第一篇：試論現代商業銀行風險審計

論文關鍵詞：商業銀行公司治理 風險管理 風險審計

論文摘要：銀行是經營風險的企業，隨著商業銀行公司治理結構的調整和全面風險管理體系的建設，商業銀行內部審計關注的重點也將逐漸轉移到風險管理上來內部審計如何在商業銀行風險管理中發揮作用?本文以商業銀行風險管理為研究對象，以國內外最新審計理念為導向，重點闡述了風險審計的涵義及其特征，商業銀行推行風險審計的意義與作用，以及實施風險審計面臨問題和解決措施。

全面風險管理是從戰略目標制定到目標實現的全過程風險管理，隨著現代商業銀行所承擔風險的增加，商業銀行內部審計關注的重點也逐漸轉移到風險管理上來，當今風險審計作為一種新的審計理念，成為備受人們關注的熱點。與其說銀行是在經營貨幣的企業，不如說銀行是經營風險，從風險管理中獲取收益的企業。商業銀行一直在利潤與風險之間做著謹慎和僥幸的選擇，防范和控制經營中的風險，實施全面風險管理戰略，是商業銀行面臨的現實而緊迫的任務。作為現代商業銀行的審計部門，如何由傳統的合規性審計向風險預警和防范為目標的風險審計轉變，合理配置有限的審計資源，提高審計效率與效益，有效發揮審計監督在防范和控制風險中的積極作用，已成為現代商業銀行內部審計面臨的焦點課題。

風險審計的涵義

風險審計，也稱風險基礎審計或者風險導向審計，它是在傳統的賬項基礎和內部控制制度基礎審計上發展起來的一種審計模式，是指審計人員在對被審單位的內部控制充分了解和評價的基礎上，綜合分析、判斷被審計單位的風險狀況及其風險程度，從而把有限的審計資源集中到高風險的審計領域，針對不同風險程度采取相應的審計對策，重點對高風險點進行實質性測試，從而伎內部審計的剩余風險降至可接受的最低水平。與賬項基礎審計、內部控制制度基礎審計相比，風險審計關注點在于對被審單位的風險評估，其審計重心向風險評估轉移，更加關注的是企業的風險管理活動一一是否建立清晰的風險管理戰略、完善的管理架構、全面的風險管理過程和良好的風險管理文化，最終實現風險管理效率和價值的最大化，不但可以保證充分的審計覆蓋面，而且對每一個領域都會根據其風險評價結果有不同的審計頻率與深度，增強了對風險的預防控制作用，風險審計方法的重點是識另q、預防與控制風險。因此，風險審計理論的核心是從分析審計風險入手，通過建立科學的審計風險分析模型，采取定性定量分析方法，量化確定固有保證程度系數，并控制保證程度系數，確定可接受的檢查風險水平，以確保審計質量。

商業銀行實施風險審計方法的壩實重要牲

格林斯潘曾經說過：“銀行的基本職能是預測、承擔和管理風險。”風險審計的本質和根本目標是促進和保障商業銀行業務的穩健發展，促進商業銀行樹立全面的風險管理理念，堅持發展與防范風險并重；適應市場和業務需要，不斷完善風險管理手段，健全風險管理體制，培育風險管理文化，提高風險管理水平，促進業務發展，目標是優化資源配置，將風險控制在商業銀行可以承擔的范圍內，實現風險調整后的收益最大化。[!--empirenews.page--]

（一）風險審計的理念和方法是商業銀行實施全面風險管理的現實選擇，進一步提升了內部審計的增值服務?風險是商業銀行與生俱來的產物，存在于商業銀行業務的每一個環節當中，商業銀行提供金融服務的過程也是承擔和控制風險的過程，因此，風險管理是商業銀行永恒的主題。在現代金融領域中，能建立良好的風險管理架構和體系，對風險進行全面有效的管理，并以良好的風險定價策略實現價值增長，是影響商業銀行核心競爭力的重要因素，也是實施風險審計的必然要求。國有商業銀行上市后，要在提高全面風險管理能力的前提下保持持續的價值創造能力。

巴塞爾新資本協議和美國反舞弊財務報告委員會的發起組織委員會fCOSO)發布的《企業全面風險管理框架》將全面風險管理概括為對商業銀行各個層次的業務單位和各種類型的風險進行統籌管理，這種管理要求將包含信用風險、市場風險、操作風險和其他風險的各種金融資產與資產組合，承擔這些風險的各個業務單位納入到統一的管理體系中，對各類風險依據統一的標準進行測量并加總，依據全部業務的相關性對風險進行全程的控制和管理。風險審計正是以全面評估風險為基礎，從重要風險點上人手，在深入分析判斷不同層面和業務單位風險狀況的基礎上，確定審計重點，對風險高的業務集中資源重點審計，通過評估銀行風險識別的充分性、風險衡量的恰當性及風險防范的有效性，并在此基礎上提出相應的改進措施和建議，直接影響商業銀行經營戰略的制定，確保商業銀行實現業務發展、風險控制和效益增長的有機統一[1][2][3]下一頁（二)采用風險審計的理論和技術、是現代商業銀行審計發展的目標和方向，實現增值型審計轉型需要：當前國際內審發展已進入一個以風險管理和公司治理為標志的新的發展階段，西方的絕大部分商業銀行在內部審計均采用了風險審計的理論和技術。國際審計師協會主席捷奎林?瓦格娜曾提出：“環境的變化給內部審計師帶來增加價值的機會最多的領域是風險管理的公司治理。”2003年國際內部審計協會對2001年新發布的《內部審計實務標準》(以下簡稱《標準》)修改后，在內容上也自始至終都貫穿著風險審計的主導思想。

一是在對內部審計的定義中要求內部審計采用一種系統化、規范化的方法來對機構的風險管理、控制及監管過程進行評價進而提高它的效率，幫助機構實現它的目標。二是內部審計的目標要求內部審計參與風險管理。三是內部審計的工作重點要求內部審計參與風險管理。四是標準對審計計劃、審計測試、審計結果發布、后續審計各個方面都作了和風險相關的明確規范。五是關于剩余風險，《標準》做出了在審計執行主管認為高級管理層接受的剩余風險水平對于機構來說是無法接受時就報告董事會加以解決的規定。這些規定和要求將內部審計的范圍延伸到風險管理和公司治理，所以風險管理已經成為內部審計的主要工作。隨著風險管理導向內部控制時代的來臨，內部審計的工作重點也發行了變化，現代內部審計突破了傳統的監督、鑒證、評價職能的范圍，更多地介入商業銀行有效的風險管理機制和健全的公司治理結構領域。[!--empirenews.page--] 風瞼審計在項代商業銀行風瞼管理中的作用

