銀行審計的論文(2)

　　銀行審計的論文篇2

　　試談銀行審計技術方法

　　摘要：銀行是高風險行業，在銀行實施現代風險導向審計不僅有利于提高銀行審計的效率與效果，而且有利于強化銀行的風險管理。采用傳統的審計技術與方法，審計目標和方法缺乏針對性，根本無法反映銀行的經營風險和問題，更不能有效地為組織增加價值，減少損失。所以從幫助銀行在復雜的競爭環境中生存的角度而言，都需要引入風險導向內部審計模式。

　　關鍵詞：風險導向 評估 技術 管理

　　銀行是高風險行業，在銀行實施現代風險導向審計不僅是必要的、迫切的，也是可行的，不僅有利于提高銀行審計的效率與效果，而且有利于強化銀行的風險管理。通過分析、判斷被審計單位的風險所在及其風險程度，把審計資源集中于高風險的審計領域，針對不同風險因素狀況、程度采取相應的審計策略，加強對高風險點的實質性測試，將內部審計的剩余風險降低到最低水平。

　　1 審計風險因素及開展風險審計的必要性

　　1.1 審計風險因素構成 審計風險通常被定義為“當財務報表存在重大錯報而審計人員發表不適當審計意見的可能性”。審計風險是重大錯報風險和檢查風險的綜合風險，即審計風險=重大錯報風險×檢查風險。

　　重大錯報風險是指財務報表在審計前存在重大錯報的可能性;檢查風險是指某一賬戶或交易類別單獨或連同其他賬戶、交易類別產生重大錯報或漏報，而未能被實質性測試發現的可能性。在審計風險的構成要素中，重大錯報風險與被審計單位內部控制是否存在、是否有效執行等有關，而與審計人員本身無關，審計人員對此無能為力。審計人員無法通過自己的工作來降低這種風險，只能通過必要的審計程序來分析和判斷他們的風險水平，以便合理地確定實質性測試的性質、時間和范圍，進而將檢查風險以及總體審計風險降低至可接受的水平。

　　檢查風險是指審計人員運用審計程序或方法未能檢查出會計報表中某一項目產生重大錯報或漏報的可能性。檢查風險是審計風險要素中唯一可以通過審計人員進行控制的風險要素。它獨立地存在于整個審計過程中，不受重大錯報風險的影響，但檢查風險與審計人員工作直接相關，它直接影響最終的審計風險。

　　1.2 開展風險導向審計的必要性 戰略管理思想在銀行中的作用愈來愈重要，并開始滲透到銀行管理的各個方面。在這種情況下，傳統風險導向審計所賴以存在的基礎(內部控制)，正在被戰略管理及其蘊含的風險管理所替代。

　　戰略管理最根本的著眼點就是分析銀行所面臨的風險，以及找出化解風險的對策。會計報表的風險，說到底實際上是銀行戰略風險及相關經營環節風險的副產品。所以要充分把握審計風險，必須要理解銀行發展所依存的內外部環境、基于這些環境而制定的發展戰略及相關風險與控制，從而理解內外部戰略風險對于會計報表認定的影響。只有這樣，審計人員才能對會計報表認定做出合理的專業判斷。

　　缺乏風險管理意識的內部審計模式難以保證銀行目標的實現。采用傳統的審計技術與方法，審計目標和方法缺乏針對性，根本無法反映銀行的經營風險和問題，更不能有效地為組織增加價值，減少損失。銀行必須在戰略目標、重大投資決策、日常經營活動和績效評估等各方面高度關注風險因素。所以，無論從內部審計的自身發展需要，還是從幫助銀行在復雜的競爭環境中生存的角度而言，都需要引入風險導向內部審計模式。

　　倡導風險導向審計，內部審計人員不但能夠科學地解決業務數據的問題，而且在充分了解被審計單位經營目標實施過程的情況及風險狀況基礎上，以全面評估風險為基礎，采用科學的分析、評估和測試等方法，在保證審計效果的同時，克服了賬項基礎審計單純以交易測試和余額測試為主，從重要風險點入手，審計資源按風險程度級次進行分配與使用，對高風險的業務及內容加大審計力度，追加審計程序，擴大審計范圍，提高審計質量。

　　2 風險導向審計技術運用方法

　　2.1 按照銀行目標全面評估風險 在風險導向內部審計模式下，內部審計人員應該將更多的時間和精力放在研究管理層和決策者的業務發展規劃上，充分了解被審計單位經營目標實施過程中的審計領域和相關風險因素。結合被審單位具體情況進行分析，將具有代表性的相關風險因素整理歸檔，形成規范化的數據庫，運用審計模型，在全面評估風險的基礎上，查找高風險點的業務領域和產品。

　　2.2 確認和判斷剩余風險 銀行是經營風險的企業，風險是客觀存在且不能完全消除的，且風險有時也可以給銀行創造盈利機會，這就需要內部審計對剩余風險進行分析和判斷。在充分鑒別風險的基礎上，內部審計人員要測試被審計單位現有風險管理政策和程序的健全性和有效性，以確定哪些風險在現有控制框架下無法得到防范和控制，哪些風險是在可控的前提下能夠承受的。在銀行業務經營環境中，當某種風險不能避免或冒此風險可獲厚利時，審計部門可建議被審計單位選擇風險保留，否則，應進一步確定剩余風險的程度。

