风险导向审计在商业银行内部控制评价中的应用.pdf

《风险导向审计在商业银行内部控制评价中的应用.pdf》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、风险导向审计在商业银行内部控制评价中的应用中国建设银行山东总审计室王旭【内容摘要】风险导向审计作为一种新的、重要的审计理论与审计方法，其广泛应用已成国际趋势，对我国商业银行内部控制评价也产生了重大而深远的影响、发挥了积极的指导作用。本文对近年来风险导向审计在商业银行内部控制评价中的具体应用进行了简要总结与探讨。【关键词】风险导向审计内部控制评价应用近年来，为进一步构建和完善符合现代商业银行运作规律的内部控制体系，我国商业银行按照《企业内部控制基本规范》、《商业银行内部控制指引》等制度规定，持续加强内部控制建设，而商业银行内部审计作为内部控

2、制的重要组成部分，为改善商业银行经营活动、风险状况，围绕内部控制目标的实现，也在不断完善内部控制评价体系。目前，各商业银行内部控制评价方法的应用中，正在逐步引入国际上通用的、更有助于内部控制有效性评价的风险导向审计方法。一、风险导向审计概述（一）风险导向审计涵义风险导向审计是指审计人员在对被审计单位的内部控制充分了解和评价的基础上，通过审计风险模型对风险进行量化，判断、分析被审单位的风险所在及其风险程度，1把审计资源集中于高风险的审计领域，针对不同风险因素状况、程度采取相应的审计策略，加强对高风险点的实质性测试，将审计的剩余风险降低到可接

3、受水平，从而达到降低检查风险，节约审计成本，提高审计质量和效率的目的。随着社会经济的发展变化，审计方法适应审计环境的变化经历了三个发展阶段：一是审计发展早期，旨在发现和防止错误与舞弊的账项基础审计方法；二是从50年代起，以内部控制测试为基础的制度基础审计方法；三是70年代以后，以风险防范为基础的风险导向审计方法。回顾审计方法的发展历程，风险导向审计模式已成为审计方法发展的国际趋势。风险导向审计模式合理地扬弃了作为制度基础审计模式的“无利害关系假设”，把指导思想建立在“合理的职业怀疑假设”的基础上，不只依赖对被审计单位管理层所设计和执行内部

4、控制制度的检查与评价，而且实事求是地对公司管理层是否诚信、是否有舞弊造假的驱动始终保持一种合理的职业警觉，将审计的视野扩大到被审计单位所处的经营环境（微观、中观乃至宏观），将风险评估贯穿于审计工作的全过程。（二）风险导向内部审计涵义所谓风险导向内部审计是指内审人员在审计过程自始至终都以企业风险分析评估为导向，根据量化的分析水2平排定审计项目优先次序，依据风险确定审计范围与重点，对企业的风险管理、内部控制和治理程序进行评价，进而提出建设性意见和建议，协助企业管理风险，实现企业价值增值的独立、客观的签证和咨询活动。这里的风险应该是我们通常说的

5、广义的风险既包括正面的风险，即机会；也包括负面风险，即狭义风险。国际内部审计协会（IIA）2003年对风险定义为：对目标的实现会产生影响的事项发生的可能性，风险的衡量标准是后果与可能性。IIA内部审计标准委员会颁布并于2004年1月1日开始实施的《内部审计实务标准》，将组织的内部审计工作导向了风险审计的轨道。2004版《标准》赋予内部审计新的定义：内部审计是一种独立、客观的确认和咨询活动，旨在增加价值和改进组织的运营。它通过应用系统的、规范的方法，评价并改善风险管理、控制和治理过程的效果，帮助组织实现其目标。这一新的定义，以风险为基础，对

6、内部审计的对象、目标、职能进行了重新定位，将内部审计导向了风险审计的轨道。风险导向内部审计是目前西方较先进的内部审计方法，也是我国内部审计的发展方向。因此我国的内部审计应该充分借鉴风险导向内部审计的先进理论、方法和技术，解决实际问题。（三）风险导向内部审计在我国的初步应用3风险导向内部审计是以风险为核心及出发点的内部审计，能够将事后的反馈延伸到事前以及事中，从而实现更高效率的控制，风险导向审计的战略核心是将风险降至可接受水平。风险导向内部审计是一种综合的审计类型，其以企业目标及风险为出发点判断审计重点的理念显然比较符合不同企业的需求，因此

7、我国各种类型企业都能够借鉴这种理念开展适合自身的内部审计活动。在这一理论指导下，审计的理念、方式和方法都发生了重要变化，内部审计的工作重点正逐步从传统的“查错防弊”转向为公司内部的管理、决策及效益服务，其审计范围也已突破财务领域的局限，逐步向内部控制评价、经济责任审计、合约审计、工程项目审计、环境内部审计、质量控制审计、风险管理审计、战略管理审计和管理舞弊审计等领域拓展。而以增加价值、防范风险为目标的审计计划的制定、审计技术与方法的应用也更加科学和先进。尽管风险导向审计有其明显的优越之处，但在我国的目前条件下，因为市场有效需求与审计技术应

8、用的不足，普遍推行仍有困难。针对不同的审计单位在审计模式的选择应用中，一般选择以下两种混合审计模式：对跨国公司、上市公司、企业集团等大中型企业，比较推崇以制度基础审计为主，风险导向审计为辅的混