浅谈金融审计风险的成因及防范对策

1/8浅谈金融审计风险的成因及防范对策近年来，随着金融体制改革不断深化，金融审计由财务收支审计发展到“风险、管理、效益”审计，审计工作越来越受到人们的重视，如何有效控制审计风险成为审计机关和审计人员普遍关注的问题，防范和化解金融审计风险，已是审计工作者不容回避、必须解决的重要课题。一、金融审计风险的种类1、固有风险。金融机构固有风险是指假定金融机构不存在内部控制制度时，该机构的某一业务环节出现重大违法违规问题的可能性。金融机构的固有风险较高，并且体现在经营、管理各个环节中，这是由其本身经营货币的特殊性所决定的。2、控制风险。金融机构的控制风险是指金融机构的某一业务环节存在重大违法违纪问题，而未被内部控制防止、发现和纠正的可能性。控制风险实质就是金融机构内部控制制度执行的有效性的问题。我国的金融机构普遍实行的是统一法人体制、系统化扁平式管理、分级核算、授权经营、贷审分离制度，但是内部控制制度在执行的过程中大打折扣，内部控制的执行力度明显薄弱，形成风险。3、检查风险。金融机构的检查风险是唯一可以由2/8审计人员进行控制的风险，它是指金融机构的某一业务环节存在重大违法违纪问题，通过审计未能发现，并出具了错误的审计意见的可能性。审计机关内部稽核部门对金融系统审计一般都采取轮流、专项和专题的审计方式进行，其特点是运用规定的程序和方法，客观公正地评价被审计单位或部门的财务状况、经营成果与财务变动的真实性、合法性和效益性。由于审计机关、内部稽核部门整体力量不足，时间有限，加上审计人员业务素质、工作能力和信息技术水平的约束，面对众多的经营管理机构和基层营业网点，面对金融机构的海量数据和大量资料，难免存在一些应该发现而未能发现的普通或重大违法违纪问题，应该揭露而未能揭露的典型性、倾向性和突出性问题，带来检查风险。控制金融机构审计的检查风险，是控制审计风险的唯一途径，也对最终形成审计意见起着重大作用。二、金融审计风险的成因分析金融审计风险产生的原因是多方面的，既有人员素质因素、管理因素、审计质量因素，也有审计技术和方法的因素，分析其形成风险的主要成因有以下几个方面。1、审计人员风险意识淡薄。风险是客观存在的，它时刻潜伏在金融项目审计的过程和业务之中，要完全消除是不可能的。从近年来对金融机构审计结果分析和对内部稽核效果观察，到目前为止，虽然没有发现由于风险导3/8致局部工作被动或引发损失的案例，但是通过对已审计项目的回顾与反思，仍然存在一些风险隐患，隐藏着部分风险漏洞，潜伏着审计风险事项。究其原因一是缺乏完整健全的风险管理体系；二是缺少有效的风险防范和风险控制的技术和方法；三是审计人员在思想上、观念上、意识上没能够引起足够重视。2、审计人员素质还不完全适应金融审计发展的要求。目前，一部分具有长期从事审计工作经验的审计人员是金融审计队伍的基础。在审计过程中能够发现一些问题，解决一些问题，但对产生问题原因的分析，对形成风险和造成危害的剖析，对金融和宏观经济运行影响的判断能力不足。另一部分则是具有较高的金融知识水平，又有多年审计工作经历和专业技术水平，还有丰富的审计经验并具有较强查证问题、分析问题、解决问题和综合判断的能力，是金融审计队伍中的主导力量，但是所占比例很小。其余大部分则是有学历，而没有金融审计工作经历的年轻人，审计经验尚待积累，审计技巧和方法尚待掌握，完全适应金融审计工作，还需要一个实践和经验积累的过程。3、缺乏质量控制标准。完整、有效的审计质量控制体系对规范审计行为、强化审计执法、增强审计人员的质量意识和责任意识、有效地降低审计风险起到保障作用。目前，审计机关建立了包括国家审计基本准则、通用准则、4/8专业准则、操作指南等一系列审计质量控制标准。但这些标准，定性的内容多，定量的内容少。首先，重要性水平的判断基础和比率的标准，审计风险的评估标准，符合性测试的步骤和方法，分析性复核的具体指标要求等审计专业的技术方法，审计对象的经济技术指标的评价标准等没有制定出科学的方法和内容。其次，我国审计质量控制体系中缺乏责任的确认和责任追究的具体内容和标准，没有可操作性。再次，还没有非常完善的质量检查制度，有些审计项目质量问题可能只有到出现问题时才能发现。质量责任追究仅限于查案件、追责任，失去了质量控制的作用。4、审计技术和方法落后，缺乏科学标准、程序及创新。金融审计方法落后主要表现在三个方面第一，规范化建设不够，金融审计准则、金融审计操作指南尚在拟定中，金融领域计算机审计管理等办法尚未建立，审计没有科学的标准和程序。