商业银行审计项目程序风险点的防范与控制
中国建设银行濮阳分行
审计项目程序，是指审计项目从审计立项、审计准备、审计取证、审计报告，到完成审计追踪等一系列审计工作环节所进行的系统性管理、监督和控制过程。审计项目程序的风险点则集中在审计项目程序的主要过程。 审计人员必须高度重视审计项目程序风www.Lwlm.com险点的选择，要通过增强风险意识，提高业务技能，严格执行项目程序，加强制度约束等方式，有效降低审计风险，这是审计职责所系。 （一）提升审计人员的综合素质，增强对审计项目程序风险点的把握能力 1.强化员工思想教育，增强遵循审计项目程序的意识。一是组织审计人员认真学习内部审计章程和审计准则，使审计人员认识到遵循审计项目程序是防范审计风险的基础。二是培养审计人员良好的职业道德，使审计人员以职业化的态度对待审计项目程序风险点。三是通过对违规行为及案件发生原因的分析，警示和引导审计人员加强对审计项目程序风险点的研究和总结，用以指导审计实践。 2.提高审计人员的业务水平，培养审计人员的专业优势。审计人员一要认真学习股份制商业银行的运行规则、金融法律与法规、会计原理、现代内部审计理论、商业银行各项业务流程和规章制度，提高对执行审计项目程序的认知水平。二要注重审计技术与方法、写作与综合分析、计算机操作与外语运用等基础能力的培养。三要大力培养审计人员的专业优势，明确个人的专业发展方向，揭示深层次的问题。四要培养持续学习的能力，以适应商业银行不断发展变化的业务需要。 （二）认真执行审计项目程序，依法实施审计工作 1.审计立项风险控制。一是科学立项。对审计客体认真进行风险评估，保证高风险的审计客体优先得到审计，适当兼顾审计频率，尽量使审计对象和业务产品得到相对均等的审计机会。二是适当增加新产品、新领域审计客体在审计计划中的比重，对单个审计机构无力承担的审计项目，上级审计机构要通过集中全辖审计资源、加大培训力度等方式完成。三是上级审计部门安排审计项目时，要留有一定余地，保证下级审计机构能够完成审计追踪项目，自主安排一至两个审计项目，给审计人员留下必要的学习和培训时间等。 2.审计准备风险控制。一是充分收集被审计单位的背景资料。如审计对象的经营特点，经营环境与市场地位，组织结构与机构设置，管理人员的经营风格、审计期间的经营状况和经营成果、内部控制状况等情况，并对审计对象最近发生的变化和评价程度较低的事项予以关注。二是充分利用审计组全体成员的智慧，增强审计方案的科学性，尽量减少风险遗漏。三是增强具体审计方案的指导性和操作性。做到审计目标明确，内容具体，重点突出，步骤详尽，使具体审计方案成为名副其实的“施工图”。四是方案中要向审计人员提出严格执行审计步骤的要求，既不超出审计范围，又要保证审计范围内的事项得到有效审计。 3.审计取证风险控制。 （1）审计技术方法风险控制。一是加强非现场审计技术的研究，积极推广使用新的审计技术方法，改进审计模式。二是建立审计信息共享系统。制定统一的格式和分类标准，建立审计信息库，通过设置使用权限，实现审计信息和审计方法的共享。三是综合运用多种审计技术方法，推广使用函询、鉴定、调查等审计技术方法。另外，审计组还应当根据审计情况，定期或不定期地召开由相关人员参加的总结分析会议，及时交流和改进审计技术方法。 （2）审计证据风险控制。一是要保证审计证据的客观性和充分性。审计人员要及时搜集各方面的相关审计证据，以相互印证。二是保证审计证据的相关性和支持力度。审计人员要搜集与审计事项之间有实质性联系、对审计发现和审计意见最有支持力的直接证据。三是保证审计证据的合法性。对于口头证据，要保证有两个以上审计人员在场，并形成记录，由当事人当面签字盖章予以确认。 （3）审计工作底稿风险控制。一要正确认识审计工作底稿。只要有关资料经过审计，都要纳入审计工作底稿备查。二要全面、准确地记录审计组执行审计项目的主要程序、审计事项的测试过程和审计发现的问题，保证可供核实的审计轨迹。三是审计底稿的编制要符合准则要求。做到记录准确，措词精当，要素齐全，问题描述清晰，审计依据充分，结论明确，建议可行。四要实行三级复核制度。审计工作底稿的编制者对审计工作底稿的质量负有更多的责任，主审人和审计组长要认真履行复核职责，及时纠正错误或不当之处。 4.审计报告风险控制。一是重点突出。审计报告要简明扼要，将重大审计发现放到报告最显要的位置，以引起使用者的关注。二是格式规范。严格按照审计方案规定的格式，做到内容完整，层次清晰，用语规范，分析透彻。三是总体评价要客观、明确。总体评价要做到事实充分，定性准确，不能含糊其辞，切忌相互矛盾。四是提高审计建议质量。审计建议既要有助于审计对象解决现实问题，促进降低风险，又要考虑成本效益原则，适合审计对象的经营活动，促使其可持续发展。