第一篇：風險導向審計模式助推人民銀行內部審計工作的思考

風險導向審計模式助推人民銀行內部審計工作的思考

國際上審計模式的發展經歷了三個階段：賬項導向審計模式、制度導向審計模式和風險導向審計模式，風險導向審計是在賬項導向審計和制度導向審計基礎上發展起來的一種新型審計模式，是在綜合分析影響被審計單位經濟活動各種因素的基礎上，對被審計單位開展風險評估，確定實施審計的范圍和重點，進而開展實質性審查的一種審計方法。從揭示風險方面看，風險導向審計與現行審計方式比具有明顯的優勢，能夠有效地彌補現行審計方式的不足，因此在人民銀行引人風險導向審計顯得尤為必要。

一、人民銀行風險導向審計模式的發展軌跡

2011年，人民銀行制定并印發了《人民銀行內審工作轉型2011-2013年規劃》，標志著內審轉型工作全面啟動，并將確立風險導向審計模式作為內審工作轉型的第一任務；與此同時，牽頭組建了風險評估課題攻關小組，在認真梳理與研究歐美等發達國家央行風險評估工作的基礎上，于2012年下發了《關于人民銀行風險評估實施方案（征求意見稿）》，人民銀行內審風險評估框架的雛形基本形成。在理論研究取得重要突破的同時，人民銀行風險評估實踐在各分支機構的積極推動下得到了穩步推進。為加強轉型成果推廣與應用，進一步推進風險評估工作，2013年7月，通過召開座談會的形式，討論修訂風險評估初步框架，下發《人民銀行內審部門風險評估工作試行辦法》，建立了人民銀行風險量化評估模型，規范了風險評估程序。郭慶平行長助理在轉型工作總結會議上指出，各級內審部門在制定審計方案、實施現場審計、編寫審計報告過程中，注重應用風險評估方法，更好地做到了風險引導審計、審計關注風險。從總體上看，人民銀行風險導向審計模式已經基本確立。

二、人民銀行風險導向審計模式的幾點思考

（一）風險導向審計模式基本確立

經過三年轉型，審計人員逐步強化并在實踐中努力運用轉型五項理念，但對于風險引導審計、審計關注風險理念的認識和運用仍處于起步探索階段，審計人員的認識有待轉變。一方面，未能全面認識到風險引導審計不僅可以運用用至審計計劃的制定，而且應拓展延伸至審計方案的制定、審計現場的實施、審計報告的編寫等過程。另一方面，按照機構層次和職責分工，制定審計計劃是總行層面考慮的，分支機構尤其是分行層面以下的省會中支和地市中支主要承擔審計項目的組織與實施，對于審計計劃制定缺少必要地主動性，因此，風險引導審計理念未得到較廣范圍、較深層次的實踐探索。更重要的是審計人員按照慣性思維與以往審計經驗，認為在審計實施和報告階段已關注了重大審計發現，做到了審計關注風險，沒必要再進行復雜的分析評價。

（二）風險識別是風險評估工作的前提和基礎

風險評估中需識別的風險事件既包括影響業務目標實現的固有風險事件，也包括影響基本控制目標實現的重大內控缺失問題。在風險事件識別過程中，一方面應以評估對象的業務目標為邏輯起點，參照《人民銀行內審部門風險評估工作試行辦法》的風險分類方式，全面識別影響業務目標實現的固有風險事件。另一方面，也要認真分析被評估業務流程，理解被評估業務的基本控制目標，進而識別重大內控缺失問題。內部控制具有層次性，通常根據業務重要性和固有風險強弱，設計實施不同層次的控制流程、控制活動和控制措施，與此對應的控制目標也分為基本控制目標和具體控制目標。在風險評估工作中，僅需識別影響基本控制目標實現的重大內控缺失問題，不需識別影響具體控制目標的一般內控規范性問題，以避免識別出的風險失之于詳細、瑣碎，難以分析利用。

（三）評估依賴參與評估人員的專業判斷

開展風險評估更多的依賴于評估人員的職業判斷，對評估人員的專業素質要求較高。在審計方案制定階段開展評估，需評估人員了解制度、近期審計中發現及相關檢查的情況。一般意義上來說，能夠熟悉上述三方面的人員，往往都是審計經驗比較豐富的審計人員，恰恰這部分人員由于審計慣性思維的影響，習慣于對照制度去制定審計內容，對于風險評估中比較復雜的數學計算，感覺有點畏難。在審計實施階段，不僅要求審計人員投入大量的精力查深、查透問題，而且也需要審計人員改進審計方式，采取更有針對性的審計手段對確定的重點內容進行重點審計，往往容易出現出現追求審計進度犧牲審計重點的情況。在審計報告階段，審計人員要對照影響程度標準對審計發現問題進行再次評判，對審計人員尤其是主審人的能力提出了更高要求。

三、人民銀行風險導向審計模式進一步深入研究的方面

雖然人民銀行風險評估框架已基本成型，風險導向審計模式已基本確立，但仍有待進一步研究。

（一）提高風險評估的客觀性

風險評估更多情況下依賴于職業判斷，對評估人員的素質要求較高。如何消除人為因素的影響，提高評估的準確性是不斷探索解決的重要問題。通過量化賦值計算得出一個剩余風險的數，但這個數并不是一個精確的數，即便算到小數點后兩位，也不代表對風險的衡量就更準確。要想使風險評估更準確，必須在評估過程上下功夫。

（二）改進風險評估的適用性

風險評估適用范圍是內審部門，是內審部門對人民銀行各項職能和業務領域開展風險評估，制定審計計劃、配置審計資源、實施審計活動的重要依據。下一步將此方法推廣至人民銀行各業務部門開展自評估，風險評估方法適用性、合理性和效果性也是值得深入研究的問題。

（三）提升風險評估工作的效率性

從風險評估量化計算公式可以看出，評估人員在識別出風險事件、做出風險等級認定后，需要投入大量的工作進行復雜的數學計算。因此，適時加快推進評估工作的信息化建設力度，讓評估人員跳出復雜的計算過程，使評估真正回歸到風險事件的識別、判定風險等級等主要環節，才能有助于更好的發揮評估工作的作用。

（四）強化風險評估結果的應用性

內審轉型工作將風險導向審計模式定義為風險引導審計，審計關注風險，從實際情況來看，審計關注風險需要做的工作更多。從方案制定到現場實施再到審計報告，仍然在很大程度上是制度導向，拿著制度去比照管理和操作。這是必要的，但顯然不夠。審計項目不能審完拉倒，審完以后要回過頭來進行風險分析。分析的結果一方面要充分體現于審計報告，另一方面也要體現于審計方案，要根據審計結果完善審計方案，開展一次審計就要充實完善一次風險評估數據庫，使風險評估工作動態化持續開展。

