商业银行实行风险导向内部审计制度的分析.rtf

《商业银行实行风险导向内部审计制度的分析.rtf》由会员分享，可在线阅读，更多相关《商业银行实行风险导向内部审计制度的分析.rtf（11页珍藏版）》请在得力文库 - 分享文档赚钱的网站上搜索。

1、参考文献关于商业银行实行风险导向内部审计制度的分析【摘要】随着经济环境的变化，20 世纪 90 年代以来，传统内部审计方法已越来越不适应日益复杂的经济环境，一种全新的审计方法随之产生风险导向内部审计方法。风险导向内部审计指的是审计人员是在对企业的经营管理活动进行了解之后，评析该企业的全体经济业务活动，以风险分析为导向，整体评价企业所处的内部和外部环境以及风险高低水平。当前，我国的商业银行内部审计情况复杂，商业银行内部审计规模大、内部审计项目繁多、内部审计对象风险高、但内部审计人员却较少的不对称情况下，怎么对商业银行实施高效的内部审计和监督是急切需要解决和面对的问题。为此，本文引出风险导向内部审

2、计，研究了在商业银行内部审计这一金融审计领域实行风险导向内部审计的必要性和可行性。【关键词】商业银行 风险导向内部审计AbstractAs the change of economic environment,since the 1990 s,traditional internal auditing method has been more and more not adapt to the increasingly complex economic environment,a new audit method generates-risk-oriented internal auditin

3、g method.Risk-oriented internal audit is refers to the auditors in the understanding of the operation and management activities of enterprises,after all the economic evaluation of the enterprise business activities,with the orientation of risk analysis,the overall evaluation of enterprise internal a

4、nd external environment and the risk level.At present,our country commercial bank internal auditing situation was complex,large commercial Banks internal audit,internal audit project is various,the object of internal audit risk is high,but the internal auditors is less asymmetric circumstances,how t

5、o commercial Banks to implement effective internal audit and supervision is urgent needs to solve problems and face.Therefore,this paper raises the risk oriented internal audit,analyzes the necessity and feasibility of implementation of risk oriented internal audit in the field of financial audit of

6、 internal audit of commercial banks.一、风险导向内部审计概述及特点一、风险导向内部审计概述及特点参考文献（一）风险导向内部审计的概念风险导向内部审计的核心是关注风险，而研究风险导向内部审计必须首先明确风险的定义。1999 年国际内部审计师协会（简称 IIA）定义内部审计是一项客观的、独立的咨询活动，其目的是用于增加企业的价值并改善企业的运作模式，它通过引进一种有条理的、系统的方法来评价和改善企业的内部控制和风险管理，保证公司治理流程的高效性，内部审计可以帮助一个企业实现其目标。2001 年IIA 发布的内部审计实务标准中指出，把内部控制作为内部审计发展的前提

7、来实施风险导向内部审计是必要的，把公司治理作为评价风险管理的前提，把组织改善和风险评估作为基础目标。陈毓圭（2004）从方法论的角度看，内部审计师从内部审计风险模型为基础进行内部审计，可以称之为风险导向内部审计方法，改进之后的风险导向内部审计更加注重了被审计单位的行业状况、经营目标、经营战略和业务流程。谢荣、吴建友（2004）认为风险导向内部审计是一种全新的审计方法，它以战略观和系统观为中心思想，运用“自上而下”和“自下而上”相互结合的审计新思路。许莉（2005）指出现代风险导向内部审计必须对风险较大的环节和区域实施重点审计，保证效果提高效率的一种审计方法。按照笔者的理解，风险导向内部审计就是

8、以对整个组织的风险进行评价和改善为最终目的，以风险评估为导向，根据风险评价的最终结果来决定内部审计的范围、目标和方法。并且提高审计效率降低审计风险的一种审计新模式。(二)风险导向内部审计的特点风险导向内部审计是从独立审计发展角度而言的，它的产生便有着一些鲜明的特点：1、导向内部审计是一种新的审计模式风险导向内部审计作为一种新的内部审计模式，颠覆传统审计模式，在审计内容和审计方法上均有所创新，其在审计过程中必须以风险为导向，风险评信与控制贯穿全过程，拓展了审计工作内容，并包涵所有的审计业务，不仅包括风险的预测与评估，即风险导向内部审计的中心是风险评估，其审计程序包括风险评估程序、分析性测试程序、

