試議風險導向審計在中國商業(yè)銀行中的應用

摘 要:確立審計程序、方法及技術策略，既是商業(yè)銀行審計監(jiān)督的需要，更是風險導向審計模式應用與發(fā)展的根本要求。介紹了在商業(yè)銀行審計中推行風險導向審計模式，并從關注銀行風險入手，分析和測度商業(yè)銀行經營風險與風險因素，就商業(yè)銀行如何推進風險導向審計問題談些看法。

關鍵詞:審計; 風險導向審計;商業(yè)銀行

中圖分類號:F239文獻標志碼:A文章編號:1673-291X(2010)24-0085-02

隨著經濟全球化和以信息技術為先導的科學技術的迅猛發(fā)展，現代商業(yè)銀行的生存環(huán)境日趨復雜，影響和制約其經營審計的因素急驟增加，傳統(tǒng)的經營審計已經很難適應這種環(huán)境。作為一種現代審計模式，基于系統(tǒng)分析、全程貫徹風險意識、以“重心前移”為顯著特點的風險導向審計在發(fā)達國家的銀行審計實踐中已得到了日益廣泛的應用。銀行作為一種高風險行業(yè)，在其內部實施現代風險導向審計不僅有利于提高銀行審計的效率與效果，而且有利于強化銀行的風險管理。

一、什么是風險導向審計

現代風險導向審計是一種新的審計方法，它是戰(zhàn)略管理理論和系統(tǒng)理論在審計實踐中運用的新發(fā)展。風險導向審計是從賬項基礎審計、制度基礎審計發(fā)展而來的一種新的審計方法和新的審計理念。所謂風險導向審計是指審計人員在審計過程中自始至終都以企業(yè)風險分析評估為導向，根據量化的分析水平排定審計項目優(yōu)先次序，依據風險確定審計范圍與重點，對企業(yè)的風險管理、內部控制和治理程序進行評價，從而提出建設性意見和建議，協助企業(yè)管理風險，實現企業(yè)價值增值的獨立、客觀的簽證和咨詢活動。

二、風險導向審計在商業(yè)銀行應用的必要性和可行性

銀行業(yè)作為一個經營貨幣資金的特殊行業(yè)，整體風險較高，銀行業(yè)現存的風險為現代風險導向審計在銀行的應用提供了必要性;同時經過近年來的改革，各商業(yè)銀行也奠定了一定的應用風險導向審計的基礎。

(一)商業(yè)銀行應用風險導向審計的可行性

1.國外已有了銀行業(yè)風險導向審計的成功經驗。畢馬威早在1976年就實施了審計領域研究項目，20世紀90年代初期，已認識到發(fā)展新的審計方法的必要性，1997年畢馬威研究小組提出了以戰(zhàn)略分析、經營環(huán)境分析、風險評估、業(yè)績計量和持續(xù)提高等五大原則來分析企業(yè)的經營風險，在對捷克商業(yè)銀行的審計中，運用風險導向審計方法，取得良好效果。

2.商業(yè)銀行強大的業(yè)務、管理信息系統(tǒng)為風險導向審計的實施提供了支撐。實施現代風險導向審計方法的難點之一是如何建立審計對象的信息數據庫，而商業(yè)銀行有著良好的計算機信息技術平臺。從現代風險導向審計的本質來看，要從宏觀、微觀不同層面對被審單位進行風險評估，其先決條件是必須充分了解被審單位。銀行信息技術起步早發(fā)展快，其較完善的信息化系統(tǒng)與程序為數據采集奠定了基礎，為審計人員充分了解被審銀行的資產質量、負債狀況、結算業(yè)務操作及其內部控制等提供了技術支持。

3.經過近年來的改革，商業(yè)銀行積累了一定的風險管理經驗。經過多年來的銀行業(yè)改革，商業(yè)銀行有著一套較為科學規(guī)范的風險管理模式和較成熟的風險管理經驗。早在1996年，中國銀行業(yè)就開始嘗試授信管理，后來又引進了客戶信用評級體系和貸款風險分類制度等。2001年新巴塞爾委員會又對銀行風險管理進行了改進。其風險識別、評估與認定為風險導向審計提供了借鑒，為現代風險導向審計在銀行的運用提供了指導。

