风险导向审计模式在商业银行内部审计中的运用
来源:用户上传
作者: 谢维佳
摘要：现代银行所面对外部营运环境也日渐繁杂，风险也日益加大，传统内部审计模式已不能满足现代商业银行营运和发展需求。怎样合理配置和运用有限审计资源，提升审计效率和成效，帮助银行管理和防范风险已成为银行内部审计面临的崭新课题。本文从风险导向审计运用分析着手，分析风险导向审计在银行内部审计中的运用，并提出不断完善建议。
关键词：风险导向审计商业银行 内部审计
一、风险导向审计在商业银行内部审计中的运用分析
（一）风险导向审计是银行内部审计必然选择
1、风险导向审计适应银行发展需求，满足银行内部审计要求
银行是国民经济命脉，银行高负债率、业务经营和融通资金基本属性决定它具有不稳定、高风险和负外部性。这“三性”决定了银行的发展对外部制度环境极具高度依赖性。银行经营环境的复杂性、控制经营风险的迫切性都需要银行一定要创建有效的内部控制制度和独立的内部审计系统，以强化内部审计来监督制度执行和进行风险控制。不过，银行业务量大、资金往来频繁，不管是内部还是外部审计，审计资源供需矛盾都较为突出，审计资源短缺。在信息体系条件下，详查法不是不可行，但显然并不经济，所以，一定要探索科学、高效的审计方法。现代风险导向审计以全面评估风险为根本，从关键风险点着手，对风险较高的业务和内容加强审计力度，追加审计程序，拓展审计范畴。能更好的顺应银行发展要求，满足银行内部审计需要。
2、风险导向审计采用信息化发展模式，完成银行内部审计运行
社会经济环境发展及银行对风险控制要求需要新的审计方法，同时也为新审计方法运用提供条件。一是实施风险导向审计方法的难点之一是如何建立审计对象信息数据库，而银行有良好计算机信息技术平台。银行信息技术起步早发展快，其较完善的信息化系统与程序为数据采集奠定了基础，为审计人员充分了解被审银行资产质量、负债状况、结算业务操作及内部控制等提供了技术支持。二是商业银行有较为科学规范的风险管理模式和较成熟的风险管理经验。商业银行风险识别、评估与认定为风险导向审计提供相关经验，使风险导向审计在银行运用成为可能。
（二）风险导向审计在银行内部审计中的具体运用
防范商业银行经营风险，目前主要从净化银行经营环境和强化内部管理与控制来进行，因此，运用风险导向审计方法对商业银行进行审计时，应结合商业银行特征，注重银行环境调查、内部控制测试结果及被审银行整体背景分析与评价。
1、评价商业银行外部环境
巴塞尔银行监管委员会将金融风险主要划分为信用风险、市场风险、操作风险、流动性风险、国家风险、战略风险等。因此，商业银行外部环境是个涉及面很广的宏观概念，在评价商业银行重大错报风险时，应主要分析以下外部影响因素：政治、法律环境；国内、国外经济金融形势；货币政策目标、社会信用体系的构建及金融监管的有效性等。
2、评价商业银行内部经营环境
现代风险导向审计注重对重大错报风险的全方位评价，将审计视角扩展到内部控制以外，在评价商业银行内部经营环境时，除相应的程序控制、风险控制等内部控制外，还应关注商业银行的经营目标与理念、组织结构、风险管理战略、管理者素质及其风险偏好、政策和过程等方面。
3、以银行经营风险大小为依据，科学确定审计内容和重点
我国金融风险产生具有地域性，因此，在制定审计计划时，金融高风险区和案件频发区应作为审计的重点单位。在组织审计实施时，也应该根据各项金融业务的风险大小来确定审计的内容和重点。目前审计内容重点是贷款业务、票据业务和创新业务。对创新业务要重点检查创新业务本身设计是否合理，其内部控制是否健全，风险防范措施是否有效，有无打着创新的名义从事违规经营。审计部门在确认风险程度时应关注风险的可能性、损失程度、损失频率，从定性和定量两个角度对风险因素进行量化和归一化处理，以便确定风险优先级。
4、实施控制测试和实质性测试
控制测试又称符合性或遵循性测验。其关键工作有两层面，一是检查是否创建内部控制制度，内部控制制度怎样设计；二是测试内部控制制度可否能贯彻执行，其遵循性、有效性怎样。实际性测试关键是对账簿、报表所体现经济业务和事项采取审计。国际审计和鉴证准则委员会（IAASB）在新风险准则中指出，不管内部控制可否有效，均要对各类交易、主要账户余额和关键披露采取详细审计。所以，在风险导向审计模式下，根本性测试仍不可缺少。
5、加强后续审计
后续审计是在审计报告发出后，内部审计人员仍要对报告中所涉及审计结果和建议进行跟踪，以审查和监督被审计单位可否采用风险防范和控制策略。为便于银行管理层理解审计部门工作，确保审计建议有效落实，后续审计定要有具体、详细的跟踪记录。跟踪记录要涵盖审计结果和建议、责任人、截止到目前采用纠正措施、未纠正原因和计划采取策略等内容，在坚持风险导向和成本效益原则根本上开拓后续审计项目深度和广度。
