针对性地给出相应的解决策略，最后进行论文总结。
第一章 绪论
第一节 研究背景与意义
一、研究背景
上世纪 90 年代以来，随着银行规模的扩大，银行业务的复杂性不断增加，银行的经营风险也日益增大。国内外均出现了一系列因运营风险引发的损失案件，给各金融机构造成了严重的经济损失。为加强对运营风险的管理，巴塞尔银行业监督管理委员会制定了《巴塞尔新资本协议》，明确规定资本用于操作风险，操作风险、信用风险和市场风险应列为银行的三大风险。在这种情况下，作为中国邮政储蓄银行，为确保各项金融业务的健康发展，更应将运营风险管理纳入银行全面风险管理体系，提高运营风险管理的有效性，并建立防范运营风险的长效机制。中国邮政储蓄银行被称为中国的第五大银行，前者是邮政储蓄，后者以零售业务和中间业务为主。对运营风险管理进行探讨和研究，将会对提高中国邮政储蓄银行风险管理能力产生重要的现实意义。邮政储蓄银行是通过存款、贷款、汇兑、储蓄等业务，承担信用中介的金融机构。其主要的业务范围是吸收公众存款、发放贷款以及办理票据贴现等。业务主要集中在经营存款和贷款业务，而贷款业务是邮政储蓄银行的主要盈利来源。虽然邮政储蓄银行的发展起步较晚，随着改革开放，中国银行制度的改善和扩大。在中国经济转型升级、金融改革纵深推进、信息技术蓬勃发展的大背景下，邮储银行将紧抓战略新机遇，充分发挥自身优势，不断丰富业务品种、拓宽服务渠道、提升服务能力，定位于服务社区、服务中小企业、服务“三农”，致力于为中国经济转型中最具活力的客户群体提供服务。
银行业在促进社会经济发展的过程中，会面临来自社会经济各个领域的风险和问题。尤其是美国次贷危机引发的金融危机的爆发，更对邮储银行的风险管理体系带来了新的问题和困难。在这一轮挑战之后，随之而来又是互联网金融的飞跃发展，
商业银行于互联网+经济条件下行业内的竞争日益激烈，银行数量不断增多的同时又出现了许多互联网金融平台，行业间不同形式的金融产品创新和竞争使竞争间的邮储银行的风险系数不断加大。外部风险已经使企业应接不暇，内部风险的发生会给企业带来更严重的伤害。根据中国银行业监督管理委员会 2016 年度报告，2016年末，商业银行不良贷款余额 15123 亿元，较上季末增加 183 亿元，商业银行不良贷款率 1.74%，较上季末下降 0.02 个百分点，全年不良贷款率基本保持稳定。
.......................
第二节 文献综述
一、国外文献综述
由于西方发达国家经济发展较快，市场经济的推动使他们更早地开始了对企业内部风险控制的相关研究，经历了漫长的发展和研究过程，加之实践中的总结体验，从而形成了相对完善的银行风险管理内部审计理论研究体系，为银行业的发展做出了积极的贡献，提供了宝贵的参考价值。
（一）风险与利润的关系
Knight Frank H（1921）在其著作《Risk，Uncertainty and Profit》中阐述了企业风险的不确定性与企业利润形成的关系，说明风险虽然不可预知，但可以根据其确定性合理地进行防范，以计划性的风险防范方案来灵活应对经营风险，降低企业的风险损失，提高企业的经营利润。1Paul L Walker（1980）发表论文主张企业在风险管理过程中，应该从不同角度分析风险的影响因素，然后结合实际情况将所有因素进行综合分析，以寻求最佳风险防范和解除措施，从而提高企业的抗风险能力，增强企业利润水平，对风险与利润的研究过程中，明晰了风险对利润的影响，也即是说风险的规避过程是与利润直接相关的，企业通过内部审计进行风险管理，也是对企业盈利水平提高的一种内部管理手段。
Trotman（1980）于会计学领域发表学术论文《Descriptive modeling of auditors’ internal control judgments: Replication and extension.》阐述企业内部控制过程中审计人员的风险及错误判断模型分析，探讨企业审计人员通过内部控制的判断进行风险管理规模扩大的路径，从而解决企业内部审计中风险控制的问题。Philip J Candreva（2006）的论文《Controlling Internal Controls.》从公共行政角度分析了内部控制之于管理的重要价值，主张以有效的内部控制手段来预防意外行政风险的发生，以稳定行政管理、规避政治风险，从而体现出内部控制的重要作用。这些对于内部控制与风险管理的研究，让人们了解到风险的发生与内部控制有着必然的联系，风险虽然具有较高的不确定性，但通过严格、弹性的内部控制制度约束，风险在一定程度上是可以避免和消除的，经济领域内的内部控制与风险管理研究，目标就是通过健全完善的内部审计控制来避免风险的发生或风险发生的时候因为毫无准备而遭受更大的风险损失。
..............................
