我國商業(yè)銀行內(nèi)部審計風險控制

□文/時東來

隨著我國商業(yè)銀行內(nèi)部審計改革的深入，人們對內(nèi)部審計的期望越來越高，審計的責任也越來越大。但由于外部環(huán)境的復雜性和不確定性以及銀行產(chǎn)品創(chuàng)新和業(yè)務(wù)流程的快速變化等增加了審計的難度，也相應加大了審計風險。為此，我們應更加重視審計風險，增強審計風險意識，積極有效地預防和控制審計風險，使內(nèi)部審計在促進企業(yè)戰(zhàn)略目標和經(jīng)營目標的實現(xiàn)中起到應有的作用。本文試圖從分析當前審計實踐中面臨的影響審計風險的內(nèi)外部因素著手，探討當前形勢下我們?yōu)槭裁匆又匾晫徲嬶L險及如何能控制與防范審計風險。

一、審計風險的概念及特性

審計風險目前在理論界還沒有統(tǒng)一的概念，但其內(nèi)涵概括起來可以描述為：審計結(jié)論或其形成過程存有的誤差而給審計主體帶來損失的可能性。審計風險是由三種風險要素即固有風險、控制風險和檢查風險組成的，我國理論界公認的審計風險決策模型為：審計風險＝固有風險×控制風險×檢查風險。固有風險與被審計對象的自身條件有關(guān)，受被審計對象外部環(huán)境的間接影響，與內(nèi)部控制的有無沒有關(guān)系，它獨立的存在于審計過程之外；控制風險與被審計對象的內(nèi)部控制水平有關(guān)，它是審計過程中一種獨立的風險，其大小取決于內(nèi)部控制的設(shè)計情況及內(nèi)部控制系統(tǒng)的運行情況。檢查風險與審計人員工作的有效性有直接關(guān)系，它是審計風險要素中唯一能夠通過審計人員的工作加以控制的風險。這三種風險不是單獨地發(fā)生作用，而是相互制約、相互影響的。對于固有風險和控制風險，審計人員雖然不能加以控制，但卻能根據(jù)其所掌握的情況進行評估，如評估不準確會加大檢查風險，反之則可減少檢查風險。

二、審計風險的影響和危害

審計風險的產(chǎn)生與存在最有可能導致審計失敗，也就是作出錯誤的審計判斷和評價，其影響和危害是很大的。具體體現(xiàn)在以下幾方面：對管理層來說，無法實現(xiàn)對業(yè)務(wù)和管理信息的真實掌握，導致監(jiān)管與決策的失誤；對被審計對象而言，無法發(fā)現(xiàn)業(yè)務(wù)中的風險隱患，導致不能及時規(guī)避風險而發(fā)生損失；對審計機構(gòu)而言，不但影響到審計質(zhì)量水平，也損害到其審計形象；對審計人員來說，不僅損害到個人形象，而面臨被處罰、甚至失去職業(yè)的風險。

三、目前審計實踐中面臨的使審計風險加大的因素

（一）外部環(huán)境的復雜性加大了固有風險。當前席卷全球的金融危機還在不斷蔓延的情況下，企業(yè)處于經(jīng)營困難，經(jīng)濟利潤大幅下降，流動資金十分緊張的局面；個人面臨資產(chǎn)縮水，收入劇減，生存壓力加大的現(xiàn)狀。其結(jié)果必然導致企業(yè)和個人的信用出現(xiàn)問題，如違約現(xiàn)象不斷增加，甚至不惜采取欺騙手段盜取銀行信用等，使銀行面臨的信用環(huán)境進一步惡化，這就無形中加大了審計風險要素中的固有風險。例如，在票據(jù)貼現(xiàn)大肆擴張的今天，在利益的驅(qū)動下難免會出現(xiàn)一些問題。如一些企業(yè)按規(guī)定并不符合申辦銀行承兌匯票的條件，但為了達到利用票據(jù)辦理融資的目的，不惜以欺騙手段提供假財會報表、假商業(yè)合同、假稅收報告、假市場調(diào)查，以此提高信用等級，套取辦理票據(jù)的信用。企業(yè)的欺騙行為往往會使其到期不能按時還貸，造成貸款大量逾期使用，到頭來銀行不得不大量背書墊款。

（二）內(nèi)部環(huán)境的變化加大了控制風險

一是金融產(chǎn)品創(chuàng)新能力不斷增強，新產(chǎn)品、新業(yè)務(wù)不斷涌現(xiàn)，一方面增加了銀行的盈利能力，另一方面由于認識上或控制程序上的設(shè)計缺陷也會給銀行帶來巨大風險隱患，而這種認識上或控制程序上的設(shè)計缺陷在新產(chǎn)品和新業(yè)務(wù)的運行初期是不可避免的。因為人們對內(nèi)部控制的認識是一個漸進的過程，在設(shè)計中因認識上的不足而在某些環(huán)節(jié)出現(xiàn)設(shè)計缺陷也在所難免，需要在業(yè)務(wù)運行中加以完善，這就在客觀上加大了控制風險。

二是隨著計算機的廣泛應用和網(wǎng)絡(luò)技術(shù)的發(fā)展，銀行絕大多數(shù)業(yè)務(wù)由相應的計算機系統(tǒng)處理完成。計算機和網(wǎng)絡(luò)技術(shù)的廣泛運用從內(nèi)部控制角度說，一方面許多業(yè)務(wù)環(huán)節(jié)由人控變?yōu)闄C控使控制得到強化；另一方面由于計算機系統(tǒng)的操作流程及控制是由設(shè)計人員完成的，而設(shè)計過程中不可能囊括所有現(xiàn)實中的問題，需要在運行中加以完善，所以系統(tǒng)控制缺陷在系統(tǒng)運行初期的存在也是不可避免的，且這種缺陷還具有潛藏深和危害廣的特點，進而使控制風險加大。

