摘要：本文以現階段我國城市商業銀行內部審計與風險管理的研究成果爲理論基礎，並結合目前我國城市商業銀行內部審計與風險管理的實際情況對其存在的風險現狀進行系統分析，並對二者之間的相關性進行探討，從二者之間的聯繫中討論我國城市商業銀行內部審計參與銀行風險管理的必要性與可行性，最終實現城市商業銀行對內部審計與風險的進一步有效管理。
關鍵詞：城市商業銀行；內部審計；風險管理。
一、引言
銀行業是世界金融業發展中的主體行業，它的有序發展決定着世界經濟的增長與運行安全，因此其在社會經濟發展中佔據非常重要的地位。現階段隨着城市商業銀行的進一步發展壯大以及商業銀行自身風險性的不斷上升，目前我國城市商業銀行內部審計與風險管理問題已逐漸成爲各界所關注的問題。銀行在應對自身風險時，主要施行銀行監管部門的監管、存款保險制度的建立、社會監督以及行業自律等有效途徑及有效方法實現對銀行風險的控制與管理，另外，現階段除了銀行的外部監管途徑之外，商業銀行內部審計部門在銀行管理與控制中也佔據着非常重要的地位，它能夠提升銀行抵禦各種風險的能力，促進銀行更安全、更穩定的發展。因此，本論文便對我國城市商業銀行內部審計如何實現風險管理職能這一問題進行深入的探討與分析。
二、我國城市商業銀行內部審計與風險管理現狀及原因分析
（一）城市商業銀行風險分析
我國城市商業銀行的風險包含信用風險、市場風險以及操作風險等，我國2004-2010年城市商業銀行的總資產處於逐漸上升趨勢，而不良借款總額及不良借款率也逐漸上升。2010年，我國城市商業銀行不良借款總額達325.6億元，而不良借款率達到0.9%.因此其風險率也在不斷上升。
（二） 我國城市商業銀行內部審計與風險管理現狀分析
1.我國城市商業銀行內部審計現狀分析。
（1）監管體系存在相應的落後性。內部審計部門在銀行中歸銀行總行或分行行長直接管理，銀行內部審計人員的調配、工資發放等都由行長直接進行管理。
但是銀行內部審計部門不直接向銀行董事長彙報工作，因此混亂的組織領導關係造成審計部門權威性及獨立性的缺失。隨着我國銀行業制度改革與發展，商業銀行逐步成爲自主經營、自負盈虧的金融企業，各行長在進行企業決策時將銀行的利益放在首位，導致銀行中所存在的具體問題並不能第一時間彙報給最高級管理階層。內部審計部門與被審計部門二者在工作中存在相互影響、利益相關等聯繫，因此二者之間在商業銀行中的地位相等，這就使得審計部門的工作受到一定限制，內部審計工作逐漸趨於形式化。
（2）銀行內部審計工作手段及方法單一且具有落後性。現階段，我國大多數商業銀行在內部審計工作開展過程時其工作重點主要是對原始憑證的審查，這種審查管理方法屬於事後審查，與國外商業銀行具有風險導向的內部審計效果具有非常大的差異性。我國商業銀行內部落後的審計方法及單一的審計手段造成審計部門在工作中處理問題的時間過長、成本高、效率低下，從而使得銀行內部審計風險及管理風險進一步增加，同時，銀行內部審計部門工作人員在工作時常憑藉主觀判斷，因此其科學合理性較弱。目前，由於現代互聯網的不斷建設與發展，我國商業銀行在進行業務操作時其操作手段逐漸趨於虛擬化，而現實中審計部門相關工作人員在工作時還是使用傳統的操作方法進行工作，這樣就造成部門工作效率的低下，使得銀行內部問題得不到根本性的認知與解決，因此無法將風險管理落實到具體的實際操作中，最終影響銀行的發展。
2.我國城市商業銀行風險管理現狀分析。
目前，我國城市商業銀行風險管理還存在許多不足之處，主要體現在風險識別欠缺、商業銀行內部控制缺失以及風險管理人才及信息交流溝通的缺乏。
雖然我國部分城市商業銀行已按照標準建立了銀行風險管理構架，同時也設立了相應的管理部門以及管理體制以更好的對風險實行控制管理，但是根據調查研究發現，銀行風險出現的數量與銀行部門及銀行目標還存在着較大的差距，風險管理相關部門在工作中，很多制度及工作內容並沒有真正的發揮其工作效用，因此銀行在對其的控制中還存在着一定的缺陷性。
