○毛顯波

（招商銀行寧波分行 浙江 寧波 315042）

風險導向審計作為一種全新的審計理念和方法，日益受到審計理論界和實務界的廣泛關注，它為審計人員從系統(tǒng)和全局的角度評價企業(yè)經營的風險狀況，為企業(yè)提供增值性審計服務提供了基礎。它不僅是審計技術方法、審計程序的重大變革，更重要的是審計理念上質的飛躍。銀行作為經營貨幣的高風險行業(yè)，與國計民生聯(lián)系緊密，隨著銀行服務范圍的日益拓展和金融產品的逐漸豐富，銀行的內部審計日趨重要。銀行業(yè)應樹立風險導向內部審計理念，改進銀行內部審計模式。借鑒和運用風險導向審計理念，對于銀行內部審計活動具有重要的作用和意義。

一、風險導向審計的內涵及其特點

基于戰(zhàn)略觀和系統(tǒng)觀的思想，風險導向審計的理念應運而生，并成為了當前國內外審計發(fā)展的新趨勢。這種新的審計模式以被審計單位經營風險的分析評估為導向，強調審計風險。在對被審單位內部控制充分了解和評價的基礎上，通過綜合評價企業(yè)經營風險，對企業(yè)所處的外部環(huán)境、戰(zhàn)略定位和關鍵經營環(huán)節(jié)進行分析，判斷被審計單位的風險所在及高低程度，從而把審計資源分配到高風險審計領域之中。

在對審計對象風險排序的過程中，可以確定審計重點和審計計劃，圍繞重點高風險領域展開審計，便抓住了防范和化解風險的關鍵。風險導向審計將審計對象置于經濟、法律、行業(yè)、內部制度、組織建設，甚至企業(yè)的經營哲學等內外部環(huán)境中，從各個方面研究環(huán)境對審計的影響，并將對審計風險的評價作為一切審計工作的起點并始終貫穿于整個審計過程。具有以戰(zhàn)略論、系統(tǒng)論為理論基礎、將審計重心前移并著重運用分析性程序等幾大突出特點。

二、銀行實施風險導向內部審計的可行性與必要性

1、可行性分析

首先，內部控制的實施為倡導風險導向審計奠定了基礎。中國人民銀行于2002年9月正式頒布《商業(yè)銀行內部控制指引》，其用意是促進我國銀行建立和健全內部控制，防范金融風險，保障銀行體系安全穩(wěn)健運行。對此，近年來，我國銀行業(yè)積極開展風險管理宣傳，對各崗位職責進一步明確，把強化內部控制作為防范內部控制風險，提高履職水平的保障性手段，風險管理逐步深入，初步形成了風險管理組織架構。無疑，內部控制的實施為銀行內部審計部門順利實施風險導向審計奠定了基礎。

其次，銀行業(yè)務的不斷擴寬和多樣性為風險導向審計的運用提供了有利條件。銀行業(yè)務經營的高度信息化，以及數(shù)據(jù)的集中運行，為審計信息采集和風險評估提供了基礎。銀行業(yè)具有較為科學規(guī)范的風險管理和嚴格的內部控制制度，同時國際銀行業(yè)通行的風險管理和風險評級方法，為風險導向審計開展風險評估，有效識別風險，找準審計的切入點提供了良好的參照和借鑒。

最后，良好的信息化技術平臺擴大了風險導向審計的應用空間。隨著信息化建設的發(fā)展，銀行各項業(yè)務操作逐步借助計算機來實現(xiàn)，這為銀行內部審計部門搜集審計資料、實施審計抽樣等提供了便捷的信息平臺。借助完善的信息化系統(tǒng)與程序能夠為風險導向審計提供信息數(shù)據(jù)庫，為銀行內部審計人員開展風險導向審計提供技術支持。以信息手段評估銀行風險，為實施風險導向審計提供了便利的環(huán)境，使得風險導向審計應用空間擴大。

2、必要性分析

首先，能夠降低經營風險。銀行作為國民經濟發(fā)展的命脈，因其經營內容的特殊性和經營模式的高負債性，使得其面臨著較大的經營風險。當前經濟環(huán)境錯綜復雜，如何有效地進行風險管理成為了銀行經營管理中首當其沖的任務。內部審計作為銀行風險管理的重要組成部分，當前面臨著內部審計資源供需矛盾凸顯的情況，而風險導向內部審計理念的誕生，恰好可以解決審計資源供需不平衡的局面，從而提供內部審計質量，降低經營風險。

