商業(yè)銀行內(nèi)部審計風險探討

1、商業(yè)銀行內(nèi)部審計風險探討摘要：要:提辭計工作質量.防范審計風險,是內(nèi)部審計機構和審計人員加強審計能力建設的里要方面,也是內(nèi)部審計更 好履取的保譚,審計分級復核制度是審計質顯空制的里要手段,一股包含審計項目的復馭審計躺的復核,申計復翎提 高審計人惡匹識、確保審計質量、防范審計風險具有里要息義，因lit需要加強商業(yè)銀行內(nèi)部審計隊伍后續(xù)教育組織 審計人員歩加多種形式的內(nèi)外部培訓和交流,開拓審計心觸,充分認識耐變化的審計環(huán)填和工作要求更好于 銀行發(fā)展需求,有效防范審計風險的發(fā)生黃永平摘 要：提高審計工作質呈,防范審計風險,是內(nèi)部審計機構和審計人員加強審計能力建設的 重要方面,也是內(nèi)部審計更好履職的保障

2、。本文概括了內(nèi)部審計風險的成因及特征，分析商業(yè) 銀行內(nèi)部審計風險防控存在的不足，并對防范審計風險的途徑逬行了探討。關鍵詞：商業(yè)銀行;內(nèi)部審計;審計風險近幾年,隨著我國經(jīng)濟發(fā)展進入新常態(tài)， 經(jīng)濟增速放緩,結構持續(xù)調(diào)整， 商業(yè)銀行也告別高速 發(fā)展階段，經(jīng)營管理面II缶較大壓力,經(jīng)營風險不斷暴露。在強監(jiān)管,重處罰的監(jiān)管態(tài)勢下, 商業(yè)銀行的公司治理、風險管理、內(nèi)控合規(guī)等方面越來越受重視。作為風險管理的第三道防線, 內(nèi)部審計工作也需要持續(xù)加強，以適應新形勢的要求。如何提高審計工作的質呈和效率，防范 審計風險，是審計人員需要持續(xù)關注的課題。、內(nèi)部審計風險的定義及其特征對審計風險研究較多的是社會審計,般認為

3、審計風險是指財勢報表存在重大錯報而注冊會計 師發(fā)表不恰當審計意見的可能性。內(nèi)部審計與社會審計在組織架構、審計內(nèi)容、審計權限、審 計程序等方面存在較大的差異，因而對審計風險的走義也不相同。且內(nèi)部審計工作涉及的對象 很廣泛，既有各類企業(yè)又有機關事業(yè)單位等,由于理解的角度不同，大家對內(nèi)部審計風險的走 義并不完全一致。本文參考審計署關于審計風險的走義,結合相關學者的研究結論,將內(nèi)部審 計風險走義為指被審計單位經(jīng)營管理、財勢收支存在重大錯弊和管理缺陷,而內(nèi)部審計人員 沒有發(fā)現(xiàn)、做出不恰當審計結論的可能性0內(nèi)部審計風險的產(chǎn)生,既受社會經(jīng)濟復雜性、企業(yè)經(jīng)營穩(wěn)走性等審計外部環(huán)境的影響,也與內(nèi) 部審計機構、審計

4、人員的執(zhí)業(yè)水平、質星控制情況等自身因素有關。審計風險由固有風險、控制風險和檢查風險三個要素構成，對應的，內(nèi)部審計風險具有客觀性、普遍性、可控性等主要()風險的客觀性。由于現(xiàn)階段國內(nèi)企業(yè)逐漸規(guī)?；?、多元化經(jīng)營，面臨的環(huán)境復雜多變， 雖然企業(yè)在公司治理、內(nèi)部控制、風險管理等方面有所改進，但仍存在制度不健全、執(zhí)行不到 位等問題。企業(yè)經(jīng)營管理方面問題的客觀存在，導致審計人員面臨審計失敗的風險。同時，由 于企業(yè)組織結構及經(jīng)營業(yè)勢的復雜性，現(xiàn)代審計已不可能對企業(yè)的每一項業(yè)務、每一筆交易都 進行詳細檢查，必須采用審計抽樣的方法,通過對樣本的檢查,來推斷總體的情況，因此有一 些事項在審計時是未被檢查到的，必然

