風險性銀行監(jiān)管方法20世紀90年代初首先在美國采用，目前已被很多發(fā)達和發(fā)展中國家應用。隨著銀監(jiān)會的成立及《銀行業(yè)監(jiān)督管理法》的頒布，我國銀行監(jiān)管方法也由合規(guī)性監(jiān)管向合規(guī)性監(jiān)管與風險性監(jiān)管并重、突出風險性監(jiān)管轉變?？尚刨嚨你y行內部審計在風險性監(jiān)管中能發(fā)揮杠桿作用，是實現有效風險性監(jiān)管的重要條件，在國外已受到監(jiān)管當局充分重視，但在我國尚未引起有關部門的關注。

　　一、風險性監(jiān)管的基本框架

　　風險性監(jiān)管（Risk-based Supervision）是指監(jiān)管當局根據對銀行風險評估的結果，采取相應的監(jiān)管措施，確保銀行建立健全的風險管理系統(tǒng)來鑒別、衡量、監(jiān)測及控制風險的監(jiān)管方法。一個監(jiān)管周期一般由四步組成：1.全面評估銀行的風險全貌。（1）評估銀行經營活動固有風險的大小。如信用、市場、操作、法律、信譽風險等。（2）評估銀行鑒別、衡量、監(jiān)測及控制這些風險能力的大小。主要是通過對銀行制定的相關政策、程序及審計等控制措施的檢查，評估銀行風險管理系統(tǒng)是否健全。（3）綜合分析以上兩種評估結果得出銀行的風險全貌。包括：目前整體風險的大小、每種風險的未來發(fā)展方向及高風險領域。2.根據風險全貌制訂相應的監(jiān)管計劃。集中監(jiān)管資源于高風險領域。3.執(zhí)行監(jiān)管計劃。主要手段有分析、監(jiān)控、檢查及一定程度的交易測試等。4.得出監(jiān)管結論并就監(jiān)管關注問題與銀行進行交流，要求其采取相應的改進措施。

　　二、銀行內部審計杠桿作用表現

　　以較小的力量獲得較大效果的現象被稱為杠桿作用，其實質就是省力、高效。在風險性監(jiān)管中監(jiān)管人員一般可以采取利用銀行內部審計工作、聘請注冊會計師對一些關鍵領域實行周期性審計、自己直接檢查三種手段。利用銀行內部審計相對于后兩者具有省力、高效的杠桿作用。主要表現為：銀行內部審計的可信賴度越大，監(jiān)管人員利用銀行內部審計工作就能在合理控制監(jiān)管成本的同時，提高監(jiān)管有效性。以美國為例，監(jiān)管當局認為銀行內部審計可信賴度大一般是指對其評價的結果是強有力或令人滿意，不可信賴則是其評價結果為無效。評估銀行內部審計是否可信賴是監(jiān)管人員評估銀行鑒別、衡量、監(jiān)測及控制風險能力大小的重要內容，也是整個風險性監(jiān)管的基礎性工作。監(jiān)管人員可以從以下兩個途徑利用內部審計的杠桿作用：1.在確定銀行整體風險大小時，可信賴的內部審計確保了銀行風險管理系統(tǒng)的健全性，使銀行整體風險維持在較低的水平，從而降低監(jiān)管關注程度，實施寬松的監(jiān)管政策，從而降低檢查的頻率、廣度與深度。2.可以參考其審計結果確定每種風險的未來發(fā)展方向及高風險領域，并在此基礎上制定與執(zhí)行計劃，減少重復性工作，集中有限監(jiān)管資源于高風險領域。

　　三、銀行內部審計能發(fā)揮杠桿作用的原因分析

　?。ㄒ唬┰谔岣唢L險性監(jiān)管有效性方面

　　1.銀行內部審計在銀行風險管理中的重要地位為其杠桿作用的發(fā)揮提供了內在條件

　　首先，內部審計自身的發(fā)展日益重視參與銀行風險管理?，F代內部審計除了關注傳統(tǒng)的內部控制之外，更關注有效的風險管理機制和健全的公司治理結構。巴塞爾銀行監(jiān)管委員會把評價和改善銀行風險管理的有效性作為內部審計的主要任務。所有的風險管理活動都是內部審計對象。

