风险导向内部审计在农村商业银行的应用研究

陈容

【摘  要】风险导向内部审计是在对企业面临的风险进行评估的基础上，计划和调整内部审计工作，对审计资源进行合理分配的一种审计策略，目的是把内部审计风险控制在一定范围之内，提升内部审计工作的效率和效果。基于此，论文对风险导向内部审计的含义进行探讨，明确开展风险导向内部审计的流程，提出农村商业银行实施风险导向内部审计的措施，以期推动风险导向内部审计在农村商业银行的广泛应用。

【Abstract】Risk-oriented internal audit is an audit strategy that plans and adjusts internal audit work and reasonably allocates audit resources on the basis of evaluating the risk faced by enterprises. Its purpose is to control internal audit risk within a certain range and improve the efficiency and effectiveness of internal audit work. Based on this， the paper discusses the meaning of risk-oriented internal audit， defines the processes of carrying out risk-oriented internal audit， and puts forward the measures for rural commercial banks to implement risk-oriented internal audit， so as to promote the wide application of risk-oriented internal audit in rural commercial banks.

【關键词】风险导向;内部审计;农村商业银行

【Keywords】risk orientation; internal audit; rural commercial banks

【中图分类号】F239.45;F832.35                                             【文献标志码】A                                                 【文章编号】1673-1069（2021）11-0088-03

1 引言

为进一步规范金融机构的内部审计，银监会于2016年发布了《商业银行内部审计指引》，指出内部审计是一项独立、客观的对银行经济活动进行监督、评价和咨询的活动，要督促商业银行改善“业务经营、风险管理、内控合规和公司治理效果”，促进商业银行“稳健运行”和“价值提升”，最终“实现本银行战略目标”。由此看出，内部审计作为商业银行内部控制的组成部分，有助于商业银行风险管理水平和治理效果的提升，促进商业银行战略目标的实现。

风险导向内部审计是一种审计模式，关注银行面临的内外部风险，降低内部审计的成本，提升内部审计工作监督及评价的效率和效果，是内部审计未来的发展方向。我国对风险导向内部审计的研究和应用还处于探索期，内部审计人员对风险导向内部审计的内涵和操作流程在理解上还存在一定偏差，导致农村商业银行在推行和实施风险导向内部审计时存在一定阻力。因此，农村商业银行应按照识别和评估风险、实施控制测试和实质性测试、编写审计报告与后续审计等流程开展风险导向内部审计工作。同时，农村商业银行应采取完善银行风险管理体系、加强银行信息平台建设、加强内部审计队伍建设等措施，以期保障风险导向内部审计的顺利实施。

2 风险导向内部审计的含义和特征

2.1 风险导向内部审计的含义

风险导向审计产生于20世纪70年代，被运用于注册会计师审计领域，是在对被审计单位固有风险和控制风险进行评估的基础上，确定审计程序的性质、时间和范围的一种审计模式。2010年，国际内部审计师协会在其发布的《内部审计实务标准》中倡导风险导向内部审计，指出审计主管要建立风险导向审计，在对企业风险进行评估的基础上制定审计计划。此后，越来越多的学者和实务部门提出将风险导向审计应用到内部审计领域，建立风险导向内部审计。

关于风险导向内部审计，理论界和实务界并没有形成一个统一的概念。我国对风险导向内部审计主要有2种理解：

第一种认为风险导向内部审计是在风险评估的基础上计划和实施内部审计工作的一种方法。在这种观点下，内审人员需要对企业风险进行评估，目的是计划审计工作，确定审计范围和审计重点领域，合理安排审计时间和分配审计资源，提高审计效率和效果，更好地实现审计目标。很明显，这种观点下风险导向中的“风险”是指“审计风险”而不是“企业风险”，风险导向审计的目的是把审计风险控制在可以接受的范围内，这与注册会计师审计中的风险导向是一致的。当然，这种观点并不排斥“企业风险”，相反，整个内部审计活动是建立在对企业风险的识别和评估基础上的。企业风险的评估是制定审计计划、确定审计范围和分配审计资源的基础，而在审计实施的整个过程中，同样需要根据获取的证据对企业风险进行动态评估，调整审计风险和审计程序，形成审计意见和审计结论，在后续审计阶段要对审计实施中发现的重要风险给予关注，督促各部门完善各项控制措施，帮助企业加强风险控制，促进企业战略目标的实现。

第二种认为风险导向内部审计是对企业风险管理情况进行审计。在这种观点之下，内部审计的对象主要为企业风险及其管理，审计的目的是促进企业对风险进行识别和分析，加强风险管理。因此，这种观点下风险导向中的“风险”是指企业本身的风险，而不是审计风险。