(一)風險審計有利于提高商業銀行風險管理水平，促進風險文化建設。風險基礎審計主動發現和控制各項風險，通過對商業銀行業務部門進行風險評估，并按照次序排列風險，集中高風險的項目優先審計。前者試圖阻止不期望的行為發生，這種事先的控制有助于阻止損失的發生；后者試圖檢查出不期望發生的行為，檢查性的控帶l目的是提供損失發生的證據。這兩種類型的控制都是必要的內部控制系統，使商業銀行的內控機制完善、管用。同時，風險審計關注的重點是業務過程中的每一個風險點，涉及所有員工和管理者，這樣有助于形成商業銀行風險文化，從而提高商業銀行全面風險管理水平。

(二)風險審計有利于對風險事件的識別風險審計采用通用風險分析模板及方法，識別商業銀行業務過程的風險和外部環境風險。風險審計人員運用某些分析方法，創造性地進行分析，判斷管理層是否完全識別了企業的所有風險，若有遺漏的風險要提醒管理層加以考慮。

(三)風險審計有利于對風險的反應和控制。在風險反應活動中，商業銀行要根據不同的風險決定要采取的策略和方法，決定是避免風險、接受風險、還是降低風險。如對有相對的風險回報的風險，商業銀行可以考慮接受，但要采取控制措施，才能將風險降低到可以接受的水平，獲得希望的回報。對于這部分風險，商業銀行會采取減少風險、轉移風險或分擔風險的辦法以降低商業銀行承受的風險。風險審計人員的主要工作在于分析、評價風險回報的合理性、減少風險的措施的有效性、以及接受風險轉移和風險分擔的那一方的風險。

(四)風險審計有利于對風險信息溝通和風險管理系統的監控。在風險信息溝通活動中，商業銀行的風險管理要將風險及時有效地傳遞給內部相關人員，以便及時采取相應的控制措施。風險審計人員可以通過評價報告系統證明風險信息被準確、及時地傳遞到相關人員，內部審計報告可以向董事會和審計委員會傳遞風險是否得到有效管理的信息。在監控活動中，商業銀行要對風險管理進行持續監控，通過對內部控制系統的運行的監控和對定期檢查結果及意外事項的處理結果的評價，保證商業銀行對風險管理是一直有效的。風險審計人員可以通過分析環境和風險變化，檢查內部控制系統是否已更新，是否能控制新的風險。還可以通過后續審計管理層對審計中發現的問題及對意外事項的處理情況，檢查新的控制措施是否有效，將分析結果和建議提供給管理層以便改進控制措施。

風險審計在捕國商業銀行規劃與存在問題

(一)風險基礎審計的法制化、制度化規范化建設的道路還很漫長。一是商業銀行內部制度調整工作量大，相關業務制度和操作流程也要進行相應調整；二是支持系統建設難度大，因長期需要具備相應功能的電子化系統作支持，要求商業銀行改進現有業務系統，并開發建設風險評估系統，風險評估系統的建設包括業務流程、歷史數據收集、參數選擇等需要大量投資和時間準備。三是短期內風險審計人員素質難以提高。風險審計人員需要精通包括審計、會計財務、法律、邏輯學、信息學、系統論、管理學等專業知識，懂得運用經濟、數理、計算機等專用分析手段來預知和減少風險，每位風險審計人員達到運用自如的水準尚需時日。[!--empirenews.page--]上一頁[1][2][3]下一頁(二)審計證據的較高要求增加風險審計取證的難度風險基礎審計必須獲取充足的、可靠的相關的證據以判斷，而目前我國商業銀行風險基礎審計缺少可供遵循的標準和程序，且審計取證的渠道和方式多樣，因此，審計人員一般都需要提高調查樣本代表性和增大調查樣本的方法，以增強對總體風險推斷的準確性。

(三)風險審計技術手段落后，難以適應工作需要。計算機會計信息系統、信貸管理系統的廣泛應用和發展，大大增強了審計的及時性，事后審計；逐步被實時審計所代替，這與針對經營全過程的風險基礎審計不謀而合。在我國，商業銀行審計人員大多數對計算機輔助審計不太熟悉，許多還停留在傳統手工查賬的基礎上，在新技術面前還有些無所適從．審計手段落后，不但增加了審計難度，而且效率低、準確差，嚴重影響了審計作用的發揮，無法滿足商業銀行風險基礎審計工作的需要

(四)協調配臺欠缺，降低了審計結果的運用日常審計中很少利用紀檢、人事及其他部門掌握的信息，審計結束后，除個別項目外一般也不與這些部門交換，致使審計成果在干部考核、任用、獎懲等方面沒有發揮應有的作用，相應削弱了審計的威懾力。

我國商業銀行發展和完善風險審計的對策

(一)正確認識風險基礎審計在銀行公司治理結構的重要作用，為風險審計的發展刨造良好的環境商業銀行公司治理的核心問題是委托人(股東、投資者、管理者)如何激勵和約束代理人(經理層)、積極有效地完成受托經營管理責任，以確保股東或投資者財富最大化。顯然僅僅通過財務審計，委托人難以全面了解代理人是否有效履行其受托責任，而風險基礎審計有利于減少信息不對稱性，較為全面地提供委托人所需要的有關經營管理活動方面信息，大大遏制了“道德風險”的發生，增強了經營管理的透明度，從而達到控制和抑制“內部人控制”的目的，同時，通過風險審計可以有效地判斷代理人的業績和能力，評價代理人對受托人責任履行情況，促進代理人提高經營管理效率因此，風險審計是商業銀行公司治理結構的重要組成部分，是完善公司治理結構的“四大基石”之一。

（二)抓緊制定風瞼基蒯{計；，立則盡快完善評價標：停體系要吸收借鑒美國、英國、典等發達國家的先進經驗，抓緊研究制定我國的風險基礎審計準則，這是開展風險審計的當務之急。風險基礎審計準則的制定要遵循“銜接”、“配套”、“務實”的原則，注意解決好前瞻與現實的矛盾，接軌與國情的矛盾。逐步探索和完善風險審計的評價標準體系，量化評價指標，為不同項目之間的比較提供依據

(三)認真搞好風險基礎審計研究，探索先進審計技術方法。先進的審計技術和方法，是提高審計效率和質量的重要保證要通過傳統方法與現代信息技術的結合，加大風險審計技術的研究力度，特別要注重探索完善審計抽樣、內控測評、風險評估等方面的方法和技術產。在風險審計的方法和技術的研究中，要實行科研人員與實務人員、科研與調研、審計人員與項目工程人員相結合的辦法開展，以增強實用性、指導性和前瞧性。[!--empirenews.page--](四)加強審計人員知識培訓，適應風險審計工作需要。風險審計由于涉及面廣，需要審計人員具有多方面的知識和技能。因此，要通過培訓，使審計人員既熟練掌握審計業務知識以及計算機、信息技術等方面的知識，同時又了解和掌握工程技術、法律、經濟管理等方面的知識。優化審計干部隊伍結構，培養造就復合型審計人才，滿足風險審計工作需要。

