商業銀行審計風險的成因及對策

［摘 要］ 隨著商業銀行業務內容和形式的不斷變化和發展，商業銀行審計的現實風險與潛在風險也隨之而產生。本文通過對商業銀行審計風險種類的探討，從審計人員、審計技術和方法、質量控制標準、審計工作等方面分析了商業銀行審計風險的成因，并提出了相應的防范對策。

［關鍵詞］ 商業銀行；審計風險；成因；對策

［中圖分類號］F239.1［文獻標識碼］A［文章編號］1673-0194（2007）08-0087-02

近年來，隨著商業銀行審計由財務收支審計發展到“風險、管理、效益”審計，審計工作越來越受到人們的重視，如何有效控制審計風險成為審計機關和審計人員普遍關注的問題。

一、商業銀行審計風險的種類

（一）固有風險

商業銀行固有風險是指假定商業銀行不存在內部控制制度時，商業銀行的某一業務環節出現重大違法違規問題的可能性。商業銀行的固有風險較高，并且體現在經營、管理各個環節中，這是由其本身經營貨幣的特殊性所決定的。

（二）控制風險

商業銀行控制風險是指商業銀行的某一業務環節存在重大違法違紀問題，而未被內部控制防止、發現和糾正的可能性。控制風險實質就是商業銀行內部控制制度執行的有效性的問題。由于我國商業銀行尤其是國有商業銀行長年形成的觀念，銀行各個級別的“一把手”的權利過于集中，整體人員素質不高，導致銀行的內部控制制度在執行的過程中大打折扣，內部控制的執行力度明顯薄弱，因此形成的控制風險應該說是比較高的。

（三）檢查風險

商業銀行的檢查風險是唯一可以由審計人員進行控制的風險，它是指商業銀行的某一業務環節存在重大違法違紀問題，通過審計未能發現，并出具了錯誤的審計意見的可能性。控制商業銀行審計的檢查風險，是控制審計風險的唯一途徑，也對最終形成審計意見起著重大作用。

二、商業銀行審計風險的成因

商業銀行審計風險產生的原因是多方面的，既有人員素質因素、管理因素、審計質量因素，也有審計技術和方法的因素。分析其形成風險的主要成因有以下幾個方面：

（一）審計人員風險意識淡薄

風險是客觀存在的，它時刻潛伏在商業銀行各種金融項目審計的過程和業務之中，要完全消除是不可能的。通過近年來對商業銀行審計結果進行分析和對內部稽核效果進行觀察，到目前為止，雖然沒有發現由于風險導致局部工作被動或引發損失的案例，但是通過對已審計項目的回顧與反思，仍然發現存在一些風險隱患，隱藏著部分風險漏洞，潛伏著審計風險事項。究其原因，一是缺乏完整健全的風險管理體系；二是缺少有效的風險防范和風險控制的技術和方法；三是審計人員在思想上、觀念上、意識上未能引起足夠重視。

（二）審計人員專業知識水平不完全適應商業銀行審計發展的要求

目前，在國家審計機關中，具有較高的金融知識水平，又有多年金融審計工作經歷和專業技術水平的人員，所占比例很小。很多長年從事金融審計工作的審計人員，雖然具有長期從事商業銀行審計的工作經驗，但其自身不具備更多的專業金融知識，面對商業銀行業務的不斷發展和新業務、新產品的不斷出臺，這些審計人員往往感到力不從心，致使他們只能更多地對財務收支進行審計，而對其他新業務審計的困難很大。既具有金融專業知識，又具備審計能力的專業審計人員比例過低，也是制約商業銀行審計發展的瓶頸。

（三）審計技術方法不先進

商業銀行信息化程度不斷提高，而現代的審計技術方法卻仍然以賬表基礎審計為主，無法適應現代商業銀行審計的需求。面對被審計單位龐大的金融數據，雖然已廣泛開展了計算機審計，但審計軟件技術開發的速度還是很慢，對商業銀行后臺數據的備份、轉換的時間仍然較長，極大地影響了審計工作的效率。并且，由于審計軟件與商業銀行的數據庫之間存在差異，容易導致在數據備份和轉換過程產生無法預見的錯誤，加之商業銀行對數據的輸入缺乏有效的控制和大量冗余數據的存在，都極大地影響了計算機審計結果的準確性。

（四）缺乏質量控制標準

完整、有效的審計質量控制體系對規范審計行為、強化審計執法、增強審計人員的質量意識和責任意識、有效地降低審計風險起到保障作用。目前，審計機關建立了包括國家審計基本準則、通用準則、專業準則、操作指南等一系列審計質量控制標準，但這些標準，定性的內容多，定量的內容少。首先，重要性水平的判斷基礎和比率的標準，審計風險的評估標準，符合性測試的步驟和方法，分析性復核的具體指標要求等審計專業的技術方法，審計對象的經濟技術指標的評價標準等沒有制定出科學的方法和內容。其次，我國審計質量控制體系中缺乏責任的確認和責任追究的具體內容和標準，沒有可操作性。再次，還沒有非常完善的質量檢查制度，有些審計項目質量問題可能只有到出現問題時才能發現。質量責任追究僅限于查案件、追責任，失去了質量控制的作用。

