銀行風險管理審計風險管理起源於20世紀六七十年代，80年代發展於金融、保險、制造等行業的大型企業。從風險管理內容的規範性來看，屬於銀行和保險。風險管理審計是在20世紀末21世紀初出現的。隨著以風險管理為導向的內部控制時代的到來，風險管理已經成為內部審計的重點。它不僅關註傳統的內部控制，更關註有效的風險管理機制。內部審計員通過分析當前的風險來確保他們的審計計劃與他們的業務計劃壹致。風險管理已經成為組織中的壹個關鍵過程，這促使內部審計不僅關註評估和控制，而且關註確認風險和測試管理風險的方法。風險管理審計是內部審計發展的新階段。
壹、銀行風險的定義和類型
1.銀行風險的定義
關於銀行風險有兩種觀點。首先，它是指商業銀行由於經營中的各種不確定因素而遭受經濟損失的可能性。第二，在貨幣管理和信貸活動中，由於事先受到各種不可預測的不確定因素的影響，銀行的實際收益偏離預期收益，存在遭受經濟損失或獲得額外收益的雙重機會和可能性。我同意第二點。
銀行風險存在於銀行價值鏈的每個環節。可以說，該行自成立以來，壹直在風險管理的過程中謀求利益。正確認識銀行風險應註意以下幾點:
(1)銀行風險不等於銀行損失。風險是指不利或有利事件發生的可能性；而損失是被消耗掉或失去的東西，是原來的不確定事件形成的事實。兩者的側重點不同，風險側重於未來，損失側重於現在和過去。
(2)風險既是挑戰也是機遇，是雙重的。
(3)包含多層次的風險內容，具有動態的範疇。多層次風險包括法律風險、政策風險、決策風險和操作風險。
(4)商業銀行的風險更多的是風險在經濟運行中的反映，與經濟主體的行為目標、決策方式、經濟環境有關，並不單純是銀行自身的問題。
2.銀行風險的類型
中國銀監會制定並於2005年2月6日實施的《商業銀行內部控制評價試行辦法》指出，商業銀行的主要風險包括信用風險、市場風險(包括利率風險)、操作風險、流動性風險、法律風險和聲譽風險。
從實踐角度看，對銀行影響較大的風險主要有四種:信用風險、操作風險、市場風險和流動性風險。
二、內部審計在風險管理中的地位、責任和作用
內部審計是壹項獨立、客觀的確認和咨詢活動，通過應用系統化和標準化的方法來評估和改進風險、控制和治理過程的效果，以幫助組織實現其目標。由於其自身的特點，內部審計在參與風險管理方面具有壹定的優勢。內部審計部門和人員熟悉本單位的情況，對本單位面臨的風險有較好的了解；內部審計部門和人員是組織的內部成員，他們的利益與組織的發展和興衰密切相關，對防範各種風險和實現經營目標有更強的責任感；與其他部門不同，內部審計部門不從事具體業務，其職能獨立於業務管理部門。能夠跳出業務各方面的圈子，從全局出發，全面客觀地識別和評估風險，采取有效的風險控制措施。
1.內部審計在風險管理中的定位
現在我們所說的風險管理趨向於壹個廣義的概念，公司治理和內部控制其實都屬於風險管理的範疇，只是風險管理涉及的層次不同，內部審計壹直扮演著重要的角色。美國國會2002年通過的《薩班斯-奧克斯法案》指出，董事會、最高管理者、外部審計師和內部審計師作為有效公司治理的基石，已經成為公司治理和內部控制的必要職責的重要組成部分。因此，內部審計在風險管理中的作用對於組織的整體風險控制至關重要。目前，內部審計在風險管理過程中的定位應該是參與者、合作者和監督者。
2.內部審計在風險管理中的責任
風險管理是內部審計的壹條主線。因此，內部審計應該而且必須參與風險管理。隨著以風險管理為導向的內部控制時代的到來，內部審計的重點也發生了變化。現代內部審計在傳統的內部控制之外，更註重有效的風險管理機制和健全的公司治理結構。但是內部審計並不等同於風險管理。IIA指出，內部審計師在建立和管理風險過程中的積極作用不同於？風險所有人？的作用。為了避免它？風險所有人？內部審計師的作用應該要求管理層確認他們正在識別、預防和監控風險和風險？業主？的責任。2004年9月，IIA針對COSO委員會發布的全面風險管理新框架，發布了壹份題為《內部審計在全面風險管理中的作用》的工作說明，指出內部審計的核心職能包括五個方面:為風險管理過程提供保證、確保風險得到正確評估、評估風險管理過程、評估關鍵風險的報告系統和審計關鍵風險管理活動。其次，職位說明書還詳細描述了內部審計在風險防範方面的職責:協助識別和評估風險，培訓管理團隊如何應對風險，協調全面風險管理活動，完善風險報告系統，維護和發展全面風險管理框架，支持建立全面風險管理，為決策者制定風險管理戰略。最後，同樣明確的是，內部審計不應承擔以下責任:
(1)設置風險限額；
(2)實施風險管理流程；
(三)為管理層提供風險保證；(4)做出風險應對決策；(5)以管理人的名義實施風險應對計劃；(6)風險管理的受托責任。
3.內部審計在風險管理中的作用
