銀行審計風險防范提高審計質量

導語：銀行審計風險防范提高審計質量一文來源于網友上傳，不代表本站觀點，若需要原創文章可咨詢客服老師，歡迎參考。

【摘要】內部審計承擔的責任和風險隨著銀行業務的發展逐漸加大,如若要確保審計質量得到有效提升，就必須對審計風險有正確認知且采取防范措施，本文的切入點為審計風險的含義、歷史、原因、特點等方面，以正確認識審計風險，最后提出防范和控制審計風險的策略及措施。

【關鍵詞】內部審計;風險控制;審計風險

一、引言

隨著銀行狠抓市場拓展，內部審計不斷加大風險及責任，因此，必須對審計風險有正確認知，并強化意識，做好風險防控工作，使得在銀行業務發展過程中審計可起到積極效用。要防范和控制審計風險就要對審計風險有一個全面的、正確的認識，才能以通過審計風險的有效防控從而提升審計質量。

二、何為審計風險

（一）相關概念

國內外很多學者都開展了審計風險概念的相關研究，各人站在不同角度看待問題，自然也會得出有差異性的結論。英國學者洛倫茲•格利茨提出：希望以及不希望得到的結果都屬于風險的范疇，所有結果的變化都可視為風險。《柯勒會計辭典》（Korlers’DictionaryAccountants）認為審計風險為：首先是已通過審核的財務報表，但事實上不可根據公認會計原則將被審單位經營狀況以及財務狀況公允反映出來的可能性；其次是審計人員并無發現被審單位或者審計范圍的嚴重錯誤的可能性。加拿大特許會計師協會（CanadaInstituteofCertifiedAc-countants,CICA）認為：所謂的審計風險，是存在的并未被審計程序察覺的嚴重風險。《國際審計準則》提出：所謂的審計風險，可能是審計人員對存在錯誤的財務資料提出不恰當意見的風險。風險，在正常情況下都被視作是無法確定的某些損失的發生，也可將其視為人們針對某項事件或者活動不希望發生的后果的可能性。到處都存在風險，風險不可能完全避免的，只可盡全力去預防，該觀點正與審計失敗產生的根源密切關聯，這正是審計風險最本質的東西，而且它也為實務中的具體操作提供了可行的指南，引導審計人員尋找正確的審計風險以及形成審計風險的原因。

（二）現代商業銀行審計風險的含義

綜上所述，所謂的聲音銀行審計風險實際上就是通過審計之后，審計人員所提出的針對單位經營活動或者內控管理的不合適的意見從而形成的風險，也可以將其認為是舞弊經營管理過程中存在的重大失誤以及錯報、漏報財務會計報告的重要內容，經審計后內部審計人員都沒發現的問題，且針對不完整的問題提出不合適的審計意見的可能性。

三、形成審計風險的原因

審計風險是難以消除的，為客觀存在的，審計人員不可能發現所有的錯誤和舞弊，所以審計風險始終存在。

（一）審計人員對審計風險認識不足

一是部分審計人員有一種觀念認為“審計是查別人的”，內部審計多數是“上審下”，因而導致許多內審人員首先在意識上忽略了自己可能存在的差錯和風險，甚至不用承擔風險。二是審計人員對被審計單位的情況比較了解，認為審計結果偏離實際的概率較小，或者，認為“差錯難免”，既然是內部審計，風險可以不究。

（二）審計對象業務范圍的不斷擴展

隨著銀行近年來由于經營規模的不斷擴大，經營業務的日趨復雜，使得內審對象和職責持續擴展，內部審計的內容再也僅為審計真實性、經濟責任等內容，則增加了以風險為導向的內價值增值型審計。同時，涉審事項的復雜性和隱蔽性往往會增加審計難度，使審計人員對事實真相難以作出準確的判斷，所以，內部審計人員的專業性及能力等方面的需求也相應的提升，也就更難以作出正確結論，也難以避免產生審計風險。

（三）缺乏完善的內部管理制度

構建及有效落實內部管理制度是確保經營管理工作全面落實以及效益提升的基礎，與此同時，內部管理制度更為完善也可使得后續開展內部審計工作時有更大的制度保障。但是因為銀行業務創新步伐不斷加快，新興業務不斷涌現，而制度革新相對滯后，導致某些業務的開展無據可依或者規制不健全，存在此類情況極易導致操作人員的操作風險形成，也極易導致內部審計工作缺乏完善的制度依據，從而導致經營過程中很多風險都難以發現，由此產生審計風險。