5、存在遺漏一些問題的風險。(二)風險的普遍性。雖然審計風險通過最后的審計結論與預期的偏差表現(xiàn)出來，但這種偏差 產(chǎn)生的原因是多方面的,審計活動的每一個環(huán)節(jié)缺乏計劃和控制都可能導致風險因素的產(chǎn)生。 同時，由于審計資源有限,審計工作普遍面臨任務重、 人手少的矛盾,受審計人員能力、 職業(yè) 判斷素養(yǎng)等因素限制，對抽取的樣本進行審計也不能保證發(fā)現(xiàn)其存在的全部問題。(三)風險的可控性。審計風險具有一走的可控性,通過提高審計人員的職業(yè)道德和專業(yè)勝任 能力,制走相關的標準及指南規(guī)范審計活動,提高審計項目計劃及方案的科學性,加強對審計 工作的復核及評價等控制措施，可在一走程度上減少審計工作的隨意性,提高審計工作質量

6、， 降低審計風險。二、商業(yè)銀行內(nèi)部審計風險控制存在的不足由于商業(yè)銀行內(nèi)部審計人員熟悉銀行自身情況,了解企業(yè)內(nèi)部控制制度,對高風險、重點事項 經(jīng)常進行審計，所以相較于外部審計有自身的優(yōu)勢。但內(nèi)部審計在審計視野、專業(yè)能力、工作 的規(guī)范性等方面,與國家審計和社會審計相比,存在一走的差距,在審計風險控制方面存在一 些不足。()審計職責加大帶來專業(yè)勝任能力的挑戰(zhàn)。隨看商業(yè)銀行業(yè)勢的快速發(fā)展、對公司治理和 風險管理需求的提高,對內(nèi)部審計工作也提出了更高的要求。審計作為一種事后或事中監(jiān)督手 段，其發(fā)展通常滯后于經(jīng)營業(yè)務的發(fā)展，部分銀行內(nèi)部審計機構在境外機構審計、風險管理審 計等領域還存在短板,審計風險較大。

7、此外,2018年3月實施的審計署關于內(nèi)部審計工作 的規(guī)走，對內(nèi)部審計職責提出了新的要求,將對本單位及所屬單位貫徹落實國家重大政策措 施情況，對本單位及所屬單位發(fā)展規(guī)劃、戰(zhàn)略決策、重大措施以及年度業(yè)務計劃執(zhí)行情況等內(nèi) 容，納入內(nèi)部審計的職責范圍。商業(yè)銀行以往的內(nèi)部審計較少涉及到這些內(nèi)容，缺少經(jīng)驗積累,在新形勢下履行好工作職責、實現(xiàn)審計目標，如何找準審計切入點、評價依據(jù)等方面，都提出 了新的挑戰(zhàn)。（二）審計現(xiàn)場管理規(guī)范性不足?，F(xiàn)場審計是審計工作的重要環(huán)節(jié),也是審計質呈控制的關鍵 部分,如果疏于管理、缺少控制，就會留下風險隱患。但實務中普遍存在一些不足：一是審前 分析階段審計方案的針對性不強，對審前

8、調(diào)查和分析的重視不夠，工作方案籠統(tǒng),未能突出審 嚴，一些審計人員習慣憑經(jīng)驗辦事，審計行為帶有一走隨意性，導致審計方法不恰當、把握不 住重點,導致在小問題上浪費時間、重要問題沒時間審等，審計目標無法實現(xiàn);三是審計中的 重要事項管理不規(guī)范，對審計發(fā)現(xiàn)的重大問題和審計報告討論的過程及結論,以及對審計對象 或者相關人員反饋意見的采納情況等重要事項缺乏規(guī)范的流程管理和記錄。（三）審計分級復核執(zhí)行不到位。審計分級復核制度是審計質臺控制的重要手段,般包含審 計項目的復核及審計機構的復核,審計復核對提高審計人員責任意識、確保審計質星、防范審 計風險具有重要意義。審計項目復核主要由審計組內(nèi)人員完成,由于現(xiàn)場審計

