金融危機(jī)下我國商業(yè)銀行實行風(fēng)險導(dǎo)向型審計的思考

摘要:由美國次貸危機(jī)演變而來的全球性金融風(fēng)暴，已經(jīng)擊垮了不少知名的金融機(jī)構(gòu)#65377;究其原因，除過度投機(jī)#65380;金融監(jiān)管缺失等外部因素外，信用體系的錯位乃至崩潰也直接導(dǎo)致次貸危機(jī)的發(fā)展蔓延#65377;素以嚴(yán)格的商業(yè)銀行內(nèi)部審計何在?對我國商業(yè)銀行特別是基層行在防范風(fēng)險上又有何啟示?本文就我國商業(yè)銀行內(nèi)審部門在防范操作風(fēng)險中，如何運用風(fēng)險導(dǎo)向型審計方法，進(jìn)一步發(fā)揮審計監(jiān)督在防范和控制風(fēng)險中的積極作用進(jìn)行了闡述#65377;

關(guān)鍵詞:風(fēng)險導(dǎo)向型審計;風(fēng)險防范;內(nèi)部控制

中圖分類號:F239.4 文獻(xiàn)標(biāo)識碼:A 文章編號:1003-9031(2009)07-0077-03

商業(yè)銀行是經(jīng)營風(fēng)險的特殊企業(yè)，面臨信用風(fēng)險#65380;流動性風(fēng)險#65380;市場風(fēng)險#65380;操作風(fēng)險#65380;法律風(fēng)險等諸多金融風(fēng)險，使得各經(jīng)營環(huán)節(jié)都蘊(yùn)含著風(fēng)險#65377;從商業(yè)銀行的現(xiàn)狀來看，薄弱環(huán)節(jié)引發(fā)的重大違法違規(guī)問題和經(jīng)濟(jì)案件是最大的金融風(fēng)險，這些重大問題和經(jīng)濟(jì)案件對金融體系危害嚴(yán)重#65380;影響廣泛，受損的不僅是有形的資產(chǎn)，而且使商業(yè)銀行在社會公眾和投資人心中的形象#65380;聲譽(yù)受到貶損，近年來發(fā)生的典型金融風(fēng)險案例都證實了這一點#65377;因此，在商業(yè)銀行內(nèi)部審計中，首要的任務(wù)是防范風(fēng)險，尤其是基層經(jīng)營行的操作風(fēng)險#65377;審計部門必須充分借鑒國際商業(yè)銀行的經(jīng)驗，探索建立新的內(nèi)部審計模式，樹立風(fēng)險導(dǎo)向型審計理念，進(jìn)一步發(fā)揮審計監(jiān)督在防范和控制風(fēng)險中的積極作用#65377;

一#65380;風(fēng)險導(dǎo)向型審計的基本概述

1.風(fēng)險導(dǎo)向型審計的概念#65377;風(fēng)險導(dǎo)向型審計是在賬項基礎(chǔ)審計和制度基礎(chǔ)審計上發(fā)展起來的新型的審計模式#65377;審計人員在對被審計單位的內(nèi)部控制充分了解和評價的基礎(chǔ)上，判斷#65380;分析被審單位的風(fēng)險所在及其風(fēng)險程度，通過審計風(fēng)險模型對風(fēng)險進(jìn)行量化，把審計資源集中于高風(fēng)險的審計領(lǐng)域#65377;針對不同風(fēng)險因素狀況#65380;程度采取相應(yīng)的審計策略，審計人員加強(qiáng)對高風(fēng)險點的實質(zhì)性測試，將審計的剩余風(fēng)險降低到可接受水平，達(dá)到降低檢查風(fēng)險#65380;節(jié)約審計成本#65380;提高審計質(zhì)量和效率的目的#65377;同時，在此基礎(chǔ)上提出建設(shè)性的意見和建議，協(xié)助企業(yè)管理風(fēng)險，實現(xiàn)企業(yè)價值增值的獨立#65380;客觀的鑒證與咨詢活動#65377;