國內外企業，特別是世界知名企業，如杜邦、微軟等，風險管理體系都比較完善，內部審計在企業風險管理體系中發揮了重要作用。風險管理是壹項重要的管理職責。為實現其業務目標，管理層應確保其擁有完善的風險管理流程並能發揮作用。董事會和審計委員會應發揮監督作用，確定組織是否建立了適當的風險管理流程，以及這些流程是否正常有效地運行。內部審計師應通過檢查、評估和報告風險管理流程的適當性和有效性以及提出改進建議來協助管理層和審計委員會。還應指出的是，內部審計部門在組織風險管理過程中的作用可以隨著時間的推移而變化，可能有不同的作用:從沒有作用，到作為內部審計工作計劃的壹部分審計風險管理過程，到積極和持續地支持和參與風險管理過程，到管理和協調風險管理過程。
壹般來說，內部審計在風險管理中的作用可以概括為以下四個方面:壹是檢查和評價，內部審計部門運用審計手段評價銀行風險管理體系的充分性和有效性；第二，管理和協調。內部審計利用自身優勢積極參與銀行風險管理體系建設，識別、分析、協調和管理各種風險要素，提出控制風險的有效建議；第三，顧問和咨詢。作為顧問，內部審計師幫助企業確定風險管理的方法和控制措施，並評價其合理性和有效性。第四，舉報和預防。內部審計部門通過及時傳遞和督促風險審計結果的實施，可以有效控制和防範各種風險因素。
三。銀行風險管理審計中存在的問題
中國工商銀行、中國建設銀行等。組織了有針對性的風險管理和審計研究。但是，銀行內部審計風險管理仍存在以下問題:
1.內部審計觀念落後
與普通工商企業相比，銀行風險管理在其價值鏈中占據重要地位，自銀行成立以來就壹直受到關註。因此，其風險管理相對較好，這使得壹些行業內外的人認為銀行的風險管理是完善的，這也造成了內部審計對風險管理的認識不足，內部審計人員不能積極關註風險，制約了內部審計的作用。
2.內部審計方法不能滿足銀行風險管理的需要。
我國銀行內部審計還處於發現錯誤和防止舞弊、開展合規審計的階段，僅限於對業務部門和業務機構執行各項規章制度的事後審計。主要是現場審計，非現場審計開展得不夠。銀行風險管理體系要求系統、全面的風險管理，不僅包括事前預防、事中控制和事後管理，還包括信息處理和非現場審計。
3.內部審計在風險管理中的作用和地位不明確。
商業銀行的風險管理分為風險管理部門和內部審計部門。風險管理部負責全面風險管理，內部審計部根據風險管理部的風險評估結果進行內部審計。事實上，風險管理部門和內部審計部門的關系並不明確。
4.風險審計開展力度不夠。
內部審計部門有責任對業務主管部門面臨的外部和內部風險進行匯總、整理和分析，並向高級管理層提交風險分析報告，為高級管理層的經營決策提供參考。但目前的審計工作基本上是按照總行和省行的工作部署進行的，獨立審計工作不充分，規避風險的效果不好。
四、銀行風險管理審計的優勢
銀行風險管理審計是基於全面風險管理的內部審計技術方法。作為成功的全面風險管理規劃的重要組成部分，該方法更加關註業務目標、管理層的風險容忍度和關鍵風險計量指標。目前，銀行風險管理審計還具有以下優勢:
1.從全局角度評估風險管理有利於內部審計。
由於銀行是經營貨幣的特殊金融企業，這就決定了銀行業務流程中的任何壹個環節都存在風險因素，而且由於風險具有傳染性、傳染性和不對稱性，鏈條中某壹個主體所造成的風險或疏於風險管理所帶來的後果，有時並不是由其直接承擔，而是會通過壹定的關聯轉嫁到其他主體，最終導致銀行的困境。內部審計可以考慮來自每個環節和周圍環境的風險因素，有利於從戰略角度全面評估銀行風險管理。
2.有利於加強銀行風險管理。
風險管理審計作為風險管理的壹個組成部分，旨在實現組織的戰略目標，增加銀行的價值。然而，他們的責任並不相同。風險管理需要設計和實施風險管理的措施和方法，而風險管理審計負責測試和評價風險管理的設計和實施，並向管理層提供相關風險管理信息的適當確認。因此，在某種程度上，可以說風險管理是更高層次的風險管理。當局者迷，旁觀者清，風險管理審計可以借鑒？壹個局外人？從風險管理的角度來看，系統客觀地評價價值實現過程中的風險管理過程，有助於銀行加強風險管理。
3.更有利於實現審計的價值。
風險管理和風險管理審計的目的是實現戰略目標，增加銀行的價值。風險管理審計側重於對風險管理過程的評價，可以減少風險導致的運營成本的增加。風險管理審計作為壹種內部審計，並不僅限於風險管理審計。因此，通過對業務流程和周圍環境的分析，不僅可以為企業管理等方面提供壹些建議，也有助於實現內部審計的價值。
4.有利於信息溝通，建立銀行風險管理文化。
為了有效、及時地解決銀行面臨的風險問題，銀行內部各部門之間需要進行及時的信息溝通。但是，有時候部門做不到這壹點。內部審計的獨立地位使得內部審計需要了解所有部門的信息，並通過詢問、觀察和問卷調查等審計技術全面掌握銀行信息，並將信息在不同部門進行傳遞和溝通，從而加深部門之間的相互了解，幫助所有部門從全局角度考慮風險問題，建立良好的風險管理文化。