一、內部審計與風險管理的整合理論
（一）內部審計在風險管理中的重要性
國際內部審計師協會在《內部審計實務標準》中對內部審計在組織風險管理中的重要性做了總體描述：內部審計部門應該監督、評價組織風險管理體系的有效性；內部審計部門應當對組織的風險控制、管理、治理等各個方面均進行評價；內部審計活動應當協助組織識別並評估重大的風險問題，並幫助組織改進其風險管理與控制系統。如：經營財務資訊的真實性、完整性與可靠性，資產的完整性跟法律、法規和合同遵循的情況、經營的效率與效果等；內部審計部門應當將在業務開展時瞭解到的風險情況運用到識別和評價郵儲銀行重大錯報風險中去。這是總體描述內部審計在風險管理中發揮的作用，如果具體到風險管理的各個構成要素中，就會發現內部審計是無處不在的：一是在分析風險環境時，內部審計要充分了解管理層當局看待風險的態度，以及應當採取的防範措施，由此來評價組織所面臨的固有風險跟剩餘風險；二是在識別風險時，內部審計人員採取一定的風險識別方法對潛在的可能對組織造成影響的事項進行有效識別；三是在反應風險時，內部審計人員要對組織的剩餘風險及管理當局所運用的應對風險的措施的科學性、合理性和有效性進行合理的評價；四是在溝通風險資訊時，按照在審計活動中所得出的評價結果，內部審計人員向組織董事會或其審計委員會報告風險資訊是否被準確及時的傳遞；五是在評估風險時，利用風險的評估模型，內部審計人員運用定性或定量的方法對風險的可能發生率及其影響程度進行評估並描述；六是在監控風險時，內審人員通過對組織風險管理的執行情況進行評價，以檢查內部控制是否已經更新，是否能夠有效控制新的風險；七是在控制風險時，內部審計人員要測試風險的應對方案及其執行的有效性。
（二）風險管理內部審計模式的涵義
風險管理內部審計（RiskManagementInternalAuditing，簡稱RMIA）是指在銀行治理結構的框架內，以銀行風險管理為導向，整合銀行內部審計資源、能力和配置，以促進風險管理銀行文化在銀行內的傳播成為其管理核心，進而實現銀行可持續價值，創造出能力最大化為終極目標的一種內部審計模式。風險管理內部審計更加重視組織戰略目標的實現、管理層對風險容忍度的加大以及對關鍵風險的度量等幾方面。審計的目標是指達成組織目標、緩解關鍵風險以及優化銀行的風險管理，即銀行風險管理的有效性；審計的重點是當前識別風險管理的有效性及有效期望性之間的差距；審計的測試聚焦於兩者之間的差距測量上，最終形成的審計結論主要是就風險管理有效性的差距與潛在風險和關鍵郵儲目標之間給予建議。
二、郵儲銀行風險管理內部審計存在的問題
（一）內部審計理念落後
指引人們採取具體行動的價值觀就是理念。而作為一種社會意識，價值觀對人們所採取的行動具有促進、制約跟界定的作用，時刻影響著人們在對待問題時的態度、思維跟行動。目前，我國郵儲銀行的內部審計思想還處於把握基礎審計、風險導向審計階段，其重心仍舊是傳統的合規性審計，在風險管理方面也沒有過多的涉獵；對內部審計在銀行風險管理中的功能與職責及作用沒用系統而準確的認識；對銀行風險管理內部審計理念的認識還不到位，從而影響郵儲銀行在推行風險管理內部審計的接受及開展程度。這些都是影響郵儲銀行有效開展風險管理內部審計的本質原因。
（二）定位內部審計目標不明確
目前，郵儲銀行的內部審計依舊停留在以往的以對照制度進行檢查為主的傳統的、合規性的審計階段，還無法實現以經營活動風險性的評價跟有效性風險管理為核心的風險導向管理審計階段，內部審計的諮詢、評價、鑑證等功能也沒能發揮其應有的作用。內部審計的終極目標就是通過採取規範的、系統的方法，對風險管理、控制以及治理過程的效果進行有效評價甚至是改善，以提升價值及完善組織的運營為宗旨，促進組織實現其應該達到的目標。然而，現階段郵儲銀行僅是將內部審計用於“為銀行日常運營查錯糾弊”。