　　其次，內在需求與外來壓力促使銀行管理層日益重視內部審計在風險管理中的作用。從內在需求看，隨著銀行業(yè)務的迅速發(fā)展，尤其是受巴林銀行及安然等事件的影響銀行管理層日益重視建立健全風險管理系統(tǒng)。他們需要有一個部門能夠不斷地對風險管理系統(tǒng)進行評價，并能適時提出有益的建議。內部審計的獨立性、客觀性使其最適合充當這種角色。從外來壓力看，在各國監(jiān)管規(guī)定中，銀行管理層始終對建立健全風險管理系統(tǒng)負有最終責任。如美國的《薩班斯-奧克斯利法案》的相關規(guī)定。銀行管理層是否勤勉地履行了責任是風險性監(jiān)管的重要內容之一。面對來自監(jiān)管部門的壓力，銀行管理層積極在銀行內部尋求分散自身風險與責任的方法與對象，能在風險管理中發(fā)揮重要作用的內部審計成為首選。管理層積極為內部審計參與風險管理創(chuàng)造條件從而有效轉移自身風險。

　　2.風險性監(jiān)管的特點為銀行內部審計杠桿作用的發(fā)揮提供了外在需求

　　一方面，風險性監(jiān)管具有全面性、持續(xù)性及事前防范等特點。合規(guī)性監(jiān)管是對銀行業(yè)務的某一方面是否符合法律法規(guī)的檢查，主要是事后監(jiān)管，著眼于“點”上，除非是在金融危機時期，否則不實行全面、持續(xù)性監(jiān)管，監(jiān)管工作量相對不大，多采用監(jiān)管人員直接檢查的方法。而風險性監(jiān)管具有以下特點：（1）監(jiān)管的對象是銀行的風險管理。要求監(jiān)管人員必須充分把握銀行的風險狀況。（2）是在對銀行風險全面評估、持續(xù)監(jiān)控的基礎上突出對高風險領域的監(jiān)管。新業(yè)務、新變化是其關注的重點。強調事前和事中監(jiān)管。（3）主要是通過科學的風險評估模型來評價銀行風險管理系統(tǒng)的健全性。掌握充分而可靠的銀行數據是其評價的前提。

　　另一方面，相對于合規(guī)性監(jiān)管來說，風險性監(jiān)管的特點決定了其對銀行內部審計作用的依賴性。主要表現在：（1）由于銀行業(yè)務的不透明性及其風險的特殊性，銀

　　行外部人員不可能完全、及時地掌握其風險，而在銀行風險管理中發(fā)揮重要作用的銀行內部審計卻能滲透到風險管理的各個方面。（2）在銀行經營與管理新形勢下，要實現在全面評估、持續(xù)監(jiān)控的基礎上突出對銀行高風險領域的事前或事中監(jiān)管就必須依賴于可信賴的銀行內部審計。近年來銀行經營與管理出現了電子化、國際化、金融創(chuàng)新與規(guī)模擴張等新形勢。信息技術風險主要存在于決策與運用過程中，控制風險需要持續(xù)的事前事中監(jiān)控；跨國分支行的風險管理普遍薄弱，但由于至少涉及兩個國家，其監(jiān)管存在法律、地理、語言等障礙；在銀行金融創(chuàng)新、機構合并與規(guī)模擴張中，風險隨之發(fā)生變化，而且各家銀行的風險變化也不盡相同。內部審計熟知本行情況，在各國監(jiān)管資源普遍不足的情況下，利用內部審計的工作成為捷徑。（3）由于銀行分支機構多、業(yè)務復雜多變，相對于外部審計來說，監(jiān)管者主要是信賴銀行內部審計來獲得充分而可靠的銀行數據。如果內部審計不可信賴，銀行提供的資料、數據貧乏且不可靠，則監(jiān)管人員將檢查重點放在測試賬務記錄、風險資產價值等的準確性與真實性上，監(jiān)管方法就不是風險性監(jiān)管而是合規(guī)性監(jiān)管了。

