風險導向型內部審計在我國商業銀行的應用探討

劉崧梓

（銅陵市審計局，安徽 銅陵244000）

商業銀行作為一種金融媒介， 連接著資金盈余者和資金需求者，它的主要業務是向客戶提供金融服務，這就決定了它與其他機構的不同之處：極高的金融資產持有率和極低的權益資本保有率，從而具有高風險這一特點。 正因為商業銀行具有不穩定性、高風險性及負外部性等特點，所以只有依靠良好的內部控制與外部監督，才能促進銀行業的健康、穩定、持續發展。本文就將從風險導向內部審計的角度分析闡明如何更好的發揮內部審計在我國商業銀行內部控制及風險監管中的重要作用。

1 風險導向型內部審計概述

1.1 什么是風險導向型內部審計

風險導向內部審計指內部審計人員對風險的關注貫穿內部審計全部過程。 即全面了解企業的經營活動，以企業風險分析評估為導向來宏觀整體分析企業經營業務，進而綜合評價企業內外部的經營環境及其風險水平，最后通過風險量級確定審計范圍和重點，從而提出建設性評估。

1.2 風險導向型內部審計的特點

1.2.1 前移審計重心

傳統審計的核心是對內部控制進行評審，審計重心在于對風險控制的評估。而風險導向審計則將重點前移，它以風險為導向，該新型模式中，內審人員著重關注固有風險為主要內容的重大錯報風險。

1.2.2 突破審計思維定式

在傳統審計模式中， 審計人員盡管對內控制度進行符合性測試，仍不能精確衡量審計項目的總體風險程度，故而解決不了審計風險控制所存在的一系列問題。 相較而言，風險導向審計以系統論和戰略管理理論為出發點、著眼于戰略風險，積極探索引入環境變量，無疑確立了現代審計觀。

1.2.3 擴大分析性測試應用范圍

分析性測試是指對已收集到的各方資料進行綜合梳理分析，并根據分析的結果進一步確定審計證據收集的范圍和方向，再進行綜合分析的一種循環流程。因此風險評估分析也將更加多元化，如績效分析、戰略分析等。

1.2.4 擴充審計證據內涵

正因為強調風險評估，所以被審計單位處于錯綜聯系的經濟網之中。 審計人員必須熟悉被審計單位的宏觀環境，才能更好地評估其經營風險以及審計風險。 審計人員形成的審計結論，依據的證據不僅涵蓋實施控制性測試和實質性測試收集的證據，還應包含熟悉被審計單位及其整體環境所獲得的證據。

2 風險導向型內部審計在我國商業銀行應用過程中存在的問題

目前，內部審計的風險控制及為銀行增值的功能并未得到我國商業銀行的高度重視和充分利用。 內部審計的工作狀況，仍舊是停留在查錯防弊的真實性審計、制度參照式檢查的合規性審計為主的起步階段。 與風險導向型內部審計的要求相差甚遠，還沒有樹立實施應用風險導向型內部審計的意識。

2.1 難以系統評價商業銀行外部經營環境

實施風險導向審計的重要一環是評價商業銀行的外部經營環境，但是困難比較大。 政治、經濟、社會環境相互依存，金融風險也因此被分為以下若干類：匯率風險、利率風險、投資風險、信用風險、操作風險、戰略風險等。金融風險從某種意義上來說是環境與制度的產物，很難系統全面的評價。

2.2 難以精準評價商業銀行的內部經營環境

評價內部控制是傳統內部審計的主要任務， 而與此相反的是，現代風險導向型內部審計將審計觸角外延至商業銀行內部控制之外，即注重對重大錯報風險進行立體式綜合評價， 相對拓申了審計的視野，還及時針對我國商業銀行經營理念、銀行管理架構、風險管理程序、管理層風險偏好等進行相應評價，這也就在客觀上造成了難以精準評價銀行內部經營環境。

2.3 風險評估與量化不具備較強的可操作性

主要體現在以下幾個方面：首先，風險評估不充分。當前的風險量化模型良莠不齊，并不能充分作出系統性風險評估。其次，以數理模型作為基本測量分析工具存在局限性。數理模型常常是以正態分布及小概率事件為前提假設，不但不能精準地反映實際，還會無意中造成事件的概率產生誤差。 因此，采用數理模型來進行風險量化所得出的結果，其真實可靠性也將大大降低。

2.4 內部審計人員素質普遍不高

主要表現為：一是客觀上內部審計人員配備不足。究其原因，是由于商業銀行為了增強自身的競爭力，必然會將核心人力資源集中配置在諸如存貸、理財等業務部門。這樣則會造成人力資源供求矛盾，內審人員配備嚴重不足。 客觀上不利于內部審計工作的開展；二是主觀上審計方法的運用或多或少受到內部審計人員的經驗、素質等因素的影響，導致審計評估程序開展不力，無法充分及時識別和評估重大風險，風險導向型內部審計的作用得不到應有的發揮。

2.5 審計信息技術落后

首先，風險導向型內部審計的可行性，某種程度上取決于審計信息化建設。 現實中，我國商業銀行內部審計部門未能加大對審計信息化體制的投入力度，致使沒有系統化審計信息平臺。 并且沒有充分重視相關審計軟件的開發，審計數據庫的建立嚴重滯后，數據無法共享，進而，風險導向內部審計工作的效率受制于審計信息技術的滯緩。

3 我國商業銀行實施風險導向型內部審計的改進建議

3.1 完善制度

只有完善商業銀行內部控制制度，才能從根本上發揮風險導向審計的建設性作用。 上行下效，使內控機制存在于商業銀行整個系統范圍，依據商業銀行內部架構，針對性的制定科學合理的內控評價指標及工作程序，積極推進風險導向內部審計的實施。

3.2 加大力度

加大對審計人員培訓力度，完善人員配置機制，提高內部審計隊伍整體綜合素質，重視內審人才隊伍的建設，完善人員配置機制。與此同時，必須加強內部審計人員的職業道德教育。 只有強化內審人員的責任意識，防范道德風險，才能更好地建成一支具備高新知識技能和職業道德優良的內審人才隊伍。

3.3 加強建設

必須深入推進審計信息化建設。 建立風險導向審計信息系統，完善相關數據庫建設，使內審人員在評估銀行風險過程中，可以獲取所需的審計信息。采用云計算技術，編設內控程序模型，完善審計信息平臺，針對大量采集來的審計信息，進行及時有效的匯總處理、分析并反饋，增強現場審計目的性，降低審計成本，提高審計效率，發揮風險導向型內審的預警作用。

3.4 綜合方法

具體情況具體分析，依據審計環境調用適宜的審計方法，也可以綜合運用不同審計方法，多管齊下。 不同審計方法的綜合運用，指的是在不同的審計階段，針對不同性質審計目標，審慎結合選用。 分情況而言：在內部審計程序的不同階段，如在風險導向審計的初期，應該注重采用分析法，意在分析出產生重大錯報風險的各種因素；而在實質性測試階段，則應側重查賬方法的使用；最后，在審計結束階段，更適合運用比較法或者歸納法等。綜上，運用審計方法不能簡單絕對化，而應該注重系統結合性。 只有適時的互相結合使用，才能充分發揮作用，最終提高審計質量。

［1］黃達.金融學[M].北京:中國人民大學出版社,2003,7.

［2］白云玲.內部審計如何參與風險管理[J].理財雜志,2005,6.

［3］周志宇.國際銀行業內部審計現狀、趨勢和啟示[J].金融會計,2003,5.