政策制度和管理流程、评估计量、报告展现、系统数据等维度进行特定风险管理审计的前期评估，增强风险管理审计的前置性和系统性。最重要的是要确保风险管理审计的实施，充分完善审计监测指标体系，并根据各个分支机构经营状况和管理水平的差异以及基础业务和管理风险的大小设立合适的审计指标体系以及审计频率，从而成功达成风险管理审计的目标。

作者:廖婕 单位:青海民族大学