　?。ǘ┰诤侠砜刂票O(jiān)管成本方面

　　監(jiān)管成本可以分為直接資源成本和間接效率損失。

　　1.直接資源成本

　　直接資源成本可分為行政成本和守法成本。由監(jiān)管部門負擔的直接資源成本稱為行政成本。如監(jiān)管部門所耗費的人力、物力、財力。守法成本是指銀行因遵守監(jiān)管規(guī)定付出的成本。如為配合監(jiān)管提供檢查場地、人員的支出等。長期以來，監(jiān)管與被監(jiān)管者都面臨著如何降低高額監(jiān)管成本問題。由于風險性監(jiān)管的全面性、持續(xù)性特點，如果不能利用可信賴的銀行內部審計，監(jiān)管部門就要進行全面而深入的檢查、評估，導致直接資源成本大幅上升。反之，內部審計工作可信賴，審計成果可以同時被銀行、監(jiān)管者利用，則能大大降低銀行與監(jiān)管當局成本：對監(jiān)管者來說避免了對銀行內部審計工作的重復，減少了不必要的行政成本支出。對銀行來說，就不會出現頻繁的外部審計、檢查增加銀行支出、干擾銀行正常工作的情況。

　　2.間接效率損失

　　間接效率損失主要表現為因監(jiān)管的實施導致銀行競爭力的下降與道德風險的產生。

　　一方面，可信賴的銀行內部審計通過控制風險保持銀行的競爭力。銀行面臨的風險小，來自監(jiān)管方面的限制少銀行有實力與空間來提高競爭力。銀行只有在充分利用內部審計的檢查、鑒證、評價及建設職能，才能在降低風險的同時提高其競爭力。

　　另一方面，可信賴的銀行內審可以減少銀行道德風險的發(fā)生。如果監(jiān)管者不能有效地利用、監(jiān)督銀行內部審計，而大量采用直接檢查或外部審計，這種單方面的行為會導致董事會及高級管理者無意自律，使銀行面臨道德風險。銀行的董事會和高層管理者會認為只要監(jiān)管者評定的風險等級在可接受的范圍內，就是安全的，有意去冒險，或者雖無意冒險但卻疏于防范，使損失發(fā)生的可能性更大。反之，如果監(jiān)管者在監(jiān)管中抓住銀行內部審計，可以有效地監(jiān)督銀行經營管理行為，同時銀行董事及高級管理者在保證內部審計有效性上負有最終責任，這就使其在監(jiān)管中承擔壓力，無法袖手旁觀，減少了道德風險發(fā)生的可能。

　　四、發(fā)揮銀行內部審計的杠桿作用，當前我國銀監(jiān)會與銀行應采取的措施

　　為了保證銀行內部審計作用的發(fā)揮，巴塞爾銀行監(jiān)管委員會及許多國家的監(jiān)管部門及銀行都采取了相應的措施，風險性監(jiān)管正在我國逐步實行，當前銀監(jiān)會與銀行應采取積極措施發(fā)展銀行內部審計，為風險性監(jiān)管的有效實行創(chuàng)造條件。

　?。ㄒ唬┿y監(jiān)會

　　1.出臺針對銀行內部審計的指引。目前監(jiān)管部門對銀行內部審計的規(guī)定只是在有關銀行內部控制等文件中簡單涉及，操作性不強。各家商業(yè)銀行都是根據自己的情況制訂內部審計的具體辦法。銀監(jiān)會需要結合銀行業(yè)特點，參照審計署及巴塞爾銀行監(jiān)管委員會關于內部審計的規(guī)定制訂針對銀行內部審計的指引。其主要內容應包括兩部分：第一，關于銀行內部審計的有關要求。如內部審計的目標、方法、獨立性、人員素質、銀行管理層在內部審計建設中的責任、內部審計與外部審計及監(jiān)管檢查人員間的合作與交流、信息技術等特殊領域的審計等。第二，監(jiān)管當局如何對銀行內部審計實施監(jiān)管。如檢查的原則、方法、評估的標準與等級等。指引既能作為檢查人員評估銀行內部審計的依據與指導，也能作為銀行管理層及審計人員建立健全內部審計及進行自我評估的重要參照物。

