論金融審計風險及其防范.doc

論金融審計風險及防范內容提要：金融體制改革的深化、金融創(chuàng)新的發(fā)展和對外金融的進一步開放，加上當前金融機構普遍存在的違規(guī)違紀現(xiàn)象和屢有發(fā)生的大案要案，使得金融機構內部審計的重要性日益凸現(xiàn)，機構內外對內部審計的要求也越來越高。但是由于環(huán)境、體制、技術、人員素質等多種原因，內部審計風險也越來越大、越來越復雜。因此，研究金融機構內部審計風險的類型、成因以及如何采取積極有效措施降低內部審計風險是擺在金融機構內部審計人員面前的一個現(xiàn)實課題。本文根據內部審計準則和職能，結合中國銀行業(yè)的內審狀況，重點論述了金融機構內部審計風險的成因及其防范。關鍵詞： 金融審計 內部審計 審計風險 管理和控制內部審計具體準則第17號-重要性與審計風險指出，審計風險是指內部審計人員未能發(fā)現(xiàn)被審計單位經營活動及內部控制中存在的重大差異或缺陷而做出不恰當審計結論的可能性。隨著中國金融體制改革的深化、金融創(chuàng)新的發(fā)展和對外金融的進一步開放，我國金融機構面臨著嚴峻的挑戰(zhàn)，競爭將加劇激烈，金融風險也不斷出現(xiàn)，金融審計的重要性日益凸現(xiàn)，金融內部審計面臨的客體和環(huán)境更加復雜和廣泛。進入2005年后，中國銀行業(yè)大案要案頻發(fā)，涉案金額有的達千萬元，甚至上億元，導致中國金融機構的內部治理對內部審計的要求和期望也越來越高和越來越大。例如，中行哈爾濱河松街支行的“高山案件”就是銀行內部員工以高息攬儲為誘餌，吸引一些資金富裕的企業(yè)機構到該支行存款，然后存款“不翼而飛”，被銀行內部員工同外部詐騙分子洗劫銀行資金數(shù)億元。內部外部的客觀情況使得金融機構內部審計擔負的任務將越來越重，責任也越來越大，審計人員未能發(fā)現(xiàn)被審計單位經營活動及內部控制中存在的重大差異或缺陷而做出不恰當審計結論的可能性也會隨之加大。如何系統(tǒng)認識審計風險并采取積極有效措施加以防范，是擺在我國金融機構內部審計面前的一個現(xiàn)實且迫在眉睫的問題。一、金融內部審計風險的類型1、信息風險。信息風險分金融機構內部的信息風險和金融機構客戶的信息風險。金融機構內部的信息風險主要是指被審計單位為了掩蓋真相，人為地設置障礙，采取抵觸和不合作的態(tài)度，提供虛假的會計報表和資料，或者提供的資料不齊全、不完整，使審計人員在審計中無法取得完整的、真實的審計證據，難以出具審計報告或出具客觀公正的審計報告。此外在業(yè)務操作系統(tǒng)之外的資產負債表外交易如被審計單位不提供信息和資料，審計人員無從審計也會造成信息風險。金融機構客戶的信息風險，是指有的企業(yè)為了獲取銀行信用，往往造出虛假會計報表來應付銀行信貸人員審查，如果審計人員在審查信貸基礎資料時，不能發(fā)現(xiàn)和抓住信貸的實質性問題，就會產生審計風險。2、抽樣風險。隨著金融業(yè)的發(fā)展，金融業(yè)務、金融產品和金融工具呈現(xiàn)膨脹、多元化和精細化的態(tài)勢，實施審計項目時因人力、物力等多方面的原因，不可能全面審計，只能采取抽樣審計。抽樣時，審計人員根據自己的知識、經驗和掌握的信息或者根據事前確定的抽取樣本的重要性水平所抽取的樣本如果不能反映審計對象的總體特征，遺漏了影響審計結果的重要事項，審計結論就會偏離實際，產生審計風險。3、技能風險。是指由于審計人員的審計技能不能適應審計工作的要求而產生的風險，主要包括素質風險、取證風險、技術風險和定性風險。