浅析风险导向型审计在人民银行内部审计中的应用

摘要：风险导向审计理念是内部审计发展的最新趋势｡本文在研究风险导向审计内涵、特点的基础上，对人民银行内审部门开展风险导向审计的意义和可行性进行分析，并进一步提出了人民银行内审部门开展风险导向审计理念的基本思路｡

关键词：内部审计；风险导向；应用研究

中图分类号：F832.1　文献标识码：B　文章编号：1007-4392(2009)01-0046-03

一、风险导向审计解读

(一)风险导向审计定义

风险导向审计也称为风险基础审计，是指在综合分析影响被审计单位经济活动的各因素的基础上，对被审计单位开展风险评估，并根据风险评估的量化风险水平，确定实施审计的范围和重点，进而开展实质性检查的一种审计方法｡与之相联系，将风险导向审计的有关理念运用到内部审计中，就产生了风险导向内部审计｡风险导向内部审计是指审计人员在对被审计单位的内部控制进行充分了解和评价的基础上，分析、判断风险程度，针对不同风险因素状况采取相应的审计策略｡其主要思想是：

1.审计风险是客观存在的，任何审计无论采取什么方式，都不能完全避免审计风险｡

2.对各种风险进行评价，不但可以确定审计重点与范围，而且可以确定实质性测试时抽样的方式以及样本的数量｡

3.对各种风险进行评价应全面彻底，不能仅局限于制度评价，还应该考虑控制环境｡

4.在审计中运用符合性测试与实质性测试可以降低审计风险｡符合性测试主要应用于风险评价阶段，实质性测试则应用于现场检查阶段｡

(二)风险导向审计的发展进程

国际上审计模式的发展经历了三个阶段：账项导向审计模式、制度导向审计模式和风险导向审计模式｡账项导向审计模式，是指在审查被审计单位的账表、凭证等会计资料的基础上，对被审计单位会计报表发表审计意见｡制度导向审计模式是指审计人员主要依靠检查评估被审计单位内部控制措施的有效性来确定审计重点，对被审计单位会计报表的合法性、公允性进行评价｡在风险导向审计模式下，审计人员则应对可能会导致会计报表失去合法性和公允性的各种风险进行评估，确定审计重点并进行审计，实现审计目标｡可见，风险导向审计是在账项导向审计和制度导向审计基础之上发展起来的更高层次的审计模式｡

二、在人民银行内部审计部门引入风险导向审计的必要性

(一)有利于降低审计风险

通过引入风险导向审计理念和方法，可以使内审人员增强风险防范意识，将审计视野扩大到被审计单位所处的微观、宏观环境中，确保审计范围能覆盖全部的潜在风险点，达到防范和降低各类审计风险的目的｡

(二)有利于合理配置审计资源

人民银行各级内审部门均不同程度地面临着人员少、任务重、时间紧的状况｡审计工作大多采用账项导向和制度导向审计模式，审计资源的利用在一定程度上缺乏计划性和科学性，一些风险小的项目占用了不必要的审计资源｡引入风险导向审计，通过建立一个完整的审计风险模型，统筹运用符合性测试、实质性测试、分析性检查方法，对造成审计风险的多种因素进行全面分析和评估，有助于发现被审计单位内部控制中存在的失控环节和薄弱环节，确定审计的重点和范围，制定有效降低审计风险的策略，发挥有限审计资源的最大效用，达到审计效率和审计效果的双赢｡

(三)有利于加强和改进内审工作

人民银行目前的内部审计工作主要以账项审计和制度基础审计为主，在风险评估方面仍处于探索阶段｡通过引入风险导向审计，一方面可以使审计工作重点以风险评估为中心，提升审计层次，实现事前防范、事中控制和事后监督相结合，实现内部审计转型；另一方面，内审部门可以在风险评估的基础上，合理确定审计重点，优化审计项目和审计资源管理，更好地发挥检查、监督、防范风险的作用｡

三、风险导向型审计在人民银行内部审计中的具体应用

(一)分析评价环境对人民银行履行职能的影响

外部和内部环境都会对人民银行履行职能产生影响｡外部环境主要是指人民银行在履行职责过程中产生关系的相关社会主体；内部环境是指某一级人民银行在开展相关业务时需要协调的其他各级分支机构｡人民银行具体的环境因素主要有：1.政治、法律、政策、社会及自然因素；2.相关社会主体间的协调因素；3.系统内部关联因素｡风险导向审计要求审计人员不仅对被审计单位的制度进行分析，而且对被审计单位的内外部环境进行分析，确认环境对审计风险的影响｡

(二)合理选择固有风险因素，确定固有风险

无论是外部环境因素还是内部环境因素，对于某一审计事项来说都可以分为影响风险的普遍性因素和特殊性因素｡人民银行普遍性因素有：政治、社会及自然的变化、过去审计发现问题及整改情况等｡对于某一事项还存在特殊性风险因素有：问题查出的难易程度、问题引起争论和处理的难易程度等｡

人民银行各重要业务之间存在较大差异，因此固有风险因素的选择也不尽相同，由于目前尚未建立确定固有风险的准则或指南，固有风险的计量也没有特定模式，固有风险量化比较有难度，但是固有风险的确定也有相对科学的量化方法，如：模糊综合评价法｡模糊综合评价法就是根据模糊数学的隶属度理论把定性评价转化为定量评价｡其特征是，对评价因素进行相互比较，以评价因素最优的为评价基准，评价值为“1”，其余欠优的评价因素依据欠优的程度得到响应的评价值｡将该评价方法应用于对人民银行固有风险的评价时，可以综合考虑影响人民银行各项业务的众多固有风险，根据各风险的重要程度和对其评价结果将固有风险量化｡这样即能使固有风险更加直观，便于操作，又能较好地控制人为因素的干扰｡