（五）審計工作不規范

從開始審計的立項到審計報告的提出、審計決定的落實，整個審計過程要經過審前準備、審計實施和審計報告、審計終結、后續審計等階段，每個階段都有很多環節，只要某個環節的審計行為不規范，就會產生風險。從目前的商業銀行審計過程來看，對審計程序的重視不夠，表現為審前調查不夠充分，審計實施方案缺乏針對性，對重要性水平分析、內控制度測試等審計方法的認識和應用不足等，這些問題的存在都會直接引發審計風險。

三、商業銀行審計風險的防范對策

（一）增強風險防范意識

一是提高對審計客體和審計環境的風險意識。審計客體和審計環境方面的客觀原因引發的風險難以控制，審計人員要有足夠的認識。一方面研究我國金融業的宏觀政策，與國外金融業進行比較，發現其風險環節所在；另一方面，要研究具體審計對象的管理和經營體制，對其內控環節及制度的完整性和有效性進行評估。二是加強對審計主體的風險控制。防范和控制審計風險的關鍵在于審計主體，即審計機關采取的主動對策。如在審計機關內部建立健全業績評價制度，有利于識別和預警審計風險，從而在一定程度上降低審計風險。

（二）加強審計人員業務培訓，提高審計人員業務素質

首先，通過建立審計人員素質控制體系，制定審計人員素質標準，掌握和使用審計人才資源，使其達到適應和駕馭審計工作的目的。其內容主要包括：（1）政治標準，以定性指標來要求審計人員必須堅持和執行。（2）業務標準，以定性指標和定量指標來控制。定性指標包括熟悉審計基礎知識，懂得審計法規；熟悉會計原理及有關的專業會計知識，懂得財會法規；熟悉經濟管理知識，懂得有關經濟法規；具有一定的審計、財會實踐經驗，掌握一定的審計技術方法等。定量指標包括取得的相關專業技術職稱，個人的業績成果等。（3）文化標準，審計人員所具有的相關文化程度以及應當具備的組織能力、分析能力、寫作能力等。其次，建立審計人才培養體系。一是制訂審計人員的培訓計劃，包括培訓內容、培訓時間、培訓目標、考核培訓效果等。針對不同層次、不同級別的審計人員分別進行審計項目控制能力、綜合分析能力、審計實務操作能力、審計判斷等能力的培訓，還要進行金融業務的培訓，尤其是對具備金融審計工作能力的審計人員進行計算機知識的培訓；也要對具備計算機知識的人員進行審計專業知識的培訓。二是制定審計人員的交流制度，使審計人員在成為專業人才的同時，廣泛接觸其他行業的知識，擴大視野，增長見識，提高水平。

（三）大力開發商業銀行審計軟件，提高計算機應用水平

計算機審計的普及和深入，使審計的范圍更加廣泛，內容更加豐富，實現了從審計抽查向詳查的轉變。隨著商業銀行業務的不斷發展和計算機應用水平的不斷提升，需要審計人員不斷地開發新的、適應現代商業銀行審計的計算機審計軟件，建立與被審計單位的數據接口，便更好地對被審計單位的計算機數據進行處理、分析，并利用計算機審計的結果發現更多的審計線索，提升審計工作質量和審計效率，努力降低審計風險。

（四）提高質量控制的技術方法和水平

提高審計質量水平要建立審計質量的制度控制體系，在信息化條件下，將審計機關的審計質量控制規范，通過審計項目管理系統加以控制，能夠在一定程度上規范審計行為，提高審計質量，防范審計風險。質量控制體系包括建立健全審計質量標準，建立健全審計質量責任，建立健全審計質量檢查、考評制度。（1）在方法上，利用計算機程序，針對不同的審計階段，建立審計準備、審計方案、審計日記、審計證據和審計工作底稿、審計報告草案、審計信息發布和總結等各環節的質量控制流程。利用軟件系統提供的操作權限、控制功能，在各審計環節設置質量控制點。在計算機系統內使未履行該步驟程序的，無法進入下一個環節。各級領導按照系統設定的權限，在不影響具體審計人員操作的基礎上，對其工作實行實時監控。上機操作日志，則記錄下了審計人員的作業痕跡，有利于審計責任的跟蹤檢查，使審計質量監督更加規范有效。（2）通過對審計機關外部審計質量控制的檢查來達到對審計質量責任的控制。（3）建立以審計項目質量為考核指標的導向制度，使審計人員逐步強化審計質量的意識。（4）成立審計質量檢查委員會，監督檢查審計項目質量，評估和追究責任，切實起到對審計質量的制約作用。

（五）嚴格執行審計程序，規范操作行為

在商業銀行業務發展不斷擴大，金融創新不斷發展，金融衍生產品不斷增多的今天，要控制好審計風險，尤其是商業銀行的檢查風險，必須不斷加強審計機關的自我約束，嚴格執行審計程序，規范操作行為。其主要措施就是對審計工作的各個階段嚴格把關，審前調查充分，審計方案的制訂要具有針對性；在審計實施過程中，要充分運用重要性水平分析和內部控制制度測試方法，使審計實施過程更具有針對性，提高審計工作效率，降低審計風險；要加強對審計項目的業務審理工作，對審計工作的全過程進行有效的質量控制。

主要參考文獻

［1］ 胡春元. 風險基礎審計[M]. 大連：東北財經大學出版社，2001.

［2］ 汪葉斌. 商業銀行審計[M]. 大連：東北財經大學出版社，2001.

［3］ 劉家義. 關于我國金融審計的思考[J]. 審計研究，2002，（5）.

［4］ 楊景. 淺談計算機審計的風險成因和防范[J]. 工業審計，2005，(4).