（三）內部審計人員無法勝任
風險管理內部審計要求銀行的內部審計人員要對銀行的風險進行準確、系統的把握，熟練運用先進的審計方法對風險進行識別、評估、分析及控制等，以及時評價出郵儲銀行風險執行的有效性以及管理的合理性，這就說明銀行的內部審計人員必須要具備一定高度的素質，除了要具備財務、審計知識以外，還要熟悉郵儲銀行在經營活動過程中可能面臨的各種風險及性質，而且還必須要掌握計算機審計、定量分析方法。目前，依據風險管理內部審計的發展要求來看，我國郵儲銀行內部審計人員的職業素質存在較大差距：
首先，郵儲銀行尤其是地方支行的內部審計人員的學歷層次偏低，高學歷人才非常少，對涉及到的專業知識問題的識別與解決能力比較低下。其次，郵儲銀行內部審計機構的專業構成比較單一，會計、審計專業人員的人數比例佔主體地位，而法律、管理類、金融學等其他專業人員的人數比例卻很小，但是郵儲銀行又屬於專業知識比較強的領域，如果對該行業沒有深入的瞭解，必然會影響到郵儲銀行內部審計工作的效率和效果。
（四）內部審計方法不完善
科學的、先進的審計方法是達到審計目標、準確評價審計物件及提高審計質量的關鍵因素。目前，郵儲銀行內部審計方法不完善、審計技術落後、審計手段不能適應新時期的新要求，大體上都還以賬目作為審計的根本，主要採取詳細的審計，有的甚至還僅以審計人員的自身經驗為基礎去判斷審計方法；郵儲銀行在對計算機審計的運用上也不夠充分，並且在實施過程中還存在輕視甚至是忽視計算機系統評價、以資料論資料、不測試資料真實性等不良現象。而風險管理在內部審計過程當中卻涉及了大量的、複雜的風險因素，需要運用科學的、先進的審計方法去進行識別跟評價，傳統的、陳舊的審計方法已經在很大程度上制約了郵儲銀行內部審計的有效發展。
三、保障郵儲銀行風險管理內部審計有效執行的措施
（一）轉變內部審計理念
要儘快轉變郵儲銀行內部審計理念，進一步認識到評價銀行風險管理的有效性是郵儲銀行內部審計的目標，明確郵儲銀行的風險管理水平跟能力是審計的重點與核心。然而，風險管理卻是銀行高層管理者跟董事會的關鍵職責，要對銀行的風險管理與控制過程負責。為實現銀行目標，高層管理者應保證銀行具備科學的、合理的風險管理過程，且能有效發揮其作用；而董事會在銀行是否具有科學的、合理的風險管理過程的確定上以及該過程是否恰當、有效的認定上均負有不可推卸的監督責任。一方面董事會可以帶領內部審計部門採取審計報告的形式對風險管理過程的恰當性、有效性提出針對性的改進建議；另一方面還可以充當諮詢師的角色，並且協助高層管理者對風險進行識別、評估，運用風險管理的控制措施幫助解決風險問題。在銀行的風險管理過程中，內部審計的角色是隨著時間的推移而改變的，並歷經了一種持續的發展過程，即：從不出現在風險管理過程中——作為內部審計計劃的組成部分對風險管理過程進行審計——積極、持續地支援風險管理過程並參與其中。如報告監控活動、參加監督委員會等，直到當下的管理、協調風險管理過程。內部審計在銀行風險管理過程中的作用跟地位日趨重要，因此，我們要轉變內部審計理念，正確的定位內部審計在風險管理過程中的角色，在審計過程當中以主動積極的態度充分的`發揮其應有的功能與職責。
（二）明確目標定位
內部審計的終極工作方向以及其存在的根本價值所在均是內部審計的目標，它確定了審計的內容和制訂了審訂的程式。隨著內部審計的持續發展，內部審計的目標也正在發生持續的變化，如在內部審計產生的起始期間，其主要目標是查錯防弊，後來就發展成了對銀行經營資產的真實性、完整性和合法性進行監督、審查，再後來就發展成了為將內部控制的有效性跟完整性作為其目標。現階段，郵儲銀行內實施風險管理，這就要求各參與部門將銀行的經營目標作為起點，更多地思量銀行的長遠利益、戰略規劃，注重風險管理的有效性以及風險之間的關聯性，從而出臺最高效的內部審計執行程式。自然，過去的內部審計目標已無法再滿足這一新要求。風險管理內部審計下的內部審計目標應該為實現郵儲銀行的經營戰略而產生，即提升組織價值、加強組織運營。因此，在實施具體的風險管理內部審計之前，郵儲銀行內部應該對審計的目標進行明確的定位，為內部審計工作領航，這也是保障郵儲銀行內部審計有效執行的前提。