取證風險是指審計人員在審計過程中由于取證不充分、不恰當而作出不正確的審計結論的風險；技術風險是指審計人員的審計技術不能滿足審計金融業(yè)務的需要或審計的技術方法不能滿足控制審計客體整體風險的要求而造成的風險；素質風險是指審計人員的思想政治素質和專業(yè)技能素質不能適應金融審計的要求所產生的風險；定性風險，是指由于審計人員業(yè)務技能不精；或審計人員工作作風浮夸、不踏實，使得審計工作不夠深入，對于應當發(fā)現(xiàn)和揭示的問題沒有發(fā)現(xiàn)和揭示；或引用審計依據不當?shù)仍?，造成定性、評價和結論不準，而產生的風險。4、道德風險，是指由于審計人員與被審計單位或被審計對象有某種利害關系，或受到其他壓力，或審計人員在審計中未能嚴格執(zhí)行審計紀律“八不準”，而在審計工作中徇私舞弊，以審謀私，搞人情審計，以審計原則作交易，掩蓋、隱瞞事實真相，從而產生的審計風險。二、金融內部審計風險的成因1、環(huán)境原因。其一是隨著近年來審計風暴的掀起、審計影響力的增大和人們對審計信任度和期望值得增強，審計報告對金融機構高層領導的宏觀調控和經營決策都有一定程度的影響，要求實施審計項目的委托方對審計人員的要求越來越高，這在一定程度上加大了審計人員的責任風險和審計風險。其二是審計活動不能脫離一定的法律環(huán)境和經濟環(huán)境，由于我國尚處于社會主義初級階段，有關規(guī)范社會經濟秩序和行為的財經法律法規(guī)體系還不夠完善，配套的懲戒制度不夠健全或執(zhí)行不到位，致使整個社會的信用程度相對低下，企業(yè)提供虛假報表、會計信息失真的現(xiàn)象屢有發(fā)生。2、體制原因。獨立性是審計的靈魂，沒有獨立性就談不上審計的客觀性，也就談不上得出正確的審計結論或進行公正的審計評價，更談不上通過內部審計來增加企業(yè)的價值和改進企業(yè)的運作。內部審計的獨立性主要體現(xiàn)在以下兩方面：一是獨立的絕對性。國際注冊內部審計師協(xié)會在內部審計職責說明中確定內審部門的性質是：“內部審計是組織中的一個控制部門，它獨立于管理當局?！眱葘彶块T的這一性質包括兩層含義，其一它是一個控制部門，是在管理者的授權下對各級管理層實施控制和監(jiān)督，通過評價各項經濟活動來為領導層服務；其二它要獨立于它所實施控制的管理層。如果內審部門與審計對象之間存在著相互的利害關系，那么這種控制的權威性和有效性就必然受到影響；二是獨立的相對性。內部審計存在于組織內部，沒有組織的存在就沒有內部審計的存在，沒有組織的發(fā)展就沒有內部審計的發(fā)展。內部審計只有得到了審計對象的配合才能順利的開展，才能發(fā)揮內部審計的 “增加價值，改進組織運作，幫助組織實現(xiàn)組織目標” 職能。正如李金華審計長指出的“內部審計機構很重要的一點就是為你所在的部門、單位加強管理，提高效益，建立良好的秩序方面發(fā)揮作用，這就是內部審計的主要目標?！蹦壳拔覈械慕鹑跈C構的內審機構在同級單位的領導下開展工作，工資、福利待遇和人事管理均沒有與實施控制的對象切斷，幾乎沒有獨立性可言（如中國農業(yè)銀行的內部審計體制是總行設立審計部、一級分行設立審計處、二級分行設立審計科到縣級支行設立審計股，層層有內審機構的“統(tǒng)一領導，分級管理，分層負責”的體制）。對審計中發(fā)現(xiàn)的重大問題，同級領導可能因為這個或那個因素的考慮，要求內審部門不予上報；另外金融企業(yè)內部員工裙帶關系比較突出，內部審計人員可能與行內員工存在不同程度的不同形式的親戚和依附關系，使得審計人員審計時顧慮重重，審計風險不可避免。 