基層央行風險導向審計模式定位與實踐

摘要：內部審計在內部風險控制中發揮著重要作用，本文對如何發展風險導向審計模式進行論證和分析，提出完善基層央行風險導向審計的措施和建議，以便于更加有效地開展內部審計監督。

關鍵字：中央銀行；風險導向；審計

一、風險導向審計涵義

風險導向審計是指審計人員在內部審計全過程中以降低風險為導向，自始至終關注風險，并根據風險度選擇項目，進行內部控制制度的符合性、實質性測試，確認和測試相關管理部門為降低風險所采取的方法和措施，并進行監督檢查和評價，提出建設性意見和建議。這樣得出的審計報告可以作為揭示單位風險、防范風險以及信息交流的預警信號，為單位風險管理提供可靠的信息，并作為單位進行風險判斷的重要依據。風險導向審計中的“風險”不僅局限于傳統意義上審計風險，而是包括法律、聲譽、資產、操作、信息技術等在內的影響企業目標實現的各種風險，在風險導向內部審計模式下，這些因素都成為確定審計項目及審計重點的依據。風險導向審計要求基層央行內審部門在風險環境中觀察業務過程，提出控制風險的建議，從而為本單位和部門獲取更大價值。

二、風險導向審計的主要目標

(一)實現審計人員觀念轉變和素質提高

風險導向審計能夠反映一種與國際內部審計師協會發布的《內部審計實務標準》相符合的風險理念，其要求審計人員在接受委托之前就要對被審計單位的內外部風險進行評估，在審計過程中以風險為切入點，對產生風險的各個環節進行詳細的分析。目標不僅是強化控制，提高效率，而是要逐步向規避風險、轉移風險和控制風險轉變。因此，在整個審計過程，審計人員須時刻樹立風險意識，增強風險責任感，充分認識到審計在分析風險、控制風險方面的作用，更好地理解各種風險，更積極地對待和處理審計風險，最終達到規避和減輕風險的目的。因此，風險導向審計方法要求審計人員不僅要具備會計、審計等專業知識，而且還要懂得法律、金融管理、計算機等相關學科的知識，這對審計人員自身素質提出了較高要求。有效開展風險導向審計，審計人員必須不斷學習和“充電”，這也加速了審計人員知識結構更新，有利于其素質的提高。

(二)實現審計工作質效提升和降低審計風險

審計風險與審計質量、審計效率有一種內在聯系，在其他條件不變的情況下，片面追求審計效率有可能導致審計風險的增加和審計質量的下降。審計人員追求的理想境界是高效率、高質量和低風險，風險導向審計則為達到這樣的目的提供了一個很好的方法。在充分認識審計風險的客觀性、雙重性和可控性的基礎上，分析、評估和控制影響審計質量的多種風險因素，運用風險標準來確定審計項目，在風險環境中觀察業務過程，防范潛在的各種風險，這樣既可得出滿意的審計結論，又能耗費較少的審計資源，并將審計風險降低到審計人員可以接受的程度，進而實現審計的高質量、高效率和低風險，增強內部審計決策的科學性和有效性。

(三)實現審計工作制度化、規范化和標準化

審計是一門實踐性很強的學科，需要審計人員擁有豐富的審計知識和審計經驗。但是每個審計人員的知識結構和經驗閱歷都存在差異，他們所采用的審計方法也各有不同，這勢必會影響到審計結構的一致性和正確性。所以，有必要在審計工作中制定一套有章可循的方法。風險導向審計項目主要通過風險范圍、風險識別評估、風險控制、風險報告等程序實施，本身有一套比較標準和規范的審計程序的方法。首先，要關注風險范圍，全面了解和掌握分支機構、各部門決策管理、業務范圍、工作目標，尋找風險點；其次，設計風險評價體系，通過定量指標和定性指標確定風險程度的大小；第三，積極防范風險，通過風險規避、風險控制、風險轉移等方法防范管理風險、操作風險、業務風險的發生。這種明確的審查線索和統一的評價標準，可以減少不同審計人員對同一審計項目得出不同審計意見的可能性，有利于審計工作的制度化、規范化和標準化建設。

三、基層央行風險導向審計的工作程序

風險導向審計代表了現代審計模式的最新發展方向。風險導向審計最顯著的特點是強調以風險為導向，在審計中把重點放在審計風險的評估上，加強審計質量控制。基層央行引入風險導向審計模式，是解決內部審計質量控制問題、增強內部風險防范能力的有效途徑。

(一)科學立項。運用風險導向審計，強調編制內部審計計劃目標導向，正確界定重點領域和重要性水平，根據不同時期的工作重點，確定不同的項目。全面了解決策系統、控制系統、員工管理各層次的相關情況，根據其自身風險易發點，加強風險評估和可行性研究，充分考慮審計風險的構成要素，對各業務部門、項目進行風險評估，按照一定標準評定出各部門的風險系數，將風險系數大的部門列入審計計劃。以風險高低為依據來選擇被審計單位和內部審計項目，可以避免盲目性，合理配置使用資源，促進內部審計水平和效率的提高。

