2004年巴塞爾銀行監(jiān)管委員會(huì)發(fā)布了《統(tǒng)一資本計(jì)量和資本標(biāo)準(zhǔn)的國(guó)際協(xié)議：修訂框架》，簡(jiǎn)稱新巴塞爾資本協(xié)議，該協(xié)議于2005年進(jìn)行了一次修訂。2006年巴塞爾委員會(huì)將1988年舊協(xié)議未改動(dòng)部分、1996年關(guān)于市場(chǎng)風(fēng)險(xiǎn)的修訂協(xié)定以及2005年關(guān)于新資本協(xié)議如何運(yùn)用于實(shí)務(wù)的修訂相結(jié)合，頒布了新資本協(xié)議的綜合版本。新協(xié)議的設(shè)計(jì)目標(biāo)是要提高銀行對(duì)風(fēng)險(xiǎn)的敏感程度，利用最低資本要求、監(jiān)督檢查和市場(chǎng)紀(jì)律(資本充足率要求、外部監(jiān)管和市場(chǎng)約束)促進(jìn)銀行提高風(fēng)險(xiǎn)管理能力，增進(jìn)金融體系的安全與穩(wěn)健。2005年巴塞爾委員會(huì)的13個(gè)成員國(guó)和25個(gè)歐盟成員國(guó)已經(jīng)承諾于2007年初實(shí)施新資本協(xié)議。

　　2007年是我國(guó)金融業(yè)對(duì)外資全面開(kāi)放的第一年，面對(duì)“與狼共舞”的時(shí)代，中資機(jī)構(gòu)的風(fēng)險(xiǎn)管理能力面臨著巨大的挑戰(zhàn)和考驗(yàn)。2007年中國(guó)銀行監(jiān)督委員會(huì)發(fā)布了《中國(guó)銀行業(yè)實(shí)施新資本協(xié)議指導(dǎo)意見(jiàn)》，提出了實(shí)施新資本協(xié)議的范圍、方法和時(shí)間表。實(shí)施新資本協(xié)議的號(hào)角已經(jīng)吹響，如何運(yùn)用新協(xié)議提出的全面風(fēng)險(xiǎn)管理理念，確保商業(yè)銀行風(fēng)險(xiǎn)管理體系合理有效運(yùn)行，使商業(yè)銀行在競(jìng)爭(zhēng)中立于不敗之地，是我國(guó)商業(yè)銀行內(nèi)部審計(jì)面臨的重大課題。

　　一、新資本協(xié)議框架對(duì)商業(yè)銀行內(nèi)部審計(jì)的要求

　　新巴塞爾資本協(xié)議全文826條，涉及內(nèi)部審計(jì)的有9條，分別是：165條、410條、443條、498條、620條、662條、666條、718條、744條。為了強(qiáng)調(diào)董事會(huì)、高管層以及內(nèi)部審計(jì)師在內(nèi)部控制、風(fēng)險(xiǎn)計(jì)量和合規(guī)性方面的責(zé)任，巴塞爾銀行監(jiān)管委員會(huì)還頒布了一份極具操作性的文件一《銀行內(nèi)部審計(jì)師、監(jiān)管當(dāng)局與審計(jì)師的關(guān)系》(以下簡(jiǎn)稱關(guān)系報(bào)告)。該報(bào)告突出強(qiáng)調(diào)了銀行機(jī)構(gòu)內(nèi)部審計(jì)工作的重要性。以及銀行監(jiān)管者與銀行內(nèi)、外部審計(jì)師進(jìn)行合作的必要性。為配合新資本協(xié)議的順利實(shí)施，指導(dǎo)銀行改革進(jìn)程，巴塞爾銀行監(jiān)管委員會(huì)與各國(guó)銀行監(jiān)管部門合作修訂了銀行健全謹(jǐn)慎監(jiān)管的標(biāo)準(zhǔn)——《有效銀行監(jiān)管的核心原則》(以下簡(jiǎn)稱新核心原則)。新核心原則規(guī)定了有效監(jiān)管體系應(yīng)遵循的二十五條原則，充分體現(xiàn)了自1997年《核心原則》頒布以來(lái)金融市場(chǎng)和監(jiān)管實(shí)踐的變化，以及在不同國(guó)家的進(jìn)展?fàn)顩r、水平不一的現(xiàn)實(shí)，得到大多數(shù)國(guó)家的認(rèn)可。截至2006年10月，已經(jīng)有100多個(gè)國(guó)家采用了新核心原則的評(píng)價(jià)方法。新核心原則對(duì)商業(yè)銀行內(nèi)部審計(jì)也提出了詳細(xì)的要求，它與新資本協(xié)議、關(guān)系文件相配合構(gòu)成新巴塞爾協(xié)議框架，共同指導(dǎo)內(nèi)部審計(jì)在銀行風(fēng)險(xiǎn)管理實(shí)務(wù)中發(fā)揮應(yīng)有的作用。新巴塞爾資本協(xié)議的主要精神在于健全銀行風(fēng)險(xiǎn)管理，而非局限于資本計(jì)提，故銀行必須建立良好的風(fēng)險(xiǎn)管理制度，并發(fā)展更具效率的風(fēng)險(xiǎn)管理技術(shù)來(lái)監(jiān)督及管理其風(fēng)險(xiǎn)。內(nèi)部審計(jì)亦須提升其自身專業(yè)素養(yǎng)，并擬定有效的審查措施促進(jìn)銀行提高風(fēng)險(xiǎn)管理水平。

　　(一)內(nèi)部審計(jì)范圍擴(kuò)展至風(fēng)險(xiǎn)管理領(lǐng)域

　　自1999年國(guó)際內(nèi)部審計(jì)師協(xié)會(huì)(IIA)頒布內(nèi)部審計(jì)新定義之后，人們開(kāi)始關(guān)注內(nèi)部審計(jì)在風(fēng)險(xiǎn)管理方面的作用。內(nèi)部審計(jì)如何參與風(fēng)險(xiǎn)管理活動(dòng)，實(shí)現(xiàn)價(jià)值增值成為人們關(guān)注的焦點(diǎn)。商業(yè)銀行與一般企業(yè)相比具有更高的風(fēng)險(xiǎn)，更需要內(nèi)部審計(jì)范圍從傳統(tǒng)財(cái)務(wù)審計(jì)擴(kuò)展至風(fēng)險(xiǎn)管理領(lǐng)域。新巴塞爾協(xié)議將資本充足率與銀行有效管理各類風(fēng)險(xiǎn)的能力相掛鉤，使之更全面、敏感地反映商業(yè)銀行面臨的各種風(fēng)險(xiǎn)。為有效發(fā)揮資本充足率在風(fēng)險(xiǎn)監(jiān)管中的作用。激勵(lì)商業(yè)銀行改進(jìn)風(fēng)險(xiǎn)管理水平，需要內(nèi)部審計(jì)參與資本充足的評(píng)估活動(dòng)，確保銀行持有與其風(fēng)險(xiǎn)管理水平相對(duì)應(yīng)的資本。新協(xié)議在第744條提到，銀行內(nèi)部控制是資本評(píng)估程序的基礎(chǔ)，在適當(dāng)?shù)那闆r下內(nèi)部審計(jì)應(yīng)參與資本評(píng)估程序的獨(dú)立檢查。

