隨著銀行服務范圍的日益拓展和金融產品的逐漸豐富,銀行的內部審計日趨重要,銀行業應充分借鑒國際銀行內部審計的經驗,貫徹實施審計準則,樹立風險導向內部審計理念,改進銀行內部審計模式。
一、風險導向內部審計的基本概述
(一)風險導向內部審計的概念
風險導向內部審計是指內部審計人員在內部審計的全過程中根據銀行內部、外部環境,結合業務流程和業務量集中程度篩選風險點,并根據風險度的高低分配審計資源,確定重點審計項目,以確定銀行風險程度為導向,進行內部控制制度的符合性測試、實質性測試,進行監督檢查和評價,提出建設性意見和建議。通過對被審計單位進行風險評估,綜合分析各種影響因素,量化并降低風險,提出建設性的建議,協助銀行管理風險,實現銀行穩健發展。
(二)風險導向內部審計的特征
1.審計基礎不同。制度導向審計以內部控制制度為基礎,僅根據對被審計單位內部控制制度健全性確定實質性測試;而風險導向審計則以風險評估為基礎,根據對影響被審計單位經濟活動的內外多種風險因素的評估。
2.對內部控制制度的運用不同。制度導向審計以內部控制為核心,依靠對內部控制制度的評審結果決定實質性測試。而風險導向審計不僅通過對內部控制制度的調查了解評估控制風險,還要結合其他風險因素特別是固有風險綜合考慮,以使審計風險降至可接受水平。
3.審計目標不同。制度導向審計的目標是財務報表是否公允反映了客戶的財務狀況、經營成果和現金流量;風險導向審計還要關注財務報表是否存在影響使用者分析和決策的重大舞弊。
(三)銀行風險導向內部審計目標
強化控制、提高效率、防范風險、發現風險、和控制風險,提高風險管理水平,不斷完善風險管理系統;督促銀行高級管理層所提出的各項風險管理目標和戰略目標的實現;通過對風險管理的審計,向管理層提出改進管理和調整戰略目標的措施和建議。
二、銀行開展風險導向內部審計的必要性與可行性分析
(一)銀行開展風險導向內部審計的必要性分析
1.降低經營風險。隨著現代市場經濟的發展,計算機信息化程度的提高,銀行經營的不穩定性、高風險性在增加,大大提高了審計的難度,而現代風險導向審計的運用,能更全面評估風險,更好的保證審計質量,降低風險。
2.防范操作風險。風險導向審計以風險為基礎,審計人員始終關注影響風險的因素,能夠更加充分的了解被審銀行的業務操作的真實性和完整性,并且進行有效分析、風險評估,及時發現操作風險,并且給予有效的防范。
(二)銀行開展風險導向內部審計的可行性分析。
1.銀行良好的信息技術平臺。銀行完善的信息化系統與程序能夠為風險導向審計提供信息數據庫,為銀行內部審計人員開展風險導向審計提供了技術支持。
2.銀行科學的風險管理模式和成熟的風險管理經驗。1996年,中國銀行業開始嘗試授信管理,先后引進完善了客戶信用評級系統和貸款風險分類制度。另外, 1997年畢馬威研究小組提出了以戰略分析、經營環境分析、風險評估、業績計量和持續提高等五大原則來分析企業的經營風險,運用風險導向審計方法,取得良好的效果。
三、風險導向審計在銀行內部審計中的運用
(一)評價內部控制環境。通過對銀行各項業務操作以及各項控制程序的實施及完成情況的審查,對內部控制制度的健全性和有效性進行評價,提出建設性的建議,建立健全內部控制體系,防范經營風險,加強風險管理。
(二)確定審計重點。首先,對內部控制制度的健全性和有效性以及風險管理進行評價。其次,根據評價的結果確定審計重點,確定哪些業務或環節是風險較高的項目,哪些業務、環節是必查項目。
