中央銀行實施風險導向審計探析

(中國人民銀行齊齊哈爾市中心支行，黑龍江 齊齊哈爾 161006)

[摘 要]風險導向審計是對傳統審計方式的突破和創新，中央銀行引入風險導向審計不僅能有效控制內部審計風險，還可以提高審計質量和效率，促進中央銀行內控機制建設#65377;

[關鍵詞]中央銀行;審計

[中圖分類號]F239.4 [文獻標識碼]A[文章編號]1009-2234(2008)05-0162-02

風險導向審計是一種新的審計模式，在國外已進行了廣泛應用，在我國中央銀行引入風險導向審計不但可以有效控制內部審計風險，而且還可以提高審計質量和效率，促進中央銀行內控機制建設，并有助于提高人審人員的綜合素質#65377;

一#65380;風險導向審計在央行內部審計中的應用

(一)合理選擇固有風險因素，確定固有風險

對固有風險因素的確定，要關注控制環境，如:被審計單位領導者的品行和能力#65380;被審計單位財務人員或執行人員所遭受的外部壓力#65380;容易產生錯誤的會計報表項目等，同時會計期間內，尤其是臨近會計期末會計指標的異動也為固有風險評價提供線索#65377;

(二)對央行內控情況進行評價，確定控制風險

對央行內控進行評價，涉及到決策#65380;執行#65380;監督反饋三個層次#65377;目前，央行在對風險評價時，往往只是對執行機制進行，而對于決策機制和監督反饋機制要么評價不足，要么就沒有開展#65377;因此，在全面審計時，只有對決策機制#65380;執行機制和監督反饋機制進行全面風險評價，才能對風險有全面根本的把握，避免“全面審計不全面”的問題#65377;

首先分析內部控制決策的風險，初步評估控制風險水平#65377;如果決策機制存在問題，那么將導致嚴重的管理風險#65377;

其次，確定控制執行的風險水平#65377;通過進行控制測，來確定內部控制的有效性#65377;執行機制是央行運轉的基礎，執行機制評價主要側重于機制設置的科學性#65380;機制運行的有效性#65377;

再次，確定監督反饋機制的風險水平#65377;監督反饋機制是央行內部防線，其是否完善與有效直接影響控制風險水平，監督反饋機制越完善越有效則風險的水平越低，監督機制評價主要在于機制的完整性和有效性#65377;

最后，對被審計單位的內部控制制度及其執行情況進行測試#65377;

(三)對央行內部審計風險進行確定

一是在確定了固有風險和控制風險后，確定計劃檢查風險#65377;在審計中應該對檢查進行管理和控制，使實際檢查風險保持在一個可接受的范圍#65377;二是控制檢查風險，全面提升審計質量#65377;確定檢查風險后，應對審計資源進行重新分配，把有限的審計資源向高風險點傾斜，以保證審計重點查深#65380;查透;科學評價審計結果，注意對審計工作底稿的復核#65380;例外因素的分析和審計差異的匯總，以降低審計總體風險水平#65377;

二#65380;實施風險導向審計應注意的幾個問題

(一)應保證內部審計的客觀性獨立性

獨立性是內部審計的基礎，是內部審計能否客觀#65380;公正履行職責的體制保障#65377;要達到這個要求，結合中央銀行實際，內審組織體系應從兩個方面加以改進#65377;第一，內審機構垂直管理，由總行向各分行#65380;分行向中心支行機構派出內審機構#65377;派出機構的內審逐級并最終向總行內審部門負責人匯報工作#65377;第二，內審機構所發生的費用預算#65380;業務考核#65380;職務升遷和薪水變化，由總行或分行內審部門直接管理#65377;

(二)審計職能向服務型轉變

傳統審計的職能是以監督為主，缺乏審計成果的轉化，審計工作沒有升華#65377;風險導向審計則有利用內部審計運用系統化方法，通過評估和改善風險管理，由以“差錯糾弊”為主的內部審計活動，向積極“提供防范和解決方案”的內部審計活動轉變，有效地克服了單純監督審計的不足，較為充分地利用了審計成果，是對組織控制體系的修復性建議#65377;

(三)審計內容向評價內部控制制度轉變

內部控制是建立自我調節#65380;自我約束#65380;自我監督的一種內部管理控制系統，是單位經濟活動有效進行，保護資產安全和完整的制度，保證#65377;搞好內部控制制度評價，一是要評價整個內部控制系統是否完整，設計是否健全#65380;科學#65377;二是評價各內部控制系統的合理程度和執行效果是否達到設計目標#65377;三是對內部控制的審評，找準失控點和漏洞，提出弊端所在，確定整改方案#65377;

(四)審計方式由單一事項向整體系統性轉變

開展風險導向審計，必須要改變工作方式，將過去審計部門和少數職能單位分散工作，向由審計部門牽頭，組織協調紀檢監察#65380;人事等其他部門參與的審計方式轉變#65377;

(五)關注管理決策層

對銀行系統來說，風險呈倒三角#65377;決策層因為要做出關系整體金融發展的各項政策而處于最高風險;中層管理者負責具體實施而承擔中度風險;基層操作者自我發揮的空間極小，所以處于最低風險#65377;因此，對決策層的決策風險審計非常重要#65377;

三#65380;健全完善風險導向審計的幾點建議

目前，我國的內部審計制度目前還很薄弱，但這并不表示不能實施風險導向內部審計，如何開展好此項工作是中央各級內審部門面臨的較為現實的課題#65377;結合機關理論和工作實踐，健全完善中央銀行風險導向審計應把握好以下幾個重要環節#65377;

