本站原创中图分类号：F239.4文献标识：A文章编号：1009-4202（2013）04-000-02
摘 要风险导向审计作为一种新的审计方法,从对被审计对象的风险评估为基础,综合各类风险因素,以实现对内部审计的有力支撑.本文结合我国银行在运用风险导向审计中的基本特点和意义,就其操作性展开论述,并根据相应的量化指标来确定风险导向审计的范围,以及审计重点,提出相应的建议和措施.
关 键 词风险导向审计银行内部审计措施建议
风险导向审计从上世纪90年代以来作为一种新的审计方法,通过对被审对象的风险评估,综合分析其在经济活动中的风险等级,以把握审计范围和重点,凸显内部审计的实质性性审查效果.近些年来,我国银行在内部审计过程中,对风险导向审计的运用,旨在提高银行在运用风险导向审计中如何全面的把握各类风险因素,如何从风险导向审计中增加其操作性和可行性,不仅是当前银行内部审计理论研究的重点,也是推动我国风险导向审计工作不断发展的重要方面.
一、开展风险导向审计的战略意义
风险导向审计是基于系统理论和舞弊动因理论而形成的,旨在对风险进行评估与监督,我国银行开展风险导向审计对于提高银行业务内部审计效率,防范审计风险具有重要的意义.
1.风险导向审计是顺应金融发展、实施宏观调控的需要
随着我国市场经济体制和金融体制的不断发展,金融国际化程度日益提高,对我国整个经济运行的风险因素也越来越复杂,如何面对来自金融方面的突发性风险,如何有效的制度宏观调控政策以维护金融稳定,同时,加强银行内部的法律风险、效率风险、信息风险等因素对货币政策的有效履行,并通过量化分析和控制机制,合理分配审计资源,确定审计风险策略,切实做好银行内部控制和风险管理体系建设.
2.风险导向审计是规范和完善银行风险控制体系的需要
在金融行业风险控制管理体系中,为了实现对风险的感染性和传递性的有效管理,通常需要采取必要的措施和规范各业务及相关部门的风险识别、评估及处理方法,从而实现对内部控制及监督过程中的各类风险建立全方位的预警机制,并各部门协同运转和有效沟通的过程中实现对风险的全面监督.
3.风险导向审计运用审计模型实施双向审计,确保客观公正
在银行的内部审计过程中,一般采取抽查法或经验判断法来判定审计风险,由于随意性大,对审计范围和重点难以实现有效跟踪,其审计的结果也难以得到预期效果,而风险导向审计将“自上而下”与“自下而上”结合起来,从双向审计中有效克服人为因素及审计方法的局限性,使得审计评价更趋客观公正.
4.风险导向审计围绕银行职责要求来优化各类审计资源配置
审计风险的因素是多样的,特别是面对银行任务重、人员少、时间紧等状况,对风险导向审计的资源优化就显得尤为重要.为此,全面实施分析和评估,重点监督内部控制中的薄弱环节,充分发挥审计资源的最大效用,实现对审计效率和效果的双重胜利.
二、在银行开展风险导向审计的可行性环境
推动风险导向审计的实施是建立在内部控制良好的基础上,银行拥有专门的内部审计部门,并在长期的风险管理过程中建立了良好的风险防范机制,为开展风险导向审计创造了现实基础.
1.相继出台的内部控制制度搭建了风险管理的工作平台
随着我国金融风险管理和内部控制制度的不断建立,一系列金融机构内部控制体系的完善,给我国各级银行的内部控制建设创造了有力的制度环境,对风险指标的量化和组织架构的确立,从而搭建了全面实施风险管理的平台.
2.银行内部审计工作的开展为风险导向审计积累了丰富的审计经验
内部审计工作的开展,特别是对内部风险因素的识别、分析和评估等工作的开展,从审计项目的选择上,就审计重点的策略分析上,以及在实施审计时选择的审计方法和依据的审计规程和法则,都为风险导向审计工作的进一步落实奠定了业务基础,比尔对审计对象的审查不再局限于问题的查证,还要对其履职情况进行综合评价,并从审计报告中加强对审计法律法规的适用性进行审查,以确保风险管理的针对性和客观性.
