銀行審計風險及防范措施研究

王麗含

銀行是經濟發展的源頭活水，經濟的發展離不開銀行的支持，銀行的穩定發展直接影響經濟的運行，做好銀行審計至關重要。近年來，銀行業務日益復雜，普遍存在混業經營，特別是受經濟下行、內部控制薄弱等多方面因素影響，銀行業金融機構的風險及問題日益突出，通過審計能夠發現存在的問題，進而提升銀行抵御各類風險的能力。銀行內部審計質量直接影響審計目標，加強審計質量風險控制是審計人員的永恒主題。本文通過對銀行業存在的審計風險進行分析，研究風險防控措施，以最大限度降低風險，全面提高審計質量。

關于銀行審計風險的概述

審計風險指審計組織或審計人員在審計的過程中，受到經濟、社會、法律等外部環境以及審計人員、審計方法、審計對象等內部環境的影響，導致審計結論不客觀、不準確，從而形成審計風險。在對銀行進行審計時，由于審計對象與經濟、社會、法律關系密切，若審計資源配備不足、審計方法和技巧落后、銀行客戶與經濟背景調查不深入等，就會產生審計風險。

銀行審計風險的形成原因

一、外部環境

一是經濟環境。由于銀行業與經濟發展相輔相成，密切相關，面對的客戶群體涉及市場各行各業，而市場經濟多元復雜，因此在對銀行業進行審計時，就要考慮外部經濟環境的多個方面，若忽視一方面就會產生風險。

二是社會環境。當前社會各界對審計的關注越來越高，得到群眾的支持與肯定，而這則源于審計質量的不斷提高。因此，盡管外部社會環境日益復雜多變，但對審計的質量要求卻越來越高。這就要求審計要做到盡量減少審計失誤或失敗，避免審計風險。

三是法律環境。我國是法制化國家，任何行業都必須依據法律法規開展工作，審計工作亦是如此。法律是開展審計工作的依據，因此審計工作人員應時刻關注法律法規。特別是銀行業金融監管法規較多，審計人員要及時了解法規變化，避免產生法律風險。

二、內部環境

一是審計人員不足。當前由于審計任務越來越重，審計行業對審計人員的綜合素質要求也越來越高。特別是審計對象是銀行業時，審計時就需要審計人員既有較強的審計業務能力、較多的審計經驗，也需要懂金融、懂政策和懂法律。然而現下熟悉銀行監管法規的審計人員較少，且多數審計人員忙于審計任務，較難抽出時間學習相關專業知識和相關法律法規。

二是審計方法和技巧落后。當前部分審計人員仍沿用傳統的現場翻閱紙質檔案、座談、查賬等審計方法，對現代科技手段的審計創新了解不夠深入。然而，銀行業作為審計對象不同于其他審計對象，銀行業有其特有的經營模式和業務流程，其客戶群體涉及市場各行各業，涉及不同類型的客戶群體，且銀行本身就是經營風險的單位，如信用風險、流動性風險等，這就導致銀行審計面臨較多的行業特有風險，傳統的審計方式方法難以滿足審計的需要。