第二章 相关概念与理论基础
第一节 相关概念
一、风险与风险管理
（一）风险 企业在经营活动中会遇到各种不确定性事件，这些事件的概率和程度不能预先预测，这些事件将对企业活动产生影响，从而影响企业目标的实现程度。这种不确定性事件是客观存在于一定的环境和一定时期内的，它影响着企业目标的实现，即风险的实现。简言之，所谓风险是指在特定的时间和一定的环境条件下，预期目标与实际结果之间的差异程度。
（二）风险管理
所谓风险管理，就是指如何在项目或者企业一个肯定有风险的环境里把风险减至最低的管理过程。风险管理是通过风险识别、度量和分析，主动、有目的、有系统地管理风险的最有效手段，以最低的成本争取最大的安全保证。企业面对市场开放、法律法规的禁止和产品的创新，波动幅度加大，经营风险加大。良好的风险管理有助于降低决策的可能性，避免损失的可能性，增加企业本身的附加价值。
风险管理作为企业的一项管理活动，起源于上个世纪的美国，当时美国一些大公司的巨大损失，使公司高层管理人员开始意识到风险管理的必要性。一个是 1953年通用汽车公司的一家变速箱厂，因火灾遭受 5000 万美元的损失。几起事件将美国风险管理的前行推波助澜。随着社会的进步和科技的发展，各式各样的风险越来越多。一些重大特大安全事故、安全事件，极大地促进了世界的风险管理发展。同时，美国的商学院首次出现新的管理学科，如何在项目或者企业一个肯定有风险的环境里把风险可能造成的不良影响减至最低的管理过程就是风险管理。风险管理对现代企业而言十分重要，现已发展成为企业管理中相对独立的职能管理领域。在企业的发展中，风险管理是等同于企业管理和战略管理的重要内容。
.........................