（三）商业银行运用风险导向审计模式进行内部审计工作简要介绍
商业银行不管是通过股份制改革并成功上市的还是没通过改革也没上市的，都成为具有或大或小市值的金融机构，其取得成绩有目共睹。在业绩不断提升的同时，商业银行还特别注重加强对经营风险的控制，通过加强内部控制制度建设和不断完善内部审计体系，采用风险导向审计模式执行银行内部审计工作，有效防范各类风险损失和案件的发生。
1、按照银行既定目标全面评估风险
商业银行一直把可持续公司价值增长和卓越股东回报作为企业经营重点目标。全行制定一切经营策略和内部控制系统建设均要求和此目标相吻合。所以，商业银行在采用风险导向审计模式进行内部审计时，内部审计人员均将以此目标为根本，充分掌握本单位经营目标实施进程中有关风险因素，涵盖企业文化、内部控制系统、交易体系和信息体系等，在综合剖析后，将极具代表性的风险因素整理归档，形成规范化数据库。
2、确认风险控制措施的有效性、判断剩余风险
商业银行在实行内部审计时，需在充分鉴别风险根本上，测验本单位目前风险管理对策和程序的健全性和有效性。具体来讲，商业银行每年均要根据银行内部控制制度实行评价，在这一进程中，内部审计人员会依据银行业务不同层次实行分类评价，涵盖公司层面、业务流程层面及信息系统层面等。以流程层面评价为例，内部审计人员会对银行所有业务流程管理采取全面测验，通过非现场抽样、现场检查等方式对流程管理实行穿行和控制测验，以此确保流程内部控制制度有效性，并确保哪些风险在现有控制框架下不能得到防范和控制，即确定剩余风险。进而作出选择可否接受风险，并确定风险优先级。
3、制定详细合理的风险审计计划
商业银行应制定完善合理的风险审计计划。涵盖年度审计计划、项目审计计划及审计方案三个层面。在实际工作中，审计人员严格按照计划执行，并以此合理配置审计资源，确保审计工作按时顺利达成。
4、注重审计过程中的沟通和后续审计工作
商业银行内部审计关键由独立的内部审计部门达成。不管是在日常工作还是项目审计进程中，审计人员均要注意和被审计单位的沟通和交流。例如：定期召开交流会议并且共同协作审计工作等。特别是在审计进程中，审计人员要就审计中发现的问题与被审计部门进行协商，并指出对应策略。在审计报告发出前征求被审计单位建议，在审计项目结束后，内部审计部门还要坚持对报告中所涉及的审计结果和建议采取跟踪，审查被审计单位是否落实整改有关风险防范策略，不断开拓后续审计项目深度。
二、风险导向审计需密切联系实际并不断进行完善
（一）因地制宜、不断发展，让审计方法运用和审计环境相适应
风险导向审计是一种比较科学的审计新观念，但任何办法都有其特殊性，任何方法使用也均有其必备条件，定要遵照实事求是原则，依据不同对象和审计环境选用不同审计办法，依不同审计层面和目标选用不同审计办法。假如由于各种原因，银行信息资料库很难创建，其错报风险难以评价，则审计人员应更多的采用审阅法、复核法等传统查账方法。风险导向审计不可一蹴而就，其应用定要有一个循序渐进的过程。
（二）因人而异，不断提高审计人员素质
审计人员的素质、阅历、判断力、偏好等均将直接影响审计方法的运用。银行运用风险导向审计方法，不但要求审计人员掌握会计、审计知识，并且需要审计人员熟悉管理知识、精通金融业务、具备审计人员特殊的敏锐性和判断力。所以，审计人员定要不断更新知识、扩展知识面。在实际工作中，要采取后续教育不断提升审计人员专业胜任潜质。采取审计实践提升审计人员敏锐的洞察力、判断力和组织协调能力等。除此之外，还定要强化审计人员职业道德教育，加强审计人员的责任感和使命感，有效预防道德风险，逐渐创建一支具有现代知识素养和职业道德水平的内部审计团队。
（三）不断加强审计信息化建设，强化非现场审计
随审计技术不断发展，在风险导向审计模式下，强化信息化建设非常重要。审计部门要创建和完善公用审计信息平台，采取现代审计信息处理体系对大量审计信息实行及时收集、处理、分析和反馈，逐渐实现和业务部门审计接口对接，实现从业务部门直接提取数据实行审计，将风险点、风险面实时通报给各分支机构，进而达到实时监控目标。采取强化非现场审计途径，让现场审计有的放矢，缩短现场审计时间，进而达到节约审计资本，加强风险预警潜质目的。
参考文献：
[1]陈毓圭.对风险导向审计方法的由来及其发展的认识 [J].会计研究，2004年02期
[2]谢荣，吴建友.现代风险导向审计理论研究与实务发展 [J].会计研究，2004年04期
[3]刘晓辉.风险导向内部审计的应用分析 [J].中国内部审计，2008年04期
转载注明来源:https://www.xzbu.com/3/view-1340587.htm
