新形勢下導向審計工作探究

許雪峰

摘 要：傳統的審計模式以制度為紐帶，通過賬、表、簿、憑證等資料的核查，圍繞制度執行的合規性，簡單地進行“對與錯”的評價。而以風險和問題為導向的風險導向審計，立足于對風險點進行系統分析和評價，并以此作為切入點，制定審計計劃和方案，將風險考慮貫穿于整個審計過程，更多地強調事前的風險控制和防范，力爭將問題和隱患消除在萌芽狀態。伴隨著內審工作轉型發展，風險導向審計運用越來越廣泛，但面臨的點難也較多。為推進導向審計工作深入開展，文章從制約導向審計的問題入手，提出幾點意見和建議。

關鍵詞：導向審計 發展歷程 問題 建議

中圖分類號：F239 文獻標識碼：A

文章編號：1004-4914（2016）03-117-02

一、導向審計的發展

從審計模式的發展歷程和基層人民銀行的工作實踐看，導向審計大致經歷三個階段，主要包括：

1.賬項導向審計模式。賬項導向審計模式主要功能在于查錯防弊，基本方法是從審計期間的相關會計原始憑證入手，核查記賬憑證、賬簿、會計報表等各會計文件的形成，驗算其記賬金額，進行賬證、賬賬、賬表的核對。賬項導向審計模式一般適用于經濟業務規模較小的單位，隨著業務經營規模的不斷擴大，融資、投資渠道和方式的多樣化，特別是資本市場的發展，賬項導向審計模式的局限性日益凸顯，逐漸被制度導向審計模式取而代之。自上世紀80年代以來至90年代初，基層人民銀行內設稽核部門，其在負責金融監管的同時，對內職責的重點就是對縣支行會計業務進行檢查，其中采用的稽核（審計）手段就是賬項導向審計模式。

2.制度導向審計模式。制度導向審計模式將審計的重點放在對內部控制制度各個控制環節的審查上，是建立在對被審計單位內部控制系統認識基礎上的重點審查。在上世紀90年代，基層人民銀行開始廣泛運用制度導向審計模式開展內部控制檢查，重點針對各級行、各個部門制度執行、業務操作規程等方面存在的問題開展審計。但即使是設計最完美的內部控制制度，也可能因為執行人員的粗心大意、判斷失誤等原因造成控制失效；也可能因為環境改變而控制效果下降，無法針對未來做出防范。因此，著眼于內部控制制度評價的制度導向審計存在著一定的局限性。

3.風險導向審計模式。風險導向審計模式將審計的視野擴大到審計單位所處的經營環境，捕捉潛在的風險點，使風險考慮貫穿于審計工作的全過程，將審計風險控制在可接受的風險水平內。近年來，經過各級行的大力宣傳和引導，風險導向審計模式正逐步被審計人員熟知和掌握，在基層人民銀行審計工作實踐中廣泛運用，但總體發展較緩慢，基層行對風險點的把握、審計手段與科技手段的結合、內審人員的素質等問題制約著風險導向審計的快速發展，也影響著內部審計質量的提高。

二、導向審計開展中存在的困難和問題

作為導向審計模式發展的最新階段，風險導向審計在人民銀行內部審計運用中雖然處于起步階段，但從履行職責、完善內部控制、規避潛在風險等多個方面來看，卻是基層行內部審計發展的必然趨勢。如何運用風險導向審計服務于人民銀行內部管理和組織治理，服務于風險隱患的防范和化解，已成為新形勢下內審工作的重點。從目前看，風險導向審計開展中主要存在以下問題。

1.對風險導向審計認識不足。多年來，基層人民銀行內審人員對制度導向審計、財務收支審計已經駕輕就熟，對真實性、合法合規性等業務操作流程審計也輕車熟路，而風險導向審計尚處于起步階段，針對各級行、各部門、各崗位的風險評估還在探索中。在目前內審工作轉型發展的新形勢下，基層人民銀行各項審計任務比較繁重，內審人員沒有足夠時間和精力去學習、研究、應用風險導向審計，造成對風險導向審計掌握不足，較難有效開展工作。另外，風險導向審計的理論性、專業性要求內審人員必須具有較高的綜合業務素質，不僅要求審計人員熟悉人民銀行不同業務部門的業務操作、業務風險點以及部門管理情況等，還要求內審人員要有較強的發現風險、識別風險的能力，否則就談不上評價和消除風險。目前基層人民銀行內審人員大都年齡偏大，知識結構失調，掌握新知識新業務的能力有限，客觀上造成推廣風險導向審計存在一定難度。

2.信息技術的應用尚不充分。當前，信息技術審計方法尚未充分運用于基層人民銀行日常審計中，計算機只是起到記錄、制表和打印功能，大量審計工作仍然依靠手工方式處理，由審計人員根據個人判斷，通過查資料、看憑證、翻賬簿、核對報表等方法來查找問題，與科技信息發達的互聯網+時代相比顯得十分落后。而且，尚未建立起與相關業務系統數據庫銜接的監管體系，對風險的管理與控制也無完整可行的應用軟件程序，風險導向審計的實施受到了一定限制。

3.頂層設計步伐較為遲緩。近年來，人民銀行內審轉型發展呈現“以上帶下”的趨勢，制定出臺了一系列的指導性文件，但從技術手段上開發利用先進信息系統的步伐卻較緩慢，針對基層人民銀行業務工作特點開發成功的審計模型較少，與各個業務系統數據庫的基本連接也仍然滯后，導致基層內審部門開展工作沒有統一規范的操作標準，基本依靠審計人員的主觀理解和自行掌握，原始數據庫得不到充分利用，內審質量受到影響。

