風險導向內部審計在農村商業銀行的應用研究

陳容

【摘? 要】風險導向內部審計是在對企業面臨的風險進行評估的基礎上，計劃和調整內部審計工作，對審計資源進行合理分配的一種審計策略，目的是把內部審計風險控制在一定范圍之內，提升內部審計工作的效率和效果。基于此，論文對風險導向內部審計的含義進行探討，明確開展風險導向內部審計的流程，提出農村商業銀行實施風險導向內部審計的措施，以期推動風險導向內部審計在農村商業銀行的廣泛應用。

【Abstract】Risk-oriented internal audit is an audit strategy that plans and adjusts internal audit work and reasonably allocates audit resources on the basis of evaluating the risk faced by enterprises. Its purpose is to control internal audit risk within a certain range and improve the efficiency and effectiveness of internal audit work. Based on this， the paper discusses the meaning of risk-oriented internal audit， defines the processes of carrying out risk-oriented internal audit， and puts forward the measures for rural commercial banks to implement risk-oriented internal audit， so as to promote the wide application of risk-oriented internal audit in rural commercial banks.

【關鍵詞】風險導向;內部審計;農村商業銀行

【Keywords】risk orientation; internal audit; rural commercial banks

【中圖分類號】F239.45;F832.35? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?【文獻標志碼】A? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?【文章編號】1673-1069（2021）11-0088-03

1 引言

為進一步規范金融機構的內部審計，銀監會于2016年發布了《商業銀行內部審計指引》，指出內部審計是一項獨立、客觀的對銀行經濟活動進行監督、評價和咨詢的活動，要督促商業銀行改善“業務經營、風險管理、內控合規和公司治理效果”，促進商業銀行“穩健運行”和“價值提升”，最終“實現本銀行戰略目標”。由此看出，內部審計作為商業銀行內部控制的組成部分，有助于商業銀行風險管理水平和治理效果的提升，促進商業銀行戰略目標的實現。

風險導向內部審計是一種審計模式，關注銀行面臨的內外部風險，降低內部審計的成本，提升內部審計工作監督及評價的效率和效果，是內部審計未來的發展方向。我國對風險導向內部審計的研究和應用還處于探索期，內部審計人員對風險導向內部審計的內涵和操作流程在理解上還存在一定偏差，導致農村商業銀行在推行和實施風險導向內部審計時存在一定阻力。因此，農村商業銀行應按照識別和評估風險、實施控制測試和實質性測試、編寫審計報告與后續審計等流程開展風險導向內部審計工作。同時，農村商業銀行應采取完善銀行風險管理體系、加強銀行信息平臺建設、加強內部審計隊伍建設等措施，以期保障風險導向內部審計的順利實施。

2 風險導向內部審計的含義和特征

2.1 風險導向內部審計的含義

風險導向審計產生于20世紀70年代，被運用于注冊會計師審計領域，是在對被審計單位固有風險和控制風險進行評估的基礎上，確定審計程序的性質、時間和范圍的一種審計模式。2010年，國際內部審計師協會在其發布的《內部審計實務標準》中倡導風險導向內部審計，指出審計主管要建立風險導向審計，在對企業風險進行評估的基礎上制定審計計劃。此后，越來越多的學者和實務部門提出將風險導向審計應用到內部審計領域，建立風險導向內部審計。

關于風險導向內部審計，理論界和實務界并沒有形成一個統一的概念。我國對風險導向內部審計主要有2種理解：

第一種認為風險導向內部審計是在風險評估的基礎上計劃和實施內部審計工作的一種方法。在這種觀點下，內審人員需要對企業風險進行評估，目的是計劃審計工作，確定審計范圍和審計重點領域，合理安排審計時間和分配審計資源，提高審計效率和效果，更好地實現審計目標。很明顯，這種觀點下風險導向中的“風險”是指“審計風險”而不是“企業風險”，風險導向審計的目的是把審計風險控制在可以接受的范圍內，這與注冊會計師審計中的風險導向是一致的。當然，這種觀點并不排斥“企業風險”，相反，整個內部審計活動是建立在對企業風險的識別和評估基礎上的。企業風險的評估是制定審計計劃、確定審計范圍和分配審計資源的基礎，而在審計實施的整個過程中，同樣需要根據獲取的證據對企業風險進行動態評估，調整審計風險和審計程序，形成審計意見和審計結論，在后續審計階段要對審計實施中發現的重要風險給予關注，督促各部門完善各項控制措施，幫助企業加強風險控制，促進企業戰略目標的實現。

第二種認為風險導向內部審計是對企業風險管理情況進行審計。在這種觀點之下，內部審計的對象主要為企業風險及其管理，審計的目的是促進企業對風險進行識別和分析，加強風險管理。因此，這種觀點下風險導向中的“風險”是指企業本身的風險，而不是審計風險。

