風險導向內部審計在我國商業銀行中的應用

【摘 要】 風險導向審計是基于賬項導向審計和制度導向審計發展的一種新的審計模式，是強化內部控制、加強風險管理、提高內審質量、降低審計風險的有效手段。本文的研究對象是商業銀行的風險導向內部審計，主要研究風險導向內部審計的有關理論，闡述了風險導向內部審計的內涵和特征，對風險導向內部審計在商業銀行的應用現狀與發展前景進行探討和研究，對其存在的問題進行分析，為其發展提出了建議。本文采用理論分析和對比分析相結合的研究方法，通過閱讀大量文獻了解風險導向內部審計的概況，再結合風險導向內部審計在我國商業銀行的應用的概況，對商業銀行的風險導向審計的應用進行了分析。得出的結論是目前風險導向內部審計在我國商業銀行的應用中還處于起步探索時期，但它必會成為我國商業銀行內部審計現在和未來的發展方向。這種新的審計模式有利于改善我國商業銀行的內部控制，提高商業銀行的經營管理水平和風險防范能力，促進商業銀行的可持續發展。

【關鍵詞】 風險導向 內部審計 風險管理 商業銀行

風險導向審計在商業銀行內部審計中發揮著不可替代的作用。為了持續健康發展，我國的商業銀行必須要增強抵抗各色各樣的風險的水平和能力。風險導向審計有利于改善我國商業銀行內部控制，提高其風險防范能力和經營管理水平，對促進其可持續發展也具有重要意義。

一、風險導向審計的理論概述

（一）風險導向內部審計的概念

現代風險導向審計將單一的審計過程系統化，通過戰略層面的管理動態全面地管理風險。與傳統的內審模式不同，以風險為導向的內部審計貫穿了整個審計過程。從出現問題再解決問題、只關注事后審計到事前的監督審計和事中的管理審計，風險導向內部審計有了質的飛躍，將企業風險降到了最低水平。

現代風險導向內部審計，是指企業內部審計從業人員結合企業內外部環境和企業內部構成，了解企業業務流程，以重大錯報風險的評估為方向，對組織的戰略風險和經營風險進行識別，再按照風險評級結果評估的風險的水平確定沒有被發現的重大風險。內審執業人員從始至終要把重大錯報風險作為必須的指導思想和準則，根據其在審計實施的所有過程的變化范圍更新審計程序的指導方針，確保在高風險領域實施更多的審計程序，達到審計資源的更優化的配置，進而提高審計效率。

（二）風險導向內部審計的特點

1、全面動態地考慮風險因素，強調控制風險的重要性

現代企業在經營過程和管理工作中更重視風險管理。隨著經濟全球化過程的加快和科技的發展，信息高速時代的到來得到了促進，發展機遇、激烈的競爭和大量的經營風險也隨之而來。企業快速抓住機遇的同時也承擔著相應的風險與沖擊，所以管理層對內部審計有了更高更新的要求和期望。對于內部審計而言，更應重視在這種大環境下行業和本單位自身存在的風險與可能遭受的沖擊。風險導向審計基于這樣的長遠考慮，要求內審人員在進行審計工作時將重點放在對風險的全面動態的分析與控制上。

2、審計重心在事前的風險評估上

現代風險導向審計的本質特征是是審計重點在事前的風險評估上，審計重心由之前的審計測試過渡到了對風險的評估上。企業對風險的評估開始走向結構化與正規化。其中，審計程序有風險評估程序、分析性測試程序、審計測試程序（包括控制測試和實質性測試）。

3、以風險識別作為審計重點

傳統的內部審計方法將內審人員的目光局限在企業內部，在與內控相關的經營狀況方面做出判斷分析而忽略了同樣重要的外部環境可能對企業帶來的影響。這種審計方法下審計人員雖然發現并補救了不足，但企業對于風險的承受能力仍十分薄弱，不利于企業的長期發展和預期目標的實現。以此為基礎，風險導向內部審計以審計風險分析和控制為基點，督促審計人員重視社會對審計的要求，注重企業內控的同時也關注外部環境引起的企業的變化。了解被審計單位的內外部環境，通過系統的可靠的評估判斷，分析出可能出現重大錯誤、舞弊的地方。確定企業內部能否有效控制這類風險，如果這些地方不能被審計出來就可能對審計結果產生風險，那審計工作在進行時需著重審計這些地方并據此設計審計流程應對風險。經過風險識別后通過不同的風險因素和風險程度，及時向企業管理層通報這類存在的風險并擬訂方案進行有效的內部控制和風險管理。