企業風險的發生具有一定的隨機性與偶然性，因此雖然部分銀行在風險發生之前便對目標進行設立並對解決問題方法進行了相應研究，但是其並不能真正高效的解決銀行隨機產生的風險；我國商業銀行在對信息進行管理時，是按照不同的階層進行同一信息的傳遞，因此在信息傳遞過程中，可能會造成信息的流失，使得最終傳遞的信息不足以體現目前銀行真正所面臨的問題及風險，因此錯失了及時規避風險的最佳時間；目前我國銀行行業風險管理的專業人才非常缺乏，現代銀行業風險管理專業人才需要具備金融風險管理的專業知識、具體的操作實踐技能以及較高的綜合素養，但是我國對於風險管理這一概念引入時間較短，這一方面的專業人才較少，是銀行風險管理髮展的根本侷限性。
（三） 我國城市商業銀行內部審計參與風險管理的必然性與可行性分析
1.必然性分析。
（1）銀行風險管理長效機制建立的需求。
銀行風險管理的最大效用便是在銀行風險發生之時，對其風險進行分析、做出正確的判斷，並採取一定的防風險措施，使得銀行避免因風險的出現而造成自身的損失；在損失發生後，銀行風險管理可使損失發生後所必需的資源與銀行自身發展中所需資源儘量處於平衡狀態。銀行屬於金融行業，其自身的特性便決定了銀行風險因素的存在，因此銀行的管理層應將風險管理重心置於風險來臨之前的防禦機制的建立，而並不是在風險來臨後對其進行損失的補償。現代商業銀行的內部審計部門可將審計範圍進一步擴大，主動尋求銀行風險規避方式及防禦機制，使得銀行可更好的確立自身的業務發展目標及經營方向，從而促進銀行更好的發展。
商業銀行內部審計參與風險管理能夠滿足銀行風險管理長效機制建立的需求。內部審計人員在日常的審計工作中對銀行內部的各個崗位職責及工作具體操作手段等都有一定的瞭解，因此通過對銀行風險管理知識的學習並對其進行監控可全面細緻的瞭解銀行風險的影響因素，這樣有利於銀行掌握具體的風險規避方法，並及時的對現有的風險管理政策進行調整，將銀行的長期風險策略與短期風險目標相協調，最終實現銀行風險體制的完善。
（2）銀行風險管理政策執行的需求。
目前我國城市商業銀行的管理制度主要實行總行管理，這種管理制度內部所包含的級別較多，不利於對各個分行的管理，同時也不利於銀行內部信息的交流與傳達。銀行現行的風險管理政策不利於對風險進行及時的處理，從而造成銀行風險管理的隱患。內部審計部門是銀行中的重要管理部門，它不僅要對銀行中的財務及工作報告等進行審查，同時還要對銀行各個階層風險管理職責進行管理。銀行內部審計部門在銀行組織結構中具有獨立性與權威性，因此在工作中可以對其他部門進行權利威懾，使其自覺的對風險管理制度進行實施操作。同時，審計部門還會對各部門的風險管理政策執行效果進行檢查並做出相應的政策處理，這就使得其他部門必須儘可能的保證風險管理達到預期的目標。內部審計部門可以適當的對銀行管理政策缺陷進行研究，使得風險管理制度及政策得到有效實施，最終實現銀行的'發展目標。
2.可行性分析。
（1）內部審計組織地位具有保障性。在城市商業銀行中，內部審計部門不參與銀行的商業活動，它主要是對商業銀行內部的活動及有效性進行管理，在銀行具體的商業活動中不用承擔業務的直接責任，因此內部審計部門在商業銀行部門中具有其特有的權威性與獨立性。現階段，商業銀行內部最高決策以及最高風險承擔者主要是由銀行董事會決定與承擔，董事會通過對銀行現狀進行分析，從而制定相關的風險策略、準備風險所需的資源，並通過風險管理等部門實現對銀行風險的管理。內部審計部門在職能實施過程中，主要向審計委員會進行報告，從而有利於對銀行自身的風險管理進行了解，預測銀行風險的發展趨勢，以便不斷的修正及完善銀行戰略措施，更好的實現對銀行風險及自身發展的管理。內部審計部門在行政上主要受上級主管部門的領導，這種管理方式可使審計人員獲得其他部門的相關資料，有利於銀行內部信息的有效及準確傳輸，同時也有利於對各個部門運營活動中的具體實施手段的監督並對上級領導提出可行性建議。以上兩種相統一的管理模式有利於保證內部審計部門的權威性與獨立性，有利於內部審計工作的進行，進而保證銀行風險管理工作的有效開展。