9、時間緊，審計組 對問題的復核有時主要依據(jù)審計對象的反饋意見來判斷對問題的表述和走性是否準確，對審計 證據(jù)和審計過程等復核較少。全國性商業(yè)銀行的內(nèi)部審計機構一般由總行審計部門及異地審計 分部構成,由總部負責審計機構復核工作。地理位置上的分離,給審計證據(jù)等大臺資料的轉遞 帶來不便,同時總部日常事務較多,對審計工作的復核特別是對支撐審計發(fā)現(xiàn)問題的審計證據(jù) 是否相關、可靠和充分等方面的詳細復核存在一走不足,對審計質星開展檢查、評估也尚存不 足。（四）審計評價及審計建議質呈不高。不少審計人員習慣于查錯糾弊的工作方式，對審計事項 檢查細致，大部分的時間和精力放在對具體樣本的檢查上，從操作執(zhí)行層面看問題多,

10、高站一 級看問題少。對一些重大問題產(chǎn)生的原因及造成的影響了解W分析較少，對審計對象制度建設、 風險管理、經(jīng)營發(fā)展等方面存在的問題漏洞沒有深入研究,導致審計站位不高,就問題說問題，總體風險把握不足，審計結論和建議缺乏深度和高度。同時，對審計建議重要性的認識不足, 審計建議有時只是把M他先進單位的做法照搬過來,缺乏對實際問題的系統(tǒng)分析，沒有切實可 行的對策措施,審計建議與問題的呼應度不夠，不能有效化解問題風險,使一些審計項目的實 施達不到預期效果。（五）審計人員綜合素質有待提升。商業(yè)銀行內(nèi)部審計人員大多數(shù)來自銀行的管理部門或經(jīng)營 機構，熟悉特走的銀行業(yè)務和制度,有一走專長。但商業(yè)銀行審計的內(nèi)容很廣

11、泛,涉及到信貸、 財務、會計運營等業(yè)務經(jīng)營的各個方面，還需要具有一走的現(xiàn)代管理學等知識。要對審計對象 有較全面的了解,對可能存在的風險做出有效分析,對審計人員的綜合能力要求較高。知識結 構單一、思維存在慣性、缺乏創(chuàng)新意識等職業(yè)素養(yǎng)不足， 將a難適應復雜的銀行審計工作。 若 審計人員對問題的把握不準、 不深、計對象的主要風險、評估審計對象存】I要問題的可能性;二是對審計進度和審計重點控制不不夠全面，可能導致一些重大風險問題被忽略，管理缺陷 未得到及時修復。而且，商業(yè)銀行信息化程度較高，許多業(yè)務處理電子化，計算機輔助審計是 常用的技術手段,對審計對象的持續(xù)性監(jiān)督、經(jīng)常性審計更是依賴于非現(xiàn)場審計技術

12、,審計人 員若不能適應信息化審計方式,可能使非現(xiàn)場審計的效果大打折扣。三、防范商業(yè)銀行內(nèi)部審計風險的途徑審計風險的產(chǎn)生有其客觀性和主觀性,客觀原因主要體現(xiàn)在審計環(huán)境和審計對象不斷變化的復 雜性，而主觀原因則主要來自于審計人員的能力差異和審計過程不恰當隱含的審計風險。防范 內(nèi)部審計風險的發(fā)生，需要在不斷變化的審計環(huán)境中，提高內(nèi)部審計的能力建設和規(guī)范化建設, 最大限度減少導致審計風險發(fā)生的主觀原因。（-）加強質呈控制,完善審計風險防范機制。規(guī)范審計行為、提高審計質呈，是防范w化解 審計風險的關鍵。審計質呈越高,審計風險越小，應做到：加強工作規(guī)范性,遵循相關審計準 則和指南開展審計，落實審計組成員、

