銀行風(fēng)險(xiǎn)管理內(nèi)部審計(jì)實(shí)操指南前言銀行作為經(jīng)營(yíng)風(fēng)險(xiǎn)的特殊機(jī)構(gòu)，其風(fēng)險(xiǎn)管理能力直接關(guān)系到自身的生存與發(fā)展，乃至整個(gè)金融體系的穩(wěn)定。內(nèi)部審計(jì)作為銀行內(nèi)部控制的第三道防線，在獨(dú)立、客觀地評(píng)價(jià)銀行風(fēng)險(xiǎn)管理體系的健全性、有效性方面肩負(fù)著不可替代的職責(zé)。本指南旨在結(jié)合銀行實(shí)際運(yùn)營(yíng)特點(diǎn)，為內(nèi)部審計(jì)人員開(kāi)展風(fēng)險(xiǎn)管理審計(jì)工作提供一套相對(duì)系統(tǒng)、具有操作性的思路與方法，以期促進(jìn)銀行風(fēng)險(xiǎn)管理水平的持續(xù)提升。一、銀行風(fēng)險(xiǎn)管理內(nèi)部審計(jì)的核心要義（一）審計(jì)目標(biāo)銀行風(fēng)險(xiǎn)管理內(nèi)部審計(jì)的核心目標(biāo)在于，通過(guò)系統(tǒng)性的審計(jì)程序，評(píng)估銀行風(fēng)險(xiǎn)管理政策、制度、流程的設(shè)計(jì)是否科學(xué)合理，執(zhí)行是否到位，風(fēng)險(xiǎn)識(shí)別、計(jì)量、監(jiān)測(cè)和控制是否有效，進(jìn)而揭示潛在風(fēng)險(xiǎn)隱患，提出改進(jìn)建議，助力銀行提升風(fēng)險(xiǎn)抵御能力，保障戰(zhàn)略目標(biāo)的實(shí)現(xiàn)。（二）審計(jì)原則開(kāi)展風(fēng)險(xiǎn)管理審計(jì)，應(yīng)始終堅(jiān)持以下原則：*獨(dú)立性原則：審計(jì)部門(mén)和審計(jì)人員應(yīng)保持形式上與實(shí)質(zhì)上的獨(dú)立，不受任何干預(yù)，客觀公正地開(kāi)展工作。*客觀性原則：以事實(shí)為依據(jù)，以法規(guī)制度為準(zhǔn)繩，實(shí)事求是地反映審計(jì)發(fā)現(xiàn)。*系統(tǒng)性原則：將風(fēng)險(xiǎn)管理視為一個(gè)有機(jī)整體，從戰(zhàn)略、流程、組織、文化等多個(gè)維度進(jìn)行全面審視。*重要性原則：關(guān)注對(duì)銀行經(jīng)營(yíng)目標(biāo)有重大影響的風(fēng)險(xiǎn)領(lǐng)域和關(guān)鍵控制點(diǎn)。*審慎性原則：在評(píng)估風(fēng)險(xiǎn)和判斷控制有效性時(shí)，保持應(yīng)有的職業(yè)謹(jǐn)慎。二、風(fēng)險(xiǎn)管理內(nèi)部審計(jì)的基本流程（一）審計(jì)準(zhǔn)備階段1.審前調(diào)研與風(fēng)險(xiǎn)評(píng)估：*收集與被審計(jì)對(duì)象相關(guān)的背景資料，包括但不限于業(yè)務(wù)發(fā)展規(guī)劃、年度經(jīng)營(yíng)計(jì)劃、風(fēng)險(xiǎn)管理政策制度、過(guò)往審計(jì)報(bào)告、監(jiān)管檢查意見(jiàn)等。*與被審計(jì)部門(mén)管理層及相關(guān)人員進(jìn)行初步溝通，了解其主要業(yè)務(wù)流程、風(fēng)險(xiǎn)點(diǎn)及現(xiàn)有控制措施。*結(jié)合宏觀經(jīng)濟(jì)形勢(shì)、行業(yè)發(fā)展趨勢(shì)及銀行自身戰(zhàn)略，對(duì)被審計(jì)領(lǐng)域的風(fēng)險(xiǎn)進(jìn)行初步評(píng)估，識(shí)別高風(fēng)險(xiǎn)區(qū)域，為審計(jì)方案的制定提供依據(jù)。