風險導向審計在基層人民銀行的運用研究

何寒陽

人民銀行內審機構正在著力實現內部審計方式從傳統的合規性審計向現代管理審計轉變，本文在ⅡA《標準》的指引下，通過分析研究開展風險導向審計的重要意義、現代風險導向審計的內涵及優勢，具體探討了在基層央行實施風險導向時需要遵循的程序，旨在為內審轉型工作提供一種值得借鑒的模式。

一、人民銀行開展風險導向審計的必要性

（一）開展風險導向審計是推進內部審計轉型的客觀需要

隨著我國經濟金融體制改革的不斷深入，央行職能的調整、業務的變化發展，傳統的內部審計模式已經不能滿足基層央行事業發展的要求，加快推進內部審計轉型與發展，是當前基層央行亟待研究和解決的問題，而加快推進人民銀行風險導向審計正是轉型工作中的當務之急，勢在必行。

（二）開展風險導向審計是內部審計自身發展的必然趨勢

從國際近代內部審計發展歷史來看，大體經歷了三個發展階段：20世紀40年代初到70年代初，是以財務審計居主要地位；20世紀70年代初到90年代末，財務審計在審計內容中所占比重逐漸下降，效益審計（業務審計）、內部控制審計等一系列新興審計發展起來；20世紀90年代末到本世紀初，內部控制導向審計、風險管理導向審計逐步成為內部審計機構的主要職責，風險管理評估和內部控制評價已成為內部審計工作的主要產品。

（三）開展風險導向審計是內審履行監管職責的有效途徑

在過去的幾年中，人民銀行內部審計工作在查錯防弊、促進人民銀行依法有效地履行中央銀行職責發揮了重要作用。但隨著人民銀行職能的調整和業務的發展，現行的內審組織管理體制、審計理念、手段以及人員綜合素質等制約了內審職能的有效發揮，內審工作的整體效果欠佳。

二、基層央行開展風險導向審計的基本程序

在基層人民銀行實際操作中，為了使審計工作做得更為細致， 并關注審計重要領域， 審計程序具體如下：

（一）以風險為導向擬定審計計劃，合理配置審計資源

年度審計計劃制訂分三步實施：第一步全局戰略分析，確定主要業務方向；第二步確定風險因素，即分析影響業務目標完成的風險因素；第三步提出審計計劃。

（二）開展風險評估，以各風險高低為導向制定審計實施方案

在風險導向內部審計中，風險評估是重要環節，風險評估大量工作是對被審計對象業務過程的調查和對內部控制的測試，以確認業務活動領域的剩余風險并進行優先排序，將主要審計資源分配到高風險領域。開展風險評估可以綜合采取層次分析法評價模型、剩余風險評估模型等方法。

（三）執行審計計劃，開展現場審計

審計小組根據風險初步評估確定的不同的風險程度， 為每一類重要事項擬定不同的審計方法從而確定審計方案。工作組實施現場測試時，根據工作方案綜合運用調查表、文字表述、流程圖和核對表等記錄方法，充分收集被審計單位內部控制設計和運行是否有效的證據，并按照評價的具體內容，填寫評價工作底稿，研究分析內部控制缺陷并編制評價報告。

（四）出具審計報告，適時開展后續審計

后續審計是指出具了內部審計報告后，內部審計人員仍然要對報告中所涉及的內部審計發現和建議進行跟蹤，以確認被審計部門是否采取了風險防范和控制措施。特別對于重大的審計發現，相關部門和環節是否按照整改措施進行改進，若未落實，找出責任人和實際原因，并要求限期整改。

三、執行風險導向審計中應該注意的問題

風險導向審計這一方法本身有件多限制， 制約了其發展和運用。主要體現在以下幾個方面：

（一）風險導向審計法定性分析容易定量難。在風險導向審計中， 必須對固有風險和控制風險進行評估。如固有風險受諸多因素的影響， 每個因素對固有風險的影響權重無法確定， 即使確定也無理論依據， 這些因素對固有風險的影響是相乘還是相加也無法確定。固有風險的定量分析難度大， 同樣的倩況也存在于控制風險的計估中。而且有些因素既影響固有風險， 也影響了控制風險， 它們的影響程度同樣無法量化。現在審計職業界也只是確定一個大致的框架， 離量化還有一定的差距。

（二）風險導向審計需要審計人員的職業判斷。風險導向審計過程中充滿了審計人員的職業判斷。確定總體的可容忍審計風險需要職業判斷， 評估固有風險、控制風險也需要職業判斷。職業判斷若由不同的審計人員作出， 可能作出的判斷結果就不一樣， 因而不同的人對同一項目實施審計， 所花費的審計成本不一樣，導致的審計結果也可能不一樣。另外， 由于風險導向審計需要大量的職業判斷，對審計人員的要求也更高了。

（三）風險導向審計的一個理論基礎是重要性標準的確定。目前重要性標準的確定是在制度基礎條件下產生和運用的。在風險導向審計條件下還是運用制度導向審計下的重要性標準確定方法是否可取， 至今也無定論。若在風險導向審計法下， 重要性標準的確定是不一致的， 那么風險導向審計法下的重要性標準是什么，導致兩者不一致的原因是什么， 這些問題都未解決。

針對上述問題，謹提出以下改進建議：

（一）結合制度基礎審計方法，在實踐中探索建立定量的審計風險模型。方法是：總結制度基礎審計歷史情況，進行統計分析，找出以制度為基礎的風險分布善狀況，作為審計風險模型建立的現實依據。盡量運用現有理論指導模型建立。建立對審計風險模型的定期評估機制，定期評價模型的適用性、有效性，對不符合實際情況的模型構件予以調整、改進。在風險導向審計應用的過程中，注重定量統計信息的收集、保存，逐步增加審計風險模型中的定量成分。

（二）加強對審計隊伍的統一建設，對審計人員灌輸基本一致的審計工作理念、原則、標準和方法。另外合理分配審計資源，以審計風險模型為依據，在總行、分行、中支、支行各個層級以及各業務領域之間，合理分配包括人力在內的審計資源。同時通過組織集中學習、交叉審計等方式促進審計人員之間的交流，縮小審計人員職業素質之間的差距。盡量保持審計隊伍的穩定性，以有效的激勵手段留住審計人才。

（三）開展風險導向審計重要性標準試驗工作，選擇特定的地區、單位，在特定時期內對風險導向審計的重要性標準進行試驗。在試驗期內，對試點部門的審計重要性標準賦予較大的靈活性，允許進行標準測試、調整。完成試驗后，再對重要性標準進行重新認定，提高標準的穩定性。再者需廣泛借鑒先行部門的風險導向審計經驗，結合自身實際，制訂和試驗重要性標準。另外注重比較分析和研究，在試點實踐的基礎上，對比制度基礎審計和風險導向審計的重要性標準，對前者合理成分加以改進后予以保留，對差異較大部分進行調整優化。