一、商业银行风险管理内部审计 （一）国内外相关政策指引 COSO的ERM（企业风险管理）框架中，要求通过独立的评价来监控企业风险管理及组成要素的有效性；BASELII较BASELI更关注银行自身全面风险管理的能力和可靠性，要求内部审计对风险进行独立的检查；IIA颁布的《内部审计实务标准——专业实务框架》认为，内部审计计划应反映组织的风险战略，组织的风险管理与内部审计程序应该协调一致，并产生协同增效的作用；银监会于2006年颁布了《银行业金融机构内部审计指引》，其中明确指出内审人员的职责包括对“风险状况及风险识别、计量、监控程序的适用性和有效性”的审计。 从以上可以看出，国内外均从法律法规层面对内部审计参与风险管理进行了规范和确认。不仅从风险识别、评估、应对等职能层面做出了具体规定，以帮助企业进行风险的识别、衡量和防范，更将内部审计参与风险管理提升到了战略高度，从组织整体层面予以确认，以帮助组织实现其目标。 （二）具体内容 建立动态、持续有效的全面风险管理是银行业努力的方向。内部审计部门是现代商业银行全面风险管理的“第三道防线”，它以固有风险的管理状况为审计客体，针对风险管理的构成要件、构成机制及其效果进行认定和评价，肯定优点、指出缺点，提出纠正负偏差和改进风险管理的建议。现代商业银行内部审计参与风险管理的内涵正不断延伸，参与程度也逐渐加深。相对于传统的内部审计，其目标更明确、范围更全面，内容也发生了根本性的转变。 例如，花旗银行的审计部就对各分行、各业务部门指定的风险程度测定标准，并将标准转化为数学模型输入计算机系统，自动定期地对各审计对象的风险程度打分，根据打分结果确定审计计划；汇丰银行将内部审计部门的审计评级和审计时间都纳入了风险计算器(risk calculator，RC)分数的计算范围，通过RC的高低来确定内部审计工作内容；瑞士信贷银行的内部审计部门会对业务发展进行持续监测，对其关键风险指标体系(KRI)进行审视和更新，及时修正风险评估结果。 二、金融危机下的商业银行风险管理内部审计 （一）概述 随着金融业的进一步全球化，跨境经营、跨业经营程度的进一步加深导致银行风险传递速度更快、传播范围更广。2008年金融危机的爆发更将各种原有的潜在风险暴露无遗。美国是公认金融业发展最完备和成熟的国度，然而受金融危机的影响，2008年倒闭了25家银行，2009年倒闭120家，2010年（截止4月）又倒闭了54家。可以看出，金融危机对于银行业的冲击和破坏是不容小觑的，以经营风险著称的银行要如何防范和管理风险值得监管者进一步反思。 金融危机爆发后，国内、外内部审计监管部门都针对金融危机背景下的相关问题开展了调查，结果如下： 1、国外调查结果 2009年初，IIA就“关注和研究内部审计职业怎样应付全球金融危机”开展了相关的调查工作，结果表明：内部审计职责范围受危机影响发生了明显变化，不仅关注传统内审应关注的范围，而且更加关注金融风险、合规风险、信用风险、运营风险、流动资产风险等风险领域。在全球范围内，对各种风险的关注度上升比例平均为35.5%，北美范围内的上升比例平均为32%；其中，对运营风险的关注度上升最大，其次是总体金融风险，全球和北美都上升了40%以上。 2、国内调查结果 根据中国内部审计协会的“2009金融危机背景下内部审计热点问题”的调查，“如何使得作为风险防范的‘第三道防线’的内审部门能够以此为契机，更好地发挥‘保驾护航’的作用”，是内部审计界共同关心的话题。 据调查，84%的受访者认为，金融危机使得企业主要领导提高了对内部审计参与风险管理的重视程度；有65%的受访者表示内审定位发生了转变，现在的事前、事中审计增多，内审人员更多地参与了流程前端的风险防范工作。可见，金融危机为企业管理层对风险管理以及内部审计的观念转变提供了良好的契机，内部审计参与风险管理的程度会大大加深将是未来发展的必然趋势。 （二）描述性统计 笔者选取在深、沪上市的14家上市商业银行作为样本，分别分析其年报信息中对于内部审计参与风险管理的披露，以2008年金融危机的爆发作为时间分界点，“危机爆发前”以2007年年报信息为参考，“危机爆发后”以2009年年报信息为参考，对是否提及“内部审计对风险管理的作用”及“职能作用描述”进行逐个统计。统计结果见表1： （三）统计结果分析 1、金融危机爆发前后，商业银行内部审计职责和地位的变化很大。 (1)在金融危机爆发前，只有7家银行明确提及内部审计对银行风险管理的重要作用，占总数的50%，金融危机爆发后，有12家银行明确提及，比例上升到86%。虽然不能以“未提及”作为“未发生作用”或“未作该项工作”的充分有效证据，但至少说明这些银行对于内部审计发挥风险管理作用的理解和重视程度还不够。 表1：我国上市银行风险管理内部审计情况统计 上市银行 内部审计对风险管理的作用职能作用描述 危机爆发前危机爆发后 北京银行 未提及未提及 中信银行 √√监督、评价、督促