(二)商業(yè)銀行應用風險導向審計的必要性

1.商業(yè)銀行的大業(yè)務量需要風險導向審計。隨便打開一份銀行年報，你會發(fā)現業(yè)務量大、金額大、資金往來頻繁是其特點。所以無論是外部審計還是內部審計，審計資源的供需矛盾都比較突出。在信息系統(tǒng)條件下，詳查法不是不可行，但顯然不是經濟的、科學的。在項目中運用現代風險導向審計，能夠科學地解決業(yè)務數據“海量”的問題，并以全面評估風險為基礎，對風險高的業(yè)務與內容加大審計力度，將審計資源按風險控制更合理地進行分配與使用。

2.防范銀行業(yè)經營風險需要風險導向審計。商業(yè)銀行業(yè)是一個高風險行業(yè)，各式各樣的銀行倒閉案例數不勝數。面對眾多風險，如果不加分析，而按部就班地立項、審計，防范經營風險的審計目的就會大打折扣。如何進行檢查、監(jiān)督及有效防范呢?風險導向審計以“風險”為核心的理念與方法恰能解決這個問題。風險導向審計就是從戰(zhàn)略系統(tǒng)觀，從微觀、中觀乃至宏觀層面上對被審商業(yè)銀行進行更加科學分析與評估，準確判斷重大風險點;依據審計重點，合理配置審計資源，實施審計，及時防范各種經營風險。

3.防范銀行管理層舞弊需要風險導向審計。近年來，揭露的各商業(yè)銀行案件均顯示:商業(yè)銀行業(yè)僅有內部控制是不夠的，若不把審計視角擴展到內部控制以外，就很容易受到蒙蔽和欺騙。風險導向審計相對制度基礎審計有了很大進步性，從內外環(huán)境及內部控制等更廣泛的審計范圍把握被審銀行的風險，有利于發(fā)現管理層舞弊、操作者串通舞弊等行為。

三、中國商業(yè)銀行業(yè)實施現代風險導向審計的方法

當前，商業(yè)銀行為了防范經營風險和管理層舞弊，在工作中都或多或少地實踐了風險導向審計，但在開展一個具體審計項目時有效運用風險導向審計方法，還應結合商業(yè)銀行特點，注重被審銀行的環(huán)境調查、內部控制測試及被審銀行整體的行業(yè)背景分析與評價。其具體的運用程序與步驟如下:

1.評價商業(yè)銀行外部環(huán)境。在評價商業(yè)銀行重大錯報風險時，應重點分析以下外部影響因素:政治、法律環(huán)境;國內、國外經濟金融形勢;貨幣政策目標、社會信用體系的構建及金融監(jiān)管的有效性等。

2.評價商業(yè)銀行內部經營環(huán)境。在評價商業(yè)銀行內部經營環(huán)境時，除相應的會計控制、程序控制、風險控制等內部控制外，還應關注商業(yè)銀行的經營目標與理念、組織結構、風險管理戰(zhàn)略、管理者素質及其風險偏好、政策與過程、創(chuàng)新業(yè)務等。

3.關注業(yè)務循環(huán)中的重要風險點及風險域。影響銀行重大錯報風險的因素很多，除銀行外部環(huán)境因素、內部管理風險外，業(yè)務循環(huán)中的操作風險等也是重大錯報風險產生的直接誘因。(1)橫向上看，應關注商業(yè)銀行資產、負債、中間業(yè)務、聯行業(yè)務、財務等業(yè)務經營領域及業(yè)務事項，并抓住其每一環(huán)節(jié)的重要風險點。(2)縱向上看，應關注金融創(chuàng)新業(yè)務可能帶來的重大錯報風險，如金融衍生工具的會計核算、表外業(yè)務處理是否規(guī)范等，同時，應加強政策、準則或制度變更階段的審計及手工操作或手工與電算化操作并存階段向電算化操作轉型階段的審計等。(3)在對重大錯報風險進行宏觀、中觀和微觀的分析評估基礎上，應對重大錯報風險的風險度作出判斷，將錯報風險劃分為高風險、敏感風險、適中風險和低風險等幾個層次，并確定不同的風險系數。