2.審計(jì)方案制定：*明確審計(jì)目標(biāo)、審計(jì)范圍、審計(jì)重點(diǎn)、審計(jì)方法、審計(jì)時(shí)間安排及審計(jì)團(tuán)隊(duì)分工。*根據(jù)初步風(fēng)險(xiǎn)評(píng)估結(jié)果，合理配置審計(jì)資源，對(duì)高風(fēng)險(xiǎn)領(lǐng)域應(yīng)投入更多關(guān)注。*審計(jì)方案需經(jīng)適當(dāng)層級(jí)審批后方可實(shí)施。3.審計(jì)通知與資料清單：*向被審計(jì)部門(mén)發(fā)出審計(jì)通知書(shū)，明確審計(jì)目的、范圍、時(shí)間及需配合事項(xiàng)。*提前送達(dá)所需資料清單，要求被審計(jì)部門(mén)按時(shí)、完整提供。（二）審計(jì)實(shí)施階段1.內(nèi)部控制初步了解與測(cè)試：*通過(guò)訪談、查閱制度文件、流程圖等方式，深入了解被審計(jì)領(lǐng)域的風(fēng)險(xiǎn)管理流程和關(guān)鍵控制點(diǎn)。*對(duì)關(guān)鍵控制點(diǎn)的設(shè)計(jì)有效性進(jìn)行評(píng)估，判斷其是否能夠有效防范和控制風(fēng)險(xiǎn)。*選取適當(dāng)樣本，對(duì)控制措施的執(zhí)行有效性進(jìn)行穿行測(cè)試和抽樣測(cè)試。2.風(fēng)險(xiǎn)識(shí)別與評(píng)估的審計(jì)：*審查銀行是否建立了有效的風(fēng)險(xiǎn)識(shí)別機(jī)制，能否及時(shí)識(shí)別內(nèi)外部環(huán)境變化帶來(lái)的新風(fēng)險(xiǎn)、新挑戰(zhàn)。*評(píng)估風(fēng)險(xiǎn)評(píng)估方法的適當(dāng)性與準(zhǔn)確性，包括風(fēng)險(xiǎn)發(fā)生可能性和影響程度的計(jì)量是否合理。*檢查風(fēng)險(xiǎn)偏好、風(fēng)險(xiǎn)容忍度在各層級(jí)、各業(yè)務(wù)線的傳導(dǎo)與落地情況。3.風(fēng)險(xiǎn)控制措施的審計(jì)：*評(píng)估針對(duì)已識(shí)別風(fēng)險(xiǎn)所采取的控制措施（包括預(yù)防性控制和發(fā)現(xiàn)性控制）的充分性和有效性。*關(guān)注控制措施的實(shí)際執(zhí)行情況，是否存在流于形式或執(zhí)行不到位的問(wèn)題。*對(duì)新產(chǎn)品、新業(yè)務(wù)、新系統(tǒng)上線前的風(fēng)險(xiǎn)評(píng)估與控制措施準(zhǔn)備情況進(jìn)行重點(diǎn)審計(jì)。4.風(fēng)險(xiǎn)監(jiān)測(cè)與報(bào)告的審計(jì)：*審查風(fēng)險(xiǎn)監(jiān)測(cè)體系的健全性，包括監(jiān)測(cè)指標(biāo)的設(shè)置是否科學(xué)、數(shù)據(jù)來(lái)源是否可靠、監(jiān)測(cè)頻率是否適當(dāng)。*評(píng)估風(fēng)險(xiǎn)報(bào)告的及時(shí)性、準(zhǔn)確性和完整性，以及報(bào)告路徑的暢通性，確保風(fēng)險(xiǎn)信息能夠及時(shí)傳遞給相關(guān)決策層。5.問(wèn)題取證與溝通：*對(duì)審計(jì)過(guò)程中發(fā)現(xiàn)的疑點(diǎn)和問(wèn)題，要獲取充分、適當(dāng)?shù)膶徲?jì)證據(jù)（如文件記錄、訪談?dòng)涗?