商业银行审计风险的成因及对策
［摘 要］ 随着商业银行业务内容和形式的不断变化和发展，商业银行审计的现实风险与潜在风险也随之而产生。本文通过对商业银行审计风险种类的探讨，从审计人员、审计技术和方法、质量控制标准、审计工作等方面分析了商业银行审计风险的成因，并提出了相应的防范对策。
［关键词］ 商业银行；审计风险；成因；对策 www.Lwlm.com 近年来，随着商业银行审计由财务收支审计发展到“风险、管理、效益”审计，审计工作越来越受到人们的重视，如何有效控制审计风险成为审计机关和审计人员普遍关注的问题。 一、商业银行审计风险的种类 （一）固有风险 商业银行固有风险是指假定商业银行不存在内部控制制度时，商业银行的某一业务环节出现重大违法违规问题的可能性。商业银行的固有风险较高，并且体现在经营、管理各个环节中，这是由其本身经营货币的特殊性所决定的。 （二）控制风险 商业银行控制风险是指商业银行的某一业务环节存在重大违法违纪问题，而未被内部控制防止、发现和纠正的可能性。控制风险实质就是商业银行内部控制制度执行的有效性的问题。由于我国商业银行尤其是国有商业银行长年形成的观念，银行各个级别的“一把手”的权利过于集中，整体人员素质不高，导致银行的内部控制制度在执行的过程中大打折扣，内部控制的执行力度明显薄弱，因此形成的控制风险应该说是比较高的。 （三）检查风险 商业银行的检查风险是唯一可以由审计人员进行控制的风险，它是指商业银行的某一业务环节存在重大违法违纪问题，通过审计未能发现，并出具了错误的审计意见的可能性。控制商业银行审计的检查风险，是控制审计风险的唯一途径，也对最终形成审计意见起着重大作用。 二、商业银行审计风险的成因 商业银行审计风险产生的原因是多方面的，既有人员素质因素、管理因素、审计质量因素，也有审计技术和方法的因素。分析其形成风险的主要成因有以下几个方面： （一）审计人员风险意识淡薄 风险是客观存在的，它时刻潜伏在商业银行各种金融项目审计的过程和业务之中，要完全消除是不可能的。通过近年来对商业银行审计结果进行分析和对内部稽核效果进行观察，到目前为止，虽然没有发现由于风险导致局部工作被动或引发损失的案例，但是通过对已审计项目的回顾与反思，仍然发现存在一些风险隐患，隐藏着部分风险漏洞，潜伏着审计风险事项。究其原因，一是缺乏完整健全的风险管理体系；二是缺少有效的风险防范和风险控制的技术和方法；三是审计人员在思想上、观念上、意识上未能引起足够重视。 （二）审计人员专业知识水平不完全适应商业银行审计发展的要求 目前，在国家审计机关中，具有较高的金融知识水平，又有多年金融审计工作经历和专业技术水平的人员，所占比例很小。很多长年从事金融审计工作的审计人员，虽然具有长期从事商业银行审计的工作经验，但其自身不具备更多的专业金融知识，面对商业银行业务的不断发展和新业务、新产品的不断出台，这些审计人员往往感到力不从心，致使他们只能更多地对财务收支进行审计，而对其他新业务审计的困难很大。既具有金融专业知识，又具备审计能力的专业审计人员比例过低，也是制约商业银行审计发展的瓶颈。 （三）审计技术方法不先进 商业银行信息化程度不断提高，而现代的审计技术方法却仍然以账表基础审计为主，无法适应现代商业银行审计的需求。面对被审计单位庞大的金融数据，虽然已广泛开展了计算机审计，但审计软件技术开发的速度还是很慢，对商业银行后台数据的备份、转换的时间仍然较长，极大地影响了审计工作的效率。并且，由于审计软件与商业银行的数据库之间存在差异，容易导致在数据备份和转换过程产生无法预见的错误，加之商业银行对数据的输入缺乏有效的控制和大量冗余数据的存在，都极大地影响了计算机审计结果的准确性。 （四）缺乏质量控制标准 完整、有效的审计质量控制体系对规范审计行为、强化审计执法、增强审计人员的质量意识和责任意识、有效地降低审计风险起到保障作用。目前，审计机关建立了包括国家审计基本准则、通用准则、专业准则、操作指南等一系列审计质量控制标准，但这些标准，定性的内容多，定量的内容少。首先，重要性水平的判断基础和比率的标准，审计风险的评估标准，符合性测试的步骤和方法，分析性复核的具体指标要求等审计专业的技术方法，审计对象的经济技术指标的评价标准等没有制定出科学的方法和内容。其次，我国审计质量控制体系中缺乏责任的确认和责任追究的具体内容和标准，没有可操作性。再次，还没有非常完善的质量检查制度，有些审计项目质量问题可能只有到出现问题时才能发现。质量责任追究仅限于查案件、追责任，失去了质量控制的作用。 （五）审计工作不规范 从开始审计的立项到审计报告的提出、审计决定的落实，整个审计过程要经过审前准备、审计实施和审计报告、审计终结、后续审计等阶段，每个阶段都有很多环节，只要某个环节的审计行为不规范，就会产生风险。从目前的商业银行审计过程来看，对审计程序的重视不够，表现为审前调查不够充分，审计实施方案缺乏针对性，对重要性水平分析、内控制度测试等审计方法的认识和应用不足等，这些问题的存在都会直接引发审计风险。 三、商业银行审计风险的防范对策 （一）增强风险防范意识 一是提高对审计客体和审计环境的风险意识。审计客体和审计环境方面的客观原因引发的风险难以控制，审计人员要有足够的认识。一方面研究我国金融业的宏观政策，与国外金融业进行比较，发现其风险环节所在；另一方面，要研究具体审计对象的管理和经营体制，对其内控环节及制度的完整性和有效性进行评估。二是加强对审计主体的风险控制。防范和控制审计风险的关键在于审计主体，即审计机关采取的主动对策。如在审计机关内部建立健全业绩评价制度，有利于识别和预警审计风险，从而在一定程度上降低审计风险。
（二）加强审计人员业务培训，提高审计人员业务素质 （三）大力开发商业银行审计软件，提高计算机应用水平计算机审计的普及和深入，使审计的范围更加广泛，内容更加丰富，实现了从审计抽查向详查的转变。随着商业银行业务的不断发展和计算机应用水平的不断提升，需要审计人员不断地开发新的、适应现代商业银行审计的计算机审计软件，建立与被审计单位的数据接口，便更好地对被审计单位的计算机数据进行处理、分析，并利用计算机审计的结果发现更多的审计线索，提升审计工作质量和审计效率，努力降低审计风险。
（四）提高质量控制的技术方法和水平 （五）严格执行审计程序，规范操作行为 在商业银行业务发展不断扩大，金融创新不断发展，金融衍生产品不断增多的今天，要控制好审计风险，尤其是商业银行的检查风险，必须不断加强审计机关的自我约束，严格执行审计程序，规范操作行为。其主要措施就是对审计工作的各个阶段严格把关，审前调查充分，审计方案的制订要具有针对性；在审计实施过程中，要充分运用重要性水平分析和内部控制制度测试方法，使审计实施过程更具有针对性，提高审计工作效率，降低审计风险；要加强对审计项目的业务审理工作，对审计工作的全过程进行有效的质量控制。 主要参考文献 ［2］ 汪叶斌. 商业银行审计[M]. 大连：东北财经大学出版社，2001. ［3］ 刘家义. 关于我国金融审计的思考[J]. 审计研究，2002，（5）. ［4］ 杨景. 浅谈计算机审计的风险成因和防范[J]. 工业审计,2005，(4).