第二篇：內部審計如何開展風險導向審計

試論如何開展風險導向審計 保證企業健康有序發展

——風險導向審計與傳統審計相結合的實踐與體會 中國一拖集團有限公司審計部 韓旭東

內容摘要：隨著現代企業制度的建立和完善, 企業經濟活動將逐步走向正軌并呈現有序狀態，經濟違規現象逐步減少，在現代企業制度下，企業生存、發展的競爭核心是經濟效益，只有加強管理、控制風險，使經營在競爭中不斷得到改善和加強，才能健康有序地發展。這就要求內部審計利用其職能開展風險導向審計來滿足企業在激烈的市場競爭中的需求,滿足企業通過規避風險，提高經濟效益。因此，風險導向審計越來越成為內部審計的重要內容，同時也是內部審計的發展方向和趨勢。

關鍵詞：管理 控制 風險 審計

在市場經濟條件下，要使企業在激烈的市場經濟中具有抗風險能力，企業必須更加注重經營過程的風險防范意識。根據美國COSO委員會《企業風險管理框架》的要求，建立風險管理體系包括相互關聯的八個風險管理要素，既：信息和溝通、監控、控制活動、風險反應、風險評估、事項識別、目標制定、內控環境，各要素貫穿在企業管理過程中，為實現企業目標提供保證。內部審計作為一種自我診斷，自我約束制度，是風險控制的重要組成部分，而風險導向審計是以開展內部控制制度評審為主線，通過審核和評價被審計業務單元經濟業務和管理活動存在的或潛在的薄弱環節，經濟資源的利用狀況，以確認企業的戰略思想、經營目標、經營決策是否得到貫徹，管理制度、標準是否得到遵循，資源利用是否經濟、有效，并以此對企業的經營管理工作提出審計評價和改善內部管理的要求、建議，來達到降低經營風險，促進提高經濟效益的目的。以下本人就結合本企業實際，談幾點風險導向審計與傳統審計相結合的實踐與體會。

一、開展風險導向審計是企業改革和發展的內在需要，也是內部審計自我發展的需要，是內部審計發展的必然趨勢

開展風險導向審計是企業改革和發展的內在需要。在現代企業制度下，企業生存、發展的競爭核心是經濟效益，要想獲得高效益，其產品必須在相應的領域中具有競爭優勢，而改善和加強內部管理，是使企業提升競爭優勢、獲得高效益的重要手段。風險導向審計正是為適應企業在市場競爭中的新需求而產生的，是企業改革和發展的內在需要，風險導向審計已經在理論與實踐方面正得到理解和認同，逐漸成為企業內部管理和經濟發展的客觀需要，管理者需要借助風險導向審計的職能作用來滿足企業在現代市場競爭中的新需求，因此，開展風險導向審計已經成為企業為適應新的體制、調整組織結構、加強管理、完善控制、建立現代企業制度的必然選擇。

開展風險導向審計是內部審計自我發展的需要。傳統的企業內部審計主要是通過查錯糾弊為主的財務審計來發揮作用的，其立足點著重放在監督而并未放在服務上，視點著重放在財務領域而未顧及管理及經營領域，這必然限制了內部審計作 用的發揮，如果單純從財務角度以賬面財務信息為審計對象，揭露違規違紀問題，片面強調監督職能，就很難適應現代企業制度下資產所有者及企業管理者對審計職能的需求，因為，管理中的決策失誤、管理中的漏洞和潛在的隱患、經濟運行質量低下所造成的損失或風險遠比違紀違規問題要嚴重得多，資產所有者及企業管理者更關注因管理缺失帶來的嚴重后果，更需要通過審計來改善管理，規避因管理缺失造成損失浪費的風險。而傳統審計的職能是難以滿足這一需求的，如果內部審計僅滿足于傳統審計的監督職能，就無法適應現代企業的發展對審計職能的監督、咨詢、服務的多重需求，企業則可能選擇委托社會審計從而危及到內審機構的生存。因此，內部審計要尋求自身的生存空間和長遠的發展目標，就必須以立足于服務企業為目的,從傳統的財務審計向風險導向審計延伸。

內部審計部門作為企業的一個內部組織機構，更具有開展風險導向審計的“天然”優勢。首先，非常了解企業的經營環境、熟知企業的經營活動，可以隨時掌握企業內部經營活動及其變化的第一手資料，因此，內部審計提出的改進意見和改進措施針對性強，更具體可行性；其次，內部審計與企業有著共同的目標，兩者之間更便于溝通和理解，企業經營層也能夠態度積極、主動配合，使審計工作順利開展；其三，內部審計機構在風現導向審計時，在幫助企業分析問題產生原因的同時，能夠提出具體可行的建設性意見，并督促企業進行整改，幫助 其建立和完善內部控制制度、設置嚴謹科學的各項業務流程，使企業能充分挖掘內部潛力，改善經濟運行的質量，促進企業提高經濟效益。

二、開展風險導向審計的思路與方法

企業管理活動的基本職能一般可歸納為：決策、組織、領導、控制、創新等五種，這些基本職能是通過管理者的管理活動貫穿企業經營過程始終。因此，企業管理是生產經營的全過程管理，企業經營活動的業績好壞，重大決策的成敗、經營目標能否實現、經營方針和政策是否得到貫徹執行等，其根本取決于管理方法的科學性、合理性及管理水平的高低，取決于企業內部自我約束能力的強弱。風險導向審計就是要通過審查企業在決策、組織、領導、控制等全方位的、涉及到各個層面的管理職能,對企業的管理狀況做出評價。鑒于我們集團公司內部審計人員主要擅長財務方面專業技術的特點，要拓展風險導向審計，就必須在力所能及的前提下找準切入點，以傳統審計為依托嘗試向管理的深層延伸。因此，我們把開展風險導向審計的近期目標及工作的切入點設定為：以財務審計為基礎，用不同于財務審計的審計視角，開展以內部控制制度評價為主線，按照企業經營業務循環的脈絡，從某一業務循環或某一個專項入手，沿著其涉及的內部控制、崗位設置、業務流程、信息傳遞、工作效率等多方面進行測試、評價，確定其業務循環及內控制度的健全、適用、有效性。根據《內部審計實務標準》對內部審計的定義：內部審計是一種獨立、客觀的保證與咨詢活動，目的是為機構增加價值并提高機構的運作效率。它采用系統化規范化的方法來對風險管理、控制及治理程序進行評估和改善，從而幫助機構實現其目標。由于風險導向審計涉及內容較廣，開展風險導向審計的方法也各有側重。目前，我們企業內部審計將風險導向審計定位在內部控制制度評審方面，因此，本人就簡要闡述一下內部控制制度評審的基本方法。