3.强化审计人员的培训力度,提升风险管理队伍的审计水平
在银行内部开展审计人员的培训工作,切实从培训中来提高审计人员运用风险导向审计来推动银行内部的审计工作的效率,转变观念,明确风险控制和审计监督的重点和难点,积极发挥审计部门的组织协调和监督作用,全面提升审计人员的的风险控制意识,为风险导向审计工作打下坚实的思想基础.
4.强化对内部审计实践工作的总结,为开展风险导向审计积累了大量资料和信息
在银行开展内部审计以来,通过对各项业务的专项审计和全面审计工作的积累,从审计实践中对各业务岗位、业务环节中的风险点和控制状况进行了深入的了解,并为风险导向审计中的固有风险,评估风险和剩余风险等工作积累了大量的资料和信息,便于风险导向审计工作的有效开展.
三、风险导向审计在银行内部审计中的流程重构
从风险导向审计的工作重点出发,将对风险的识别与控制作为风险防范的中心,并从风险源入手,通过逻辑推理和量化指标的测定,进而为审计方法的确定和审计目标的实现创造了条件.风险导向审计的过程也就是对风险控制的过程,结合其实施要求,优化审计资源配置和整合有效的审计方法,为此,强化对银行内部审计工作的流程重构,以实现对风险导向审计工作的针对性和专业性.风险导向审计在系统论的指导下来组织实施,与传统的审计工作不同,它主要是将大量的审计工作放在业务环境的调查与控制测试,以及对审计对象存在的整体性分析评价上,因此,在实施风险导向审计时需要结合银行的行业特点,按照相应的审计流程,将风险审计的思想贯穿到整个审计活动的始终.1.从战略角度来分析银行的风险因素
运用风险导向审计理念,面对国内外经济金融环境的日趋变化,对我国银行在执行国家的货币政策,维护金融市场稳定的过程中,对来自各方面的风险因素进行有效的分析和化解,如来自法律上的风险,来自资产管理上的风险,来自行业声誉及效率上的风险等,通过进行积极有效的评估和管理,以促进银行的金融目标的实现.
2.从审计对象上注重对业务风险的识别
在对银行的各类业务进行风险识别时,首先需要从众多的政策和业务中判定出关键点和风险点,并就其风险的级别和层次进行联系,如确定出风险存在的可能性,风险的时间及范围等,比如在财务会计中出现的采购管理风险,基建资金管理风险,在信贷中出现的票据发行风险,金融融资风险,支付结算中的凭证管理风险,行政许可风险,反洗钱风险,外汇管理风险等.通过全面的收集和分析管理中的各类风险点,从而实现对银行业务和管理活动的风险.
3.注重风险评估在风险导向审计中的重要性
风险评估作为风险导向审计的重要内容,不仅要从单独部门进行评估,也要从整体上进行风险损失频率,风险损失程度和自我风险控制能力等方面的评估,以实现对决策部门在管理战略上的制定上和业务流程的合理性上是否存在实施风险.通常情况下在银行的风险等级描述上分为高风险、中风险和低风险三类,比如对于违反行业法律,涉及重大资金或实物资产损失的属于高风险,而对于造成一定负面影响的业务或违规行为则属于中风险,对于出现的一些差错而未造成损失或负面影响的则成为低风险.在风险评估中,以定性或定量的形式来进行客观全面的评估,才能使风险导向审计不偏离风险管理的目标.
