信息化环境下商业银行开展现代风险导向审计初探.pdfVIP

信息化环境下商业银行开展现代风险导向审计初探 中国建设银行吉林总审计室课题组 【内容摘要】 信息化是商业银行发展的必然趋势。商 业银行信息化过程中伴随许多风险，这些风险可能来自于 方方面面。现代风险导向审计 以全面评估风险为基础，从 重要风险点入手，对风险高的 业务与事项加大审计力度； 同时有利于合理配置和使用有限的审计资源，提高审计效 率与效果。因此，商业银行内 部审计模式的转变是必然的 选择。我们应借鉴国际先进经 验，探索信息化环境下适合 我国商业银行内部审计的风险 导向审计思路，推动商业银 行内部审计工作的规范 化、模型化和标准化。 【关键词】 信息化；风险导向；内部审计 1 适应审计环境的发展，风险导向审计模式已成为当今 审计的新趋势。然而在信息技术日益发展的今天，随着商 业银行所处环境的日益网络化和信息化，风险导向审计模 式也有了新的特征。信息化环境下的风险导向模式，是以 电子数据测试为中心的、以评估重大错误风险为重点的现 代风险导向模式，与早期的风险导向审计模式相比，在导 向性、审计对象和方式方法等方面都有很大不同。本文拟 对此进行探讨。 一、风险导向审计的理论基础及历史沿革 （一）传统风险导向审计 传统风险导向审计也称为控制风险导向审计，是指审 计人员在审计过程中将风险分析、评价与控制融入传统审 计方法之中，进而获取审计证据，形成审计结论。其所基 于的模型为：审计风险= 固有风险（IR ）×控制风险（CR ） ×检查风险（DR ），要求审计人员在充分评估固有风险和 控制风险的基础上确定检查风险，通过控制检查风险最终 将审计风险控制在可接受的水平。 传统审计风险模型可以解决交易类别、账户余额、披 露和其他具体认定层次的错报，但是如果被审计单位员工 上下串通一气进行舞弊、尤其是管理层操纵下的舞弊，很 可能会因为内部控制的测试有效，进而导致执行了较少的 实质性测试，而使被审计单位的重大错漏报没有被发现， 2 从而导致审计失败。这种审计失败的主要原因在于传统风 险模型在特定复杂的环境下失灵，再按常规方法实施审计 程序必然最终导致审计失败。在美国的安然丑闻发生后， 就直接导致了传统风险审计模型遭到广泛质疑而推进了风 险导向模式的进一步发展。 （二）现代风险导向审计 现代风险导向审计也称为经营风险导向审计，是指以 被审计单位的战略经营风险为导向，通过“战略分析－流 程分析－经营业绩评价－财务报表剩余风险分析”的基本 思路，将会计报表重大错报风险和经营风险联系起来。2003 年 10 月，国际审计和鉴证准则委员会(IAASB) 发布了三个 新国际审计准则：一是《了解被审计单位及其环境并评估 重大错报风险》（第 315 号）；二是《针对评估的重大错 报风险实施的程序》（第 330 号）；三是《审计证据（经 修改）》（第 500 号），要求从 2004 年 12 月 15 日开始执 行新的审计准则。新风险准则引入“重大错报风险”的概 念并重建风险模型：“审计风险= 重大错报风险×检查风 险”。新风险模型针对传统模型缺陷，强调审计工作以发 现与评估被审计单位财务报表重大错报风险为起点和导 向，引导审计人员紧紧围绕着评估的重大错报风险来设计 和执行实质性审计程序、分配审计资源，以最终实现合理 保证财务报表不存在重大错报并达到审计目标。 3 现代风险导向审计模式是从经营风险评估入手，进而 对审计风险进行评估，因此审计时应首先考虑企业经营过 程中的重大风险。进而找出财务审计的风险点，针对风险 点设计相关审计程序，将对风险的判断提升到了战略的高 度。但需要强调的是，新的风险准则仍是以原有的审计基 本理论和基本方法为基础的，没有改变财务报表的审计目 标和责任定位。 二、信息化环境对现代风险导向审计模式的影响 （一）信息化