　　與新巴塞爾協(xié)議相呼應(yīng)，新核心原則也對(duì)風(fēng)險(xiǎn)管理審計(jì)提出了要求。在“原則7：風(fēng)險(xiǎn)管理程序”中提到，監(jiān)管者要求較大或綜合性較強(qiáng)的銀行設(shè)置專門的部門來(lái)負(fù)責(zé)風(fēng)險(xiǎn)評(píng)估、風(fēng)險(xiǎn)監(jiān)督、控制或降低實(shí)質(zhì)性風(fēng)險(xiǎn)；監(jiān)管者要證實(shí)這些部門定期接受內(nèi)部審計(jì)檢查；而內(nèi)部審計(jì)部門須采用適當(dāng)?shù)姆椒ㄗR(shí)別銀行的實(shí)質(zhì)性風(fēng)險(xiǎn)，并以風(fēng)險(xiǎn)評(píng)估來(lái)制定審計(jì)計(jì)劃和配置審計(jì)資源。“關(guān)系報(bào)告”中明確內(nèi)部審計(jì)的范圍包括：檢查和評(píng)價(jià)內(nèi)控體系的適當(dāng)性和有效性；審查風(fēng)險(xiǎn)管理流程和風(fēng)險(xiǎn)評(píng)估方法的適用性和有效性；審查與預(yù)期風(fēng)險(xiǎn)相關(guān)的銀行資本評(píng)估系統(tǒng)；測(cè)試各種交易及其內(nèi)控程序的運(yùn)行情況；審查應(yīng)合規(guī)要求和政策程序的執(zhí)行要求而建立的各項(xiàng)制度；監(jiān)測(cè)向監(jiān)管當(dāng)局提交報(bào)告的可靠性和及時(shí)性等。新資本協(xié)議框架已要求內(nèi)部審計(jì)的觸角延伸至風(fēng)險(xiǎn)識(shí)別、評(píng)估、控制等諸多領(lǐng)域。我國(guó)銀監(jiān)會(huì)印發(fā)的《銀行業(yè)金融機(jī)構(gòu)內(nèi)部審計(jì)指引》也明確提出內(nèi)部審計(jì)須通過(guò)系統(tǒng)化和規(guī)范化的方法審查評(píng)價(jià)并改善銀行業(yè)金融機(jī)構(gòu)經(jīng)營(yíng)活動(dòng)、風(fēng)險(xiǎn)狀況、內(nèi)部控制和公司治理效果，促進(jìn)銀行業(yè)金融機(jī)構(gòu)穩(wěn)健發(fā)展。

　　(二)加強(qiáng)與監(jiān)管者、外部審計(jì)間的交流與合作

　　新巴塞爾資本協(xié)議為銀行提供了多種計(jì)算風(fēng)險(xiǎn)加權(quán)資產(chǎn)的方法，在為銀行提供更大選擇空間、鼓勵(lì)銀行采用更加敏感的風(fēng)險(xiǎn)衡量方式的同時(shí)，也加大了監(jiān)管成本與審計(jì)成本。由于監(jiān)管當(dāng)局和外部審計(jì)師對(duì)銀行的風(fēng)險(xiǎn)管理狀況了解有限，若缺乏全面了解銀行的風(fēng)險(xiǎn)管理水平，僅從賬面的資本充足率很難判斷銀行的健康與否。為此巴塞爾委員會(huì)頒布了《銀行內(nèi)部審計(jì)、監(jiān)管當(dāng)局與審計(jì)師的關(guān)系》以及《關(guān)于銀行內(nèi)部審計(jì)及監(jiān)管者與審計(jì)師關(guān)系的調(diào)查》兩份報(bào)告，旨在監(jiān)管者、外部審計(jì)與內(nèi)部審計(jì)之間形成有效的對(duì)話機(jī)制，以便及時(shí)發(fā)現(xiàn)問(wèn)題，采取果斷措施降低風(fēng)險(xiǎn)或補(bǔ)充資本。

　　“關(guān)系報(bào)告：原則18”要求，監(jiān)管者、外部審計(jì)師和內(nèi)部審計(jì)師相互合作，定期舉行三方會(huì)議，能提高各方的工作效率和效果。巴塞爾委員會(huì)認(rèn)為，在有些國(guó)家，這種合作建立在監(jiān)管當(dāng)局和內(nèi)、外部審計(jì)師之間舉行定期會(huì)議的基礎(chǔ)上；監(jiān)管者可以考慮讓高管層適當(dāng)?shù)貐⒓舆@些會(huì)議，會(huì)上，每一方都會(huì)提供共同感興趣領(lǐng)域的信息，并對(duì)將要檢查的領(lǐng)域和工作時(shí)限給予特別關(guān)注；而且，所有三方都會(huì)討論機(jī)構(gòu)對(duì)內(nèi)、外部審計(jì)師整改建議的執(zhí)行情況。

　　在與銀行監(jiān)管者的交流合作方面，“關(guān)系報(bào)告：原則13”認(rèn)為，銀行內(nèi)部審計(jì)師的工作有助于銀行監(jiān)管者，因此監(jiān)管者應(yīng)當(dāng)評(píng)價(jià)內(nèi)審部門的工作，如果滿意，即可信賴該部門來(lái)識(shí)別潛在的風(fēng)險(xiǎn)領(lǐng)域。具體說(shuō)，監(jiān)管者可能采取許多方法來(lái)評(píng)價(jià)內(nèi)部控制的質(zhì)量。其中包括評(píng)價(jià)內(nèi)審的質(zhì)量，如果監(jiān)管者對(duì)內(nèi)審工作滿意。就可采納內(nèi)部審計(jì)報(bào)告作為識(shí)別銀行的控制問(wèn)題、或識(shí)別審計(jì)師最近未審查的潛在風(fēng)險(xiǎn)領(lǐng)域的主要途徑。“關(guān)系報(bào)告：原則14和15”認(rèn)為，銀行監(jiān)管者應(yīng)與每家銀行的內(nèi)部審計(jì)師定期進(jìn)行磋商。來(lái)討論已識(shí)別的風(fēng)險(xiǎn)領(lǐng)域和已采取的措施，并提倡監(jiān)管者與被監(jiān)管銀行內(nèi)審部門負(fù)責(zé)人就政策問(wèn)題經(jīng)常展開(kāi)討論。如各家銀行內(nèi)審部門負(fù)責(zé)人一起，就共同關(guān)心的問(wèn)題與監(jiān)管當(dāng)局進(jìn)行磋商。

　　在與外部審計(jì)的交流合作方面，“關(guān)系報(bào)告：原則14和16”提倡監(jiān)管當(dāng)局鼓勵(lì)內(nèi)、外部審計(jì)師進(jìn)行磋商，以使合作盡可能有效率、有效果，監(jiān)管當(dāng)局也會(huì)與內(nèi)部審計(jì)討論銀行內(nèi)審部門和外部審計(jì)師間的合作范圍：(1)通常內(nèi)部審計(jì)對(duì)外部審計(jì)在決定審計(jì)程序的特征、時(shí)間和范圍方面有所幫助，但外部審計(jì)師對(duì)財(cái)務(wù)報(bào)告的審計(jì)意見(jiàn)承擔(dān)完全責(zé)任。外部審計(jì)師應(yīng)當(dāng)獲知相關(guān)內(nèi)部審計(jì)情況。并通過(guò)一定的渠道接觸相關(guān)內(nèi)部審計(jì)報(bào)告，了解內(nèi)部審計(jì)師發(fā)現(xiàn)的、可能影響外部審計(jì)師工作的重大事項(xiàng)。同理，外部審計(jì)師通常會(huì)告知內(nèi)部審計(jì)師任何可能影響內(nèi)部審計(jì)的重大事項(xiàng)。(2)內(nèi)審部門負(fù)責(zé)人應(yīng)確保內(nèi)部審計(jì)工作不會(huì)與外部審計(jì)工作發(fā)生不必要的重復(fù)。雙方審計(jì)工作協(xié)調(diào)的內(nèi)容包括定期召開(kāi)會(huì)議討論共同關(guān)心的問(wèn)題，交換審計(jì)報(bào)告和管理建議書，在審計(jì)技巧、審計(jì)方法和審計(jì)術(shù)語(yǔ)方面達(dá)成共識(shí)。