、系統(tǒng)截圖、數(shù)據(jù)分析結(jié)果等）。*與被審計(jì)部門(mén)就初步審計(jì)發(fā)現(xiàn)進(jìn)行及時(shí)、充分的溝通，聽(tīng)取其解釋和說(shuō)明，確保審計(jì)發(fā)現(xiàn)的準(zhǔn)確性。（三）審計(jì)報(bào)告階段1.審計(jì)報(bào)告撰寫(xiě)：*審計(jì)報(bào)告應(yīng)客觀、清晰、準(zhǔn)確地反映審計(jì)發(fā)現(xiàn)，包括風(fēng)險(xiǎn)管理體系存在的缺陷、控制薄弱環(huán)節(jié)以及由此可能引發(fā)的風(fēng)險(xiǎn)。*報(bào)告內(nèi)容應(yīng)結(jié)構(gòu)完整，一般包括審計(jì)概況、審計(jì)發(fā)現(xiàn)、審計(jì)結(jié)論、改進(jìn)建議等部分。*提出的審計(jì)建議應(yīng)具有針對(duì)性和可操作性，能夠切實(shí)幫助被審計(jì)部門(mén)改進(jìn)風(fēng)險(xiǎn)管理工作。2.報(bào)告復(fù)核與征求意見(jiàn)：*審計(jì)報(bào)告初稿完成后，需經(jīng)過(guò)內(nèi)部復(fù)核程序，確保報(bào)告質(zhì)量。*就審計(jì)報(bào)告初稿征求被審計(jì)部門(mén)的意見(jiàn)，對(duì)合理的意見(jiàn)應(yīng)予以采納，對(duì)存在分歧的地方應(yīng)進(jìn)行進(jìn)一步核實(shí)與溝通。3.審計(jì)報(bào)告最終定稿與分發(fā)：*根據(jù)復(fù)核意見(jiàn)和被審計(jì)部門(mén)反饋，對(duì)報(bào)告進(jìn)行修改完善，形成最終審計(jì)報(bào)告，按規(guī)定程序?qū)徟蠓职l(fā)至相關(guān)管理層及被審計(jì)部門(mén)。（四）后續(xù)跟蹤階段*整改跟蹤：定期檢查被審計(jì)部門(mén)對(duì)審計(jì)發(fā)現(xiàn)問(wèn)題的整改落實(shí)情況，評(píng)估整改措施的有效性。*成果運(yùn)用：關(guān)注審計(jì)建議被采納和應(yīng)用的情況，促進(jìn)銀行整體風(fēng)險(xiǎn)管理水平的提升。*經(jīng)驗(yàn)總結(jié)：對(duì)本次審計(jì)工作進(jìn)行復(fù)盤(pán)，總結(jié)經(jīng)驗(yàn)教訓(xùn)，持續(xù)優(yōu)化審計(jì)方法和流程。三、主要風(fēng)險(xiǎn)領(lǐng)域的審計(jì)關(guān)注點(diǎn)（一）信用風(fēng)險(xiǎn)管理審計(jì)*授信政策與審批流程：審查授信政策的科學(xué)性、前瞻性及執(zhí)行的嚴(yán)肅性；檢查授信審批是否遵循“審貸分離、分級(jí)審批”原則，授權(quán)是否清晰，審批流程是否規(guī)范。*客戶評(píng)級(jí)與債項(xiàng)評(píng)級(jí)：評(píng)估評(píng)級(jí)模型的有效性、評(píng)級(jí)流程的規(guī)范性及評(píng)級(jí)結(jié)果的審慎性；關(guān)注評(píng)級(jí)推翻的合理性。*授信發(fā)放與貸后管理：檢查授信條件的落實(shí)情況；審查貸后檢查的頻率、深度和有效性，風(fēng)險(xiǎn)預(yù)警機(jī)制是否健全，對(duì)風(fēng)險(xiǎn)信號(hào)的反應(yīng)是否及時(shí)、處置是否得當(dāng)。