對內部控制制度的評審可按業務循環，采取抽樣方法進行。主要程序和方法包括：

（1）調查內控環節，評價其健全性，初步判斷控制風險 對被審計單位進行審前調查，了解被審計單位的內部控制系統，初步評價它的功能和效力。方法主要有：通過收集、查閱組織機構、職責分工、工作流程、內部控制制度等相關書面資料；與有關人員座談、詢問、實地觀察等方法，初步判斷被審計單位內部控制風險如何，有哪些關鍵環節控制措施是比較薄弱的，從而確定審計目標和重點，初步擬定審計方案

（2）測試內部控制的執行，評價其有效性，據控制風險水平及內部控制的缺陷確定進行實質性測試的重點和范圍

對被審計單位的內部控制系統進行審查和測試，主要應對不相容職務相互分離控制；授權批準控制；審核審批控制；業務流程控制；預算控制；實物管理控制；會計系統控制等內部 控制的主要環節進行審計，評價其內部控制制度的健全性、合理性和有效性。

（3）據審計結果出具審計報告并提出改進建議。

三、內審人員在實踐中對風險導向審計的作用、職能的進一步認識

1.風險導向審計與其他專項審計相結合，更好地發揮監督、服務、評價職能

風險導向審計和其他審計結合起來構成了完整的內部審計監督與評價系統。因此，在開展其他審計中，我們也恰當地運用了風險導向審計的技術、方法及評價，均取得了較好的審計效果。例如：2010年對某公司領導的任期經濟責任審計，審計人員運用風險導向審計的技術、方法，通過對其內部控制制度的健全、有效性、管理流程的科學合理性審計，揭示了該公司成立后，一直未能有效解決管理基礎薄弱，運行質量存在的問題，該公司的內部基礎工作在內控制度、業務流程、核算方法等方面存在較大控制風險，影響到該公司在制品、庫存商品、完工產品的制造成本等核算的正確性及損益的真實性，其中大量費用開支、傭金使用缺乏合理的控制，任期累計虧損達577萬元。又如2011年對某公司的領導任期經濟責任審計，披露了該單位虛假改制，會計報表嚴重失真，已資不抵債，凈資產虧空上千萬元，而問題的根本是由于企業忽視風險控制，造成內部業務流程不規范，內部牽制形同虛設，特別是在實物管理方 面，無法實現對實物資產的有效管理和監控，存在資產流失的風險。審計成果：一是召開控制和風險評估專題研討會。針對重大風險隱患，集合集團公司有關專家、部門責任主管進行專題研討，逐一排查；二是全員風險意識培訓。使風險意識貫穿于整個企業的各個層面，并且使每名員工能夠有效識別風險并提出有效控制措施，實施企業全員、全過程、全方位、全天候的風險管理；三是建議該公司按照集團公司有關控制風險導引對內部控制制度再造。

2.風險導向審計的咨詢及服務職能，拓寬了審計的生存空間，其作用和成果得到公司領導的認可，審計建議也更易使被審計企業所接納

如對某主機裝配廠開展風險導向審計。通過審計，反映出該廠現領導班子市場開拓意識較強，經營規模迅速擴張，但同時也暴露出前期管理基礎薄弱、企業風險發生的可能性和影響都落在風險容忍度之外，尤其是在產銷量出現爆炸式增長時，諸多風險控制環節出現斷點、盲點，風險監控沒有得到持續有效的執行，監控報告制度和風險管理報告幾近空白，在物資采購、物流管理等方面暴露出的問題尤為突出。因此，審計針對其風險控制已存在或潛在的薄弱點及問題，提出審計建議：（1）企業制定戰略目標時，應注重分析本企業和行業的發展情況和趨勢，找出本企業自身存在的優勢和劣勢、判斷外部環境帶來的影響，適應企業風險偏好；（2）自上而下對本企業的目標進 行研討，并看本企業的戰略目標是否得到足夠的支持；（3）剖析企業管理層對風險的識別和評估是否有足夠的認識、判斷是否準確；（4）風險控制措施是否健全完善，是否已經存在或或有潛在的風險；（5）風險控制監督措施是否得到貫徹執行。

對該廠的風險導向審計，促進了企業改善管理、提高經濟效益，并較好的體現了風險導向審計的咨詢及服務職能，突出了審計立足服務的新思路，而監督和服務的雙重職責將是內部審計今后的發展趨勢和賴以生存的出路。

四、風險導向審計在推進企業實現既定的經營目標過程中應發揮的作用

1.風險導向審計仍應以監督為本，避免損失浪費，以促進提高效益

風險導向審計是傳統審計的延伸，因此我們必須以監督為本，從審查會計信息的真實性入手，防范舞弊、揭示錯誤，以避免損失浪費，維護集團公司整體利益，促進提高效益。

2.風險導向審計注重內向服務，努力發掘內部潛力，達到降本增效的目的

通過開展風險導向審計，查找被審計單位存在的或潛在的薄弱環節，資源利用是否經濟、有效，并以此對其經營管理工作提出改善內部管理的要求、建議，降低經營風險、發掘內部潛力，達到降本增效的目的。

3.對重要環節開展專項審計，以期降本增效 選擇與降本增效有密切關聯的重要環節開展專項審計，通過解剖局部來揭示管理中具有共性的問題，堵塞漏洞，并通過完善內部控制制度來改善管理，使審計成果得到最大的利用，以達到降本增效的目的。同時，通過專項審計，也引起集團公司層面領導對管理缺失點、效益流失點的重視，加快相關內控制度的修訂、完善。

五、風險導向審計設定的遠期目標

本人認為風險導向審計設定的未來目標：一是能夠在集團公司的高度參與管理控制程序和制度的修訂與制定，能對相關業務循環中存在的問題提出報告和改進建議；二是能對相關部門和業務單元的某一管理流程、制度的修訂和完善提出咨詢性意見；三是能對集團公司不同層面中具體業務的合規性、效益性進行檢查和提出改進要求。

總之，開展風險導向審計是內部審計今后的發展方向。審計工作的目標應放在注重風險導向、提高管理水平和增加經濟效益上，審計工作應定位在“管理、效益”四個字上，才有望使內部審計不斷發展，取得令人滿意的效果。

