风险管理考点精讲 | 第二章 风险管理体系 · 内部控制与内部审计的内容及作用

风险管理考点精讲 | 第二章 风险管理体系 · 内部控制与内部审计的内容及作用

核心内容

• 内部控制是商业银行为实现经营目标，通过制定和实施一系列制度、程序和方法，对风险进行事前防范、事中控制、事后监督和纠正的动态过程和机制（《商业银行内部控制指引》），其目标包括保证国家法律法规及规章的贯彻执行、保证发展战略和经营目标的实现、保证风险管理体系的有效性、保证业务记录与财务信息等管理信息的及时真实完整。内部控制包括五个要素：内部控制环境、风险识别与评估、内部控制措施、信息交流与反馈、监督评价与纠正；应当遵循全面性、审慎性、有效性、独立性四项基本原则。
• 内部控制的局限性：内部控制受成本效益约束，设计时难以预见全部例外事项，可能因人为错误、串通舞弊或者管理层凌驾于内部控制之上而失效。因此内部控制只能为经营目标与风险管理目标提供合理保证，无法完全消除风险，必须与风险限额管理、压力测试等手段配合使用。
• 内部审计是商业银行内部独立、客观的监督、评价和咨询活动。独立性保障包括：组织独立（向董事会或者董事会审计委员会负责并报告工作）、人员独立（审计人员不得兼任被审计业务岗位）、业务独立（审计计划与审计结论不受被审计单位干预）、考核独立（审计人员薪酬与考核不与被审计业务指标挂钩）。
• 内部审计的内容：对内部控制的健全性与有效性进行评价；对全面风险管理体系的有效性进行独立评价（《银行业金融机构全面风险管理指引》）；对合规管理情况进行审计；对财务信息与经营信息的真实完整进行审计；对重大投资项目、关联交易、大额风险暴露等开展专项审计。内部审计的流程：审计计划、审计实施（现场审计与非现场审计）、审计报告、整改跟踪与问责。审计发现问题的整改责任由被审计单位承担，内部审计部门负责跟踪督促与复核评价，不得代为整改。
• 内部审计与全面风险管理的关系：内部审计是全面风险管理体系的组成部分（对应「内部控制和审计体系」要素），同时对全面风险管理体系的有效性进行独立评价，与风险管理部门、合规部门共同形成「管理—监督—改进」的闭环。
• 三道防线与相互制衡：业务条线为第一道防线，承担风险的第一责任；风险管理部门与合规部门为第二道防线，负责风险与合规管理的组织协调；内部审计部门为第三道防线，对前两道防线的有效性进行独立监督评价。

易错点

记忆口诀

考试分值

该知识点在历年真题中多以单项选择题、多项选择题与判断题出现，预计分值约 6 分。

经典例题

1.【单项选择题】内部控制的固有局限决定了内部控制能够为经营目标与风险管理目标提供的保证程度是（　）。

A. 合理保证　B. 完全保证　C. 无需保证　D. 仅口头保证

2.【多项选择题】商业银行内部审计的内容包括（　）。

A. 评价内部控制的健全性与有效性　B. 对全面风险管理体系的有效性进行独立评价　C. 审计合规管理情况　D. 审计财务信息与经营信息的真实完整　E. 对重大投资项目与关联交易开展专项审计

常见问题（QA）

Q1：为什么说内部控制只能提供合理保证？

A1：一是成本效益约束，内部控制的设计与执行成本不能超过其带来的收益；二是设计时难以预见全部例外事项与新型风险；三是人为错误可能导致控制失效；四是两人以上串通舞弊可以绕过相互制衡的控制安排；五是管理层凌驾于内部控制之上会使控制形同虚设。因此内部控制只能提供合理保证。

Q2：实际工作中如何保障内部审计的独立性？

A2：组织上，内部审计部门向董事会或者董事会审计委员会负责并报告工作；人员上，审计人员不得兼任被审计业务岗位；业务上，审计计划制定、审计实施与审计结论不受被审计单位干预；考核上，审计人员的薪酬与考核不与被审计业务的经营指标挂钩。四项独立性共同保证审计结论客观公正。

Q3：这个知识点会怎么考？

A3：常见考法是内部控制的局限性与保证程度、内部审计独立性的四项保障、内部审计的内容范围与流程、审计发现问题整改责任的归属，以及三道防线的划分与相互关系，多以单项选择题、多项选择题与判断题形式出现。

依据：中国银行业协会《银行业专业人员职业资格考试考试大纲》　来源：中国银行业协会 https://www.china-cba.net/
说明：《银行业法律法规与综合能力》科目现行考试大纲为 2021 年版；《银行业专业实务》各专业科目（个人理财、风险管理、个人贷款、公司信贷、银行管理）现行考试大纲为 2024 年版。如辅导教材内容与最新颁布的法律法规及监管要求有抵触，以最新颁布的法律法规为准。
本文内容依据官方考试大纲与现行法律法规整理，仅供参考，具体以官方教材及现行法律法规原文为准。如遇政策调整，请以中国银行业协会、国家金融监督管理总局及中国人民银行的官方公告为准。