论文部分内容阅读
摘要 随着中央银行业务的不断更新和发展，业务风险点也随之日益增多，如何运用先进的审计方法来防范化解风险、提高审计质量和效率、积极促进中央银行内控机制建设已成为央行内部审计工作亟须解决的问题，本文对如何应用风险导向审计加强央行风险管理进行了浅要探析。
关键词 风险导向审计 央行 风险管理
中图分类号：F239 文献标识码：A
一、风险导向审计和风险管理的基本内涵
风险导向审计是指审计人员在对被审单位的内部控制充分了解和评价的基础上，分析、判断被审单位的风险所在及其风险程度，把审计资源集中于高风险的审计领域，针对不同风险因素状况、程度采取相应的审计策略，加强对高风险点的实质性测试，将内部审计的剩余风险降低到最低水平。
风险管理是指如何在一个肯定有风险的环境里把风险减至最低的管理过程，当中包括了对风险的量度、评估和应变策略。
风险导向审计方法的运用是审计方法的一次飞跃，其现实意义主要体现在降低审计风险和被审计单位的各种风险、大大提高审计工作效率。
（一）提高审计的独立性，降低人为因素的消极影响。
通过较为科学合理的风险评估来确定审计的目标和任务，使通过风险评估确定的审计计划与管理当局的授权相结合，使审计受到人为因素的影响减少，审计的独立性得到进一步提高。而审计的独立性是审计的生命线，是审计开展工作的前提，是保证审计结果质量的重要保证。
（二）大大提高了审计效率。
由于现代风险导向审计模式是根据风险的大小进行审计计划的安排，制定审计方案都主要关注较高风险领域，在对低风险的领域较少关注。一般来说，低风险的领域占各项管理活动的比例较高，因此，可以集中有限的审计资源，用于高风险的领域，有效地控制审计风险，减少效率较低的细节测试工作，大大提高审计效率。
（三）更好地控制审计风险。
审计风险导向模式强调以了解被审计单位及其环境为起点进行审计，包括了解被审计单位的性质、行业状况、监管环境、目标战略、经营风险、内部控制等方面。风险导向的运用将审计人员执行各项审计业务的切入点提高到一个宏观的、全局的层面，使其可以更有效地选择重点审计领域，实施进一步的审计程序，在降低被审计单位各种风险的同时，较好地控制了审计风险。
（四）审计的报告更容易被接受和理解。
在现代风险导向审计中，审计人员关注企业当前及未来面临的风险，审计报告成为被审计单位经营活动与未来发展规划的“桥梁”。这样的报告，更容易被管理层接受，因而更好地体现了审计的增值服务。
二、央行风险管理运用风险导向审计的必要性
（一）内控机制的发展与完善，要求中央银行将风险导向审计应用到风险管理工作中。
风险的管理与控制是中央银行内部控制的重要组成部分，将风险导向审计理论应用到内部控制机制中，可以通过对风险的分析与评价，来更好地控制风险。而且通过对风险的评估，还可以改善风险管理系统及其运行中不完善的部分，从而使内控机制更具完备性、审慎性和有效性。
（二）传统审计方法的缺陷，需要采用风险导向审计方法加以弥补和优化。
传统的审计模式不论是详细审计、抽样审计、还是制度基础审计，都有其一定的局限性，如目前普遍使用的制度基础审计，是在不对被审计单位进行风险分析、评价的前提下直接开展。不分析风险而想控制风险是不可能的，风险导向审计不仅可以对被审计单位建立与执行内部控制制度的情况进行检查与评价，而且也对管理决策层是否诚信、是否有舞弊造假的动机等做出评估，充分捕捉潜在的风险点，将风险评估与控制贯穿于审计工作全过程。
（三）审计风险的存在，要求审计人员寻求更好地控制风险的方法。