4.實施控制測試和實質性測試。在風險導向審計模式下，風險分析固然重要，但實質性測試仍是重要一環(huán)。控制測試主要是檢查是否有信貸橫向平衡制約、審貸分離制度，費用一支筆等內部控制制度，是否科學、健全以及測試內部控制制度是否得以貫徹執(zhí)行;實質性測試則是對賬簿、報表所反映的經濟業(yè)務和事項進行審計。無論內部控制是否有效，都要對各類交易、重要賬戶余額和重要披露進行詳細審計。

在控制測試和實質性測試兩階段中，審計資源的合理配置是關鍵，也是風險導向審計理論研究的出發(fā)點與歸宿。將審計資源向重點風險領域傾斜，對于高風險層次的風險因素可全面詳查，對敏感風險性質的風險因素可抽樣50%，對適中和低風險的可抽樣 25%～10%。

四、中國商業(yè)銀行實施風險導向審計方法應注意的問題

筆者認為，真正做好風險導向審計，還需要一個從實踐走向理論，從理論再走回實踐的過程，并應注意以下幾點問題:

1.加強宣傳力度，取得風險導向審計實施的有利環(huán)境。現代風險導向審計是個新生事物，主要針對銀行經營業(yè)務過程進行測試，這就需要取得商業(yè)銀行各級行長的支持;同時風險導向審計必定會造成銀行在審計工作上前期投入的增長、成本與效益失衡的現象。所以，必須加大宣傳介紹力度，使行長們明確現代風險導向審計的本質所在，不要只看到眼前的投入，而應看到其實施后將最大限度降低銀行經營風險，促進整個銀行業(yè)的穩(wěn)定，從而取得行長們的支持，保證風險導向審計在商業(yè)銀行各級經營機構的順利實施。

2.加強銀行內部審計隊伍建設，提高人員素質。應用風險導向審計實施具體審計項目時，需要一定數量有經驗、高級審計人員的參與。對審計人員不僅要求掌握會計、審計、數理統(tǒng)計等多方面知識，而且要求熟悉管理知識、精通金融業(yè)務，具備較高的風險分析判斷能力和對問題較高的敏銳性，復合型人才的培養(yǎng)與儲備是現代風險導向審計方法運用必不可少的前提條件。

3.注意審計方法的綜合運用及其相互配合。運用風險導向審計方法時，應結合內部審計人員、環(huán)境等綜合使用各種審計方法。做到:因人而異，所用審計方法與審計人員相適應;因地制宜，所用審計方法與審計環(huán)境相適應;因行而異，所用審計方法與所審計商業(yè)銀行狀況相適應。

總之，只有學習和借鑒國外的先進經驗、依靠銀行業(yè)內外的努力、依靠國家政策制定部門、司法機構的共同作用，才能為中國商業(yè)銀行現代風險導向審計的發(fā)展提供全方面的保障。風險導向審計對商業(yè)銀行來說，是要求銀行審計工作者以全局戰(zhàn)略觀的眼光評價商業(yè)銀行的所有經營行為的有效性，將風險置身于經營審計的全過程，其科學性和有效性已在發(fā)達國家的銀行審計實踐中得到了充分的驗證，中國在發(fā)展這一新的審計模式時應充分借鑒國外的經驗，并結合中國國情制定切實可行的對策。

參考文獻:

[1]趙爽，潘愛玲.現代風險導向審計探析[J].中國審計，2006，(21).

[2]林萬祥.金融會計風險與防范的跨世紀發(fā)展趨勢[J].財會通訊，2000，(12).

[3]謝榮，鐘凌.商業(yè)銀行內部控制系統(tǒng)研究[M].北京:經濟科學出版社，2004.

[4]商業(yè)銀行管理[M].唐旭，等，譯.北京:經濟科學出版社，1999

[5]徐政旦，謝榮，朱容恩，唐清亮.審計研究前沿[M].上海:上海財經大學出版社，2002.[責任編輯 劉嬌嬌]