　　(三)強(qiáng)化與董事會(huì)、高管層的協(xié)調(diào)與溝通

　　在風(fēng)險(xiǎn)管理體系中，銀行高管層、董事會(huì)、內(nèi)部審計(jì)承擔(dān)著不同的責(zé)任。高管層應(yīng)負(fù)責(zé)建立一套流程，用于識(shí)別、計(jì)量、監(jiān)督、控制銀行承擔(dān)的風(fēng)險(xiǎn)。高管層應(yīng)至少每年向董事會(huì)報(bào)告一次內(nèi)部控制體系和資本評(píng)價(jià)程序的覆蓋范圍與運(yùn)行情況(關(guān)系報(bào)告：原則2)。董事會(huì)對(duì)確保高管層建立和維護(hù)充分有效的內(nèi)部控制體系、風(fēng)險(xiǎn)評(píng)估計(jì)量體系、風(fēng)險(xiǎn)資本體系、合規(guī)監(jiān)控體系承擔(dān)最終責(zé)任。董事會(huì)應(yīng)至少每年對(duì)內(nèi)控體系和資本評(píng)估程序進(jìn)行一次審查(關(guān)系報(bào)告：原則1)。內(nèi)部。審計(jì)可以為銀行制定的政策及流程是否適當(dāng)與合規(guī)提供獨(dú)立的評(píng)估，因此內(nèi)部審計(jì)是持續(xù)監(jiān)控銀行內(nèi)控體系及內(nèi)部資本評(píng)估程序的一部分。這樣內(nèi)部審計(jì)才能支持高管層和董事會(huì)高效地履行上述職責(zé)并取得成效(關(guān)系報(bào)告：原則3)。

　　盡管內(nèi)部審計(jì)與高管層、董事會(huì)在風(fēng)險(xiǎn)管理中的職能和責(zé)任不同，但工作領(lǐng)域和范圍卻有所交叉和重復(fù)。巴塞爾委員會(huì)2002年的調(diào)查報(bào)告顯示，被調(diào)查銀行的審計(jì)章程由董事會(huì)制定，內(nèi)部審計(jì)的年度審計(jì)計(jì)劃由董事會(huì)或高管層審查和批準(zhǔn)。為確保銀行所有關(guān)鍵風(fēng)險(xiǎn)能被識(shí)別與控制，提高工作效率，巴塞爾委員會(huì)在關(guān)系報(bào)告中提出多項(xiàng)措施加強(qiáng)內(nèi)部審計(jì)與高管層、董事會(huì)間的協(xié)調(diào)溝通：(1)內(nèi)審部門負(fù)責(zé)人應(yīng)有權(quán)根據(jù)各家銀行在其審計(jì)章程中界定的規(guī)則，自主地決定在合適的時(shí)候直接與董事會(huì)、董事會(huì)主席、審計(jì)委員會(huì)(如果有的話)成員進(jìn)行溝通；(2)高管層應(yīng)保證內(nèi)審部門能完全了解銀行最新發(fā)展情況、業(yè)務(wù)創(chuàng)新以及產(chǎn)品和操作方面的變化，以確保盡早識(shí)別所有相關(guān)的風(fēng)險(xiǎn)；(3)內(nèi)部審計(jì)應(yīng)將所發(fā)現(xiàn)問(wèn)題記錄審計(jì)報(bào)告，并將其遞交給高管層與董事會(huì)或?qū)徲?jì)委員會(huì)，高管層應(yīng)確保內(nèi)審部門關(guān)注的問(wèn)題得到恰當(dāng)?shù)奶幚砗吐鋵?shí)；(4)內(nèi)審部門應(yīng)追蹤檢查所提整改建議是否得到執(zhí)行，根據(jù)公司治理結(jié)構(gòu)的不同，整改情況應(yīng)至少每半年與高管層、董事會(huì)或者審計(jì)委員會(huì)(如果有的話)進(jìn)行一次溝通。

　　二、全面風(fēng)險(xiǎn)管理(overall risk management)審計(jì)

　　2004年COSO委員會(huì)提出了《企業(yè)風(fēng)險(xiǎn)管理的整體框架》(簡(jiǎn)稱ERM框架)，從企業(yè)的四個(gè)目標(biāo)、八大要素、各個(gè)層級(jí)三個(gè)維度為全面風(fēng)險(xiǎn)管理構(gòu)建了立體的框架。如果說(shuō)ERM框架是企業(yè)全面風(fēng)險(xiǎn)管理的里程碑，那么新協(xié)議的頒布則為銀行業(yè)的全面風(fēng)險(xiǎn)管理翻開(kāi)了嶄新的一頁(yè)。與舊協(xié)議相比，新巴塞爾協(xié)議拓展了風(fēng)險(xiǎn)的范疇，將市場(chǎng)風(fēng)險(xiǎn)和操作風(fēng)險(xiǎn)納入資本充足率的計(jì)算公式中，更加注重對(duì)各種風(fēng)險(xiǎn)進(jìn)行全面管理。銀行風(fēng)險(xiǎn)管理水平不同，所需最低監(jiān)管資本也不同，這就提高了監(jiān)管資本對(duì)風(fēng)險(xiǎn)的敏感度，促使商業(yè)銀行在資本金的硬約束下加強(qiáng)全面風(fēng)險(xiǎn)管理，提高基于風(fēng)險(xiǎn)的決策。

　　國(guó)務(wù)院國(guó)有資產(chǎn)監(jiān)督管理委員會(huì)于2006年頒布的《中央企業(yè)全面風(fēng)險(xiǎn)管理指引》明確規(guī)定，具備條件的企業(yè)可建立風(fēng)險(xiǎn)管理三道防線，即各有關(guān)職能部門和業(yè)務(wù)單位為第一道防線；風(fēng)險(xiǎn)管理職能部門和董事會(huì)下設(shè)的風(fēng)險(xiǎn)管理委員會(huì)為第二道防線；內(nèi)部審計(jì)部門和董事會(huì)下設(shè)的審計(jì)委員會(huì)為第三道防線。內(nèi)部審計(jì)部門作為全面風(fēng)險(xiǎn)管理的最后一道防線，面臨著巨大的挑戰(zhàn)：如何將全面風(fēng)險(xiǎn)管理理念貫穿于風(fēng)險(xiǎn)管理審計(jì)的全過(guò)程。對(duì)銀行內(nèi)各個(gè)業(yè)務(wù)層次、各種類型風(fēng)險(xiǎn)進(jìn)行通盤審查監(jiān)督，同時(shí)考慮到銀行不同經(jīng)營(yíng)單位和產(chǎn)品線風(fēng)險(xiǎn)的相關(guān)性，統(tǒng)一地而不是分離地對(duì)風(fēng)險(xiǎn)進(jìn)行監(jiān)控。

　　全面風(fēng)險(xiǎn)管理是指銀行圍繞總體經(jīng)營(yíng)目標(biāo)，對(duì)整個(gè)銀行內(nèi)各種風(fēng)險(xiǎn)納入統(tǒng)一管理的范疇，并將承擔(dān)這些風(fēng)險(xiǎn)的各業(yè)務(wù)單元納入到統(tǒng)一的管理體系中，對(duì)各類風(fēng)險(xiǎn)進(jìn)行統(tǒng)一的控制和管理。它主要包括三層含義：(1)全方位的風(fēng)險(xiǎn)管理，即全面風(fēng)險(xiǎn)管理要涵蓋全部的風(fēng)險(xiǎn)因素，包括信用、市場(chǎng)、操作風(fēng)險(xiǎn)等，并對(duì)這些風(fēng)險(xiǎn)因素從機(jī)構(gòu)整體的角度進(jìn)行整合；(2)全面的風(fēng)險(xiǎn)管理過(guò)程，即全面風(fēng)險(xiǎn)管理是一個(gè)過(guò)程，不是一項(xiàng)獨(dú)立的管理活動(dòng)，是滲透到銀行經(jīng)營(yíng)管理活動(dòng)中的一系列行為；(3)全組織上下的風(fēng)險(xiǎn)管理，即全面風(fēng)險(xiǎn)管理是一個(gè)由企業(yè)的董事會(huì)、管理層和其他員工共同參與的活動(dòng)，須在全組織上下達(dá)成一致認(rèn)識(shí)，明確各部門在風(fēng)險(xiǎn)管理中的職責(zé)，強(qiáng)調(diào)全員風(fēng)險(xiǎn)管理。相應(yīng)地，全面風(fēng)險(xiǎn)管理審計(jì)可從全方位風(fēng)險(xiǎn)管理審計(jì)、風(fēng)險(xiǎn)管理過(guò)程審計(jì)和風(fēng)險(xiǎn)責(zé)任審計(jì)三個(gè)方面進(jìn)行。

