全球经济复苏缓慢，经济运行仍在低位徘徊，在此背景下，全球金融市场环境和经营环境的多变性和多元化，使商业银行的风险管理能力面临巨大的挑战。在而内部审计对于风险管理的审查和评价逐渐成为银行业规避风险的重要保障，运用压力测试的方法研究极端情景下各种风险共同作用的效果具有重要的现实意义，二者的有机结合将促进商业银行的健康发展。 一、商业银行管理面临的风险 商业银行的面临的风险主要包括信用风险、市场风险、操作风险、账户利率风险、流动性风险及声誉风险。信用风险：是指客户到期不能或不愿意履行贷款合同而使银行遭受损失的可能性，实质上是违约风险。从广义上来说，是指商业银行在经营活动中，由于各种未知或不确定因素的影响，使银行在信贷经营与管理过程中，实际情况与预期收益目标发生背离，从而导致银行遭受资金损失或收益下降的一种可能。市场风险：是指因利率、汇率、商品价格以及股价等市场价格的不利变动，导致银行表内外业务发生损失的风险。市场风险存在于银行的交易和非交易业务中，其主要组成部分有利率风险、汇率风险以及商品组合风险等。操作风险：是指由不完善或有问题的内部程序、人员及系统或外部事件所造成损失的风险。操作风险涉及全行的各个部门和各个操作环节。流动性风险：是指商业银行虽然有清偿能力，但无法及时获得充足资金或无法以合理成本及时获得充足资金，以应对资产增长或支付到期债务的风险。银行账户利率风险：是指利率水平、期限结构等要素变动导致银行账户整体收益和经济价值遭受或有损失的风险。声誉风险：是由商业银行经营、管理及其他行为或外部事件导致利益相关方对商业银行负面评级的风险。 二、商业银行风险管理审计的实施 商业银行分支机构多、业务种类复杂，风险管理审计的使用是否有效是实行银行经营目标价值的重要保证。但传统的内部审计主要是对风险管理的内部程序进行评估审核，关注审核是否如预期达到商业银行制定的风险和绩效指标，而进一步深层次的原因未进行根本性分析，缺乏有效的修改建议，内部审计的方法和流程有待完善。为解决商业银行内部审计存在的现实问题及有效性评估管理风险，商业银行内部审计应从下几方面开展工作： 一是对风险识别进行审计。风险识别是商业银行发现和判断银行经营过程中可能面临的风险事项，是银行风险管理的首要环节，主要评估要素有市场风险、信用风险、流动性风险及操作风险等，审计重点包括收集内外部风险因素，形成风险事项列表是否合理、分析风险事项类型是否全面、关联性分析是否到位等。二是对风险计量和评估进行审计。对风险计量和评估的审计可以审视风险事项对银行的战略目标和经营活动的影响程度设置是否合理，是否能够在银行明确所承受的风险类型和性质后，做出及时、合理的决策。三是对风险应对进行审计。主要审查风险设计措施、覆盖类型是否充分，有关控制方法是否有效。内审部门可以参考风险应对措施去设计评价指标，计划对应的审计程序，争取让措施设计有效。评价指标体系完整，覆盖经营所面临的主要因素，能够证明风险应对的措施比较有效。四是对风险控制进行审计。风险控制是为减少风险发生的可能性和降低风险损失而采取的政策和程序。需要重点审计压力测试结果是否正确应用于风险政策、组合风险管理、信贷管理流程、限额管理以及内部评级模型修正等方面。 三、商业银行压力测试及审计实施 目前，商业银行的资本按照风险类型分别进行分析、计算并配备。但是，现实是复杂的，特别是在极端的不利情景发生时，各种风险的综合作用更为突出。因此，运用压力测试的方法研究极端情景下各种风险共同作用的效果具有重要的现实意义。 压力测试是目前商业银行普遍使用的一种风险分析工具，是主要以定量分析进行风险预测的方法，通过情景设置，测算在假定情景下或极端不利情况商业银行下可能产生的损失，并分析这些损失对银行的资本和盈利能力所带来的负面影响，进而评估和商业银行的脆弱性，并采取必要措施。压力测试目前已被国际大银行广泛应用，并已经成为金融稳定性分析领域的重要分析方式。鉴于运用压力测试的方法研究极端情景下各种风险共同作用的效果对商业银行具有重要的现实意义，我们就以对压力测试为例来探究商业银行风险管理审计。 从银行信息披露的压力测试信息来看，银行业对于压力测试这种新型的风险管理工具仍处于一个推广、适应、探索的阶段。目前商业银行发布的压力测试实施信息多集中于银行是否执行压力测试及风险类型，至于压力测试情景、结果及采取的管理行动都无提及。我国商业银行在进行开展压力测试时主要存在以下问题：首先缺乏目前我国缺乏一套符合我国实际情况的中国国情的、严谨的、能够能通过各种统计检验的宏观经济模型，在压力测试情景设定时往往采用他国模型，缺乏符合我国国情的特殊变量因子，从而影响压力测试的准确性；其次目前我国商业银行开展压力测试还是以单风险压力测试为主，无法分析压力情景下各风险交互及全行层次风险轮廓变化，基本满足单风险日常管理需要，无法为全行层次资本充足评估及资本规划提供支持；再者压力测试结果没有真正应用于银行日常管理中，压力测试的作用没有真正体现出来。 针对目前我国商业银行面临的问题，内部审计应主要关注以下四方面：一是在风险识别的审计方面，重点关注是否构建符合我国国情的压力测试情景，宏观经济等外部因素的选取是否适当，实现了全行主要风险统一宏观压力测试情景设置；二是在风险计量和评估方面，重点审查是否开发了符合我国国情、商业银行特点的压力测试情景模型，是否能够在银行明确所承受的风险类型和性质后，做出及时、合理的决策；三是在风险应对审计方面，主要审查压力测试的覆盖类型是否充分，有关方法是否有效，是否构建统一压力情景到全行各主要风险传导机制。是否根据商业银行资产负债组合的特点，以及各主要风险及可用资本管理情况设计针对性风险传导机制，将压力情景下宏观经济因素变化传导到各主要风险，评估压力条件下资本需求及银行的风险状况；四是在风险控制方面，重点审查银行是否正确应用压力测试结果，确保银行具备良好的风险管理能力，以应对不利市场条件变化。这个环节也是压力测试最终落地实施的关键，内部审计人员应从以下几方面重点进行审查，并据以评估压力测试是否有效：一是风险政策制定上是否依据压力测试结果，调整总体信贷资产质量目标，信贷投放的增长规划，经济资本置信区间等；二是在组合风险管理上，是否依据压力测试结果优化资源配置，制定或调整行业、区域、产品以及客户维度的政策，将资源从风险较大的组合或客户向风险较小的组合或客户转移；三是在信贷管理流程上，是否针对具体组合的压力测试结果，调整贷前、贷中、贷后管理要求，以及时发现风险隐患、制定风险缓释措施，控制或降低风险；四是在限额管理上，是否调整行业或地区贷款限额，减少集中度风险；五是在内部评级模型修正上，是否将压力测试的结果作为当前内部评级模型修正的依据之一，通过修正内部评级模型，合理定价和提取准备金，减少压力情景带来的风险。
