基于風險導向審計模式下構建人民銀行風險評估框架的研究

摘要:通過對風險導向審計模式在人民銀行的適用性分析，提出了現階段人民銀行建立風險評估框架的基本構想以及開展風險導向審計的基本思路。

關鍵詞:風險導向審計模式 風險評估框架 對策建議

一、風險導向審計概述

隨著社會經濟的發展變化，審計方法適應審計環境的變化經歷了三個發展階段:一是賬項基礎審計方法，審計方式是詳細審計，審計的重心在資產負債表，是對會計憑證和賬簿的詳細審計。二是制度基礎審計方法，審計方式是抽樣審計，審計的重點是了解、測試和評價內部控制設計的合理性和執行的有效性。三是風險導向審計方法，審計方式以抽樣審計為主并呈現多樣化，是以審計風險模型為基礎進行的審計，審計的重點是風險評估和風險防范。

(一)風險導向審計的內涵。風險導向審計是指審計人員在對被審計單位的內部控制充分了解和評價的基礎上，分析、判斷被審計單位的風險所在及其風險程度，把審計資源集中于高風險的審計領域，針對不同風險因素狀況、程度采取相應的審計策略，加強對高風險點的實質性測試，將內部審計的剩余風險降低到最低水平。

(二)風險導向審計的兩種模式。風險導向審計自產生以來經歷了兩個階段，理論界把以傳統審計風險模型“審計風險=固有風險×控制風險×檢查風險”為基礎進行的審計稱為傳統風險導向審計模式;而以“審計風險=重大錯報風險×檢查風險”的模型為基礎進行的審計稱為現代風險導向審計模式。

二、風險導向審計模式在人民銀行適用性分析

基于對風險導向審計兩種模式的分析，人民銀行主要是以參照現代風險導向審計模式來進行風險導向審計。其一，人民銀行總行2006年已發布了《中國人民銀行分支機構內部控制指引》(以下簡稱《內控指引》)，建立了較為完善的內部控制框架，內部審計的主要工作重點也逐步轉向內部控制的評價上;其二，人民銀行《內控指引》規定的內部控制五要素與現代風險導向審計方法下的內部控制五要素相一致;其三，人民銀行《內控指引》提出了內審職能要轉向對風險的分析與評估上的指導方向。人民銀行內部審計可以在借鑒吸收現代風險導向審計的審計新理念的基礎上，同時綜合運用現代風險導向審計方法和傳統風險導向審計方法。

目前，在人民銀行推行風險導向審計模式還存在一定的制約條件和需要解決的問題。

(一)風險導向審計短期內難以成為內部審計的主要內容。目前人民銀行內部審計仍以制度基礎審計為主，雖然逐步由由監督檢查向管理服務、由查錯糾弊向促內控建設轉變，但由于其職能和實際需要，仍然要承擔離任審計、全面審計、領導干部履職審計等大量傳統基礎性審計工作。因此，現階段只能采用以制度基礎審計為主、風險導向審計為輔的混合型審計模式。

(二)缺乏現成的風險導向審計模式。目前風險導向審計還處在深入探索和實踐階段，缺乏必要的法律保障、成熟的理論指導和完善的風險評價體系。風險導向審計的技術方法雖然很多，但在實際運用中較為復雜，既要運用一些傳統審計方法又要運用一些先進的數理、統計、信息技術方法。同時，風險導向審計操作流程和實施程序也需要根據自身實際情況和管理要求選擇適當的審計模式并在實踐中加以總結、不斷完善。

(三)風險導向審計工作量大。在風險導向審計工作中，由于審計證據收集的范圍擴大，對內部審計人員來說花費的時間更長、技術含量更高、審計成本更大，而且由于審計證據的收集和整理需要相關部門積極配合與合作，因而給內部審計人員造成更大負擔和壓力。

(四)風險導向審計對審計人員素質要求高。現代風險導向審計對審計人員的業務素質提出了新要求，不僅要具備豐富的審計理論和實踐經驗，還要具備必需的管理學知識和經濟學知識，能夠運用系統的、戰略的觀點充分了解、分析審計對象所處的宏觀環境和發展狀況，將審計視角擴展到內部控制以外，從較高層面上評估風險。

綜上所述，目前在人民銀行全面推行現代風險導向審計模式還受到許多制約。但是，現代風險導向審計是一種理念的改變，我們可將制度基礎審計與風險導向審計有機結合，吸取風險導向審計模式的基本觀點和做法，則是完全可行的，通過把風險導向審計中控制風險的理念和方法融合到制度基礎審計中，將會為探索適合人民銀行的現代風險導向審計模式積累有益的實踐經驗。

三、風險導向審計模式下人民銀行風險評估框架構想

風險評估是風險導向審計的基礎，也是風險管理的組成部分。因此，建立人民銀行風險評估框架既是風險管理的需要，也是開展風險導向審計的需要。風險導向審計是一種新型的、多維的審計模式，現代風險導向審計風險模型是“審計風險=重大錯報風險×檢查風險”，但人民銀行內部審計領域包括諸多審計類型，涵蓋的風險類型也較多。

(一)合理建立風險指標并進行評估。人民銀行各單位應根據自身實際情況，合理建立風險指標。一是建立固有風險評估指標。結合風險排查結果，以列表的方法逐項列示部門和單位等業務風險指標，根據業務的重要程度、風險易發程度和歷年的審計結果，劃分風險級次，配之以相應的風險分值，進行定量評估。二是建立控制風險評估指標。設置內部控制完整性指標、內部控制合理性指標和內部控制有效性指標三個定量指標。根據三項指標的評估結果，匯總評估被審計單位的控制風險。