4.風險點多且分析的難度較大。以總行紀委、監察局編撰的《中國人民銀行分支機構崗位（廉政）風險防范指南》為例，該書按照人民銀行職責共確定470個崗位，排查出風險點4443個，其中高風險等級502個，中風險等級1509個，低風險等級2432個。實踐中如何將風險點與防控責任落實到業務流程的具體崗位，通過具體崗位、具體人員的具體防控措施來實現風險化解是一件較為困難的事。近兩年來的審計實踐發現，運用風險導向審計模式，在實際操作中以風險點為突破口開展崗位風險評價和判斷，存在較大的主觀性，過多地依靠審計人員的職業操守和工作能力，不能通過較先進發達的業務系統分析潛在風險，減少主觀判斷的隨意性，從而提升審計質量。

5.風險評估和評價指標體系難掌握。通過借鑒國際經驗，并結合人民銀行實際情況，總行內審司將人民銀行面臨的風險按照來源劃分為6類風險，即：市場風險、信用風險、流動性風險、操作風險、法律風險和聲譽風險，并逐級建立基期數據庫，以成為引導審計頻率和深度的“風向標”。同時，適應內審工作轉型發展的要求，開展履職審計、績效審計及專項審計時，一般會設置經濟性、效率性、效果性和合規性等多類評價指標，用以考量審計對象的管理、績效和風險狀況。如此多的數據、指標，對仍未走出傳統審計框框、完全適應形勢要求的部分審計人員來說，其復雜性和難易程度可想而知。

6.道德風險的防范相對缺失。近年來，人民銀行內部審計工作成績突出，但不容置疑，更多開展的是業務崗位風險審計，對員工思想道德領域、八小時工作以外行為等方面審計缺失。如2011年以來天津轄區發生的14起違規違紀案件，近期發生的四起縣（旗）支行人員參與非法集資案件、三起縣（旗）支行人員故意傷害案件、三起干部職工涉毒案件等違法違紀問題，暴露出基層人民銀行內部管理松懈、員工八小時以外風險排查工作不到位、職工自律意識不強等多方面問題。而作為內審部門，在大力倡導風險導向審計的歷史關頭，更應切實轉變觀念，轉型發展，進一步強化對職工道德風險的防范。

三、進一步開展風險導向審計的建議

風險導向審計模式與制度導向審計模式，乃至賬項導向審計模式之間，并不存在天然的鴻溝。由于風險導向審計開展中存在的上述問題，應以務實的態度，立足于現狀，把風險導向審計的基本理念融入到制度導向審計中，使兩種審計模式取長補短、互相促進，最大程度地發揮內部審計在內部控制和組織治理中的建設性作用。

1.加強對內審人員的培訓，提高審計隊伍素質?，F代風險導向審計對審計人員提出了更高的要求，內部審計人員不僅要精通審計理論和會計知識，還要熟悉國內外金融知識，了解國家的相關政策法律，熟知計算機知識等。為了更好地發揮風險導向審計在內部審計中的作用，應加強對審計人員的業務培訓，增加參觀學習、以干代訓的機會，積極培養多元化、復合型的審計隊伍，并促進學用結合、學用相長，實現風險導向審計的全面運用。

2.完善評價指標體系，增強可操作性。在對被審計對象進行充分調查了解、收集相關歷史資料的基礎上，對各類風險進行量化，得出各項業務的風險值，并對風險值從高到低進行排序，據此來選定審計重點、審計項目。現階段，基層人民銀行較高級別的風險點仍然集中在財務預算、國庫資金、發行保衛、信息安全、集中采購、外匯管理等方面，這些方面也就是審計的重點。同時，對經濟性、效率性、效果性、合規性方面的評價，應緊緊圍繞基層人民銀行的工作實際，不求多但求精、求實用，能讓審計人員理解掌握，能為審計報告提供佐證，有利于審計作用的發揮。

3.制定規范的操作程序，開發統一的審計軟件。以《中國人民銀行內審工作制度》、《中國人民銀行分支機構內部控制指引》等為指導，體現風險導向審計的模式和要求，建立人民銀行審計操作程序，為基層審計人員提供操作規范。以此為基礎，開發統一的審計軟件，建立信息收集框架和收集模式，規范分析標識，在系統內部建立起對組織的信息進行系統收集、定期分析的制度，如季度、半年度分析，提供分析報告，從而形成組織信息動態數據檔案。

4.逐級排查風險，確定主要風險事項。以《中國人民銀行分支機構崗位（廉政）風險防范指南》為指導，組織基層人民銀行認真排查本單位、全轄區的主要風險點，確定主要風險事項，制定具體的防控措施，并在全行范圍內進行學習討論，讓每名員工知道“身邊的風險”，明白自己的職責任務，形成全行防風險的環境。同時，以主要風險部門、重要風險崗位和環節為重點，有針對性地開展審計，并根據審計情況、環境變化、控制強弱等對風險點進行動態調整，真正使風險狀況成為引導審計和管理的方向。

5.準確確定審計重點和范圍，提高審計效率。從近年來人民銀行發生的多起違法違紀案件來看，其危害的嚴重性、影響的廣泛性不容忽視，因此，審計重點要對內部控制制度的健全性和有效性進行評價，對制度執行力情況進行核查，對已經明確的風險和潛在的風險進行逐一排查，尤其是潛在的風險、之前未能發現或引起重視的風險，要給予高度關注，提出解決的辦法。要增強審計的針對性、前瞻性，以揭露問題，完善制度，堵塞漏洞，促進各級人民銀行完善內部控制機制，加強內部管理，防范風險，促進履職。

參考文獻：

[1] 王建發.論會計責任與審計責任的關系[J].山西財政稅務?？茖W校學報，2014（1）

（作者單位：中國人民銀行山西省長治市中心支行 山西長治 046000）

（責編：李雪）