（2）內部審計制度規範具有保障性。現階段，我國商業銀行正在對新資本協議進行不斷的建立與完善，不斷的制定銀行工作指引政策，同時結合《中國內部審計規範》等相關制度對商業銀行進行更加完善的管理，這樣不僅可以有效的保證銀行內部審計工作的權威性與獨立性，也在一定程度上提升了銀行審計部門的工作質量與工作效率，使城市商業銀行內部審計工作的內容不斷完善，不僅可以滿足我國商業銀行對風險管理的具體需求，同時也是城市商業銀行目前發展的實際情況與實際要求。
三、內部審計在我國城市銀行風險管理中的具體應用
（一） 我國城市商業銀行內部審計參與風險管理的有效途徑
在市場經濟發展及經濟金融一體化的發展背景下，企業之間的市場競爭變得越來越激烈，也加大了企業風險產生的可能性。銀行破產及金融危機等一系列問題的產生使得各企業的管理階層意識到市場發展的風險性，因此管理階層開始探索並採取內部審計手段來控制企業中存在的風險，以保證風險發生在企業可接受的程度之內。此前，隨着企業對審計工作的不斷重視，國際上的外部審計業務開始逐漸出現並快速發展，這就對行業內部的企業審計造成了前所未有的壓力，內部審計要想更好的發展實現自身的存在價值便必須要對現有的審計方法進行改革，將審計重點與審計項目存在的風險相結合，這一方式的改變使得內部審計取得更好的發展，使其逐漸取代傳統的審計模式成爲主導模式。
風險管理過程中開展的風險管理審計，主要是對現階段城市商業銀行內部所施行的風險管理政策及模式等進行系統的分析與研究，是銀行相關部門對銀行風險管理之後的繼續監督，內部審計開展的風險導向審計主要是對銀行進行風險處理措施之後，所存在的剩餘風險進行分析並提出可行性建議，最終使剩餘風險的風險指數降到該商業銀行所能承受的範圍之內。
風險導向內部審計是內部審計人員在對銀行風險進行評估管理時，將審計風險模型作爲基礎進行審計，主要是指內部審計人員對銀行內部的剩餘風險進行評估與確定，同時利用審計程序將其風險降至商業銀行可承受範圍之內。
因此在該項程序中，審計人員不僅可以有效的檢測審計風險，同時還可以控制銀行內部剩餘風險，從而有效解決並控制銀行經營風險。
（二） 我國城市商業銀行風險管理內部審計與內部控制審計比較分析
1.控制基礎內部審計與風險管理內部審計內涵研究。
（1）控制基礎內部審計。上世紀上半葉，隨着社會經濟的發展與商業企業的大規模建設，人們對內部審計的重要性也越來越重視，之後便出臺了一系列與之相關的法案以實現並鞏固其在企業組織中的重要地位，內部審計在此基礎上也得到逐漸完善與發展。人們對內部審計的重視開始於美國相關憲法對公司會計記錄保持的要求，這一要求奠定了內部審計工作在組織中的必不可少的作用。在之後的法案中規定了企業的管理層在不知情情況下，所做出的一系列組織及違法經營活動，也要承擔相應的法律責任，而這一制度的發佈在一定程度上造成了企業管理階層領導人的工作壓力，他們只有從內部控制制度入手，對企業的行爲等進行一定的規範，纔能有效避免風險。以上相關法律政策的制定，則使得企業內部審計需要對企業內部控制系統加以審計才能保證企業的規範安全運轉，在此背景之下，控制基礎內部審計得以成立。控制基礎內部審計的主要目標是對企業在運營過程中是否遵守相關法律規定的情況進行監督，從而找出企業中未遵循法律法規的情況，最終對企業未遵循法律法規的改善措施進行制定。
（2）風險管理內部審計。風險管理審計是商業銀行爲了更好的處理銀行風險所產生的一種新興事物，它主要是對銀行內部所存在的固有風險進行長期有效的管理，並對其風險管理因素及內容施行的效果進行研究及評價，最終提出相應的改進意見，因此風險管理程序的適當性及風險管理目標的完成情況，是對城市商業銀行風險管理過程有效性進行評價的重要指標。
商業銀行內部審計對風險管理程序的適當性分析主要包含風險認知、風險評估以及風險處理等內容。銀行風險的認知需要內部審計人員對現有的銀行風險進行識別，並提出未被識別的風險；風險評估主要是審計人員對現有的風險評估進行分析與檢測並對其中不合適及不全面的風險評估結果進行相應的修改；風險處理主要是內部審計人員對相關職能部門採取的風險識別及風險評估措施進行研究，分析其措施等是否恰當。