銀行審計的主要風險點

一、抽樣風險

銀行業務種類繁多、業務復雜、資產規模較大，這就導致在進行銀行審計抽樣時，會面臨抽樣風險。如某地市一中小法人銀行2022年末資產規模近300億元，其存款規模高達100多億元，涉及120余萬戶，貸款余額近200億元，涉及業務3萬余筆。在審計實施過程中，受多方因素影響，審計人員不可能也沒有必要對所有業務進行全面審計，這就需要對存款、貸款業務按照一定的方法進行抽樣，確定重點審計范圍。抽樣比例、抽樣方法將直接影響審計結果。傳統的抽樣方法包括單純隨機抽樣、系統抽樣、整群抽樣、分層抽樣。在銀行審計時，選擇不同的抽樣方法就會產生不同的審計風險。一是單純隨機抽樣。由于銀行總體規模較大，很難對每個個體進行編號，且抽到的樣本比較分散，很難反映整體情況。如在抽取貸款樣本時，選擇了貸款中具有較多不良貸款的部分，那么在反映銀行信貸資產時就會產生不良貸款率較高的偏差。二是系統抽樣。系統抽樣需要對貸款按照金額區間抽取一定樣本，這種方法同樣是樣本比較分散，審計結果受抽取樣本的影響會產生偏差。三是整群抽樣。這種抽樣方法是將樣本分為若干群體，如將貸款按照行業分為若干群體進行抽樣。這種抽樣方法類似在群體里隨機抽樣，很難全面反映真實風險狀況。四是分層抽樣。目前使用較多的就是分層抽樣，這種方法是將貸款按照貸款金額劃分若干層次，再在各個層次按照一定的方法和比例抽樣，這種方法選取的樣本具有一定的代表性，但工作量大，銀行貸款涉及行業較多，若審計人員對某一行業了解較少，很難結合外部環境判斷貸款的風險狀況。

二、取證風險

審計意見是依據審計底稿形成的，而審計底稿又來自審計證據，因此錯誤的、失真的審計證據得出的審計意見必定是錯誤的、片面的。審計過程中取得的證據既要保證質量，又要保證數量，即審計證據要具有客觀性、相關性、充分性、合法性。一是客觀性，審計證據要客觀、真實。在銀行存款審計時，發出詢證函、了解企業情況是判斷該筆存款是否真實存在、金額是否相符的重要證據，若發出的詢證函不是審計人員發出，而是由審計對象發出和接收，詢證結果有可能會被篡改，或者審計對象未規避問題偽造詢證函回函，導致審計結果失真，形成審計風險。二是相關性。審計人員在制訂審計方案時，就要考慮需要取得哪些相關證據，對審計結論不相關的證據可以不取證，防止取得很多無關證據，占用大量的審計人力和費用，導致在調查其他重大問題時沒有時間和資金支持。三是充分性。收集審計證據時一定要取得全面的證據，否則審計結果是片面的。如在審計時發現存在貸款資金被挪用問題，就要收集貸款有關資金流向的相關賬戶交易明細，還需取得貸款主體承認貸款資金被挪用的談話，若僅僅取得賬戶交易明細，貸款主體辯解資金支出為正常的貿易往來資金，則無法證實貸款資金被挪用。四是合法性。審計人員取證時，若通過非法手段，如威逼利誘、惡意引導等手段獲得證據，即便情況是真實的，該證據也是無效證據。

三、報告風險

審計報告是審計成果的體現，也是追究審計責任的重要依據。銀行審計報告的使用者主要有監管部門、股東等，雖然審計報告是依據審計抽樣、審計證據、審計底稿形成的報告，但若審計報告不規范、審計意見定性不準確，本身也存在一定的風險。一是報告不規范。一方面基本情況介紹過于具體，審計報告使用人可利用的信息不多，主題不夠明確；另一方面報告中將發現的問題簡單堆砌，流水賬輕重點不分，語言不精練，問題定性不全面、不準確、以偏概全，導致報告質量不高。如審計中發現某銀行對內部員工發放經營性貸款，審計報告中僅定性為貸款資金用途審查不嚴格則可能出現風險。按照規定，銀行員工不能經商辦企業，因此審查的問題應該是是否存在員工經商辦企業的情況。二是審計意見不夠準確。審計意見不僅要客觀，還要準確，在問題的評價上不能避重就輕，如審計報告中僅反映銀行小額不良貸款，對大額貸款簡單審計，未真實反映其貸款風險情況。三是對發現問題的責任界定不清晰、評價不客觀。如某項違規貸款出現問題，應逐層對貸款每一環節的經辦人員進行責任認定，也應對貸款審批環節的責任人進行責任劃分。

