商业银行风险导向审计探究.docVIP

商业银行风险导向审计探究 　商业银行风险导向审计探析 　　随着我国商业银行经营模式的不断转变和发展，商业银行的业务种类、业务规模以及业务的复杂程度都发生了深刻的变化。而作为商业银行公司治理非常重要一环的内部审计，也面临着审计资源有限、管理层和内外部利益相关者期望与日俱增、审计风险不断加大的难题，尤其是随着中国利率市场化改革、资本市场的逐步放开、外部监管标准和要求的日益严格化，这一难题显得更加现实和迫切。风险导向审计作为当今主流的审计方法和理念，无疑是商业银行内部审计深化转型和改革的有力抓手。在当前我国经济发展下行压力持续不减、后金融危机影响持续深化的情况下，研究和探索风险导向审计的理论与实践，对于商业银行内部审计而言，具有非常现实的意义。 　一、风险导向审计的发展演变过程 　按照审计实施主体的不同，审计分为内部审计、注册会计师审计和国家审计。国家审计在某种意义上也可以说是在一个国家政府范围内的内部审计。注册会计师审计作为外部审计主体，可以说是审计理论发展的主要推动者和实践者，进而引发审计理论向内部审计和国家审计的逐步发展和渗透。 　从审计理论的发展历程看，审计理论经历了制度基础审计、传统风险导向审计和现代风险导向审计三个阶段的发展。制度基础审计是以差错防弊为主要目标，以分析评价企业的内部控制制度作为审计的基础，较少考虑内外部环境风险对企业及其会计报表的影响。传统风险导向审计主要是通过对会计报表固有风险和控制风险的定量评估，从而确定检查风险，进而确定实质性测试的性质、时间和范围。传统风险导向审计所采用的依然是制度基础审计的基本方法，只是在原有方法的基础上增加了风险定量评估的内容，分析方法仍然是以实质性测试为主，实质上是制度基础审计方法的发展，要求对企业经营环境做一定程度的了解，但它仅作为一种参考，没有将会计报表错报风险与经营风险紧密联系起来，采用的是一种自下而上的审计思路，审计资源的分配面面俱到，难以突出重点，从而造成了审计资源的浪费。 　随着人类开始迈入较为成熟的信息社会和知识经济时代，企业与其所面临的多样的、急剧变化的内外部社会环境之间的联系急剧增强，内外部经营风险很快会转化为会计报表错报的风险。被审计单位并不是一个孤立的主体，它是整个社会的一个有机组成部分，只有企业及其所处的整个“系统”，审计师才能对企业的财务报告取得充分全面的理解。企业管理也经历了从过程管理到战略管理的深刻变化，战略管理最根本的着眼点就是分析企业所面临的风险，并找出化解风险的对策。现代风险导向审计是一种新的审计基本方法，它是系统理论和战略管理理论在审计技术领域运用和创新，其指导思想是战略观和系统观，要求审计师从企业的战略分析入手，通过“战略分析rarr;经营环节分析rarr;会计报表剩余风险分析”的基本思路，将会计报表错报风险与企业战略风险之间的关系紧密联系起来，从而使得审计师可以从源头分析和发现会计报表错报。 　二、商业银行开展风险导向内部审计的现实意义 　商业银行是经营风险的，其业务的复杂性和业务规模的不断扩大，使得其风险程度不断加深。尤其是随着国际金融危机的不断爆发，首当其冲受到冲击的往往就是商业银行。内部审计是商业银行公司治理的重要组成部分，其审计的质量和效果在某种程度上决定着商业银行发展的稳健程度。而固守制度基础审计方法，显然无法满足商业银行业务不断发展的需要。商业银行内部审计必须不断地突破和创新审计方法，践行现代风险导向审计，从商业银行战略发展的高度，充分了解商业银行所面临的内外部环境，分析、识别、计量商业银行面临的风险，并以此为基础，确定审计资源的分配，进而提高审计的效果。可以说，现代风险导向审计的理念和方法是商业银行内部审计的必然选择。 　外部监管机构和审计协会也对商业银行内部审计理念和方法的创新提出了要求。《银行业金融机构内部审计指引》要求银行业金融机构内部审计工作应当独立于经营管理，以风险为导向，确保客观公正；内部审计部门应在风险评估的基础上确定审计重点，审计频率和程度应与银行业金融机构业务性质、复杂程度、风险状况和管理水平相一致。对每一营业机构的风险评估每年至少一次，审计每两年至少一次。《国际内部审计准则》也指出，内部审计活动计划的制定应该以风险评估为基础，且至少每年执行一次。在风险评估的结果之上，内部审计应该对与公司治理、业务经营和信息系统相关控制的足够性和有效性进行评估。 　三、商业银行开展风险导向内部审计的主要程序 　商业银行开展风险导向审计，需要执行以下几个步骤：一是分析银行的外部环境；二是评价银行的内部经营环境；三是识别银行业务及经营中的重要风险及风险领域；四是评估经营业务风险；五是实施控制测试与实质性测试。在这个过程中，最重要的就是要采用以风险评估为基础的审计方法，对被审计单位总体风险进行评估、分级的基