□文/時東來

隨著我國商業(yè)銀行內部審計改革的深入，人們對內部審計的期望越來越高，審計的責任也越來越大。但由于外部環(huán)境的復雜性和不確定性以及銀行產品創(chuàng)新和業(yè)務流程的快速變化等增加了審計的難度，也相應加大了審計風險。為此，我們應更加重視審計風險，增強審計風險意識，積極有效地預防和控制審計風險，使內部審計在促進企業(yè)戰(zhàn)略目標和經營目標的實現(xiàn)中起到應有的作用。本文試圖從分析當前審計實踐中面臨的影響審計風險的內外部因素著手，探討當前形勢下我們?yōu)槭裁匆又匾晫徲嬶L險及如何能控制與防范審計風險。

一、審計風險的概念及特性

審計風險目前在理論界還沒有統(tǒng)一的概念，但其內涵概括起來可以描述為：審計結論或其形成過程存有的誤差而給審計主體帶來損失的可能性。審計風險是由三種風險要素即固有風險、控制風險和檢查風險組成的，我國理論界公認的審計風險決策模型為：審計風險＝固有風險×控制風險×檢查風險。固有風險與被審計對象的自身條件有關，受被審計對象外部環(huán)境的間接影響，與內部控制的有無沒有關系，它獨立的存在于審計過程之外；控制風險與被審計對象的內部控制水平有關，它是審計過程中一種獨立的風險，其大小取決于內部控制的設計情況及內部控制系統(tǒng)的運行情況。檢查風險與審計人員工作的有效性有直接關系，它是審計風險要素中唯一能夠通過審計人員的工作加以控制的風險。這三種風險不是單獨地發(fā)生作用，而是相互制約、相互影響的。對于固有風險和控制風險，審計人員雖然不能加以控制，但卻能根據其所掌握的情況進行評估，如評估不準確會加大檢查風險，反之則可減少檢查風險。

二、審計風險的影響和危害

審計風險的產生與存在最有可能導致審計失敗，也就是作出錯誤的審計判斷和評價，其影響和危害是很大的。具體體現(xiàn)在以下幾方面：對管理層來說，無法實現(xiàn)對業(yè)務和管理信息的真實掌握，導致監(jiān)管與決策的失誤；對被審計對象而言，無法發(fā)現(xiàn)業(yè)務中的風險隱患，導致不能及時規(guī)避風險而發(fā)生損失；對審計機構而言，不但影響到審計質量水平，也損害到其審計形象；對審計人員來說，不僅損害到個人形象，而面臨被處罰、甚至失去職業(yè)的風險。

三、目前審計實踐中面臨的使審計風險加大的因素

（一）外部環(huán)境的復雜性加大了固有風險。當前席卷全球的金融危機還在不斷蔓延的情況下，企業(yè)處于經營困難，經濟利潤大幅下降，流動資金十分緊張的局面；個人面臨資產縮水，收入劇減，生存壓力加大的現(xiàn)狀。其結果必然導致企業(yè)和個人的信用出現(xiàn)問題，如違約現(xiàn)象不斷增加，甚至不惜采取欺騙手段盜取銀行信用等，使銀行面臨的信用環(huán)境進一步惡化，這就無形中加大了審計風險要素中的固有風險。例如，在票據貼現(xiàn)大肆擴張的今天，在利益的驅動下難免會出現(xiàn)一些問題。如一些企業(yè)按規(guī)定并不符合申辦銀行承兌匯票的條件，但為了達到利用票據辦理融資的目的，不惜以欺騙手段提供假財會報表、假商業(yè)合同、假稅收報告、假市場調查，以此提高信用等級，套取辦理票據的信用。企業(yè)的欺騙行為往往會使其到期不能按時還貸，造成貸款大量逾期使用，到頭來銀行不得不大量背書墊款。

（二）內部環(huán)境的變化加大了控制風險

一是金融產品創(chuàng)新能力不斷增強，新產品、新業(yè)務不斷涌現(xiàn)，一方面增加了銀行的盈利能力，另一方面由于認識上或控制程序上的設計缺陷也會給銀行帶來巨大風險隱患，而這種認識上或控制程序上的設計缺陷在新產品和新業(yè)務的運行初期是不可避免的。因為人們對內部控制的認識是一個漸進的過程，在設計中因認識上的不足而在某些環(huán)節(jié)出現(xiàn)設計缺陷也在所難免，需要在業(yè)務運行中加以完善，這就在客觀上加大了控制風險。

二是隨著計算機的廣泛應用和網絡技術的發(fā)展，銀行絕大多數業(yè)務由相應的計算機系統(tǒng)處理完成。計算機和網絡技術的廣泛運用從內部控制角度說，一方面許多業(yè)務環(huán)節(jié)由人控變?yōu)闄C控使控制得到強化；另一方面由于計算機系統(tǒng)的操作流程及控制是由設計人員完成的，而設計過程中不可能囊括所有現(xiàn)實中的問題，需要在運行中加以完善，所以系統(tǒng)控制缺陷在系統(tǒng)運行初期的存在也是不可避免的，且這種缺陷還具有潛藏深和危害廣的特點，進而使控制風險加大。