　　2.建立對銀行內部審計的監(jiān)督與評估。目前銀監(jiān)會尚未開展專門針對銀行內部審計的檢查及評估。只有在出臺前面所提指引的基礎上加強對銀行內部審計的監(jiān)督與評估才能真正提高銀行內部審計的水平?？刹捎玫姆绞街饕校号e行周期性的會議、現場評估、制訂銀行內部審計人員向監(jiān)管者報告制度、利用注冊會計師審計獲得有關內部審計的信息等方法。將對銀行內部審計的檢查及評估作為風險性監(jiān)管的每個監(jiān)管周期的基礎性工作。同時要保證監(jiān)管人員能充分而及時地接觸到銀行內部審計資源，如審計人員、工作底稿、工作計劃、方法、報告及預算等。檢查及評估的內容有：內部審計的質量及范圍、審計人員及其管理部門的能力等。如果評估結果為不可信賴，監(jiān)管人員應調整檢查范圍，并就相關問題同銀行有關部門進行交流，同時向監(jiān)管部門匯報以確定采取適當的措施，并將對內部審計的評估結果直接反映在銀行風險評級體系的管理成分等級及綜合等級中。檢查報告中應包含對內部審計充足性的評論、存在的重要問題及推薦的改進辦法等。

　　3.建立與銀行內部審計、外部審計部門間的交流與合作。監(jiān)管部門與銀行內部、外部審計人員間的合作是巴塞爾銀行監(jiān)管委員會多年來一直提倡的，已在很多國家收到了成效。同國外相比，目前我國在這方面差距很大。所以銀監(jiān)會在推行風險性監(jiān)管時應建立與三方審計部門間的交流與合作，充分調動各方的力量。監(jiān)管者應定期同內部審計管理者討論共同關心的問題。如監(jiān)管政策對銀行風險管理系統(tǒng)的影響、監(jiān)管中發(fā)現的問題等。理想狀態(tài)是監(jiān)管者并不需要檢查所有的銀行內部審計報告，但必須建立同銀行內部審計部門的經常性會晤，以體現服務為主，監(jiān)督為輔的監(jiān)管理念。外部審計需要評價并利用內部審計工作。以銀行為主的金融審計是國家審計的重要內容，同時國家審計依法對國有銀行的內部審計進行業(yè)務指導和監(jiān)督。隨著我國銀行上市步伐的加快，會計師事務所在銀行審計領域中發(fā)揮著越來越重要的作用。監(jiān)管部門可利用這兩種外部審計力量從另一個角度對銀行內部審計進行監(jiān)督和指導。

　?。ǘ┿y行

　　近年來，我國很多銀行內部審計的獨立性有了很大加強，但如發(fā)揮其在風險性監(jiān)管中的杠桿作用，銀行內部審計還急需發(fā)展。

　　1.確立內部審計在銀行風險管理中的重要地位。風險管理已經被國內銀行提上了重要位置，很多銀行都設立了專門的風險管理部門，但內部審計尚沒有在風險管理中發(fā)揮應有的作用。國外銀行內部審計的職能不僅是監(jiān)督，更重在評價與建設。但我國銀行內部審計缺乏評價與建設職能。以一項制度的建立與執(zhí)行為例，國外銀行內部審計在其建立時就可以評價該制度的合理性，而我國銀行內部審計只能在該項制度建立后，評價其執(zhí)行是否合規(guī)。審計的層次低，因而在風險管理中作用小。所以當務之急是要通過提高內部審計在風險管理乃至整個銀行中的地位，提高內部審計的目標定位，促進其作用的發(fā)揮。

　　2.拓展審計領域，充分發(fā)揮銀行內部審計在風險管理中的作用。內部審計可以評估銀行風險識別的充分性、風險衡量的恰當性及風險防范的有效性，并在此基礎上提出相應的改進措施，從而發(fā)揮自己在風險管理中的重要作用。在當前市場競爭日趨激烈、市場需求日益復雜的情況下，銀行面臨的風險越來越大，風險管理的關鍵在于防范。事前、事中的風險評估已成為國外銀行內部審計的重要內容，因為只有這樣才能及早確認風險，最大限度地減少風險。但目前我國銀行內部審計尚處在查錯防弊、開展合規(guī)性審計階段，局限于對經營部門及營業(yè)機構執(zhí)行各項規(guī)章制度、開展各項業(yè)務情況的事后審計等，而對于相關決策部門經營戰(zhàn)略確立的恰當性、規(guī)章制度制訂的合理性、新產品新業(yè)務設計的完善性缺乏風險評估。例如很多銀行往往是先有新產品、新業(yè)務，再有風險管理程序和控制方法。甚至是只有出了風險，銀行才會制訂相應的管理程序。審計的層次低，在風險管理中的作用十分有限。因而今后應積極拓展內部審計領域，強調事中及事前審計，要確保在經營戰(zhàn)略的確立、規(guī)章制度的制訂、新產品及新業(yè)務的設計過程中就有適當的風險管理程序和控制方法，使內部審計能夠通過風險評估的結果、建議直接影響銀行經營政策的制訂，確保銀行風險管理目標與業(yè)務發(fā)展目標的一致性，力求從源頭上加強銀行的風險管理，使銀行真正做到“風險先行”。這種工作重心的前移，不但能使內部審計避免出現只重視細枝末節(jié)，忽略了主要風險的情況，而且有利于提升其在銀行內部風險管理中的重要地位，充分發(fā)揮內部審計在風險管理中的作用。

