作者：刘正军　范晓阳　吴永兰

　　摘要：本文对我国银行开展风险导向内部审计的必要性与可行性、银行开展风险导向内部审计的目标、领域和程序及银行开展风险导向内部审计应注意的问题进行分析，作出了风险导向内部审计是我国内部审计未来发展方向的结论。
　　关键词：银行；风险管理；风险导向内部审计
　　风险导向审计是以风险评价为一切审计工作的出发点，并将风险分析贯穿于审计全过程的模式。由于它适应市场经济的高度不确定性和人们对审计期望值不断提高的要求，因此自其产生之后，不仅在西方国家审计领域和企业内部审计得到广泛应用，而且给西方的国家审计和企业内部审计带来了很好的审计效率和效果，极大的推动了西方审计行业的发展。但我国尚未对风险导向审计模式的应用引起足够的重视，基于此，本文就我国银行开展风险导向内部审计的相关问题进行分析。
　　
　　一、银行开展风险导向内部审计的必要性与可行性分析
　　
　　(一)银行开展风险导向内部审计的必要性分析。银行是经营货币的特殊企业，它的不稳定性、高风险性和负外部性决定了银行业的发展必须依赖于良好的内部控制与外部监管。内部审计是内部控制的重要手段，内部审计又对内部控制的健全性和有效性实施再监督。www.11665.com因此，银行经营的特殊性对银行的内部审计提出了更高的要求。但现实中，我国银行内部审计却存在着不同层次的矛盾、冲突与缺陷，如宏观层面的公司治理模式的选择、审计委员会的制度设计及微观层面的审计方法应用问题等。就审计资源而言，银行资产负债多、中间业务量大、资金往来频繁、会计资料及相关信息繁杂。在此情况下，若银行内部审计仍用传统的内部审计方法，则既不利于有效利用有限的审计资源，也不能满足银行对风险管理日益加强的要求。因此，银行要解决审计资源的供需矛盾，其有效路径是：突出风险管理，探索科学、高效的审计方法。风险导向审计正是以风险为基础，以重要风险点为切入点，采用一种系统化的方法对风险管理、控制和治理程序进行评估，并通过识别和评价重大风险来帮助组织改进风险和管理控制系统。基于此，对银行开展风险导向内部审计，一能更新审计理念，确保银行受托责任有效履行的管理控制机制；二能加大银行高风险业务与内容的审计力度，提高银行风险管理的水平；三能突出审计重点，提高审计的效率；四能充分发挥内部审计的职能作用，实现内部审计的增值目标。
　　(二)银行开展风险导向内部审计的可行性分析。第一，银行有着良好的计算机信息技术平台。开展风险导向内部审计的难点之一是如何建立审计对象的信息数据库问题。银行信息技术起步较早、发展较快，有着良好的计算机信息技术平台，而近几年人民银行又更新了银行账户管理系统、支付结算系统，与之相关联的银行支付清算系统也相应地配套更新，其较完善的信息化系统与程序为数据采集奠定了基础，为银行内部审计人员充分了解本行的资产质量、负债状况、结算业务操作及其内部控制等提供技术支持。第二，银行有较为科学规范的风险管理模式和较成熟的风险管理经验。早在1996年，中国银行业即开始尝试授信管理，后来又引进了客户信用评级体系和贷款风险分类制度。2001年新巴塞尔委员会又对银行风险管理进行了改进，其风险的识别、评估与认定为风险导向审计提供了借鉴，使风险导向内部审计在银行的运用成为可能。第三，国际一些知名的会计师事务所在银行运用风险导向审计已取得成功经验。1997年毕马威研究小组提出了以战略分析、经营环境分析、风险评估、业绩计量和持续提高等五大原则来分析企业的经营风险，在对捷克商业银行的审计中，运用风险导向审计方法，取得良好效果。
　　
　　二、银行开展风险导向内部审计的目标、领域和程序
　　
　　(一)目标定位。国际审计和鉴证准则委员会(iaasb)将审计风险=固有风险×控制风险×检查风险(ar=ir×cr×dr)的风险模型修改为：审计风险=重大错报风险×检查风险，至此，对重大错报风险的评估成为审计重点。注册会计师审计将重点放在可能引起会计报表错报、漏报的一切因素的分析，其目标是：正确、准确并高效的鉴证会计报表，而内部审计不仅具有经济监督的职能，还兼有管理、服务、咨询等职能。因此，内部审计人员关注的焦点不应仅仅是会计报表重大错报、漏报的若干风险因素，应进一步延伸拓展到商业银行业务经营中的若干风险，其目标定位是：实施风险导向内部审计，加强银行的风险管理。将风险导向内部审计与银行的风险管理结合起来，从宏观到微观，自上而下的全面分析银行业务与经营中的若干风险因素，对银行的外部环境、内部控制、银行经营及业务操作流程等进行全面分析与评价，以实现内部审计参与管理、差错纠正、防范风险、增加价值的目标。