9、审计测试程序，而且还包括银行内部管理和传统内部审计的内部控制。风险导向内部审计的审计计划是根据风险评估的结果来制定的，首先是审计工作的重心由实施阶段前移到计划阶段，在整个审计过程中大大提高参考文献了风险评估程序的作用，并且将审计资源合理分配到高风险审计领域，真正的体现了风险导向审计的本质理念。风险导向内部审计与传统内部审计模式相比，有着明显的不同：（1）风险关注程度不同企业管理风险、审计风险、经营风险是风险导向内部审计更加注重的三个重点，进行内部审计工作以风险为导向，并且内部审计活动中风险意识贯穿于整个过程，而传统的内部审计仅注重检查内部控制系统和历史业务记录的有效性和健全性，风险的管理和控制

10、被忽略。（2）企业未来关注程度不同风险导向内部审计的审计项目和审计重点是根据风险度来选择的，关注的是企业所面临的风险和未来，而检查历史业务记录和评价内部控制的历史情况来提出的审计意见是过去的传统内部审计，其侧重点是企业的过去而不是未来。（3）审计方法运用的广泛性、针对性和灵活性不同风险评估包括检查、调查、穿行测试等多种审计取证方法，但是风险评估的核心是分析性测试的运用，传统的审计不重视对信息的分拣和再加工，分析性测试主要用于财务报表的分析，如果几种方法相互使用，那么风险评估的结果会更加准确。风险导向内部审计的业务范围延伸到公司治理和风险管理等多个领域，并且仍然在不断的扩张当中，所以风险导向内部

11、审计所使用的审计方法也在不断地更新。由于业务的广泛性，使其审计方法的运用也具有广泛性，内部审计在对不同的部门进行审计时，需要针对不同的情况采取相适应的方法，这样使得风险导向内部审计的方法既灵活又有针对性。（4）强调参与式审计风险导向内部审计一改传统内部审计人员和被审计人员“警察和小偷”的僵硬关系，重视对各个业务部门的审核以及对财务部门的财务数据审核。风险导向内部审计在实施过程中让被审计人员主动参与进来，由被审计人员和审计人员共同发现问题，解决问题，这样不仅提高了被审计人员的积极性，而且提高了审计的效率。2、风险导向内部审计面向来来发现和解决问题风险导向审计作为在制度基础导向审计上发展起来的审计

12、模式，由单一的事参考文献后审计转变为事后审计与事中审计、事前审计相结合，依据企业现状对企业潜在风险的分析结果，对企业未来发展进行预测和提出审计建议。（1）风险导向内部审计更加重视其价值增值功能风险导向内部审计的重点是关注风险，目的是防范风险，企业风险的降低有助于提高企业自身的价值。风险导向内部审计由初期的防弊差错和保护资产安全的功能扩大到改善经营管理、事前发现问题、提高企业经济效益上来，其出具的审计报告，不仅是企业的风险分析报告，而且还是企业的经营管理意见书。（2）风险导向内部审计更加关注各类风险风险导向内部审计是风险管理、公司治理和内部控制审查于一体的综合性审计。而在传统的内部审计模式下，业

13、务导向内部审计阶段和管理导向内部审计阶段都没有关注银行的各类风险，其仅仅是考察企业内部的现有资料，只对现有内部控制进行评估，没有提高到企业战略的高度进行考虑。而风险导向内部审计从一开始就关注企业的战略是否影响了企业的长期生存和发展，并且为企业提供了全面的信息，在企业的管理中扮演了一定的角色。（3）风险导向内部审计强调事前预防和实时监控在复杂的经济环境下，传统的内部审计审核历史记录的方法已经难以对企业进行全面预警。但是风险导向内部审计强调事前预防和实时监控，内部审计人员改变了传统的事后检查，积极进行未来情况的风险预测，通过及时检查商业银行是否采取正确的应对和预防措施，进而提出专业的内部审计意见。

14、二、商业银行构建风险导向内部审计制度的必要性分析（一）提高审计质量，参与市场竞争的需要随着全球化和信息化发展速度的加快，近年来企业面临着不确定性的因素越来越多，因此对风险进行全面管理的需求也日益加强，一些发达国家的大公司不约而同地建立了全面风险管理体系。企业管理理论和实践发展影响内部审计的发展，其必然结果是风险导向内部审计模式的产生。在我国商业银行内部审计中推行现代风险导向审计的方法，内部审计人员要以审计控制为重点，以关键环节控制为补充，确保内部审计的质量符合商业银行内部审计准则的要求。商业银行大多点多面广，企业经营风险也不断加剧和分散，而内部审计力量不足，传统的审参考文献计理论与方法已不适应

