从风险导向视角谈商业银行经济责任审计
随着我国金融形势的发展，金融市场的开放程度不断加深，市场意识在各行业的渗透。商业银行所面临的经营环境日趋复杂，为了应对激烈的市场竞争，从银行自身来讲，新业务新产品层出不穷，管理层经营业绩压力越来越大，各种激励措施条块交错，控制风险日益增加，传统内部审计模式下的经济责任审计无法覆盖管理层对内部控制制度的要求，经济责任审计评价越来越难以满足社会预期。如何合理配置和使用有限的审计资源，提高审计效率与效果，使审计风险降低到社会可接受水平，已成为商业银行内部审计面临的新课题。现代风险导向审计作为一种全新的审计技术，它契合了经济责任审计的目标特性，通过运用分析程序，能够比较准确地判断重大风险点和风险域，有利于合理配置审计资源，降低审计成本，防范审计风险，提高审计效率和效果。
一、现代风险导向审计的含义及特征 现代风险导向审计按照企业战略风险、经营流程风险、内部控制风险、剩余风险与个人主观因素相结合形成审计风险自上而下的风险评估思路，将风险评估的范围从微观拓展到了企业的宏观经营背景、从财务指标拓展到了非财务指标，特别突出了个人主观因素在形成实质性经营风险中的关键作用，是对企业经营风险的全过程、多视角评估，审计理念与传统审计模式相比有了质的飞跃。 （一）审计重心前移。账项导向审计模式的重心是详细检查；内控导向审计模式的重心移到控制风险，向前迈进了一步；现代风险导向审计的重心再次前移，注重对影响被审计单位生存能力的内、外部环境以及经营计划的战略风险分析，能够从宏观上把握审计所面临的风险。 （二）注重运用分析程序。采用自上而下的思路，从宏观至微观，对企业的财务及非财务业绩指标建立风险分析模型，合理设定各项流程业绩指标预期值，通过指标偏离度分析，查找预期差异的形成原因，以识别可能存在的重大错报风险。 （三）审计程序更加有效。在全面风险评估的基础上，减少对接近业绩指标预期值的账户余额的实质性测试，增加对业绩偏离较大且无合理解释风险事项或例外事项的审计力度，针对不同的风险环节、风险领域，采用个性化的审计程序，自下而上进行实质性测试，提高了现场检查的针对性和审计发现的准确度。 （四）扩大审计证据的内涵。现代风险导向审计形成审计结论的依据不仅包括实施控制测试和实质性程序获取的证据，而且包括了解企业及其环境获取的证据，特别是分析性证据的运用丰富了审计证据的内涵，有利于全面、客观、准确评价企业经营成果。 （五）关注管理层舞弊风险。现代风险导向审计关注个人主观因素对企业经营风险的作用，特别是管理层凌驾于内部控制之上的串通舞弊行为对企业经营的广泛影响。重视评估领导层管理风格对内部控制执行效果的影响，以及可能的舞弊行为导致的重大错报风险。适时调整审计程序的性质、时间和范围，获取可靠的审计证据，提高财务报表的可信度。 二、现代风险导向审计在商业银行经济责任审计中的应用 将现代风险导向审计方法引入经济责任审计是商业银行内部审计发展的必然选择。引入现代风险导向审计方法要突出对被审计单位的全面风险评估，把风险评估渗透到审计作业的全过程，并在实质性程序中充分运用风险评估结果，实现提高审计效率和效果，充分揭示和化解风险，促进审计价值增值的目的。 （一）建立并及时更新经济责任审计信息数据库，实现风险评估工作的日常化管理。经济责任审计风险评估工作，需要收集、整理和分析大量资料，而且审计委托或提请具有批量提交特点，时间要求紧，任务重，工作量很大。因此，要在较短时间内，高质量完成审计任务，且能有效规避审计风险，经济责任审 计风险评估工作必须实行日常化管理。 一是要建立经济责任审计信息资料库，按照风险评估内容要求，定期收集更新被审计单位各种内外部经营信息和金融政策，以及管理层职责履行情况的相关信息，包括商业银行各层级业务发展规划、年度综合经营计划、绩效考核办法、KPI考核指标体系及考核结果，风险监管部门的全面风险评估办法及各年度评估结果、评估报告、年度工作总结、述职报告、重大经营活动和决策行为、外部监管情况、内部审计检查资料等，为自上而下的宏观层面的战略风险分析奠定基础。 