人民银行引入风险导向审计初探

现代风险导向审计作为一种新的审计方法已成为备受审计业界关注的热点。当前在人民银行实施现代风险导向审计不仅是必要的、可行的，同时也将有利于强化人民银行的风险管理。

一、风险导向审计的特点

（一）审计重心前移

传统审计是以账项基础审计、制度基础审计为主，风险导向审计则从审计测试为中心到以风险评估为中心，体现了风险导向审计理念。

（二）评估范围拓宽

将审计范围扩大到管理决策层，评估重点是包括固有风险和初步控制风险的综合风险。

（三）评估方式转变

风险导向审计风险评估将由直接评估变为间接评估，在建立资料库占有资料的基础上，对被审计单位的长效管理、单位经营风险对审计风险的影响等进行评估。

（四）信息来源扩大

审计信息来源不仅依赖管理层和主要相关人员，还可以扩展到一般员工，并可采取内查外调，积极向服务对象等询问，补充自己的审计职业判断。

二、风险导向审计在人民银行内部审计中的运用

（一）探索内部审计与风险管理整合的重点领域，明确风险审计方向

风险导向内部审计关键的起始点为：评估组织是否已设定了一个适当的目标，以及是否具有一套充分的程序用以识别、评估和管理那些对实现组织整体目标有影响的风险。进而研究组织业务现状、行业环境等，通过初步分析确定固有风险和控制风险，制定审计计划。就人民银行而言，由于风险遍布人民银行业务的各个领域，对已经发现的每个风险的管理有效性都进行审计，是内部审计资源和成本效益原则所不允许的。风险导向审计模式可以解决这一问题。以被审计单位的风险评估为基础，有重点地开展审计，对被审计单位的内部控制和管理层管理决策水平进行综合的分析、评价。以防范风险为中心，对审计风险的控制始终贯穿于审计过程，通过量化的测定，将审计风险降到可接受的水平。因此，人民银行应对风险大、对组织目标实现有重要影响的领域做出重点审计，主要包括重大资金方面、重要岗位方面和重大权责方面。重大资金方面主要表现为信贷资金、国库资金、发行基金、结算资金、金融机构缴存资金、外币清算资金、预算外资金、财务资金；重要岗位方面主要包括机要保密岗、财务会计出纳岗、联行资金清算核算岗、重要业务系统管理及计算机安全管理岗、枪支弹药管理岗、重要凭证、票据、印章管理岗；重大权责方面包括央行重要业务审批、监督和查处权、外汇业务审批、监督和查处权、费用开支权、人事管理权等。

（二）精心设计内部审计与风险管理整合的工作流程，提高风险审计效率

在目标既定的前提下，风险管理审计围绕风险管理的三个重要组成要素――风险识别、风险估测、风险反应进行再监督。在确定工作流程的时候，应事先确认目标；然后找出对实现这些目标有重要影响的活动和部门，从而进行重点审计，之后分析这些活动中所可能隐含的风险和能够管理这些风险的控制措施，最后测试实际控制措施是否切实有效。人民银行近年来内部控制设计风险因素主要表现在：内控制度建设工作开展情况，内控建设工作的持续性；人民银行各个重要业务及其他有关部门围绕重大资金、重要岗位和重大权责等方面是否进行了比较详细而具体的内部风险控制设计。由此，人民银行评估控制风险的程序可设定为：一是确定控制执行的风险水平。控制执行风险因素主要有：选择的被审计单位业务的主要类别、各类主要业务的发生过程、重要的会计凭证、账簿记录以及会计报表项目、重大业务事项的处理过程等。二是确定监督反馈机制的风险水平。监督反馈机制是人民银行一道重要的内部防线，它的完善与否直接影响控制风险的水平，监督反馈机制越完善有效则风险水平越低。三是选择被审单位的内部控制制度及其执行情况进行测试。测试工作一般首先是通过发放调查问卷、绘制内控流程图等了解被查单位的内部控制制度情况。其次是在了解被查单位内部控制制度的基础上进行符合性测试，然后对内部控制进行评价确定其信赖程度，从而确定控制风险水平，以进一步确定实施审计的范围、重点、抽样比例和审计所需的时间等。在对审计风险水平作出预期估计判断后，内审人员应当根据有关业务运行风险的评估结果来确定检查风险，确定不同业务审计风险的可接受水平，据此采取不同的程序和方法开展内审检查。

（三）大力推广内部审计与风险管理整合的先进手段，提高风险审计工作水平

收集风险数据是常用的风险评估法。目前，人民银行业务在电子化、网络化方面发展迅速，数据集中程度较高，基本形成了以计算机网络为中心的业务处理系统，因此，人民银行的内部审计电子化运用范围应随着人民银行电子化、网络化发展进一步扩大。首先，要在业务处理系统和管理信息系统中设置内部审计接口。其次，应建立包括有关金融法律法规、行业发展状况等外部信息的数据资料库，使审计人员在对固有风险进行评估时，能够及时获得必要的审计线索。内部审计人员通过访问数据库，了解哪里存在风险以及风险的严重程度，并将风险按重要程度进行排序。第三，应运用计算机技术，进行内部控制风险的评估，确定标准内控的模型，进行分析性测试，并经常调整、完善，以提高内部控制风险的评估效率及其准确性。第四，内部审计人员应根据人民银行机构和人员的设置情况，对日常资料的收集和分析工作进行分工，指定专人进行对口分工收集资料，以保证内部审计人员在熟悉本系统业务状况情况下，进行风险评估。

三、运用风险导向审计应注意的问题

（一）审计手段要与审计环境相适应

现代风险导向审计是一种较为科学的审计新理念，但任何方法都有其独特指向，任何方法的运用也均有其必备条件，必须遵照实事求是的原则，视不同的对象及审计环境选用不同的审计方法，依不同的审计层次及审计目标选用不同的审计方法。现代风险导向审计不可能一蹴而就，其应用必然有一个循序渐进的过程。由于种种原因，人民银行的信息资料库短期内难以建立，其错报风险难以评估，则审计人员应更多地运用审阅法、复核法等传统查账方法。

（二）审计人员的素质要与审计要求相适应

审计人员的素质、阅历、判断力、偏好等将直接影响审计方法的运用，在人民银行运用现代风险导向审计方法，不仅要求审计人员掌握会计、审计知识，而且要求审计人员熟悉管理知识、精通金融业务、具备审计人员独特的敏锐性和判断力。因此，复合型人才的培养与储备是现代风险导向审计方法运用的必要前提。

（三）要注意审计方法的综合运用及其相互配合

根据系统观的理论，如果相互联系的个体组成一个系统，则系统就会表现出突变行为，系统总体特征就会与加入个体之间相互独立式表现的特征有本质差异。现代风险导向审计方法如此，其审计方法的运用原理也如此，如经济责任审计时，既要运用多种分析方法，又要用到财务审计的一般方法，还要涉及现代管理方法。在审计的不同阶段，应注意审计方法的综合运用及其相互配合。如风险导向审计的期初，应侧重运用分析法，分析可能产生重大错报风险的各种因素；在实质性测试阶段，则主要运用查账的方法；在审计终结阶段，则应更多的运用比较法、归纳法等。因此，审计方法不是孤立的惟一的，它是一个系统的方法体系。