第三篇：風險導向審計理論在人民銀行內部審計中的應用探討

風險導向審計理論在人民銀行內部審計中的應用探討

風險導向審計是在賬項基礎審計和制度基礎審計上發展起來的一種審計模式，是指審計人員在對被審計單位的內部控制充分了解和評價的基礎上，分析、判斷被審計單位的風險所在及其風險程度，把審計資源集中于高風險的審計領域，針對不同風險因素狀況、程度采取相應的審計策略，加強對高風險點的實質性測試，將內部審計的剩余風險降低到最低水平。人民銀行自成立內審部門以來所開展的各項審計，已經延用了風險導向審計理論，但是在實際應用中，仍以合規性審計為主，風險導向性審計沒有形成系統的理論和操作程序。隨著金融業的不斷發展，實行風險管理，防范和化解金融風險已成為人民銀行的指導思想，人民銀行內部審計部門如何將審計方法由傳統的合規性審計向以加強和改善組織風險管理為目標的風險導向審計轉變，已成為一個亟須解決的問題。

一、風險導向審計在人民銀行審計工作中應用的必要性

（一）金融風險的存在，要求將風險導向審計方法應用在人民銀行審計工作中

隨著金融全球化趨勢的逐步加深，金融風險也不斷加劇和分散，如何制定正確的貨幣政策和管理決策，防范和化解金融風險，保證金融業健康穩定發展，傳統的審計理論與方法已不能完全適應形式發展需要。人民銀行內部審計工作必須適應金融形勢的發展和變化，應用風險導向審計方法，在深入分析判斷不同層面和業務領域風險狀況的基礎上，確定審計重點。并使內部審計能夠通過風險評估的結果、建議，直接影響人民銀行管理政策的制定，確保人民銀行風險管理目標與業務發展目標的一致性，力求從源頭上憂咳嗣褚械姆縵展芾懟?SPAN lang=EN-US style=“COLOR: red”>

（二）實施風險導向審計是完善人民銀行內部控制機制的需要

在人民銀行現行管理模式中，風險的管理與控制是人民銀行內部控制的重要組成部分，若要建立健全風險管理機制并使之有效運行，則需要內審部門通過對風險適當性和有效性的審計評價，來改善風險管理機制及運行中不完善部分，促進各職能部門更好履行職能，實現人民銀行的各項目標。近期出臺的《中國人民銀行分支機構內部控制指引》指出：“內部控制是指中國人民銀行上海總部、各分支行通過制定和執行一系列具體的制度程序和方法，對相關風險進行識別、分析和應對的機制和動態過程”。因此，實施風險導向審計是完善人民銀行內部控制機制的需要。

（三）央行個案危害的具大性，使風險導向審計在審計實務中越來越重要

人民銀行擔負著制定和執行貨幣政策、發行人民幣、經理國庫和聯行資金清算等到職責。每個職責領域發生了舞弊案件，都會給國家造成了具大損失，如2001年人民銀行建湖縣支行沈建等人挪用聯行資金6350萬元案、2002年人民銀行西寧中心支行陳志清貪污國庫款1549萬余元等。這些案件的發生，反映了人民銀行內部控制存在著重大缺陷，要求內審部門關口前移, 從以合規審計為主到以風險評估和控制為主，加強風險評估程序，及時發現控制弱點和舞弊苗頭，實施風險控制。

二、風險導向審計在人民銀行內部審計中應用的設想

（一）以《中國人民銀行分支機構內部控制指引》、《中國人民銀行內審工作制度》和風險預警制度等為指導，運用風險導向審計的模式，建立人民銀行審計操作程序。

《中國人民銀行分支機構內部控制指引》指出：“風險評估指識別和分析相關風險并確定應對策略，是選擇恰當的控制活動的關鍵。分支機構應通過科學、有效、可行的風險識別、分析和應對，對相關風險進行持續監控和有效管理，將相關風險控制在合理的范圍內”。一是在編制審計計劃時，應該在對可能影響被審計單位的風險進行評估的基礎上，制定審計計劃，確定審計項目。二是確定審計范圍時，要考慮并反映轄區人民銀行整體性工作目標，并每年對審計范圍進行一次評估，確定高風險范圍。三是編制審計方案時，應突出風險評估的內容，不僅要注重現實的風險，更要注重風險隱患。四是在審計實施過程中，通過評價內部控制制度，查找其中的疏漏和薄弱環節。五是以風險大小作為確定追蹤審計范圍的重要因素，風險越大，追蹤審計的范圍就越廣。六是在編制審計報告時，應對風險管理狀況進行評價，指出風險管理中存在的漏洞和不足之處，提出加強管理的建議。

（二）準確確定審計的重點和范圍，提高審計效率，有效地降低審計風險

從人民銀行的現狀來看，經濟犯罪案件和重大違法違規問題是危害嚴重、影響廣泛的金融風險，近年來暴露的系統內多起經濟犯罪案件都證實了這一點。因此，審計重點一是要對內部控制制度的健全性和有效性進行評審。針對人民銀行規模大、地域分布廣、分支機構眾多、潛在操作風險較高的情況，應以檢查內部控制和風險管理作為審計的切入點，對內部控制制度的健全性和有效性進行測評，以揭露問題，堵塞漏洞，促進人民銀行完善內部控制機制，加強內部管理，防范風險。二是將財務會計、支付結算、發行、國庫業務等高風險領域列為審計重點。對上述業務的政策、制度、操作程序；重要憑證、印章、密押（鑰）；內外對賬，及定期查庫、查賬情況進行嚴格規范，保證內部控制制度覆蓋所有風險點，及時發現潛在的風險，迅速采取措施予以消除。

（三）實現審計手段電子化，提高審計工作水平

人民銀行電子化、網絡化發展迅速，數據集中程度較高，基本形成了以計算機網絡為中心的業務處理系統，因此，內部審計應提高電子化運用范圍及運用水平。一是要在業務處理系統和管理信息系統中設臵審計接口，并建立包括有關金融法律法規、業務處理、市場信息的數據資料庫，使審計人員在對固有風險的評估時，能夠及時獲得必要的審計線索。二是運用計算機技術，進行內部控制風險的評估，確定標準內控的模型，并經常調整、完善，以提高內部控制風險的評估效率及其準確性，加強分析性測試，提高分析的速度和準確性，擴展分析的范圍。三是構架完整的審計信息系統，推進風險導向審計與非現場審計有機結合，提高內部審計的質量和效率。