本文在對國內外機構及學者觀點進行分析的基礎上，贊同第一種觀點，即認為風險導向內部審計是風險導向思想在內部審計中的應用，風險導向是一種制定內部審計規劃和審計計劃、實施審計程序的方法，目的是降低審計風險，提高內部審計的效率和效果。

2.2 風險導向內部審計的特征

以風險為導向的內部審計與以查錯為目的傳統內部審計相比具有以下特征。

2.2.1 以風險為導向開展工作

風險導向內部審計要求在審計的各個階段都以風險為導向。在審計計劃階段，對企業面臨的風險進行初步評估，依據評估結果對風險進行系統分類和量化，在此基礎上，制定總體審計策略和具體審計計劃;在審計實施階段，根據搜集的審計證據，對風險進行持續的評估，調整審計計劃，修改審計程序;在報告階段，對審計風險進行最終評估，得出審計結論，確定審計報告。

2.2.2 擴大內部審計的范圍

在風險導向內部審計的實施過程中，內部審計人員需要對企業面臨的內外部環境、業務流程及經營活動等進行了解，對企業面臨的各種風險進行識別和評價，相比傳統內部審計，審計的范圍更廣，審計項目明顯增多。

2.2.3 優化內部審計的方法

傳統審計主要采取查閱記錄和文件、詢問、觀察等一系列審計方法直接獲取審計證據。風險導向內部審計的理念和方法與傳統審計有所不同，其先是對所處內外部環境進行分析，發現存在重大錯報風險的領域，確定審計重點和分配審計資源，在此基礎上，實施控制測試和實質性測試，最終獲取審計證據。可以看出，風險導向內部審計方法對傳統直接獲取審計證據的審計方法進行了優化，可以進一步提高內部審計的準確度和時效性。

2.2.4 側重于企業未來的發展

傳統內部審計中，內部審計人員側重于對業務過程和各部門內部控制的執行情況進行事后檢查和分析，其目標主要是有效保證各部門活動的合規性。風險導向內部審計將風險識別和分析作為一個重要環節，風險分析時要對企業經營過程中已經存在的風險進行分析，并且重點對企業未來發展過程中可能引發的風險進行關注，針對發現的問題，與相關部門進行溝通，提出改進建議，保障企業的持續健康發展。

3 風險導向內部審計在農村商業銀行中應用的流程

3.1 風險識別和評估

對自身面臨的風險進行識別和評估，是開展風險導向審計的基礎，這就要求農村商業銀行要建立和完善風險評估體系。

3.1.1 風險識別

在風險導向內部審計中，內部審計人員工作的切入點是風險識別。農村商業銀行風險按照內容來劃分，包括信用風險、操作風險、市場風險和流動性風險等;按照層次可以分為公司風險和業務風險。對于公司層面風險，可以采用調查問卷、風險組合清單、職能部門風險匯總、SWOT分析、高級研討會暨頭腦風暴等方法進行多維度分析，具體分析時不僅要考慮銀行面臨的國內外政治環境、法律環境、經濟形勢等外部環境，還要考慮農村商業銀行自身組織結構、戰略目標、經營狀況等內部因素。業務層面風險要從業務目標出發，直接尋找影響實現該業務活動具體目標的風險，建立風險數據庫。

3.1.2 風險評估

對識別出來的公司風險和業務風險，采取定性、定量以及定量和定性相結合的方法，從風險發生的可能性和影響程度兩個方面進行分析。定性分析可采用風險評級、列舉風險清單等方法，定量分析可采用壓力測試法、標桿比較法、損失分布、敏感分析等方法，按照風險評估結果，對每項業務活動按風險大小進行排序，找出重要風險領域，形成風險評估報告。風險評估是內部審計人員確定各項業務活動的關鍵控制點、配置審計資源的重要依據。

3.2 編制審計計劃

在風險評估后，農村商業銀行內部審計部門依據風險評估報告，將評估為中高風險的領域和項目作為重點審計對象，制定總體審計策略，確定審計范圍、審計對象和審計方向，明確向具體審計領域分配資源的時間和數量，制定出詳細具體的審計計劃，確定進一步審計程序的性質、時間和范圍。

3.3 實施審計

3.3.1 實施控制測試和實質性測試

農村商業銀行內部審計人員在對風險進行評估，確定業務流程的重點風險點之后，就可以實施進一步審計程序，包括控制測試和實質性測試。控制測試是對銀行各類業務的控制活動實施適當的審計程序，評價各項控制活動在防范風險中的有效性。實質性測試主要是采用查閱相關文件和記錄、分析性復核、函證等審計程序，直接獲得銀行相關業務活動是否存在錯報和舞弊的審計證據，實質性程序包括細節測試和實質性分析程序兩種方法，這兩種方法的目的、技術手段存在一定差異，運用的領域有所不同，需要內部審計人員運用職業判斷，結合時間、人員等因素選擇使用。實質性測試完成后，內部審計人員需要根據結果對風險重新進行評估。