15、这种银行企业的发展和需求。因此，为适应形势的发展和变化，商业银行内部审计工作也必须应用风险导向审计方法，明确审计重点，从而提出审计意见和建议为银行经营决策提供服务，确保银行风险管理目标与业务发展目标达成一致，由此力求从源头上加强银行的风险管理，使银行真正做到“风险先行”。具体来说，就是要从商业银行内部审计实施的计划、方案、方法、证据、结论等方面严格的控制内部审计质量水平，运用符合性测试、实质性程序、分析性测试程序等方法，强调对商业银行运营活动中的事前、事中、事后的控制，对商业银行内外部环境及相关风险水平进行评价和分析。这种工作重心的前移，不但能使内部审计避免出现只重视细枝末节，忽略主要风险的情

16、况，而且有利于提升其在银行内部风险管理中的地位和实现内部审计企业增加价值的目的。通过在我国商业银行中推行现代风险导向审计，可以促使商业银行内部审计人员提高风险意识，降低内部审计的控制风险，更新审计方式和手段，提高审计质量。现代风险导向审计的方法可以将审计资源和审计人员的注意力集中到风险高的领域，从而可以更明确的落实内部审计的范围和重点，提高审计质量，降低审计风险和成本，增强银行竞争力。（二）节约审计成本，审计资源合理分配的需要商业银行的复杂性和多样性，极有可能导致审计成本的增加，增加了审计工作的难度，对审计人员的执业水平提出了更高的要求。那么，银行内部审计怎样利用其有限的资源，以最小的成本最有

17、效的开展审计工作就显得十分重要。一些银行审计项目、确定审计目标、范围和审计重点时，缺乏对企业风险的全面考虑和系统分析，在审计工作汇总存中在较大的盲目性和随意性，结果往往是把过多的精力投入到了一些细枝末节或无关紧要的问题上，而忽视了对重大风险的应有关注，不利于内部审计资源的有效配置和内部审计工作的有效开展。而风险导向内部审计模式正好可以克服这种不足，将实施的审计程序与评估的风险挂钩，对内部控制进行研究与评价、分析性复核可以使审计资源配置集中于重大错报领域，避免由于审计力量和专业技能不足产生的审计风险，使审计资源集中于高风险领域，提高审计的效率和效果，使审计工作为银行降低经营风险发挥积极作用。其一

18、是审计工作有的放矢，节约了审计资源，但提高了工作效率；降低了审计成本，但提高了审计质量；有效分配审计资源为其提供了相应的增值服务，扩大了审计参考文献效能；其二是现代风险导向审计促进了审计资源的有效配置。审计资源的有效分配需考虑多种因素，其中最重要的因素是错报风险的高低。而现代风险导向审计模式要求对审计风险（包括重大错报风险、控制风险、检查风险、固有风险等）进行系统分析，同时关注客户整体的环境风险、管理风险、经营风险和财务风险。在综合评估风险的基础上，确定剩余风险，进而决定进一步审计程序的性质、时间、范围等。在整个过程中，降低了审计成本的同时，提高审计质量和审计效率。（三）有利于完善公司治理结构

19、，提高内部审计地位风险导向内部审计的本身优势会促进其在我国商业银行的应用发展，并成为商业银行内部治理的需求。从内部审计的本质上进行分析，银行治理是沟通银行内部和外部受托履约责任的关键点。随着受托履约责任层次的提高，内部审计将公司作为治理对象是必然的，而随着审计委员会对独立性的强调为内部审计评价提供了可能性，改善了银行的公司治理。内部审计将银行治理作为审计对象是现代风险导向审计的最新应用成果之一。风险导向内部审计以风险为导向和核心，为高级管理层提供更为精确的咨询和建议，从而可以促进商业银行企业价值目标的实现。商业银行内部审计的工作重点也发生了相应的变化，其工作重点则体现在分析、认定关键性的经营和

20、管理风险上，使商业银行内审与银行风险管理产生密切联系，因而在商业银行治理中发挥内部审计的作用，从而实现商业银行的组织目标，进而帮助商业银行增加企业价值。所以，现代风险导向审计在商业银行工作中实施，可以提高内部审计的重视程度，有利于银行开展内部治理活动。（四）有利于强化风险管理机制，促进成本效益平衡商业银行随着不断发展变化的外部经营环境，其将会面临着越来越大的经营风险，考虑到商业银行整体的战略风险，在此基础之上把现代风险导向审计作为商业银行风险管理的重要手段，可以为管理层制订行之有效的风险管理策略提供建议和咨询，从而使商业银行风险管理机制更为完善，并且服务控制职能的内部审计工作与商业银行风险管理