3、制度原因。由于金融產品創(chuàng)新層出不窮，而早先出臺的規(guī)章制度已不能適應業(yè)務快速發(fā)展的要求，存在內控盲點、監(jiān)控弱點的現(xiàn)象，急需修訂和完善。為此，審計人員在審計工作中對一些新出現(xiàn)的問題進行定性、評價以及處理處罰時會遇到無依據、依據含糊、依據政出多門且相互矛盾的情況，形成審計執(zhí)法力度和工作深度缺位或越位，必然產生審計風險。4、內審機構負擔過重。目前國有商業(yè)銀行內部的檢查活動大多依賴于審計部門，前臺業(yè)務部門和后臺職能部門的自律監(jiān)管流于形式，同時其應承擔的檢查監(jiān)督活動大都以日常經營管理工作多、抽不開人手為由經分管領導或行長辦公會研究決定后由審計部門組織實施，再加上審計部門自身安排的審計項目和一些按銀監(jiān)局要求必須實施的審計項目如高級管理的任期（或離任）審計，使得審計部門全年疲于奔命地應付著去完成這些項目。如2005年某行某審計辦事處共有審計人員19人，大大小小共開展了84個審計項目，按有效工作日計算，平均每3天要完成一個審計項目，這里面還包括象二級分行和縣級支行內控評價、業(yè)務部門自律監(jiān)管審計、資產負債經營指標真實性審計、抵債資產審計、業(yè)務授權審計、信貸業(yè)務限制性條件落實情況審計、二級分行行長任期審計等一些大的審計項目，這樣的審計數(shù)量和效率怎能保證審計質量，審計風險怎能降低！5、技術原因。隨著金融管理的不斷精細、金融產品的不斷創(chuàng)新和金融服務的不斷提升，金融審計環(huán)境發(fā)生了深刻的變化，金融審計范圍已不僅僅限于傳統(tǒng)的財務收支審計和差錯糾弊式審計，正逐步轉向資產負債損益真實性審計、責任審計、效益審計和風險評估審計，還有在業(yè)務操作系統(tǒng)外的金融衍生業(yè)務交易審計。這些新項目的出現(xiàn)使得審計工作的技術含量越來越高，對審計人員的業(yè)務技能也提出了更高的要求，如果審計人員技術不能與時俱進，及時提高自身的專業(yè)知識和執(zhí)業(yè)技能，必然會增加了審計風險。另外目前各家銀行大都已經實現(xiàn)了經營管理數(shù)據的電子化，有業(yè)務操作系統(tǒng)、信貸管理系統(tǒng)、財務報表系統(tǒng)、人事管理系統(tǒng)和計算機輔助審計系統(tǒng)，這些系統(tǒng)各有所長，但在技術上未能實現(xiàn)數(shù)據接口和共享，不能滿足控制審計客體整體風險的要求，也會產生技術風險。6、人員素質原因。審計工作是一項技術性很強的工作，它要求審計人員不僅具有扎實的會計、審計、稅務、法律知識和審計技能，還要具備豐富的實踐經驗、較高的判斷能力和較強的文字綜合分析能力，同時還要有較強的職業(yè)敏感性。但目前金融企業(yè)特別是國有商業(yè)銀行的內部審計人員存在著年齡結構偏大、學歷層次偏低、專業(yè)技術不精、理論功底薄弱等問題，查處問題時往往局限或糾纏在低層面問題上，不能很好地從經營、管理、機制、體制等高度和角度去評價審計中所碰到的問題，還不能很好地、有效地為領導決策提供有質地、有份量、有參考價值、有指導意義的審計信息和審計建議。三、防范金融內部審計風險的措施1、加強信用法制建設，建立誠信和諧的社會。從風險防范機制和權力保障機制兩方面促使企業(yè)和公民走向秩序與和諧，降低信息風險，使審計工作有法可依，有章可循，從而約束審計行為、規(guī)范審計操作，避免審計工作的隨意性，減少審計風險。