3.3.2 編制審計報告

內部審計人員通過實施審計程序，將得到的審計證據進行匯總，對審計風險再次進行評估，出具初步審計意見，將審計意見提交給被審計部門負責人，并就相關問題與其交流，根據其反饋的意見判斷審計報告初稿是否需要修改，最后編制審計報告。審計報告一般應包括在審計各環節識別出來的風險、風險評估情況、內部控制總體情況及控制測試結果、實質性測試發現的問題、審計建議，等等。

3.4 后續審計

在出具審計報告后，內部審計人員應該對提出整改要求的問題進行持續的跟蹤審計。在后續審計階段，內部審計人員應對重點項目、重大風險保持持續關注，對被審計部門主觀上沒有認真整改的，要進行督促。后續審計的目的是監督被審計部門對審計中發現的問題進行整改，盡可能地保證整改的效果，避免對銀行造成損失，充分發揮內部審計在促進銀行完善內部控制、提升風險管理水平中的作用。

4 農村商業銀行實施風險導向內部審計的措施

4.1 完善風險管理體系

在風險導向內部審計中，識別評估、對風險進行定性和定量分析、確定業務流程關鍵控制點等都是商業銀行風險管理的重要內容，對風險管理開展審計也是內部審計的內容之一。農村商業銀行風險管理的有效程度決定了農村商業銀行能否有效開展風險導向內部審計。我國農村商業銀行大多是由原來的農村信用社改制而來，風險管理基礎工作相對薄弱，風險管理體系有待完善。在這種情況下，內部審計人員開展風險導向審計就要做好風險管理的基礎性工作，這無疑增加了工作難度和工作量，在一定程度上制約了風險導向內部審計的實施。因此，農村商業銀行應進一步加強風險管理基礎平臺建設，建立風險管理與內部審計可以共享的風險信息數據庫，構建有效的風險評估量化指標體系，不斷完善風險管理體系，合理保證內部審計部門可以掌握各部門最新、最準確的風險信息。

4.2 加強信息化建設

農村商業銀行的風險導向內部審計與傳統內部審計相比，需要更多地利用信息技術。近年來，我國農村商業銀行加大力度構建了由自助銀行、手機銀行和網上銀行等構成的信息服務平臺，但由于觀念等原因，內部審計信息平臺建設相對滯后，不能滿足風險導向內部審計的需要。農村商業銀行只有加強風險導向內部審計信息化建設，才能夠更好地發揮風險導向內部審計在農村商業銀行風險管理和公司治理中的作用。第一，管理層重視內部審計信息平臺建設，加大軟硬件投資力度;第二，加強內部審計數據庫建設，確保銀行各類業務活動數據和業務管理信息及時準確納入審計數據庫系統;第三，建立和完善數據安全管理制度，保證銀行業務數據信息的安全;第四，指派專業人員對風險導向審計信息平臺進行管理和維護，確保信息平臺的穩定運行。

4.3 加強內部審計隊伍建設

內部審計人員的業務能力是決定審計風險的內在關鍵因素。以風險為導向的內部審計，對內部審計人員提出更高的要求，審計人員不僅要具備審計業務知識，還有必須掌握會計、金融、法律、計算機、風險管理、內部控制等知識。此外，近年來隨著我國經濟的發展，農村商業銀行在發展的過程中，業務種類不斷推陳出新，同樣需要審計人員不斷更新知識結構。但我國農村商業銀行內部審計隊伍普遍存在數量少、專業不對口、業務能力不足等問題。這在一定程度上制約了風險導向內部審計在農村商業銀行的應用，弱化了內部審計在促進銀行健康發展中作用。因此，農村商業銀行應該加強內部審計隊伍建設。一是合理保證審計機構人員的數量，除了審計會計等專業人才外，吸收計算機、大數據等方面的人才加入審計隊伍，特別是可以選擇一些熟悉銀行內部控制和風險管理的人員加入;二是建立常態化內部審計培訓機制，強化對內部審計人員的后續培訓，加快內部審計人員的專業知識更新，拓寬培訓內容，開展風險管理、大數據管理等知識的培訓;三是科學利用外部人才資源，探索建立外聘專家庫和專家咨詢制度，充分發揮外部人才在內部審計中的作用。

【參考文獻】

【1】賀雪霞，李明輝.對風險導向內部審計內涵的探討[J].財會通訊，2019（19）：104-108.

【2】朱智.商業銀行風險導向內部審計問題研究[J].中國國際財經（中英文），2018（5）：118-119.

【3】程程.風險導向審計模式在JX農商行內部審計的應用研究[D].哈爾濱：哈爾濱商業大學，2020.

【4】張曉琴.風險導向內部審計框架構建及實施研究[J].財會通訊，2013（28）：85-86.

【5】彭金云.風險導向內部審計在我國商業銀行中的應用[J].廣西質量監督導報，2021（1）：131-132+124.

【6】程子逸.風險導向審計在企業內部審計中的應用[J].江蘇商論，2019（1）：105-107+117.