21、机制形成有机地结合。所以，商业银行内部审计工作与银行经营风险管理之间应该是相互统一，设计审计计划以风险为导向，推行审计程序，实施审计工作，商业银行内部审计日常的管理工作中风险防范意识无处不在，从而提高现代风险导向审计体系的效益性，商业银行风险管理机制得到参考文献进一步强化。例如合理的风险预警机制的建立以及风险预警审计的强化，使过去事后检查型的商业银行内部审计方式向风险导向型转变，从而商业银行的风险管理机制得到提升，并且应该在内部审计部门建立相应的审计机制，在商业银行业务经营管理的每一个领域中都有风险导向的审计。现代商业银行作为企业来讲是要求降低成本、提高效益的，所以商业银行实施现代风险导向审计

22、的前提条件付出的是营运成本能够得到相应的补偿。在内部审计的计划阶段和控制的测试阶段的商业银行，虽然内部审计人员审计范围扩大，这也必然会使银行的成本增加，但是实质性测试的现代风险导向审计工作的具体步骤和抽取的样本数量等方面所需要的工作量也会相应的缩小，同时降低了审计的成本，从而使审计的成本和经济效益能达到一个合理的平衡点，实施过程中避免了以因审计资源分配不合理而出现的问题，同时还可以降低审计成本，强化内部控制的约束机制，因此风险导向内部审计能够很好地处理商业银行成本与效益平衡关系。三、三、商业银行构建风险导向内部审计制度的可行性分析（一）良好的计算机信息平台虽然我国现代商业银行的计算机技术水平起

23、点低，但经过二十多年的发展，先后经历了计算机辅助业务处理、联机业务处理、综合业务处理三个阶段之后，目前已进入扩展阶段，逐步完成了数据集中与业务集中，并初步能进行信息资源开发与交易数据挖掘等深层次分析利用，全面开拓了包括网上银行、手机银行、电话银行、自助设备等多渠道的金融服务。我国现代商业银行的计算机技术已经有了本质的变化，已较为良好的计算机信息技术平台，银行计算机信息系统的开发和建设已具有一定的规模，不管是简单的单项业务还是复杂的综合业务，单机还是联网，逐步形成了安全、高效、规范的信息化服务体系，为商业银行的业务实现全面信息化打下了坚实基础。计算机信息技术发展的推动，计算机信息技术在商业银行中

24、的广泛应用，对于提高商业银行的经营管理水平，提高银行运营效率，降低交易成本，发挥了重大的作用。日常业务和内部管理机构信息差异都能够及时传送到监管和决策部门，实现商业银行的快速决策和响应，从而使商业银行日常管理工作范围扩大，同时管理层次减少，商业银行的管理效率会提高，参考文献促进了商业银行的管理模式转向扁平化。目前，我国以商业银行为代表的金融行业已经基本完成了数据库的集中建设，已经开始在向全面地信息化迈步，走在了国内行业计算机信息化的前列。在商业银行管理信息系统的建设中数据的集中为其奠定良好基础，以信贷风险管理系统、客户关系管理、资产负债管理和金融监管系统为代表的决策支持平台在商业银行中逐步建立

25、，使业务操作层面的商业银行信息技术的应用提升到管理决策层面。基于商业银行信息系统平台的逐步建立，我国现代商业银行的日常业务和内部管理各项信息都能够及时的传达到商业银行的决策和监管部门，这也为商业银行实施现代风险导向的内部审计提供了一定的物质基础。风险导向内部审计要求充分应用计算机技术辅助审计，这就要求审计人员在审计过程中，以计算机为工具，来完成某些审计程序的新型审计技术。在审计项目的计划、测试和报告阶段，广泛利用分析性复核、统计抽样、数据挖掘和计算机辅助审计（CAAT）等审计技术和方法。而国有商业银行强大的信息化平台正好能支持以上体系的建立和方法、技术的应用。风险导向内部审计为了防止出具错误的

26、审计报告，要求信息的及时性、准确性和全面性。所以商业银行的信息系统的建立同时也提供了商业银行风险导向内部审计的风险评估平台。综上所述，随着现代商业银行的发展，计算机信息技术的发展为我国商业银行内部审计运用现代风险导向审计提供了条件。(二)规范的风险评估模式和经验商业银行由于其自身经营的特殊性，与其说其经营的是资金，不如说其经营的是风险，所以风险管理是贯穿于商业银行所有经营管理活动的所不能缺少的活动，风险管理能力是商业银行管理能力的重要组成部分。一个银行的风险管理能力也成为一个商业银行的核心竞争力。而商业银行的在风险管理方面的模式和经验为风险导向审计所借鉴，使现代风险导向审计在商业银行的运用具备