(五)風險基礎審計成果運用，建立監督信息_也享機制．．實行內部監督信息報送制度和反饋制度，擴大商業銀行風險審計成果運用。審計前及時獲取有關信息，增強審計的針對性，審計后將審計成果反饋給有關部門，作為對有關人員獎懲或任用的參考，以擴大審計成果運用必要時實行審計公示制度，起到“審計一家，警示一片，教育一方”的作用。

第二篇：試論商業銀行內部審計風險及其控制

試論商業銀行內部審計風險及其控制

［作者：lyw 來源：《現代商業銀行導刊》 時間：2006-5-23 15:36:15 閱讀：625次］

[字體:]

一、商業銀行內部審計風險表現形式

近年來，由于發生了不少上市公司的造假行為，社會審計風險已得到了審計界的重視，審計風險越來越受到人們的關注。但人們對內部審計風險的了解和認知還不夠，思想上還存在一些誤區，因此，作為銀行內部的監督部門，有必要了解銀行的內部審計風險。

根據國內外理論界對審計風險的定義，結合目前商業銀行內部審計的范圍(遠不止財務會計報表)，筆者認為，商業銀行內部審計風險，是內部審計部門對商業銀行在經營活動中存在的違規行為和虛假的經營信息未能充分揭示，而作出不恰當的審計結論的可能性。這里對商業銀行內部審計風險的闡述實際上包括兩層含義：一是審計部門對違規行為和虛假的經營信息未能充分揭示；二是審計部門對違規行為和虛假的經營信息，作出不恰當的審計結論。商業銀行內部審計風險的表現形式：

1．違規操作風險，即審計人員沒有遵守內部審計準則進行審計而導致的風險。為了規范內部審計操作規程，銀行系統均制訂了內部審計的準則、操作規程、辦法等，這些規章制度是內審部門履行職責時必須要遵守的，但實際工作中受諸多因素的影響，往往存在偏差，這些偏差使內審部門“執法”行為的“合規性”受到影響。

2．取證不當風險，即所取得的審計證據不充分或者不恰當而形成的風險。這是在現場審計工作中存在的一種內審風險，一般都是屬于技術層面的原因造成的。按照現行內審操作一般規定，對查出的問題必須要有證據予以證明，即內審不僅僅是查出問題，更重要的是要有證據證明這是個問題，即查證問題。對查出的問題如果不取得足夠的證據予以說明，所形成的審計結論就沒有說服力。

3．查證不實風險，即對重要的審計事項查證不實、揭露不力而形成的風險。銀行內審主要是檢查銀行的主要業務，尤其是側重檢查潛在風險程度高的業務，由于銀行業務的行業特征，對若干業務的風險識別具有較高的難度。如內、外部勾結盜取銀行資金或套取銀行信貸資金的案件時有發生，有關各方對內審監督的力度和作用提出了質疑。就目前銀行內審部門來說，單純從事后檢查的角度要確保銀行資金的安全，確實是勉為其難。除內、外部勾結發生的業務風險外，同樣可能存在查證不實的情況，這與審計人員的綜合業務素質有著緊密聯系。

4．定性不準風險，即引用政策規定、業務規章不當或定性措辭不盡規范而導致的風險。這是目前較多存在的一種內審風險，也是制約內審工作整體水平發揮的主要風險。

定性不準包括三種可能：

(1)定性錯誤。內審人員對查出問題的判斷完全是錯誤的，對被審事項中某些尚未最終實現的結果，審計人員作出了可能產生誤導作用，并與實際嚴重背離的推斷。如在檢查貸款分類業務時，沒有依據借款人的主營業務收入判斷借款人的還款能力，而是依據貸款的擔保對象或抵押物的保證程度來判斷其歸還的可能，將本來應該劃分為次級的貸款，劃分為正常，就屬于定性錯誤。

(2)夸大錯誤的程度。被審事項中存在差錯，但程度上不及審計報告所陳述的嚴重。如對主管會計或行長是否定期檢查制度執行情況的問題，從有關各方得到的信息是主管會計或行長按規定的要求進行了檢查，有檢查書面材料，但在相關登記簿上沒有主管會計或行長簽名，定性為登記簿記錄不全比較準確，而定性為沒有認真執行定期檢查制度，就屬于夸大錯誤。

(3)縮小錯誤程度。當審計檢查發現的問題性質較嚴重，被審計單位存在多種重大違規和錯弊現象，而審計報告中只反映了其中一部分或避重就輕，所形成的審計結論定性不準，有大事化小之虞，縮小了錯誤的程度。如檢查發現某房地產企業將貸款全部用現金方式提走，應該定性為未按貸款用途使用資金，而定性為貸款未實行封閉式管理，就屬于縮小了錯誤的程度。有時甚至發現被審對象或被審事項中存在違反國家有關財經法規重大錯弊，而審計人員卻出具了無保留意見的審計報告的現象。

二、商業銀行內部審計風險的成因

(一)管理體制導致的風險

1．內部審計缺乏獨立性。目前大部分商業銀行內審部門在組織結構上仍未完全獨立，審計人員的組織關系、經濟關系一般都隸屬所在行，不少銀行雖已逐步建立相對獨立的審計體制，實行“派出“或“交流”制度，但審計人員仍有后顧之憂。主要是在審計人員競聘、部考核、考評、績效分配等環節中，審計對象參與甚至起決定性作用，以致審計人員在審計中發現問題后不愿或不敢毫無保留地報告。且由于目前各分支機構統一法人的觀念尚未真正樹立，出于自身利益的考慮，害怕查出問題，更怕反映問題，因而總是有意無意地干擾內審工作，各商業銀行的總行要得到下級行審計部門具有完全真實的或比較重要的審計信息，存在著受各級分支行不同程度的影響。審計成果的共享度不高，內部審計的效能未能得到充分的發揮，所形成的審計報告未能達到客觀公正的要求。