第二节 理论基础
一、风险管理理论
在企业风险管理 COSO 委员会《企业风险管理整合框架》有如下定义：“企业风险管理是一个过程，是由董事公司董事会、管理层和其他员工的，应用于战略制定并贯穿于整个企业的设计管理是可能的；事件识别可能会影响主体，并将风险控制在主体的风险容量，并提供有关的真正目标的合理保证。”定义反映了以下基本概念。首先，风险管理是一种渗透和参与企业各种业务活动的行为。它本身并不是目的，也不是某一个时间或环境；第二，风险管理的实施和使用，它也会影响人们的行为；第三、风险管理过程的整体概念，应该在所有实体的活动范围考虑，结合的观点考虑相互关联的风险；第四，科学设计，操作风险管理为实现企业的合理影响目标的保证；第五，风险管理在企业的战略发展提供参考，真正的目标分为战略、运营、合规报告四大类，并帮助企业实现战略目标。风险管理具有以下功能：
1、计划功能。风险管理的计划功能是通过对公司风险的鉴别、评估等，制定管理计划，设计风险管理实施方案。风险处理预算的编制是在处理选定的方法后，计算风险处理费用，编制风险管理预算，制定风险管理的实施计划。
2、组织功能。风险管理的组织功能是在风险管理计划的基础上，分配各种风险处理技术的业务共享、权力下放和组织职责调整。关键的风险管理组织是建立组织关系，在风险管理部门在对行政权力下放给部门各成员的情况下，企业所在地主管部门；在风险管理部门工作人员在该个案的位置，风险管理生产，销售，财务，
劳动、人事等部门的工作联系，建议调整。
3、指导作用。风险管理的指导作用是解释、判断、沟通计划、沟通信息和指挥活动。也就是说，它是组织实施风险管理计划的组织。
4、控制功能。风险管理的监管职能是对风险处理方案执行情况的检测、监管和解析，即按照预先设计的标准，对计划执行进行确定、评价和分析，纠正计划与现实之间的差异。控制功能的范围包括：风险识别、风险估计是准确和全面的风险处理技术的选择是否是正确的，风险组合处理技术是最好的，并采取适当的专属基金和风险控制技术，可以防止或减少风险的发生，根据是否安全预算的保险计划事故后及时补偿。
............................
第一节 A 邮政储蓄银行概况 ..................... 13
一、领导体制及组织架构 ...................... 13
二、业务范围及经营情况 .......................... 14
第四章 A 邮政储蓄银行风险管理审计中存在的问题及原因分析 .. 20
第一节 A 邮政储蓄银行风险管理审计存在的主要问题 .............................. 20
一、内部审计定位不明确财务审计仍然占主导地位 ............................... 20
二、风险管理审计方式不恰较多采取事后审计 ....................................... 20
第五章 A 邮政储蓄银行风险管理审计改进建议 .............................. 24
第一节 明确风险管理审计目标范围和领域 ................... 24
一、明确风险管理审计目标任务 ....................... 24
二、确定风险管理审计范围内容 .................... 24
第五章 A 邮政储蓄银行风险管理审计改进建议
第一节 明确风险管理审计目标范围和领域
一、明确风险管理审计目标任务
A 邮政储蓄银行要改变以往审计意识薄弱的现象，就必须明确风险管理内部审计目标，脱离传统审计导向下查错纠弊的内部审计方向。风险导向审计是传统审计的延伸，因此我们必须以事前监督为本，从审查被审计对象涉及信息的真实性入手，防范舞弊、揭示错误，以避免损失浪费，维护集团公司整体利益，促进 A 邮政储蓄银行提高效益。通过开展风险导向审计，查找被审计单位存在的或潜在的薄弱环节，资源利用是否经济、有效，并以此对其经营管理工作提出改善内部管理的要求、建议，降低经营风险、发掘内部潜力，达到降本增效的目的。一是弘扬“亮剑”精神，发挥审计威慑作用。作为全行风险防控的最后屏障，内部审计要“长牙齿”“敢亮剑”，切实履行监督、评价和咨询三大职能，努力将各类风险隐患防范于未然。审计机构和审计人员要学会履职、善于履职，敢于担当、能够担当，充分揭示风险和问题，当好“卫士”“医士”和“谋士”，持续加强对一、二道防线的监督力度，充分发挥内部审计的威慑作用；二是改进思维模式，提升审计层次和高度。审计机构和人员要突破固有思维模式，提升审计视野和站位，及时发现我行经营管理中存在的突出矛盾和主要问题，牢固树立内部审计为全行经营发展服务的工作理念。要善于分析宏观、把握微观，不断提升自身专业技能，增强把握大局和分析问题的能力，做到重大问题不遗漏、重点风险不放过、重要线索不忽视。要从审计视角为治理层建言献策，为管理层决策当好参谋，为全行发展创新提供信息和参考。
......................
第六章 结论
参考文献（略）