四、廉潔風險

在新時期新環境下，由于社會環境和審計環境的日益紛繁復雜，加上思想教育、制度建設和監督體制還有待進一步完善，使審計干部廉潔自律自覺性面臨嚴峻的考驗。因此，在銀行審計時審計人員要提高廉潔自律自覺性，在編制和審核審計工作方案、審計實施方案時，要如實確定審計內容和重點，不能避重就輕；發現問題要查證，查出問題要匯報，不能以消極不作為手段影響審計工作開展，更不能為照顧利益關系，隱瞞重要審計問題及線索。

銀行審計風險的防范建議

一、建立風險防控機制

一是建立權責明晰的審計職責體系。應根據不同的審計組織模式、不同的審計項目，建立符合實際的職責體系，做到分工明確、權責清晰，具體明確到每個參與審計的人員，建立分層管理責任機制，設置監督崗位，確保每個審計人員不越位、不缺位，責任得到有效落實。在審計項目方案制訂之初，就明確責任分工，確保審計方案制訂、審計實施過程、審計報告撰寫等環節均有風險防控措施。二是建立相應的追責懲戒機制，對未履行相應責任的人員進行責任追究，防止審計人員在審計工作中權責失衡。三是監督聯動。建立與紀檢監察部門、內部審計部門的監督聯動機制，將紀檢監察部門的巡視巡察、內部日常監督審計發現的問題作為審計的一方面，提高審計意見的全面性和準確性。

二、創新審計方法

近幾年，審計機構通過信息化科技手段不斷提高審計效率、降低審計風險，信息科技在審計工作中發揮著越來越重要的作用。然而目前，一些審計機關仍以傳統的現場翻閱檔案資料、查賬等審計檢查方法為主，這就需要審計人員不斷創新審計方法。一是充分運用信息科技。探索在審計全流程中充分運用信息科技，建立審計模型，發現問題線索，這樣一來既可以提高審計效率，又可以提高審計質量，解決因抽樣方法不科學帶來的抽樣風險。比如，通過共享銀行后臺一手數據信息和工商管理等行政部門數據信息，建立數據模型，改變現場翻閱紙質材料的傳統審計方法，通過數據模型發現問題線索，然后再根據問題線索進行現場核實，精準出擊，提高審計質效。二是開展審計全流程監督。開發審計項目管理系統，將審計項目全流程錄入項目管理系統，動態跟蹤審計項目進展，全方法、全流程監督審計進度，同時在審計結束后將審計發現問題錄入審計項目管理系統，并將被審計單位的整改情況及整改證據上傳至系統，提高審計整改跟蹤效率。

三、建立廉政防控機制

一是規范審計人員的行為，加強廉政教育。加強廉潔從審的學習教育，提高審計人員的認識，打牢拒腐防變的思想基礎。二是分解責任，逐級開展廉政建設并進行監督、檢查。特別是要強化主體責任，防范崗位職責風險，建立健全廉政風險防控責任制，一級管一級，做到責任明確、有據可依。三是完善相關規章制度。在現有基礎上，完善相關規章制度，使各種審計活動能夠嚴格按照審計工作規范執行，按照審計程序操作。特別是對審計取證、證據復核等關鍵環節要加強檢查，確保發現的重要問題都能及時上報；所有涉及處置、處理的事宜必須集體研究，從而進一步縮小審計組審計人員的“自由空間”，規范審計自由裁量權。四是建立廉政回執制度，防范外部環境風險。一方面在進駐時，主動向被審計單位宣傳審計紀律，同時簽訂廉政責任承諾書，另一方面主動接受被審計單位的監督，在審計結束后報告審計組執行審計紀律和作風建設規定，同時由被審計單位通過廉政回執反饋，對審計組人員的廉政情況提出意見和建議。五是提高審計透明度，防范業務操作風險。靈活安排審計方式，嚴格審計工作規范，按程序操作，并對可以公開的審計結果進行公開，提高審計的透明度。六是定期召開廉政會議，以談話方式進行批評與自我批評。對發現的違規違紀行為，及時進行教育和處理。（作者單位：舞陽縣審計局）