*資產(chǎn)質(zhì)量分類與撥備計(jì)提：檢查資產(chǎn)質(zhì)量分類的準(zhǔn)確性、審慎性；評(píng)估撥備政策的合規(guī)性及撥備計(jì)提的充足性。*集中度風(fēng)險(xiǎn)管理：關(guān)注客戶集中度、行業(yè)集中度、區(qū)域集中度等是否在銀行可承受范圍內(nèi)。（二）市場(chǎng)風(fēng)險(xiǎn)管理審計(jì)*市場(chǎng)風(fēng)險(xiǎn)政策與限額管理：審查市場(chǎng)風(fēng)險(xiǎn)政策的完備性，風(fēng)險(xiǎn)限額體系的合理性、有效性及執(zhí)行情況。*風(fēng)險(xiǎn)計(jì)量與監(jiān)控：評(píng)估市場(chǎng)風(fēng)險(xiǎn)計(jì)量模型（如VaR模型）的適用性和準(zhǔn)確性；檢查風(fēng)險(xiǎn)計(jì)量系統(tǒng)的運(yùn)行情況及監(jiān)控報(bào)告的及時(shí)性、準(zhǔn)確性。*交易對(duì)手信用風(fēng)險(xiǎn)：關(guān)注對(duì)交易對(duì)手信用風(fēng)險(xiǎn)的識(shí)別、計(jì)量和控制。*新產(chǎn)品、新業(yè)務(wù)市場(chǎng)風(fēng)險(xiǎn)評(píng)估：檢查新產(chǎn)品、新業(yè)務(wù)開(kāi)展前是否進(jìn)行充分的市場(chǎng)風(fēng)險(xiǎn)評(píng)估，并制定相應(yīng)的風(fēng)險(xiǎn)控制措施。（三）操作風(fēng)險(xiǎn)管理審計(jì)*操作風(fēng)險(xiǎn)框架建設(shè)：審查操作風(fēng)險(xiǎn)管理體系的健全性，包括政策制度、組織架構(gòu)、崗位職責(zé)、風(fēng)險(xiǎn)與控制自評(píng)估（RCSA）、關(guān)鍵風(fēng)險(xiǎn)指標(biāo)（KRI）、損失數(shù)據(jù)收集（LDC）等要素是否完備。*關(guān)鍵業(yè)務(wù)流程控制：針對(duì)存款、貸款、支付結(jié)算、資金交易、理財(cái)、代理等核心業(yè)務(wù)流程，識(shí)別關(guān)鍵控制點(diǎn)，檢查控制措施的設(shè)計(jì)與執(zhí)行有效性。*信息科技風(fēng)險(xiǎn)管理：關(guān)注信息系統(tǒng)開(kāi)發(fā)、運(yùn)行、維護(hù)過(guò)程中的風(fēng)險(xiǎn)；數(shù)據(jù)安全與保密；應(yīng)急處置能力。*內(nèi)部控制與員工行為管理：審查崗位設(shè)置是否存在不相容職責(zé)未分離的情況；檢查員工行為規(guī)范、職業(yè)道德教育及異常行為排查機(jī)制的有效性。*外包風(fēng)險(xiǎn)管理：審查外包業(yè)務(wù)的準(zhǔn)入、過(guò)程管理及退出機(jī)制是否健全，對(duì)外包風(fēng)險(xiǎn)的控制是否有效。（四）流動(dòng)性風(fēng)險(xiǎn)管理審計(jì)*流動(dòng)性風(fēng)險(xiǎn)政策與策略：審查流動(dòng)性風(fēng)險(xiǎn)管理政策、策略的合理性與適應(yīng)性，是否符合監(jiān)管要求和銀行實(shí)際。*流動(dòng)性風(fēng)險(xiǎn)計(jì)量與監(jiān)測(cè)：評(píng)估流動(dòng)性風(fēng)險(xiǎn)計(jì)量模型（如LCR、NSFR等監(jiān)管指標(biāo)）的準(zhǔn)確性，日常流動(dòng)性指標(biāo)監(jiān)測(cè)的有效性。