(三)评价人民银行业务内控情况，确定控制风险

人民银行的控制风险主要有两个方面，一是内部控制设计的风险，指由于内部控制设计不科学、不健全而产生的风险；二是内部控制执行的风险，指科学、有效的内部控制在实际工作中没有得到有效的执行而产生的风险，特别是管理人员故意使内部控制失效而造成重大错误的风险｡

1.分析内部控制设计的风险，初步评估控制风险水平｡评估主要内容包括控制环境、控制制度和控制程序｡

2.进行控制测试，确定控制执行的风险水平｡控制测试是在了解内部控制结构的基础上，确定内部控制结构执行的有效性，控制测试的方法通常有四种：询问有关人员；检查凭证、记录和报告；观察；重做｡

3.评估控制风险水平｡执行控制测试后，要结合内部控制结构设计分析和控制测试的结果，确定控制风险水平｡如果内部控制结构设计存在重大问题，其控制风险都应该确定为100%｡如果内部控制设计比较科学和健全，则可参照一定的控制风险评价标准，确定控制风险｡

(四)人民银行内部审计风险的确定

确定了固有风险和控制风险后，就可以确定计划检查风险(期望检查风险)｡在审计中应该对检查进行管理和控制，使实际检查风险保持在一个可接受的范围｡审计人员要将检查风险实际水平与可接受的检查风险比较，以保证对检查风险的控制｡

(五)控制检查风险，全面提升内部审计质量

确定期望检查风险后，应对审计资源进行重新分配，调整和完善审计计划，对于采用统计抽样的项目还需确定抽样的规模和方法，同时加强现场管理，科学评价审计结果，控制实际检查风险水平｡

(六)在风险评价过程中应注意的问题

1.风险评价应该全面｡人民银行运转通常包括三个机制：决策机制、执行机制、监督反馈机制｡以往的风险评价往往只是对执行机制进行，而对于决策机制和监督反馈机制要么评价不足，要么根本就没有开展｡而只有对决策机制、执行机制和监督反馈机制进行全面风险评价，才能对风险有全面根本的把握｡风险评价侧重点因被评价机制的不同而存在较大差异，决策机制评价主要注重机制的科学性与合理性，如果决策机制存在问题，那么将导致严重的管理风险；执行机制是人民银行运转的基础，执行机制评价主要侧重于机制设置的科学性、机制运行的有效性；监督反馈机制是人民银行的内部防线，监督反馈机制是否完善与有效直接影响控制风险水平，监督反馈机制越完善、越有效，则风险的水平越低，监督机制评价主要在于机制的完整性和有效性｡

2.风险评价不能局限于控制风险，现行的风险评价一般只注重控制风险评价，实际上固有风险评价也一样重要｡按照《独立审计准则》的定义，固有风险是控制缺位情况下，账户和相关交易存在错报或漏报的可能性｡固有风险评价一般关注控制环境，如：被审计单位领导者的品行和能力、被审计单位财务人员或执行人员所遭受的外部压力、容易产生错误的会计报表项目等，同时会计期间内，尤其是临近会计期末会计指标的异动也为固有风险评价提供线索｡控制风险评价的主要内容：被审计单位业务的主要类别、各类主要业务的发生过程、重要的会计凭证、账簿记录以及会计报表项目、重大交易和事项的会计处理过程以及交易授权等｡在审计时，只有把固有风险和控制风险评价结合起来，才能对人民银行的风险点或薄弱环节有比较完整的认识，更加准确地确定审计的重点和范围，有效地降低审计风险，提高审计效率｡

四、风险导向审计方法结合人民银行具体情况应注意的问题

(一)因地制宜，审计方法应用与审计环境相适应

风险导向审计是一种较为科学的审计新理念，但任何方法都有其独特指向，任何方法的运用也均有其必备条件，必须遵照实事求是的原则，视不同的具体对象及审计环境选用不同的审计方法，依不同的审计层次及审计目标选用不同的审计方法｡如由于种种原因人民银行的信息资料库难以建立，其错报风险难以评估，则内审人员应更多的运用审阅法、复核法等传统查账方法｡风险导向审计不可能一蹴而就，其应用必有一个循序渐进的过程｡

(二)因人而异，审计方法与审计人员相适应

审计人员的素质、阅历、判断力、偏好等将直接影响审计结果，在人民银行内审部门运用风险导向审计方法，不仅要求审计人员掌握会计、审计知识，而且要求审计人员熟悉管理知识、精通人民银行各项业务、具备审计人员独特的敏锐性和判断力｡因此，复合型人才的培养与储备是运用风险导向审计必不可少的前提条件｡

参考文献：

[1]王光远，《管理审计理论》]M]中国人民大学出版社，1996｡

[2]中国内部审计协会，《中国内部审计规定与中国内部审计准则》[M]中国石化出版社，2004｡

[3]陈毓圭，《关于风险导向审计方法由来与发展的认识》[J]，《中国注册会计师》2004年4月号｡

[4]谢荣、吴建友，《现代风险导向审计基本内涵分析》[J]，《审计研究》2OO4年第5期｡

[5]吴向明，《风险导向审计及其在我国的应用分析》[J]，《上海立信会计学院学报》第4期｡

[6]谢志华、崔学刚，《风险导向审计：机理与运用》[J]，《会计研究》2006年第7期｡

[7]中国内部审计协会编译，《内部审计在治理、风险和控制中的作用》[M]，中国财政经济出版社，2004｡

[8]杨萍，《审计风险导向下的审计质量控制研究》.学位论文，西安交通大学，2003.1｡

课题组组长：肖瑞卿

课题组成员：王云 房晶