本文在对国内外机构及学者观点进行分析的基础上，赞同第一种观点，即认为风险导向内部审计是风险导向思想在内部审计中的应用，风险导向是一种制定内部审计规划和审计计划、实施审计程序的方法，目的是降低审计风险，提高内部审计的效率和效果。

2.2 风险导向内部审计的特征

以风险为导向的内部审计与以查错为目的传统内部审计相比具有以下特征。

2.2.1 以风险为导向开展工作

风险导向内部审计要求在审计的各个阶段都以风险为导向。在审计计划阶段，对企业面临的风险进行初步评估，依据评估结果对风险进行系统分类和量化，在此基础上，制定总体审计策略和具体审计计划;在审计实施阶段，根据搜集的审计证据，对风险进行持续的评估，调整审计计划，修改审计程序;在报告阶段，对审计风险进行最终评估，得出审计结论，确定审计报告。

2.2.2 扩大内部审计的范围

在风险导向内部审计的实施过程中，内部审计人员需要对企业面临的内外部环境、业务流程及经营活动等进行了解，对企业面临的各种风险进行识别和评价，相比传统内部审计，审计的范围更广，审计项目明显增多。

2.2.3 优化内部审计的方法

传统审计主要采取查阅记录和文件、询问、观察等一系列审计方法直接获取审计证据。风险导向内部审计的理念和方法与传统审计有所不同，其先是对所处内外部环境进行分析，发现存在重大错报风险的领域，确定审计重点和分配审计资源，在此基础上，实施控制测试和实质性测试，最终获取审计证据。可以看出，风险导向内部审计方法对传统直接获取审计证据的审计方法进行了优化，可以进一步提高内部审计的准确度和时效性。

2.2.4 侧重于企业未来的发展

传统内部审计中，内部审计人员侧重于对业务过程和各部门内部控制的执行情况进行事后检查和分析，其目标主要是有效保证各部门活动的合规性。风险导向内部审计将风险识别和分析作为一个重要环节，风险分析时要对企业经营过程中已经存在的风险进行分析，并且重点对企业未来发展过程中可能引发的风险进行关注，针对发现的问题，与相关部门进行沟通，提出改进建议，保障企业的持续健康发展。

3 风险导向内部审计在农村商业银行中应用的流程

3.1 风险识别和评估

对自身面临的风险进行识别和评估，是开展风险导向审计的基础，这就要求农村商业银行要建立和完善风险评估体系。

3.1.1 风险识别

在风险导向内部审计中，内部审计人员工作的切入点是风险识别。农村商业银行风险按照内容来划分，包括信用风险、操作风险、市场风险和流动性风险等;按照层次可以分为公司风险和业务风险。对于公司层面风险，可以采用调查问卷、风险组合清单、职能部门风险汇总、SWOT分析、高级研讨会暨头脑风暴等方法进行多维度分析，具体分析时不仅要考虑银行面临的国内外政治环境、法律环境、经济形势等外部环境，还要考虑农村商业银行自身组织结构、战略目标、经营状况等内部因素。业务层面风险要从业务目标出发，直接寻找影响实现该业务活动具体目标的风险，建立风险数据库。

3.1.2 风险评估

对识别出来的公司风险和业务风险，采取定性、定量以及定量和定性相结合的方法，从风险发生的可能性和影响程度两个方面进行分析。定性分析可采用风险评级、列举风险清单等方法，定量分析可采用压力测试法、标杆比较法、损失分布、敏感分析等方法，按照风险评估结果，对每项业务活动按风险大小进行排序，找出重要风险领域，形成风险评估报告。风险评估是内部审计人员确定各项业务活动的关键控制点、配置审计资源的重要依据。

3.2 编制审计计划

在风险评估后，农村商业银行内部审计部门依据风险评估报告，将评估为中高风险的领域和项目作为重点审计对象，制定总体审计策略，确定审计范围、审计对象和审计方向，明确向具体审计领域分配资源的时间和数量，制定出详细具体的审计计划，确定进一步审计程序的性质、时间和范围。

3.3 实施审计

3.3.1 实施控制测试和实质性测试

農村商业银行内部审计人员在对风险进行评估，确定业务流程的重点风险点之后，就可以实施进一步审计程序，包括控制测试和实质性测试。控制测试是对银行各类业务的控制活动实施适当的审计程序，评价各项控制活动在防范风险中的有效性。实质性测试主要是采用查阅相关文件和记录、分析性复核、函证等审计程序，直接获得银行相关业务活动是否存在错报和舞弊的审计证据，实质性程序包括细节测试和实质性分析程序两种方法，这两种方法的目的、技术手段存在一定差异，运用的领域有所不同，需要内部审计人员运用职业判断，结合时间、人员等因素选择使用。实质性测试完成后，内部审计人员需要根据结果对风险重新进行评估。

