浅析风险导向内部审计

来源:用户上传      作者: 盖建飞

　　[摘　要]风险导向内部审计是内部审计领域的新发展。文章从风险导向内部审计的定义出发，阐述了与传统内部审计相比其所具备的特点，并结合法国兴业银行巨额亏损案例分析了风险导向内部审计的重要作用，进而提出了推进我国风险导向内部审计发展的建议
　　[关键词]风险导向内部审计；内部控制；风险管理
　　
　　一、风险导向内部审计的含义
　　
　　风险导向内部审计是指内审人员在审计过程中。通过对企业风险的评估来确定审计范围和审计重点，并评价和改善企业的风险管理和内部控制，从而实现企业价值的增加。风险导向内部审计以企业的风险为导向，扩大了审计的范围，促使内审人员从被动承受审计风险转变为主动控制审计风险。
　　1997年，McNamee和Selim等学者就提出了风险导向内部审计这种新范式，在他们的研究下，内部审计的作用从原来的“独立的评价职能”，转变为“整合风险管理和内部控制”。在我国，2005年出台的《内部审计具体准则第16号――风险管理审计》中，规范了内审人员对内部控制中风险管理状况进行审查与评价，该准则的实施标志着我国内部审计已经向风险导向内部审计阶段发展。
　　
　　二、风险导向内部审计的特点
　　
　　与传统的内部审计相比，风险导向内部审计有其自身的特点，并且也顺应了现代经济发展和企业管理的需要。
　　
　　(一)扩大了内部审计的范围
　　传统的内部审计经历了从财务导向审计、业务导向审计到管理导向审计的过程，相应地，审计对象的范围在不断扩大，从最初的主要涉及财会事项，到适当涉及业务事项和逐步扩展到各项业务活动，最后到包括企业内部的各种管理活动。在此过程中，内部审计已由对具体业务控制的低层面转向了对管理目标和管理决策监督的高层面。风险导向内部审计是内部审计发展的第四个阶段，进一步扩大了审计范围，它帮助企业评估各种风险，并利用各种方法帮助企业降低和避免风险。
　　
　　(二)增加了对风险的关注程度
　　与传统的内部审计相比，风险导向内部审计是将风险管理、公司治理和内部控制融于一体的综合审计，这种综合审计更加关注在公司的治理结构和内控制度中，发现风险和对其进行管理。传统的内部审计是对风险的事后评价和反馈，是在确认公司治理结构和内部控制的薄弱环节之后，提供信息以帮助企业完善管理。而风险导向内部审计是对未来的预测，它以风险为导向，将内部审计与企业经营目标紧密连在一起，将事后评价反馈延伸到事前和事中。
　　
　　(三)提高了与企业整体目标的契合度
　　传统内部审计通常采用“控制――风险――评价控制目的是否实现”的路线，即先测试内部控制，其次才是评估其风险和考虑内部控制是否充分有效，风险的大小仅用于表明内部控制的有效性，这种模式使得内部审计与企业的目标越来越远。而风险导向内部审计采用的路线是“目标――风险――控制”，首先确定企业的目标，然后对能够对该目标产生影响的风险进行分析和控制。这种模式使得内部审计所提供的服务更加贴近于企业目标。
　　
　　三、从风险导向内部审计角度看法国兴业银行巨额亏损案
　　
　　法国兴业银行是世界上最大的银行集团之一。自2007年起，法国兴业银行的交易员Jerome KervieI凭借其对银行监管交易流程的了解，冲破银行内部的层层监控进行非法交易，对欧洲股指期货投下巨注。导致该银行出现71亿美元的巨额亏损，成为迄今为止由单个交易员所为的最大一桩案子(令英国巴林银行破产的Nick Leeson造成的亏损额为9.16亿英镑)。
　　许多专家对法国兴业银行事件的出现进行了分析，包括金融衍生品的“罪恶论”，交易人员的“天才论”，监管体制的“缺陷论”。其中，最后一种说法得到较为广泛的认可：银行内部董事会理应行使的各种权力常常流于形式，内部监管形同虚设；而外部的监管部门又受制于内部行政部门的牵制，很难将职能行使到位。正是由于这样内外部监管体制的弊病。最终才使得法国兴业银行出现了巨大的危机。
　　虽然存在上述这些原因，但并不代表我们就无能为力。如果可以将企业的风险导向内部审计准确运用的话，法国兴业银行的巨额亏损案还是完全有可能避免的。
　　首先，风险导向内部审计和传统内部审计最大的不同点就在于，风险导向内部审计首先分析实现企业目标的风险，然后分析相关的控制是否对风险进行了适当的管理。法国兴业银行的内部审计人员在评估相关风险时，应考虑到交易员的违规操作是直接影响企业目标的实现的，因此交易员是否进行违规操作应是内部审计的重点。然而，交易员Jerome KervIel自2006年起就已经进行了小额的违规交易，却没有被及时发现和制止。内部审计人员身在企业内部，与外部审计或者内部审外包相比，有着独特的优势，他们有能力、也有义务及时发现这种小额违规并加以制止，从而最终阻止巨额亏损案的发生。