第二，计算机审计运用程度和深度不够，面对被审计单位庞大的金融数据，传统的审计方法已经不能适应信息化的发展需求，虽然开展了计算机审计，但金融审计软件技术开发的步子还是很慢，对后台数据的下载速度慢，影响了审计的效率。同金融机构的数据接口没有实现，增加了现场审计时间，同时加大了审计成本。三、金融审计风险的防范对策5/8规范审计行为，积极防范审计风险；提高人员素质，有效规避审计风险；完善审计制度，努力降低审计风险；健全科学管理体系，严格执行质量控制体系，改进技术方法体系，合理控制审计风险；提高审计层次和水平，是审计风险防范的最佳举措与对策。1、提高风险防范意识。审计风险形成的原因是复杂的，涉及审计主体、审计客体和审计环境等多方面因素。一是提高对审计客体和审计环境的风险意识。审计客体和审计环境方面的客观原因引发的风险难以控制，审计人员要有足够的认识。一方面研究我国金融业的宏观政策，与国外金融业进行比较，发现其风险环节所在；另一方面，要研究具体审计对象的管理和经营体制，对其内控环节及制度的完整和有效性进行评估。二是加强对审计主体的风险控制。防范和控制审计风险的关键在于审计主体，即审计机关采取的主动对策。如在审计机关内部建立健全业绩评价制度，有利于识别和预警审计风险，从而在一定程度上降低审计风险。2、提高审计人员素质水平。首先，通过建立审计人员素质控制体系，制定审计人员素质标准，掌握和使用审计人才资源，使其达到适应和驾驭审计工作的目的。其内容主要包括，一是政治标准，以定性指标来要求审计人员必须坚持和执行。二是业务标准，以定性指标和定量指6/8标来控制。定性指标包括熟悉审计基础知识，懂得审计法规；熟悉会计原理及有关的专业会计知识，懂得财会法规；熟悉经济管理知识，懂得有关经济法规；具有一定的审计、财会实践经验，掌握一定的审计技术方法等。定量指标包括取得的相关专业技术职称，个人的业绩成果等。三是文化标准，审计人员所具有的相关文化程度以及应当具备的组织能力、分析能力、写作能力等。其次，建立审计人才培养体系。一是制定审计人员的培训计划，包括培训内容、培训时间、培训目标、考核培训效果等。针对不同层次、不同级别的审计人员分别进行审计项目控制能力、综合分析能力、审计实务操作能力、审计判断等能力的培训，还要进行金融业务的培训，尤其是对具备金融审计工作能力的审计人员进行计算机知识的培训；也要对具备计算机知识的人员进行审计专业知识的培训。二是制定审计人员的交流制度，使审计人员在成为专业人才的同时，广泛接触其他行业的知识，扩大视野，增加见识，提高水平。3、提高质量控制的技术方法和水平。提高审计质量水平要建立审计质量的制度控制体系，在信息化条件下，将审计机关的审计质量控制规范，通过审计项目管理系统加以控制，能够在一定程度上规范审计行为，提高审计质量，防范审计风险。质量控制体系包括建立健全审计质量标准，建立健全审计质量责任，建立健全审计质量检查、7/8考评制度。一是在方法上，利用计算机程序，针对不同的审计阶段，建立审计准备、审计方案、审计日记、审计证据和审计工作底稿、审计报告草案、审计信息发布和总结等各环节的质量控制流程。利用软件系统提供的操作权限、控制功能，在各审计环节设置质量控制点。在计算机系统内使未履行该步骤程序的，无法进入下一个环节。各级领导按照系统设定的权限，在不影响具体审计人员操作的基础上，对其工作实行实时监控。上机操作日志，则记录下了审计人员的作业痕迹，有利于审计责任的跟踪检查，使审计质量监督更加规范有效。二是通过对审计机关外部审计质量控制的检查来达到对审计质量责任的控制。三是建立审计项目质量为考核指标的导向制度，使审计人员逐步强化审计质量的意识。四是成立审计质量检查委员会，监督检查审计项目质量，评估和追究责任，切实起到对审计质量的制约作用。4、改进审计方法和手段，提高计算机审计水平，实现金融审计的数字化和网络化。计算机审计的主要思路应该是既要利用计算机进行审计,又要对计算机信息系统进行审计,计算机审计要贯穿于金融机构的每一个审计环节和步骤之中。在现阶段，除了继续开发、推广和完善金融审计软件外，对金融机构信息系统的审计应提上重要议事日程，在技术条件尚不成熟的情况下，可以分三步走8/8第一步，从确认金融机构数据完整性和真实性着手，对金融机构计算机备份文件和日志文件做试点审计；第二步，采用计算机审计技术中的模拟数据法，如设计一套模拟银行业务经营的数据，这些数据应具有标准性和完整性，既考虑银