何寒陽
人民銀行內(nèi)審機構(gòu)正在著力實現(xiàn)內(nèi)部審計方式從傳統(tǒng)的合規(guī)性審計向現(xiàn)代管理審計轉(zhuǎn)變,本文在ⅡA《標準》的指引下,通過分析研究開展風險導向?qū)徲嫷闹匾饬x、現(xiàn)代風險導向?qū)徲嫷膬?nèi)涵及優(yōu)勢,具體探討了在基層央行實施風險導向時需要遵循的程序,旨在為內(nèi)審轉(zhuǎn)型工作提供一種值得借鑒的模式。
一、人民銀行開展風險導向?qū)徲嫷谋匾?/p>
(一)開展風險導向?qū)徲嬍峭七M內(nèi)部審計轉(zhuǎn)型的客觀需要
隨著我國經(jīng)濟金融體制改革的不斷深入,央行職能的調(diào)整、業(yè)務的變化發(fā)展,傳統(tǒng)的內(nèi)部審計模式已經(jīng)不能滿足基層央行事業(yè)發(fā)展的要求,加快推進內(nèi)部審計轉(zhuǎn)型與發(fā)展,是當前基層央行亟待研究和解決的問題,而加快推進人民銀行風險導向?qū)徲嬚寝D(zhuǎn)型工作中的當務之急,勢在必行。
(二)開展風險導向?qū)徲嬍莾?nèi)部審計自身發(fā)展的必然趨勢
從國際近代內(nèi)部審計發(fā)展歷史來看,大體經(jīng)歷了三個發(fā)展階段:20世紀40年代初到70年代初,是以財務審計居主要地位;20世紀70年代初到90年代末,財務審計在審計內(nèi)容中所占比重逐漸下降,效益審計(業(yè)務審計)、內(nèi)部控制審計等一系列新興審計發(fā)展起來;20世紀90年代末到本世紀初,內(nèi)部控制導向?qū)徲?、風險管理導向?qū)徲嬛鸩匠蔀閮?nèi)部審計機構(gòu)的主要職責,風險管理評估和內(nèi)部控制評價已成為內(nèi)部審計工作的主要產(chǎn)品。
(三)開展風險導向?qū)徲嬍莾?nèi)審履行監(jiān)管職責的有效途徑
在過去的幾年中,人民銀行內(nèi)部審計工作在查錯防弊、促進人民銀行依法有效地履行中央銀行職責發(fā)揮了重要作用。但隨著人民銀行職能的調(diào)整和業(yè)務的發(fā)展,現(xiàn)行的內(nèi)審組織管理體制、審計理念、手段以及人員綜合素質(zhì)等制約了內(nèi)審職能的有效發(fā)揮,內(nèi)審工作的整體效果欠佳。
二、基層央行開展風險導向?qū)徲嫷幕境绦?/p>
在基層人民銀行實際操作中,為了使審計工作做得更為細致, 并關注審計重要領域, 審計程序具體如下:
(一)以風險為導向擬定審計計劃,合理配置審計資源
年度審計計劃制訂分三步實施:第一步全局戰(zhàn)略分析,確定主要業(yè)務方向;第二步確定風險因素,即分析影響業(yè)務目標完成的風險因素;第三步提出審計計劃。
(二)開展風險評估,以各風險高低為導向制定審計實施方案
在風險導向內(nèi)部審計中,風險評估是重要環(huán)節(jié),風險評估大量工作是對被審計對象業(yè)務過程的調(diào)查和對內(nèi)部控制的測試,以確認業(yè)務活動領域的剩余風險并進行優(yōu)先排序,將主要審計資源分配到高風險領域。開展風險評估可以綜合采取層次分析法評價模型、剩余風險評估模型等方法。
(三)執(zhí)行審計計劃,開展現(xiàn)場審計
審計小組根據(jù)風險初步評估確定的不同的風險程度, 為每一類重要事項擬定不同的審計方法從而確定審計方案。工作組實施現(xiàn)場測試時,根據(jù)工作方案綜合運用調(diào)查表、文字表述、流程圖和核對表等記錄方法,充分收集被審計單位內(nèi)部控制設計和運行是否有效的證據(jù),并按照評價的具體內(nèi)容,填寫評價工作底稿,研究分析內(nèi)部控制缺陷并編制評價報告。
(四)出具審計報告,適時開展后續(xù)審計
