风险导向内部审计在金融企业的应用

李爽

【摘 要】在金融体制和金融市场深刻变化的背景下，如何加强金融企业风险管理，保证金融企业稳健经营、健康发展是一项重要课题。本文主要从风险导向内部审计在金融企业风险管理中的重要作用和金融企业内部审计存在的现实问题进行探讨并提出相应建议。

【关键词】金融企业；内部审计；风险导向

金融企业是巨额资金的集散中心，涉及国民经济的各个部门，在现代经济中处于核心地位。金融企业本身的高风险性，加之互联网等新技术对金融模式的变革，使金融企业的风险呈现出涉及金额大、波及面广和扩散速度快的特征，因此运用风险导向内部审计加强金融企业风险管理，建立健全金融企业内部控制势在必行。

一、风险导向内部审计概述

金融企业具有高风险的特征，风险导向内部审计以风险管理和治理为目的，运用先进的风险导向审计方法，深入了解金融企业的文化、运营和风险框架，为金融企业的内部控制、风险管理和公司治理流程方面增加价值。风险导向内部审计的作用包括：

1.审核财务信息，评价内部控制

风险导向内部审计对管理层编制的财务报告和内部控制报告进行审核后发表恰当的审计意见。一方面，金融企业内部审计机构应利用分析性复核等审计方法对财务信息的合规性、真实性进行审核，关注金融企业的财务状况、盈利能力、现金流量等基本情况和未来趋势，关注资产负债的构成及重大变化，运用应有的职业审慎合理保证会计资料和信息披露的真实性和可靠性，以满足金融行业监管需求和金融企业高层决策的需要；另一方面，金融企业内部审计机构应对金融企业内部控制设计和运行的有效性发表意见，评价内部控制环境，从而降低金融机构管理层凌驾于内部控制之上等内部控制缺陷而造成的重大错报风险。

2.审核运营数据，完善风险控制

内部审计部门通过运用专业的审计方法和模型，审核金融企业的运营数据，提示金融行业风险点，以达到充分的风险预警，提升规避风险的能力。例如金融企业内部审计人员通过分析贷款业务的历史数据，与竞争对手横向对比，与往年数据纵向对比，分析数据的变化趋势，找出规律，为金融机构高级管理层建立严谨的风险控制系统提供有效的咨询和建议，进而达到高效的贷前风险识别，贷中风险评分，贷后坏账预警。

3.提高公司业绩，增加企业价值

风险导向内部审计通过确认和咨询服务，对金融企业的业务流程提出改进建议，提高审计绩效。例如金融企业内部审计对金融产品及服务的流程进行统计、分析和梳理，为制定标准化、系统化的金融业务流程提供合理的改进方案，帮助金融企业持续稳健地拓展金融业务，实现增加企业价值的战略目标。

二、 金融企业实施风险导向内部审计存在的问题

1.内部审计部门缺乏独立性、客观性

独立性是内部审计的根本属性，如果内部审计部门和内部审计人员缺乏独立性、客观性，会严重影响金融企业的内部审计工作质量。

实务中，金融机构管理者对内部审计缺乏全面认识，内部审计机构的设置缺乏独立性；缺乏权威的内部审计制度来保障内部审计的地位和权利，造成审计范围、审计职责等方面的分歧；存在利益冲突，内部审计人员缺乏客观、公正的职业判断。例如有的上市金融机构虽然设立了审计委员会和内部审计机构，但是其主要成员由管理人员组成，独立性不强，达不到公司治理的实际作用；有的金融企业未建立独立的内部审计部门，或领导部门级别较低，审计活动受到限制，未真正达到风险管理的效果。

2.内部审计人员审计增值服务能力不强

增值审计是以“风险为导向”，以“过程为导向”，针对整个业务流程进行的审计。

实务中内部审计的增值服务能力还存在很大差距，限制了其在金融企业的成长、财务和运营等更高层面发挥作用。内部审计人员未充分了解金融机构治理结构、组织机构设置与权责分配、企业文化等内部环境，无法充分识别和分析影响金融企业战略和经营管理目标实现的不确定因素；内部审计人员仍使用传统风险评估和审计计划方法，无法对金融企业内部控制做出客观公正的评价；内部审计人员未关注关键业务流程的改进，制定的审计计划和实质性审计程序的针对性不强，审计增值服务能力不强。

3.内部审计人员专业胜任能力不强，存在职业道德风险

随着金融市场细分程度的不断提高以及电子化、网络化在金融业务中的不断应用，内部审计人员的专业知识、审计技术和方法无法适应金融企业日新月异和复杂的经济业务，例如内部审计人员缺乏对金融产品及金融衍生产品的专业知识，不熟悉金融、贷款等业务流程，会严重影响审计程序的有效实施和审计证据的有效获取，从而导致审计风险，影响内部审计的质量。