2.風(fēng)險導(dǎo)向型審計的特點#65377;風(fēng)險導(dǎo)向型審計的主要特點是合理地?fù)P棄了制度基礎(chǔ)審計模式下“無利害關(guān)系假設(shè)”，把指導(dǎo)思想建立在“合理的職業(yè)懷疑判斷假設(shè)”的基礎(chǔ)上，不只依賴對被審計單位內(nèi)部控制制度的檢查與評價，而是實事求是地對被審計單位管理層和操作層是否誠信#65380;是否存有舞弊造假的驅(qū)動保持一種合理的職業(yè)警覺，將審計的視野擴(kuò)大到被審計單位所處的經(jīng)營環(huán)境(微觀#65380;中觀乃至宏觀)，將風(fēng)險評估貫穿于審計工作的整個過程#65377;

3.風(fēng)險導(dǎo)向型審計與制度基礎(chǔ)審計的區(qū)別#65377;一是制度基礎(chǔ)審計模式以內(nèi)部控制為核心，對風(fēng)險的評估主要依賴內(nèi)部控制的檢查與評價，而對固有風(fēng)險的評估常常流于形式;而風(fēng)險導(dǎo)向型審計不僅通過內(nèi)部控制評估控制風(fēng)險，還結(jié)合固有風(fēng)險等其他因素綜合考慮，通過對企業(yè)環(huán)境#65380;發(fā)展戰(zhàn)略#65380;公司治理結(jié)構(gòu)等方面的評估，發(fā)現(xiàn)潛在的風(fēng)險點#65380;風(fēng)險源#65380;風(fēng)險域#65377;二是制度基礎(chǔ)審計以內(nèi)部控制制度為基礎(chǔ)，根據(jù)被審計單位內(nèi)部控制制度的健全性及符合性評估結(jié)果，確定實質(zhì)性測試的范圍和重點;風(fēng)險導(dǎo)向型審計則以風(fēng)險評估為基礎(chǔ)，對影響被審計單位經(jīng)濟(jì)活動的多種內(nèi)#65380;外風(fēng)險因素進(jìn)行評估，確定審計范圍#65380;重點和方法，不僅重視與內(nèi)部控制系統(tǒng)直接相關(guān)因素，而且重視各種環(huán)境因素#65377;[1]

二#65380;商業(yè)銀行應(yīng)用風(fēng)險導(dǎo)向型審計的必要性

1.巨大的業(yè)務(wù)量需要風(fēng)險導(dǎo)向?qū)徲?65377;目前，商業(yè)銀行的財務(wù)報表具有業(yè)務(wù)量大#65380;金額大#65380;資金往來頻繁等特點，而審計資源的供需矛盾比較突出，在信息系統(tǒng)條件下，詳查法雖然可行，但顯然不具有經(jīng)濟(jì)性#65380;科學(xué)性#65377;運用現(xiàn)代風(fēng)險導(dǎo)向?qū)徲?，能夠科學(xué)地解決業(yè)務(wù)數(shù)據(jù)海量的的問題，以全面評估風(fēng)險為基礎(chǔ)，對風(fēng)險高的業(yè)務(wù)與內(nèi)容加大審計力度，將審計資源按風(fēng)險控制更合理地進(jìn)行分配與使用，加大對風(fēng)險高的業(yè)務(wù)與內(nèi)容的審計力度，提高審計效率，保證審計質(zhì)量#65377;

2.操作風(fēng)險的特性需要運用風(fēng)險導(dǎo)向?qū)徲?65377;根據(jù)《巴塞爾薪資本協(xié)議》，操作風(fēng)險是指內(nèi)部不完善或有問題的內(nèi)部程序#65380;人員及系統(tǒng)或外部事件所造成損失的風(fēng)險#65377;與信用風(fēng)險和市場風(fēng)險等相比，操作風(fēng)險具有四個明顯的特征:一是風(fēng)險的內(nèi)生性;二是復(fù)雜性和隱蔽性;三是風(fēng)險與收益不對稱性;四是關(guān)聯(lián)性#65377;這些特性與風(fēng)險導(dǎo)向型審計的審計特長決定了防范操作風(fēng)險需要風(fēng)險導(dǎo)向型審計#65377;[2]