五是提醒使用者重视审计报告，采取有效措施，加大对问题的整改力度。审计人员要重视对以往审计报告的利用，对审计风险点要加强关注。六是实施审计报告质量负责制度和审计报告的审定机制。明确审计组长对审计报告质量负责，未经审计机构负责人审定的报告不得发出。 5.审计追踪风险控制。一是正确认识和认真对待审计追踪。审计追踪是审计项目程序中不可或缺的重要组成部分，审计人员一定要严格按照规定的审计步骤，把审计追踪工作进行到合理的程度。二是要根据审计项目的风险性、审计发现的重要程度、审计对象管理层的整改态度、审计建议的采纳率、整改的效果等情况，选择恰当的审计追踪形式。三是合理确定审计追踪的时间。对审计发现少、性质不严重、整改时间短、整改效果明显的一般项目应尽快追踪，对大型审计项目的追踪，一般于审计意见书下发后的6个月内完成，对某些重大问题，审计机构应当从报告审计发现时就进行审计追踪。四是准确把握追踪的重点。对通过采纳审计建议整改的重大问题，要注意选择审计意见书下发后一段时期内同类样本进行延伸审计，以验证审计对象整改的实际效果。五是科学评估剩余风险。对于整改问题，要根据定性和定量相结合的原则（以定性为主），从问题性质、重要性程度、整改成本估计、实际整改状况、未来影响程度等方面进行量化，制定分值标准，将剩余风险归入为“可接受”、“有条件接受”或“不可接受”。追踪过程中若发现新的违规问题，一定要向审计对象及时反馈并督促其尽快整改。 （三）加强制度建设，规范审计项目程序管理 1.建立健全审计工作责任制，明确划分审计职责。审计机构负责人对审计立项的科学性、项目经理（审计组长）的指定、主审人的选用、总体审计方案的核准、审计资源的配置和审计项目工作指导等负责；项目经理(审计组长)对审计方案的组织编制、审计项目的组织实施、重大审计问题的把握等负责；主审人要积极协助项目经理(审计组长)工作，对审计方案的具体实施、审计项目程序的过程控制、审计报告的质量等负责；审计成员要对本人分工的审计质量、本人编制的审计工作底稿、分报告的质量等负责。一旦出现问题，即可根据职责范围界定相关责任。 2.科学实施绩效考评。一是要把审计人员对审计政策、准则和程序的遵循性程度作为首要考评要素。未执行相关审计项目程序或执行不到位的，无论是否造成风险，都要适当扣分。二是建立以关键绩效指标为核心的 审计工作绩效考评机制，全面实施绩效考评。三是引入竞争机制，挑选综合素质好、工作能力强的业务骨干担任重要工作，努力增强审计队伍的战斗力。四是通过建立员工流动机制，及时优化审计人员的素质和结构。 www.Lwlm.com 3.完善审计风险责任认定制度，加强审计人员风险责任管理。逐步引入审计风险事项问责制，因随意减少审计程序、责任心不足、方法不当而未能发现的重大风险事项，要根据风险的金额、性质、影响程度等，制定相应的责任认定标准，落实相关人员的责任，从制度上确保审计人员密切关注审计项目程序风险点。 在审计项目程序风险点的防范与控制中需要注意的几个问题： （一）不能以审计项目程序风险点的检查代替整个审计项目程序 审计项目程序风险点揭示的是审计项目程序中重要程度较高和极易产生风险的主要环节，目的是引起审计人员的重点关注，而审计项目程序中具体环节较多，不可能一一述及，有时多个不具有代表性和不易发生问题的环节同时省去，就有可能产生较大的审计风险。如果以审计风险点的检查代替整个审计项目程序，就违背了审计准则的规定和要求，审计风险就不能得到有效控制。 （二）审计项目程序风险点不能解决因审计人员业务能力不足而带来的审计风险 提高审计业务水平和执行审计项目程序风险点对降低审计风险同样重要。商业银行经营的业务品种越来越多，它们各有各的规章制度和操作流程且在不断变化之中，审计对象的经营管理活动中即使存在风险，也会因为审计人员专业知识的欠缺而无法识别出来。审计项目程序风险点不能解决审计实务中存在的所有问题。 （三）要正确认识审计风险 1.审计风险能够控制但不能完全消除。由于审计对象自身的复杂性、审计技术的局限性，以及审计人员能力和素质等原因，审计风险客观存在。商业银行内部审计人员要坚持审慎尽职、规范高效的原则，严格执行审计项目程序，切实履行工作职责，密切关注审计项目程序风险点，把审计风险控制在可接受的范围内。 2.合理确定可接受审计风险水平。审计风险的大小没有绝对标准，它往往受审计项目的复杂程度、管理者容忍程度和期望值高低等因素的影响。审计人员要科学评估固有风险与控制风险，合理确定可接受审计风险水平，并征得管理者的认同。管理者应以科学的态度，认真对待审计风险，正确处理审计风险、成本与效益的关系，在合理的范围内，允许审计人员存在一定的审计误差，在主要风险可控的情况下，尽量减少审计误差。