商業(yè)銀行風險導向審計問題探析

張瓊方

商業(yè)銀行風險導向審計問題探析

張瓊方

如何使有限的審計資源得以合理配置，提高審計效率與效果，已成為銀行審計面臨的嶄新課題。現(xiàn)代風險導向審計作為一種新的審計方法更作為一種新審計理念，已經(jīng)成為備受審計職業(yè)界關注的熱點。因此，研究和探討風險導向審計，對于促進企業(yè)內(nèi)部審計及審計學科本身的發(fā)展，更好地為商業(yè)銀行服務具有重要意義。

一、商業(yè)銀行審計風險種類及風險導向審計應用現(xiàn)狀

（一）商業(yè)銀行審計風險的種類

從現(xiàn)實情況來看，商業(yè)銀行審計風險主要有以下幾種：

（1）固有風險。指假定商業(yè)銀行不存在內(nèi)部控制，商業(yè)銀行的某一業(yè)務環(huán)節(jié)出現(xiàn)重大違法違規(guī)問題的可能性。商業(yè)銀行的固有風險較高，并且體現(xiàn)在經(jīng)營、管理各個環(huán)節(jié)中，這是由其本身經(jīng)營貨幣的特殊性所決定的。

（2）控制風險。指商業(yè)銀行的某一業(yè)務環(huán)節(jié)存在重大違法違紀問題，而未被內(nèi)部控制防止、發(fā)現(xiàn)和糾正的可能性。控制風險實質就是商業(yè)銀行內(nèi)部控制制度執(zhí)行的有效性的問題。由于我國商業(yè)銀行尤其是國有商業(yè)銀行長年形成的觀念，銀行各個級別的“一把手”的權利過于集中，整體人員素質不高，導致銀行的內(nèi)部控制制度在執(zhí)行的過程中大打折扣，內(nèi)部控制的執(zhí)行力度明顯薄弱，因此形成的控制風險應該說是比較高的。

（3）檢查風險。商業(yè)銀行的檢查風險是唯一可以由審計人員進行控制的風險，它是指商業(yè)銀行的某一業(yè)務環(huán)節(jié)存在重大違法違紀問題，通過審計未能發(fā)現(xiàn)，并出具了錯誤的審計意見的可能性。控制商業(yè)銀行審計的檢查風險，是控制審計風險的唯一途徑，也對最終形成審計意見起著重大作用。

（二）風險導向審計在商業(yè)銀行的應用現(xiàn)狀

目前，我國商業(yè)銀行的風險導向內(nèi)部審計尚處于起步階段，與國外先進的商業(yè)銀行相比還有相當?shù)木嚯x，難以適應商業(yè)銀行經(jīng)營環(huán)境的變化及業(yè)務的發(fā)展，主要表現(xiàn)為：

首先，商業(yè)銀行高層管理人員對風險導向內(nèi)部審計還不甚了解，缺乏風險導向內(nèi)部審計的意識，尚未認識到其重要性，從而風險導向內(nèi)部審計未能充分發(fā)揮作用。

其次，風險導向內(nèi)部審計更多地停留在賬項基礎審計、制度基礎審計。商業(yè)銀行內(nèi)部審計未能充分評估銀行的固有風險和控制風險。

再次，風險導向內(nèi)部審計工作主要著眼于各個單項業(yè)務和個別風險的分析，很少涉及全局性和綜合風險分析。

最后，風險導向審計方法單一，缺乏風險導向審計隊伍。隨著商業(yè)銀行數(shù)據(jù)的進一步集中，以計算機為主的非現(xiàn)場審計勢在必行。但目前風險性抽樣重點不夠突出，風險預警模型設置尚不夠完善，風險業(yè)務范圍、覆蓋面還不全面，帶有很大的局限性。此外，在專業(yè)人才隊伍建設上，由于缺乏專業(yè)的風險導向審計人才，致使商業(yè)銀行的風險管理活動往往只是采取“亡羊補牢”式的風險應對措施。

二、商業(yè)銀行風險導向審計的程序和實施原則

（一）風險導向審計的程序

從實踐經(jīng)驗來看，風險導向審計工作的基本程序包括：

第一，風險識別程序。風險識別是一個漸進持續(xù)制度性的工作，是進行風險導向審計的第一步商業(yè)銀行的經(jīng)營環(huán)境隨時都在變化，各種風險隨時影響其生存和發(fā)展，但要重點識別那些目前還沒有遇到又具有一定潛在威脅的風險，尋找風險源，這也是風險識別的重要工作。