13、主審、組長、審核機構的質呈控制責任;加強制度的約 束性，審計機構要建立符合自身情況的制度,并對存在的問題及時解決，形成一套完整的體系, 保嚏審計工作有序開展計弼寺職業(yè)謹慎,審計人員在工作中應堅持嚴謹、客觀、公正的工作態(tài) 度，保持高度的責任感，始終樹立風險意識;建立責任追究制度,實踐中，審計質星差的工作 很少得到責任追究,導致審計人員對審計風險的警惕性不高,對此應嚴格責任追究，促進審計 工作質星的提高,控制審計風險。（二） 加強審計現(xiàn)場管理。加強審前分析,提高審計方案質臺。審計方案是現(xiàn)場審計工作的行 動指南，決定了審計工作的方向和重點，直接關系到現(xiàn)場審計工作的質臺水平。審計方案編制 上，應重視方

14、案的可操作性、針對性及合理性,使之符合審計對象的情況，能夠指導實際工作。 重視審計現(xiàn)場關鍵環(huán)節(jié)的管理,嚴格進度控制。對審計關鍵環(huán)節(jié)的管理是審計現(xiàn)場管理的細化， 對各階段的審計工作應有計劃和控制，及時研究工作中遇到的問題，合理調(diào)整審計方案，安排 審計資源，保證審計目標的完成。對審計會議、工作底稿、審計人員等壞節(jié)的管理應遵守相關 制度,將關鍵壞節(jié)的工作規(guī)范到位、做到扎實有效。（三） 加強團隊建設,提升內(nèi)審人員素質。高質呈的審計來自高素質的審計隊伍，內(nèi)部審計工 作是否能為銀行實現(xiàn)其發(fā)展目標保駕護航，不僅要有完善的內(nèi)部審計標準作為行為規(guī)范，更重 要的是要有一批合格的、高素質的內(nèi)部審計人員，從源頭上保證

15、審計工作質呈。內(nèi)部審計人員 不能停留在已有的知識和經(jīng)驗而固步自封,要不斷提高自身的業(yè)勢素質和職業(yè)修養(yǎng)。因此，需 要加強商業(yè)銀行內(nèi)部審計隊伍后續(xù)教育,組織審計人員參加多種形式的內(nèi)外部培訓和交流,開 拓審計人員視野,充分認識不斷變化的審計環(huán)境工作要求,更好地服勢于銀行發(fā)展需求,有 效防范審計風險的發(fā)生。(四)利用外部機構和專家服務。國內(nèi)的全國性商業(yè)銀行大多數(shù)已成為全球500強企業(yè),具 有經(jīng)營規(guī)模大、業(yè)務品種多、服勢范圍廣等特征，在落實走出去發(fā)展戰(zhàn)略中，境外機構和 境外經(jīng)營活動不斷增加。商業(yè)銀行經(jīng)營情況的復雜性給審計工作帶來很大挑戰(zhàn),審計人員的數(shù) 呈、專業(yè)技能有時跟不上審計領域拓展的步伐。因此，有時需要聘請在特走領域具有專門技能、 知識和經(jīng)驗的人員或單位提供專業(yè)服勢，利用其工作結果，為內(nèi)部審計工作提供支持。利用社 會審計資源豐冨、專業(yè)技術力呈強的優(yōu)勢，彌補內(nèi)部審計的短板。同時，聘請獨立的外部咨詢 或審計機構對t艮行內(nèi)部審計工作進行評估,評價內(nèi)部審計的體制架構、人員配備、工作流程、 報告質星和審計成果運用等內(nèi)容,提供專業(yè)化的改迸建議，也不失為降低審計風險的