（四）審計抽樣的方法不合理

在現代審計當中，抽樣審計是極為關鍵的一種方式，在審計過程中，如若商業銀行采用的抽樣方式正確的話可使得工作質量、效率都得到有效提升，風險也可得以有效防范。而銀行當前的審計活動基本采用的方法都是審計抽樣法的存在，根據樣本的特征來估計總體審計對象的特征必然存在一定的誤差，導致審計結果失實。同時，由于銀行業務數量較大、業務更新快、再加上如果審計人員選擇錯誤的審計方法、程序，尤其選擇錯誤的審計抽樣法，極易導致一些關鍵的審計內容被遺漏，收集的審計證據不夠充分、有效，所以在審計時審計人員極易判斷錯誤，使得審計結論不符事實，由此形成審計風險。

（五）內部審計工作程序的規范性未落實到位

內部審計這項工作有極強的規范性，從剛開始的準備到最終的報告階段，審計工作的每個環節所包含的步驟及內容都存在一定的差異性，但事實上無法遵循審計程序開展規范化的審計項目問題依然存在于實際工作當中。如：審計方案在實際操作當中指導性不強，審計過程中對風險點不夠敏感，審計抽樣很大程度上還依靠審計人員的經驗判斷，同時，在取證以及選證過程中，有諸多不確定因素存在，假如審計人員所取的證據不完善，得出的結論也必然存在一定的問題。審計操作不規范、審計程序不規范、主觀臆斷、憑經驗辦事，就增加了審計的失誤率。

（六）內部審計人員業務水平與當前業務快速發展的不平衡

隨著銀行電子化建設步伐不斷加快和業務的不斷創新，且在每個經營活動環節都與內部審計相關，因此，對審計人員的綜合能力要求相當高，其不僅要有豐富的專業知識，且業務操作能力極高以及實踐經驗相當豐富，只有此類人才，才可在復雜的經營環境中發掘更多的潛在審計問題，并提出正確的意見，但實際審計人員每個人都有自己的職業專長，經驗和能力總是有限的，所以知識面不廣.

（七）目前審計監控系統數據更新周期較長

目前銀行的審計監控系統從生產操作系統移植數據周期較長，同時，從生產系統中移植到監控系統中的數據有時會出現數據缺失的情況，審計人員在監控系統中運行審計方法得出的審計結果就可能是錯誤或是不完整的。

四、審計風險具有的特征

（一）客觀性

利用審計抽樣的方式來審計是目前審計較為顯著的特征，但樣本與總體特征都難免存在誤差，可進行有效控制，要徹底根除此誤差是基本不可能的。所以，審計風險具有一定的客觀性，只能通過各種手段降低風險，要徹底的消除風險是幾乎不可能的。

（二）普遍性

在任何一個審計環節中都普遍存在審計風險，只要內部審計人員有任何的失誤，都極易產生審計風險。有什么樣的審計活動，就有與之相伴的審計風險，并會最終影響，在所有審計環節中都普遍存在，無論是哪個環節出現失誤，都會導致審計風險形成，所以，可以說審計風險具有普遍性。

（三）潛在性

審計風險是在錯誤形成后經過驗證后才會體現出來，它是潛在的風險而不斷顯化的，只有審計報告生效之后盡管驗證才可將風險的大小進行正確判斷，存在審計風險并不意味著一定形成審計損失，假如審計結論與事實相背離，但此行為所釀造的后果并非是負面的，在無意間被人們所接受，則這個階段審計風險仍然存在。所以，可以說審計風險潛在性是存在的。

（四）偶然性

審計風險是受到客觀原因影響或者一些審計人員尚未發現的主觀原因而形成的，此風險的行為并不是故意而為之，審計人員接受審計風險也是在無意間接受的，同時承擔的后果也是無意間承擔的。

（五）可控性

盡管在審計過程中內部審計風險是客觀存在的，而審計風險是受到諸多因素影響而形成的，且無法徹底消除的，但我們無需害怕它，我們可通過完善審計程序、拓寬抽樣貴陽，提升自身素質，漸漸的掌控審計風險，從而降低審計風險形成的概率，所以，審計風險并不是不可控制的。

五、防范和控制審計風險的策略及措施

（一）充分利用內控評價計分結果，對風險狀況進行預判

銀行的經營環境并非是一層不變的，而是不斷發生變化的，無論是何種風險都會導致銀行受到影響，若要確保銀行的正常發展，就必須找到風險的根源，這也是風險識別及評估的重要工作，也是防范審計風險的第一步工作。而銀行的內部控制經過多年的實踐已趨于成熟，其評價的指標已基本囊括銀行經營管理的全過程，各項業務過程和各個環節，覆蓋所有部門和崗位，全體人員參與，任何決策和操作均應有據可查。因此，在日常的工作中可根據被監管行的內控評價結果對其內控管理水平進行合理評價，并根據評價結果對被告監管行的風險狀況進行預判。首先，根據被監管行近三年內控評價結果中不同風險環節和風險點的控制狀況，合理安排審計計劃。第二，根據被監管行內控狀況收集相關數據對風險進行定性估計，通過判斷職責分工、管理意識等內容，從而總結出控制可否有效。第三，審計人員根據關鍵的內控環節、管理部門以及控制點，采用抽樣測試的方式，驗證真實性和準確性，將風險關注貫穿于整個審計過程中。

