人民银行信息技术审计中风险导向审计模式应用研究.docVIP

人民银行信息技术审计中风险导向审计模式的应用研究 　　摘要：近年来，人民银行特别重视内审工作的转型与发展，在转型的切入点以及方式、方法上都进行了有益的探索。目前，将风险导向审计模式运用到人民银行内部审计中已成为一种共识。但是风险导向模式运用理论研讨居多，如何在实践中具体指导审计工作的研究却寥寥无几。本文以风险导向为切入点，结合目前信息技术审计面临的新情况、新挑战，分析了人民银行科技工作面临的内外部风险，尝试在现场审计中贯彻风险导向理念、构建风险评价模型，通过对各类风险及其权重赋值，结合现场审计结果，量化被审计单位的剩余风险水平，从而为审计评价工作提供了一些参考。 　　关键词：人民银行；风险导向审计；信息技术审计；应用研究 　　中图分类号：F239.65 文献标识码：Ａ文章编号:１００３－９０３１(２０11)05－００09－０5DOI:10.3969/j.issn.1003-9031.2011.05.03 　　 　　近年来，人民银行特别重视内审工作的转型与发展。杨立杰副司长更是在2010年人民银行内审工作会议指出：“人民银行内审部门要围绕人民银行的职能和业务，切实由单纯的合规性审计向风险管理审计转变,通过审计转型，促进人民银行全面风险管理体系的健全和完善”。人民银行内部审计，尤其是信息技术审计如何在顺应央行职能的转换中进一步发挥审计职能，丰富审计手段，完善审计评价，是本文值得我们认真研究和探讨的内容。 　　一、构建风险导向审计模式是人民银行内部审计发展的必然选择 　　风险导向审计是指内审人员在审计过程中，自始至终都以组织机构风险分析评估为导向，根据量化的分析水平排定审计项目优先次序，依据风险确定审计范围与重点，对组织机构的风险管理、内部控制和治理程序进行评价，进而提出建设性意见和建议，协助组织机构管理风险，实现组织机构价值增值的独立、客观的确认和咨询活动。其审计报告可以作为提示风险、防范风险以及信息交流的预警信号。因此，风险导向审计既是基于降低审计风险，又是为降低组织机构运行风险而进行风险管理的一种有效工具。 　　（一）构建风险导向审计模式是人民银行内部审计???作的现实选择 　　作为中国的中央银行，人民银行职能调整后，在执行货币政策、维护金融稳定和提供金融服务的过程中，面临诸多不确定因素和风险隐患，如外部环境影响带来的声誉风险、履行职责中的法律风险、宏观调控中的决策风险、业务活动中的资金风险、信息技术风险和操作风险等[1]。人民银行风险管理状况如何，直接关系到履职效果和整个社会经济金融能否正常运行。因此，中央银行内部审计必须综合考虑人民银行地位的特殊性，从源头上加强风险管理，运用风险导向审计，确保风险管理目标与履行央行职责目标的一致性。 　　（二）风险导向审计模式是人民银行内部审计工作适应国内外发展趋势的客观要求 　　一是国际内部审计最新发展趋势的要求。《内部审计实物标准》自始至终都贯穿着风险审计的主导思想，突出内部审计工作应该以风险为导向，以满足机构经营管理的需要[2]。二是《中国内部审计准则》的要求。《中国内部审计具体准则第1号――审计计划》、《第16号――风险管理审计》和《第17号――重要性和审计风险》都对组织风险、风险管理和审计风险等做出了明确规范，明确对于风险的监控应成为内部审计的职责。三是有效贯彻《中国人民银行分支机构内部控制指引》的要求。该指引将人民银行分支机构的基本风险进行了详细的划分，为内部审计实施风险导向审计提供了制度基础和操作依据。 　　（三）构建风险导向审计模式是人民银行内审工作提高审计质量、降低审计成本的现实要求 　　人民银行内审部门成立以来，各级行领导给予了高度重视，为内审部门充实了一大批业务精通、素质优秀的内审人员。但是，随着内审部门承担的监督任务逐渐增多，内审资源还是呈现出相对不足的现象。风险导向审计以被审计单位风险评估为基础，通过综合分析被审计单位经营活动风险及其所处的宏观、微观环境和可能引发风险的内外部因素来确定审计的范围和重点，可以做到有的放矢、节约内审资源，有利于人民银行各级内审部门应对不断增长的内审需求。 　　（四）实施风险导向审计是人民银行内审工作规避审计风险的有效手段 　　由于内审人员与被审计对象角色定位不同，客观程度上存在一定对立，内审人员无法完全避免被蒙蔽甚至欺诈。内审人员受自身素质、主观意识、审计内容的复杂性及有关审计法律法规相对滞后等因素的影响，可能存在未及时发现被审计单位（部门）在经营活动及内部控制中的重大缺陷而做出不恰当的审计结论，产生审计风险。实施风险导向审计，内审人员从审计准备阶段就开始考虑审计风险并把它控制在最低水平，从而减轻审计人员的法律责任，降低审计风险。 　　二、信息技术的发展向风险评价提出的新挑战 　　随着信息技术的发展