其次，能夠防范操作風險。隨著現(xiàn)代市場經濟的發(fā)展，計算機信息化程度不斷提高，銀行從業(yè)人員操作不當?shù)娘L險也面臨著加劇的局面。風險導向審計以風險為基礎，使得內部審計人員始終關注影響風險的因素，能夠更加充分地了解銀行業(yè)務操作的真實性和完整性，并且進行有效分析、風險評估，從而能夠及時發(fā)現(xiàn)操作風險，并且給予有效的防范。

三、以風險為導向的銀行內部審計

1、銀行風險導向內部審計概念

銀行風險導向內部審計是以銀行全面風險管理為導向，從風險識別、計量、監(jiān)測和控制四個主要階段，審核銀行風險管理的能力和效果，發(fā)現(xiàn)并報告潛在的重大風險，提出應對方案并監(jiān)督風險控制措施的落實情況。

2、銀行風險導向內部審計目標

銀行風險導向內部審計的目標與其戰(zhàn)略目標相一致：一是強化控制、提高效率、防范風險、發(fā)現(xiàn)和控制風險，提高風險管理水平，不斷完善風險管理系統(tǒng)；二是督促銀行各項風險管理目標和措施得到落實，確保銀行戰(zhàn)略目標的實現(xiàn)；三是通過對風險管理的審計，分析和評估戰(zhàn)略目標中不符合風險與收益原則的部分，提出調整戰(zhàn)略目標的建議。

3、銀行風險導向內部審計方法

銀行以風險為導向的內部審計方法是在對風險進行分析和評價的基礎上，從控制風險的角度出發(fā)，針對銀行經營中存在的主要風險提出對策性建議，并就如何降低風險提出改進措施，進而改善銀行經營管理，實現(xiàn)銀行發(fā)展目標。比起以內控為導向的內部審計方法，使用以風險為導向的審計方法對銀行來講更為科學合理。

四、風險導向審計在銀行內部審計中的作用

1、揭示運營中的戰(zhàn)略性和系統(tǒng)性風險

銀行業(yè)務經營具有高負債、高風險等特點，面臨著國家嚴格的金融監(jiān)管和社會監(jiān)督，這在客觀上要求銀行必須建立起嚴格的內部控制和有效的內部審計制度，以揭示運營中的重大風險隱患，保證銀行業(yè)務經營的穩(wěn)健發(fā)展。風險導向審計在傳統(tǒng)賬項審計和制度審計基礎上發(fā)展而來，能夠全面進行風險評估，選擇重要風險領域，開展審計工作，從而能夠揭示運營中的戰(zhàn)略性和系統(tǒng)性風險，提高審計質量。

2、有效利用內部審計資源，提高審計的效率和效果

當前，銀行業(yè)務量大、業(yè)務環(huán)節(jié)復雜、涉及領域廣泛，而與之相對應的內部審計資源表現(xiàn)匱乏，在有限的審計資源的前提下，如何進行審計資源配置，提高審計的效率和效果，就成為審計部門的當務之急。審計資源配置是指審計資源在既定的條件下，運用有效的手段或者方式根據(jù)審計資源的需求將有限的資源進行分配，以保障審計資源有效供給，最終實現(xiàn)審計目標的一種活動。審計資源配置以效益性為核心，有兩點要求：一是使有限的審計資源產出最大的收益；二是為取得預定的效益盡可能少地消耗審計資源。風險導向審計方法通過風險評估，能夠合理確定重要性水平，主動控制審計風險，將資源用在高風險領域，能夠避免審計資源的浪費，促進審計資源的有效分配和利用。

3、促進銀行治理結構的重構和完善

現(xiàn)代銀行業(yè)金融機構一般實行總分行制，每一層級經營管理架構根據(jù)職能情況進行設置，在總行級，內設的經營管理機構、部門一般為股東大會、董事會、相關委員會、業(yè)務管理部門。各銀行業(yè)金融機構內部管理體制、機制、職責分工因經營管理特點各異而不盡相同。實施風險導向審計立足于對組織經營目標實現(xiàn)風險狀況的分析評價，深層次尋找風險管理策略和風險管理體制方面存在的缺陷與不足，并依賴內部審計的相對獨立性，提出相應審計建議，能夠促進銀行對管理架構的反思與調整，使組織治理架構能夠根據(jù)形勢變化得以進一步的重構和完善。

