风险导向审计在工商银行内部审计中的应用

□尹晓阳

( 中国工商银行临汾分行,山西 临汾 041000)

风险导向审计是以被审计单位的风险评估为基础，根据风险度选择审计项目，确定实施审计的范围和重点，进而进行实质性审查的一种审计方法。它是从重要风险点人手，对风险高的业务与内容加大审计力度，追加审计程序，扩大审计范围。风险导向审计适应了银行发展的需求，是银行内部审计发展的必然趋势和发展方向。

一、商业银行开展风险导向审计是业务发展的必然要求

银行审计资源繁杂，资产负债多、中间业务量大、资金往来频繁、会计资料及相关信息较多。内部审计若仍采用传统的方法，既不利于有效利用有限审计资源，也不能满足银行对风险管理日益加强的要求。而风险导向内部审计则能够将事后的反馈延伸到事前及事中，帮助银行识别、评估各种内外部风险，及时发现各种重大风险隐患并做出必要的风险提示，合理分配审计资源，提高审计效率，从而实现更有效的控制。风险导向审计正是以风险为基础，以风险点为切入点，采用系统化的方法对风险管理、控制和治理，并通过识别和评价重大风险来帮助改进管理控制系统，提高审计的效率，实现内部审计的增值目标。

二、风险导向审计在银行内审中的应用领域

审计人员对银行业务及经营中的风险点及风险域进行宏观与微观分析，对风险种类及风险的重要度做出判断与细分，从而确定审计重点。从横向上看，应关注银行资产、负债、中间业务、汇划业务、财务等业务经营领域及业务事项，抓住其每一环节的重要风险点，如：银行资产业务中尤其要关注不良贷款问题，看贷款的流动性、集中度、担保企业的关联情况等；在银行负债业务中，应关注吸收存款及融资的渠道是否正常，有无非法融资、非法拆借等情况；在支付结算领域，支付结算系统是否快速、安全、稳定，操作是否合规，尤其是对现代化支付系统风险应作为审查重点；对银行的财务核算风险，影响利润的相关科目及业务作为重要的风险点，并通过相关指标分析加以监督，关注其财务制度的透明度及其内外部监督体系是否健全有效等。从纵向上看，应关注金融创新业务可能带来的重大风险，如金融衍生工具的会计核算、表外业务处理是否规范等，同时，应加强政策、准则或制度变更阶段的审计等。

三、风险评估是内审立项的基础

风险评估是对信用风险、市场风险、操作风险、战略风险、声誉风险、业务风险等各种风险的确认和分析，是风险审计立项的基础。风险的数量、种类不是一成不变的，风险评估在管理过程中是一项不断进行的职能。在这个过程中，审计的角色被定位在：从全面风险分析入手，运用科学的风险分析模型，通过定性定量分析和控制评价，判断被审计单位的风险所在及其风险程度，并针对不同的风险因素状况，采取相应的审计策略。

对内部风险识别评估应重点关注以下因素：1.董事、监事、经理及其他高级管理人员的职业操守、员工专业胜任能力等人力资源因素。2.组织机构、经营方式、资产管理、业务流程等管理因素。3.研究开发、技术投入、信息技术运用等自主创新因素。4.财务状况、经营成果、现金流量等财务因素。5.营运安全、员工健康、环境保护等安全环保因素。6.其他有关内部风险因素。除这些因素外，可根据实际将视野扩大到被审计机构的各个方面，在风险识别、计量、评价、分析及应对的基础上，注重审计全过程风险的评估与控制，把审计资源集中用于高风险领域，保证审计质量，提高审计效率。

四、发挥风险精确制导作用，提高内审工作水平

1.以业务运营风险管理系统日常监测结果为导向，开展常规业务审计。工商银行监督体系改革后，新的业务运营风险管理系统投产为开展风险导向审计提供了有效平台。内审部门可以根据业务运营风险管理系统监测的风险事件的数量、性质、结果，对业务运行的风险管理趋势和业务流程风险进行客观地评估，对风险率、风险度及风险暴露水平较高的网点和柜员进行重点关注，揭示业务运行中的风险及成因。通过这些分析，内审人员根据监督模型在业务运营风险系统中高风险事件库进行抽样，调阅相关检查人员工作记录和报告等手段开展针对性内审。对准风险事件报告、风险事件报告及时进行相应跟踪处理，对严重违规行为提出相应的处罚措施，对风险事件反映的流程问题进行持续优化。根据报告事项反映的风险状况，及时采取有针对性的管理措施，消除风险隐患。对屡错屡改屡犯的柜员实行警示、谈话、帮教、调岗等区别管理。依据系统监测结果和监测岗的台账，加大对反交易及错账冲正业务的审查，提高对主观原因引起的重点关注风险事件的考核和处罚力度。对柜员因不知章和不执章而违规操作、粗心大意造成记账串户、户名录错、金额记错、印鉴不符以及其他不符合制度规定的操作行为确认为关注或重点关注事件，作为审计重点，并在考核中提高差错和风险等级，及时防弊堵漏，防范和化解操作风险。

