基層央行風險導向審計應用問題探討

一、基層央行風險導向審計的應用

央行身處金融領域，經營管理的是貨幣資金，與生俱來的是高風險，因此，引入風險導向審計這一理念和方法是非常必要的。通過風險導向審計有重點、有針對地制定審計計劃，編制審計方案，安排審計資源，深入細致地查防央行各業務領域、管理領域的固有風險和控制風險，從而有效地降低審計風險。

（一）評估固有風險

固有風險是假使在沒有內部控制情況下，被審計單位的業務和相應的會計處理發生差錯的可能性。評估央行業務和管理存在的固有風險主要從以下三個方面進行：一是了解掌握被審計單位的業務流程和特點，收集外部審計機構審計結論和以往年度內部審計結果，確定易發生風險與錯弊的業務環節。如人財物管理的關鍵環節，資金流轉各個節點，為下一步開展審計提供風險導向。二是了解央行有關業務核算和管理法律法規的變遷，為內部控制測試提供方向。三是了解被審計單位管理水平和管理氛圍，包括管理人員的誠信和能力等因素，以充分考慮對被審計單位風險評估產生影響的相關因素。

（二）測試控制風險

控制風險是指被審計單位的內部控制制度的缺陷和執行不力導致業務和相應的會計處理發生差錯而不能被預防或糾正的可能性。評估控制風險就要對內部控制制度的健全性和有效性以及風險管理進行評審，可采用流程圖法、調查表法、詢問法、現場測試、調閱內控制度及其他資料進行核對等不同方法。一是評價內控制度建設的完整性。主要驗證各級行是否根據不同的管理和業務活動特點建立健全內部控制制度，內部控制是否能有效防范各類風險。二是評價內部控制的合理性。主要測試內部控制制度對相關部門操作人員、業務運行環境等方面的要求是否具有可操作性和適用性，重要業務控制點以及控制環節的人員職責和相互牽制是否恰當合理、權責分明。三是評價內部控制的有效性。主要考察內部控制執行過程中的遵循程度、內部控制制度是否充分發揮作用以及工作人員履職情況等。

（三）確定檢查風險

檢查風險是指審計方法不當、審計程序不到位、抽樣比例不足、審計人員素質不適應等因素的影響未能發現被審計單位重大差錯而做出不恰當結論的可能性。在確定檢查風險時，內審人員將固有風險和控制風險進行綜合評估后，對審計風險水平做出預期估計，從而確定審計的重要性水平和現場檢查的范圍或重點。內審人員應當根據央行各項業務運行風險的評估結果來確定不同業務審計風險的可接受水平，據此采取不同的程序和方法開展內審檢查，以達到規避審計風險，提升內部審計工作質量，提高內部審計工作效率之目的。

二、基層央行實行風險導向審計應遵循的原則

在基層央行的審計實物中，針對金融行業的高風險性，結合央行的工作實際，以風險防范為基礎，樹立風險導向和控制理念，將風險導向審計與制度基礎審計、賬項基礎審計結合起來運用。央行應用風險導向審計應遵循以下四條原則：

（一）服務主體明確的原則

《中國人民銀行內審工作制度》明確規定：“中國人民銀行內審工作實行行長負責制，內審部門對行長負責并報告工作。”同時規定：“中國人民銀行內審工作實行統一領導、分級管理。各級分支機構的內審部門應在本行行長領導下，負責本轄區的內審工作，接受上級行內審部門的指導和監督。”央行內審服務主體是本行行長，服務主體工作目標在不同的時期雖有所側重，但最根本的目標都是要防范風險，確保安全。這就決定了內審工作最終目的是防范風險，對風險的評估與改善是風險導向內部審計的首要目標。不論是賬項基礎審計還是內部控制審計，或者是風險導向審計、績效審計均要以防范風險為基礎。

（二）審計重點突出的原則

《中國人民銀行分支機構內部控制指引》明確指出：“內部控制是指中國人民銀行上海總部、各分支行通過制定和執行一系列具體的制度、程序和方法，對相關風險進行識別、分析和應對的機制和動態過程。”這是內審部門實施風險導向審計的依據，與風險導向審計的目的和內容相符，央行實施風險導向審計是認真貫徹《指引》有關要求所采取的舉措。審計重點主要是制度執行是否到位、決策程序是否合規、業務開展是否規范、工作的質量和效率等方面，財務報表審計已非央行內部審計的重點。因此，在防風險的前提下要重點突出，針對不同的審計項目有所側重。

（三）審慎吸收運用的原則

外部風險導向審計對象主要是財務報表的公允性、財務資金使用的合法性，以規避審計風險為出發點，通過對高風險領域和產生風險的各個環節進行分析，客觀評價被審計對象的內部環境、內部控制制度，從而確定審計計劃，調整審計策略和審計資源分布。央行作為我國的中央銀行，在法律法規授權范圍內履行各項職責，在確保安全的前提下開展工作創新。央行內部審計是為本單位領導管理和決策服務的，是內部風險管理的重要組成部分。因此，內部審計引入風險導向審計，要審慎分析，理性對待，吸收該審計理念和方法的精華，摒棄其為節約審計成本，只針對風險而忽視制度的遵守性、報表的合規性等等的問題。

