审计论文风险导向审计是商业银行内部审计的战略选择.doc

风险导向审计是商业银行内部审计的战略选择 风险导向审计是商业银行内部审计的战略选择 于航西安建筑科技大学mba陕西西安710075 【文章摘要】本文从风险导向审计的概念和特点入手，阐述了在商业银行内部审计中运用风险导向审计理念开展审计工作的重要性和必要性，并进一步探讨了运用风险导向审计模式有效开展商业银行内部审计的方法和途径，以及当前在运用风险导向审计理念开展审计工作实践中存在的问题，针对性的提出了解决的方法，目的是为了与审计同仁共同探讨国际先进的审计理念和实务，推进审计工作质量不断提高。 【关键词】风险导向审计；商业银行内部审计风险导向 审计作为一种新的审计理念和方法，受到审计业界的广泛关注，它改变了传统审计方式缺少全面性风险分析和评估，导致审计风险的弊端，为审计人员从全局的角度把握和评价企业经营的风险状况，为企业提供增值性审计服务提供了基础。它不仅是审计技术方法、审计程序的重大变革，更重要的是审计理念质的飞跃。商业银行作为经营货币的高风险行业，与国计民生联系紧密，依存度高，内部审计活动中借鉴和运用风险导向审计理念，对于及时揭示运营中的战略性、系统性风险，有效利用审计资源，提高审计的效率和效果，规避诸如巴林银行倒闭、美国次贷危机等恶性风险事件，确保国家经济金融稳定具有重要的意义。 一、风险导向审计的概念及其特点 风险导向审计是一种以对企业经营风险的分析评估为导向的审计方法。具体来说,它是一种基于战略观和系统观思想，在对被审单位的内部控制充分了解和评价的基础上,通过综合评价企业经营风险，对企业所处社会和行业的宏观环境、企业战略目标和关键经营环节进行分析，判断被审计单位的风险所在及其风险程度,把审计资源集中于高风险审计领域,针对不同风险因素状况、程度采取相应的审计策略,加强对高风险环节的实质性测试,将内部审计的剩余风险降低到最低水平的审计方法。它具有以战略论、系统论为理论基础、将审计重心前移以及注重运用分析性程序几大特点。 国际会计师联合会下属的国际审计和保证准则委员会（iaasb）于2003年1 0月发布了三个新的国际审计风险准则，isa315号“了解被审计单位及其环境并评估重大错报风险”。isa330号“针对评估的重大错报风险实施的程序”。 isa500号“审计证据”。分别对现代风险导向审计的内容进行了详细的规定，并从2004年12月15日或之后开始的期间财务报表审计起执行这三个新风险准则。2006年2月，国家财政部发布了中国注册会计师审计准则第1101号财务报表审计的目标和一般原则，并于2007年1月1日开始实施，也采纳了现代风险导向审计模式，标志着我国正式步入风险导向审计时代。 二、商业银行内部审计只有充分运用风险导向审计方法才能有所作为 （一）在全球经济一体化的新时期，银行经营环境的复杂性和业务经营的高风险性 决定其必须选择风险导向审计金融是国民经济的核心和枢纽，其经营和发展直接依赖于外部政治、经济环境状况，其业务经营具有高负债、高风险、不稳定的特点，同时面临国家严格的金融监管，客观上要求其必须建立起严格的内部控制和保障有效的内部审计制度，揭示运营中的重大风险隐患，及时进行防范、规避和化解，保证商业银行业务经营的稳健发展。风险导向审计正是在传统账项审计和制度审计基础上发展而来的以全面风险评估为基础，选择重要风险领域，开展审计工作，保证了审计的效率和效果。 （二）风险导向审计能够更有效地分配审计资源 商业银行业务量大、业务环节复杂、业务领域广泛，而与之相对应的内部审计资源相对缺乏，在有限的审计资源的前提下，提高审计的效率，保证审计的质量，就成为审计部门的当务之急。风险导向审计方法通过风险评估，合理确定风险重要性水平，主动控制审计风险，能够做到有的放矢，促进审计资源的有效分配和利用。 （三）商业银行业务的不断发展，经营手段的迅速提升，为风险导向审计的运用 提供了极为有利的条件银行业务经营的高度信息化，以及数据的集中运行，为审计信息采集和风险评估提供了基础。银行业具有较为科学规范的风险管理和严格的内部控制制度，同时国际银行业通行的风险管理和风险评级方法，为风险导向审计开展风险评估，有效识别风险，找准审计的切入点提供了良好的参照和借鉴。 （四）风险导向审计是商业银行推进国际化发展的必然要求 当前无论是国际会计师联合会下属的国际审计和保证准则委员会（iaasb）制定的国际审计风险准则标准，还是西方发达国家在推动风险导向审计的实践，均充分证明风险导向审计在提高审计功效方面的地位和作用已经得到国际审计业界的广泛认同，商业银行只有借鉴和运用最新的审计理念，适应国际审计业界理论和实务发展的新要求，才能与国际接轨，不断推进国际化发展。 三、运用风险导向审计有效开展商业银行内部审计的方法和途径 商业银行内部审计运用风险导向审计模式的实施过程，实际上就是对银行经营风险的控制过程，也是对审计工作质量的控制过程，它是对金融风险的复杂性、隐蔽性、危害性充分认识的基础上，以防范风险为中心，把风险导向理念贯穿于整个审计过程，从全局和战略的高度将风险控制在可以接受的水平，保证了审计工作的质量。 （一）注重风险分析和评估，确定关键风险领域和重要性水平，在此基础上制定相应的审计计划风险导向 审计的前提就是要全面识别风险，以此为基础对风险进行分析和评价开展审计活动。