*融資能力與應(yīng)急計(jì)劃：審查銀行融資渠道的穩(wěn)定性和多元化程度；評(píng)估流動(dòng)性應(yīng)急計(jì)劃的完備性、可操作性及演練情況。（五）合規(guī)風(fēng)險(xiǎn)管理審計(jì)*合規(guī)政策與文化建設(shè)：審查合規(guī)政策的健全性，合規(guī)文化建設(shè)的有效性，員工合規(guī)意識(shí)的強(qiáng)弱。*法律法規(guī)遵循情況：關(guān)注對(duì)各項(xiàng)金融監(jiān)管法規(guī)、行業(yè)準(zhǔn)則及銀行內(nèi)部規(guī)章制度的遵循情況，特別是反洗錢(qián)、反恐怖融資、消費(fèi)者權(quán)益保護(hù)等重點(diǎn)領(lǐng)域。*合規(guī)風(fēng)險(xiǎn)識(shí)別與應(yīng)對(duì)：檢查合規(guī)風(fēng)險(xiǎn)識(shí)別機(jī)制的有效性，對(duì)合規(guī)風(fēng)險(xiǎn)的評(píng)估和應(yīng)對(duì)措施是否得當(dāng)。*監(jiān)管檢查與整改：審查對(duì)過(guò)往監(jiān)管檢查意見(jiàn)的整改落實(shí)情況。四、審計(jì)方法與工具的運(yùn)用*訪談法：與不同層級(jí)、不同崗位的人員進(jìn)行正式或非正式訪談，獲取深層次信息。*文件審閱法：對(duì)制度文件、業(yè)務(wù)檔案、會(huì)議紀(jì)要、財(cái)務(wù)報(bào)表等進(jìn)行細(xì)致審閱。*穿行測(cè)試法：選取一筆或多筆具有代表性的業(yè)務(wù)，從頭到尾跟蹤其處理流程，以驗(yàn)證控制措施的實(shí)際執(zhí)行情況。*抽樣審計(jì)法：根據(jù)重要性水平和風(fēng)險(xiǎn)評(píng)估結(jié)果，確定樣本量和抽樣方法，對(duì)樣本進(jìn)行審查。*數(shù)據(jù)分析技術(shù)：運(yùn)用數(shù)據(jù)分析工具（如ACL、IDEA等）對(duì)全量數(shù)據(jù)進(jìn)行分析，識(shí)別異常交易、數(shù)據(jù)勾稽關(guān)系不符等潛在風(fēng)險(xiǎn)點(diǎn)，提高審計(jì)效率和精準(zhǔn)度。*流程圖法：繪制業(yè)務(wù)流程圖和風(fēng)險(xiǎn)控制流程圖，直觀反映流程節(jié)點(diǎn)和控制措施。*標(biāo)桿對(duì)比法：將被審計(jì)對(duì)象的風(fēng)險(xiǎn)管理水平與行業(yè)最佳實(shí)踐或內(nèi)部先進(jìn)單位進(jìn)行對(duì)比，尋找差距。五、審計(jì)人員的能力要求*專業(yè)素養(yǎng)：具備扎實(shí)的金融、會(huì)計(jì)、審計(jì)專業(yè)知識(shí)，熟悉銀行業(yè)務(wù)流程和風(fēng)險(xiǎn)管理理論。*政策法規(guī)掌握：熟悉國(guó)家金融法律法規(guī)、監(jiān)管政策及內(nèi)部規(guī)章制度。*風(fēng)險(xiǎn)敏感性：對(duì)風(fēng)險(xiǎn)具有高度的敏感性和洞察力，能夠及時(shí)識(shí)別潛在風(fēng)險(xiǎn)。*溝通協(xié)調(diào)能力：善于與不同對(duì)象進(jìn)行有效溝通，協(xié)調(diào)處理審計(jì)過(guò)程中的問(wèn)題。*分析與判斷能力：能夠?qū)κ占降男畔⑦M(jìn)行深入分析，做出客觀、準(zhǔn)確的判斷。*學(xué)習(xí)與創(chuàng)新能力：持續(xù)學(xué)習(xí)新知識(shí)、新技能，不斷創(chuàng)新審計(jì)方法和技術(shù)。*