3.3.2 编制审计报告

内部审计人员通过实施审计程序，将得到的审计证据进行汇总，对审计风险再次进行评估，出具初步审计意见，将审计意见提交给被审计部门负责人，并就相关问题与其交流，根据其反馈的意见判断审计报告初稿是否需要修改，最后编制审计报告。审计报告一般应包括在审计各环节识别出来的风险、风险评估情况、内部控制总体情况及控制测试结果、实质性测试发现的问题、审计建议，等等。

3.4 后续审计

在出具审计报告后，内部审计人员应该对提出整改要求的问题进行持续的跟踪审计。在后续审计阶段，内部审计人员应对重点项目、重大风险保持持续关注，对被审计部门主观上没有认真整改的，要进行督促。后续审计的目的是监督被审计部门对审计中发现的问题进行整改，尽可能地保证整改的效果，避免对银行造成损失，充分发挥内部审计在促进银行完善内部控制、提升风险管理水平中的作用。

4 农村商业银行实施风险导向内部审计的措施

4.1 完善风险管理体系

在风险导向内部审计中，识别评估、对风险进行定性和定量分析、确定业务流程关键控制点等都是商业银行风险管理的重要内容，对风险管理开展审计也是内部审计的内容之一。农村商业银行风险管理的有效程度决定了农村商业银行能否有效开展风险导向内部审计。我国农村商业银行大多是由原来的农村信用社改制而来，风险管理基础工作相对薄弱，风险管理体系有待完善。在这种情况下，内部审计人员开展风险导向审计就要做好风险管理的基础性工作，这无疑增加了工作难度和工作量，在一定程度上制约了风险导向内部审计的实施。因此，农村商业银行应进一步加强风险管理基础平台建设，建立风险管理与内部审计可以共享的风险信息数据库，构建有效的风险评估量化指标体系，不断完善风险管理体系，合理保证内部审计部门可以掌握各部门最新、最准确的风险信息。

4.2 加强信息化建设

农村商业银行的风险导向内部审计与传统内部审计相比，需要更多地利用信息技术。近年来，我国农村商业银行加大力度构建了由自助银行、手机银行和网上银行等构成的信息服务平台，但由于观念等原因，内部审计信息平台建设相对滞后，不能满足风险导向内部审计的需要。农村商业银行只有加强风险导向内部审计信息化建设，才能够更好地发挥风险导向内部审计在农村商业银行风险管理和公司治理中的作用。第一，管理层重視内部审计信息平台建设，加大软硬件投资力度;第二，加强内部审计数据库建设，确保银行各类业务活动数据和业务管理信息及时准确纳入审计数据库系统;第三，建立和完善数据安全管理制度，保证银行业务数据信息的安全;第四，指派专业人员对风险导向审计信息平台进行管理和维护，确保信息平台的稳定运行。

4.3 加强内部审计队伍建设

内部审计人员的业务能力是决定审计风险的内在关键因素。以风险为导向的内部审计，对内部审计人员提出更高的要求，审计人员不仅要具备审计业务知识，还有必须掌握会计、金融、法律、计算机、风险管理、内部控制等知识。此外，近年来随着我国经济的发展，农村商业银行在发展的过程中，业务种类不断推陈出新，同样需要审计人员不断更新知识结构。但我国农村商业银行内部审计队伍普遍存在数量少、专业不对口、业务能力不足等问题。这在一定程度上制约了风险导向内部审计在农村商业银行的应用，弱化了内部审计在促进银行健康发展中作用。因此，农村商业银行应该加强内部审计队伍建设。一是合理保证审计机构人员的数量，除了审计会计等专业人才外，吸收计算机、大数据等方面的人才加入审计队伍，特别是可以选择一些熟悉银行内部控制和风险管理的人员加入;二是建立常态化内部审计培训机制，强化对内部审计人员的后续培训，加快内部审计人员的专业知识更新，拓宽培训内容，开展风险管理、大数据管理等知识的培训;三是科学利用外部人才资源，探索建立外聘专家库和专家咨询制度，充分发挥外部人才在内部审计中的作用。

【参考文献】

【1】贺雪霞，李明辉.对风险导向内部审计内涵的探讨[J].财会通讯，2019（19）：104-108.

【2】朱智.商业银行风险导向内部审计问题研究[J].中国国际财经（中英文），2018（5）：118-119.

【3】程程.风险导向审计模式在JX农商行内部审计的应用研究[D].哈尔滨：哈尔滨商业大学，2020.

【4】张晓琴.风险导向内部审计框架构建及实施研究[J].财会通讯，2013（28）：85-86.

【5】彭金云.风险导向内部审计在我国商业银行中的应用[J].广西质量监督导报，2021（1）：131-132+124.

【6】程子逸.风险导向审计在企业内部审计中的应用[J].江苏商论，2019（1）：105-107+117.