2．由于商業銀行現行內部審計體制缺乏對審計人員的績效考核、責任追究的配套制度，審計人員“責、權、利”不匹配，各級審計人員的職責、范圍、業務處理權限與所承擔的責任不清晰，缺乏激勵約束機制，內部制約機制的作用難以充分發揮，不能充分調動審計人員工作積極性。有的雖然制訂了相應的規章制度和辦法，但真正落實到個人的卻很少。久而久之，易形成審計人員對審計工作質量的松懈情緒，潛伏了較大的審計風險隱患。此外，銀行內部審計業務規章制度的建設也較為滯后，許多銀行普遍缺少全行統一的審計質量控制標準體系和審計規范體系，造成審計項目程序、審計計劃、審計證據搜集、工作底稿及審計報告編制等不科學、不規范，加大了審計風險產生的可能性。

(二)審計方法手段導致的風險

1．審計手段落后。近年來，金融業電子化程度越來越高，業務信息處理的電子化，使傳統的手工帳冊沒有了，取而代之的是能大量集中存儲會計數據的磁性介質，經濟事項的會計處理完全由計算機自動進行。審計介質的改變，相應地要求改變審計手段。但目前，大部分銀行內部審計的手段，主要還是通過查憑證、翻賬簿、看報表來取得審計資料。這種傳統的審計手段，無法迅速有效地完成審閱、核對、分析、比較等各項審計基礎工作，審計的效率、質量、覆蓋面等受到限制。用落后的手段去審計先進的介質，這本身就存在很大的風險，更無法對實行電子化的業務處理系統和計算機系統實施監督。先進的業務處理手段與落后的審計手段的矛盾日益突出，成為制約內部審計工作發展的關鍵性因素，也是釀成審計風險的重要因素之一。

2．非現場審計滯后。商業銀行實施內部審計主要有兩種方式：現場審計和非現場審計。現場審計是一種傳統的審計方式，就是審計人員運用一定的審計方法和手段，以有關政策、規章制度的規定為依據，對審計對象的審計事項進行現場查證的過程。非現場審計是借助計算機手段，通過對審計對象相關數據和資料的連續調集、整理和分析，對所有分支機構和業務進行持續監測的過程，以及時發現存在的問題和疑點。不僅可以擴大審計的覆蓋面，提高審計的時效性，彌補現場審計的不足，還可以幫助現場審計更加科學地選擇審計樣本，有針對性地對發現的疑點進行檢查、核實，從而提高審計效率。目前，大部分商業銀行非現場審計還未能有效地發揮作用，雖已對非現場審計做了一些嘗試，但由于受非現場審計工具、審計項目管理、人員素質等因素影響，非現場審計還未完全實現與現場審計的有機結合。因而，審計的工作方式基本上還是采用傳統的現場審計方式。由于銀行分支機構、網點數量眾多，分布面廣，現場審計只能是有重點、有針對性地進行抽查，抽取樣本的數量是否合理，樣本是否具有代表性，能否依據樣本的審查結果來評價被審單位，發表審計意見等，都增加了審計結論的不確定性，加大了審計風險。

(三)證據質量導致的風險

1．審計證據質量不高加大了審計風險。按有關審計規范要求，審計證據必須充分、有力、可靠，取證的方法和手段、證據的鑒定必須具備客觀性、相關性、充分性和合法性。實際工作中容易產生證據風險的是客觀性方面，證據未能客觀地反映審計事項的實際情況，有的憑主觀臆斷，靠“聽說"、就“大概”；相關性方面，證據與審計事項、審計發現之間沒有內在聯系，甚至出現搜集的證據與審計發現風馬牛不相及。有的對搜集的證據材料沒有作認真分析、判斷，并根據證據材料與審計目標相關聯的要求進行取舍，而是胡子眉毛一把抓；合法性方面，取證不符合審計法規規定的手續和程序，如審計證據沒有得到被審計單位或提供證據人員的簽章認可，對拒絕簽章的，也未注明原因和日期；充分性方面，證據不足以證明審計問題的真相，形成或支持審計結論，從而帶來審計風險。

2．在內部審計中，往往忽視搜集環境證據。環境證據包括內部控制系統狀況、管理層和職員的素質以及管理條件和管理水平等。環境證據雖不屬于基本證據的范疇，但若沒有其支持，就無法了解被審單位所處的環境全貌，更無從判斷內控制度的優劣，得出的審計結論就可能與事實不相符，加大了審計風險。例如：某單位缺乏必要的內控制度，即使審計中沒有發現違紀違規及風險隱患問題，也不能輕易作出其內部管理完善的結論。相反，某被審單位有較健全的內控制度，雖然審計中發現了違紀違規問題，也不能簡單地得出該單位內部管理不完善的結論，而要分析其問題的深層次原因。

(四)人員素質導致的風險

1．審計人員業務水平的高低直接關系到審計風險的大小。近年來，商業銀行內部審計隊伍的素質有了明顯提高和改善，但審計人員的專業能力不均衡，合力優勢不明顯的現象仍然存在，難以適應業務發展的需要。表現在：一是內審人員的審計專業基礎知識不夠扎實。雖然現有審計人員大多是原工作崗位上的業務骨干，但經過正規審計培訓的卻不多，宏觀把握和綜合分析能力還不夠。二是人員知識結構搭配不盡合理。熟悉財會、信貸和個銀業務的居多，全面了解計算機、國際業務和其他新業務的較少，能夠獨立從事各項審計業務的復合型人才更是鳳毛麟角，一旦遇到上述審計業務，審計風險就會加大。三是知識更新不夠及時。審計業務培訓次數少、范圍小、時間短、效果不佳，有時缺乏針對性。四是審計理論與業務實踐聯系不夠密切。由于審計人員不參加具體的業務經營管理活動，對操作上的細節把握不夠，導致審計效果欠佳，這在一定程度上加大了審計風險。

2．部分審計人員的責任心和風險意識不夠強。部分審計人員認為審計風險與己無關，因為它不會影響自己的經濟利益或帶來其他損失，因而責任心和風險意識不夠強。具體表現為：審計態度欠客觀公正，未保持應有的職業審慎和獨立性，缺乏職業道德，審計深度不到位，不關注審計工作質量；審計組成員之間的合力不夠強，團隊精神欠佳等。這些人為因素直接增大了審計風險。

三、控制商業銀行內部審計風險的途徑

(一)改革審計管理體制，充分發揮審計效能

建立一套與商業銀行管理原則相匹配，符合國際審計準則的內部審計組織體系，是提高內審工作質量和防范審計風險的前提保證，更是現代股份制商業銀行公司治理結構的要求。各行應建立由總行垂直領導的內部審計管理體制，由內審機構代表統一法人對商業銀行內部各部門、各分支機構實施審計監督。各級審計部門在統一法人的領導下開展工作，只對統一法人負責，不受各分支機構的領導，其領導關系和經費開支與被審機構相分離，內審人員的人事任免權、機構設置權上收總行，在組織關系和經濟利益上不依附于駐地行，具有完全的獨立性與超脫性，使審計人員在開展審計工作時敢說真話，發現的問題能真實體現在審計報告中。此外，在開展審計項目時，應推行審計工作回避制度和異地交叉審計制度，以充分保證審計人員在審計工作中的獨立性。目前，中國建設銀行正在進一步深化內部審計體制改革，建立獨立和垂直的新型內部審計管理體制。各分行審計人員在組織關系、經濟利益上與被審行的徹底分離，保證了內部審計獨立性和權威性得到充分發揮。改革審計管理體制，是控制審計風險的關鍵。

