内部审计作为现代商业银行公司治理体系的重要组成部分，在银行全面风险管理框架中发挥着重要作用。特别是在后金融危机时代，银行面临更加复杂的经济形势和严格的监管要求，同时各种金融创新日新月异，银行风险防控压力日渐增大，银行内部审计逐步从传统的账项基础审计、制度基础审计向风险导向审计转变。信贷业务是商业银行的主体业务，信贷风险也是其面临的主要风险，其风险管理水平直接决定了商业银行的价值创造能力，所以在开展信贷业务审计时，风险识别和把控尤为重要。 信贷业务风险类型 （一）准入发放环节的风险 准入发放环节是贷款发放前一系列管理活动的统称，包括客户准入、贷款调查、审查、审议等活动，该环节是信贷风险防范的第一道闸口。从银行管理角度看，准入发放风险主要表现在银行信贷准入时调查、审查、审批不细致，未对相关风险做出正确判断或者故意隐瞒风险，导致贷款发放后风险无力通过经营管理化解，最终逐渐爆发。 客户资质风险。主要是指客户自身存在的会影响其在银行授用信的一些风险因素。主要表现为：客户利用虚假资料来获取银行授用信；客户为无办公场所、无经营活动、无资产的“三无”空壳公司；客户生产经营出现风险信号；客户注册资本或项目资本金不实；客户关联关系复杂，形成隐蔽性集团客户，这种客户往往通过多家关联企业在银行多头用信，造成贷款资金在关联企业之间周转，具体用途难以监管。 财务报表虚假风险。主要是指财务报表不能真实反映企业的财务状况、经营成果和现金流状况，银行在未分析财务报表真实性的基础上，据以进行准入、授信，从而可能导致违规准入或超额授信。财务报表虚假风险主要表现为客户人为粉饰财务报表来虚增资产、收入或虚减负债、成本，特别是销售收入、现金流量、资本公积等重要指标容易被粉饰。如将其他企业资产纳入自身财务报表核算，利用资产评估增值大幅增加资本公积，利用关联企业交易、收入确认方式或折旧计提方法等会计处理来人为调节利润等。需要强调的是，财务报表是企业生产经营状态的一种反映，而信贷业务审计关注的是客户生产经营风险，所以审计不能仅仅专注于报表本身，单纯就报表论报表，还要关注财务数据背后真实的企业资产及经营状况，并将这些因素与银行的客户准入、信用评级、贷后管理等政策结合起来考虑，评价是否会影响信贷资产的安全。 贸易背景虚假风险。当客户实际经营并无资金需求而是在其他非主营业务领域，如资本市场、房地产、民间融资等领域存在资金缺口时，往往会通过编造虚假贸易背景来获取银行信用，所以虚假贸易背景风险也是信贷准入环节的一个重要风险因素。虚假贸易背景主要表现为：一是提供虚假购销合同，主要手段是伪造交易合同、出入库单或者运输单据等；二是提供虚假购销发票，通过伪造或重复利用税务发票来证明交易的真实性；三是通过关联企业虚拟货物贸易，但是并无相应的货物周转。 担保准入风险。贷款担保属于银行信贷风险管理的一个重要手段。担保准入风险主要表现为：一是选用的押品不符合法律规定或存在产权纠纷。如选择行政单位、公益为目的的事业单位、社会团体的教育设施、医疗卫生设施和其他社会公益设施，以及所有权、使用权不明或者有争议的财产办理抵押。二是押品抵押登记不规范。如土地使用权和房产办理抵押时，未遵循“房随地走，地随房走”的原则；未及时办理在建工程抵押；抵押的他项权证虚假；抵押担保合同签订存在风险等。三是押品价值高估。主要表现为贷款发放前选用的押品实际价值无法有效覆盖贷款本息，押品评估价值偏高。如土地使用权的评估价值明显高于周边土地的成交价格；以房产和土地使用权一并抵押的，重复评估土地使用权价值；机器设备等损耗性资产的评估价值高于市场公允价值等。四是担保人无担保能力。主要表现为贷款选用的担保人不符合银行准入规定，担保效力不足。如担保人或担保公司自身资质偏弱，不具备相应担保能力；担保人以前存在逃废银行债务行为；担保人为国家机关、学校、医院等事业单位或社会团体；担保人存在关联、担保超比例或者互保、循环担保风险已经显现等。 （二）贷后管理环节的风险 贷后管理环节风险是指在银行信用发放后，由于内外部因素导致借款人生产经营恶化而无力偿还贷款所产生的风险。从银行管理角度看，贷后管理风险主要表现在银行贷后管理不尽职不到位，未及时发现相关风险信号，丧失了化解风险的最佳时机，导致风险爆发。 资金风险。资金风险主要表现在：一是挪用贷款资金，以流动资金贷款名义申请，实际用于自身或关联方固定资产、股权等投资、社会融资还贷、以贷收贷（息）、转入关联企业占用、转借贷款等；二是企业银行账户资金流动很少，贷款归行与企业在银行的信用占比相差较大；三是企业资金账户经常与小额贷款公司、资产管理公司等发生往来，涉嫌参与民间融资。 担保后续管理风险。担保后续管理主要是指贷款担保办理后，需要定期对押品或担保人进行跟踪管理，防范出现担保效力下降而无法覆盖贷款本息的情形。主要表现为：一是对存货等动产抵押缺乏日常监管，导致押品灭失；二是在贷款全部清偿完毕前，释放押品，导致抵押失效；三是未经有权审批行同意，将押品或担保人置换为担保效力更差的押品或担保人；四是未对担保人定期核保，担保人生产经营出现风险，担保能力下降。 客户生产经营风险。主要是指在贷款发放后，由于市场或企业自身原因导致客户自身生产经营产生困难或出现其他风险信号。主要表现为：一是由于市场不景气或者企业经营管理不善，导致企业出现销售停滞、库存积压、现金流紧张等情形；二是客户存在过度融资情况，过度依赖负债性资金盲目扩大生产或盲目多元化投资，一旦投资失败，将会拖累主业，影响其偿债能力；三是客户存在停工停产、拖欠工资、冻结账户、行政处罚、涉诉等风险信号，但是银行贷后未及时发起风险预警并采取相应处置措施。
