内容发布更新时间 : 2024/5/6 17:12:35星期一 下面是文章的全部内容请认真阅读。

龙源期刊网 http://www.qikan.com.cn

现代风险导向审计在商业银行内部审计的应用探析

作者：刘宙

来源：《金融经济·学术版》2011年第05期

摘要：现代风险导向审计以其超越传统审计方法的优势，成为理论界和实务界探索的焦点。作为风险高发的商业银行，无论是从加强风险管理的要求，还是从解决审计资源紧缺的矛盾而言，更需将现代风险导向审计引入内部审计。本文首先介绍了现代风险导向审计的内涵、商业银行运用现代风险导向审计的必要性和可行性，然后通过分析商业银行在运用中存在的问题，给出了一些改进建议。

关键词：现代风险导向审计 商业银行 内部审计

一、现代风险导向审计的内涵

现代风险导向审计是职业界在对传统风险导向审计改进的过程中，创造出来的一种新的审计方法。它基于战略管理理论和系统理论，以重大错报风险为导向，从审计对象的战略风险分析入手，按照“战略分析——经营环节分析——会计报表剩余风险分析”的基本思路，对可能引起审计对象重大错报的内外部风险因素进行评估，来确定审计的重点和范围，将有限的审计资源集中在高风险领域，合理配置审计资源，以提高审计效率和效果的一种审计方法。现代风险导向审计不仅仅是审计技术方法的一大变革，更是审计理念的更新。相对于传统风险导向审计，现代风险导向审计主要呈现以下优点：

1. 风险评估范围扩大。现代风险导向审计对风险的评估由账户、报表的微观层次转向社会环境、行业背景、战略目标等宏观层面，注重对企业整个经营环境和经营过程的分析，将企业置于社会经济体系中，分析与其重大错报风险相关的内外部环境及其它风险因素。

2. 风险评估重心发生转移。传统的风险导向审计人为将风险评估分为固有风险和控制风险评估，因固有风险不可直接评估，导致固有风险评估不到位，从而使风险评估以评估控制风险为中心。而现代管理层舞弊往往绕过或逾越内控，从而导致控制风险很低而实际审计风险很高，所以现代风险导向审计重新认识到固有风险评估的重要性，直接评估固有风险和初步控制风险的联合风险。

3. 风险导向发生改变。传统的风险导向审计仍以内部控制为导向，根据内部控制测试的结果确定实质性测试的性质、时间和范围。现代风险导向审计则以企业的经营风险为导向，根据对经营风险的评估及随后各步骤的评估测试，执行相应的实质性测试。

龙源期刊网 http://www.qikan.com.cn

4. 充分运用分析性复核方法。风险评估的核心是分析性程序的利用，在现代风险导向审计中，审计师通过运用经营策略分析、绩效分析、财务分析等现代管理中的分析工具，使风险评估结果相互印证，帮助审计师发现重大错报的领域，减少细节测试的数量，提高审计效率。 二、现代风险导向审计是银行内部审计的必然选择 1.现代风险导向审计有利于银行风险管理

商业银行是经营货币的特殊企业，具有不稳定性、高风险性和负外部性，这种高风险特点决定了商业银行相对于其他行业对风险管理的要求更高、更严格。现代风险导向审计以“风险”为导向，以战略系统观，从微观、中观乃至宏观层面上对被审商业银行进行更加科学分析与评估，准确判断重大风险点，针对高风险点实施审计，及时有效防范各种经营风险，迎合了商业银行对风险管理的需求。

2.现代风险导向审计有助于提高银行内部审计效率

商业银行业务量大、业务环节复杂、资金往来频繁，会计资料及相关信息繁杂。所以无论是外部审计还是内部审计，审计资源的供需矛盾都比较突出。在有限的审计资源前提下，提高审计效率，保证审计质量，就成为审计部门的当务之急。在商业银行内部审计中运用现代风险导向审计，能够科学地解决业务数据“海量”的问题，它以全面评估风险为基础，经过科学分析与评估，将审计重点锁定在高风险领域，并依据风险排序合理配置审计资源，保障风险靠前的业务与区域得到优先审计，促进审计资源的有效分配和利用，提高了银行内部审计效率。 3.商业银行具备开展现代风险导向审计的基础条件