商业银行内部审计利用其独立性和客观性的优势，从战略的高度分析银行经营的内、外部环境，评估银行战略目标、战略定位和经营方针的合理性，分析银行战略的执行情况，评价为实现战略目标而设定的风险管理和内部控制制度的健全性、有效性和适当性。分析识别银行风险，主要包括：战略风险、经营风险、信用风险、市场风险、流动性风险和声誉风险。评价其固有风险、控制风险、剩余风险。并结合宏观政治、经济和金融政策、监管要求和董事会、高管层关注的重要风险管理和控制领域，以此为依据制定审计计划。 （二）有效运用风险模型，确定关键风险环节 通过运用各种科学的风险模型，对形成风险的相关区域和业务领域根据其管理水平、业务性质、复杂程度、风险程度进行深度的分析和排查，按照定性和定量指标对风险形成的影响程度和可能性分别进行量化打分，找出风险存在的重点区域、产品和关键风险环节，以此确定审计的区域、产品和审计的频率，并根据审计资源制定审计方案，提高审计的针对性，及时、有效地实施审计业务。 （三）积极采用穿行测试和控制测试等必要的审计方法，确定被审计单位实际的风险状况 对银行业务经营的公司治理、风险管理、内部控制进行穿行测试，检验其对风险的控制状况，依据结果在风险导向的前提下，按照重要性原则，科学合理地确定实质性测试的数量和范围。根据测试结果结合调查问卷、访谈等的情况，综合分析判断确定被审计单位实际的风险状况，并进行原因分析，分析切忌就事论事，或者仅局限在操作层面和合规性层面，而应注重从体制、机制、流程和管理的角度对问题产生的原因进行深入分析，反映银行系统性、全局性的风险状况。 （四）整理、分析和汇总审计发现，提炼审计结论审计人员 依据所获取的审计证据，对发现的风险和控制的薄弱环节进行分类、梳理和提炼，并与被审计单位就审计发现的问题进行充分地沟通和交流，共同分析问题查找原因，准确把握问题性质，从全局和系统的角度揭示被审计单位风险状况，提出改进建议，确保审计结论体现重要性、建设性和前瞻性原则，通过提供有价值的审计成果，充分发挥内部审计的增值和服务作用，提升内部审计的地位。 （五）加强审计成果的交流和沟通，适时开展后续审计，提高审计的效果 加强审计结果的反馈与交流，采取审计专报等多种方式对审计情况在一定范围进行通报，便于管理层及时掌握全行经营发展最新的风险变化，进行准确决策。同时也使其他未被审计单位对照检查，采取风险防控和补救措施，扩大审计工作效果。同时应对审计发现的问题进行持续的跟踪和监督，评价被审计单位针对问题整改完善的及时性和有效性。 选择重要和关键的领域根据整改情况适时开展后续审计，保证整改措施落实到位，防止屡查屡犯，提高审计的效果。 四、风险导向审计中应注意的问题 （一）内部审计部门应转变观念，从战略、系统、发展的视角全面认识银行经营和发展的风险状况 内部审计应重视和关注董事会、高管层关注的问题，加强与被审计单位之间的沟通，在日常审计中要善于分析和总结，对普遍性问题进行归纳，注意从常规审计中发现系统性风险问题，从企业战略角度分析并提出合理化建议。同时，内部审计应积极开拓新的审计领域，只要是银行发展需要的，就是内部审计应该监督服务到位的。 （二）银行内部审计应从主要评价内部控制向评价内、外部经营环境转移 审计风险评估和测试应由控制风险向联合风险转移，在进行风险评估中不但要关注内控制度的合规风险和控制风险，更要关注国内外政治、经济金融形势，法律环境，监管要求，企业发展战略、公司治理结构，业务运行的体制、机制、流程等方面的风险。 （三）建立健全审计信息数据库，充分运用信息技术，提高审计风险评估、抽样、测试工作水平 加强审计信息化建设，建立健全审计信息数据库，通过审计业务信息处理系统对海量的审计信息进行采集、加工、统计和分析，在保证生产数据安全的前提下，与业务部门共享经营信息数据，充分运用审计风险排查软件对原始数据进行统计分析，强化非现场审计手段，把握审计的重点，为现场审计提供指引，提高审计的效率。 （四）风险导向审计理念应贯穿于审计全过程 商业银行内部审计要牢固树立风险意识，将风险导向审计理念贯穿于审计工作的全过程，在审计风险评估，审计计划、方案的制定，审计测试、审计报告的形成以及后续跟踪和监督等各个方面，都要坚持风险导向，不仅要考虑微观层面的风险，更要考虑宏观层面的风险，将审计的视野扩大到被审计单位所处的经营环境，深入分析并捕捉潜在的风险点，揭示商业银行经营发展中的深层次矛盾和问题，推进内部审计工作质量和层次的全面提升。 （五）人才的培养与储备是风险导向审计方法运用的前提和基础 风险导向审计将审计的起点由企业内部控制测试提升到战略风险分析和评价,涉及企业战略以及企业业务经营的各个环节，要求对被审计单位实施必要的风险评估程序，这就要求审计人员具备专业的风险分析和判断能力。要求审计人员不但要掌握内部控制、审计、会计方面的知识，还要懂得法律、市场、管理、计算机统计分析等相关学科的专业知识和丰富的执业经验，以及对风险的敏锐性和判断能力。同时，由于银行业务、管理方法的不断创新，审计人员还必须重视加速知识结构的更新和知识面的扩展，使其专业素质结构与风险导向审计要求相协调。因此应通过各种途径，如通过后续教育、业务培训、审计实践等方式，提高审计队伍的专业胜任能力。此外，还必须加强审计人员的职业道德教育，增加审计人员的责任感和使命感，逐步建立起一支具有现代知识素养和职业道德水准的内部审计队伍。 【参考文献】 1、谢荣，吴建友现代风险