央行内审部门成立初期主要以查错纠弊为审计目标，内审人员通过详细审查，基本能达到审计目标的需要。但是随着中央银行业务不断发展，审计风险不断加大，促使内审人员寻求一种新的审计方法来解决这一问题，而实施风险导向审计可以提高审计效率与质量，规避审计风险。
三、风险导向审计在央行风险管理中的运用
在运用风险导向审计方法审计时，应结合中央银行特点，注重被审单位的业务背景调查、内部控制测试及内部控制环境分析与评价。具体的运用程序与步骤是：
（一）评价中央银行外部环境。
分析中央银行所处的宏观社会经济环境和行业环境，发现潜在的重要战略风险以及重大事项，具体地，中央银行外部环境因素主要有：(1)政治、法律、政策、社会及自然因素，具体表现为政府干预再贷款、国库、外汇管理等业务的程度等；(2)相关社会主体间的协调因素，具体表现为监管部门信息共享程度、金融机构之间结算业务等。
（二）评价中央银行内部管理环境。
分析中央银行内部关键环节，确定风险环节。分析内容主要有：一是控制环境，表现为员工诚实和职业道德、员工胜任能力、组织结构、权利和责任规定、人力资源政策与执行；二是管理层风险评估程序，表现为管理层如何识别、评估以及处理风险；三是财务报告信息系统，表现为是否恰当地确认、计量、记录和报告经济业务；四是控制与监督，表现为业绩评价、实物控制、职务分离、内部审计、授权与批准等。
（三）分析评估中央银行业务中的重要风险点及风险区域。
业务环节中的操作风险等也是重大错报风险产生的直接诱因，中央银行主要业务风险点：一是财务会计监督、预算指标分配及管理、费用支出的审批与使用、固定资产的入账与实物管理、大宗物品采购管理、基建资金的使用与管理。二是国库业务预算退、拨款审批、退库及更正业务。三是货币金银发行基金调拨、复点、销毁、出入库等管理。四是安全保卫守库、监控、押运、枪弹管理。五是货币信贷再贷款管理及对主要货币政策工具运用的检查。六是金融稳定数据资料采集、信息共享以及风险信息判断与反馈。七是支付结算系统运行的稳定性。八是信息系统维护及网络安全监测。九是外汇业务审批(核)、检查、处罚的管理。
（四）实施控制测试和实质性测试。
控制测试主要有两方面，一是检查是否有内部控制制度，内部控制制度设计如何；二是测试内部控制制度是否得以贯彻执行，其遵循性、有效性如何。实质性测试主要是对账簿、报表所反映的经济业务和事项进行审计。在控制测试和实质性测试两阶段中，审计资源的合理配置是关键，将审计资源向重点风险领域倾斜，对于高风险层次的风险因素甚至可全面详查，对处于敏感风险性质的风险因素可抽样50%，对适中风险和低风险的可抽样 25%～10%，以突出审计重点，提高审计效率与效果。
（五）向管理层提交审计报告。
内部审计人员依据风险评估程序中所获得的信息，判断风险评估意见是否完全被证实，对于已经识别并确认的风险，内部审计人员要及时将结果报告给管理层，提示存在的风险，并协助相关管理部门分析风险发生的原因，有针对性地提出合理化建议，服务于管理层的需要。
四、风险导向审计运用中应注意的问题
（一）审计方法应用要与审计环境相适应。
风险导向审计虽然是一种较为科学的审计新理念，但也必须视不同的审计对象、审计环境、审计层次及审计目标适时选用。在实施具体审计项目中，宜将风险导向审计与传统风险审计并行或结合应用，以较全面地发挥央行内部审计风险控制作用。
经济的发展、 金融体制改革的不断深入和银行业务的迅速拓展 ，使各银行面临的风险不断增加。要顺应环境的变化 ，就必须正视风险。对银行而言 ，需要界定风险范围、 理顺风险责任、 建立风险模型和风险防范机制 ，积极引入风险导向审计理念 ，将风险控制贯穿于审计的全过程 ，达到提高审计质量的目的。当然 ，风险导向的理念首先应该在内部审计人员中得到树立和贯彻 ，但是要更大程度地降低银行风险 ，还要求银行各级领导和员工都应懂得风险预知 ，加强风险意识和风险管理技能 ，提高全体员工对风险的敏感度。只有这样，才能使风险导向审计的效益得到最大发挥 ，促使各银行更好地履行职能。