3.操作風(fēng)險防范的及時性需要運用風(fēng)險導(dǎo)向?qū)徲?65377;風(fēng)險導(dǎo)向?qū)徲嬍且浴帮L(fēng)險”為核心的理念與方法利用電子信息技術(shù)，從其賬戶管理系統(tǒng)#65380;信貸管理系統(tǒng)等采集大量電子審計數(shù)據(jù)，充分了解被審銀行的資產(chǎn)質(zhì)量#65380;負(fù)債狀況#65380;結(jié)算業(yè)務(wù)操作及其內(nèi)部控制等方面情況，進(jìn)行有效分析#65380;風(fēng)險評估，及時找出當(dāng)前業(yè)務(wù)管理#65380;操作突出的風(fēng)險點與風(fēng)險域，按風(fēng)險高低程度#65380;緊急性等因素排出次序，確定審計重點，做到“有的放失”，合理配置審計資源實施審計的#65377;

4.有效防范管理層舞弊需要風(fēng)險導(dǎo)向?qū)徲?65377;近年來發(fā)生的比較典型的金融風(fēng)險案例證實商業(yè)銀行光有內(nèi)部控制是不夠的，尤其是當(dāng)管理層#65380;操作層共同參與舞弊時內(nèi)部控制制度就流于形式了，若不把審計視角擴(kuò)展到內(nèi)部控制以外，就很容易受到蒙蔽和欺騙，不能發(fā)現(xiàn)由其它因素而導(dǎo)致的舞弊行為#65377;而風(fēng)險導(dǎo)向型審計從內(nèi)外環(huán)境及內(nèi)部控制等更廣泛的審計范圍把握被審計銀行的風(fēng)險，便于發(fā)現(xiàn)管理層#65380;操作層舞弊以及兩者串通舞弊等行為#65377;[3]

三#65380;風(fēng)險導(dǎo)向型審計在防范操作風(fēng)險中的組織實施

以合規(guī)性審計和風(fēng)險排查為基礎(chǔ)，以嚴(yán)重違規(guī)行為和案件的防范為重點，以風(fēng)險的內(nèi)部控制為核心，根據(jù)被審計對象的風(fēng)險程度排序結(jié)果，配置審計資源，制訂審計項目計劃#65377;審計的主要內(nèi)容圍繞著控制環(huán)境#65380;風(fēng)險識別評估#65380;控制措施#65380;信息交流反饋#65380;監(jiān)督評價糾正等內(nèi)部控制“五要素”展開#65377;我國的商業(yè)銀行存在規(guī)模大#65380;地域分布廣#65380;分支機(jī)構(gòu)眾多#65380;內(nèi)部控制基礎(chǔ)不牢固#65380;潛在操作風(fēng)險較高的情況#65377;為此，對基層行風(fēng)險導(dǎo)向型審計步驟應(yīng)如下進(jìn)行#65377;

1.內(nèi)部控制環(huán)境的調(diào)查#65377;應(yīng)以評價內(nèi)部控制和風(fēng)險管理環(huán)境框架作為審計的切入點，通過對內(nèi)部控制環(huán)境的調(diào)查和各項業(yè)務(wù)流程的審查，測評內(nèi)部控制制度的健全性和風(fēng)險管理的有效性，揭露問題#65380;堵塞漏洞，建立健全內(nèi)部控制體系，加強(qiáng)制度執(zhí)行力建設(shè)，防范經(jīng)營風(fēng)險#65377;