三、人民銀行全面實施風險導向審計的制約因素

（一）缺乏專門的審計理論和比較標準、規范的審計方法 風險導向審計的應用，要求審計人員通過了解測試，形成對被審計單位管理經營風險、財務風險整體評價，在此基礎上，確認發生重大錯報可能的領域與方向，評估預期的審計風險水平。然而，我國目前還沒有專門的理論框架或指南為確定期望的審計風險提供科學的依據，審計人員很難對審計風險進行合理恰當的估測，同時風險導向審計還沒有一套比較標準、規范的審計方法，所以風險導向審計的正常實施效果會大打折扣。

（二）制度局限性

風險導向審計模式允許審計人員在其認為能承受的風險水平下，省略部分常規的實質性測試程序。當前上級人民銀行考核下級內部審計部門審計質量的一個重要方面，就是看在項目審計過程中是否嚴格執行了內審操作程序。這種只注重審計程序形式上完整性的檢查思路和方法，勢必制約風險導向審計模式的推行。因此，要推行風險導向審計模式，內審制度必須要進行適當的改革。

（三）人員素質障礙

實行風險導向審計，在實質性測試階段，運用分析性測試程序作為主要的獲取審計證據的手段，它要求審計人員具有較高的素質，要運用分析性測試程序，根據被審計單位的具體情況，尋求數據間的內在關系來構建模型。按照國際會計師事務所的經驗，為了使其運用分析性測試程序具有合理和可驗證性，大多數程序是以數理統計的廣泛運用為前提的，在要求依據數理統計估算出可接受的風險水平時，應具有相應規模的審計證據。目前人民銀行相當多的審計人員不具備運用數理統計方法的能力，對風險的預測尤其是對有關信息、證據的判斷多是憑工作經驗作出的推理，具有較強的主觀臆斷性，不具數理性。這必然妨礙分析性程序成為實質性測試的重要手段。

（四）程序軟件的限制 在歐美發達國家具有大量運用分析性程序的有利條件，大量審計程序軟件的開發和運用為審計人員實施風險導向審計提供了條件。西方各國財務數據的電子化已經非常普遍，因此，在審計中可以直接對數據庫進行加工分析，依據軟件構建模型并由電腦自行檢驗和核對；而我國不具有財務數據庫及軟件構建模型，人民銀行也尚未建立完整的科學體系，對風險的管理與控制尚沒有完整可行的軟件程序，因此實施風險導向審計受到了限制。

（五）審計人員信息來源渠道狹窄，影響風險評估和實質性測試 由于內審人員并不直接參與管理層的決策，一些與被監督對象相關的、甚至起決定性作用的重要信息的知曉范圍有非常有限，內審人員不能全方位掌握各個被監督對象的全面情況，因此評估出的風險也不全面。這一局限在一些應用系統的立項、研制開發、推廣方面體現更為突出。由于內審人員不能“全程介入”，很難了解在系統推廣應用前的各個環節是否存在風險，因此在進行測試性階段往往造成被動或遺漏。

四、風險導向審計在人民銀行運用的幾點建議

一是制定統一的風險導向審計的模式，開發統一的風險管理與控制軟件程序，建立人民銀行審計操作程序。建立信息收集的框架和統一收集模式，規范分析標識。在系統內部建立對組織的信息進行系統收集、定期分析制度，如季度、半分析，提供分析報告，從而形成組織信息動態數據檔案。

二是建立信息的共享、傳輸系統。中支以上組織應建立內審共享系統，實現內審資源的共享，及時掌握所審計范圍的組織信息，建立組織信息檔案，否則只是在確定審計項目后或實施審計項目時才收集、分析、整理組織信息，就不是風險導向下的內部審計，仍只是制度基礎下的審計。

三是結合實際工作，切實引入風險導向審計理念。

風險導向審計理論的精髓就是始終關注風險、提出處臵建議。在現場審計項目中要引入風險導向審計理念，其審計思路就是：以突出風險管理與風險控制為目的，以項目的預計風險確定審計方向和審計質量控制的依據。結合人民銀行內審工作制度將現場審計過程劃分為六個階段的實際，在具體操作中可將其分為三個階段實施：

1、第一階段為審前風險評估及審計導向分析階段。內審人員在日常工作中要注重通過各種渠道、利用各種合理合法手段收集與轄內監督對象相關的信息（或證據），并對收集到的信息（或證據）進行綜合分析，判斷其可信度，合理預測被審計對象的潛在風險，評估風險的等級，以此確定現場審計關注等級，確定開展審計時的主方向。

2、第二階段是現場查實及新發現可疑點風險分析階段。內審人員一方面根據審前分析的風險點進行格外關注并逐項核實，另一方面要對現場審計過程中新發現的可疑點或可疑資金去向進行風險分析，然后根據具體情況，適時調整審計方向與重點；

3、第三階段為風險確定及后續風險導向審計分析階段。在現場審計結束前，內部審計人員應就查出的問題與被審計單位相關人員及時進行溝通，共同分析存在問題的原因及潛在風險隱患。與被審計對象共同探討整改方式方法，督促被審計單位盡早完善內控制度，強化具體操作人員風險意識，落實整改責任，防范資金風險。現場審計結束后，內審部門還要及時向行領導報告審查和評價風險管理過程的結果，出具專項審計報告，提出整改建議，最后根據有關領導批示擬定對查實風險的防范措施，要求被審計對象貫徹落實，最后在現場審計結束后，內部審計人員要根據本次發現問題，分析風險程度及等級，及時確定后續審計重點，并于規定的時間內進行后續審計。

雖然風險導向審計理論在人民銀行提出還屬于初期, 現階段全面實施尚有局限性，但我們仍可以吸取國外風險導向審計模式的基本理念和一些重要的做法，將風險導向審計的特點融入到人民銀行現有制度導向審計模式中，強調和提倡審計風險意識，將審計風險貫穿至審計的全過程，并在實際工作中及時總結經驗和不足，逐步使其完善推廣。

風險導向審計在人民銀行內部審計

工作中的應用

德州市中心支行內審科

風險導向審計，是指內部審計人員在對被審計單位的內部控制充分了解和評價的基礎上，分析、判斷被審計單位的風險所在及其風險程度，把審計資源集中于高風險的審計領域，針對不同的風險因素狀況、程度采取相應的審計策略，加強對高風險點的實質性測試，將內部審計的剩余風險降低到最低水平。它是在賬項審計和制度審計的基礎上發展起來的一種審計模式。