　　(二)银行开展风险导向内部审计的应用领域。第一，真实性审计。在金融同业竞争日益加剧的环境下，不断攀升的任务指标、经营的变数、利益的驱使，容易诱发基层商业银行出现管理舞弊行为。银行要发挥内部审计部门的特殊作用，适时开展风险导向的真实性审计，审核、确认辖属机构存款增长、贷款营销、中间业务收入、利息收入、经营利润、资产质量、表外业务等重点经营指标实现的真实性和合规性，为领导决策提供依据。第二，资产风险审计。目前，国有银行的不良贷款剥离、核销、工作已基本完成，但存在于“正常”、“关注”类别中的隐性不良贷款，需要慧眼来甄别，以便及时采取退出、清收、转移等手段保全信贷资产。银行内部审计部门可通过风险导向审计，捕捉某笔贷款可能劣变的蛛丝马迹，未雨绸缪，提出前瞻性的审计建议。非信贷资产也同样适用于风险导向审计。第三，经营效益审计。专业部门出于本位思维定式，关注的工作重点是自身的业绩，往往忽视工作成本的支出。内部审计部门可以站在客观的位置上，运用风险导向内部审计，综合分析成本效益，得出有价值的结论，通过精细化管理，挖掘增收节支的潜力。

　　(三)银行开展风险导向内部审计的程序。第一，分析银行的外部环境。金融与经济乃至整个社会政治环境紧密相连，巴塞尔银行监管委员也将金融风险划分为：信用风险、投资风险、利率风险、汇率风险、市场价格风险、资金过度集中风险、国家风险、银行内部管理风险和操作风险等。可见，银行外部环境是一个涉及面很广的宏观概念。审计人员在实施银行内部审计时，应重点分析以下外部影响因素：政治、法律环境，国内、国外经济金融形势，货币政策目标、社会信用体系的构建及金融监管的有效性等。第二，评价银行的内部经营环境。传统的内部审计主要是评价内部控制，但若银行管理层舞弊或操作者串通舞弊，则再好的不相容职务分离也将失去效应。因此，风险导向内部审计注重对重大错报风险的全方位评价，将审计视角扩展到内部控制以外，在评价银行内部经营环境时，除相应的会计控制、程序控制、风险管理控制、授权控制等内部控制外，还应关注银行的经营目标与理念、组织结构、风险管理战略、管理者素质、偏好、政策与过程等。第三，识别银行业务及经营中的重要风险点及风险域。审计人员在对银行业务及经营中的风险点及风险域进行宏观与微观分析的基础上，应运用科学的风险管理方法，对风险种类及风险的重要度做出判断与细分，可借鉴杜邦“沸腾壶”模型，将错报风险划分为高风险、敏感风险、适中风险和低风险等几个层次，或直接引用《巴塞尔协议》风险评级的方法，确定不同的风险系数。第四，评估经营业务风险。银行重大错报风险及银行风险的影响因素很多，除银行外部环境因素、内部管理风险外，业务循环中的操作风险等也是重大错报风险产生的直接诱因。风险导向内部审计强调从宏观上对风险进行评估，但并不是说可忽视微观层面的操作风险。因此，应继续实施内部控制测试，并分析重点业务、重要环节的风险，强化风险控制。第五，实施控制测试与实质性测试。控制测试又被称为符合性测试或遵循性测试，其主要工作有两方面：一是检查是否有内部控制制度，内部控制制度设计的如何；二是测试内部控制制度是否得以贯彻执行，其遵循性、有效性如何。实质性测试主要是对账簿、报表所反映的经济业务和事项进行审计。在风险导向内部审计模式下，实质性测试仍必不可少，这也是全面准确地认识现代风险导向审计实质与内涵之关键。
　　
　　三、银行开展风险导向内部审计应注意的问题
　　
　　(一)审计环境对审计方法的影响。任何方法均需适应环境。方法的运用是有条件的，应依据不同的审计类型、审计对象、审计人员，视不同的对象选用不同的审计方法，依不同的审计要求及实际情况选用不同的审计方法，切不可教条照搬。譬如有的银行信息技术平台很高，风险管理经验丰富，有的银行可能还有部分手工操作等，因此，各银行的技术基础、经营环境的差异亦使风险导向内部审计的运用不可能一蹴而就。
　　(二)审计人员自身素质对审计方法运用的影响。一切好的方法最终都要由人去执行，审计人员的素质、阅历、判断力、偏好等不同直接影响审计方法的运用。在银行中运用风险导向内部审计，不仅要求审计人员具备会计、审计知识，而且要求审计人员熟悉管理知识、精通金融业务。因此，具有职业敏锐性、判断力的复合型人才的培养与储备是必不可少的。
　　(三)注意审计方法的综合运用。根据系统理论，如果相互联系的个体组成一个系统，则系统就会表现出突变行为，系统总体特征就会与加入个体之间相互独立时表现的特征有本质差异。风险导向内部审计如此，审计方法的运用原理亦如此。无论何种目标，仅用一种方法是难以达到的，而且，不同阶段也应运用不同的方法。我们应系统的综合的运用各种审计方法，只有这样才能抓住事物的本质。就风险导向内部审计而言，在审计期初，应侧重运用分析法，分析可能产生重大错报风险的各种因素；在实测阶段，则主要运用审阅法、复核法、核对法等查账的方法；在审计终结阶段，则应更多的运用比较法、归纳法等。新风险审计准则也特别强调，不论风险导向审计方法如何运用或运用效果如何，均需进行实质性测试。
　　
　　四、结论
　　
　　传统的内部审计侧重于对内部控制制度的检查与测试，其结果使内部审计部门只关注控制制度本身，却忽略了企业的整体目标，忽略了企业所面临的风险，不利于企业的长远发展。而风险导向内部审计以企业的目标为出发点，根据企业所面临的风险选择被审计对象、实施审计程序并出具审计报告。实施风险导向内部审计的结果，不仅符合企业的目标，而且还控制了风险。这样的内部审计更符合企业的需要。