浅论以风险导向的内部审计在银行业中的运用
随着金融风暴的袭击，现代银行经营的外部环境发生了较大变化，激烈竞争增大了经营风险。如果延用审计模式传统方法，势必不能满足现代银行发展的需求。如何能有效运用与配置银行的审计资源，增加审计的成效与效率，确保银行加强管理与防范风险，是专业审计人员必须面对和解决的问题。在这种形势下，探究以风险导向的内部审计在银行中的运用就具有现实意义。
一、风险导向的内部审计具备特征 事实上，风险导向内部审计在整个执行过程中，都构建出企业风险的分析评估，并根据评估的量化来分析审定排定项目的优先次序，然后根据存在的风险判定审计重点及范围，进而加强银行对风险的管理、控制内部，同时提出具有建设性建议。总之，以风险导向的内部审计具有现代审计水准，并具有如下一些特征： (1)进一步拓展内部审计业务范围，延伸到了内部控制之外的风险管理区域； (2)审计重点不再局限于单个审计项目，而是采用风险标准作为审计项目； (3)对银行经营风险以及战略风险都考虑进去，是财务报表控制风险的一种重要手段； (4)风险导向的内部审计主要是以银行战略风险做导向，有效评估战略风险以及实施步骤的测试。 二、银行应用风险导向的内部审计的基本条件 实施上，审计必然会朝着以风险导向的内部审计发展，同时也是银行业内部审计的不二选择。但是实用风险导向的内部审计必然需要一定基础与环境，银行业经过多年革新与技术积累，已经达到了基本条件。 (一)银行通过风险为导向的审计提升管理效能的需要 风险导向的内部审计不但是银行治理中的一部分，也是内部控制中一部分。站在风险的角度，能够及时的对银行风险做出相应反应并反馈延伸，促使银行内部控制和治理协同整合，有效规避与降低了银行可承受的风险。风险审计模式将审计的重心转移到了风险上，使与风险相关的内容成为审计人员关注的重点，并通过不断更新的现代管理办法，对银行的审计进行全方位的分析预测，准确掌握错报误报内容，提升管理效能。而且现代银行的管理模式和规章制度都趋于成熟，自从银行业开始采用授信管理以来，就引进了系统的资产风险分类、用户等级评定等现代化管理办法，出台了各种规程与办法，规范了操作行为与管理行为，为银行运用以风险导向的内部审计模式提供了制度上的支持。 (二)计算机审计手段提供技术支持 随着计算机网络技术飞跃发展，计算机审计也称为了主流，称为了银行检查内部业务操作、资产质量评估以及内部控制等手段。以风险导向的内部审计，不但充分了解了银行的内部控制，还量化与分析了银行单位风险点，科学事实分配审计资源，对高风险环境进行实质性的测试。 三、如何正确实施风险审计 银行业采用以风险导向的内部审计，和经营层的风险管理有很大区别，银行主要是采用事前介入、事中、事后进行检查的方法，进而来评估银行业识别风险的充分性，来衡量评价风险的恰当性，同时还对风险进行控制，具体体现在如下几个方面： (一)建立风险评级是风险导向审计实施的基础 银行需要建立符合自身经营特点和行业特征的风险评价体系，以此来为风险导向审计成功实施奠定基础。不同的业务风险程度不同，银行业在正常运行时候，无论是内部还是外部的经营环境都有可能带来意外的损失风险或者隐患，就必须要进行相关风险识别，然后根据风险程度进行级别分类，“量化”风险，根据风险分析的结果，利用货币信贷、会计财务、外汇管理等方面的风险指标，再结合风险的易发程度、业务的重要程度以及历史经验，划分出风险等级，然后进行风险排序，确定审计工作的重点，顺利实施风险导向审计。 (二)充分运用电子技术实施风险审计 为了防止审计风险失败，最好是使用手工审计与计算机审计有机结合方式，对疑点进行核实之后，就要把审计资源超着重点风险进行适当倾斜。一旦计算机审计发现了疑点，要做全面的检查，对敏感的风险线索做高比例的抽查，一般线索就根据平常手段进行相关疑点排查即可。如果手动发现了问题，就要及时通过计算机审计进行分析，提高审计的效率减低审计的成本。 (三)风险导向审计进一步推动风险管理体系的完善 从银行业经营现状可以看出来，很多存在重大违规的问题以及经济案件，大都是没有找出蛛丝马迹， 而是要等到出现风险之后才提出相应的改进建议。采用行之有效的风险管理对银行来说尤为重要，以风险导向的内部审计能实时监测，一旦发现风险就及时提出改进建议，还增强了后继续审计，确保改正同时，还有效降低了发生类似错误的频率，缩减了风险的管理成本。组织内应建立良好的沟通渠道，使信息能及时准确的传达，针对风险提出的建议或措施能得到有效的执行。 四、结束语 随着国际金融风起云涌，资金流通相比过去更加活跃，这必将为银行业带来更大的风险，风险导向审计制度就体现了更多的优势，它能有效提高银行内审工作的质量和效率，实现对风险的控制，因此，以风险导向的内部审计在银行业中的运用将成为必然趋势。