(二)對重大風險進行評估。首先，根據人民銀行外部環境因素和相關社會主體間的協調因素分析所處的宏觀社會經濟環境和行業環境，全方位、整體對各方面風險進行評估，發現潛在的重要戰略風險以及重大事項。通過對控制環境、管理層風險評估程序、財務報告信息系統、控制與監督等內控機制的主要內容分析人民銀行內部關鍵環節，確定環節風險。對發現的風險進行評估和總結，確定被審單位的高風險點和高風險領域。最后，針對確定的重大風險領域進一步確定實施的審計程序，并通過實施控制測試和實質性程序確定內部控制運行的有效性及認定重大風險。

(三)重視對檢查風險的評估。風險導向審計中的“風險”概念是不僅指經營風險、重大錯報風險或者其他風險，也包括檢查風險。檢查風險是指審計人員未能發現重大風險的可能性。審計人員只有具備豐富的理論知識，長期的實踐經驗和較強的判斷力，才能從復雜的審計對象中收集到充分、適當的審計證據，作出正確、合理的判斷。檢查風險是審計工作、審計失敗和審計責任的關鍵，人民銀行在風險評估中必須重視對檢查風險的評估。

(四)風險評估與風險管理相融合。人民銀行風險管理模式要發揮風險評估的作用，突出管理審計的理念，通過開展風險管理咨詢為被審計單位提供增值服務。具體包括七個方面:一是分析風險環境因素的變化;二是在風險事件識別活動中運用某些分析方法，創造性地進行分析判斷管理層是否識別了單位的所有風險;三是在風險評估活動中，單位要對已識別的風險事件進行定量分析和定性分析;四是在風險反應活動中，分析、評價風險回報的合理性、減少風險的措施的有效性;五是在控制活動中，通過設計業務控制程序來限制和降低風險;六是在風險信息溝通活動中，通過評價報告系統確認風險信息是否被準確、及時地傳達給相關人員并得到有效管理;七是在監控活動中，通過分析環境和風險變化，檢查內部控制系統是否已更新，是否能控制新的風險。

四、風險導向審計在人民銀行內部審計中的運用

(一)在現有審計項目中運用風險導向審計的程序、內容和方法。風險導向審計強化了風險評估程序，要求審計重心前移，從以審計測試為中心轉移到以風險評估為中心，并將風險評估貫穿于審計整個過程。在內部審計工作中，可根據審計項目實際情況在賬項、制度審計業務流程中選擇性的運用風險導向審計的程序、內容和方法。一是加入風險識別環節。開展審前調查，查找潛在風險點，初步識別審計風險。二是加入風險評估環節。在審前調查的基礎上，對各類風險進行分析，確定其中關鍵環節，通過對關鍵環節風險的進一步分析找出未被控制或潛在的剩余風險。三是加入風險報告內容。審計人員在檢查審計中發現問題后，要深入分析問題產生的原因，綜合判斷問題的性質，充分揭示被審對象存在的重大風險，并從風險角度提出可行的風險管理建議和對策。

(二)在內部控制評價中引入風險導向審計的理念。在人民銀行內部控制中引入風險導向審計，通過風險導向審計有重點、有針對地制定內部控制審計計劃，建立基于風險評估的內部控制評價體系，從更廣泛的范圍了解把握人民銀行存在的各種風險因素，有效規避內部控制風險。一是以風險評估為中心，把評價的起點和重點放在關注控制環境和識別業務流程的風險上，分析風險，并提出控制風險的建議和方法。二是以固有風險和控制風險為重點，充分利用信息技術，打造內控信息交流互動平臺，設計健全合理的風險評價指標體系。三是以風險導向審計為切入點，應用內部控制評審系統，對風險管理、業務操作、職能履行、安全保衛等各項業務流程控制制度的健全性和有效性進行全面風險評估，以揭露問題，堵塞漏洞，促進人民銀行內部控制建設。

(三)適時開展風險導向審計。通過開展風險導向審計，運用現代風險導向審計先進的理念和方法，推動人民銀行內部審計工作的發展和轉型。現代風險導向審計的重點是識別與控制風險，是以宏觀層面上可能導致重大風險因素為導向，根據審計取證的結果并結合重要性的判斷，歸納和判斷整體的風險。最后，在全面識別和評估風險因素的基礎上，形成審計報告并提出具體的審計意見和建議。

五、提高人民銀行風險導向審計水平的建議

(一)建立與風險導向審計相適應的新型審計組織。在人民銀行分支機構成立風險委員會，設置風險管理部門，將分散在各部門的風險管理職能集中起來，建立以審計智能化、操作網絡化、流程一體化為目標的流程型組織。

(二)改進審計技術方法。加強對審計技術方法的研究改進，在審計實踐中大膽采用現代風險導向審計的先進技術和方法，充分應用分析性測試和使用更加科學的分析工具。

(三)提高審計人員能力。加強對內部審計人員的業務培訓，特別是對現代風險導向審計理論和相關專業新知識、新技術、新方法的學習，提高其運用風險導向審計模型的能力。同時，優化審計人員結構，選拔專業技術人員進入內審部門。

(四)建立審計數據庫。開展風險導向審計必須熟悉了解審計對象，翔實豐富的信息資料是做好風險導向審計的基礎。通過建立審計數據庫，將被審計對象的審前調查、風險識別、風險評估、風險報告、后續審計情況等收集整理，錄入審計數據庫，并適時更新調整。

參考文獻:

[1]蔡春、趙莎，現代風險導向審計論[M]，中國時代經濟出版社.2006

[2]謝榮、吳建友，現代風險導向審計理論研究與實務發展[J]，會計研究.2004(4)

[3]馮雪，基層央行內部審計業務流程再造[J]，中國內部審計.2008(10)

[4]李德勝，現代風險導向審計實務探討[J]，中國內部審計.2009(3)

(作者單位:中國人民銀行十堰市中心支行)