（二）加快審計監控系統的更新改造，提升非現場審計業務能力

在審前分析和審計現場工作中，充分利用審計監控系統，可使得審計效率大幅提升，審計風險大幅降低，所以，加快改造審計監管系統步伐，縮短審計監管系統從生產系統中移植數據周期，避免數據缺失，減少審計人員在系統中運用審計方法出現審計結果錯誤的機率。同時，銀行的電子化建設為審計模式由手工、分散和現場審計為主向以系統、集中和非現場為主的轉變提供了基礎性支持，信貸、財會、信息技術等領域精細管理實施的一系列系統改造和流程優化，如CAS系統、C3系統的推廣、以“集中監控、集中作業、集中授權”為切入點的運營集中改革、ABIS系統流程優化和BoEing系統上線等柜面業務系統及管理系統的推廣運用，進一步增強了審計監控系統的審計效率，有效降低審計風險。因此，要不斷加強對各種業務系統的學習，適應業務發展提高審計效果，節約審計資源。

（三）加強審計隊伍建設，提升審計風險意義

審計風險的防控工作重視度越高，審計質量可得到更大的保障，才可使得審計業務獲取更好的發展。在審計風險防范過程中，審計團隊整體素質也是非常重要的。審計工作質量在極大層面上取決于審計人員的素質。一是牢固樹立風險觀念，恪守應有的謹慎與合理的懷疑，將職業判斷貫穿于審計過程的始終。二要優化重構審計隊伍，改變單一專業的人員的結構，著重培養懂法律、計算機應用、國際業務等非專業的人才，并進行科學配備。三是加強對審計人員的職業道德教育，增加責任感和使命感。四是建立審計人員的持續教育制度，培養終生學習的習慣，針對審計工作需要采取自學與跟班學習相結合的方式，開展有針對性的培訓工作，知識體系不斷優化，從而使得個人的知識水平可符合銀行的發展需求。

（四）構建完善的內部質量控制制度

風險的控制可通過完善的內部質量控制制度構建來得到極大保障。而制度的構建可從單項目質量管理與全面質量管理兩方面共同入手。全面質量管理主要針對審計的全過程，主要從專業能力、職業道德、控制政策、執行狀況等方面共同入手，由此確保審計質量，最大限度降低風險水平使得達到可接受的狀態。對單項目質量管理來說，審前分析這個步驟必須要做好，其能夠給審計重點、審計抽樣的合理確定做好分析并在審計過程中切實落實審計底稿三級復核制。同時，建立健全審計項目質量考核制度，以把好每個審計項目的質量和風險關，做到審計項目質量與審計人員績效掛鉤。

（五）風險審計模式轉變為以風險為導向的

風險導向審計的應用，可轉變審計重心，審計監督的框架為傳統的消防式轉變成預防式。風險導向審計主要是分析及評價審計風險，由此明確其能否有效控制，確保在可接受狀態，將審計風險觀念全面應用于審計過程的一種審計模式，以風險防范為目標，體現了超前審計的理念，可使得審計工作更為順利的落實。近年來,商業銀行以往很多被忽視的風險和問題日漸顯露,且成為了商業銀行發展的阻礙，如市場風險、信用風險、操作風險、流動性風險及聲譽風險等，而現代風險導向審計從經營風險入手以分析性復核為中心進行風險評估，由原來的直接評估變為間接評估，實現內部審計關口前移的理念，達到“標本兼治”的目的。綜上所述，實際審計時，內部審計風險的防范必須引起高度重視，并針對存在的風險有針對性的采取對策，防范審計風險，從而提高審計質量，充分發揮為總行決策層提供有價值的決策依據。

參考文獻

[1]何小蓉.商業銀行開展風險導向的內部審計的難點及對策[M].中小企業管理與科技（上旬刊），2011，(02).

[2]梁剛，李莉.內部審計風險控制的新架構———兼議內部審計風險之涵義[J].重慶社會科學，2005(03).

[3]周晴.淺析如何有效防范審計風險[J].經濟師，2007，(04).

[4]鄧良紅.淺談企業內部審計風險及其防范[J].武漢商業服務學院學報，2011，(10).

作者:熊俊秋 單位:中國農業銀行審計局昆明分局