4、對全面風險管理體系的有效補充

全面風險管理，是指對整個銀行內各個業(yè)務層次，各種類型風險的通盤管理，這種管理要求將信用風險、市場風險、操作風險等以及包含這些風險的各種金融資產與資產組合、承擔這些風險的各個業(yè)務單位納入到統(tǒng)一的體系中，對各類風險依據(jù)統(tǒng)一的標準進行測量并加總，并依據(jù)全部業(yè)務的相關性對風險進行控制和管理。實施風險導向審計，從整體上把握審計風險因素，警惕潛在的重大風險，最大限度地減少審計風險。在審計計劃、審計實施、審計報告階段，將風險作為重要考慮因素，在整個審計過程貫穿對風險的關注，充分考慮風險管理的充分性和有效性，是對全面風險管理體系的有效補充。

5、推動銀行高效發(fā)展，實現(xiàn)銀行企業(yè)價值最大化

風險導向審計通過科學和精細化的方法、模型，及時檢測并揭示金融風險，約束經營行為，促進經營模式的轉變和經營行為的理性化，實現(xiàn)風險可控下的高效發(fā)展。有助于全面風險管理作用的最大化，并實現(xiàn)銀行企業(yè)價值的最大化。實施風險導向審計，有助于銀行資本、規(guī)模、效益持續(xù)動態(tài)平衡，確保風險計量與監(jiān)控、資本分配、績效衡量與考核的質量，并能夠增強資產定價的合理性，使風險管理戰(zhàn)略更加符合股東、管理層、員工和客戶的最大利益，從而實現(xiàn)銀行自身企業(yè)價值的最大化。

6、確保國家金融體系穩(wěn)健發(fā)展

銀行作為國家最主要的金融機構，因其廣泛的職能，使得它對整個社會經濟活動的影響十分顯著，在整個金融體系乃至國民經濟中位居特殊而重要的地位?！懊庖呦到y(tǒng)論”理論認為審計是國家經濟運行的“免疫系統(tǒng)”，在維護國家安全和人民根本利益方面具有十分重要的作用。“免疫系統(tǒng)論”理論作為科學的理論，對內部審計實踐同樣具有指導意義。對于銀行內部審計而言，通過實施風險導向審計能夠很好地發(fā)揮內部審計“免疫系統(tǒng)”的功能。風險導向審計以風險管理為導向，在內部審計管理與實施全過程緊盯風險、關注危機，以風險為導向制定審計計劃、實施審計程序、根據(jù)審計結果進行風險分析與評價，形成對違法違規(guī)行為處理的審計意見，提出預防、控制、化解風險的對策建議，從而幫助銀行提高風險管理水平，進而穩(wěn)健整個金融體系的良性發(fā)展。

綜上所述，隨著銀行服務范圍的日益拓展和金融產品的逐漸多樣，銀行面臨著日益加劇的經營風險，風險導向審計作為一種全新的審計理念，應該被廣泛地應用到銀行內部審計中去，在吸收國際經驗的同時結合自身實際情況，培養(yǎng)實用型的內部審計人才，充分發(fā)揮現(xiàn)代風險導向審計的特點，提高審計的質量，降低審計風險，從而提高銀行風險管理與經營決策水平。

[1]中國銀行業(yè)從業(yè)人員資格認證辦公室：風險管理[M].中國金融出版社，2007.

[2]謝榮、吳建友：現(xiàn)代風險導向審計理論研究與實務發(fā)展[J].會計研究，2004（4）.

[3]王邁利：商業(yè)銀行風險導向審計探析[J].經濟師，2009（3）.

[4]江勇：風險導向審計模式下對銀行信貸業(yè)務的風險評估[J].時代金融，2007（2）.

[5]付國民、朱嵐：風險導向審計在我國商業(yè)銀行的應用前景分析[J].商場現(xiàn)代化，2006（21）.

[6]張潔：論風險管理導向的內部審計理論與實務[J].廣西金融研究，2006（10）.