　　其次，风险导向内部审计的另一优点就是充分利用内部审计人员的自身优势加强对内部环境的分析，即风险评估是建立在对控制环境科学合理分析的基础之上。法国兴业银行的内部审计人员在评估相关风险时，应充分结合企业的经营管理理念和文化氛围。法国兴业银行“重视利益忽视风险”的经营管理理念以及“业绩至上”的企业文化，导致了交易员们想方设法通过风险投资来提高业绩，并且在这种氛围下，常规的监督机制，如可以由后台结算部发现的异常交易行为，往往即便是有所察觉也可能被忽视，正如交易员Jerome KervieI自己所说的“我不相信上级主管没有意识到我的交易金额一不过只要我们赚钱，见好就收，就不会有人说什么”。内部审计人员身处企业内部。对企业的经营理念和企业文化较为熟悉，如果能够及时就企业文化和经营理念上的缺陷与有关部门进行沟通，也许可以避免巨额亏损案。
　　最后，风险导向内部审计的一个重要原则就是根据影响目标实现的风险大小确定审计的范围和资源配置，并注意对企业业务活动的重点风险领域进行全程监控。法国兴业银行的内部审计人员，应该准确的划分一般风险领域和重点风险领域，显然金融衍生品的交易和高技能人员的交易是高风险领域，将两者相结合的交易更是重中之重。然而该银行内部的风险控制体系大多是针对常规问题设计的。对于像Jerome Kerviel这样高技能的交易并无实质性的监控。内部审计人员身处企业内部，对人员状况和经营状况比较了解，应该对这些高风险的领域进行随时监控和重点分析，并及时向有关部门提供相关建议，就很有可能避免巨额亏损案的发生。
　　以上分析说明，内部审计人员如果将风险导向内部审计深入到企业业务活动的事前、事中以及事后的全程控制之中，法国兴业银行的巨额亏损案是很可能避免的。
　　
　　四、对我国风险导向内部审计发展的几点建议
　　
　　为完善和加强我国风险导向内部审计，可以从以下几方面着手。
　　
　　(一)积极推进向风险导向内部审计的转变
　　风险导向内部审计是在现代高风险经营环境下应运而生的，它可以帮助企业规避风险、转移风险和控制风险，从而提高企业整体效应。在国际上，现代内部审计大多采取风险导向的审计方法，内部审计工作的开展紧紧围绕风险的防范，对于重要领域进行重点、深入的审计。在我国，企业经营管理水平和内部审计发展参差不齐，风险导向内部审计还没有被普遍接受和应用，因此，要尽可能的在全国范围内树立风险意识，贯彻风险导向内部审计理念，积极推进我国企业的内部审计向风险导向阶段过渡。
　　
　　(二)逐步提高内部审计人员的专业素质
　　内部审计人员需要具备较高的专业知识和良好的人际关系处理能力。在西方国家，大多企业都非常重视内部审计工作，内部审计人员一般都占到了员工总数的5％，同时也非常注重对内部审计人员的素质和技能的培养。2007年公布的一份对美国500强公司内部审计人员的抽样调查资料表明：在企业内部审计人员中，约有56％的人获得了专业证书，如llA、CPA等：有90％以上的人获得了大学以上学历；每年计划交流12％至18％的审计专业人员到公司的其他重要部门工作。在我国，结合目前内部审计力量薄弱的实情，需要采取切实有效的措施来提高内部审计人员的素质和技能，包括：加强职业道德教育、培养良好的风险导向内部审计氛围、加强内部审计人员的后续教育和培训等。
　　
　　(三)大力发展风险导向内部审计的电算化
　　开发计算机辅助审计软件。可以使内部审计工作更加客观、公正。在当前会计电算化广泛普及的情况下，利用计算机，可以使内部审计人员对企业的风险状况进行更有效、更及时的监控。同时，利用统计分析软件可以更加灵活地进行风险评估和分析。
　　
　　[参考文献]
　　[1]严晖.风险导向内部审计若干问题研究[D].厦门大学博士论文，2004
　　[2]王波.刘继红.杜芳关于商业银行开展风险导向内部审计的思考[J]，黑龙江金融。2009(11)
　　[3]王晶.风险导向内部审计对人民银行内部控制工作的启示[J].华北金融，2009(8)
　　[4]唐胜明关于风险导向内部审计的思考[J].财政监督，2009(14)
　　[5]刘根青风险导向内部审计浅析[J].时代经贸，2009(5)

转载注明来源:https://www.xzbu.com/3/view-770100.htm