基于現代風險導向的X銀行內部審計研究

摘要：近年來，我國商業銀行所面臨的內外部風險有逐漸增加的趨勢，并且各種風險的化解難度也越來越高。商業銀行所采用的的傳統內部審計模式目前已經無法完全滿足商業銀行內部審計的需求。因此，現代風險導向的審計模式是非常有必要被引入使用的。

關鍵詞：現代風險導向;內部審計;商業銀行

近年來，商業銀行的業務逐漸滲透到各個行業各個階層，商業銀行的發展狀況是否良好影響到整個社會經濟的發展進程。因此，商業銀行的風險防控工作不僅關乎自身，更是牽扯到整個社會經濟。無論是出于加強風險防控水平還是解決內部審計固有問題，都需要引入現代風險導向的內部審計。同時，我國商業銀行所面臨的內外部風險有逐漸增加的趨勢，各種風險的化解難度也越來越高。商業銀行所采用的的傳統內部審計模式目前已經無法完全滿足商業銀行內部審計的需求。因此，現代風險導向的審計模式是非常有必要被引入使用的。

1.X銀行概況

X銀行是中國持續經營時間最久的銀行之一，擁有著悠久的歷史，見證著世界的發展。X銀行傳統的主營業務是銀行業務，主要有各類公司、個人金融業務。目前，X銀行資產規模超過22萬億元人民幣，其中客戶貸款總額逾12萬億元;集團營業收入達到5041億元人民幣，凈利潤1924億元人民幣。資產質量方面，截至2019年9月末，該行不良貸款率1.67%，比年初下降0.05個百分點。其中，逾期貸款等不良貸款實現了“雙降”的目標，逾期貸款金額下降29%，與不良貸款的剪刀差為40億元，與2018年相比，金額大幅下降。此外，逾期貸款率1.42%，較上年末下降了0.45個百分點;撥備覆蓋率為177.52%。

2.X銀行內部審計組織架構與實施流程

2.1X銀行內部審計組織架構

董事會對整個內部審計架構起引領作用，職責是建立健全整個內部審計體系，并且對最終審計的結果承擔責任。審計委員會，由1名非執行董事和2名獨立董事組成。審計委員會主要起對下屬審計部門的工作進行一個領導和監督的作用，進行X銀行的內部審計工作。高管層負責指導和配合X銀行內部審計工作，同時也有監督的責任。監事會在整個內部審計過程中全程監督，并且有權要求各個部門必要的資料和信息。審計部門承擔的是具體的內部審計工作，進一步可分為財務報表審計、重大關聯方交易審計、內部控制審計、經濟責任審計和信貸業務等專項業務審計等等。

總體來說，當前X銀行內部審計的重點仍是內部控制和財務報表等的審計，較少上升到總體管理層面。從這方面看，X銀行的內部審計職能發揮有限，仍未跳脫出傳統的內部審計以檢查核對、防范財務舞弊行為為目標的局限。

2.2X銀行內部審計實施流程

2.2.1審計準備階段

一般是在每年初或者上年末，項目負責人會編制好本年度的審計計劃，其中包括審計目標、內容以及形式等各種具體要求，然后將審計計劃上報給審計委員會，獲準后開始準備項目組的搭建。待進駐審計現場后，根據事先判斷的審計重點內容進行現場調查，充分了解被審單位內部控制環境以及質量，并利用穿行測試程序來保證內控具體的措施是否得到有效落實。

2.2.2審計執行階段

經過實地調查環節后，項目組獲取了一定的相關審計證據，對于被審單位的經營環境和內部控制現狀有大體的掌握，進而實行初步測評來檢驗內控效果，判斷控制點是否恰當地發揮其應有的作用，從而對控制性測試的內容進行最終確定。然后，與先前風險評估確定的風險點相結合，運用交易實質性測試評估內控是否真實有效，風險是否得到有效控制。最后，結合整個流程的內容，編制審計報告。

2.2.3審計完成階段

根據審計報告的內容，要求相關違規部門進行有效整改，對于違規行為進行一個嚴肅處理，并且根據最終整改結果編制整改報告，經由內部審計信息系統進行上傳，以便于內審部門隨后核實，驗收整改結果。最后匯總整個審計過程的成果，提交內部審計信息系統，聽取內部審計信息系統的評價。

3.X銀行內部審計問題

3.1風險關注不全面不充分

X銀行在進行內部審計時，對于風險的關注和識別未能全面深入。在風險評估程序，以集中支付業務為例，第一點是內審過程中未將集中支付業務與全行其他業務以及資金之間的相互影響進行關聯審計，第二點是對于已識別的風險未能按照風險發生可能性與影響重大性進行系統的分類和排序，第三點是風險評估過程未與上年度審計結果相結合。