4、風險評估的中心為分析性復核

原來的風險導向審計對信息的再加工不夠注重，分析性復核主要用于對報表進行分析;其風險評估的方式是直接評估，評估的是重大錯報的概率?，F代的風險導向審計的中心是分析，管理方法也被分析工具運用了到分析性程序里，注重對再加工信息的應用。最重要的程序變為了分析性復核，對財務數據和非財務數據都進行了分析;其風險評估從經營風險評估入手，間接評估審計風險。

二、商業銀行風險導向內部審計簡介及其在我國的應用現狀

以風險為導向的審計的核心是充分了解商業銀行的經營管理和風險狀況，深入分析評估商業銀行經營管理中存在的固有風險、控制風險、重大舞弊風險，按照風險排序確定好審計范圍和重點，按制定的審計方案實施審計，進而有效管理和控制風險。

以風險為導向的商業銀行內部審計的目的是保證國家有關的金融法律法規和監管機構的規章制度的實施，在商業銀行風險框架內將風險控制在可接受的水平，提高商業銀行的經營水平，促進其后續發展。

1、關于風險導向內部審計的信息化建設有待加強

我們現在處于計算機網絡的時代，銀行業務的開展逐漸向信息化發展，這一定程度上也促進了銀行的快速發展。風險導向內部審計工作要根據銀行的業務的發展而變化發展，銀行要加強自身技術建設與信息化建設。當前，我國商業銀行以風險為導向的內審信息化水平相對不高，銀行與銀行之間的發展相對不平衡，難以很好地滿足商業銀行風險防控的需求。

2、風險導向內審的相關從業人員的綜合素質和專業技能有待提高

審計人員應以應用計算機為基礎，大量開發風險審計模型，有效篩選大量的銀行數據，進一步進行數據加工和利用，把有價值的信息作為風險線索，不斷提高風險導向型內部審計執業人員的工作效率。只有具備全面的業務、財務、風險、管理和法律等知識的綜合性專業人才，才能滿足以風險為導向的內審模式的要求。這樣的人才目前為止在我國商業銀行中比較缺乏，審計從業人員大多為財務背景，缺乏風險管理、法律等知識，與一個專業的風險導向內審從業人員應具備的素質有一定差距。

3、缺乏對金融創新領域風險點的認知判斷

隨著供給側改革不斷加快，“互聯網+”已成為推動經濟轉型的重要引擎。如果一個銀行想要脫穎而出甚至要成為眾多競爭者中的明星銀行，就必須加速金融產品的創新。但與國外銀行相比，我國商業銀行的風控體系缺乏數理模型和統計模型的定量分析。另外，我國商業銀行的創新供應鏈金融業務起步較晚，風控體系更不完善。

三、商業銀行的風險分析與評估

（一）商業銀行內部審計風險的確定與控制

1、重大錯報風險

重大錯報風險指的是會計報表整體層次（即戰略風險）和認定層次（包括傳統的固有風險和控制風險）上的風險。對重大錯報風險審計執業人員只能進行評估而不能控制。對商業銀行重大錯報風險有影響的因素包括商業銀行的內部與外部環境、銀行業務及經營中存在的重要風險等。銀行的內審應重點關注銀行的像貸款業務、票據業務、聯行業務等主要業務領域。抓住每個環節的重要風險點，如在貸款業務中要關注在一定時期內企業異常變化的貸款、貸款用途失去監控的貸款等;在經營領域應關注銀行的金融創新領域以及金融衍生工具業務帶來的重大的風險，主要有金融創新業務的設計是否合理，內控是否健全等，并要及時對業務經營風險進行宏觀和微觀的分析評估和管理。

2、檢查風險

檢查風險是指一個賬戶或一項交易可能產生的內部審計人員無法發現或沒有發現的重大錯報的可能性。控制檢查風險，要從配置好審計資源、確保審計重點（以重大錯報風險的分析為基礎明確高風險點）等方面考慮。為對實際檢查風險進行控制，審計資源應重點傾向于審計重點，對審計重點進行深入檢查。另外要科學合理的選擇審計方法控制檢查風險，而審計風險因素之間的關系由審計風險模型顯示。在制定審計計劃時，審計人員要先確定預期的審計風險，然后估計重大錯報風險，最后根據上述關系，確定檢查風險和實質性測試的程度以及收集的證據的數量。