27、可行性。持续构建以及完善风险管理将是我国商业银行当务之急，这也是我国商业银行内部审计运用风险导向内部审计以及逐步探索风险导向内部审计的完善方法的良好时机。在此良好机遇下，逐步健全了内部审计章程、内部审计准则和实务操作指南，形成了国内审计规范体系和技术方法体系，完善了基于风险评估的审计计划体系，建立了审计方案的批准机制参考文献和审计报告的审议机制，较为科学规范的风险管理模式和较为成熟的风险管理经验，推行的全面风险管理模式中的风险的识别、评估与认定程序也为风险导向内部审计的开展提供了良好的借鉴和引导作用。综上所述，便为商业银行开展风险导向内部审计提供了体制保证。（三）国外实践证明银行风险导向审计应

28、用的可行性国外商业银行管理当局逐渐认识到，随着控制环境需求的变化，内部审计人员不是单纯的监督者而是银行管理的顾问。受这一审计观念的影响，审计技术方法的运用越来越受到审计人员的注重，风险导向内部审计在许多商业银行的推广使用中，审计效果和经济效益都表现良好。还有在银行运用风险导向审计过程中，国际一些知名的会计师事务所已取得成功经验，如毕马威研究小组以战略分析、经营环境分析、风险评估、业绩计量和持续提高等五大原则来对捷克商业银行的审计分析，其中运用了风险导向审计方法，提出了企业的经营风险，取得良好的效果；德勤在对商业银行审计时采用风险基础审计理论，运用分析性复核，按照业务循环划分银行活动制定专门的审

29、计程序，全面关注银行风险，确定关键经营风险影响其财务结果的原因；如花旗银行内部审计部门从战略风险、市场风险、操作风险、网络风险、政治风险、信用风险、人力资本风险、法律风险等八大风险进行审计。以风险为导向的内部审计方式既重视事后的监察，也兼顾了事前的预防；既重视结果的稽核，又重视了商业银行业务过程的监督。商业银行采用风险导向的内部审计模式已常见，既有内部风险的考察又有外部风险的评估，既有事后又有事前，审计面宽，审计效率高，起到了很好的风险防范的效果。从国外的实际经验表明，商业银行采用现代风险导向内部审计是具有可操作性的。（四）我国审计制度与环境条件已较成熟中国注册会计师协会于2004年发布了审计

30、风险准则征求意见稿，分别对会计报表审计目标、审计证据相关事宜、重大错报风险的识别、评估与应对做了相应规定；财政部进行进一步的完善于2006年发布了注册会计师审计准则，审计准则体现了风险导向审计思路，为完整引入、应用、推广现代风险导向审计奠定了制度基础，审计风险准则的颁发对明确注册会计师责任，加强注册会计师审计质量的控制具有重要作用；财政部继而发布了审计准则体系，标志着我国已参考文献建立起一套既适应我国现行市场经济环境的要求，又顺应国际化趋同形势的审计准则体系，在提高审计质量、降低审计风险、维护审计市场秩序、保护大众利益等方面发挥着巨大作用；中国注册会计师协会于2009年发布了中华人民共和国国家

31、审计准则（征求意见稿），于2010年陆续发布了四批审计风险准则（征求意见稿），新风险准则由财政部于2012年1月1日起施行。每一项审计准则都有相应的应用指南，以期帮助注册会计师正确理解并有效执行准则体系，全面体现了风险导向审计思想，与国际审计准则全面趋同，语言更加流畅，处理方法更加科学，更有助于解决我国审计实践中新凸显的问题，是注册会计师行业实现国际化趋同的重要举措，为推进其国际化发展提供了不可或缺的技术支撑。综上所述，我国的审计制度与环境条件已较成熟，在符合我国国情的基础上与国际审计准则接轨。【参考文献】1 蔡春.现代风险导向审计论.北京：中国时代经济出版社，2006.58602 陈毓圭.对风险导向审计方法的国来及其发展的认识.会计研究,2004(2):7579.3 高文选，刘介星.基于价值增值视角的内部审计功能研究.中南财经政法大学学报，2011（4）：1241284 刘正军,范晓阳.我国银行开展风险导向内部审计的分析研究.经济纵横,2009(2):9092.5 毛显波.风险导向审计在银行内部审计中的作用.当代经济，2011（20）：1361376 宋明哲.风险管理.台北：台北中华企业管理发行中心,1984(28)：34457 郑小荣.风险导向内部审计若干理论问题探讨.北京：审计与经济研究，2010参考文献