　　(一)全方位風(fēng)險(xiǎn)管理審計(jì)

　　新巴塞爾協(xié)議首次將由內(nèi)部程序、人員、系統(tǒng)或外部事件引致的操作風(fēng)險(xiǎn)納入到資本要求框架，這使得巴塞爾協(xié)議所覆蓋的風(fēng)險(xiǎn)范圍由1988年的信用風(fēng)險(xiǎn)和1996年的交易賬戶市場(chǎng)風(fēng)險(xiǎn)進(jìn)一步擴(kuò)展到金融機(jī)構(gòu)全面風(fēng)險(xiǎn)。新協(xié)議將資本充足率與信用風(fēng)險(xiǎn)、市場(chǎng)風(fēng)險(xiǎn)及操作風(fēng)險(xiǎn)掛鉤，構(gòu)建了資本充足率指標(biāo)與銀行風(fēng)險(xiǎn)管理水平之間的有機(jī)聯(lián)系，該聯(lián)系表現(xiàn)為：在其他因素不變的前提下，風(fēng)險(xiǎn)管理水平越高，風(fēng)險(xiǎn)加權(quán)資產(chǎn)越小，資本充足率越高。但銀行的風(fēng)險(xiǎn)遠(yuǎn)不止信用風(fēng)險(xiǎn)、市場(chǎng)風(fēng)險(xiǎn)和操作風(fēng)險(xiǎn)，還有資本充足率涉及但沒(méi)有完全覆蓋的風(fēng)險(xiǎn)(如貸款集中風(fēng)險(xiǎn))；資本充足率未考慮的風(fēng)險(xiǎn)如流動(dòng)性風(fēng)險(xiǎn)、戰(zhàn)略風(fēng)險(xiǎn)、聲譽(yù)風(fēng)險(xiǎn)及經(jīng)營(yíng)風(fēng)險(xiǎn)等；此外銀行的外部因素如經(jīng)濟(jì)周期的交替變更，利率、匯率的波動(dòng)等都會(huì)影響銀行的風(fēng)險(xiǎn)。全方位的風(fēng)險(xiǎn)管理要求將銀行面臨的所有風(fēng)險(xiǎn)納入管理范疇。作為內(nèi)部審計(jì)不僅要審查銀行監(jiān)管資本充足率是否滿足新協(xié)議的規(guī)定，更重要的是確保銀行風(fēng)險(xiǎn)輪廓勾勒的完整性，保證所有可能發(fā)生的重大風(fēng)險(xiǎn)均已被識(shí)別與管理。

　　為便于計(jì)算與監(jiān)管，新協(xié)議中資本充足率的分母是風(fēng)險(xiǎn)資產(chǎn)的簡(jiǎn)單加權(quán)平均，其隱含的假設(shè)是風(fēng)險(xiǎn)之間是線性相關(guān)的，這不符合銀行實(shí)際情況，難以準(zhǔn)確反映銀行風(fēng)險(xiǎn)的數(shù)量特征，也難以從中判斷銀行真實(shí)的風(fēng)險(xiǎn)管理狀況。全方位的風(fēng)險(xiǎn)管理要求銀行對(duì)風(fēng)險(xiǎn)進(jìn)行整合，即考慮各類風(fēng)險(xiǎn)之間的相關(guān)性，從銀行整體層面對(duì)風(fēng)險(xiǎn)進(jìn)行整合。巴塞爾委員會(huì)在關(guān)系報(bào)告中提到：內(nèi)審部門應(yīng)將銀行在其所有實(shí)體中的活動(dòng)作為一個(gè)整體來(lái)檢查和評(píng)價(jià)，因此內(nèi)部審計(jì)不應(yīng)受銀行內(nèi)部業(yè)務(wù)部門劃分、風(fēng)險(xiǎn)分類的局限，應(yīng)充分考慮風(fēng)險(xiǎn)事件之間的相關(guān)性，以風(fēng)險(xiǎn)組合的觀念審查銀行是否從機(jī)構(gòu)整體的角度全盤考慮、統(tǒng)一規(guī)劃各種風(fēng)險(xiǎn)，整合風(fēng)險(xiǎn)的技術(shù)與工具使用是否恰當(dāng)，整合后的總風(fēng)險(xiǎn)是否在銀行的風(fēng)險(xiǎn)偏好范圍內(nèi)。以風(fēng)險(xiǎn)組合的觀點(diǎn)進(jìn)行全方位風(fēng)險(xiǎn)管理審計(jì)可以防止兩種傾向：一是業(yè)務(wù)單元、分支機(jī)構(gòu)的風(fēng)險(xiǎn)處于風(fēng)險(xiǎn)偏好可承受 能力之內(nèi)，但總體風(fēng)險(xiǎn)水平超出銀行的風(fēng)險(xiǎn)承受限度；二是個(gè)別投資組合、業(yè)務(wù)單元、分支機(jī)構(gòu)的風(fēng)險(xiǎn)暴露超過(guò)其限度，但總體風(fēng)險(xiǎn)水平還未超出銀行的承受范圍，因?yàn)轱L(fēng)險(xiǎn)之間的相關(guān)性可能產(chǎn)生抵消的效果，此時(shí)還有進(jìn)一步承受風(fēng)險(xiǎn)爭(zhēng)取更高回報(bào)與成長(zhǎng)的空間。

　　(二)風(fēng)險(xiǎn)管理過(guò)程審計(jì)

　　在coso委員會(huì)的ERM框架中提到，全面風(fēng)險(xiǎn)管理是一個(gè)過(guò)程，這個(gè)過(guò)程受董事會(huì)、管理層和其他員工的影響，從企業(yè)戰(zhàn)略制定一直貫穿到企業(yè)的各項(xiàng)活動(dòng)中，用于識(shí)別可能影響企業(yè)的潛在事件并管理風(fēng)險(xiǎn)，使之在企業(yè)的風(fēng)險(xiǎn)偏好范圍內(nèi)，從而合理保證企業(yè)目標(biāo)的實(shí)現(xiàn)。全面風(fēng)險(xiǎn)管理有八個(gè)要素，涵蓋了風(fēng)險(xiǎn)管理過(guò)程的每個(gè)階段，即內(nèi)部環(huán)境、目標(biāo)設(shè)定、事件識(shí)別、風(fēng)險(xiǎn)評(píng)估、風(fēng)險(xiǎn)對(duì)策、控制活動(dòng)、信息與溝通以及監(jiān)控。這八個(gè)要素是相互聯(lián)系的。風(fēng)險(xiǎn)管理環(huán)境是風(fēng)險(xiǎn)管理其他要素的基礎(chǔ)，它造就了一個(gè)組織的氣氛，影響著一個(gè)組織中人員的風(fēng)險(xiǎn)意識(shí)；目標(biāo)設(shè)定是銀行有效進(jìn)行事件識(shí)別、評(píng)估風(fēng)險(xiǎn)、應(yīng)對(duì)風(fēng)險(xiǎn)的前提，全面風(fēng)險(xiǎn)管理的八個(gè)要素都是為目標(biāo)服務(wù)的；風(fēng)險(xiǎn)識(shí)別是風(fēng)險(xiǎn)評(píng)估與風(fēng)險(xiǎn)控制的依據(jù)，風(fēng)險(xiǎn)識(shí)別的完整性與風(fēng)險(xiǎn)評(píng)估的精確性決定著風(fēng)險(xiǎn)對(duì)策選擇的準(zhǔn)確性；控制活動(dòng)是保證風(fēng)險(xiǎn)對(duì)策有效實(shí)施的政策和程序；風(fēng)險(xiǎn)信息處理和報(bào)告是保障銀行全面實(shí)施風(fēng)險(xiǎn)管理的媒介，風(fēng)險(xiǎn)管理的各項(xiàng)活動(dòng)都要形成風(fēng)險(xiǎn)信息并通過(guò)風(fēng)險(xiǎn)報(bào)告機(jī)制在組織上下傳遞；監(jiān)控是對(duì)企業(yè)風(fēng)險(xiǎn)管理的整個(gè)過(guò)程的監(jiān)督，是風(fēng)險(xiǎn)管理目標(biāo)實(shí)現(xiàn)和風(fēng)險(xiǎn)管理流程有效運(yùn)行的保障。