2.評價對信貸風(fēng)險控制的狀況#65377;在信貸資產(chǎn)質(zhì)量方面，從對客戶的準(zhǔn)入控制#65380;貸前調(diào)查#65380;貸時審查#65380;貸后管理四環(huán)節(jié)入手，評價對信貸風(fēng)險控制的狀況，主要審計貸款企業(yè)資料的真實性，內(nèi)部操作流程和審貸行為的合規(guī)性;審查貸款擔(dān)保手續(xù)即第二還款來源的真實合法#65380;足值#65380;有效性;審查貸后管理措施#65380;效率和效果，著重檢查對隱患#65380;風(fēng)險的揭示和提出防范#65380;化解資產(chǎn)風(fēng)險的建議情況#65377;

3.進(jìn)行會計精力的審計#65377;在會計業(yè)務(wù)審計方面，要重點對會計業(yè)務(wù)的政策#65380;制度#65380;流程和金庫管理#65380;銀企對帳#65380;柜員卡管理#65380;印押機(jī)證管理#65380;內(nèi)部帳務(wù)管理#65380;重要崗位人員管理等方面情況進(jìn)行審計，確保會計內(nèi)部控制制度覆蓋所有風(fēng)險點和實現(xiàn)帳帳#65380;賬據(jù)#65380;賬款#65380;賬實#65380;賬表#65380;內(nèi)外賬“六相符”#65377;

4.審計對信息系統(tǒng)和金融創(chuàng)新情況進(jìn)行實時監(jiān)控#65377;從目前目前現(xiàn)狀來看，信息系統(tǒng)和金融創(chuàng)新業(yè)務(wù)的內(nèi)部控制相對較弱，相應(yīng)的法規(guī)和制度建設(shè)滯后，容易成為新的風(fēng)險點，應(yīng)重點審查是否建立了制度制約與機(jī)器制約的控制體系，即提高了通過技術(shù)手段防范操作風(fēng)險的能力，計算機(jī)操作系統(tǒng)能夠支持各類管理信息的適時#65380;準(zhǔn)確生成，做到系統(tǒng)的可驗證性#65377;業(yè)務(wù)操作的每一個步驟都要在計算機(jī)系統(tǒng)中“留痕”，為業(yè)務(wù)操作復(fù)核和稽查提供基礎(chǔ)，可實現(xiàn)實時監(jiān)控和集中遠(yuǎn)程監(jiān)控，使得能夠通過數(shù)據(jù)鏈接，運用預(yù)警軟件及分析性復(fù)核，及時發(fā)現(xiàn)潛在的風(fēng)險，并能夠迅速采取有效的措施予以清除#65377;

5.要加強(qiáng)對“關(guān)注類”人員排查工作情況的審查#65377;內(nèi)部控制制度的建設(shè)和執(zhí)行要依靠人，案件的發(fā)生也是人所為的，因此要審查基層行在人力資源管理上開展關(guān)注類人員排查工作的情況#65377;主要檢查內(nèi)容包括基層行有無建立相應(yīng)的各級管理者#65380;員工行為失范監(jiān)察制度，嚴(yán)格記錄了重要崗位和敏感環(huán)節(jié)工作人員八小時內(nèi)外的行為，就這些工作人員的有無經(jīng)商#65380;買賣股票#65380;彩票等行為建立內(nèi)部報告制度，分析其工作表現(xiàn)#65380;生活習(xí)性#65380;經(jīng)濟(jì)往來#65380;家庭情況以及社會往來情況#65377;審查對排查出來的行為失范員工進(jìn)行教育記錄，對發(fā)現(xiàn)有涉黃#65380;涉賭#65380;涉毒以及未報告的股票買賣和經(jīng)商辦企業(yè)等行為的人員采取的檢查#65380;調(diào)整措施#65377;審查對排查工作責(zé)任追究情況，對確有問題而排查工作馬虎釀成案件的，要追究有關(guān)當(dāng)事人的責(zé)任#65377;