(三)執行風險導向內部審計程序。首先,在編制審計計劃時,對審計過程中可能遇到的風險進行評估,在此基礎上,確定審計范圍及審計重點。其次,在編制審計方案時,應該在評估風險程度的基礎上安排審計工作,合理分配審計資源,配備合適的審計人員;在審計實施過程中,以風險大小作為確定審計范圍的重要因素, 查找其中的疏漏和薄弱環節。最后,在編制審計報告時,應對風險管理狀況進行評價,指出風險管理中存在的漏洞和不足之處,并提出改進的措施和建議,以備管理層作出正確的管理決策。
(四)審計對信息系統和金融創新情況進行及時監控。信息系統是一把雙刃劍,既是提供信息的平臺,又是容易出現重大操作風險,是重要的風險點。而且銀行在追求金融業務創新、追逐新的利益增長點時,容易忽視業務的內部風險控制,人為地造成風險控制缺失,相應的制度也無法跟上,銀行就會產生新的風險。因此,從中國銀行業目前的現狀來看,強化信息系統的準入、管理,完善金融創新業務中的風險控制,是防范風險的重中之重。
四、銀行開展風險導向內部審計應注意的問題
(一)內部控制環境不完善。在進行風險導向審計時,內部審計人員需要對被審計單位的內部控制進行風險評估,督促各級相關管理人員改變觀念,轉變風險防范意識。由于目前銀行的治理結構尚不健全,在經營中以利潤為中心,各級人員風險觀念較為淡簿,內部控制環境需進一步完善。
(二)關注重要風險點。銀行業有其自身的經營特色,可以按照不同的業務品種的操作流程來測試內控風險薄弱點。一般而言,不同的業務品種銀行都會有相對應的制度辦法,可以從測試制度辦法是否落實到位和測試制度辦法本身是否存在缺陷兩個方面來入手進行內部審計。各銀行內部審計部門應根據自己本行的實際情況和具體審計要求,實施風險導向審計。
(三)復合型審計人員欠缺。風險導向審計對審計人員的素質要求較高,不僅要求審計人員具備會計、審計知識,而且要求審計人員熟悉管理知識、精通金融業務,有較高的風險分析和判斷能力,對經營風險和舞弊風險分析,還要求有豐富的行業知識和審計經驗。
五、完善銀行風險導向內部審計的設想
(一)建立風險導向內部審計體系。風險導向審計是一個系統的工程,包括前期的銀行基本情況分析工作及后期的審計程序實施工作,和審計結果的處理反饋,需要全行上下的整體配合,并且制定切實可行的措施,從銀行內部管理的結構、方式上制度化,給予內部審計以積極支持,才能取得較好的內部審計效果。
(二)提高審計效率,節約審計成本。銀行內部審計要從帳項審計中脫離出來,更有效地分配審計資源,將審計力量在各項業務之間合理分配,找準風險點,有效地防范風險。
(三)優化內部審計人員結構,提高銀行內部審計人員的綜合素質。增加具備經濟學和企業管理學知識的專家以及其他專業人員,包括項目控制專家、風險管理專家、公司治理專家和信息系統專家,以組成有各方面綜合能力的審計隊伍,使內部審計人員專業結構趨于合理;同時,注重審計人員知識的更新和知識面的擴展;加強內部審計人員的職業道德教育。
綜上所述,隨著銀行服務范圍的日益拓展和金融產品的逐漸豐富,風險的加大,風險導向審計作為一種新的審計方法,應該被廣泛的應用到銀行內部審計中去,吸收國際經驗的同時結合自身的情況,培養實用型的審計人才,充分發揮現代風險導向審計的特點,提高審計的質量,降低審計風險,提高銀行風險管理水平、經營決策水平。
參考文獻:
[1] 楊金日.試論現代風險導線審計在人民銀行的應用.金融經濟.2009(4)
[2] 王邁利.商業銀行風險導向審計探析.經濟師.2009(3)
[3] 尹文倩.商業銀行風險導向內部審計的架構思考.中國金融家.2009(1)
[4] 吳文杰.建立以風險為導向的銀行內部審計模式探討.中國工會財會.2009(6)
[5] 郭益雷.我國商業銀行風險導向審計的現狀與發展.金融管理與研究.2009(4)
