基于风险导向的人民银行内部控制审计.pdf

《基于风险导向的人民银行内部控制审计.pdf》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、·财务与金融·2014年第2期总第148期管理方略-基于风险导向的人民银行内部控制审计毕翼【摘要】从人民银行内部控制审计现状出发，通过借鉴内部控制及审计的主流理论，形成若干观点，提出深化风险导向在内部控制审计中的应用，从审计内容、流程和技术方面给出可行性建议，为有关内部控制审计深化与发展的研究抛砖引玉。【关键词】人民银行内部审计风险导向【中图分类号】F239【文献标识码】A2006年人民银行总行制定了《人民银行分支机能亡羊补牢，而不能未雨绸缪，造成审计提供的信息构内部控制指引》(以下简称“指引”)，

2、全面引人内部存在时滞。控制框架与体系。2008年起，人民银行各级内审部(二)项目定位与安排。一是有的做成了各业务门逐步开展内部控制审计，经过几年的研究和探索，审计的简单加总。进点后直接对各业务的内部控制基本构建了内部控制审计的内容框架和方法体系。情况进行测试，很少有对内部控制机制整体隋况开2011年，人民银行提出内部审计全面转型，审计关展必要的描述、识别、分析和评价，成了对各业务开注逐步延伸至有关组织治理、风险管理和控制方面。展审计的汇总，提出的审计建议鲜有涉及被审计对在转型过程中，对内部控制审计进

3、一步发展的研究象治理层的有关活动。二是将内部控制审计与履职略显不足。同时，审计人员在实践过程中，确实遇到审计等同视之。将内部控制审计与领导干部履职审了一些瓶颈。通过对当前内部控制审计一些现状的计视为性质相同的大型综合审计项目，在排定审计描述，借鉴内部控制及审计的主流理论，形成若干观计划时两者可以相互替代。点，结合风险导向的理念，对如何不断深化内部控制(三)审计内容。一是有的审计内容不够完整。比审计，提出建设性建议。如，风险评估中没有对及时f生提出审计要求，没有涉及风险应对措施制定后的剩余风险评估情况

4、等；二一、现状描述：内部控制审计中是个别内容相对模糊或存争议，尚未有指导性意见。的一些问题比如，在控制活动中提出，确认活动是指“对于需要(一)审计理念。一是狭义风险观造成控制有效确认的事项，是否按规定及时确认”，该定义比较模性的确认盲区。目前内部控制审计主要从狭义的视糊，对于人民银行何种业务活动属于确认控制并无角关注风险，容易造成审计无法根据不同程度的风指导性意见，实践中，很难界定一些审计发现。三是险和不同的风险应对措施确定适当的控制，过于追评价控制效率的内容不够明确。IIA在定义内部审求充分、完整

5、的控制，忽视了对控制过度的确认。二计时，将关注管理效率作为主要目标之一。现有内部是对控制与风险管理的评价滞后。当前内部控制审控制审计中，还没有明确的提出有关控制效率的审计对控制测试所遵循的逻辑顺序是“控制一风险一计要求。四是对于各要素的相互作用，没有明确的审评价控制目的是否实现”，这是一种事后的反馈，只计内容。内部控制五要素之间是彼此联系的，通过相【作者简介】毕翼，男，辽宁大连人，华东师范大学工商管理硕士，中国人民银行上海总部内审部内审二处，中级经济师，研究方向：审计；上海。200120—．47—．

6、一管理方略2014年第2期总第148期·财务与金融·互作用，实现整体控制有效。但是审计内容中，对于绕组织的内部控制情况，通过对渗透到管理活动中要素之间、要素与整体控制框架之间作用的情况，还的内部控制的测试和评价(包括描述、分析、评价内没有很好的审计抓手，内容上不够明确。部控制及扩大性测试等)，把握各种管理的效率和效(四)审计程序、技术手段。一是要求较为笼统。果，作出评价；(2)风险导向内部审计。伴随ERM框比如，流程测试是实施阶段控制测试的一个环节，但架发布，基于该框架的审计不断完善，内部控制的概对

7、如何运用流程测试却未明确，包括流程测试在控念已经逐步被风险管理所取代，因此称谓上也冠之制测试中哪个节点进行、结果如何运用等，实务中审风险导向内部审计，其实质是内部控制审计发展的计人员运用流程测试时稍显盲目。二是在程序上没高级阶段，也有学者称之为现代内部控制审计。从本有明确专项和全面内部控制审计的区别。三是先进质上看，风险导向内部审计基于广义的风险观，遵循审计技术运用较少或有待完善。比如，很多审计人员“目标一风险一控制”的逻辑顺序，即首先确认组织只熟悉准确度较低的经验抽样技术，很少使用系统目标，然后分

8、析对这些目标产生影响的风险以及能性抽样，更加鲜有人运用再抽样技术；再如，对于控够管理这些风险的控制，最后测试实际的控制考虑制测试的审计风险，主要以主观判断为主，缺少定量其能否切实管理这些风险。核心是依托ERM框架，控制。关注组织风险管理的各方面，范围逐步扩展到组织的战略管理领域，不仅发挥确认的作用，即评估风险二、理论借鉴：当前内部控制及审计管理的有效性，同时还充分发挥咨询作用，帮助组织的主流理论建立、实施并完善ERM框架。了解和熟悉目前学界的主要研究成果，对就人三、深