　　在全面風(fēng)險(xiǎn)管_理審計(jì)中，內(nèi)部審計(jì)須跳出風(fēng)險(xiǎn)管理部門之外，以獨(dú)立角度審查風(fēng)險(xiǎn)管理八要素的運(yùn)作，對(duì)風(fēng)險(xiǎn)管理過(guò)程進(jìn)行較為全面的評(píng)價(jià)。首先分析風(fēng)險(xiǎn)管理環(huán)境，判斷銀行價(jià)值取向、風(fēng)險(xiǎn)偏好、管理風(fēng)格、風(fēng)險(xiǎn)管理組織結(jié)構(gòu)、風(fēng)險(xiǎn)管理文化等的合理性；接著審查管理者設(shè)定的目標(biāo)與企業(yè)的風(fēng)險(xiǎn)偏好是否一致；而后識(shí)別影響企業(yè)目標(biāo)實(shí)現(xiàn)的內(nèi)外部事件，包括正面事件與負(fù)面事件，即機(jī)會(huì)與風(fēng)險(xiǎn)。對(duì)于機(jī)會(huì)。分析管理者是否及時(shí)利用，并據(jù)以調(diào)整策略，以達(dá)到經(jīng)營(yíng)和獲利目標(biāo)。對(duì)于風(fēng)險(xiǎn)，審查管理者是否已準(zhǔn)確識(shí)別、合理評(píng)估并采取了適當(dāng)?shù)娘L(fēng)險(xiǎn)對(duì)策將風(fēng)險(xiǎn)控制在風(fēng)險(xiǎn)容忍度內(nèi)。此外內(nèi)部審計(jì)可根據(jù)風(fēng)險(xiǎn)的重要性，有選擇地抽取幾筆業(yè)務(wù)，按照風(fēng)險(xiǎn)管理的程序進(jìn)行穿行測(cè)試，并將其結(jié)果與風(fēng)險(xiǎn)管理部門的結(jié)果相比較，以判斷風(fēng)險(xiǎn)管理八要素的合理性與有效性。

　　(三)風(fēng)險(xiǎn)責(zé)任審計(jì)

　　雖然新巴塞爾協(xié)議將銀行風(fēng)險(xiǎn)分為信用風(fēng)險(xiǎn)、市場(chǎng)風(fēng)險(xiǎn)及操作風(fēng)險(xiǎn)三大類，但這三類風(fēng)險(xiǎn)不是互不相關(guān)的，而是具有一定的互動(dòng)關(guān)系。如市場(chǎng)利率匯率的提高可能增加企業(yè)的債務(wù)負(fù)擔(dān)，引發(fā)信用風(fēng)險(xiǎn)；信用風(fēng)險(xiǎn)中的貸放損失可能是由于核貸過(guò)程中缺乏嚴(yán)謹(jǐn)?shù)膬?nèi)部控制程序?qū)е碌?。信用風(fēng)險(xiǎn)、利率風(fēng)險(xiǎn)和操作風(fēng)險(xiǎn)往往夾雜在一起，共同影響銀行的經(jīng)營(yíng)。許多金融機(jī)構(gòu)陷入經(jīng)營(yíng)困境的主要原因，不再是信用風(fēng)險(xiǎn)或者市場(chǎng)風(fēng)險(xiǎn)等單一風(fēng)險(xiǎn)，而是由信用風(fēng)險(xiǎn)和市場(chǎng)風(fēng)險(xiǎn)等聯(lián)合造成(巴曙松，2003)，因此全面風(fēng)險(xiǎn)管理需要組織從上到下的共同配合與參與。內(nèi)部審計(jì)應(yīng)通過(guò)風(fēng)險(xiǎn)責(zé)任審計(jì)，審查風(fēng)險(xiǎn)管理過(guò)程中職責(zé)劃分是否明確：哪些部門負(fù)責(zé)制定計(jì)劃，哪些部門負(fù)責(zé)決策，哪些部門負(fù)責(zé)將計(jì)劃決策貫徹落實(shí)，是否都有明確的規(guī)定；審查職責(zé)劃分是否合理：是否在銀行的總體戰(zhàn)略規(guī)劃指導(dǎo)下進(jìn)行職責(zé)劃分，風(fēng)險(xiǎn)管理過(guò)程中是否存在真空地帶與重復(fù)管理地帶；審查各層級(jí)員工在風(fēng)險(xiǎn)管理過(guò)程中是否清楚理解其承擔(dān)的職責(zé)，選擇正確、有效的風(fēng)險(xiǎn)管理策略；評(píng)價(jià)銀行的績(jī)效考核體系是否有利于部門之間的協(xié)調(diào)與配合，促進(jìn)全面風(fēng)險(xiǎn)管理模式的貫徹實(shí)施，避免政出各門，各處為政的現(xiàn)象。

　　三、信用風(fēng)險(xiǎn)管理審計(jì)

　　信用風(fēng)險(xiǎn)是指因交易對(duì)手無(wú)法履行義務(wù)致使銀行遭受損失的風(fēng)險(xiǎn)。在計(jì)量信用風(fēng)險(xiǎn)時(shí)，新資本協(xié)議允許銀行在兩種方法中任選一種。一種是標(biāo)準(zhǔn)法，根據(jù)外部信用評(píng)估如標(biāo)準(zhǔn)作為信用評(píng)級(jí)的結(jié)果來(lái)計(jì)量信用風(fēng)險(xiǎn)。另一種是內(nèi)部評(píng)級(jí)法，允許銀行用內(nèi)部信用評(píng)級(jí)系統(tǒng)來(lái)計(jì)量信用風(fēng)險(xiǎn)，但必須經(jīng)過(guò)銀行監(jiān)管當(dāng)局的明確批準(zhǔn)(新資本協(xié)議第50、51條)。

