论现代风险导向审计在银行内部审计中的运用
[摘 要] 本文在介绍现代风险导向审计的内涵及特点的基础上 ,结合我国银行内部审计的现状 ,借鉴吸收西方国家风险导向审计的成功经验 ,探讨了我国银行内部审计中实施现代风险导向审计的必要性及具体运用问题。
银行内部审计质量的高低不仅影响金融企业工作的权威性能否得到保障 ,而且影响有关方针、 政策、 法规的正确贯彻与执行。
但与国家审计、 注册会计师审计等外部审计相比 ,由于发展历程较短 ,我国银行内部审计的总体质量普遍不高。
因此 ,如何采取有效措施防范和规避内部审计风险 ,确保内部审计工作的质量和效率 ,已经成为各银行内部审计人员所面临的现实课题。
一、 现代风险导向审计的内涵及特点(一)现代风险导向审计的内涵现代风险导向审计是注册会计师通过深入了解企业及其经营环境 ,了解企业内部控制制度 ,以企业经营风险和会计报表重大错报风险的分析评估为导向 ,在判断企业财务报表是否存在重大错报风险的基础上 ,通过实质性测试来对财务报表的公允性得出审计结论的审计方法。
(二)现代风险导向审计的特点1.审计思路更加完善及有效传统风险导向审计方法是从分析企业财务报表的固有风险和内部控制风险着手 ,根据内部控制测试的结果决定实质性测试的性质、 时间和范围。
而现代风险导向审计则要求审计师运用 “自上而下” 、 “自下而上” 相结合的手段 ,对财务报表风险做出合理的专业判断。
即首先从企业的战略管理分析入手 , “自上而下” 地通过战略风险和经营风险的导向及严密的逻辑推理 ,逐步推导和落实审计的范围及重点 ,确定相关的审计目标和审计程序。
然后通过实施审计程序及取证的结果 ,结合重要性的判断 , “自下而上” 地归纳和判断整个财务报表的风险并形成最终的审计意见。
2.对 “风险” 的认识更加全面传统风险导向审计对审计风险模式中固有风险和控制风险的认识仅是从会计的视角予以分析 ,因而大都只分析会计报表项目本身的固有风险和控制风险 ,并以此为基础来分析控制财务报表的风险。
而现代风险导向审计对 “固有风险” 的认识除了包括会计报表项目本身的风险外 ,更多地考虑企业的战略风险和经营风险 ,并成为控制财务报表风险的最重要手段之一。
3.运用新的审计风险模型现代风险导向审计建立了新的审计风险模型 ,即 “审计风险 = 重大错报风险 + 检查风险”。
评估重大错报风险是现代风险导向审计的首要审计程序 ,用来确定整个审计工作的起点及导向 ,并为发现重大错报提供线索及方向。
新审计风险模型的具体运用过程是: (1)了解被审计单位及其环境(包括内部控制)。
(3)针对财务报表层次的重大错报风险 ,确定 “总体应对措施”。
(4)针对认定层次的重大错报风险 ,设计和实施 “进一步审计程序” ,以降低检查风险至可接受的水平。
4.审计重心前移传统风险导向审计以审计测试为中心 ,对原有的风险评估并不到位 ,不能有效发现高风险审计领域 ,造成审计过量或审计不足。
而现代风险导向审计的审计程序主要包括风险评估程序、 审计测试程序 ,并以风险评估为中心 ,真正体现了现代风险导向审计的理念。
如不能对症下药、 不能贯彻风险导向审计思想 ,或者由于客户的财务人员具有审计经验或相关知识 ,审计师无法突破客户预先设置的障碍或防范措施等。
现代风险导向审计的测试程序个性化就是为了克服传统审计测试的这种缺陷 ,针对风险不同的客户、 客户不同的风险领域 ,采用个性化的审计程序 ,对可能存在的重大错报采用出其不意的非常规审计程序等。
6.风险评估以分析性复核为中心传统风险导向审计对于信息的再加工重视程度不够 ,分析性复核主要运用在报表分析上。
现代风险导向审计则以分析为中心 ,分析性复核成为最重要的程序 ,并且运用现代管理方法。
同时 ,对财务数据和非财务数据进行分析复核。
二、 银行内部实施现代风险导向审计的必要性风险导向审计作为一种新的审计模式 ,已经在美英等发达国家得到充分重视 ,并率先在注册会计师协会得到实施。
随着国民经济的快速发展 ,银行所肩负的职责日益艰巨 ,同时由于银行业务的特殊性和重要性 ,一刀切式的审计方式已经不再适合 ,在银行内部审计中实施因风险而异的现代风险导向审计已经变得十分必要。
(一)传统审计方法的内在缺陷是直接原因目前 ,国外银行的内部审计方法主要是以风险导向审计为核心来规避和化解审计风险 ,而我国现行的内部审计模式 ,仍停留在遵照上级审计部门的工作安排和要求上 ,审计目的还局限于 “查错防弊”。
银行内部审计一般主要采用详细审计或依赖于审计者个人经验判断的抽样审计方法。
采用详细审计 ,不但耗时耗力 ,而且反映问题过于琐碎;抽样审计由于是凭借主观判断进行的抽样 ,审计者稍有不慎 ,便会漏掉一些关键的线索和问题 ,加上工作底稿一般仅记录审计问题事项 ,而未记录审计人员认为正确的审计事项 ,达不到审计的真正目的。
近些年银行系统发生的几起内部串通舞弊案件 ,正说明银行内部控制制度的建设尚不完备。
传统风险导向审计 ,假设审计师对各个账户层面的认定进行审计 ,就可获得充分、适当的证据 ,因此审计师只需要关注被审计单位的内部控制。
当被审计单位出现集体舞弊时 ,内部控制就处于失灵状态 ,这时若审计师如果仍只关注内部控制 ,就很难发现上下串通导致的重大错报。
这就要求银行内审人员采用现代风险导向审计方法 ,把审计视野扩展到内部控制之外 ,以防止内部人员的串通舞弊。
(二)基层银行内部审计自身生存和发展的需要是内在动因传统风险导向审计在审计实施前 ,并不对被审计对象进行深入的风险分析。
在审计过程中 ,也不能把审计资源集中到风险最高的领域 ,仅仅对被审计单位的历史业务记录进行事后检查 ,而现代风险导向审计则更加关注被审计单位当前所面临的各种风险和未来发展战略 ,并注重与管理决策层进行有效的沟通 ,使内部审计报告更容易被接受。