（二）优化知识结构，提高审计人员素质。
风险导向审计需要对业务经营及管理的风险因素进行深入的剖析、洞察、评估，因此，复合型人才的培养与储备是现代风险导向审计方法运用必不可少的前提条件，中央银行各级管理层和内审部门自身要加快培养会审计、懂管理的复合型内审人才，积极推进风险导向审计。只有不断提高审计人员的综合素质和业务技能 ，才能促进审计质量的不断提高。
1、加强内部审计人员职业道德修养 ，培养内部审计人员忠于职守、 廉洁自律、 依法审计、 客观公正的道德情操 ，使内部审计人员能自我约束与提高。
2、加大基层内部审计人员内审理论与实务知识的培训力度。内部审计人员掌握丰富的专业知识 ，拥有较高的审计技能 ，是做好本职工作的前提。
3、增强与国家各级审计部门、 各级内部审计协会、 高等审计院校的联系。充分利用社会资源 ，实行 “请进来、 走出去” 的战略。
（三）发展计算机辅助审计。
随着计算机及网络技术的发展 ，计算机已广泛运用在各银行的各项业务中。为积极应对信息技术环境下的审计工作 ，内部审计部门也应大力推行计算机信息技术审计: (1)开发计算机审计软件 ，使内部审计人员能够借助软件工具迅速、 客观和公正地完成审计工作；(2)加强与业务管理部门的联系 ，积极争取在其业务软件上设置审计接口 ，便于审计人员对相关业务操作过程的监控。条件成熟后可将内部审计部门的电脑与业务部门的电脑联网 ，内部审计部门可适时开展对相关业务的检查与监督 ，从而大大提高审计效率；(3)探索建立以计算机技术为核心的非现场内部审计监督体系 ，逐步实现各银行分支机构之间以及同级被监督对象之间非现场监管资料收集和报送的网络化和自动化。□
（作者：经济师，现供职于中国人民银行葫芦岛市中心支行）
关键词 风险导向审计 央行 风险管理
中图分类号：F239 文献标识码：A
一、风险导向审计和风险管理的基本内涵
风险导向审计是指审计人员在对被审单位的内部控制充分了解和评价的基础上，分析、判断被审单位的风险所在及其风险程度，把审计资源集中于高风险的审计领域，针对不同风险因素状况、程度采取相应的审计策略，加强对高风险点的实质性测试，将内部审计的剩余风险降低到最低水平。
风险管理是指如何在一个肯定有风险的环境里把风险减至最低的管理过程，当中包括了对风险的量度、评估和应变策略。
风险导向审计方法的运用是审计方法的一次飞跃，其现实意义主要体现在降低审计风险和被审计单位的各种风险、大大提高审计工作效率。
（一）提高审计的独立性，降低人为因素的消极影响。
通过较为科学合理的风险评估来确定审计的目标和任务，使通过风险评估确定的审计计划与管理当局的授权相结合，使审计受到人为因素的影响减少，审计的独立性得到进一步提高。而审计的独立性是审计的生命线，是审计开展工作的前提，是保证审计结果质量的重要保证。
（二）大大提高了审计效率。
由于现代风险导向审计模式是根据风险的大小进行审计计划的安排，制定审计方案都主要关注较高风险领域，在对低风险的领域较少关注。一般来说，低风险的领域占各项管理活动的比例较高，因此，可以集中有限的审计资源，用于高风险的领域，有效地控制审计风险，减少效率较低的细节测试工作，大大提高审计效率。
（三）更好地控制审计风险。