2、深化金融機構審計體制改革，推行審計回避制度和交叉審計制度，增強審計的獨立性、超脫性和權威性。改革現(xiàn)有的審計體制，實施審計派駐制，建立獨立的垂直管理的內部審計體制，切斷審計人員與派駐行的一切利益關系，使審計人員在獨立、超脫和不受干預的情況下實施審計，徹底解決國有商業(yè)銀行內部的檢查難、上報難和處罰難的“三難”問題。實施審計派駐制能有效增強審計的力度、廣度和深度，必將在促進合規(guī)合法經營、防范化解風險、健全完善制度、堵塞漏洞和強化管理方面發(fā)揮重要作用。其次，推行審計回避制度和交叉審計制度，充分保證審計人員審計工作的獨立性，防止審計人員利用職權徇私舞弊，也可避免嫌疑。當審計人員與被審單位的負責人或財務負責人有夫妻關系、血親關系、直接利害或利益等關系時，審計人員應當回避；當全系統(tǒng)或轄區(qū)內統(tǒng)一實施審計項目時，可以實行跨地區(qū)交叉審計，交叉審計一方面可以保證審計工作的獨立性，另一方面可以交流審計經驗，提高審計質量。3、健全完善金融內審制度體系，合理規(guī)避技能風險。要最大限度的降低審計風險，必須建立一整套規(guī)范完整的內部審計制度體系。金融機構可在借鑒國家審計部門和外部監(jiān)管部門內審制度建設經驗的基礎上，逐步建立起規(guī)范的金融內部審計制度體系。首先可結合實際構建全新的內部審計制度體系框架：一是審計基礎規(guī)范，即審計工作暫行規(guī)定。二是審計業(yè)務規(guī)范，主要包括審計質量控制、審計報告、審計檔案、后續(xù)審計，以及審計工作考核評價辦法、經濟責任審計質量控制指引等具體規(guī)定和辦法。三是審計實務規(guī)范，主要向審計人員提供業(yè)務審計指南和手冊，幫助審計人員熟練掌握審計的方法和程序。其次是組織編寫審計案例。通過分析總結典型案例的形成過程、風險環(huán)節(jié)、違規(guī)因素、檢查技巧、處理結果等，總結和提煉現(xiàn)場審計經驗，使審計人員能夠相互借鑒、取長補短，提升審計人員的專業(yè)技能，進一步提高查風險、防風險、化解風險的能力。從審計業(yè)務規(guī)范和實務規(guī)范方面，具體意見是：在審計質量上，重視并把握好審計立項、審計方案編制、審計日記和審計工作底稿、審計報告和審計檔案這五個環(huán)節(jié)，切實提高審計質量。在審計項目的制訂上，依據金融企業(yè)的審計監(jiān)督與業(yè)務部門自律監(jiān)管相互獨立、互為補充的內部監(jiān)管體系，緊緊圍繞“風險、管理和效益”，結合審計調研有針對性的實施審計項目，避免出現(xiàn)監(jiān)管“真空”和“群龍治水、重復監(jiān)管”的局面，降低審計成本，提高審計效率。在審計方案的編制上，根據規(guī)章制度和操作要求，分析每一項業(yè)務流程的風險控制點，提出必須做到的內部控制要點，針對需要控制的關鍵點，總結編制審計方法，解決審計項目“審什么和怎樣審”的問題，避免審計內容和審計方法的隨意性。在審計日記和審計工作底稿的建立上，審計組長通過檢查審計日記、復核審計底稿，及時了解審計人員是否按時完成審計實施方案分派的審計任務，采取的審計步驟和方法是否恰當，得出的審計結論是否正確，及時發(fā)現(xiàn)并糾正存在的審計質量問題，全面實施“組長復核制”。在審計報告的撰寫上，必須直接明了地反映審計目標的實現(xiàn)和審計成果的轉化。審計報告必須是審計依據充分，被審單位基本情況清晰，審計評價客觀公正，存在問題定性準確，審計意見客觀公正，審計建議切實可行。