（二）商業銀行的風險評估標準

對重大錯報風險的評估和控制是商業銀行的以風險為導向的內審的核心。因此，對商業銀行不同分支機構的規模、內部控制及審計的有效性等風險評估因素進行分級并給予其權重十分重要。通過對商業銀行的內部資料進行研究分析，得到商業銀行內部各審計單位和經營組織的風險具體得分，再根據風險評級標準得出各自的風險等級，對重大錯報風險進行定量評估，最終達到動態地分析和評估商業銀行的審計風險的目的。風險等級根據商業銀行的風險大小被劃分為五個階段：風險較小、風險可控、值得關注、局部風險和較大風險，級別不同的區間代表不同的風險程度。

四、商業銀行風險導向內部審計存在的問題的對策建議

（一）完善現代風險導向內部審計規范體系

主管部門應按照我國商業銀行內部審計的真實情況，有選擇地吸收國外的先進經驗，全面規范內部審計制度。監管當局應將理論與實踐相結合，采用具有實用價值和提高審計效率的國際標準和方法，使操作基層層面具有指導和可操作性。商業銀行領導層需要按照我國商業銀行內部審計的需要以及現行的以風險為導向的內部審計制度的現狀，通過對銀行業金融機構有關的風險導向內部審計的具體規范的深入分析，不斷完善現行審計準則，完善內部審計規范體系，健全內部控制制度。

（二）加強風險評估體系建設，提高風險評估技術

商業銀行應加快金融產品創新，加強供應鏈金融業務創新，提高風險評估技術。商業銀行要建立完善的風險評估體系，繼續判斷風險指標的靈敏度，經過風險的識別、銀行的產品設計、風險定價、風險營銷等環節，建立信用風險轉嫁制度和緩釋制度，加強商業銀行信息系統安全管理。風險轉嫁制度的核心是風險定價技術，一般可采用信貸資產組合保險策略進行定價，并以此為銀行其他產品定價的基礎。

（三）拓展內審職能，加大審計目標與商業銀行戰略目標匹配度

價值增值的職能對我國商業銀行增加審計目標與銀行的戰略目標的匹配度具有重要的意義。應該不斷提高領導者對風險導向內部審計增值作用的了解，注重強化商業銀行經營戰略控制。商業銀行內部審計職能要注重事前控制，從監督職能向增值職能轉變。

（四）加強內部審計隊伍建設，保障內部審計有效發揮作用

商業銀行應建立內部職業審計人員人才儲備庫，保證內審工作人員的配備比例。首先，我國商業銀行要加大對現有的審計工作人員的培訓和知識更新力度，使其專業水平和技能與風險導向內部審計的發展要求相匹配。以加強傳統業務學習和新金融衍生品業務審計能力培養為基礎，不斷學習風險管理、法律法規知識，有組織地開展銀行的內部審計工作。其次，要培養專業帶頭人，組織課題攻堅團隊，引領風險導向內部審計最新理論和技術在我國商業銀行的廣泛運用。

（五）加強對商業銀行主要業務風險的控制

進一步開展對房貸、銀行理財產品及中小企業貸款業務等主要業務進行風險控制的審計項目。建立操作風險監測系統，通過設立關鍵業務環節的預警指標，用計算機和人工輔助實時監控操作風險，及時預警，定期分析報告，實現對操作風險的日?？刂啤?/p>

【參考文獻】

[1] 常月明.現代風險導向審計在人民銀行內部審計中的應用分析[J].財經界（學術版），2018，（21）.

[2] 程子逸.風險導向審計在企業內部審計中的應用[J].江蘇商論，2019，（01）.

[3] 杜洲.A商業銀行現代風險導向內部審計問題探討[D].江西財經大學，2017.

[4] 曹志民，茍建林，王一平，張娟.如何以風險為導向編制審計計劃[J].中國內部審計，2017，（02）.

[5] 劉冰.商業銀行風險導向內部審計問題研究[J].農村經濟與科技，2018，（16）.

作者簡介：莫婧萱（1992年3月18日）甘肅省慶陽市人，審計碩士 學校：蘭州財經大學 研究方向：內部審計