作為加強風險管理的需要，人民銀行內部審計部門如何將傳統的審計模式向加強和改善以風險管理為目標的風險導向審計轉變，已成為一個亟待解決的問題。

一、風險導向審計在人民銀行內部審計工作中應用的必要性(一)內控機制的發展與完善，要求人民銀行將風險導向審計應用到審計工作中

風險的管理與控制是人民銀行內部控制的重要組成部分，將風險導向審計理論應用到內部控制機制中，可以使內審人員通過對風險的分析與評價,判斷哪些控制對風險而言是最重要的，哪些是潛在的風險點，來更好地控制風險。而且通過對風險的評估，還可以改善風險管理機制及運行中不完善的部分，從而使內控系統更具完備性、審慎性和有效性。

（二）傳統審計方法的缺陷，需要人民銀行內部審計采用風險導向審計理論和方法

傳統的審計模式不論是詳細審計、抽樣審計（賬項審計）、還是制度基礎審計，都有其一定的局限性，如目前普遍使用的制度基礎審計，是在不對被審計單位進行風險分析、評價的情況下直接決定審計執行程序。控制只為風險而存在，不分析風險而想控制風險是不可能的，風險導向審計正好彌補了這一缺陷，它不僅可以對被審計單位建立與執行內部控制制度的情況進行檢查與評價，而且也對管理決策層是否誠信是否有舞弊造假的動機等做出評估，將審計視野擴大到被審計單位所處的經營環境（微觀、中觀、宏觀）中，捕捉潛在的風險點，將風險評估與控制貫穿于審計工作全過程。因此，風險導向審計可以彌補傳統審計方式所產生的缺陷。

（三）審計風險的存在，迫使審計人員尋求更好地控制風險的方法

從1999年成立內審部門以來，初期主要以查錯糾弊為審計目標，內審人員通過詳細審查，基本能達到審計目標的需要。但是隨著人們對審計重要性認識的不斷加大，審計人員來自自身以外的壓力也隨之加大，如受到人民銀行通報的梨樹縣支行攜款潛逃案件，審計人員就受到了質疑，說明內審人員風險觀念淡薄，在審計工作中沒有很好地對風險進行綜合分析，預測審計對象的潛在風險，來確定審計的重點，控制風險的發生，或者將風險降到可以接受的水平。一旦被審計單位（部門）出現風險，內審人員就要作為第三責任人追究一定的責任。因此，審計風險的加大，促使內審人員尋求一種新的審計方式、方法，來解決為一問題，而實施風險導向審計不僅可以評價被審計單位（部門）的風險，使重大的差錯的舞弊揭露出來，同時還可以提高審計效率與質量規避審計風險。

（四）內部審計準則及其內審的發展趨勢，要求內審部門采用風險導向審計理論和方法

2005年新頒布的《中國內部審計具體準則第一號審計計劃》和《第十六號風險管理審計》，分別就制定風險導向審計計劃和規范內審人員風險管理狀況的審查與評價，制定了具體的準則。這對指導央行在強化控制、防范風險管理、完善組織治理結構、促進央行目標的實現，具有一定的促進作用。因此實施風險導向審計不僅是《中國內部審計準則》的要求，也是央行內部審計發展的方向。

二、風險導向審計在人民銀行內部審計中的應用

風險導向審計理論的提出雖然還屬于初期，但是在人民銀行內部審計中已經有所體現。

（一）確立了風險導向審計理念

如德州中支在工作安排及其內審工作會議中多次強調，內審人員要調整工作思路，轉變內審工作思維方式，認真做好內審工作思維方式由側重微觀向微觀與宏觀并重的方向轉變，把過去以監督為主的 “大復核”式審計方式調整到對各部門內控制度健全情況的分析和評價，對資金安全、決策正誤“風險點”的監督檢查上來。

（二）制訂風險點的控制和管理辦法

2004年以來，人民銀行濟南分行組織人員對人民銀行內部重點崗位、要害部位和關鍵環節的風險進行了排查，將人民銀行易發案件分為三個大類即案件高發部位、多發部位和易發部位，將62個重點部位確定為風險點，并就其潛在風險、防范措施、責任主體及責任追究進行了系統分析。在此基礎上，德州中心支行也根據自身的業務特點和變化情況，制訂了風險點的控制和管理辦法。一是找準風險點。根據相關制度規定和風險程度高低、風險可能出現頻率的多少，圍繞國庫、票據交換、會計核算、密押、重要空白憑證、計算機等風險點，從內控的建設與執行、業務管理等方面查找風險點；二是開展內控體系健全性和有效性的評價活動。我們開展了對內控制度的檢查與評價，檢查的內容主要是看風險點的分布是否遍及各項業務、各個管理層次，風險點的控制落實的質量和效果如何，并對存在的問題從風險點的制訂、執行等方面進行分析。通過對風險點的控制和管理，完善了內控制度、消滅了潛在風險，為實施風險導向審計提供了一定的基礎。

（三）在審計項目的實施中引入風險導向審計理念 如我們在對某支行行長實行領導干部履行職責審計時，根據在審計期內該支行國庫會計科有多次外出學習的現象，分析該行由于人員緊張，在內控和內部管理方面可能存在不按規定辦理交接手續，業務上存在“一手清”、不合理兼崗等的問題，因此確定將內部控制方面的審計列為一級風險，作為審計的主方向。因此在現場審計時特別關注人員的崗位設臵、人員交接、印押證等的管理，通過對風險的分析與評估，使我們抓住了審計的重點，有效地提高了審計質量和審計效率、規避了審計風險。

三、對如何在人民銀行開展風險導向審計的思考

（一）提高人民銀行內審人員的素質，是開展風險導向審計的前提

風險導向審計的目標就是集中在評價和改善被審計單位的風險管理，同時降低自身的審計風險。要求內審人員要有較強的發現風險、識別風險的能力，如果不能及時發現和識別風險，就談不上評價和改善風險。以目前來看，基層央行的內審人員的素質還很難達到上述要求。因此，內審部門要制定長遠的培訓計劃，加大培訓力度，把具有政治、業務素質高的人才充實到內審部門，同時對現有的內審人員采用靈活多樣的形式，進一步加強后續教育和培訓工作，保證后續教育的時間，提高內審人員的綜合素質，從而達到主動控制風險的目的。