4 .强化对剩余风险的判断以确保审计工作的预期
在风险导向审计中,除了对固有风险、控制风险进行综合分析之外,还要对其剩余风险进行有效的综合控制.结合风险导向审计模型的设计要求,对银行存折的固有风险和控制风险都可以通过相应的量化指标来进行确定,而对于预期的审计风险则需要通过计算来予以确保,也就是说,通过量化固有存折的风险,对控制风险进行有效的测试,并计算出剩余的风险,从而实现对审计风险的预期控制目标和预期审计水平.作为审计人员,必须始终将风险和风险管理政策作为应对审计的重要依据,结合自身的风险控制经验和相关专业技术方法,来合理选择审计顺序,有效调配审计资源,最大化的防范和控制各类风险.
四、风险导向审计在银行内部审计中需要注意的问题和建议
从中央银行运用风险导向审计的实践中,需要从思想上树立客观、辩证的科学态度,结合不同审计阶段的具体要求,循序渐进的来调整审计策略和思路,以推动风险导向审计工作的不断完善.同时,在推动风险导向审计时需要注意以下一些问题.
1.通过建立风险信息数据库来构建动态监测体系
在银行内部审计工作中,由于审计方法的局限性,不可能对所有的业务领域和内容进行全面的监督,为此,科学的方法就是通过对各类风险因素进行全面分析和评估后,建立一套完整的审计风险模型,并从中来确定审计的重点和范围,从而最大化的发挥审计资源的工作效率.因此,在银行的风险导向审计工作中,要结合详实的审计资料,通过对各类监测变量和指标的分析,借助于风险指标和评估标准,强化对重点业务、重点岗位进行风险概率的计算和监测,从而对风险导向审计的控制目标和要求提供全面的信息支撑.
2.运用风险导向审计必须建立在充分发挥传统审计模式的优势上
与传统审计模式相比,风险导向审计作为新型的审计模式,其更加注重对审计对象的整体风险的审查和评价,并从风险分析中制定出相应的审计策略和计划.然而,风险导向审计并非是对传统审计的否定,而是在传统审计的基础上,将风险导向审计的理念与传统审计进行有机结合,使之从审计内容上更加广泛,审计方法上更加灵活,审计重点上更加积极有效.为此,在开展风险导向审计工作时,审计人员应该从思想上来把握科学的审计风险意识,综合运用各类审计方法,针对具体的被审计对象和业务特点,针对性的开展审计工作,切实推进银行内部审计价值的最大化.
3.注重计划、落实重点、加强与管理层和决策层的沟通,确保审计质量控制
在内部审计工作中,质量控制是重要内容,运用风险导向审计,同样要将审计质量控制作为关键环节来面对.比如在开展内部审计时,首先要要从计划上来严格设计审计质量控制方法,如对审计方案的确定,对相关证据的收集,对审计报告的编制等,将有限的审计资源集中处理高发部位,确保在审计方案的实施上,落实好审计的范围和存在的审计重点,运用统筹的方法来强化对事前、事中、事后的监督,确保每一项审计工作都能在充分的审计材料的基础上,精确的履行符合性测试和实质性测试,从而得出正确的审计结论和评价.需要注意的是,在审计制度上要坚持审计复核,确保审计人员能够客观、公正的对待审计依据,在审计报告撰写上,更要注重审计方案的可执行性,分析透彻,意见恰当,便于有效的解决实际问题.
4.借助于信息技术来构建辅助审计信息平台
信息技术的发展,特别是计算机辅助审计软件的开发与应用,为审计工作提供了有力的信息平台.在风险导向审计工作中,充分利用各类信息技术,如网络技术,软件技术,来搭建全面的信息收集平台和监测平台,通过对各类审计数据的分类汇总和审校分析,从而将审计人员从繁琐的机械性检索中解放出来,将精力放在重要的业务系统和关键部位,从而最大化的降低审计成本,提高审计效率.
5.注重人员素质培养,增强风险导向审计业务水平
人才是推动风险导向审计工作的有力条件,面对日益复杂的审计环境,只有不断的加强对审计人员的业务能力和综合素质的培养,提升其独特的判断力和敏锐性,扩大其业务知识和专业技能,从而为提高风险导向审计工作的整体水平和效率,创建出一支有知识、有能力、有素养的内部审计队伍.