論銀行風險導向審計

摘要 目前，風險導向審計已經成為金融界和國際審計界研究的新趨勢，研究和探討風險導向審計對于促進了內部審計及審計學科本身的發展，對于改善商業銀行內部控制具有重要意義。介紹了商業銀行風險導向審計的特點、對象、目標、程序及實施措施，并提出了對商業銀行推進風險導向審計工作的建議。

關鍵詞 風險導向審計；商業銀行

商業銀行的兩個基本職能是承擔風險和管理風險，而同時它又以“經營風險”為盈利手段，商業銀行風險管理水平直接體現了商業銀行的核心競爭力。當前金融機構之間的競爭激烈，金融風險也不斷增加，金融機構普遍存在的違紀、違規現象和屢有發生的大案，這些案件的發生引起了金融機構對全面風險管理的重視，風險管理導向審計便由此產生。

一、商業銀行風險導向審計的定義與特征

商業銀行風險導向審計是以商業銀行全面風險管理為導向，從風險識別、計量、監測和控制四個主要階段，審核商業銀行風險管理的能力和效果，發現并報告潛在的重大風險，提出應對方案并監督風險控制措施的落實情況。

風險導向審計是一種基于系統和戰略的觀點，是國際審計發展的新趨勢。這種新的審計模式強調了審計風險，根據審計對象的風險排序，以此確定審計重點和計劃，并將全力圍繞重點領域展開審計，抓住了商業銀行防范和化解風險的關鍵。

二、商業銀行風險導向審計對象與目標

商業銀行風險導向審計的對象是指商業銀行董事會及專門委員會、高級管理層、獨立的風險管理部門、財務控制部門、法律合規部門和業務經營部門對各種風險因素進行識別、計量、監測和控制活動。

銀行風險導向審計的目標與其戰略目標一致：一是督促銀行高級管理層所提出的各項風險管理目標和措施得到落實，保證商業銀行戰略目標的實現；二是通過對風險管理的審計，分析和評估戰略目標中不符合風險與收益平衡原理的部分，向高級管理層提出調整戰略目標的建議。

三、商業銀行風險導向審計的程序

第一，尋找風險源，從商業銀行戰略目標和具體經營管理目標入手，調查分析這些目標所面臨的內外環境，并根據環境的變化識別，具有一定潛在威脅的風險。

第二，對識別出來的風險的后果進行定性估計，或者利用統計、精算等方面的技術對收集到的相關數據進行風險損失的估計和預測，風險評估是風險導向審計程序中最復雜最重要的技術性工作。

第三，風險控制測試程序。測試程序主要包括控制測試程序和實質性程序。當審計人員認為評估的重大錯報風險是特別風險時，則需專門針對該風險執行實質性測試程序。

第四，風險評價程序。風險評價是在評價商業銀行內外部風險是否得到合理控制的基礎上，對風險管理過程、能力和效果進行綜合評價，并提出加強和改進風險管理過程的建議，使風險管理處理技術不斷完善；以最終化解風險的目標。

四、商業銀行風險導向審計的實施

商業銀行的審計人員應根據審計目標，有效地控制風險導向審計程序的實施：

1 審計人員應主動控制程序的實施，而不僅是審計被審計銀行提供的審計證據及資料。

2 商業銀行內審人員應保持應有的執業關注，對于異常事項及時做出反應，根據環境的變化不斷修正審計程序。

3 審計人員對審計證據進行審慎分析，判斷審計證據的來源是否真實可靠，是否能夠支持審計結論。

4 審計人員在內審過程中，應運用專業判斷來提高審計效率和審計質量。

五、關于推進銀行風險導向審計的建議

首先，商業銀行內部審計人員應適應新的發展趨勢，轉變觀念，加強與銀行內部各部門的配合與溝通，為內部審計積極參與風險管理奠定基礎。此外，商業銀行還要借鑒國際上先進銀行的風險管理理念和方法。

其次，商業銀行應該改革內審體制，加強全面風險管理，并積極配合內部控制制度，同時要體現重要性原則，從風險的嚴重程度和對銀行經營目標的影響程度進行重點審計。

再次，優化內部審計人員結構。增加經營管理方面的人才。包括內部控制專家、風險管理專家、公司治理專家和信息傳輸專家，使內部審計人員專業結構趨于合理；同時，必須注重審計人員知識的更新和知識面的擴展，使他們精通財會、信貸、審計等方面的知識；還要加強內部審計人員的職業道德教育。

再者，不斷改進風險導向審計程序中的評估和評價技術，不斷創新審計手段，提高審計質量。

參考文獻：

[1]中國銀行業從業人員資格認證辦公室，《風險管理》，中國金融出版社，2007年8月(第一版)

[2]《商業銀行風險導向審計探析》，《經濟師》，2009(3)。