　　標(biāo)準(zhǔn)法的全面使用需要有合格的外部評(píng)級(jí)機(jī)構(gòu)為基礎(chǔ)。短期內(nèi)國(guó)內(nèi)評(píng)級(jí)機(jī)構(gòu)尚達(dá)不到新資本協(xié)議第91條規(guī)定的六條標(biāo)準(zhǔn)，而擁有國(guó)際三大評(píng)級(jí)機(jī)構(gòu)評(píng)級(jí)(包括主動(dòng)評(píng)級(jí)和被動(dòng)評(píng)級(jí))的國(guó)內(nèi)企業(yè)(包括銀行)不足百家(羅平、馮文博，2006)。絕大多數(shù)借款人沒(méi)有外部評(píng)級(jí)的現(xiàn)狀為標(biāo)準(zhǔn)法在我國(guó)的推廣實(shí)施增加了一定的困難。新資本協(xié)議最主要?jiǎng)?chuàng)新之一就是提出了信用風(fēng)險(xiǎn)的內(nèi)部評(píng)級(jí)法，符合條件的銀行可以根據(jù)自身對(duì)風(fēng)險(xiǎn)要素包括對(duì)違約概率(PD)、違約損失率(LGD)、違約風(fēng)險(xiǎn)暴露(EAD)及期限(M)的估計(jì)來(lái)決定特定暴露的資本要求(第211條)。我國(guó)的金融市場(chǎng)是“銀行為中心，資本市場(chǎng)、保險(xiǎn)市場(chǎng)為輔”的格局。在銀行主導(dǎo)型金融體系下，銀行在發(fā)放貸款的過(guò)程中掌握了大量的企業(yè)內(nèi)部信息，相對(duì)市場(chǎng)而言，銀行在內(nèi)部評(píng)級(jí)方面具有較強(qiáng)的信息優(yōu)勢(shì)(巴曙松等，2006)。我國(guó)銀監(jiān)會(huì)明確提出現(xiàn)階段應(yīng)以信貸業(yè)務(wù)為重點(diǎn)推進(jìn)內(nèi)部評(píng)級(jí)體系建設(shè)，達(dá)到監(jiān)管要求并經(jīng)銀監(jiān)會(huì)批準(zhǔn)的銀行應(yīng)采用內(nèi)部評(píng)級(jí)法計(jì)算信用風(fēng)險(xiǎn)資本。

　　內(nèi)部評(píng)級(jí)法中風(fēng)險(xiǎn)要素的估計(jì)需要加入大量的主觀判斷和經(jīng)驗(yàn)法則，在判斷的過(guò)程中帶有一定的主觀因素和個(gè)人偏好，因此需要內(nèi)部審計(jì)對(duì)內(nèi)部評(píng)級(jí)系統(tǒng)的合理性加以評(píng)價(jià)，以保證信用風(fēng)險(xiǎn)管理的有效性。新協(xié)議第443條要求：在內(nèi)部評(píng)級(jí)法下，內(nèi)部審計(jì)或與其功能相當(dāng)?shù)莫?dú)立部門至少每年必須檢查一次銀行信用評(píng)級(jí)體系及其運(yùn)行狀況，包括信用功能的運(yùn)作和對(duì)違約概率、違約損失率及違約風(fēng)險(xiǎn)暴露的估計(jì)；檢查是否所有領(lǐng)域都已遵守適用的最低要求：內(nèi)審必須記錄檢查的結(jié)果。

　　內(nèi)部評(píng)級(jí)法的實(shí)施對(duì)內(nèi)部審計(jì)提出了新的挑戰(zhàn)。內(nèi)部審計(jì)要了解內(nèi)部評(píng)級(jí)系統(tǒng)的設(shè)計(jì)與操作，并對(duì)信用評(píng)級(jí)模型加以驗(yàn)證。受限于專業(yè)領(lǐng)域，內(nèi)部審計(jì)要完全了解內(nèi)部評(píng)級(jí)模型并非易事，尤其許多銀行的內(nèi)部評(píng)級(jí)模型仍在發(fā)展中，這增加了內(nèi)部審計(jì)審核的難度。而不同銀行在業(yè)務(wù)范圍、數(shù)據(jù)來(lái)源、TT架構(gòu)、信用風(fēng)險(xiǎn)管理流程、信用風(fēng)險(xiǎn)量化技術(shù)等方面都有很大的不同，內(nèi)部審計(jì)很難完全照搬另外一家銀行的成功經(jīng)驗(yàn)。審查信用評(píng)級(jí)體系，驗(yàn)證評(píng)級(jí)系統(tǒng)所使用模型與數(shù)據(jù)的合理性是對(duì)內(nèi)部審計(jì)的一大考驗(yàn)。

　　(一)內(nèi)部模型審計(jì)

　　使用內(nèi)部評(píng)級(jí)法評(píng)估信用風(fēng)險(xiǎn)需借助各種模型。新協(xié)議在“采用內(nèi)部評(píng)級(jí)法的最低要求”中規(guī)定，可以由內(nèi)部審計(jì)負(fù)責(zé)對(duì)內(nèi)部模型所有要素進(jìn)行定期獨(dú)立的評(píng)審，包括模型修改的審批、模型參數(shù)的檢查、模型結(jié)果的評(píng)審(如對(duì)風(fēng)險(xiǎn)計(jì)算結(jié)果的直接驗(yàn)證)。應(yīng)評(píng)估模型參數(shù)與結(jié)果的準(zhǔn)確性、完整性和適當(dāng)性，發(fā)現(xiàn)并減少與已知缺陷相關(guān)的潛在誤差，識(shí)別模型的未知缺陷(新協(xié)議第528條(b))。從內(nèi)部評(píng)級(jí)模型在業(yè)務(wù)領(lǐng)域的全面運(yùn)用到內(nèi)部評(píng)級(jí)模型較為穩(wěn)定、準(zhǔn)確地預(yù)測(cè)未來(lái)需要較長(zhǎng)的時(shí)間。隨著內(nèi)外部經(jīng)營(yíng)環(huán)境的變化，模型可能變得不再適用。因此除了上述新協(xié)議規(guī)定的評(píng)審程序外，內(nèi)部審計(jì)還要審查銀行是否 建立有效機(jī)制，保證模型隨著環(huán)境的變化及時(shí)更新與調(diào)整。

　　(二)內(nèi)部數(shù)據(jù)審計(jì)

　　在內(nèi)部評(píng)級(jí)法中要使用大量的內(nèi)部數(shù)據(jù)，內(nèi)部數(shù)據(jù)的準(zhǔn)確性與完整性直接影響著信用風(fēng)險(xiǎn)評(píng)級(jí)的結(jié)果。新協(xié)議第417條規(guī)定，銀行必須建立有效的程序，審查輸入違約或損失統(tǒng)計(jì)預(yù)測(cè)模型的數(shù)據(jù)，程序還包括對(duì)已經(jīng)評(píng)級(jí)數(shù)據(jù)準(zhǔn)確性、完整性和適當(dāng)性的評(píng)估。由獨(dú)立的內(nèi)部審計(jì)部門審查內(nèi)部數(shù)據(jù)，即能滿足巴塞爾委員會(huì)的要求。

　　內(nèi)部審計(jì)可從以下方面開(kāi)展內(nèi)部數(shù)據(jù)審計(jì)：審查數(shù)據(jù)規(guī)模是否足夠大，觀察期足夠長(zhǎng)，是否覆蓋一個(gè)經(jīng)濟(jì)周期；管理人員是否對(duì)內(nèi)部損失事件數(shù)據(jù)進(jìn)行跟蹤收集與記錄；除了搜集借款人的財(cái)務(wù)數(shù)據(jù)，是否還有非財(cái)務(wù)數(shù)據(jù)，同一借款人的財(cái)務(wù)數(shù)據(jù)與非財(cái)務(wù)數(shù)據(jù)有無(wú)矛盾等。

　　四、操作風(fēng)險(xiǎn)管理審計(jì)