(二)方案設計。制定審計方案時，要加強審前調查，充分預測審計風險，在正確評估固有風險和控制風險的基礎上，合理確定審計的范圍和重點，突出針對性，明確審計要求，并對組織方式、分工協作等工作作出規定，增強內部審計方案的可操作性，降低監督風險。

(三)方法運用。以風險分析與控制為出發點，選用恰當的審計方法，根據人民銀行各部門和分支機構業務活動的特點及其內部控制制度，劃分為金融監管系統、業務操作系統、支持保障系統等類別。對管理型部門注重其履職的真實性、合規性和效益性的風險性檢查，統籌運用符合性測試、分析性檢查、抽樣調查、經濟技術分析等方法，對項目整體外部環境及相關綜合風險進行分析和評價。對操作型部門注重賬務系統的真實性、準確性、安全性的風險檢查，統籌運用交易業務實質性測試、余額細節測試、分析性復核和抽樣審計等方法，對內部控制制度和風險因素進行分析和評價。對支持型部門注重內部牽制制度健全性、有效性的風險性檢查，統籌運用符合性測試、實質性測試、分析性測試等方法，通過審計監督，對內外部環境及相關綜合風險進行分析和評價。

(四)作業實施。內部審計部門作為內部控制體系的終極防線，其監督檢查須滲透到被監督部門各項工作、各個操作環節的全過程，覆蓋所有崗位和人員，實施前須對審計事項進行認真研究分析，實施時嚴格按照審計程序，形成完整審計軌跡，確保達到預期審計目標。

(五)證據收集。注重審計依據的選擇和審計取證工作。圍繞審計目的索取有關資料，根據證據的來源、形態、提供證據人員情況，對審計證據進行取舍，確保每一審計事項都有充分材料支持，并據此對內部控制制度進行準確描述，能夠履行符合性測試及實質性測試，從而得出正確的審計結論和評價。

(六)復核控制。主審人和審計組長應對審計評價和結論等進行認真審核，內審負責人應重點對審計事項調整的履行程序、固有風險和控制風險評估的風險程度、內部審計結論和處理決定等方面內容進行認真的審核。對有爭議的問題，集體研究認定。

(七)結果反饋。針對主要風險領域的審計結果進行進行討論和提出建議，審計結論致力于提出風險以及管理風險的對策，對審計認定問題定性要準確，確保處理及法律法規和制度引用依據正確無誤，評價意見恰當，建議可行。對發現的帶普遍性、傾向性、苗頭性問題，要從內部控制制度、內部管理方面分析查找原因，及時向決策層反饋，及時修補完善有關制度；對主觀違規事件，要在查處的同時，找出內部控制失靈原因，以便決策層和有關部門改進內部控制手段，防止問題的再度發生。

四、完善基層央行風險導向審計的主要措施

(一)完善管理制度，突出審計監督重點

風險導向審計是防范風險的預警系統，在管理過程中控制，在風險發生前防范，要通過健全管理制度來提供風險管理平臺。盡管基層央行各部門在業務處理過程中操作環節、人員管理、項目審批控制等方面側重點不一樣，但總體目標是保平安。要大力宣傳風險導向審計在內部風險管理中的重要作用，促使決策層認識并理解風險導向審計在分析風險、控制風險方面的作用，使風險導向審計得到重視。

(二)拓展審計領域，實行關口前移

為有效開展風險導向審計，基層央行要從三個方面促進內部管理控制的發展。一是制度建立上盡可能預計發生的風險，通過風險系統予以防范；二是對制度執行過程中的偏移行為予以揭示，及時糾偏；三是在制度執行結果出現失誤時，及時更正，減少損失。要跳出傳統審計框框，對風險易發領域和環節實行事前介入和過程監督，努力做好經濟活動監督關口前移，防患于未然，保證央行業務工作制度化、規范化運行。

(三)構建內部審計監督網絡，加強審計信息管理

基層央行內審部門應提高審計工作科技含量，積極開發和引進信息化手段，建立和完善審計信息化體系，以提高風險導向審計工作的時效性和針對性。要構筑審計與被審計部門之間的信息聯網平臺，通過現代審計信息處理系統對審計信息進行采集、處理、分析和反饋，逐步實現與職能部門審計接口的對接，從職能部門直接獲取相關數據，增強審計部門對風險早期識別、發展趨勢判斷的能力，從而有利于評估風險以及實現對審計過程的全面控制。

(四)確認和判斷剩余風險，及時跟進后續審計

剩余風險是在現有控制框架下無法得到防范和控制的風險，在業務運行過程中，風險是客觀存在且不能完全消除的，這就要求內審部門對剩余風險進行鑒別、分析和判斷。審計部門在確定風險程度時，關注的指標應包括風險可能性、損失程度、損失頻率，從定性和定量兩個角度對風險因素進行量化，以便確定剩余風險的級別。要在風險管理控制中充分發揮主導作用，測試被審計單位現有風險管理政策、程序的健全性和有效性，對內部風險狀況進行監測、評價，及時發現、預警和識別風險。在風險導向審計過程中，內審人員仍要對報告中所涉及的審計結果和審計建議進行后續審計，以審查和監督被審計單位是否采取了風險防范和控制措施，最大限度地化解各種風險隱患。

(作者單位：中國人民銀行岳陽市中心支行)