四#65380;風(fēng)險導(dǎo)向型審計在防范操作風(fēng)險運用中應(yīng)注意的事項

1.強(qiáng)化風(fēng)險導(dǎo)向?qū)徲嫷睦砟?65377;從商業(yè)銀行內(nèi)部審計的職能看，主要體現(xiàn)在監(jiān)督職能上#65377;如以查錯糾弊#65380;堵塞漏洞為目的，則難以從全局的角度來分析和解決問題，難以從制度上糾正審計發(fā)現(xiàn)的問題#65377;為使風(fēng)險導(dǎo)向?qū)徲嬳樌_展，首先，內(nèi)部審計的職能應(yīng)從監(jiān)督職能為主轉(zhuǎn)為以評價服務(wù)職能為主，不能僅局限于查錯防弊和保護(hù)資產(chǎn)，更重要的是要針對存在的各種風(fēng)險提出有效的控制措施，明確內(nèi)部審計職能重點，無疑會推動風(fēng)險導(dǎo)向?qū)徲嬤@一先進(jìn)模式在商業(yè)銀行內(nèi)部審計領(lǐng)域的運作與實施#65377;其次，建立積極的#65380;正確的風(fēng)險導(dǎo)向?qū)徲嬂砟?65377;風(fēng)險導(dǎo)向?qū)徲嬂砟钪饕侵冈谌胬斫獗粚徲嫴块T風(fēng)險的前提下，識別出固有審計風(fēng)險，并進(jìn)一步評價被審計對象對這些固有風(fēng)險的控制措施，而被審計部門控制不足或無效部分則會形成剩余風(fēng)險，針對剩余風(fēng)險，審計師需要制定相應(yīng)的策略和措施，從而將其降至可接受水平#65377;第三，審計實務(wù)中風(fēng)險導(dǎo)向?qū)徲嬕髢?nèi)審人員不僅對控制風(fēng)險進(jìn)行評價，而且要對產(chǎn)生審計風(fēng)險的各個環(huán)節(jié)進(jìn)行評價，還需要將風(fēng)險導(dǎo)向?qū)徲嬇c制度基礎(chǔ)審計結(jié)合起來運用#65377;風(fēng)險導(dǎo)向?qū)徲嫴荒苋〈贫葘?dǎo)向?qū)徲?，風(fēng)險導(dǎo)向雖然代表內(nèi)部審計的發(fā)展方向，應(yīng)用價值較大，但它有一定的適用范圍，必須正確認(rèn)識和運用;同時，操作風(fēng)險的產(chǎn)生與銀行內(nèi)部控制制度不健全#65380;不完善時分不開的，有效防范操作風(fēng)險，內(nèi)部控制仍然是基礎(chǔ)，即制度導(dǎo)向?qū)徲嬋允歉?，也是風(fēng)險導(dǎo)向?qū)徲嫷幕A(chǔ)#65377;[4]

2.編制審計方案的審計內(nèi)容時要以風(fēng)險導(dǎo)向為重點#65377;內(nèi)部審計活動總的目標(biāo)是“評價并幫助改進(jìn)機(jī)構(gòu)的風(fēng)險管理#65380;控制和治理系統(tǒng)”，具體審計活動要圍繞更為具體的風(fēng)險管理目標(biāo)進(jìn)行#65377;由此，在研究制定方案之前，關(guān)鍵是要確定審計監(jiān)督的目標(biāo)#65377;風(fēng)險導(dǎo)向?qū)徲嫴幌衿渌麑徲嬆Ｊ竭^早地側(cè)重于控制活動的環(huán)節(jié)，而是以審計部門的目標(biāo)為起點，通過確認(rèn)#65380;衡量風(fēng)險，確定其重要性，以確定如何控制管理風(fēng)險#65377;因此，在編制審計方案時，內(nèi)審人員應(yīng)著重以審計目標(biāo)為起點，注意評估被審計對象的風(fēng)險點，從分析被審計對象業(yè)務(wù)易產(chǎn)生的問題入手，通過風(fēng)險的導(dǎo)向和嚴(yán)密的邏輯推理，一步一步的推導(dǎo)和落實審計的范圍和重點，最終確定相關(guān)審計程序#65377;