2.以高危领域风险为导向、开展专项审计。在风险导向审计实施中，银行高危领域、高危业务、高危岗位应作为重点关注的领域。 一是容易被挪用的资产和被盗用的银行凭证。如现金、有价证券等流动性强，具有变现能力强的资产及银行的重要空白凭证，如存单、存折、银行承兑汇票等。 二是发放的大额贷款或个人贷款。近年来随着同业竞争的加剧，银行在办理抵押担保等贷款手续上有所放松审查，对贷款用途监管走过场，贷款三查执行不到位，信贷集中风险有不断加剧之势。另外，个人住房贷款和汽车消费贷款增长迅速，个别人利用银行审查不严的漏洞，与房地产公司串通，利用虚假的首付款收据和购房(车)合同，骗取银行贷款等现象屡屡发生，应引起审计人员的足够重视。 三是票据业务。重点审计大额有没有真实贸易背景，对滚动签发的票据，贴现资金又流回开票企业的票据等进行重点审计。 四是临近会计期末发生的异常和复杂交易。如会计年度即将结束时贷款、存款金额的异常增长、发生大量的关联方交易，可能意味着被审行为了掩盖风险人为地进行账务调整。 五是违反银行监管法规的交易和事项。如未经授权和批准开办新的金融业务等。 六是高度复杂和投机性强的交易及表外业务。自营外汇买卖、银行承兑汇票、信用证、保函等业务的固有风险较高，审计中也应重点关注。七是出现异常变动的项目和形成的不良资产及各类垫款。八是金融创新业务。随着金融全球化，新的金融业务如网上银行、电子银行、各种理财业务和金融衍生工具不断出现，这些新兴业务的内部控制相对较弱，国家相应的法规和制度建设滞后，容易成为银行新的风险点。此外，随着外资银行的进入和同业竞争的加剧，制止不正当竞争、反洗钱也将成为审计的重要内容。九是内部控制的健全性和有效性。开展内部控制环境专项审计，包括管理理念、管理人员的道德品行、价值取向和管理能力，高级管理人员对内部控制的重视程度，组织结构和员工素质等。要从业务审批、职能分离、程序的交叉核对、风险管理、资产保全等方面对内部控制活动及效果进行审计评价。

3.以履职风险为导向、开展责任审计。责任审计是内审的一项重要工作。这种审计应该以履职风险点为切入口，通过对易发案部位履职情况抽样核查，对各项业务的事中控制与监督等环节的检查，审计人员任职期间有无违规或未尽职行为，这种审计常以网点负责人以及担任实职的负责人为主，重点对以下风险环节进行认真审查。一看是否认真履行本岗位职责。查看对各项规章制度、操作流程和管理要求执行情况；是否做到业务发展与内控案防工作同研究、同部署、同检查、同考核。 二看是否严格执行岗位分离、事权划分制度，科学设置和合理安排劳动组合，建立健全员工岗位责任制。三看是否在实行远程授权的营业场所，负责营业网点业务审批和事中控制等项工作，包括重要事项、特殊业务的审批和真实性审核，落实相关规章制度的执行情况、业务培训和处理与日常核算事项相关的突发性问题及其他工作。四看是否按规定的检查频率，认真执行各项检查制度和规定。五看是否加强员工管理，及时掌握员工行为动态情况，对存在异常行为的员工或发现案件线索、重大安全隐患能否及时向上级行报告并提出管理建议，做好重点监控、帮教转化等工作。六看是否对网点的服务工作进行管理，对内外部监督检查提出的问题进行督促、落实和整改。

通过对各履职环节的审查，分析履职现状，对于业务操作及事中控制的薄弱环节和风险点进行分析，提出规范履职、强化管理的建议，对薄弱环节进行整改，堵塞漏洞，达到进一步提升防控业务风险的能力。

参考文献：

[1]韩瑞红.试论审计失败的原因及对策[J].山西广播电视大学学报，2009，(1)