风险导向审计在人民银行风险管理中的应用
一、风险导向审计的基本内涵与审计方法
风险导向审计是在账项基础http://wWw.LWlm.Com审计和制度基础审计上发展起来的一种新的审计模式，是在对被审单位的内部控制充分了解和评价的基础上，分析、判断被审单位的风险所在及其风险程度，把审计资源集中于高风险的审计领域，针对不同风险因素状况、程度采取相应的审计策略，加强对高风险点的实质性测试，将内部审计的剩余风险降低到最低水平。它的审计方法的重点是识别与控制风险，将审计的视野扩大到被审计单位所处的经营环境捕捉潜在的风险点，将风险评估与控制贯穿于审计工作的全过程。 二、风险导向审计方法在人民银行风险管理中的应用 1.运用风险导向审计理论，重视了解和测试，将审计风险减少到最小程度，实现防范风险的目的 根据风险导向审计理论，审计工作应从分析风险入手，在全面了解被审单位基本情况的基础上，充分关注该机构的特殊风险，确保内部审计能够发现业务经营活动中的重大违法违规问题及风险隐患。内部审计应采取风险防范前移策略，即在审计准备阶段，就加大防范力度，根据对被审计单位基本情况的了解和分析性复核的结果，加强审计风险分析，最后根据确定的总体审计风险概率和评估的重大错报风险概率，得出关于剩余审计风险也就是检查风险的概率，据此确定实质性测试的性质和范围，即可将审计风险减少到满意程度，实现防范风险的目的。 2.风险导向审计准确确定审计的重点和范围，提高审计效率，有效地降低审计风险 在人民银行内部审计中，当前首要的是防范风险。从人民银行的现状来看，经济犯罪案件和重大违法违规问题是危害严重、影响广泛的金融风险。因此，审计重点一是要对内控制度的健全性和有效性以及风险管理进行评审,以揭露问题，堵塞漏洞，促进人民银行完善内部控制机制，加强内部管理，防范风险。二是对财务会计、支付结算、发行、国库业务审计,及时发现潜在的风险，迅速采取措施予以消除。 3.实现审计手段电子化，提高风险管理水平 人民银行电子化、网络化发展迅速，数据集中程度较高，基本形成了以计算机网络为中心的业务处理系统，因此，内部审计应提高电子化运用范围及运用水平。一是运用计算机技术，进行内部控制风险的评估，确定标准内控的模型，并经常调整、完善，以提高内部控制风险的评估效率及其准确性，加强分析性测试，提高分析的速度和准确性，扩展分析的范围。二是构架完整的审计信息系统，推进风险导向审计与非现场审计有机结合，提高内部审计的质量和效率。 三、政策建议 风险导向审计模式在欧美发达国家虽有实行，但也并非十全十美，在我国要实施风险导向审计还面临诸多障碍。建议人民银行先吸取国外风险导向审计模式的基本理念和一些重要的做法，将风险导向审计的特点融入到人民银行现有制度导向审计模式中，强调和提倡审计风险意识，根据风险评估的思路，对内部控制进行评估，将风险管理贯穿至内部审计的全过程。在实践中及时总结经验和不足，逐步推广完善。 1.加强培训，优化知识结构 风险导向审计的目标就是集中在评价和改善被审计单位的风险管理，同时降低自身的审计风险。要求内审人员要有较强的发现风险、识别风险的能力。人民银行要制定长远的培训计划，加大培训力度，把具有政治、业务素质高的人才充实到内审部门。既要进行新业务新技能的培训，更要加强思想道德教育，使内审人员具备应有的道德水准，提高内审人员的综合素质，使内审人员熟悉风险导向型审计的思路并掌握应有风险导向型审计所要求的业务技能，从而达到主动控制风险的目的。 2.以风险导向审计理论为指导，建立风险评价和管理机制 加强对内部管理的健全性和有效性以及执行情况进行评审，对风险管理状况进行评价，查找其中的疏漏和薄弱环节，检测、评估风险的重大性与发生的可能性，提出加强管理的建议。建立风险管理信息资料 库，随时收集监测有关风险管理信息资料，及时将有关风险管理情况向行领导汇报，以便及时综合评估风险，强化内控监督防线，更加有效地控制、化解风险。 3.运用风险导向审计机理，严谨评审内控风险 风险导向审计理论的核心就是“始终关注风险、及时提出处置建议”。防范化解内部控制风险，建议重点关注以http://wWw.LWlm.Com下三个方面：一是内部控制的健全性。主要监测评估各级行是否根据不同层级的内部管理和业务操作特点建立健全内部控制制度，内部控制制度是否随着形式和工作情况的变化而及时修订完善，内部控制是否能有效防范各类风险；二是内部控制的合理性。主要监测评估各项制度和操作规程是否具有可操作性和适用性，岗位职责是否分明，重要业务控制点及控制环节的人员职责和相互制约是否科学合理；三是内部控制的有效性。主要监测评估内部控制执行情况和各级工作人员履职情况，内部控制制度是否得到严格认真执行，是否充分发挥了应有的作用。