后續(xù)審計是指出具了內(nèi)部審計報告后,內(nèi)部審計人員仍然要對報告中所涉及的內(nèi)部審計發(fā)現(xiàn)和建議進行跟蹤,以確認被審計部門是否采取了風險防范和控制措施。特別對于重大的審計發(fā)現(xiàn),相關部門和環(huán)節(jié)是否按照整改措施進行改進,若未落實,找出責任人和實際原因,并要求限期整改。
三、執(zhí)行風險導向?qū)徲嬛袘撟⒁獾膯栴}
風險導向?qū)徲嬤@一方法本身有件多限制, 制約了其發(fā)展和運用。主要體現(xiàn)在以下幾個方面:
(一)風險導向?qū)徲嫹ǘㄐ苑治鋈菀锥侩y。在風險導向?qū)徲嬛校?必須對固有風險和控制風險進行評估。如固有風險受諸多因素的影響, 每個因素對固有風險的影響權重無法確定, 即使確定也無理論依據(jù), 這些因素對固有風險的影響是相乘還是相加也無法確定。固有風險的定量分析難度大, 同樣的倩況也存在于控制風險的計估中。而且有些因素既影響固有風險, 也影響了控制風險, 它們的影響程度同樣無法量化?,F(xiàn)在審計職業(yè)界也只是確定一個大致的框架, 離量化還有一定的差距。
(二)風險導向?qū)徲嬓枰獙徲嬋藛T的職業(yè)判斷。風險導向?qū)徲嬤^程中充滿了審計人員的職業(yè)判斷。確定總體的可容忍審計風險需要職業(yè)判斷, 評估固有風險、控制風險也需要職業(yè)判斷。職業(yè)判斷若由不同的審計人員作出, 可能作出的判斷結(jié)果就不一樣, 因而不同的人對同一項目實施審計, 所花費的審計成本不一樣,導致的審計結(jié)果也可能不一樣。另外, 由于風險導向?qū)徲嬓枰罅康穆殬I(yè)判斷,對審計人員的要求也更高了。
(三)風險導向?qū)徲嫷囊粋€理論基礎是重要性標準的確定。目前重要性標準的確定是在制度基礎條件下產(chǎn)生和運用的。在風險導向?qū)徲嫍l件下還是運用制度導向?qū)徲嬒碌闹匾詷藴蚀_定方法是否可取, 至今也無定論。若在風險導向?qū)徲嫹ㄏ拢?重要性標準的確定是不一致的, 那么風險導向?qū)徲嫹ㄏ碌闹匾詷藴适鞘裁?,導致兩者不一致的原因是什么?這些問題都未解決。
針對上述問題,謹提出以下改進建議:
(一)結(jié)合制度基礎審計方法,在實踐中探索建立定量的審計風險模型。方法是:總結(jié)制度基礎審計歷史情況,進行統(tǒng)計分析,找出以制度為基礎的風險分布善狀況,作為審計風險模型建立的現(xiàn)實依據(jù)。盡量運用現(xiàn)有理論指導模型建立。建立對審計風險模型的定期評估機制,定期評價模型的適用性、有效性,對不符合實際情況的模型構(gòu)件予以調(diào)整、改進。在風險導向?qū)徲嫅玫倪^程中,注重定量統(tǒng)計信息的收集、保存,逐步增加審計風險模型中的定量成分。
(二)加強對審計隊伍的統(tǒng)一建設,對審計人員灌輸基本一致的審計工作理念、原則、標準和方法。另外合理分配審計資源,以審計風險模型為依據(jù),在總行、分行、中支、支行各個層級以及各業(yè)務領域之間,合理分配包括人力在內(nèi)的審計資源。同時通過組織集中學習、交叉審計等方式促進審計人員之間的交流,縮小審計人員職業(yè)素質(zhì)之間的差距。盡量保持審計隊伍的穩(wěn)定性,以有效的激勵手段留住審計人才。
(三)開展風險導向?qū)徲嬛匾詷藴试囼灩ぷ?,選擇特定的地區(qū)、單位,在特定時期內(nèi)對風險導向?qū)徲嫷闹匾詷藴蔬M行試驗。在試驗期內(nèi),對試點部門的審計重要性標準賦予較大的靈活性,允許進行標準測試、調(diào)整。完成試驗后,再對重要性標準進行重新認定,提高標準的穩(wěn)定性。再者需廣泛借鑒先行部門的風險導向?qū)徲嫿?jīng)驗,結(jié)合自身實際,制訂和試驗重要性標準。另外注重比較分析和研究,在試點實踐的基礎上,對比制度基礎審計和風險導向?qū)徲嫷闹匾詷藴剩瑢η罢吆侠沓煞旨右愿倪M后予以保留,對差異較大部分進行調(diào)整優(yōu)化。