（三）提高內部審計人員素質
內部審計人員素質的高低是內部審計效率及效果的直接影響因素，提高內部審計人員的專業知識水平和素質有多種途徑：一是延伸內部審計人員招聘的專業範圍，適當增加法律、金融、資訊科技、統計等相關專業的人才招聘，擴大內部審計的專業知識領域，以提升內部審計隊伍的專業素質；二是開展內容豐富、形式多樣、專業知識廣泛的內部審計經驗交流會及培訓，對在郵儲銀行內部審計中遇到的各種各樣的典型例項進行深入的分析與研究，以提高審計水平，增加審計人員的實戰經驗；三是諮詢或聘請有關銀行經營風險管理研究方面的專家教授，補充銀行內部審計隊伍的知識、技巧，但是在諮詢或聘請專家之前必須要做好對專家的勝任能力、及其成果的評價工作，以保證審計的質量。風險管理的內部審計是一項複雜的、系統的審計過程，勝任能力強、專業知識廣泛的高素質人才是風險管理內部審計有效開展的保障。
（四）完善內部審計方法
開展風險管理內部審計的有力保證是先進的審計技術。郵儲銀行在其經營過程中面臨著諸多複雜的風險因素，先進的技術工具的支援是對這些複雜的風險因素進行識別以及對其性質、影響程度進行評價必不可少的保障，這就需要郵儲銀行內部審計部門不斷引進、學習先進的技術工具。第一，要持續引進國際先進的風險識別跟評估方法，如信用風險內部評級法（IRB）、操作風險高階計量法（AMA）、內部資本充足評估程式（ICAAP）、市場風險內部模型法（IMA）等方法的引入跟學習；第二，廣泛運用計算機審計技術，構建資訊系統體系，開發網上服務業務，並用計算機完成大量的資料分析和銀行資訊整理，完善郵儲銀行內部審計方法。
（五）強化與各部門的溝通與交流
在充分分析風險管理資訊的同時實現交流與共享，是有效推行風險管理內部審計的必要條件之一。目前，郵儲銀行的內部審計還存在一個嚴重問題，即銀行內部各部門之間沒能進行有效的協調與溝通。因此，必須在各部門之間加強溝通、交流跟聯絡，建立健全郵儲銀行的風險管理資料庫，完善其風險資訊系統的共享。風險資訊系統共享的功能就是儲存和傳遞郵儲銀行內外部的相關風險管理資訊，以保證每一個銀行從業人員都能有效的履行其各自的職責。通過風險資訊系統共享，內部審計部門可以在及時識別並評價銀行所面臨的各種複雜的風險因素的同時評價整個郵儲銀行的風險管理系統的有效性。進而，郵儲銀行的其他相關部門就能夠通過內部審計部門反饋的資訊進行及時、準確的風險預防和控制，在銀行造就一個高效的、系統的風險預防控制體系，確保風險管理內部審計順利開展，提升其安全性、效果性和效率性。
四、小結
在郵儲銀行中，風險管理內部審計的應用是其又一次新的嘗試，也是探索風險管理有效性的新途徑。本文中，筆者通過分析風險管理內部審計存在的問題，將風險管理內部審計的理論和方法引入到郵儲銀行中來，提出一系列有針對性的改進措施，希望通過探索更有效的風險管理理論達到規避和降低郵儲銀行在運營過程中所面臨的各種風險的目的，進而實現郵儲銀行戰略目標的願望。
在郵儲銀行中，風險管理內部審計的應用是其又一次新的嘗試，也是探索風險管理有效性的新途徑。本文中，筆者通過分析風險管理內部審計存在的問題，將風險管理內部審計的理論和方法引入到郵儲銀行中來，提出一系列有針對性的改進措施，希望通過探索更有效的風險管理理論達到規避和降低郵儲銀行在運營過程中所面臨的各種風險的目的，進而實現郵儲銀行戰略目標的願望。