　　3.嚴格區(qū)分內部審計部門與風險管理部門在風險管理中的權限與職責，保持內部審計的相對獨立性。從國外的實踐來看，隨著銀行內部審計在銀行風險管理中的作用越來越大，銀行管理層甚至銀行內部審計人員常常會難以區(qū)分風險管理部門與內部審計部門的職責，易把銀行內部審計部門變成風險管理措施的設計與執(zhí)行者，從而使其喪失獨立性。為了避免出現這種情況，在內部審計程序、審計委員會章程、公司治理等方面應嚴格區(qū)分銀行內部審計與風險管理部門的業(yè)務范圍。

　　4.提高內部審計自身的實力。在方法上，實行風險基礎內部審計。風險基礎內部審計擴大并重新定位審計的范圍從重在監(jiān)控轉向重在評估。同過去的審計方式相比，風險基礎內部審計更加關注企業(yè)的風險管理活動，不但可以保證充分的審計覆蓋面，而且對每一個領域都會根據其風險評價結果有不同的審計頻率與深度，增強對風險的控制作用。在風險管理成為銀行與監(jiān)管當局關心的首要問題時，風險基礎內部審計的發(fā)展成為必然。在手段上，要充分利用計算機審計，發(fā)展非現場審計。在人員素質上，除了需具備會計、審計、計算機、法律的相關知識外，應迫切提高風險管理知識水平。

　　5.內部審計人員要恰當處理與監(jiān)管者、銀行管理層及注冊會計師間的關系。內部審計具有服務內向性的特點，內部審計人員既要借助與監(jiān)管當局的聯(lián)系保持自己的獨立性與權威性，更要與銀行管理部門增進交流，加強理解。只有在得到管理部門理解與支持的基礎上才能有效地發(fā)揮內部審計的杠桿作用。根據我國的現行規(guī)定，上市銀行的財務報告需同時接受境內、境外會計師事務所審計，他們在審計方面有很多豐富的經驗。內部審計在接受其監(jiān)督的同時，應積極加強與其交流、合作，學習其先進的審計觀念及方法，促進自身的發(fā)展。

　　[參考文獻]

　　[1]Lisa M.DeFerrari.Supervision of Large Complex Banking Organization[J].Federal Reserve Bulletin，2001，（2）。

　　[2]Internal and External Audit[S].Comptrollers Handbook，，2003.

　　[3]陳建華。金融監(jiān)管有效性研究[M].北京：中國金融出版社，2003.

　　[4]Interagency Policy Statement On The Internal Audit Function AndIts Outsourcing[S]，，2003.

　　[5]劉秋明。論風險基礎內部審計[J].審計理論與實踐，2003，（10）。

　　Leverage of the Bank Internal Audit under the Risk-based Supervision

　　WANG Jin - li， SHEN Lin - nan

　　（ Department of Accounting， Nanjing Audit University， Nanjing 210029 ， China； Jilin Branch， China Construction Bank， Changchun 130061 ， China）

　　Abstract： Risk-based supervision has become the main method of bank supervision. The leverage of reliable banks internal audit under the risk-based supervision is to improve the effectiveness in the risk-based supervision as well as to control its direct and indirect supervising costs. Therefore， CBRC and banks should take measures to promote such leverage in supervision.

　　Key Words： risk management； risk-based supervision； risk-based internal audit； leverage