　　2.3 制定合理的風險審計計劃 完善的風險審計計劃，應該包括年度審計計劃、項目審計計劃、審計方案三個層次。年度審計計劃應當具有一定的柔性，以滿足隨時可能出現的戰略需求。項目審計計劃是對具有風險業務、項目或因素實施審計的全過程所做的綜合安排。審計方案是指導現場審計達到審計目標的一套具體行動措施。風險審計計劃的三個層次應與可用審計資源對接，以保證資源的最優配置。

　　審計項目計劃是審計機構根據銀行戰略和年度工作目標，在充分考慮銀行重大的風險因素以及董事會、監事會、高級管理層需要的基礎上，統籌審計資源，對一個年度擬開展的審計項目進行的事先部署和安排。內部審計機構和人員應根據審計客體的風險排序結果，綜合考慮審計人員、審計工時、審計預算、審計方法和審計

　　工具等可支配審計資源，結合上次審計時間間隔，提出計劃期內的備選審計項目。

　　逐步完善基于風險評估的審計計劃體系，合理規劃全面審計、專項審計、經濟責任審計和內部控制審計評價等項目，有效配置審計資源，提高審計計劃決策的科學性、合理性。

　　2.4 加強后續審計追蹤 后續審計是指在審計報告發出后，內部審計人員仍要對報告中所涉及的審計結果和審計建議進行跟蹤，以審查和監督被審計單位是否采取了風險防范和控制措施。后續審計必須進行具體詳細的跟蹤記錄，為驗證被審計單位整改的有效性，可采取延伸審計方法，即對原有問題擴大審計期間，從而準確評價整改的有效性，加強后續審計追蹤也是評價剩余風險的一項主要措施。

　　3 實施風險導向審計應注意的幾個問題

　　現代風險導向審計應用在我國銀行業務領域還僅是一種嘗試，我國商業銀行業務的風險管理本身也存在較多的不足，因此，為發揮風險導向審計在銀行業務審計中的作用，筆者以為：

　　3.1 始終樹立風險管理意識 經濟的發展、金融體制改革和銀行的迅速擴展，使得銀行所面臨的風險越來越大。要順應環境的變化，正視風險的存在，對銀行而言，界定風險范圍、理順風險責任、風險模型和風險防范機制，這就要靠實施風險導向審計走出一條迎接風險、化解風險之路。當然，風險導向的理念應該在內部審計人員中得到樹立和貫徹，要更大程度上降低銀行風險，還要求廣大員工都應懂得風險語言，風險意識和風險管理技能，全體人員對風險的敏感度，只有這樣才能使風險導向審計的效益得到最大發揮。

　　3.2 提高內審人員綜合素質 風險導向審計需要內審人員熟知被審計單位各項業務，掌握現代內部審計理論與方法和計算機知識。只有不斷提高審計人員的綜合素質和業務技能，才能促進審計質量的不斷提高。由于銀行業務的創新性，金融市場上各種金融衍生工具的層出不窮，以及金融工具、技術管理方法的不斷更新，審計人員要對各類業務的風險進行識別、監測、度量就必須掌握更多與之有關的金融、數理統計、數據分析等知識。

　　3.3 風險導向審計并不取代制度導向審計 風險導向雖然代表內部審計的發展方向，應用價值較大，但它有一定的適用范圍，須正確認識和運用。銀行業務風險的產生與其內部控制不規范、不健全是分不開的，要有效防范風險，內部控制仍然是基礎。在金融領域大案要案頻發的形勢下，還需要制度導向審計把關堵口。因此，審計人員宜在實施審計過程中巧妙的將兩者結合起來。

　　3.4 實現計算機輔助審計 隨著計算機及網絡技術的發展，計算機通信技術、管理信息系統、應用系統軟件等都已在商業銀行中得到了應用。為積極應對信息技術環境下的銀行業務風險導向審計工作，內部審計部門應繼續推行計算機信息技術審計，不斷開發專門針對銀行業務的計算機審計軟件和審計模型;探索建立以計算機技術為核心的非現場內部審計監督體系，實現大量數據的篩選、判斷，提高審計的重要性水平，逐步實現各銀行分支機構之間以及同級被監督對象之間非現場監管資料收集和報送的網絡化和自動化等。

　　3.5 建立審計知識庫，實現審計資源共享 銀行內部審計機構遍及全國各地，應充分發揮內部審計人力資源與審計知識的共享，把以往的審計發現以案例形式撰寫出來，將好的審計方案和日常的審計依據建立審計知識庫，采取專人維護的方式，實現審計信息的電子化并在一定范圍內共享，為其它審計人員提供審計檢查參考，為剛剛踏入審計隊伍人員提供審計檢查的思路，便于審計人員在較短時間內掌握被審計單位的主要風險。

　　參考資料：

　　[1]《商業銀行風險導向審計》.

　　[2]《非現場審計技術與方法》.

　　[3]《建設銀行內部審計準則》.