三是面對不斷蔓延的金融危機，銀行經(jīng)營環(huán)境變得越來越復雜，各級行在經(jīng)營中面臨越來越大的困難，尤其是基層行面對經(jīng)營指標的壓力，容易出現(xiàn)重業(yè)績指標、輕內(nèi)控管理的現(xiàn)象，這就有可能導致急功近利、違規(guī)經(jīng)營行為，進而使內(nèi)部控制失效。還以票據(jù)貼現(xiàn)為例，基層行為了完成信貸增長指標，可能出現(xiàn)：（1）對無力支付到期票據(jù)款項的企業(yè)，繼續(xù)簽發(fā)銀行承兌匯票，由企業(yè)用貼現(xiàn)資金歸還到期承兌匯票款項；（2）為逃避上級行授權(quán)控制，采取拆分手法，將一筆拆分成幾筆簽發(fā)；（3）擅自放寬保證金收取比例或放松抵押擔保條件，為一些資信度不符規(guī)定的企業(yè)簽發(fā)匯票；（4）只注重匯票本身的真實性，卻放松對企業(yè)提交的增值稅發(fā)票、商品交易合同的審查，導致為無真實貿(mào)易背景的銀行承兌匯票辦理貼現(xiàn)等現(xiàn)象。

四、審計風險的防范措施

（一）準確評估固有風險和控制風險。在審計項目中要對被審計對象存在的固有風險和控制風險進行準確評估，合理確定審計重點和審計抽樣量，以將檢查風險降低到可接受水平。要達到這一點，我們必須做到：1、了解被審計對象所處的外部環(huán)境，判斷其對被審計對象固有風險的影響；2、了解被審計對象的業(yè)務(wù)發(fā)展情況，對業(yè)務(wù)發(fā)展指標壓力大以及超常規(guī)發(fā)展的業(yè)務(wù)進行重點關(guān)注；3、了解被審計對象的內(nèi)部控制情況，尤其要關(guān)注新產(chǎn)品、新業(yè)務(wù)的控制程序，掌握其薄弱環(huán)節(jié)；4、熟練掌握審計抽樣技術(shù)，科學確定樣本規(guī)模；5、與被審計對象建立融洽協(xié)調(diào)的工作關(guān)系，取得其支持，以便了解到實際情況。

（二）深入計算機審計。深入計算機審計，即深入計算機內(nèi)部對系統(tǒng)運行數(shù)據(jù)輸入、輸出的全過程進行審計。內(nèi)容包括對其系統(tǒng)設(shè)計和內(nèi)部控制進行檢查，即系統(tǒng)目的與功能需求是否達到、系統(tǒng)分析與設(shè)計是否先進科學和實用、程序設(shè)計是否正確可靠、內(nèi)部控制是否健全、管理制度是否嚴密有效、文檔資料是否齊全完整等。這種方法不僅能提高審計效率，而且能發(fā)現(xiàn)計算機數(shù)據(jù)處理系統(tǒng)設(shè)計中的缺陷，消除隱患，使系統(tǒng)功能得以完善，從根本上保障系統(tǒng)的安全運行。

（三）嚴格執(zhí)行審計準則。審計準則是審計人員進行審計工作時必須遵循的行為規(guī)范，是審計人員執(zhí)行審計業(yè)務(wù)，獲取審計證據(jù)，形成審計結(jié)論，出具審計報告的專業(yè)標準。

嚴格按照審計準則的規(guī)定執(zhí)行審計業(yè)務(wù)，是減少或避免審計風險的重要措施。如，遵守職業(yè)道德，保持職業(yè)謹慎，嚴密執(zhí)行審計程序，采取適當?shù)膶徲嫹椒?，保證審計發(fā)現(xiàn)充分，使審計結(jié)論建立在客觀公正、實事求是的基礎(chǔ)上，這樣多數(shù)審計風險是可以有效避免的。

（四）提高內(nèi)部審計人員自身素質(zhì)。審計人員是審計工作的具體執(zhí)行者，其業(yè)務(wù)素質(zhì)的高低，直接關(guān)系到審計項目質(zhì)量的好壞和審計風險的大小。因此，提高審計人員的素質(zhì)，對控制和防范審計風險，提高審計質(zhì)量起著根本性的作用。首先，應提高審計人員的職業(yè)關(guān)注意識。如，對銀行經(jīng)營中面對的內(nèi)外部形勢及變化做經(jīng)常性的關(guān)注和研究，尤其要關(guān)注和研究內(nèi)外部監(jiān)管政策和經(jīng)營環(huán)境的變化，內(nèi)部控制環(huán)境和措施的改進，新業(yè)務(wù)、新產(chǎn)品的運行情況等。其次，應提高審計人員的職業(yè)判斷能力。如，在具體的審計過程中，針對不同的審計案例，分析了解被審計對象的不同表現(xiàn)形態(tài)，運用辯證的邏輯思維方式，去感知審計事項中可能出現(xiàn)的實質(zhì)性問題。同時，應掌握靈活的工作方法，對所收集到的審計資料、信息等，通過系統(tǒng)化整理、綜合分析，獲取全面有效的證據(jù)，以透過現(xiàn)象看本質(zhì)。第三，迅速提高審計人員的計算機專業(yè)知識和技能，使其盡快適應深入計算機審計的需要，以提高審計效率和降低審計風險。