（二）改變現有的審計模式和工作思路，是開展風險導向審計的的關鍵

目前人民銀行內審方法模式主要是以制度基礎審計為主，即以評價單位內部控制制度為審計基礎，以此決定抽樣的重點和規模。但是在審計中它容易使內審人員將審計的重點偏向于單位內部的控制系統，在沒有檢查組織目標和所處的風險的情況下而直接評估控制程序。在衡量一個審計項目質量的高低時,也主要是看在項目審計過程中是否嚴格執行了內審操作程序,這種只注重審計程序形式上的完整性的檢查思路和方法,勢必制約風險導向審計的推行。因此要推行風險導向審計模式，必須要沖破傳統的審計模式和審計思路、方法的束縛。開展審計時，以風險的分析與控制為出發點，統籌運用實質性測試、分析性檢查等方法，綜合各種審計證據，以控制風險。以風險評估決定審計程序、時間、范圍以及審計證據的質量及數量，允許內審人員在其認為能承受的風險水平下，省略部分常規的實質性測試程序。

（三）以《內部審計準則》為指導，執行風險導向的內部審計程序

一是在編制審計計劃時，應綜合考慮組織風險、管理需求和有效利用資源三個因素；二是確定審計范圍和審計重點時，要以防范風險為主，審計重點要對內部控制制度的健全性和有效性以及風險管理進行評審；三是編制審計方案時，應該在評估風險優先次序的基礎上安排審計工作；四是在審計實施過程中，通過評價內部控制制度，查找其中的疏漏和薄弱環節；五是在選擇檢測、證實風險的技術與方法時，應該能夠反映出風險的重大性與發生的可能性；六是在編制審計報告時，應對風險管理狀況進行評價，指出風險管理中存在的漏洞和不足之處，提出加強管理的建議；七是以風險大小作為確定追蹤審計范圍的重要因素，風險越大，追蹤審計的范圍就越廣。

(四)實現審計手段電子化，提高審計工作水平

一是隨著人民銀行電子化、網絡化的發展，基本上形成了以計算機網絡為中心的業務處理系統，但是內審部門還停留在以查看會計憑證、報表等實物載體的審計方式，審計手段的缺乏明顯；二是由于內審人員對一些新業務、新系統的應用不能一開始推廣和使用就介入，在對其審計時，很難了解系統的各個環節是否存在風險，以及無法對其進行測試、檢查和分析研究，造成風險防范的滯后性。因此，人民銀行的內部審計電子化運用范圍也應隨著人民銀行電子化、網絡化發展進一步擴大。首先，內審部門要參與新系統、新業務的規章制度、操作流程的推廣和使用，把事先控制和事中控制作為審計重點，使風險防范和業務發展同步；其次要在業務處理系統和管理信息系統中設臵審計接口，使審計人員在對固有風險的評估時，能夠及時獲得必要的審計線索；第三是構架完整的審計信息系統，推進風險導向審計與非現場審計有機結合，提高內部審計的質量和效率。

風險導向審計理論在人民銀行 內部審計工作中的應用初探

王全新 常風生 暴玉恩

近年來，不斷發生的金融案件表明，銀行業靠傳統的賬項基礎審計和制度基礎審計難以對金融風險實行有效的防范。為了更有效地加強風險管理，銀行業必須將審計方法由傳統的合規性審計向以加強和改善組織風險管理為目標的風險導向審計轉變，作為人民銀行的內審部門運用風險導向審計，防范其自身風險也勢在必行。

一、風險導向審計的基本內涵

就風險導向審計的定義而言，現在理論界有諸多不同的闡釋。總其相同的觀點看，風險導向審計是在賬項基礎審計和制度基礎審計上發展起來的一種審計模式，是指審計人員在對被審計單位的內部控制充分了解和評價的基礎上，分析、判斷被審計單位的風險所在及其風險程度，把審計資源集中于高風險的審計領域，針對不同風險因素狀況、程度采取相應的審計策略，加強對高風險點的實質性測試，將內部審計的剩余風險降低到最低水平。

風險導向審計方法的重點是識別與控制風險。由于審計風險受到被審單位固有風險、控制風險以及檢查風險的影響，因此，風險導向審計理論的核心是從分析審計風險入手，建立科學的審計風險分析模型，通過定性定量分析，量化確定固有保證程度系數，并控制保證程度系數，確定可接受的檢查風險水平，以保證審計質量。

二、風險導向審計理論在人民銀行內審工作中應用的必要性

（一）資金風險上移，要求人民銀行將風險導向審計理論應用到內部審計工作中。隨著人民銀行分支機構職能的調整，特別是縣（市）支行發行庫的撤銷，經費開支實行報賬制、資金支付系統（大額支付、小額支付）的相繼運行，人民銀行資金風險呈上移趨勢，風險在分布面上由分散向集中轉化，傳統的審計理論與方法已不適應人民銀行現階段的發展和需求。因此，人民銀行內部審計工作必須適應形勢的發展和變化，應用風險導向審計理論，在深入分析判斷不同層面和業務領域風險狀況的基礎上，確定審計重點，并使內部審計能夠通過風險評估的結果、建議，直接影響人民銀行內控機制的建設，確保目標決策、資金運作中風險管理目標與整體發展目標的一致性，力求從源頭上加強人民銀行的風險管理，使人民銀行真正做到“業務未辦、風險先行”。這種工作重心的前移，能夠有效避免內部審計過度關注業務操作的細枝末節，而忽視對主要風險點的防范，真正發揮內審“保健醫”的作用。

（二）國際內部審計實務標準及其最新發展趨勢，要求內部審計采用風險導向審計理論和方法。2003年國際內部審計協會對2001年發布的《內部審計實務標準》修改后，在內容上自始至終貫穿了風險審計的主導思想。一是內部審計的定義要求內部審計采用一種系統化、規范化的方法來對機構的風險管理、控制及監督過程進行評價，幫助機構提高效率、實現目標；二是內部審計的目標要求內部審計參與風險管理，內部審計活動總的目標是評價并幫助改進機構的風險管理、控制和治理體系，具體審計活動要圍繞具體的風險管理目標進行；三是要求內部審計參與風險管理，根據機構目標制定計劃，確定內部審計部門的工作重點；四是對審計計劃、審計實務、審計測試、審計結果發布、后續審計各個方面都作了和風險相關的明確規范。

三、風險導向審計理論在人民銀行內審工作中應用的現實意義

風險導向審計模式的實施過程，實際上就是風險控制過程，也是審計工作質量的控制過程，如果能夠將風險控制在可以接受的水平，也就意味著審計工作質量得到了保證。風險導向審計模式具體運用過程中，具有很多與傳統審計模式不同的特性，這些特性必將對完善人民銀行內部審計技術方法起到積極的作用。