　　新巴塞爾協(xié)議首次將操作風(fēng)險(xiǎn)引入到風(fēng)險(xiǎn)管理框架中，這引起了國(guó)際銀行業(yè)的廣泛關(guān)注。操作風(fēng)險(xiǎn)是指由于不恰當(dāng)或者失效的內(nèi)部程序、人員、系統(tǒng)或外部事件所導(dǎo)致?lián)p失的風(fēng)險(xiǎn)。該定義包括法律風(fēng)險(xiǎn)，但不包括戰(zhàn)略風(fēng)險(xiǎn)與聲譽(yù)風(fēng)險(xiǎn)(新協(xié)議第644條)，不僅涵蓋了業(yè)務(wù)操作方面的風(fēng)險(xiǎn)，而且包括了操作之外的系統(tǒng)風(fēng)險(xiǎn)；不僅考慮了內(nèi)部程序、人員、系統(tǒng)等內(nèi)部因素引發(fā)的操作風(fēng)險(xiǎn)，還考慮了外部事件所引發(fā)的操作風(fēng)險(xiǎn)以及法律風(fēng)險(xiǎn)。美聯(lián)儲(chǔ)(2005)調(diào)查問(wèn)卷顯示，操作風(fēng)險(xiǎn)管理狀況不容樂(lè)觀，在調(diào)查的23家銀行中共發(fā)生了150萬(wàn)起操作風(fēng)險(xiǎn)損失事件，損失額高達(dá)259億美元，平均每家銀行一年的操作風(fēng)險(xiǎn)損失金額高達(dá)11.26億美元。在這150萬(wàn)起事件中，大額損失事件(金額超過(guò)10000美元的事件)占1／3以上。此外不同銀行在操作風(fēng)險(xiǎn)管理方面的能力存在著較大的差距，23家銀行中有6家銀行的大額損失事件數(shù)在250件以下，風(fēng)險(xiǎn)相對(duì)集中在4家銀行，這4家銀行的大額損失事件數(shù)超過(guò)2500件，占大額事件總數(shù)的71％，占大額損失金額的67％。

　　現(xiàn)階段我國(guó)金融機(jī)構(gòu)多將重點(diǎn)放在逾貸問(wèn)題的處理與呆賬沖銷上，對(duì)操作風(fēng)險(xiǎn)的認(rèn)識(shí)不足。不少銀行將操作風(fēng)險(xiǎn)等同于內(nèi)部控制風(fēng)險(xiǎn)，對(duì)操作風(fēng)險(xiǎn)的識(shí)別與控制能力不能適應(yīng)業(yè)務(wù)發(fā)展的問(wèn)題比較突出。為此銀監(jiān)會(huì)將防范操作風(fēng)險(xiǎn)提上日程，于2005年發(fā)布了《中國(guó)銀行業(yè)監(jiān)督管理委員會(huì)關(guān)于加大防范操作風(fēng)險(xiǎn)工作力度的通知》，要求各銀監(jiān)局高度關(guān)注銀行業(yè)金融機(jī)構(gòu)的操作風(fēng)險(xiǎn)問(wèn)題，從多方面有效防范和控制銀行操作風(fēng)險(xiǎn)。在通知中明確提出要“切實(shí)加強(qiáng)稽核建設(shè)，完善稽核體制，充實(shí)稽核力量”，可見(jiàn)內(nèi)部審計(jì)在操作風(fēng)險(xiǎn)管理中的重要作用已得到了銀監(jiān)會(huì)的關(guān)注和認(rèn)可。

　　(一)操作風(fēng)險(xiǎn)因素與操作風(fēng)險(xiǎn)監(jiān)管原則

　　實(shí)務(wù)中導(dǎo)致操作風(fēng)險(xiǎn)增大的因素較多。在交易事項(xiàng)大量計(jì)算機(jī)化的情況下，若無(wú)嚴(yán)格的監(jiān)控，可能會(huì)使手工處理的程序性錯(cuò)誤轉(zhuǎn)化為計(jì)算系統(tǒng)錯(cuò)誤風(fēng)險(xiǎn)；網(wǎng)絡(luò)交易的廣泛應(yīng)用，會(huì)引出許多新的難以完全監(jiān)控的風(fēng)險(xiǎn)，如外部欺詐與系統(tǒng)安全問(wèn)題；大規(guī)模的購(gòu)并活動(dòng)和跨組織戰(zhàn)略聯(lián)盟的建立，會(huì)導(dǎo)致銀行系統(tǒng)的整合出現(xiàn)新的不適應(yīng)；銀行提供多種類、多產(chǎn)品的大量服務(wù)，需有一個(gè)堅(jiān)強(qiáng)的內(nèi)部控制系統(tǒng)和支援系統(tǒng)作后續(xù)維護(hù)；銀行通常會(huì)采取降低風(fēng)險(xiǎn)技術(shù)來(lái)降低風(fēng)險(xiǎn)暴露，但可能派生出其他風(fēng)險(xiǎn)；銀行外包作業(yè)的增加雖會(huì)降低部分作業(yè)的操作風(fēng)險(xiǎn)，但可能會(huì)派生出其他風(fēng)險(xiǎn)；銀行內(nèi)部控制、內(nèi)部作業(yè)規(guī)范未能徹底貫徹落實(shí)，遂產(chǎn)生風(fēng)險(xiǎn)。針對(duì)這些因素，巴塞爾委員會(huì)提出監(jiān)控操作風(fēng)險(xiǎn)的十項(xiàng)原則，其內(nèi)容體現(xiàn)在建立健全有效操作風(fēng)險(xiǎn)管理的環(huán)境(三項(xiàng)原則)；風(fēng)險(xiǎn)管理的定義、評(píng)估、監(jiān)督和控制(四項(xiàng)原則)；監(jiān)督者在風(fēng)險(xiǎn)管理中所扮演的角色(一項(xiàng)原則)；充分披露相關(guān)的風(fēng)險(xiǎn)管理信息(一項(xiàng)原則)。

　　(二)操作風(fēng)險(xiǎn)識(shí)別審計(jì)

　　操作風(fēng)險(xiǎn)的識(shí)別是操作風(fēng)險(xiǎn)評(píng)估與控制的依據(jù)，操作風(fēng)險(xiǎn)識(shí)別的準(zhǔn)確性與完整性決定著銀行操作風(fēng)險(xiǎn)管理程序的順利實(shí)施和操作風(fēng)險(xiǎn)的有效控制。巴塞爾委員會(huì)(2003)將操作風(fēng)險(xiǎn)事件分為七大類：內(nèi)部欺詐(Intemal Fraud)，外部欺詐(External Fraud)，雇員活動(dòng)和工作場(chǎng)所的安全問(wèn)題(Employment Practices＆Workspaee Safety)，客戶、產(chǎn)品以及經(jīng)營(yíng)活動(dòng)(Client，Products＆Business Practices)，實(shí)物資產(chǎn)的損害(Dam－age to Physical Assets)，經(jīng)營(yíng)中斷和系統(tǒng)出錯(cuò)(Business Disruption＆System failures)。涉及執(zhí)行、交割以及流程管理的風(fēng)險(xiǎn)事件(Ex－ecution Delivery＆Process Management)。如何確保上述各類操作風(fēng)險(xiǎn)均已被識(shí)別，保證操作風(fēng)險(xiǎn)輪廓勾勒的完整性是銀行內(nèi)部審計(jì)面臨的重大難題。Hare認(rèn)為，為了從總體上管理企業(yè)風(fēng)險(xiǎn)，有必要完整列出企業(yè)(或部門)所面臨的風(fēng)險(xiǎn)，只有完整列出潛在重要風(fēng)險(xiǎn)的清單，管理層才能確信那些威脅目標(biāo)實(shí)現(xiàn)的因素已經(jīng)得到了充分評(píng)估、合理抑制以及經(jīng)濟(jì)有效地管理。Andrew D.Bailey，Jr.(2002)等人認(rèn)為，管理層及內(nèi)部審計(jì)人員在確定任何有關(guān)風(fēng)險(xiǎn)的完整表單時(shí)，要富有創(chuàng)新精神。可以采用諸如依靠具有不同背景及專業(yè)技術(shù)的各種人員的“頭腦風(fēng)暴法”、猜想可能存在威脅的“情景假定”(Scenario building)之類的方法。筆者認(rèn)為，在操作風(fēng)險(xiǎn)識(shí)別審計(jì)中可以風(fēng)險(xiǎn)管理人員制作的操作風(fēng)險(xiǎn)識(shí)別清單為基礎(chǔ)，審查各類可能面臨的重大操作風(fēng)險(xiǎn)是否列于操作風(fēng)險(xiǎn)識(shí)別清單上；評(píng)價(jià)操作風(fēng)險(xiǎn)識(shí)別清單的“超前性、預(yù)見(jiàn)性”，能否為預(yù)測(cè)銀行操作風(fēng)險(xiǎn)提供依據(jù)。以操作風(fēng)險(xiǎn)識(shí)別清單為基礎(chǔ)。便于內(nèi)部審計(jì)順藤摸瓜，查找潛在的操作風(fēng)險(xiǎn)是否均已識(shí)別。避免類似事件再次發(fā)生。