(二)建立質量控制標準，完善內部控制機制

盡快建立審計質量控制標準體系以及審計人員激勵約束機制。首先，建立全過程的審計質量管理機制，對審計全過程進行風險控制，即對審計流程的各個環節進行質量把關，從審計準備階段、實施階段和終結階段對審計風險加以防范和控制，全面建立審計作業與質量控制體系，將審計風險降至最低水平；其次，建立配套的工作考核、責任追究和處罰制度，加大對審計人員的考核和獎懲力度，注意從審計工作的及時性、效率、質量、風險等方面來考核審計人員的業績，使審計人員牢固樹立風險意識并警鐘長鳴；最后，要完善審計工作內控機制，如建立健全崗位職責制度、審計風險責任追究制度、審計底稿三級(項目經理、組長、主審員)復核制度、項目督導制、后續追蹤制等一套完整的控制制度，實現審計工作的制度化、標準化、規范化，使審計風險能從制度上得到有效控制。

(三)嚴格執行審計準則，努力規范審計行為

審計人員必須嚴格遵循國家頒布的審計法規和銀行業自身制定的審計章程和審計準則，規范審計行為。在審計過程中要對審計工作各個程序進行嚴格的控制，合理確定審計項目，在審計的準備階段，應廣泛搜集和深入分析審計對象的背景材料，及時編制科學的審計方案；在審計的實施階段，要運用恰當的審計方法和手段，嚴格審計測試和取證，規范審計工作底稿的編制，做到格式規范，內容完整、記錄準確、措詞精當、結論明確；在審計報告階段，客觀公正地評價審計事項，報告的定性要準確，揭示的問題要明確，整改的建議要有針對性和可操作性，報告的表述應保持謹慎的態度，應只在審計范圍內發表審計意見，對非審計事項不作評價；并在適當的間隔期應進行審計追蹤，了解被審計單位對審計發現問題的整改情況，所提出的建設性的建議是否被采納。及時分類整理具有保存價值的審計項目資料并移交歸檔。整個審計業務流程均應嚴格遵循審計章程、準則，把握尺度，保證質量，只有這樣，才能有效降低審計風險。

(四)引入風險導向審計，科學制定審計計劃

目前國外審計界已廣泛采用風險導向性審計。風險導向審計在審計計劃階段就考慮審計風險，并對各項風險進行分析評估，其審計過程是依據“審計風險=固有風險×控制風險×檢查風險”的審計風險模型，首先設計可接受的審計風險總體水平；然后通過對固有風險、控制風險的評估和分析，確定檢查風險；再根據檢查風險確定實質性測試的范圍和重點。使審計人員對審計風險由被動接受轉化為主動控制，從而達到保證審計質量，降低審計風險的目的。因此，各商業銀行總行在制定全行中長期發展規劃時，可按照風險導向的原則，在深入分析判斷不同層面和業務領域風險狀況的基礎上，對審計客體進行風險評估和分析，確定審計對象、審計事項、審計期間和工作重點；在審計項目選定和力量配置上，重點向風險高的業務單元、營業機構等傾斜。各一級分行則要圍繞總行中長期發展規劃，結合各自區域業務、風險的分布特點，制訂短期工作計劃，識別潛在的審計客體，選擇合適的審計項目，確定適宜的審計頻率和審計順序，保證高風險的審計客體能夠優先得到審計。

(五)改進審計手段方法，大力拓展非現場審計

大力拓展非現場審計業務，積極開發審計系統軟件。為保證審計手段和審計方法的科學性和先進性，一是要建立涵蓋全行全部經營管理活動的基礎數據模型，根據有關數據對審計對象進行適時監控，通過問題查找和風險評估，找出風險程度較高的經營機構或業務領域，據此科學地選擇審計項目，確定審計重點、審計頻率、合理調配審計資源，使審計監管工作逐漸趨于日常化，提高非現場審計工作效率；二是要大力開發審計系統軟件，利用計算機輔助審計技術，代替手工審計手段，這樣既可以幫助審計人員審閱業務事項檔案，查找滿足指定條件的記錄，又可以對眾多業務事項進行統計抽樣，并對抽取的樣本進行詳細測試，擴大審計范圍，提高審計效率和質量；三是要建立審計信息共享系統，使審計人員開展具體的審計項目前能充分利用以前的審計成果，盡快找到審計重點，增強審計的針對性，避免重大審計疏漏。

(六)規范審計證據搜集，提高審計證據質量

在審計取證時必須注意以下二個方面：一是注意審計證據客觀性和合法性。審計證據所記錄的審計事項必須客觀存在，有據可查；必須經合法的程序和方式取證。如向有關單位或個人調查，審計人員應有兩人在場，全部證據須經當事人認證、簽名、蓋章。對于憑主觀想象、推測或與審計事項無關的材料，均不能作為審計證據。二是注意審計證據充分性和相關性。充分性要求審計人員在工作中形成的“審計意見”，要有足夠數量的審計證據來支持，特別是報告所涉及的違紀違規事件，不僅要有準確的證據而且要有充分的說服力。在現場審計結束之前，該取得的資料一定要素取到，包括談話記錄、錄音等。相關性則要求審計證據應與審計事項之間有實質性聯系，能支持審計發現和審計意見，并與審計目標一致。此外，還必須注重搜集包括內控制度在內的環境證據，確保審計證據要素齊全，證據內容完整，取證方法得當，只有這樣，才能保證審計人員全面客觀的發表審計意見，得出恰當的審計結論，減少審計風險。

(七)加強審計隊伍建設，提高人員綜合素質

高素質、高層次的審計隊伍是提高審計工作質量，控制審計風險的根本保證，要努力建設和造就一支思想好、作風正、業務精、能力強的審計隊伍。在提高業務素質方面：內審人員首先要學習好內部審計基礎規范、業務規范和實務規范，這是內審人員執行審計任務的權威性標準；其次，要及時熟悉和掌握國家金融政策和法規的發展、變化，這是內審人員執行審計任務的業務基礎；第三，要全面掌握本行系統各項業務產品的操作規程和控制制度，這是內審人員執行審計任務的手段；第四，加強對審計人員職業道德教育，強化職業謹慎觀念，樹立審計風險意識，嚴格執行審計規范，全面履行審計職責。

