試論人民銀行開展風險導向審計的基本路徑

摘要:風險導向審計是近幾年發展形成的一種新的基本審計方法，研究其在人民銀行內部審計的運用具有重要意義。本文重點闡述了人民銀行運用風險導向審計的基本流程，力求建立人民銀行風險導向審計的模式，增強人民銀行運用風險導向審計的可操作性和針對性。

關鍵詞:風險導向審計;內部審計;研究

Abstract:The risk-oriented audit is a new kind of basic audit method in recent years.To study its application in internal audit in People's Bank of China is of great significance. This article focuses on the basic processes of the use of risk-oriented audit to guide the establishment of a model of the new methed， thus to make it more operational and pertinence.

Key Words:risk-oriented audit，internal audit，study

中圖分類號: F830.2 文獻標識碼:B文章編號:1674-2265(2009)07-0050-03

風險導向審計方法是在賬項基礎審計方法、制度基礎審計方法的基礎上發展起來的一種新的以風險防范為基礎的審計方法。它減少了原有審計模式下審計資源在低風險和高風險審計領域不當分配的弊端，有利于防范低風險審計項目的審計過量和高風險審計領域審計不足的問題。根據目前人民銀行內部審計工作現狀，探討運用風險導向審計，對于增強審計的可操作性和針對性，順應人民銀行業務發展和內部審計的需要，保證審計質量，提高審計效率，防范審計風險，具有十分重要的意義。

一、推進風險控制體系建設，為風險導向審計的實施提供信息支持

風險導向審計理論的核心是從分析審計風險入手，建立科學的審計風險分析模型，通過定性定量分析，量化確定固有保證程度系數，并控制保證程度系數，確定可接受的檢查風險水平，以保證審計質量。由于內審資源有限，人民銀行內部審計不可能對所有的監督領域和所有的內容進行全面監督，只能通過建立一個完整的審計風險模型，對造成審計風險的多種因素進行全面分析和評估，合理確定審計的重點和范圍，制定有效的降低審計風險的策略，發揮審計資源的最大效用。因此，在現有人民銀行風險控制體系建設基礎上，探索建立包括業務及管理流程風險的風險數據庫，以掌握翔實的資料，明確監測體系所涉及的監測變量、風險指標和評估標準等內容，通過監測相關變量和指標，使用設定的警戒線和參考風險發生的概率，加強對重點業務、重要崗位的風險監測，以判定預警事件，為風險導向審計的實施提供直接的基礎信息支撐。

二、重構審計業務流程，為風險導向審計的實施提供規范支持

風險導向審計方法的重點是識別與控制風險。由于審計風險受到被審計單位固有風險、控制風險以及檢查風險的影響，內審人員必須從風險源分析入手，結合所處的業務環境進行分析與邏輯推理，進而確定相關的審計目標和審計方法。但每個審計人員的知識和經驗存在差異，勢必影響到風險導向審計結構的一致性和正確性。所以在審計工作中，要加強實務操作研究，對審計業務流程的基本問題進行反思，按照風險導向審計管理的內在規律，重新構造審計業務流程，實現更深層次的專業化，使風險導向審計更具有可行性。

現代風險導向審計采用系統論方法，根據組織經營模式自上而下進行分析。其基本流程如圖1。

圖1表明，現代風險導向審計與傳統審計的區別是程序不同、起點不同，更主要的是審計理念不同。風險導向審計把大量審計基礎工作放在對審計對象的業務環境調查、內部控制測試及對審計對象整體的分析評價上，是一種基于戰略系統觀的審計新理念?；鶎尤嗣胥y行實行風險導向審計，應遵循風險導向審計的基本程序，按照行業特點、業務流程、風險范圍、風險控制等情況，將審計風險的思想貫穿于審計活動始終。

(一)更加注重人民銀行戰略風險的分析

隨著國際和國內經濟金融環境中各種不確定因素的增加，人民銀行在執行貨幣政策、維護金融穩定、防范和化解系統性金融風險的過程中均會面臨和遇到各種各樣的風險。一般來說，人民銀行面臨的主要風險有:法律風險、操作風險、信息技術風險、資產風險、效率風險和聲譽風險等。運用風險導向審計，就是要分析人民銀行所面臨的風險，評估風險管理和控制情況，促進人民銀行履職目標的實現。

(二)更加注重人民銀行業務風險的識別

在風險導向審計中，應收集和分析業務運行和管理活動的風險控制情況，對業務運行中潛在的各類風險進行識別，確定各政策、業務的關鍵控制點和風險點，開展關鍵環節風險分析，確定實質性測試的范圍、時間，提出針對重大風險應實施的程序。目前基層央行職能部門內部控制的主要風險因素見表1。