内部审计人员未遵守职业道德规范，在内部审计过程中未充分披露审计过程中发现的经济违纪违规问题，存在职业道德道德风险。

4.内部审计建议执行力低，造成审计资源浪费

审计业务结束后，金融机构管理层未按照内部审计过程中发现的内部控制缺陷和经营风险制定相应的纠正方案；或者未及时将内部审计建议的纠正措施落到实处，一些违规违纪问题成为金融机构经营发展的桎梏，造成审计效率低、审计资源浪费。

三、完善金融企业风险导向内部审计的建议

1.保持内部审计部门和内部审计人员的独立性

第一，金融企业的内部审计部门应制定符合行业特性的内部审计章程，并获得董事会的批准。内部审计章程必须对内部审计部门的设置做出明确规定，以书面形式确定内部审计活动的宗旨、权力和职责，规定内部审计部门在金融企业中的地位和内部审计活动的范围。第二，金融企业的内部审计部门应取得高级管理层和董事会的支持，建立向审计委员会、董事会汇报业务工作，向管理者汇报行政工作的双重报告体系。第三，金融企业的内部审计部门应与董事会保持顺畅的沟通，定期参加审计、财务报告、公司治理和内部控制的相关会议。第四，由董事会或审计委员会决定内部审计部门负责人的聘任及薪酬。第五，定期轮换实施审计项目的内部审计人员，避免利益冲突或人情审计。

2.更新审计理念，从合规性审计向增值审计转变

内部审计人员可以运用内部控制调查问卷等形式深入了解金融企业内部控制，机构设置及职责分工，金融产品和服务特点，与顾客以及其他利益相关者的关系，识别重要的信贷风险、市场风险、经营风险和操作风险。在制定审计计划时，保持与金融企业风险战略和经营计划的一致性，将高风险的领域优先列入审计计划，对高风险领域和重要业务事项实施进一步实质性审计程序。

内部审计部门应重视金融企业新业务的风险评估，对新业务的管理规则和制度、新业务流程提出建设性意见，努力提高审计增值服务的能力，使金融业务高质量、可持续地拓展，降低经营风险，帮助金融企业实现战略目标。

3.组建专业化、高素质的内部审计团队

从事金融机构风险导向的内部审计人员必须具备必要的知识，技能和胜任能力。内部审计人员应掌握会计、税收、金融和信息技术等领域的知识，在充实风险控制理论知识的同时增强审计实务操作能力，提高识别和分析金融企业的潜在风险的能力。《职业道德规范》确立了内部审计职业的四项基本原则，即诚信、客观、保密和胜任。金融企业比一般行业面临更严峻的职业道德考验，要求内部审计人员严格遵守这四项基本原则，并将这四项基本原则放在同等重要的位置，确保内部审计实现增加价值的目标。

内部审计部门应根据以上胜任能力和职业道德的要求，组建专业化、高素质的内部审计团队，建立适应金融企业目标的内部审计绩效考核体系，满足和超越金融机构管理层和董事会的期望。

4.重视内部审计结果在金融企业的运用

审计业务完成后，内部审计人员应与金融机构管理层充分沟通审计发现的问题，指导管理层采取行动纠正错误，监督管理层执行审计整改方案，以确保改善金融企业业务流程，降低金融风险，提高经济效益。

重要的内部审计建议，应要求管理层或董事会迅速反馈意见并采取行动，例如不相容岗位缺乏职责分离，对高流通性的金融产品及金融衍生产品缺乏制度控制，道德缺失造成的舞弊等内部控制缺陷，内部审计部门应持续监督，直至问题被纠正或建议被采纳；又如金融企业未按照规定编制财务报表，内部审计人员应实施跟踪审计，如果管理层未做出令人满意的反应和措施，内部审计人员应向适当的高级管理层或董事会通报。

四、结束语

风险导向内部审计在金融企业中起着越来越重要的作用，内部部门、内部审计人员应在独立、客观的基础上，为金融企业提供确认、咨询服务，协助金融企业管理层和董事会检查和评估内部控制系统的充分性和有效性，提高金融企业的运营效率，提高治理、风险管理及控制过程的效果，帮助金融企业实现其战略价值。

参考文献：

[1]内部审计基础（第五版），北京兆泰投资顾问有限公司编，2014.7.

[2]内部审计实务（第五版），北京兆泰投资顾问有限公司编，2014.7.

[3]王军法、关旭，风险导向内部审计在商业银行中的管理与应用，财会研究，2010.6.25.

[4]梁朔，金融机构内部审计风险特征及原因分析，时代金融，2014.1.15.