第三篇：城市商業銀行內部審計風險探究

內容摘要：

摘 要:通過對城市商業銀行內部審計存在的風險及對風險問題的探究,可以尋找有效地內部審計調控措施,增強商業銀行資金的安全性,加快其 發展。

摘 要:通過對城市商業銀行內部審計存在的風險及對風險問題的探究,可以尋找有效地內部審計調控措施,增強商業銀行資金的安全性,加快其 發展。

關鍵詞:商業銀行;內部審計;風險我國城市商業銀行內部審計防范風險的現狀及問題

1.1 內部審計在防范風險中起的作用

1.2 商業銀行內部審計防范風險存在的問題

獨立性和權威性是巴塞爾委員會關于內部審計的兩項重要原則,其獨立性主要包括目標獨立、機構獨立、業務獨立以及獨立評價等內容。內部審計的獨立性,是與樹立審計權威結合起來的,惟此才能提高內部審計的有效性。而我國商業銀行仍普遍將內審部門置于總行和各級分行支行的行長管理,分支行的內審部門由分支行的行長管理,內部審計部門對行長負責,內審人員的工資報酬、晉升由管轄的行長決定。如下圖:

銀行作為自主經營自負盈虧的特殊 企業 ,會很 自然 地把盈利性作為其經營的主要目的。作為行長為了業績容易只注重銀行的利潤和 經濟 效益,愿意從事高風險高收益的業務。內審部門因為服從分行行長的領導,即使發現經營中存在的風險問題,但可能因為涉及本行的領導或影響銀行的經濟利益,會在提交審計報告時有所顧忌,不敢提出客觀的審計建議或者即使提出問題分行領導也不會予以重視。審計部門從設立開始就缺乏獨立性,因此權威性也無法保證。

第四篇：內部審計在現代商業銀行風險管理中的作用(精)

內部審計在現代商業銀行風險管理中的作用

「本文摘要」隨著金融體制改革的日益深化，建立科學的公司治理結構和風險管理體制成為擺在每個商業銀行面前的重要課題，而內部審計作為一項獨立、客觀、公正的約束與評價機制，在現代企業風險管理中正發揮著越來越重要的作用，履行和發揮內部審計在風險管理中的職責與作用是現代商業銀行轉化經營機制、建立現代企業制度的客觀需要，也是內部審計充分發揮和提升審計價值實現增值服務的重要途徑。本文就內部審計與企業風險管理的關系及內部審計如何參與企業風險管理進行了思考，并提出一些建議。

隨著金融體制改革的日益深化，建立科學的公司治理結構和風險管理體制成為擺在每個商業銀行面前的重要課題，而內部審計作為一項獨立、客觀、公正的約束與評價機制，在現代企業風險管理中正發揮著越來越重要的作用，履行和發揮內部審計在風險管理中的職責與作用是現代商業銀行轉化經營機制、建立現代企業制度的客觀需要，也是內部審計充分發揮和提升審計價值實現增值服務的重要途徑。本文就內部審計與企業風險管理的關系及內部審計如何參與企業風險管理進行了思考，并提出一些建議。

一、內部審計與企業風險管理的關系

風險是指發生對目標的實現可能產生影響的事件的不確定性。論文百事通風險的衡量標準是后果與可能性。風險管理是指對影響組織目標實現的各種不確定性事件進行識別與評估，并采取應對措施將其影響控制在可接受范圍內的過程。風險管理主要包括風險識別、風險評估、風險應對三個階段。可見，風險管理是現代企業管理的一項主要內容，為了實現企業的工作目標，企業管理層應當確保企業中存在良好的風險管理過程并使其發揮作用。

中國內審協會對內部審計的定義是：“內部審計是指組織內部的一種獨立客觀的監督和評價活動，它通過審查和評價經營活動及內部控制的適當性、合法性和有效性來促進組織目標的實現”，而“風險管理是組織內部控制的基本組成部分，內部審計人員對風險管理的審查和評價是內部控制審計的基本內容之一”，也就是說風險管理是內部審計的重要內容。

國際注冊內審師協會對內部審計的描述是：“內部審計是一種獨立、客觀的保證工作與咨詢活動，它的目的是為機構增加價值并提高機構的運作效率。它采取系統化、規范化的方法來對風險管理、控制及治理程序進行評價，提高它們的效率，從而幫助實現機構目標。”并且指出“內部審計應該就管理層的風險管理過程的充分性和有效性進行檢查、評估、報告，并提出改進意見”。可見，國際先進內審理念已明確將風險管理作為內部審計的重要內容，現代內部審計的范圍已從傳統的財務審計擴大到風險管理和公司治理層次上，有效的風險管理機制和健全的公司治理結構已成為現代內部審計關注的重點。

在現代內部審計工作中，內部審計與風險管理有了明確的結合點——風險管理審計。風險管理審計是在帳項基礎審計和制度基礎審計基礎上發展起來的一種審計模式，是指審計人員在對被審單位的內部控制充分了解和評價的基礎上，運用一定的審計手段，分析、判斷被審單位的風險所在及其風險程度，針對不同風險因素狀況、程度采取相應的審計策略，加強對高風險點的實質性測試，將內部審計的剩余風險降低到可接受水平。2005年5月1日中國內審協會頒布了“內部審計具體準則第16號——風險管理審計”，風險管理審計作為先進的審計理念和審計內容正式步入我國內審領域。

因此，作為現代企業管理的重要內容，內部審計與風險管理的聯系日趨緊密。內部審計本身就是企業管理的一種手段和方式，是內部管理的延伸；風險管理是企業管理的重要內容，同時也是現代內部審計的重要內容之一，內部審計負有識別和評估風險的責任。風險管理作為管理層一項關鍵責任，企業管理層對其負有不可推卸的責任；內部審計師則有職責定期評價并協助其他部門進行風險管理，在改善管理層的風險管理流程效果和效率方面進行檢查、評價、報告和提出審計建議，幫助識別、評價和實施風險管理方法和控制。內部審計和風險管理在企業中的目標是一致的，都是為了實現企業的組織目標。

二、內部審計在現代企業風險管理中的作用

在風險管理審計中，風險管理成為組織中的關鍵流程，分析、確認、揭示關鍵性的風險，成為內部審計的主要職責。

（一）內部審計將風險管理納入審計范疇，有助于實現企業全面工作和總體目標的實現。

現代企業面臨的經營環境日趨復雜，風險日益增大，減少面臨的風險是企業實現價值最大化目標的關鍵。內部審計采取系統化、規范化的方法促進建立風險管理過程，通過內控制度的評價，對公司經營活動進行風險識別和評價，改進風險管理與控制體系，提請管理層關注風險，從而完善企業管理，轉化負面風險，提升企業競爭能力和應變能力，最終實現企業目標。