三是面對不斷蔓延的金融危機，銀行經營環(huán)境變得越來越復雜，各級行在經營中面臨越來越大的困難，尤其是基層行面對經營指標的壓力，容易出現(xiàn)重業(yè)績指標、輕內控管理的現(xiàn)象，這就有可能導致急功近利、違規(guī)經營行為，進而使內部控制失效。還以票據貼現(xiàn)為例，基層行為了完成信貸增長指標，可能出現(xiàn)：（1）對無力支付到期票據款項的企業(yè)，繼續(xù)簽發(fā)銀行承兌匯票，由企業(yè)用貼現(xiàn)資金歸還到期承兌匯票款項；（2）為逃避上級行授權控制，采取拆分手法，將一筆拆分成幾筆簽發(fā)；（3）擅自放寬保證金收取比例或放松抵押擔保條件，為一些資信度不符規(guī)定的企業(yè)簽發(fā)匯票；（4）只注重匯票本身的真實性，卻放松對企業(yè)提交的增值稅發(fā)票、商品交易合同的審查，導致為無真實貿易背景的銀行承兌匯票辦理貼現(xiàn)等現(xiàn)象。

四、審計風險的防范措施

（一）準確評估固有風險和控制風險。在審計項目中要對被審計對象存在的固有風險和控制風險進行準確評估，合理確定審計重點和審計抽樣量，以將檢查風險降低到可接受水平。要達到這一點，我們必須做到：1、了解被審計對象所處的外部環(huán)境，判斷其對被審計對象固有風險的影響；2、了解被審計對象的業(yè)務發(fā)展情況，對業(yè)務發(fā)展指標壓力大以及超常規(guī)發(fā)展的業(yè)務進行重點關注；3、了解被審計對象的內部控制情況，尤其要關注新產品、新業(yè)務的控制程序，掌握其薄弱環(huán)節(jié)；4、熟練掌握審計抽樣技術，科學確定樣本規(guī)模；5、與被審計對象建立融洽協(xié)調的工作關系，取得其支持，以便了解到實際情況。

（二）深入計算機審計。深入計算機審計，即深入計算機內部對系統(tǒng)運行數據輸入、輸出的全過程進行審計。內容包括對其系統(tǒng)設計和內部控制進行檢查，即系統(tǒng)目的與功能需求是否達到、系統(tǒng)分析與設計是否先進科學和實用、程序設計是否正確可靠、內部控制是否健全、管理制度是否嚴密有效、文檔資料是否齊全完整等。這種方法不僅能提高審計效率，而且能發(fā)現(xiàn)計算機數據處理系統(tǒng)設計中的缺陷，消除隱患，使系統(tǒng)功能得以完善，從根本上保障系統(tǒng)的安全運行。

（三）嚴格執(zhí)行審計準則。審計準則是審計人員進行審計工作時必須遵循的行為規(guī)范，是審計人員執(zhí)行審計業(yè)務，獲取審計證據，形成審計結論，出具審計報告的專業(yè)標準。

嚴格按照審計準則的規(guī)定執(zhí)行審計業(yè)務，是減少或避免審計風險的重要措施。如，遵守職業(yè)道德，保持職業(yè)謹慎，嚴密執(zhí)行審計程序，采取適當的審計方法，保證審計發(fā)現(xiàn)充分，使審計結論建立在客觀公正、實事求是的基礎上，這樣多數審計風險是可以有效避免的。

（四）提高內部審計人員自身素質。審計人員是審計工作的具體執(zhí)行者，其業(yè)務素質的高低，直接關系到審計項目質量的好壞和審計風險的大小。因此，提高審計人員的素質，對控制和防范審計風險，提高審計質量起著根本性的作用。首先，應提高審計人員的職業(yè)關注意識。如，對銀行經營中面對的內外部形勢及變化做經常性的關注和研究，尤其要關注和研究內外部監(jiān)管政策和經營環(huán)境的變化，內部控制環(huán)境和措施的改進，新業(yè)務、新產品的運行情況等。其次，應提高審計人員的職業(yè)判斷能力。如，在具體的審計過程中，針對不同的審計案例，分析了解被審計對象的不同表現(xiàn)形態(tài)，運用辯證的邏輯思維方式，去感知審計事項中可能出現(xiàn)的實質性問題。同時，應掌握靈活的工作方法，對所收集到的審計資料、信息等，通過系統(tǒng)化整理、綜合分析，獲取全面有效的證據，以透過現(xiàn)象看本質。第三，迅速提高審計人員的計算機專業(yè)知識和技能，使其盡快適應深入計算機審計的需要，以提高審計效率和降低審計風險。