（四）多種方法并用的原則

風險導向審計與賬項基礎審計和制度基礎審計有著密切的聯系，是在賬項基礎審計和制度基礎審計總結發展起來的，它雖克服了審計重點不突出、審計資源分散的弊端，與風險管理的理念相吻合。但是內部控制制度也是以風險管理為宗旨建立的，內部控制是風險導向審計的基礎。如果孤立應用風險導向審計而忽視其他審計方法的運用，將會偏離服務主體的工作意圖，與央行內部審計的初衷相違背，使央行內審走入無人喝彩的境地。應根據央行不同時期的中心工作，針對不同業務特點，以服務主體的要求為目標，以內部控制為起點，以風險評估為手段，綜合應用各種審計方法和技巧，以達到既保基礎，又獲得涵蓋不同領域、不同專業，富有特色的審計成果。

三、央行應用風險導向審計應注意的問題

（一）樹立風險管理意識

經濟的發展、金融體制改革的不斷深入和銀行業務的迅速擴展，使得央行所面臨的風險不斷增加。要順應環境的變化，正視風險的存在，對基層央行而言，界定風險范圍、理順風險責任、建立風險模型和風險防范機制，這就要靠實施風險導向審計走出一條迎接風險、化解風險之路。當然，風險導向的理念首先應該在內部審計人員中得到樹立和貫徹，但是要更大程度上降低基層央行風險，還要求央行各級領導和員工都應懂得風險語言，加強風險意識和風險管理技能，提高全體人員對風險的敏感度。只有這樣，才能使風險導向審計的效益得到最大發揮，推動央行職能更好的履行。

（二）提高內審人員綜合素質

開展風險導向審計需要內審人員熟知被審計單位各項業務，掌握現代內部審計理論與方法和計算機知識。可從如下幾個方面著手：①提升內部審計人員職業道德修養。培養內部審計人員忠于職守、廉潔自律、依法審計、客觀公正的道德情操，使內部審計人員能自我約束與提高，增強內部審計工作的事業心和責任感。②加大內審人員內審理論與實務知識的培訓力度。掌握科學的理論知識，擁有豐富的專業知識，具有較高的審計技能，是做好本職工作的前提。③充分利用社會資源。采取“請進來、走出去”的方式，邀請專家為基層央行內審人員進行審計前沿理論培訓，介紹先進的審計方法和經驗；同時，讓各級行的內審人員走出去，參加政府審計部門、內部審計協會、財經院校等組織的審計培訓、研討和考察等學習活動。

（三）發展計算機輔助審計

英美等西方發達國家財務數據的電子化已經非常普遍，他們開發了大量審計程序軟件，審計師在審計中可以直接對數據庫進行加工分析，使用程序軟件構建模型并由計算機自行檢驗和核對。目前，計算機已廣泛運用于央行的會計、國庫、發行等業務中，內部審計應順應時代潮流，廣泛利用計算機技術，積極應對信息技術環境下的審計工作。可從以下方面著手：①開發計算機審計軟件，借助計算機輔助審計技術來確定恰當的抽樣方法及規模，達到迅速、客觀和公正效果。②積極爭取在業務軟件上開設審計接口，便于審計人員對業務數據進行采集和分析。③編制電子審計手冊。將審計制度、審計方案、審計案例和有關的業務制度和文件匯編成電子審計手冊，設計檢索、查找和維護功能，方便審計人員使用。

（四）籌建內審信息資料庫

充足的信息資料是實施風險導向審計的基礎，內審人員對被審計對象的風險評估結果與實地審計測試結果出入大小取決于其所掌握的信息資料的多少。若不以組織制度形式要求轄內所有單位和部門定期將有參考價值的信息提供給內審人員，審前風險評估針對性就不強，分析也不全面，不僅達不到提高審計效率，規避審計風險的目的，還有可能因審計主導方向選擇錯誤加大審計風險。

（五）建立適當的風險導向審計模式

要制定以風險導向審計為核心的審計規范體系，注重對審計模式的改進，完善風險導向審計實施的具體程序和方法。諸如內部控制制度的評價，以及在控制測試和證實測試階段都要使用的審計抽樣方法、期望審計風險水平、固有風險、控制風險和檢查風險的估計和評價法等，為審計人員在實務操作中建立一個規范性的、原則性的技術指導，以便使審計人員執業能夠有章可循。

（六）突破現行審計制度的局限

風險導向審計模式允許審計人員在其認為能承受的風險水平下，省略部分常規的實質性測試程序。當前人行系統評價審計工作質量的重點之一是審計程序的合規性，就是看在項目審計過程中是否嚴格執行了內審操作程序。這種過于注重審計程序形式完整性的設計思路和方法，勢必制約風險導向審計模式的推行。因此，要推行風險導向審計模式，應建立相應的《風險導向審計辦法》或《風險導向審計操作流程》，指導審計人員操作。

（作者單位：中國人民銀行宜春市中心支行）