　　(三)操作風(fēng)險(xiǎn)計(jì)量審計(jì)

　　在新巴塞爾協(xié)議征求意見(jiàn)的過(guò)程中，操作風(fēng)險(xiǎn)的引入曾引起各國(guó)激烈的爭(zhēng)論。每個(gè)金融機(jī)構(gòu)面臨的操作風(fēng)險(xiǎn)以及采用的操作風(fēng)險(xiǎn)管理策略與程序因機(jī)構(gòu)特性與業(yè)務(wù)的不同而有相當(dāng)大的差異。操作風(fēng)險(xiǎn)損失數(shù)據(jù)的缺乏為操作風(fēng)險(xiǎn)的量化增加了困難。新協(xié)議提供了三類操作風(fēng)險(xiǎn)計(jì)量方法，即基本指標(biāo)法、標(biāo)準(zhǔn)法和高級(jí)計(jì)量法。其中高級(jí)計(jì)量法的風(fēng)險(xiǎn)敏感度最強(qiáng)，復(fù)雜程度最高，該計(jì)量方法的審計(jì)難度也最大。

　　高級(jí)計(jì)量法是指銀行用定量和定性標(biāo)準(zhǔn)，通過(guò)內(nèi)部操作風(fēng)險(xiǎn)計(jì)量系統(tǒng)計(jì)算法定監(jiān)管資本(新協(xié)議第655條)。在高級(jí)計(jì)量法的穩(wěn)健標(biāo)準(zhǔn)中指出，鑒于操作風(fēng)險(xiǎn)計(jì)量方法處于不斷演進(jìn)之中。巴塞爾委員會(huì)不規(guī)定用于操作風(fēng)險(xiǎn)計(jì)量和計(jì)算監(jiān)管資本所需的具體方法和統(tǒng)計(jì)分布假設(shè)，但銀行必須標(biāo)明所采用的方法考慮到潛在嚴(yán)重的“尾部”損失事件(新協(xié)議第667條)。高級(jí)計(jì)量法賦予銀行相當(dāng)大的靈活空間，為了讓高級(jí)計(jì)量法合理計(jì)量銀行的操作風(fēng)險(xiǎn)，避免人為操縱，在采用高級(jí)計(jì)量法的定性標(biāo)準(zhǔn)中，新協(xié)議第666條(e)規(guī)定，銀行的操作風(fēng)險(xiǎn)管理流程和計(jì)量系統(tǒng)必須定期接受內(nèi)部和，或外部審計(jì)師的審查，且審查必須涵蓋業(yè)務(wù)部門的活動(dòng)和獨(dú)立的操作風(fēng)險(xiǎn)管理職能。

　　高級(jí)計(jì)量法使用的數(shù)據(jù)可來(lái)源于內(nèi)部也可來(lái)源于外部。多數(shù)采用高級(jí)計(jì)量法的銀行將內(nèi)部數(shù)據(jù)直接輸入風(fēng)險(xiǎn)計(jì)量模型(美聯(lián)儲(chǔ)，2005)。用于計(jì)算監(jiān)管資本的內(nèi)部操作風(fēng)險(xiǎn)計(jì)量方法，必須以至少五年觀測(cè)的內(nèi)部損失數(shù)據(jù)為基礎(chǔ)。如果是初次使用高級(jí)計(jì)量法，也可以使用三年的歷史數(shù)據(jù)(新協(xié)議第672條)。但內(nèi)部歷史數(shù)據(jù)的適用性值得內(nèi)部審計(jì)考證。我國(guó)正處于經(jīng)濟(jì)轉(zhuǎn)軌時(shí)期，整體經(jīng)濟(jì)結(jié)構(gòu)和法律制度都在發(fā)生變化，收集的歷史數(shù)據(jù)是基于當(dāng)時(shí)的環(huán)境背景，能否跟上環(huán)境的變化，能否適用于風(fēng)險(xiǎn)計(jì)量模型，作為預(yù)測(cè)未來(lái)的基礎(chǔ)都值得內(nèi)部審計(jì)人員關(guān)注。然而大多數(shù)銀行面臨著內(nèi)部數(shù)據(jù)不足的問(wèn)題，特別對(duì)于內(nèi)部控制較好的大銀行，低頻高危事件的歷史數(shù)據(jù)較少，必須用外部數(shù)據(jù)加以補(bǔ)充。大約有一半的機(jī)構(gòu)在模型中直接采用外部數(shù)據(jù)，特別當(dāng)一個(gè)特殊類型事件或產(chǎn)品線的數(shù)據(jù)庫(kù)中沒(méi)有足夠的內(nèi)部損失數(shù)據(jù)來(lái)為低頻高強(qiáng)度的“尾部事件”建模時(shí)。就將外部數(shù)據(jù)引入模型(美聯(lián)儲(chǔ)，2005)。外部數(shù)據(jù)可以來(lái)自行業(yè)數(shù)據(jù)庫(kù)以及監(jiān)管部門的相關(guān)統(tǒng)計(jì)數(shù)據(jù)等。但操作風(fēng)險(xiǎn)損失在很大程度上是內(nèi)生的，外部數(shù)據(jù)能否直接用于銀行操作風(fēng)險(xiǎn)管理，外部數(shù)據(jù)與本銀行潛在損失的相關(guān)性等問(wèn)題值得內(nèi)部審計(jì)深入研究。

　　新巴塞爾資本協(xié)議的頒發(fā)，擴(kuò)展了銀行風(fēng)險(xiǎn)管理的廣度和深度，積極有效的風(fēng)險(xiǎn)管理遂成為創(chuàng)造企業(yè)價(jià)值的重要資產(chǎn)。商業(yè)銀行內(nèi)部審計(jì)面臨著前所未有的機(jī)遇與挑戰(zhàn)。一方面，原則導(dǎo)向的新協(xié)議為風(fēng)險(xiǎn)管理增添了“藝術(shù)”成分，這需要內(nèi)部審計(jì)除了審核評(píng)價(jià)內(nèi)部控制，還要在信用風(fēng)險(xiǎn)、市場(chǎng)風(fēng)險(xiǎn)、操作風(fēng)險(xiǎn)以及全面風(fēng)險(xiǎn)管理中扮演不可缺少的角色。另一方面，新協(xié)議在避免一刀切缺陷的同時(shí)，也加大了“人為操縱”的空間，內(nèi)部審計(jì)須發(fā)揮職業(yè)判斷，避免風(fēng)險(xiǎn)管理中帶有過(guò)多的主觀因素和個(gè)人偏好。面對(duì)各種復(fù)雜而先進(jìn)的風(fēng)險(xiǎn)管理技術(shù)與復(fù)雜多變的銀行風(fēng)險(xiǎn)狀況，內(nèi)部審計(jì)任重道遠(yuǎn)。在新巴塞爾協(xié)議時(shí)代，內(nèi)部審計(jì)不能局限于傳統(tǒng)的查錯(cuò)糾弊功能，而應(yīng)積極施展建設(shè)或咨詢服務(wù)功能，了解全面風(fēng)險(xiǎn)管理流程、掌握風(fēng)險(xiǎn)管理技術(shù)，尤其要掌握新金融產(chǎn)品和新風(fēng)險(xiǎn)管理技術(shù)的結(jié)合應(yīng)用，這不僅能為銀行創(chuàng)造更多的價(jià)值增值，而且可以提高銀行的競(jìng)爭(zhēng)力，實(shí)現(xiàn)銀行邁向國(guó)際化、全球化的發(fā)展戰(zhàn)略。