习近平总书记对金融作出过一系列重要指示批示和全面系统的论述，习近平总书记的多次讲话中提出要把防控金融风险放在更加重要的位置。由于疫情、全球化波折等因素的影响，目前面临的形势复杂严峻，经济社会生活中的不确定性以及国际各种不确定因素增多，处于风险易发多发期。
对金融风险管理的认识
金融风险管理包括对金融风险的识别、度量和控制。对财务公司而言主要是指对信用风险、市场风险、流动性风险、操作风险、合规风险、声誉风险、道德风险和廉政风险等的管理。通过对金融风险的识别、评估、监测与报告并在此基础上用经济合理和科学的方法有效控制和化解风险，实现安全性、流动性、效益性的统一。风险管理的基本原则一般应当遵循全面性、合理性、效益性、客观性、预见性、独立性、定量和定性相结合的原则。
金融风险管理做法一般分为：组织环境控制，包括设立风险管理委员会和风险管理部、制定部门职责和岗位职务说明书，建立透明、规范公司运行机制包括的决策程序和管理议事规则，高效、严谨的业务执行系统，以及健全、有效的内部监督和反馈系统、通畅的信息传递机制；建立并规范风险信息收集、风险识别、风险评估、监测与报告、风险控制等风控流程。
内部审计开展风险审计的几点思考
内部审计是企业（组织）内部的一种独立客观的监督和评价活动，它通过审查和评价经营活动及内部控制的适当性、合法性和有效性来促进组织目标的实现。《审计署关于内部审计工作的规定》（审计署令第11号）进一步明确内部审计是指对本单位及所属单位财政财务收支、经济活动、内部控制、风险管理实施独立、客观的监督、评价和建议，以促进单位完善治理、实现目标的活动。考虑到金融类企业风险的特殊性，内部审计应该着重关注内控不完善、风险管控不完善可能诱发的风险。
（一）系统筹划内审计划
绩效审计、内控审计、财务收支审计、经济责任审计能从不同角度、不同层面反映金融业务的风险，要综合考率企业发展战略、年度工作计划结合国家政策、监管要求、宏观经济形式，拟定风险审计、常规审计方向重点，根据不同审计项目在组织开展方式上的区别以及不同审计审计重点内容存在的内在逻辑联系，建立中长期审计规划、年度审计计划清单，理清近期审计项目与年度重点工作、中长期工作规划间的衔接关系。近期、年度、中长期审计叠加，多角度、多层次开展审计工作；找准审计在监督体系中的定位，发挥合力，对金融企业经济活动、内部控制、风险管理实施独立、客观的监督、评价和建议实现落实审计全覆盖，按计划完成各项审计任务。
要统筹安排审计项目。审计项目安排要贴合企业实际、贴合企业发展规划、紧跟监管要求的变化，统筹安排各类审计项目。要把拟安排的审计项目预计所需投入人力、时间、办公资源等数据统一显示在任务分布表中，为科学、动态分配其他临时性审计任务及工作提供决策参考依据，对短缺的人力资源，可以考虑从审计专家库抽取或借用外部专家，均衡安排审计人员的工作负荷，达到高质与高效的有机统一。
要系统建立成果利用清单。审计成果利用应该划分为如下三个阶段：止错、纠错、防错。在整理审计项目成果时披露问题、不足，是“直接成果”，可以为纠错服务，需要审计部门进行“粗加工”；分析问题、不足形成的原因、根源，是“直接成果、衍生成果”可以为止错、防错服务，需要审计、管理部门共同协作制订审计项目成果利用清单。在结果利用上要按项目细分，明确到承担单位、协作单位，明确标准、信息及传递规范、时限，形成审计信息成果共享、共建机制，搭建审计项目成果转化途径，进一步促进审计成果利用转化效能的提升。
（二）风险审计中的目标导向
风险本质是不确定性带来的，金融业务尤其受各种不确定性影响，风险管理更是需要各环节、各参与人员的参与、投入，内审人员开展风险审计时要树立目标导向。
首先要关注经营目标与风险管理目标之间的关联性，其次要关注关注经营目标与风险管理目标是否分解到各业务指标，然后需要检查各岗位职责、权限是否清晰、适合，最后要检查信息流、控制流是否及时、准确。
具体到审计实务上，要警惕如下几类迹象：只（偏重）考核业务量指标（存款数量、理财客户数等）；合法性审核缺失或不及时；异常时间处理业务等。
（三）风险审计中的问题导向
风险审计中的问题导向可以进一步细分为两类：以同行为镜鉴，自身存在的问题和不足。
1、以同行为镜鉴
以同行为镜鉴还可以细分为对标学习、对照自查。对标学习是对照标杆检查自身在金融业务管理、风险管理可以改进提高之处以及持续的改进，比如近期中行原油宝爆仓诱因之一就是移仓时间滞后于同行。
对照自查，主要是以已经发生案例为镜鉴对照检查自身是否存在类似问题或薄弱点。要注意同行出现了问题，本企业是否及时反应。具体到实务上要注意利用理论研究成果，比如：系统性金融风险成因的主要研究成果--金融脆弱理论（金融体系周期的内部脆弱性）、信息经济学（存款人、银行、投资者以 及 监管部门间的信息不对称使金融不能得以有效配置引发相关问题）和金融危机货币危机理论（诸如高负债可能诱发的挤兑事件、利用交易规则漏洞的攻击等）。要综合运用多种方法、根据，多维度（时间维度、截面维度、个体维度）、自下而上（金融机构间、金融监管部门等）对系统性金融风险的整体水平、截面传染性以及防范问题进行较为全面的分析，总结金融风险累积的自身规律与特点，从而测度金融风险，为企业经营管理服务。
2、存在的问题和不足
首先和最重要的是审计人员要保持应有的警惕和谨慎。
对审计中发现的偏差、错误、异常要认真分析并按偶发性、系统性、掩饰性分类，对可能导致的后果按有限损失、损失有限但有扩散性、损失重大、损失重大且影响范围大评估分类，在评估分类基础上采用适当的审计方法、工具开展审计，报告审计发现时要严格遵守保密规定。
审计实务上可以使用概率分布分析偏差、错误、异常分布是否正常，可以利用工作任务分解与责任矩阵、组织架构图、工作任务及信息流向图等工具、方法分析管理中弱项或缺点，可以利用统计分析方法和工具研判风险。
金融风险管理集科学性、前瞻性、持续性于一体，内部审计人员要不断总结、改进风险审计工作，在治已病、防未病久久为功，不断提升审计质量，提高审计效率，为财务公司提高风险管理水平实现经营目标服务。
作者单位：淮北矿业（集团）有限责任公司
