基于风险导向的银行审计分析

文/曹月，中国邮政储蓄银行股份有限公司审计局沈阳分局

审计作为银行重要的一项工作内容，其对于确保后者良好经营与发展发挥着巨大作用。为此，下文对形成银行审计风险的主要原因进行较为深入的分析，并以此为依据，提出了四点有效措施，旨在银行在实际的发展过程中，注重风险管控的工作，进一步加强审计工作，为银行的战略性发展奠定稳固的基础，实现经济效益最大化。

1 银行审计风险产生的主要原因

1.1 缺乏完善的内控管理制度

在银行内部有效的落实内控管理制度是经营管理的重要内容，能够在一定程度上提高银行的实际效益。另外，内控制度的完善对于开展审计工作提供相应的保证，但由于银行业务的发展速度不断加快，各项新兴业务逐渐涌现，而内部制度没有进行改革，导致银行业务的开展缺乏相应的依据，进而导致风险问题的发生，内部审计工作也缺乏完善的制度，进而导致审计风险发生。

1.2 审计对象业务范围逐渐扩大

由于银行的经营规模逐渐扩大，经营的业务越发复杂，导致内审对象及职责不断扩展，内部审计事项的隐蔽性与复杂性会在一定程度上增加审计难度，导致相关的审计工作人员无法对事实真相进行判断。因此，银行内部审计工作人员的专业能力也要随之提升，否则难以做出正确的结论，进而导致审计风险的发生。

1.3 缺乏合理的审计抽样方式

抽样审计作为一种关键的方式，银行利用这种形式能够在一定程度上提高内审质量与工作效率，同时能够有效防范风险问题，但目前银行的审计活动都是根据样本的基本特征进行估算，导致审计结果失实。另外，银行的业务更新速度较快，审计人员若选择了错误的审计方式与流程，就会导致关键的内容被遗漏，在一定程度上导致审计证据不够充分，审计过程中审计人员容易出现失误，进而产生审计风险问题。

2 基于风险导向的银行审计的措施思考

2.1 维护金融秩序，防范金融风险

在银行内部，要将维护存款人的实际利益作为工作的核心内容，将保障资金安全作为审计的基本任务目标，在审计的过程中要注重及时查处各种违法违规的行为。相关的银行工作人员要树立金融要案的意识，对于各种诈骗银行资金的行为手段要交于司法机关处理；要对个人及各企业的大额资金动向进行关注，严厉打击各种洗钱行为。

2.2 以内控监督为基础，完善银行风险控制体系

在银行的实际经营过程中，产生风险的主要原因就是内部管理较为松懈，内控制度不严。要想进一步防范风险问题的发生，就要将内部控制工作作为基础。①在对银行内控环节进行检查的过程中，要将检查的重点放在检查高级管理人员的业务水平与专业能力中，尤其是金融机构内部的领导者，要进一步开展审慎度与正直性的审查工作，因为大量的金融风险发生都是与领导者的专业能力和道德品行有直接关系。②对实际的业务操作规程及授权的执行情况进行检查，银行任何的业务与交易都要经过相应的批准后才能够开展。但就实际情况来看，银行许多风险都是由于越权所产生的，授权检查的重点就是银行在进行发放贷款、开出信用证等业务中，按照业务流程进行操作与授权。③对于银行内部审计工作进行评价，利用以上方式对银行的内部控制进行合理的评价，及时找出问题的根源，进一步确定银行审计应当采用的策略。

2.3 以银行风险为依据，确定审计内容与重点

由于金融风险的阐述具有一定的地域性，因此，银行在制定审计计划的过程中，应当将案件频发区与金融高风险区作为审计工作的重点，在实际的审计过程中，要根据各项金融业务的大小展开分析工作，进而确定审计重点。就实际情况来看，银行审计的重点内容就是票据业务、贷款业务及创新业务。首先，在贷款业务方面加大检查力度：在一段时间内企业出现异常增加贷款的现象；关联企业之间相互担保的贷款；作为贷款用途但失去监控的贷款；贷款资料中存在虚假部分，例如，财务报表不真实，注册资本虚假；贷款金额超出个人偿还能力。其次，在票据业务方面加大检查力度：大额资金缺乏真实贸易背景的票据；关联企业之间互为收款人与开票人开出的票据。最后，对创新业务进行重点检查：要检查业务本身是否具有科学性、合理性，对于银行内部控制是否健全的问题进行检查。另外，银行的风险防范措施是否落实到实处，有无利用开展创新业务的形式从事违法违规经营。

2.4 加强计算机审计技术，注重审计监督工作

银行要从根本上解决审计监督工作滞后与审计覆盖面较小的问题，就应当利用计算机审计技术，对于现场监督与非现场监督相结合的审计模式来说，银行要想进一步实现非现场的监督工作，首先就要从构建安全性较高的信息转换采集系统入手，将银行产生的电子数据进行总结与整合，并及时传递给相关的审计机关，由专门的审计人员进行分析与转换。其次，要建立相应的风险评价指标体系，保证风险指标体系能够全面覆盖银行业务重点大额资金流向、实际经营效益及资金清算等信息，进一步起到风险预警的作用。最后，要组织相关的计算机审计人员及金融审计专家对于银行的信息展开分析工作，及时找出存在异常变动的业务与金额往来，解释出现的异常现象，将审计监督工作作为现场检查的重点，并结合审计工作中存在的问题，及时找出监管漏洞，在一定程度上保证审计监督的实效性与针对性。

3 结束语

综上所述，基于风险导向的银行审计工作就是将风险管控与固定风险相结合，尤其是银行的固定风险，相关的工作人员要结合控制和经营环节、发展目标及银行的管理组织结构等方面进行科学合理的评估，进一步作出减少、转移与接收的有效策略，将银行的审计风险逐渐降低到可以接受的水平，进而有效的对银行的审计风险进行控制，在一定程度上提高银行的管理水平，实现长远发展。