3.注意審計方法的綜合運用及其相互配合#65377;風(fēng)險導(dǎo)向型審計要求審計人員應(yīng)有系統(tǒng)#65380;綜合運用審計方法的能力#65377;在審計的期初，應(yīng)側(cè)重分析法，分析可能產(chǎn)生風(fēng)險的各種因素;在實質(zhì)性測試階段，則主要運用查賬的方法;在審計終結(jié)階段，更多運用的是比較法#65380;歸納法等#65377;風(fēng)險導(dǎo)向?qū)徲嫴⑽赐耆珤仐墏鹘y(tǒng)審計的方法，仍需要大量運用分析性復(fù)核#65380;抽樣審計等傳統(tǒng)審計手段#65377;

4.大力推進(jìn)計算機(jī)輔助審計#65377;隨著計算機(jī)及網(wǎng)絡(luò)技術(shù)的發(fā)展，計算機(jī)通信技術(shù)#65380;管理信息系統(tǒng)#65380;應(yīng)用系統(tǒng)軟件等在商業(yè)銀行得到廣泛應(yīng)用，需要大力推行計算機(jī)信息技術(shù)審計#65377;通過開發(fā)專門針對操作風(fēng)險防范的審計軟件，建立以計算機(jī)技術(shù)為核心的非現(xiàn)場內(nèi)部審計監(jiān)督體系，以更有效地開展現(xiàn)代風(fēng)險導(dǎo)向?qū)徲?65377;

5.不斷提高內(nèi)部審計人員綜合素質(zhì)#65377;由于金融業(yè)務(wù)的不斷創(chuàng)新，各種金融衍生工具層出不窮以及金融工具#65380;管理方法不斷更新，這一方面要求審計人員要對各類業(yè)務(wù)的風(fēng)險進(jìn)行識別#65380;檢測#65380;度量，必須掌握更多與之相關(guān)的金融#65380;數(shù)理統(tǒng)計#65380;數(shù)據(jù)分析等方面的知識和能力，不斷提高自身綜合素質(zhì)和業(yè)務(wù)技能，強(qiáng)化控制風(fēng)險和指導(dǎo)管理的意識，準(zhǔn)確掌握風(fēng)險導(dǎo)向?qū)徲嫻ぷ鞯膬?nèi)涵，才能有效開展現(xiàn)代風(fēng)險導(dǎo)向?qū)徲?65377;同時，按照全面的內(nèi)控理論，內(nèi)審人員不再是內(nèi)部控制的唯一責(zé)任主體，被審計對象所有成員都對內(nèi)部控制負(fù)有相應(yīng)的責(zé)任，必須同步提高被審計單位人員的風(fēng)險意識，以便能夠主動與內(nèi)審人員共同查找主要風(fēng)險點和控制薄弱環(huán)節(jié)等方面，制定有效的業(yè)務(wù)風(fēng)險點控制措施#65377;[5]

參考文獻(xiàn):

[1]蔡春，趙莎.現(xiàn)代風(fēng)險導(dǎo)向?qū)徲嬚揫M].北京:中國時代經(jīng)濟(jì)出版社，2006.

[2]中國銀行業(yè)監(jiān)管管理委員會.商業(yè)銀行操作風(fēng)險管理指引[Z].2007年5月.

[3]李爽.21世紀(jì)審計理念的發(fā)展主題—現(xiàn)代企業(yè)風(fēng)險管理審計[M].北京:中國財政經(jīng)濟(jì)出版社，2005.

[4]嚴(yán)暉.風(fēng)險導(dǎo)向內(nèi)部審計整合框架研究[M].北京:經(jīng)濟(jì)科學(xué)出版社，2004.

[5]林朝華.內(nèi)部控制系統(tǒng)評價的新觀念與新方法[J].上海會計，2003，(1).