對企業而言，對風險識別、防范和控制需要從全局考慮，而企業本身是多個部門的集合，各業務部門很難做到這一點。內部審計在企業中具有相對獨立的地位，決定其能站在全局的高度相對超脫地獲得企業內部控制、經營管理活動及風險管理等方面的信息，向管理層提供創造性思維，提出科學合理的建議，避免風險帶來的損失。

所以無論是從全局工作還是實現總體目標的角度來看，內部審計都有職責融入風險管理。內部審計將風險管理納入審計范疇，對實現企業全面工作和總體目標將發揮及大的作用。

（二）內部審計的相對獨立和與企業一體性的獨特地位，決定了其對企業風險的揭示更準確更有效。

從企業內部看，現代企業建立了各級風險管理組織層次，包括風險控制委員會、內部審計部門、專職風險監管部門。但風險監管部門往往做為一個職能部門隸屬于各級管理層，不具有獨立性，其意見有時會屈服于管理當局的壓力，這使得風險管理部門的作用受到限制。在現代企業中，內部審計部門獨立于管理部門，在現代企業公司治理構架中，內部審計往往隸屬于董事會或審計委員會，直接向董事會負責，其風險評估的意見可以直接報送給董事會，提出的意見與建議更具權威性。

從企業外部看，外部審計從獨立、客觀的角度對企業的財務報表進行審計和對企業的內部控制進行復核，經常能提供一些有用的信息影響到企業風險管理。但他們更多地圍繞企業會計報表的合法、公允、一貫性開展工作，對企業管理環境和運作過程不十分熟悉，決定其提供的風險管理服務不能做到貼近內部管理，不能對企業風險管理的有效性負責。而內部審計部門對企業面臨的風險更了解，在風險管理方面擁有外部審計師無可比擬的優勢。他們以風險發生可能性大小為依據，深入經營管理過程和行為，在業務經營、財務管理、費用控制等各方面查找并防范風險，通過內部視角，敏銳觀察經營過程中不斷變化的風險因素，快速傳遞管理中存在的缺陷或失敗，促使董事會和高級管理層做出快速反應，及時采取措施，防范和糾正不當行為。百事通

（三）風險因素始終貫穿于內部審計的整個審計程序，使內部審計成為風險控制程序的重要補充。

內部審計人員應用現代風險導向審計模式，從整體上把握審計風險因素，合理整合審計資源，警惕可能影響目標、運營和資源的重大風險，最大限度地減少審計風險。在審計計劃、審計實施、審計報告階段，將風險作為重要考慮因素，在整個審計過程貫穿對風險的關注，充分考慮風險管理的充分性和有效性。具體講，在審計計劃階段，內部審計應該考慮企業活動存在的風險，在評估風險優先次序的基礎上安排審計工作，按照風險大小分配審計資源；在審計實施階段中，審計通過檢查、評價風險管理過程的充分性和有效性，發現風險控制的漏洞和薄弱環節；在審計報告階段，對風險管理狀況進行評價，對風險管理中存在的漏洞和不足提出改進建議，協助確定、評價并實施針對風險管理的方法和控制措施。

三、內部審計如何參與現代企業風險管理

內部審計可以從風險識別、風險評估、風險應對三個階段參與企業風險管理，通過審查和評價企業風險識別、風險評估、風險應對的充分性、適當性、有效性，來識別、報告潛在重大風險，提出應對措施，同時通過落實審計建議督促企業采取有效的風險控制措施。

（一）審查和評價企業風險識別的充分性和適當性。

風險識別是管理層的職責，主要是根據企業的組織目標、戰略規劃等識別企業所面臨的各類內、外部風險。是對企業所面臨的、以及潛在的各類內、外部風險加以判斷、歸類和鑒定風險性質的過程，實質上就是對風險進行定性研究。

內部審計人員通過實施必要的審計程序，對企業風險識別過程進行審查與評價，重點關注企業面臨的內、外部風險是否已得到充分、適當的確認。外部風險是指外部環境中對組織目標的實現產生影響的不確定性，其主要來源于國家法律法規及政策的變化、經濟環境的變化、科技的快速發展、行業競爭、資源及市場變化、自然災害及意外損失等。內部風險是指內部環境中對組織目標的實現產生影響的不確定性，其主要來源于組織治理結構的缺陷、組織經營活動的特點、組織資產的性質以及資產管理的局限性、組織信息系統的故障或中斷、組織人員的道德品質、業務素質未達到要求等。內部審計部門要關注企業已識別風險的完整性，即企業所面臨的主要風險是否均已被識別出來，并找出未被識別的主要風險。這就需要內部審計人員也要對企業的風險進行有效識別，從而審查和評價企業對風險識別的充分性和適當性。內部審計熟悉公司的經營管理過程，以風險敏感性分析為起點開展工作，有效識別風險，從潛在的事件及其產生的原因和后果來檢查風險，收集、整理可能的風險，并充分征求各方意見以形成風險列表。內部審計通常要關注的主要風險有：財務和經營信息不足而導致決策錯誤；資產流失，資源浪費和無效使用；顧客不滿意，企業信譽受損等。

（二）審查和評價企業風險評估的適當性和有效性。

風險評估是對已識別的風險，評估其發生的可能性及影響程度。風險評估主要應用各種管理科學技術，采用定性與定量相結合的方式，找出主要的風險源，并評價風險的可能影響，最終定量估計風險大小。風險評估的目的是確定每個風險要素的影響大小，一般是對已經識別出來的風險進行量化估計，從風險發生的可能性和影響兩方面對風險進行評估，通過公式：風險值=風險概率×風險影響，計算出風險值。

內部審計部門在審查和評價企業風險評估時要重點關注風險發生的可能性及風險對組織目標的實現產生影響的嚴重程度。為了更好地審查和評估企業的風險評估，內部審計人員應當充分了解和掌握風險評估的方法，風險評估可以采用定性或定量的方法進行：定性方法，是指運用定性術語評估并描述風險發生的可能性及其影響程度；定量方法，是指運用數量方法評估并描述風險發生的可能性及其影響程度。內部審計部門和內部審計師要對已有的風險的評估結果進行再檢驗，以確定其是否恰當，對不恰當的評估予以更正。風險分析中，審計師不僅要關注風險的數量方面，還要關注風險的屬性方面或其承載價值的后果。同時，內部審計人員應當對管理層所采用的風險評估方法進行審查，以評價風險評估方法的適當性和有效性，審查時重點考慮以下因素：已識別的風險的特征、相關歷史數據的充分性與可靠性、管理層進行風險評估的技術能力、成本效益的考核與衡量及其他因素。內部審計人員在評價風險評估方法的適當性和有效性時，應當遵循以下原則：定性方法的采用需要充分考慮相關部門或人員的意見，以提高評估結果的客觀性；在風險難以量化、定量評價所需數據難以獲取時，一般應采用定性方法；定量方法一般情況下會比定性方法提供更為客觀的評估結果。