一是我国商业银行已经建立比较完整的风险评估体系，全面风险管理的理念已逐步渗透进银行企业管理文化中。经过多年的金融体制改革及发展，我国商业银行已经基本建立起覆盖各个业务系统的风险管理框架，研发了一系列风险评估指标和模型，风险管理方法及手段日益成熟，为现代风险导向审计的运用提供了理论基础；二是银行信息技术起步早发展快，完善的信息化系统与程序利于数据采集，以满足审计人员充分了解被审银行的业务操作及其内部控制等需要，为现代风险导向审计开展提供了技术基础。 三、目前我国商业银行现代风险导向内部审计应用现状

总体而言，我国商业银行现代风险导向内部审计尚处于起步阶段，尤其是实务状况与国外银行相比还存在较大差距，主要表现在以下方面：

1.风险管理体系不完善。开展现代风险导向内部审计，不仅只是引进一种新概念，还需要从组织架构、风险评估体系、人员配置、审计手段等方面需要进行革新和完善。有些商业银行虽然也是在“风险导向”下开展内部审计，但更多的只是“形似”，风险评估多采用定性分析方法，主要依靠经验判断或银行工作重点来确定风险所在，与国际先进银行运用数理统计模型、

龙源期刊网 http://www.qikan.com.cn

金融工程等前沿方法进行风险管理相比，我国风险管理方法较为落后。同时，审计人员的知识结构单一，财务会计人员占多数，而来自法律、管理、计算机、工程或其他专业领域的人才较少，具备“一专多能”的综合性素质的人才更少。落后的风险管理方法、难以胜任的审计人员、不健全的风险评估体系直接导致内部审计难以对银行进行全面的风险管理和内部治理。 2.审计关注的风险类型狭窄。我国商业银行目前执行的内部审计项目关注的风险基本集中在合规风险、操作风险和内部舞弊风险上，对于信用风险、国家风险和转移风险、市场风险、利率风险、流动性风险、法律风险、声誉风险等则几乎没有涉及。并且，目前商业银行的内部审计所关注的合规风险、操作风险等均为内源性风险，而对于社会信用风险、政府干预风险、利率风险等外源性风险则基本未考虑，更未对一些重要的深层次问题如战略及其管理制度、政策法规、社会环境、监督体系等方面进行研究。

3.内部审计在风险管理中未能充分发挥作用。一直以来内部审计作为监督部门主要扮演查错找弊，纠正违规的“经济警察”的角色，这种理念下的内部审计只强调其监督职能，而不注重充当内部风险管理专家，为银行的风险管理及经营决策提供咨询及建设性服务，未充分挖掘内部审计在银行风险管理中的作用。

4.审计工具软件开发和信息库建设滞后。目前，我国大部分商业银行都具备了运用计算机及相关软件进行内部审计的条件，审计过程基本实现了电子化，但审计软件的功能尚需进一步完善，比如数据的提取和加工、风险评估、审计抽样、审计模型等方面还需继续提高使用的准确性和效率，并增加分析性复核、审计指导等功能。同时，因审计人员在风险评估阶段需要从内外部取得大量的信息，以充分了解银行整体经营环境，识别银行面临的经营风险。这就需要审计部门建立一个功能强大审计信息库，自动或人工收集全行各业务品种和作业条线的相关数据信息。而现阶段我国商业银行内部审计信息库刚建立，有的甚至还未开始，数据积累不足，信息库的建设还达不到现代风险导向内部审计的要求。 四、推进我国商业银行现代风险导向内部审计的建议

1.推广现代风险导向内部审计理念。一是银行管理高层要重视现代风险导向审计的宣传，从制度制订及财务资源上给予支持，从上到下营造现代风险导向审计应用氛围；二是各层级审计人员应勇于接收新事物，迎接新挑战，积极学习运用现代风险导向审计理念于实践，促进商业银行现代风险导向内部审计的开展。

2. 加强风险评估系统建设。结合我国商业银行风险评估现状，首先，应构建全面风险评估框架，从风险识别、预警、决策、处理、监控等环节全过程对商业银行各类风险实施有效、连贯的监管。其次，可以借鉴国外银行先进方法和手段，结合我国商业银行监管指标和已有的风险评价指标，运用数理统计模型、金融工程等先进方法，构建以定量分析为主的风险识别、度