論文關鍵詞：商業公司治理 風險 風險
論文摘要：銀行是經營風險的企業，隨着商業銀行公司治理結構的調整和全面風險管理體系的建設，商業銀行內部審計關注的重點也將逐漸轉移到風險管理上來內部審計如何在商業銀行風險管理中發揮作用?本文以商業銀行風險管理爲研究對象，以國內外最新審計理念爲導向，重點闡述了風險審計的涵義及其特徵，商業銀行推行風險審計的意義與作用，以及實施風險審計面臨問題和解決措施。
全面風險管理是從戰略目標制定到目標實現的全過程風險管理，隨着現代商業銀行所承擔風險的增加，商業銀行內部審計關注的重點也逐漸轉移到風險管理上來，當今風險審計作爲一種新的審計理念，成爲備受人們關注的熱點。與其說銀行是在經營貨幣的企業，不如說銀行是經營風險，從風險管理中獲取收益的企業。商業銀行一直在利潤與風險之間做着謹慎和僥倖的選擇，防範和控制經營中的風險，實施全面風險管理戰略，是商業銀行面臨的現實而緊迫的任務。作爲現代商業銀行的審計部門，如何由傳統的合規性審計向風險預警和防範爲目標的風險審計轉變，合理配置有限的審計資源，提高審計效率與效益，有效發揮審計監督在防範和控制風險中的積極作用，已成爲現代商業銀行內部審計面臨的焦點課題。
風險審計的涵義
風險審計，也稱風險基礎審計或者風險導向審計，它是在傳統的賬項基礎和內部控制制度基礎審計上發展起來的一種審計模式，是指審計人員在對被審單位的內部控制充分了解和評價的基礎上，綜合分析、判斷被審計單位的風險狀況及其風險程度，從而把有限的審計資源集中到高風險的審計領域，針對不同風險程度採取相應的審計對策，重點對高風險點進行實質性測試，從而伎內部審計的剩餘風險降至可接受的最低水平。與賬項基礎審計、內部控制制度基礎審計相比，風險審計關注點在於對被審單位的風險評估，其審計重心向風險評估轉移，更加關注的是企業的風險管理活動一一是否建立清晰的風險管理戰略、完善的管理架構、全面的風險管理過程和良好的風險管理，最終實現風險管理效率和價值的最大化，不但可以保證充分的審計覆蓋面，而且對每一個領域都會根據其風險評價結果有不同的審計頻率與深度，增強了對風險的控制作用，風險審計方法的重點是識另q、預防與控制風險。因此，風險的核心是從分析入手，透過建立科學的審計風險分析模型，採取定性定量分析方法，量化確定固有保證程度係數，並控制保證程度係數，確定可接受的檢查風險水平，以確保。
商業銀行實施風險審計方法的壩實重要牲
格林斯潘曾經說過：“銀行的基本職能是預測、承擔和管理風險。”風險審計的本質和根本目標是促進和保障商業銀行業務的穩健發展，促進商業銀行樹立全面的風險管理理念，堅持發展與防範風險並重；適應和業務需要，不斷完善風險管理手段，健全風險，培育風險管理文化，提高風險管理水平，促進業務發展，目標是優化資源配置，將風險控制在商業銀行可以承擔的範圍內，實現風險調整後的收益最大化。
（一）風險審計的理念和方法是商業銀行實施全面風險管理的現實選擇，進一步提升了內部審計的增值服務?風險是商業銀行與生俱來的產物，存在於商業銀行業務的每一個環節當中，商業銀行提供服務的過程也是承擔和控制風險的過程，因此，風險管理是商業銀行永恆的主題。在現代金融領域中，能建立良好的風險管理架構和體系，對風險進行全面有效的管理，並以良好的風險定價策略實現價值增長，是影響商業銀行核心競爭力的重要因素，也是實施風險審計的必然要求。國有商業銀行上市後，要在提高全面風險管理能力的前提下保持持續的價值創造能力。
巴塞爾新資本協議和美國反舞弊報告委員會的發起組織委員會fCOSO)發佈的《企業全面風險管理框架》將全面風險管理概括爲對商業銀行各個層次的業務單位和各種類型的風險進行統籌管理，這種管理要求將包含信用風險、市場風險、操作風險和其他風險的各種金產與資產組合，承擔這些風險的各個業務單位納入到統一的管理體系中，對各類風險依據統一的標準進行測量並加總，依據全部業務的相關性對風險進行全程的控制和管理。風險審計正是以全面評估風險爲基礎，從重要風險點上人手，在深入分析判斷不同層面和業務單位風險狀況的基礎上，確定審計重點，對風險高的業務集中資源重點審計，透過評估銀行風險識別的充分性、風險衡量的恰當性及風險防範的有效性，並在此基礎上提出相應的改進措施和建議，直接影響商業銀行經營戰略的制定，確保商業銀行實現業務發展、風險控制和效益增長的有機統一