■/杨健

浅析商业银行内部控制审计与全面风险管理的关系

■/杨健

银行是经营货币信用的特殊企业，这一特殊性决定了商业银行本身客观存在较强的风险特性，就风险管理而言，识别是核心，管理是手段，风险控制能力和水平是衡量一家银行经营管理水平的重要标准。

商业银行 内部审计 全面风险管理

2012年8月14日，财政部、证监会联合出台了《上市公司分批分类执行内部控制规范体系》的通知文件，正式掀起了强制内部控制建设标准披露内部控制审计报告的热潮，内部控制规范体系核心包括内部控制建设标准、内部控制评价标准、内部控制审计标准三个部分，而其中内部控制审计是推进内部控制实施的关键环节，是提升全面风险管理重要监督、保障机制，是透视公司的窗口，是公司治理的守门员，也是投资人等可依赖的价值体现。在此背景下，商业银行作为上市公司企业，其内部控制审计水平已经逐渐成为其核心竞争力的重要内容，但内部控制制度的建设和完善是一个长期性、艰巨性、复杂性的工作，因此，加强商业银行的内部控制与风险管理是现代商业银行永恒的主题。

一、商业银行全面风险管理现状

对银行而言，风险是指由于不确定性因素的影响，商业银行在经营活动过程中可能对银行战略目标的实现产生影响的事件、行为和环境，而对这种不确定性进行调节和驾驭的能力就是全面风险管理。风险管理是指如何在一个肯定有风险的环境里把风险减至最低的管理过程，即并非是要消除风险，而是通过内部控制，对未来结果不确定性的分析预测和缜密思考，以降低决策错误概率、避免可能的损失，相对提高银行的附加价值。……