二是建立内部审计非现场审计分析系统，收集整合形成商业银行各生产系统、管理信息系统信息数据库，为完成对交易账户的实质性分析程序建立数据及技术基础，实现上下结合的微观层面的经营流程风险分析。 三是组织专门人员实施，结合非现场审计系统进行汇总分析，定期形成分析结果，提示剩余风险，缓解经济责任审计审前准备不足的困境。 （二）明确风险分析思路，建立风险分析模型，以分析模型为抓手，评估剩余风险，确定审计重点。全面风险评估是实施现代风险导向审计的核心环节，应充分体现“自上而下”的审计思路。 首先，进行基于外部因素的战略分析，评估战略风险，确认剩余风险。一是了解被审计单位基本情况和重大经营决策及审批事项，弄清其战略定位。对被审单位进行战略决策分析和经营管理分析，重点关注被审计单位的长期战略规划、年度综合经营计划、经营目标、资源配置、风险管理战略等，全面评价分析被审计单位内部经营环境。二是识别来源于被审计单位外部的威胁或风险，评价分析被审计单位外部环境，包括政治、法律环境；国内外经济金融形势；区域经济特点，社会信用发展程度；当地金融监管环境，同业竞争格局等。三是了解被审计单位风险应对措施，评价风险应对效果。依托经营业绩建立数理分析模型，在了解被审单位整体战略风险的前提下，设置适合当地经营环境的经营业绩指标期望值，利用经营业绩指标在整体评价中的不同权重，通过设置偏离度、偏离系数等，对被审机构经营业绩剩余风险进行量化考量和评价。 其次，进行基于内部因素的经营流程分析，评估流程风险，确认剩余风险。一是了解评估被审计单位各类业务经营流程及制度设计，识别重要风险点及风险领域。重点关注资产、负债、财务、中间业务等，其中：资产业务关注资产质量及问题成因；负债业务关注存款来源、利率执行及账户设置合法合规性等；财务核算关注集中采购、资产处置管理的规范性及大额费用支出的真实性等；中间业务关注金融创新可能带来的风险，如表外业务的或有风险、资产与中间业务收入调节，金融衍生工具运用、产品激励失衡等；二是了解被审计单位经营流程风险应对措施，评价风险应对效果。依托风险监测业绩指标建立数理分析模型，设置适合当地风险监测环境的流程风险业绩指标期望值，通过设置偏离度、偏离系数、指标权重等，对被审机构经营流程风险进行量化考量和评价，确认剩余风险。 再次，进行基于经营风险的内部控制分析，评估控制风险，确认剩余风险。一是了解评估被审计单位各类业务制度设计及执行情况，按照审计业务分块，充分利用审计业务单元内控评价等级，识别重要风险点。重点关注对公贷款、个人贷款、对公负债、个人负债、财务管理等业务单元的制度缺陷及控制失效等；二是了解被审计单位内部控制措施，评价对经营风险的控制效果。依托内控评价指标体系建立数理分析模型，确定适合内部控制业绩指标期望值，通过设置审计频率、偏离度、偏离系数、指标权重等，对被审机构各审计业务单元控制风险进行量化考量和评价，确认剩余风险。 （三）围绕风险评估结果，细化审计策略，实施实质性程序。在风险导向审计模式下，风险分析从战略风险分析开始直至审计样本确认为止，贯穿审计过程始终。确认剩余风险后，应采取“上下结合”的现代风险导向审计思路，制定实质性程序计划，完成审计证据收集工作。 一是针对剩余风险事项，实施现场审计。利用非现场审计分析手段，对风险事项进行进一步的账户、余额风险分析，确认测试样本；按风险大小、重要性、紧急性等因素进行测试样本排序；根据审计资源配置情况，抓大放小，关注重点，实施现场审计。审计实践中，要充分考虑风险事项的性质，配置审计资源，包括人员数量及专业特长等，合理确定抽样样本。对与管理层有直接责任的剩余风险事项，如审贷分离、财务审批、岗位制约、监督检查、大额交易事项等要进行详细审计。对与管理层有间接责任的剩余风险事项，可适当调整抽样策略，减少样本量。同时，还要提高审计沟通技巧，提高审计效率和效果。 二是充分揭示风险，客观准确评价。经济责任审计报告，要从战略宏观层面客观分析高管人员的经营管理情况，要对业务风险进行充分揭示，对存在问题要准确界定其应承担的经济责任，做到“评价客观、画像准确”；要善于从制度层面、流程控制和机制建设等方面，深刻剖析问题形成的原因，提出合理化的意见和建议，提高被审人的经济责任意识和风险管理能力，促进商业银行健康稳健发展。