2.內部控制審計與風險管理審計的區別比較。
（1）定義差異性。內部控制審計主要是指對企業內部財務信息的準確性、企業經營活動的有效性等進行相應的評價；風險管理審計其內涵主要是指企業爲了實現自身的發展戰略目標而將風險管理理論作爲理論基礎，將審計的確認與諮詢環節作爲其發展的實施手段，運用系統的準確的審計方法對企業風險管理環節中的過程及效果進行分析評價，最終實現企業效益的最大化。
（2）目標差異性。內部控制審計的目標主要是對企業內部控制制度設計健全性、覈實性及效率等進行控制與評價；風險管理審計主要目標是對企業內部風險管理設計程序及執行方法的合理性、有效性進行分析評價。
（3）實施方法的差異性。內部控制審計主要採用分析、測試及抽樣等方法進行分析；而風險管理審計主要是採用預警分析、綜合評價以及專業判斷等方法進行風險管理的分析與評價。
3.實施風險管理審計的必要條件及意義分析。
（1）實施風險管理審計的必要條件。風險管理審計模式是由各個要素組合而成的統一整體，主要包括企業治理結構、企業內部審計環境、企業戰略目標以及審計資源等。它直接決定着企業風險管理審計在各部門間的地位作用以及實施管理模式；企業內部審計環境是企業實施風險管理的條件，是風險管理審計模式實施的基礎，它可以爲其他的各要素提供相適應的結構。審計環境的好壞直接影響着風險管理審計的具體操作與實施，反之，風險管理審計模式的有效開展也會對企業內部審計環境產生一定的改善效果。
內部審計戰略目標的制定是實施風險管理審計的必要條件，它決定着風險管理審計在企業風險中的作用，同時也影響着企業內部審計資源的有效整合與配置。內部審計資源主要是在風險管理審計實施過程中所需要的人力、物力及財力等資源的總稱，資源的合理配置影響着風險管理審計的具體實施與操作，因此它是風險管理審計模式開展的必要基礎。內部審計能力的高低是企業風險管理內部資源應用的決定性因素，較強的風險管理審計能力可以將企業資源優勢最大化發揮，因此其是風險管理戰略目標實現的重要保證。
（2）意義。風險管理審計的實施不僅可以對企業的風險進行有效管理，同時還可以對各部門之間的經濟效益做出客觀、公正的評價。企業風險管理審計部門在進行工作時，其工作範圍涉及到商業銀行內部的各個部門，因此風險管理審計部門在開展工作中，不僅可以與其他部門產生一定的溝通，同時還可以在各部門間產生相應的協調作用。銀行在發展過程中，各部門之間還存在相應的內部風險，風險管理審計部門具有自身的獨特性，能與其他部門間保持相應的獨立性，因此可以對各部門進行協調管理，以避免重大風險的發生。
四、結語
綜上所述，風險管理審計是新型風險管理理論，評價其在使用過程中的有效性能夠幫助商業銀行實現組織目標，因此其應用範圍也越來越廣。銀行業與風險管理有着密不可分的聯繫，銀行必須採取有效的風險管理措施才能真正實現自身利益的最大化及自身的發展，因此城市商業銀行在運營過程中將內部審計逐漸應用於廣泛管理中，對銀行的目標實現起着非常重要的作用。隨着銀行風險管理理論的不斷完善與應用，我國城市商業銀行的風險管理問題一定可以得到有效管理與控制，減小銀行發展風險。
參考文獻：
[1]郝斯佳。基於風險管理框架下商業銀行內部審計問題研究[D].蘭州商學院，2010.
[2]秦敏。商業銀行風險管理內部審計研究[D].濟南：山東經濟學院，2011.
[3]薛紹君。關於內部控制在商業銀行風險管理中的作用機理研究[D].呼和浩特：內蒙古大學，2011.
[4]何洋。我國商業銀行現代風險導向內部審計研究[D].蘭州大學，2011.
[5]楊國芹。商業銀行內部審計研究[D].武漢：華中科技大學，2012.
[6]楊佩佩。商業銀行操作風險內部審計評價和管理研究[D].華僑大學，2012.
[7]劉媛媛。城市商業銀行內部審計研究[D].哈爾濱商業大學，2015.
[8]劉新宇。基於全面風險管理的中國商業銀行內部控制研究[D].瀋陽：遼寧大學，2011.