浅谈风险导向型审计在银行中的应用
[DOI]1013939/jcnkizgsc201718073
近年来，随着我国金融市场的不断开放，金融机构所面临的竞争压力也与日俱增。内部审计作为银行监管体系中的重要一环，对于维护银行的健康、稳定和持续发展发挥着重要的作用。在银行内部引入风险导向型审计可以帮助审计人员厘清工作重点、有针对性地制订业务计划，从而保障在广泛的审计范围中，科学合理地履行内部审计职能。
1风险导向型审计概述
早在20世纪70年代，欧美发达国家已经开始探索以风险为导向来开展内部审计业务。到20世纪80年代随着我国改革开放的进程，风险导向型审计的理论逐渐进入到中国审计的视野。近十年，风险导向型审计在我国逐渐从理论转入实践阶段。风险导向型审计是一种审计理念，它以全面的风险评估为基础，通过对影响组织的各种因素进行分析，将组织面临的风险进行排序，从而确定审计工作的重点。这种审计理念需要对组织的风险进行深入的了解，并以此为依据将审计范围限定在重大风险领域，由于忽略了低风险的领域，因此保障了内部审计投入的高回报。
2银行应用风险导向型审计的意义
对于银行的内部审计而言，风险导向型审计的引入意义重大。银行具有网点多、业务量大、资金交互频繁等特点。从审计资源的角度出发，审计资源的稀缺性与审计对象的广泛性之间矛盾十分突出。面对如此繁杂的审计环境，内部审计人员要从事大规模的审查显然是不经济的。内部审计频繁地检查也必然会在一定程度上给被审计对象的正常业务运营造成影响。因此，必须使用科学的审计理念，使银行的内部审计资源得到合理配置，不断优化审计工作的准确性。在此情形下，风险导向型审计逐渐成为银行开展内部审计业务的必然选择。
3银行应用风险导向型审计的方法
随着银行业务范围的不断扩大，各种金融产品呈现出多样化的特征，给银行的经营管理带来了诸多不确定性因素。银行内部审计人员应积极探索风险导向型审计的应用方法，以适应日益严重的经营风险。风险导向型审计在银行中的应用方法包括四个步骤。
31识别风险
根据巴塞尔银行监管委员的定义，将银行面临的风险分为信用风险、市场风险、操作风险、流动性风险、国家风险、声誉风险、法律风险、合规风险、战略风险。风险导向型审计的第一步便是要识别出影响银行正常经营的重大风险。要准确地识别这些风险，需要关注银行的经营目标、组织结构、内部控制情况、管理者的素质及其风险偏好等因素。
32评估风险
风险导向型审计的第二步是评估风险的大小，并以此为依据进行风险排序，从而确定审计工作的范围和重点。内部审计在评估风险的程度时应该考虑损失情况和发生的可能性，通过定性和定量两个方面来对风险因素进行分析，从而确定风险的优先等级。
33实施测试
测试包括合规性测试和实质性测试。合规性测试是对内部控制设计和执行的有效性进行了解，并对该内部控制是否得到一贯遵循加以审计的过程。实质性测试是在合规性测试的基础上，为取得审计证据而运用盘点、函证、计算和分析等方法，从而得出审计结论的过程。
34后续跟踪
当审计过程结束后，内部审计人员仍然要对涉及的审计结果进行跟踪，以便监督被审计对象是否对发现的问题进行了整改。后续跟踪也同样要使用风险导向的原则，对于风险较高的领域，必须有具体的跟踪记录，并及时收集反馈意见，从而有效地拓展后续跟踪项目的深度和广度。
4银行应用风险导向型审计的问题
41风险评估手段亟待加强
风险导向型审计以风险评估结果为基础，通过了解组织的风险状况，有针对性地对相关风险节点设计匹配的审计程序、分配合理的审计资源。现阶段银行对于风险评估环节的技术和工具较少，在应用风险导向型审计的过程中，更多还是依靠对各类会计凭证及财务报表的查询和分析来实现。由于这一过程中的风险评估行为，很容易受内部审计人员主观判断的影响，因此制约了风险评估的科学性和准确性。
42管理人员缺乏风险意识
银行的高级管理人员往往对内部审计的认识不足，也缺乏风险管理方面的意识，未能充分发挥内部审计在风险管理领域中的作用。许多银行机构对内部审计价值的认识还停留在查错纠弊方面，这与风险导向型审计的要求相差较远，甚至在一些银行中还没有真正在内部引入风险导向这一理念。
43审计人员素质有待提高
内部审计人员的专业知识、对业务的熟悉程度、分析判断能力等都会直接影响到风险识别和评估的效果。银行应用风险导向型审计，不仅要求审计人员掌握财务和审计方面的专业知识，还要求审计人员熟悉银行的具体业务内容，并具备敏锐的分析和判断能力。只有这样，才能对银行的风险状况进行准确的衡量。在现实工作中，一些银行的内部审计人员对银行的具体业务内容并不熟悉，分析和判断能力也是参差不齐，限制了风险导向型审计的应用。此外，银行的内部审计人员配备不足，也导致项目时间紧迫，弱化了风险导向型审计的流程，使得识别和评估重大风险的程序无法充分发挥作用。
5银行应用风险导向型审计的策略
51构建风险评估的模型
风险评估作为风险导向型审计中的关键步骤，需要有一套科学的模型来保证其有效实施。首先，要建立风险信息的共享机制，使内部审计人员在开展风险评估时，能够及时获得必要的线索；其次，参照国际通用的标准风险框架，结合银行自身的实践，建立符合组织要求的全面风险管理框架，以提高风险的评估效率和准确性；最后，通过信息技术手段，开展非现场审计，增强审计时效性，对风险进行全面追踪。
52提升全员的风险意识
我国的金融业正处于深化改革的重要阶段，银行要适应不断变化的环境影响，就必须要正视风险。作为银行高级管理人员，要积极引入风险导向型审计的理念，并推动内部审计部门进行贯彻和执行，从而最大限度地降低银行面临的风险。同时，还要提升全员的风险防范意识，要求银行各级职员都理解风险，加强对风险的识别，提高对风险的敏感度。只有这样，才能使风险导向型审计的效果得到充分发挥，促使内部审计更好地履行?能。
53加强审计队伍的建设
风险导向型审计的效果取决于审计队伍的综合素质，必须加强对审计队伍的建设工作。首先，要通过增加培训力度来促进审计队伍的知识更新，使人才结构向复合型、多元化方向发展；其次，在审计实践过程中，应通过研讨会议或小组讨论等方式，加强对审计人员观察、判断和分析能力的培养，并提高其组织协调能力；最后，要加强审计人员的职业道德观念，提升审计责任感和使命感，从而防范道德风险。通过上述方式，逐渐打造出一支具有较高知识素养和职业道德的审计队伍。