在審計檔案的管理上，做到審計資料歸檔及時，項目資料內容齊備，檔案程序合乎規(guī)范要求。在審計工作紀律上，全面應用審計項目責任書和審計責任追究制度制度，建立審計項目質量控制體系，將審計工作責任落到實處，促進審計工作質量的穩(wěn)步提高。要嚴格執(zhí)行審計紀律“八不準”，突出責任追究制度的實施，使審計人員達到自覺規(guī)范和約束自身的工作行為, 全力造就一支謹言慎行、紀律嚴明、具有良好形象的審計隊伍。4、加強內部控制制度建設，提高內部控制制度執(zhí)行力，同時強化職能部門自律監(jiān)管建設，牢固筑起“第一道”防線，切實發(fā)揮“第二道”防線作用，降低被審計單位的整體審計風險。內部控制是金融企業(yè)為實現(xiàn)經營目標，通過制定和實施一系列制度、程序和方法，對風險進行事前防范、事中控制和事后評價的動態(tài)過程和機制。建立健全有效的內部控制制度并加以執(zhí)行是防范經營風險的第一道防線，也是衡量企業(yè)管理水平的重要標志，要按照中國人民銀行商業(yè)銀行內部控制指引的要求，在借鑒國內外先進經驗的基礎上，建立并形成一套責權分明、平衡制約、規(guī)章健全和運作有序的內控機制。2006年3月16日新安晚報有一則關于“南寧一女副行長從銀行金庫盜走750萬元”的報道，其主要內容是南寧一女副行長，為圓其“富豪”之夢，利用其同事未按規(guī)定保管金庫鑰匙和柜員密碼的漏洞，偷取金庫鑰匙和盜用柜員密碼，從金庫盜走750萬元銀行庫款。該案例強有力地說明了有章不循，是導致案件發(fā)生的根源。因此光是建立有效的內部控制制度是不夠的，只有將有效的內部控制制度加以執(zhí)行，才能切實防范降低風險。職能部門自律監(jiān)管是指職能部門對本部門主管的業(yè)務活動進行自律性的監(jiān)督管理行為。職能部門既是參與經營決策者，又是貼近操作層面的監(jiān)督者，其自律監(jiān)管是否有效，直接關系到內部控制的執(zhí)行力。因此，加強職能部門自律監(jiān)管建設，是提高內部控制制度執(zhí)行力，防范與降低審計風險的有效途徑。5、加強素質建設，加大考核管理，促進審計人員整體素質的提高，降低技能風險。審計人員在審計時要保持高度的職業(yè)敏感性、職業(yè)分析能力和職業(yè)判斷技術。這就需要審計人員不僅具備豐富的專業(yè)知識和職業(yè)經驗，還應具有較高的政策水平和職業(yè)道德。強化學習培訓，全力建設學習型審計隊伍。一是完善制度，注重實效。把學習培訓作為加強素質建設的一項制度來抓，制定可行的理論業(yè)務學習計劃并加以落實，適時安排審計人員參加內、外部各種審計培訓。在制定學習計劃和安排培訓時，堅持理論和實務相結合，業(yè)務知識和審計技能相結合，全員培訓和骨干培訓相結合，力爭做到每位審計人員精通一個專業(yè)，通曉全面審計，做到“一專多能、全面發(fā)展”。二是拓寬渠道，鼓勵自學?？梢酝ㄟ^購置關于審計理論、審計實務、法律法規(guī)、員工職業(yè)道德教育和企業(yè)文化建設方面的圖書等多種形式拓展審計人員學習教育途徑。支持和鼓勵審計人員參加各類有助于提高思想政治素質、有利于提高業(yè)務技能和文化水平的各種自學，提高學歷層次，取得審計和與審計相關的專業(yè)技術資格，逐步提高審計人員的學習能力、實踐能力、創(chuàng)新能力。盡可能在時間上給予保證，在費用上給予傾斜，著力創(chuàng)造良好的學習環(huán)境，努力營造濃厚的學習氛圍。三是強化考核，挖掘潛能。