审计风险导向模式强调以了解被审计单位及其环境为起点进行审计，包括了解被审计单位的性质、行业状况、监管环境、目标战略、经营风险、内部控制等方面。风险导向的运用将审计人员执行各项审计业务的切入点提高到一个宏观的、全局的层面，使其可以更有效地选择重点审计领域，实施进一步的审计程序，在降低被审计单位各种风险的同时，较好地控制了审计风险。
（四）审计的报告更容易被接受和理解。
在现代风险导向审计中，审计人员关注企业当前及未来面临的风险，审计报告成为被审计单位经营活动与未来发展规划的“桥梁”。这样的报告，更容易被管理层接受，因而更好地体现了审计的增值服务。
二、央行风险管理运用风险导向审计的必要性
（一）内控机制的发展与完善，要求中央银行将风险导向审计应用到风险管理工作中。
风险的管理与控制是中央银行内部控制的重要组成部分，将风险导向审计理论应用到内部控制机制中，可以通过对风险的分析与评价，来更好地控制风险。而且通过对风险的评估，还可以改善风险管理系统及其运行中不完善的部分，从而使内控机制更具完备性、审慎性和有效性。
（二）传统审计方法的缺陷，需要采用风险导向审计方法加以弥补和优化。
传统的审计模式不论是详细审计、抽样审计、还是制度基础审计，都有其一定的局限性，如目前普遍使用的制度基础审计，是在不对被审计单位进行风险分析、评价的前提下直接开展。不分析风险而想控制风险是不可能的，风险导向审计不仅可以对被审计单位建立与执行内部控制制度的情况进行检查与评价，而且也对管理决策层是否诚信、是否有舞弊造假的动机等做出评估，充分捕捉潜在的风险点，将风险评估与控制贯穿于审计工作全过程。
（三）审计风险的存在，要求审计人员寻求更好地控制风险的方法。
央行内审部门成立初期主要以查错纠弊为审计目标，内审人员通过详细审查，基本能达到审计目标的需要。但是随着中央银行业务不断发展，审计风险不断加大，促使内审人员寻求一种新的审计方法来解决这一问题，而实施风险导向审计可以提高审计效率与质量，规避审计风险。
三、风险导向审计在央行风险管理中的运用
在运用风险导向审计方法审计时，应结合中央银行特点，注重被审单位的业务背景调查、内部控制测试及内部控制环境分析与评价。具体的运用程序与步骤是：
（一）评价中央银行外部环境。
分析中央银行所处的宏观社会经济环境和行业环境，发现潜在的重要战略风险以及重大事项，具体地，中央银行外部环境因素主要有：(1)政治、法律、政策、社会及自然因素，具体表现为政府干预再贷款、国库、外汇管理等业务的程度等；(2)相关社会主体间的协调因素，具体表现为监管部门信息共享程度、金融机构之间结算业务等。
（二）评价中央银行内部管理环境。
分析中央银行内部关键环节，确定风险环节。分析内容主要有：一是控制环境，表现为员工诚实和职业道德、员工胜任能力、组织结构、权利和责任规定、人力资源政策与执行；二是管理层风险评估程序，表现为管理层如何识别、评估以及处理风险；三是财务报告信息系统，表现为是否恰当地确认、计量、记录和报告经济业务；四是控制与监督，表现为业绩评价、实物控制、职务分离、内部审计、授权与批准等。
（三）分析评估中央银行业务中的重要风险点及风险区域。
业务环节中的操作风险等也是重大错报风险产生的直接诱因，中央银行主要业务风险点：一是财务会计监督、预算指标分配及管理、费用支出的审批与使用、固定资产的入账与实物管理、大宗物品采购管理、基建资金的使用与管理。二是国库业务预算退、拨款审批、退库及更正业务。三是货币金银发行基金调拨、复点、销毁、出入库等管理。四是安全保卫守库、监控、押运、枪弹管理。五是货币信贷再贷款管理及对主要货币政策工具运用的检查。六是金融稳定数据资料采集、信息共享以及风险信息判断与反馈。七是支付结算系统运行的稳定性。八是信息系统维护及网络安全监测。九是外汇业务审批(核)、检查、处罚的管理。