3.2內部審計職能未得到完全發揮

現代風險導向內部審計的主要目標之一是實現企業的價值增值。目前X銀行的內部審計工作重點仍舊是內部控制和財務報表方面，較少上升到管理層面。檢查錯誤、防止財務舞弊依舊是X銀行內部審計的主要目標，關于內部審計的其他業務和價值，未能得到充分發揮，內部審計的價值沒有完全體現。

3.3審計技術滯后

隨著信息技術和大數據技術的興起，網絡金融服務應運而生且發展蓬勃，銀行業務更加復雜多元，審計難度也隨之增加。X銀行雖然已經開始利用新型網絡技術來輔助內部審計工作，然而內審人員主要依靠的還是傳統理論和手段，例如每天手工抽查傳票、報表等。另一方面，X銀行內部審計雖然引進了計算機技術，但是計算機技術平臺更新經常滯后，數據得不到及時更新，影響審計效率。

4.X銀行現代風險導向內部審計改進建議

4.1風險評估程序

4.1.1優化風險指標體系

首先是要站在銀行整體角度，將過往的審計結論和匯報資料等信息，與本期事先確定的預估風險事項相結合，提前制定重大事項表和突發風險提示表，確定風險因素以及影響水平，同時與本單位戰略目標相對應，采用適當合理的方法敲定本次審計的關鍵風險因素及其權重。其次還要量化風險評估，合理有序安排審計工作。最后還要進一步提升風險預警指標的敏銳度，審計全過程中堅持風險導向，統籌落實風險審計。

4.1.2強化風險分析

現代風險導向審計模式與傳統審計模式之間一個明顯的不同就在于，現代風險導向審計十分注重識別主要風險，會把主要的審計資源調集到先前識別到的關鍵風險部分，而并非反復地檢驗被審單位內部控制有效性。對于高風險領域的分析，是現代風險導向審計的關鍵。

4.2強化內部審計增值

4.2.1提升內部審計功能認知

內部審計作為銀行內部風險防控的一個重要內容，它的作用不應該僅僅是檢查糾錯，更是要利用內部審計來加強銀行整體管理，提升經營水平。因而，提升內部審計功能認知，需要從高層向基層逐步深入貫徹。從董事會和管理層開始，要更加清楚深刻地認識到內部審計的增值作用，保障和配合內部審計工作的開展。

4.2.2增強內審人員專業性

現代風險導向內部審計增值作用的發揮，很大程度上依賴于審計人員的專業素養和工作水平，否則就難以得到體現。審計人員作為內審工作的核心，應該具備較高水平的專業儲備以及對于本行業務有十足的熟悉度。因此，銀行應及其注重對這部分內審人員的培訓和考核，應當適時定期或不定期的對審計人員進行考試，并且輔助績效考核制度，配以同步的獎懲辦法，有效激勵審計人員，提高審計效率。同時審計人員的選拔和崗位也不能一成不變，避免審計人員熟悉工作內容后產生惰性，審計敏銳度降低。

4.3提高內部審計技術

4.3.1提高內部審計電子化程度

基于大數據技術，X銀行可以通過多種模型和算法，匯總分析銀行的內外部數據，結合具體業務和新的風險特征等，除參考借款人的歷史信息以外，還要注意參考借款人的賬戶資金流向、異常交易行為、交叉違約行為等相關動態信息，同時考慮相關政策法規的變化，以不斷調整和優化風險管理預警模型。以此進行數據的挖掘和分析，強化風險的預警和分析。

4.3.2提倡非現場審計

基于現代社會經濟迅猛發展，銀行業務的數量和復雜程度大幅上升，現場審計的難度也越來越大，非現場審計模式應運而生。通過遠程收集審計數據和資料，審計人員可以節約精力，減少審計不必要的支出，同時還可以借助非現場審計的平臺進行審計資料的分析。也正是由于非現場審計如此便捷的特點，其對被審單位信息化建設要求也更加嚴格，因此必須相應地提高被審單位信息化建設水平。

參考文獻：

[1]聶新軍，吳益兵，張陽.現代風險導向審計的基本理念與決策模型——基于信任缺失下審計證據驅動視角[J].江西財經大學學報，2013（01）：24-31.

[2]蘇娜.解析現代風險導向審計問題[J].會計之友，2012（23）：53-54.

[3]郭巧玲.風險導向審計中認定層面的重大錯報風險評估研究[J].中央財經大學學報，2011（10）：93-96.

[4]嚴光文.風險導向審計在銀行內部審計中的應用[J].會計師，2018（06）：50-53.

[5]秦榮生.我國國家審計的新要求與新發展[J].財會月刊，2019（01）：3-6.

[6]張敏敏.商業銀行類信貸業務內部審計優化探析[J].財會通訊，2018（34）：85-88.

作者簡介：

項婕晗（1998-），女，中南財經政法大學會計學院碩士研究生，研究方向：內部控制與風險管理。