實施審計人員工作責任追究制度、審計人員動態(tài)管理和年度評價考核辦法等管理制度，規(guī)范和約束審計人員的行為，考核和評價其工作業(yè)績，輔之以相應的激勵機制和獎懲措施，對工作成績突出的審計人員給予獎勵，使審計人員具備責任意識、危機意識和風險意識，增強防范審計風險的自覺性和主動性。加強技能演練，充分開發(fā)和利用人才資源。一是充分發(fā)揮審計人員的集體智慧。審計機構要經常組織審計方案研討會，開展意見征詢、合理化審計建議活動，暢通言路，向審計人員問計，提高審計活動的有效性。二是充分發(fā)揮審計骨干的帶頭作用。試行“審計實務導師制”，充分發(fā)揮審計工作經歷較長、審計業(yè)務水平較高的同志對年輕審計人員的傳、幫、帶作用，為年輕審計人員提供健康成長的平臺。三是充分發(fā)揮審計人員的創(chuàng)造性。破除阻礙創(chuàng)新的思想束縛，提倡創(chuàng)新，鼓勵創(chuàng)新，推動創(chuàng)新，讓每位審計人員都能發(fā)揮創(chuàng)新的積極性。在堅持以“防范風險，為經營管理提供增值服務”為主導的前提下，有重點、有預見性地確立審計項目，突出常規(guī)審計中的超常規(guī)價值。6、積極開展審計調查，提高審計的針對性和時效性。針對調查有面廣、獲取信息量大的特點，銀行應積極開展審計調查，審計調查可以幫助內部審計擴大審計監(jiān)督的范圍，發(fā)現(xiàn)大案要案線索，提高審計效率，擴大審計影響。為了獲取更多具有普遍性和代表性的問題，審計調查應全面收集被審計單位的信息和與被審計單位相關聯(lián)的單位的信息。同時全面推廣審計調查與審計項目相結合的方式，充分發(fā)揮審計的綜合管理和服務職能。如銀行清收人員在清收不良貸款時，存在收到貸款資金不入帳，納入“小金庫”或進入個人腰包，假造貸款對帳單和催收通知書的現(xiàn)象。審計人員如果只從銀行內部提供的信貸資料無法確定是否存在這種情況，只有深入到借款單位實施審計調查才能查清貸款清收的真實情況。7、推廣實施審計前問卷制度和符合性測試。審計前問卷是審計組進駐現(xiàn)場前向被審計單位發(fā)出，由被審計單位填寫，并對其真實性負責的問卷。問卷的主要目的是幫助審計人員對被審計單位審計期間的基本情況作出初步判斷和針對特定審計項目需要在實施現(xiàn)場審計前掌握的情況。符合性測試主要是測試被審計單位業(yè)務活動的運轉與內控制度的符合程度，進而據以確定實質性測試的重點。審計前問卷和符合性測試一方面可以借以確定審計人員現(xiàn)場審計的重點，另一方面可以合理規(guī)避審計風險。8、積極推廣應用計算機輔助審計系統(tǒng)，提高審計的效率和質量，降低抽樣風險、信息風險和技能風險。利用計算機強大的查詢、篩選和計算功能，可以實現(xiàn)分析性復核向精確復核的創(chuàng)新，如對貸款和利息收入、存款和利息支出等利息收支實行精確復核；利用計算機強大的查詢、篩選和計算功能，可以實現(xiàn)審計手段的創(chuàng)新，大大提高審計效率，如通過對同名和同身份證號碼且累積金額大于2萬元的教育儲蓄進行篩選，查找銀行違規(guī)吸納教育儲蓄的線索；可以通過計算機輔助審計系統(tǒng)與信貸管理系統(tǒng)相關信息的關聯(lián)，查找關聯(lián)企業(yè)相互擔保融資的線索；可以通過對貸款卡片進行系統(tǒng)利率篩選，搜索向關系人違規(guī)發(fā)放低利率貸款的線索；可以對某一時期的同類業(yè)務進行查詢排序，確定合理的重要性水平來進行審計抽樣，以規(guī)避總體審計風險等等。通過計算機審計的應用和深入，可以使審計范圍更加廣泛，審計內