（四）实施控制测试和实质性测试。
控制测试主要有两方面，一是检查是否有内部控制制度，内部控制制度设计如何；二是测试内部控制制度是否得以贯彻执行，其遵循性、有效性如何。实质性测试主要是对账簿、报表所反映的经济业务和事项进行审计。在控制测试和实质性测试两阶段中，审计资源的合理配置是关键，将审计资源向重点风险领域倾斜，对于高风险层次的风险因素甚至可全面详查，对处于敏感风险性质的风险因素可抽样50%，对适中风险和低风险的可抽样 25%～10%，以突出审计重点，提高审计效率与效果。
（五）向管理层提交审计报告。
内部审计人员依据风险评估程序中所获得的信息，判断风险评估意见是否完全被证实，对于已经识别并确认的风险，内部审计人员要及时将结果报告给管理层，提示存在的风险，并协助相关管理部门分析风险发生的原因，有针对性地提出合理化建议，服务于管理层的需要。
四、风险导向审计运用中应注意的问题
（一）审计方法应用要与审计环境相适应。
风险导向审计虽然是一种较为科学的审计新理念，但也必须视不同的审计对象、审计环境、审计层次及审计目标适时选用。在实施具体审计项目中，宜将风险导向审计与传统风险审计并行或结合应用，以较全面地发挥央行内部审计风险控制作用。
经济的发展、 金融体制改革的不断深入和银行业务的迅速拓展 ，使各银行面临的风险不断增加。要顺应环境的变化 ，就必须正视风险。对银行而言 ，需要界定风险范围、 理顺风险责任、 建立风险模型和风险防范机制 ，积极引入风险导向审计理念 ，将风险控制贯穿于审计的全过程 ，达到提高审计质量的目的。当然 ，风险导向的理念首先应该在内部审计人员中得到树立和贯彻 ，但是要更大程度地降低银行风险 ，还要求银行各级领导和员工都应懂得风险预知 ，加强风险意识和风险管理技能 ，提高全体员工对风险的敏感度。只有这样，才能使风险导向审计的效益得到最大发挥 ，促使各银行更好地履行职能。
（二）优化知识结构，提高审计人员素质。
风险导向审计需要对业务经营及管理的风险因素进行深入的剖析、洞察、评估，因此，复合型人才的培养与储备是现代风险导向审计方法运用必不可少的前提条件，中央银行各级管理层和内审部门自身要加快培养会审计、懂管理的复合型内审人才，积极推进风险导向审计。只有不断提高审计人员的综合素质和业务技能 ，才能促进审计质量的不断提高。
1、加强内部审计人员职业道德修养 ，培养内部审计人员忠于职守、 廉洁自律、 依法审计、 客观公正的道德情操 ，使内部审计人员能自我约束与提高。
2、加大基层内部审计人员内审理论与实务知识的培训力度。内部审计人员掌握丰富的专业知识 ，拥有较高的审计技能 ，是做好本职工作的前提。
3、增强与国家各级审计部门、 各级内部审计协会、 高等审计院校的联系。充分利用社会资源 ，实行 “请进来、 走出去” 的战略。
（三）发展计算机辅助审计。
随着计算机及网络技术的发展 ，计算机已广泛运用在各银行的各项业务中。为积极应对信息技术环境下的审计工作 ，内部审计部门也应大力推行计算机信息技术审计: (1)开发计算机审计软件 ，使内部审计人员能够借助软件工具迅速、 客观和公正地完成审计工作；(2)加强与业务管理部门的联系 ，积极争取在其业务软件上设置审计接口 ，便于审计人员对相关业务操作过程的监控。条件成熟后可将内部审计部门的电脑与业务部门的电脑联网 ，内部审计部门可适时开展对相关业务的检查与监督 ，从而大大提高审计效率；(3)探索建立以计算机技术为核心的非现场内部审计监督体系 ，逐步实现各银行分支机构之间以及同级被监督对象之间非现场监管资料收集和报送的网络化和自动化。□
（作者：经济师，现供职于中国人民银行葫芦岛市中心支行）