(一)轉變內部審計觀念，充分發揮內部審計在風險管理中的作用

只要我們能及時把握機遇，善于迎接挑戰，我們就能更快#65380;更好地實現確定的工作目標，有效地促進內部審計事業的發展#65377;但是，最重要的是人的思想觀念要轉變，要跟上時代發展的潮流，用發展的觀點來觀察處理一切事物#65377;內部審計的重點應該轉向規避風險#65380;轉移風險和控制風險，通過風險管理的有效化，提高分支機構整體管理效率和效果#65377;我們應以“參與風險管理，提供獨立評價和建議”作為內部審計的重新定位#65377;加強與行內各部門的配合和溝通，為內部審計積極參與風險管理奠定基礎#65377;

(二)要以促進內部控制，加強風險管理為手段，使審計重點前移

內部控制從某種程度上來說從屬于風險管理，是風險管理的方式之一#65377;銀行風險管理是在內部控制的基礎上整合起來的框架，是為了銀行在風險管理領域中各項廣泛的議題給予多方面的關注和更穩健的管理#65377;在風險理念的作用下，銀行內部控制已擴展為銀行風險管理框架，內部控制與風險管理已趨于融合#65377;因此，可以說對風險管理的促進作用，是建立在銀行的內部控制同時得到改善和促進的基礎之上的，兩者是互相促進的#65377;作為內部控制的一個重要環節，內部審計是對內部控制的再控制#65377;也是建立內部控制制度的根本目的#65377;可見，內部控制是內部審計的基礎，也是風險導向內部審計進入風險管理的基礎#65377;傳統內部審計偏重于直接測試內部控制，提出增加控制點或增加控制的建議，而隨著時間的推移，控制點越來越多，業務過程也將越來越繁瑣和緩慢，而風險導向內部審計以內部控制結構為內容，關注風險發生的可能性，使審計重點前移，利用風險標準選擇審計項目，每一項審計及其目標都與企業目標緊密相關#65377;風險導向內部審計改進了對內部控制的監控方式，抓住重點，同時簡化內部控制流程，即保證了審計質量也提高了審計效率#65377;

(三)兼顧內部審計的獨立性和客觀性

獨立性和客觀性是實施風險導向審計的必要條件之一#65377;獨立性通常被認為是內部審計最為重要的屬性，但是對“獨立”屬性的長期強調，會導致內部審計“咨詢顧問”#65380;“業務伙伴”的角色無法體現，所在要在強調內部審計獨立的同時兼顧其客觀性#65377;要求獨立的是內部審計的活動，而內部審計人員個人的首要目標是客觀性，前者指內部審計機構的獨立笥，后者指內部審計人員在報告結果時必須具有獨立性，在確定審計范圍#65380;實施審計程序#65380;報告審計結果時不受干擾#65377;

(四)必須建立起一套完備#65380;健全的法律規范體系

至今，中國人民銀行已經頒布了許多內部審計準則等一系列規章制度#65377;對我國央行內部審計法制化#65380;規范化建設起到了極為重要的作用，但與中央銀行內部審計的發展要求還相差甚遠，因此，完善我國現有的法律制度環境，是推行風險導向審計的必要前提#65377;

(五)提高內部審計人員的素質

在風險導向審計階段，要求內部審計人員必須具有廣博的知識，還要具備善用科技手段和熟練的操作技能，分析風險，確認風險的能力#65377;因此，審計人員必須注重知識的更新和知識面的擴展，不僅要精通財會#65380;審計知識，還要具有經濟管理#65380;金融#65380;統計#65380;法律#65380;信息和計算機等方面的專業知識;要不斷通過手續教育，培養審計人員的專業勝任能力，通過審計實踐，提高審計人員敏銳的洞察力#65380;判斷力和組織協調能力等;要加強內部審計人員的職業道德教育，增加審計人員的責任感和使命感，要求審計人員恪守客觀#65380;公正#65380;廉潔的職業道德，要求內部審計人員要有對企業負責的態度和為企業管理服務的精神，逐步建立起一支具有現代知識素養和職業道德水準的內部審計隊伍#65377;

(六)推廣計算機審計，提高內部審計效率

隨著會計電算化的日益普及，審計技術日新月異，尤其是近年來隨著審計信息化進程的加快，計算機審計成為主流#65377;利用計算機比手工更迅速#65380;更有效地完成審閱#65380;核對#65380;分析#65380;比較等各項企業的各種信息，對內部財務信息系統及會計工作實施有效監控與評價，對銀行資金#65380;各種資產進行密切跟蹤，從而有利于評估風險以及實現事前#65380;事中#65380;事后審計#65377;然而，目前我國銀行內部審計部門和有關審計人員對計算機審計的重要性和緊迫性的認識還不夠統一#65380;不夠到位#65377;因此，我國銀行內部審計機構應積極開發和引進計算機審計，爭取早日實現審計工作的信息化;積極開發和使用電算化審計軟件，設計開發計算機輔助審計系統，建立審計數據庫，并保證數據的完整和準確#65377;另外，有關部門要加大對內部審計人員的計算機基本技能普及培訓力度，在此基礎上進行中級#65380;高級培訓，將培訓的內容不斷深化并拓寬，將計算機知識和審計知識融會貫通#65377;建立各類培訓的跟蹤反饋機制，通過合理的評估體系，分析學員通過培訓后在實際業務中發揮的效用，及時檢查培訓的效果#65377;

〔責任編輯:楊永波〕