(三)更加注重人民銀行整體風險的評估

風險評估是風險導向審計的核心內容，風險導向審計風險評估更重要的是對決策部門管理戰略的恰當性、制度制定的合規性、業務流程的合理性和系統開發的控制性等實施風險評估。在內部審計中，不僅要評估單獨部門的風險，而且要從整體上評估組織的風險損失頻率、風險損失程度和控制自我(CSA)的風險程度，有效控制審計風

險。在審計實踐中，基層人民銀行風險等級描述一般可分為三類(見表2)。

風險評價可采取定量和定性相結合的方式進行，提供更為客觀的評估結果，才能使風險導向審計在控制和指導央行的風險策略中不發生重大偏離。

三、運用多種審計方法，為風險導向審計的實施提供技術支持

風險導向審計方法，主要通過建立審計模型將風險量化，其數學模型如下:RR=IR×CR，其中RR為剩余風險，IR為固有風險，CR為控制風險。剩余風險是風險導向審計模型設計的核心。按照風險導向審計模型，固有風險和控制風險都是審計人員所不能改變的，而預期的審計風險水平是確保審計質量所必須予以保證的，實質性審查的關鍵在于通過量化固有風險、測試控制風險、計算剩余風險，最終達到判定剩余風險控制狀況的目標，以確保審計風險固定在預期水平上。

在現行審計模式下，內部審計更側重于對制度執行的檢查測試，審計人員在審計分析技術運用上，一般主要采用詳細審計或依賴于審計者個人經驗判斷的抽樣審計方法，很少對被審計對象存在的固有風險、控制風險進行測試和評價，對風險的分析大致還停留在定性分析水平上，也沒有形成風險狀況評估的數據積累，無論是全面審計、專項審計還是履職審計，對風險的防范帶有明顯的滯后性，蘊含著較大的審計風險。

因此，基層人民銀行在開展風險審計技術與方法運用方面，其推進思路就是要滿足現代內部審計為增加組織價值服務的要求，以分析為中心，綜合運用多種審計方法，充分地量化固有風險和控制風險，計算剩余風險。在對傳統審計方法進一步完善的同時，要更多地學習引進先進的風險測試和評估技術，將風險分析方法貫穿于審計的準備階段、實施階段和終結階段，統籌運用審計風險評估、分析性程序、控制測試、交易業務實質性測試等分析檢查方法，根據審計事項的內在邏輯，盡可能地靈活運用各種審計手段，使審計風險理論與整個審計過程聯系更為緊密，以增強基層人民銀行內部審計的風險控制能力，不斷降低審計風險。

四、改進審計質量控制，為風險導向審計的實施提供保障支持

在人民銀行審計實踐中引入風險導向審計方法，要以質量控制為中心，以環節控制為關鍵，確保內部審計工作質量符合內部審計準則的要求和風險導向審計方法執行程序目標的實現。具體來說，就是要從內審實施的計劃、方案、方法、證據、作業、報告等方面嚴格控制審計質量。在計劃安排上，要將有限的審計資源和主要精力集中到風險高發部位，保證足夠的審計力量應對可能存在的審計風險。在方案設計上，要落實審計的范圍和重點，增強內審方案的可操作性，降低檢查風險。在方法運用上，統籌運用符合性測試、實質性測試、分析性測試等方法，強調對事前、事中、事后的監督，對內外部環境及相關綜合風險進行分析和評價。在證據選擇上，要確保每一個審計事項都有充分的材料支持，并據此能夠對內部控制制度進行準確描述，能夠履行符合性測試及實質性測試，從而得出正確的審計結論和評價。在作業控制上，必須由制度保障審計人員以證據為依據，客觀、公正地作出專業判斷，堅持審計復核制度，層層把關。在報告撰寫上，不僅要定性準確，依據正確，意見恰當，建議可行，分析透徹，而且要加強與管理層和決策層的溝通，提出切實可行的解決方案。

參考文獻:

[1]王海燕.風險導向內部審計方法探索[J].中國內部審計，2007，(91).

[2]劉曉輝.風險導向內部審計的應用分析[J].中國內部審計，2008，(106).

[3]鐘海燕.風險導向審計方法的優點及其運用[J].金融會計，2006，(11).

[4]閻璐.現代風險導向審計在銀行內部審計中的具體運用[J].黑龍江對外經貿，2007，(9).

(責任編輯 代金奎)