第二，風險評估程序。在風險識別的基礎上，對風險的后果進行定性估計或收集相關數(shù)據(jù)，利用統(tǒng)計精算等方面的知識，對風險損失的頻率和幅度進行估計和預測風險評估是一項非常復雜的技術性工作，也是審計人員普遍感到困難的地方。

第三風險控制測試程序。主要包括控制測試和實質性程序在認為必要或決定進行內(nèi)部控制測試時執(zhí)行該程序如果認為評估的重大錯報風險是特別風險，審計人員應當專門針對該風險實施實質性測試程序。

第四，風險評價程序。指根據(jù)相關標準衡量風險，以確定風險是否需要處理或選擇處理的方法和可接受的程度風險評價是風險導向審計的有機組成部分，由于風險認識水平的階段性及風險處理技術的不斷完善，人們需要對風險處理技術定期檢查修正，以保證處理技術的最佳效果。

（二）風險導向審計的實施原則

風險導向審計在實施中應遵循以下基本原則：

一是程序的實施應由審計人員主動控制。如果內(nèi)部審計人員只是審計被審計銀行提供的資料及重要的審計證據(jù)，而重要審計程序由被審計行控制，沒有實施自己的審計程序并收集取得審計證據(jù)，則審計人員易落入被審計銀行造假的陷阱之中。

二是內(nèi)審人員應保持應有的執(zhí)業(yè)關注獨立。審計準則要求審計人員在內(nèi)審中保持應有的執(zhí)業(yè)關注，隨時了解異常非常規(guī)事項并及時做出積極反應，經(jīng)過初次評估控制風險再次評估控制風險最終評估控制風險，根據(jù)客觀情況的變化和異常事項的出現(xiàn)，不斷修改審計程序，補充審計證據(jù)，直到足以支持發(fā)表正確的審計意見。

三是對審計證據(jù)的審慎分析取得審計證據(jù)。風險導向審計只是審計人員審計的一種手段，內(nèi)控審計人員必須對取得的證據(jù)進行審慎分析，判斷其來源是否可靠證據(jù)是否真實并能夠支持審計結論。

三、商業(yè)銀行發(fā)展風險導向審計的建議

（一）轉變審計思路，立足實際風險，創(chuàng)新審計工作

就目前國內(nèi)商業(yè)銀行面臨的實際風險而言，我們可以開展以下審計項目：

1.開展關于房貸業(yè)務市場風險控制情況的審計項目。當前國內(nèi)房地產(chǎn)市場在通貨緊縮性的社會經(jīng)濟形勢下已走入了停滯的狀態(tài)，雖然政府已開始實施寬松的貨幣政策，但房地產(chǎn)泡沫破滅的壓力仍然沒有減輕而一旦房地產(chǎn)泡沫破滅，沖擊最大的就是持有上萬億房貸的國內(nèi)各家商業(yè)銀行。房地產(chǎn)市場風險和隨之而來的客戶信用風險、轉移風險就像懸在國內(nèi)商業(yè)銀行頭上的一把劍，隨時威脅著銀行的資金安全。

2.開展關于銀行理財產(chǎn)品風險控制情況的審計項目。銀行理財產(chǎn)品的虧損一方面固然反映了其中巨大的市場風險，另一方面也在于部分銀行事前盲目追求銷售業(yè)績，在產(chǎn)品的宣傳及條款中有夸大及不實成分又導致一定的法律風險和聲譽風險。因此，有必要對銀行理財產(chǎn)品開展審計，掌握其中的風險情況。

（二）加強專業(yè)人才隊伍建設，提升審計人員業(yè)務能力

主要可以通過以下幾方面去實現(xiàn)：一是建立落實審計人員定期培訓實習制度，在不影響正常審計工作開展的前提下，有計劃的派遣人員去業(yè)務部門實習，學習相關的市場知識企業(yè)管理知識，了解業(yè)務經(jīng)營中可能會遇到的各類風險問題；二是邀請業(yè)務部門或外審機構風險管理經(jīng)驗豐富的專家給審計人員進行專題講座，傳授風險知識及管理技術；三是創(chuàng)造一定條件，鼓勵內(nèi)審人員通過自學風險管理知識，參加一些國際風險管理認證資格的考試，為將來的風險導向審計提供業(yè)務骨干；四是在內(nèi)部審計人員的引進上，應加強篩選，優(yōu)先考慮業(yè)務知識面廣，具備一定風險管理經(jīng)驗的人員，從源頭上完善審計人員的知識結構。

（作者單位：北京林業(yè)大學經(jīng)濟管理學院）