（三）審查和評估風險應對措施的適當性和有效性。

風險應對是采取應對措施，將風險控制在組織可接受的范圍內。完成了風險評估后，確定存在的風險以及它們發生的可能性，排列出風險的優先級，就可以根據風險性質和承受能力制定相應的防范措施。根據風險評估結果作出的風險應對措施主要包括以下幾個方面：一是回避，是指采取措施避免進行可產生風險的活動；二是接受，是指由于風險已在組織可接受的范圍內，因而可以不采取任何措施；三是降低，是指采取適當措施將風險降低到組織可接受的范圍內；四是分擔，是指采取措施將風險轉移給其他組織或保險機構。

內部審計人員在評價風險應對措施的適當性和有效性時，應當考慮以下因素：一是采取風險應對措施之后的剩余風險水平是否在組織可以接受的范圍之內；二是采取的風險應對措施是否適合本組織的經營、管理特點；三是成本效益的考核與衡量。內部審計人員對有關部門針對風險所采取的防范措施進行審查，對于風險缺乏充分的控制措施的情況，內部審計部門和內部審計人員應提出改進措施和建議，協助完善風險反應方案，以強化企業的風險防范管理，降低風險損失。

（四）充分利用高科技手段對風險進行持續、動態的監控。

企業風險并非一成不變，隨著時間的推移，風險有可能會增大或者減小。因此，需要時刻監控風險的發展與變化情況，并確定隨著某些因素的出現或消失而帶來的新的風險。風險監控包括兩個層面的工作：其一是跟蹤已識別風險的發展變化情況，關注風險產生的條件和導致的后果變化，衡量風險減緩計劃需求。其二是根據風險的變化情況及時調整風險應對措施，并對已發生的風險及其遺留風險和新增風險及時識別、分析，并采取適當的應對措施。對于已發生過和已解決的風險也應及時從風險監控列表調整出去。隨著現代化科技技術在內部審計部門的廣泛應用，非現場審計正在成為審計工作的重要手段，特別是商業銀行電子化、網絡化發展迅速，數據集中程度較高，基本形成了以計算機網絡為中心的業務處理系統，在業務處理系統和管理信息系統中設置審計接口，建立各項業務數據資料庫，使內部審計部門適時開展動態的日常非現場監測成為可能。審計人員可以通過數據接口適時對各業務開展動態的非現場審計監測，獲得審計線索；同時，通過利用先進的計算機工具和軟件程序，可以擴大抽樣范圍、提高分析速度和評估的準確率，從而極大地提高審計監測履蓋面和監測效率。百事通

第五篇：商業銀行風險

商業銀行風險

商業銀行屬于高負債經營的企業，由于其經營的特殊性，在運作中會出現多方面的風險，主要可以分為信用風險、操作風險、市場風險和其他風險。為保障商業銀行的安全經營，銀行必須對風險進行全面的衡量和控制。銀行風險的衡量方法有很多，如駱駝評級法、特許權價值等。由于我國商業銀行上市年限較短，數據量相對匱乏，不適合用特許權價值法來衡量其經營風險，所以本文將采用Z-score方法量化銀行風險。

從內部控制角度說，就是要加強商業銀行本身的風險防范。

確立風險管理意識。銀行在創新過程中，風險日益增大，呈現出多樣化、復雜化的趨勢。商業銀行面對金融環境變化、風險增大的現實，要想取得良好的經營效益，必須確立風險管理的意識與觀念。銀行的業務部門應把風險的監控和規避視為本身的基本職責，作為每天工作中不可缺少的一部分，在日常的監控中及時發現并避免風險。在業務經營過程中，業務部門應嚴格執行授權授信制度，與法律事務部門協調配合，對業務中的法律風險做到事前規避，事中化解，事后補救。同時，應提高銀行各部門業務經營的透明度，加強部門間的相互制約和監督。

建立風險管理體系。商業銀行要聯動其他金融部門，統一制定有效的、切實可行的風險防范制度，并結合自身的特點，在實踐的基礎上建立一套科學的風險預測評估指標系，通過該體系，隨時對全行各項業務的風險作出比較準確的監測和判斷，測算風險的時間、風險發生的環節、風險量，以及風險化解的可能性，及時通過系統指導各行解決問題，化解風險。同時，通過建立動態風險報表，隨時發現業務創新中存在的風險隱患，及時通報全行注意回避，并協同業務部門就該風險制定措施，降低風險的發生率。

加強內控制度建設，對機構內部重要的和高風險的部門進行分工并明確責任，使各部門在互相制約的基礎上既保持協調合作，又能職能分離、風險分擔。首先，員工要樹立安全就是效益的觀念，在進行業務創新開拓時要考慮管理制度的配套，對現行制度與新業務不相適應的地方應結合業務發展進行不斷改進和完善。逐個部門落實安全責任制，比照《金融違法處罰管理辦法》，細化各項基本制度和內部管理處罰制度，明確各項業務操作規程并嚴格執行，使內控制度建設有法可依、有法必依、執法必嚴。其次，充分發揮銀行監察部門的案件防范作用，抓好“三道防線”建設。如果說，風險管理部門是從業務本身防范風險，銀行監察部門就是從人員入手，把好人員的風險關。監察部門要堅持以人為本，加強員工的職業道德教育，規范人員遵章守制行為。定期召開案件分析會，擇取典型案例加以講解，從中總結經驗教訓，防微杜漸。建立起人員防險的“三道防線”，前臺一線人員要把好業務操作風險關，業務職能部門重點監督一線規章制度的執行落實情況，并針對制度與業務不適應的地方提出具體措施加以改進，稽核部門檢查全行業務拓展情況和人員合規經營操作情況，將風險的苗頭撲滅在萌芽之中。

商業銀行業務創新和風險防范是一項系統工程，涉及的范圍廣，問題多。這需要我們在實踐中認真的總結和不斷調整。但是有些原則是要堅持的，商業銀行的業務創新必須在建立完善規章制度，控制風險的前提下穩妥進行。同時，在面對業務創新帶來的風險時，我們也不能因此而否定創新的方向。一句話，既要樹立“未雨綢繆”的風險意識，又不能面對風險時“因噎廢食”的全盤否定創新的方向。