1、審計重心前移，風險防范前移。賬項基礎審計的重心在詳細檢查，因而是滯后的；制度基礎審計的重心移到內控制度風險，向前邁進了一步；風險導向審計則將重心再次前移，轉向了以風險評估為中心。因而，以固有風險為主要內容的重大錯報風險就變成了“牛鼻子”。由于固有風險并不是孤立的，故以“重大錯報風險”涵蓋包括固有風險在內的諸多因素，便成為風險導向審計的核心。人民銀行作為中央銀行，執行貨幣政策、維護金融穩定、提供金融服務，風險是較高的，風險導向審計采取風險防范前移策略，加強審計風險分析，據此確定符合性測試和實質性測試的范圍和重點，即可將審計風險減少到滿意程度，實現防范風險的目的。

2、審計測試程序個性化，針對性更強。風險導向審計為了克服傳統審計測試的缺陷，針對風險不同的單位、不同的風險領域，以及不同的審計目的，編制各自個性化的審計程序，使得制定的審計程序更為貼切有效。

3、實現了審計理念的轉變。風險導向審計強調審計戰略，要求從系統論和戰略管理理論出發，從戰略風險入手，制定適合被審計單位狀況的審計計劃，不僅應檢查與內部控制制度有關的因素，而且應檢查企業內外的多種因素，不僅應進行與會計事項有關的個別分析，而且應進行涉及多種環境因素的綜合風險分析。同時風險導向審計要求從固有風險、控制風險、檢查風險和分析性檢查這一更廣范圍的角度來考慮審計測試。

4、擴大了審計證據的內涵，證據更加豐富全面。審計師形成審計結論所依據的證據不僅包括實施控制測試和實質性測試獲取的證據，還包括了解單位及其環境獲取的證據。

5、由主要依賴管理層和財務人員提供審計信息向員工及外部人員擴散。審計人員將眼光轉向一般員工，發動員工舉報管理層作假。此外，發揮內查外調的優勢，積極向與被審計單位有關的單位詢問。審計人員將更多依賴業內人士和專業咨詢人士的看法，補充自己的審計專業判斷。

四、風險導向審計理論在人民銀行工作中的應用 全面引入風險導向審計理論，并以此指導與改進人民銀行的內審工作，提高內審工作質量和效率。

（一）運用風險導向審計理論，做好對被審計單位風險的了解和分析工作。根據風險導向審計理論，審計工作應從分析風險入手，在全面了解被審計單位基本情況的基礎上，充分關注該機構的特殊風險，確保內部審計能夠發現業務活動中的重大違法違規問題及風險隱患。由于人民銀行的特殊地位和職能，其固有風險和控制風險都較高。根據風險管理學中著名的“五倍定律”，審計應采取風險防范前移策略，即在審前準備階段，在對被審計單位基本情況的了解和調查的基礎上，對被審計單位的風險進行初步分析，據以確定實施符合性測試和實質性測試的范圍和重點。

（二）運用風險導向審計理論，加強審前風險控制。一是在編制審計計劃時，應該在對可能影響機構的風險進行評估的基礎上，制定內部審計部門的審計計劃，確定審計項目；二是確定審計范圍時，要考慮并反映被審計單位所定的工作目標是否影響其直接管轄行整個的戰略性計劃目標，并每年對審計范圍進行一次評估，以反映機構的最新戰略和方針；三是編制審計方案時，應該在評估風險優先次序的基礎上安排審計工作。科學合理的審計方案能保證審計工作質量、降低審計風險，審計業務工作重點可以通過對被審計單位如下風險因素分析來確定：金額的重大性，管理能力，內部控制的質量，變化或穩定程度，上次審計業務開展的時間，復雜性，領導層與員工關系等等。

（三）運用風險導向審計理論，加強審中風險控制。一是實行雙重承諾制，區分會計責任和審計責任，要求雙方就其承擔的責任做出書面承諾；二是采用座談會、個別詢問、設臵意見箱、建立和完善審計舉報制度等方法，掌握審計線索，發現風險隱患；三是綜合運用多種審計方法，定性分析和定量分析相結合，靜態分析與動態分析相結合、客觀分析與主觀分析相結合、理論分析與實際檢驗相結合，內查與外調相結合，做到各種方法互補互益，最大限度降低審計風險；四是規范審計工作底稿，實現審計工作底稿格式的規范化、編制的規范化和審核的規范化。

（四）運用風險導向審計理論，加強終結階段審計風險控制。一是認真撰寫審計報告。審計報告是審計工作的成果，審計工作成果的好壞、審計質量的高低最終要集中反映在審計報告上，因此編寫審計報告是審計風險控制的關鍵點之一。審計報告的撰寫要做到“五性”，即法律依據的準確性，問題定性的恰當性，語言數據的正確性，證據資料的嚴密性，報告結構的完整性。二是嚴格審定審計報告。對審計組提出的重要事項實行嚴格的復核，審計報告經復核后，由審計部門負責人審定，以便對審計結果做出最后把關，減少審計風險。三是重視后續審計，視審計項目效果和被審計單位的實際情況，適時開展后續審計，避免審計決定“虛化”現象，發現和控制審計結果落實中可能出現的各類審計風險。

（五）運用風險導向審計理論，加強審計質量考核評價。一是加強審計的內部管理制度建設，促使審計人員循規蹈矩，照章辦事，內部管理制度應包括：崗位責任制、職責考評制、復核稽查制，業務學習制度、廉政制度、獎懲制度；二是建立審計質量考核評價指標體系，對審計小組、審計人員的工作質量給予全面考核，凡質量考核發現問題的，審計部門可視情況給予相關責任人一定程度的處罰。這樣可對每個人的工作成果給予準確、合理的評價，保證審計質量，減少人為風險。

第四篇：強化內部審計工作 助推黨風廉政建設

強化內部審計工作 助推黨風廉政建設

一、明確職責，找準定位。

根據《審計署關于內部審計工作的規定》和《四川省內部審計條例》等規定，內部審計是單位內部依法獨立開展監督和評價本單位及所屬單位財政財務收支、經濟活動的真實性、合法性和效益性的行為，以促進加強經濟管理和實現經濟目標。內部審計作為審計監督體系的重要組成部分，為加強單位內部控制，及時查錯糾弊，促進黨風廉政建設等方面發揮著重要作用，主要體現在以下幾個方面：一是《中華人民共和國審計法》對立法的目的作出明確闡述“為了加強國家的審計監督，維護國家財政經濟秩序，提高財政資金使用效益，促進廉政建設，保障國民經濟和社會健康發展”，《審計法》為審計工作防范廉政風險提供了法律基礎。二是審計署原審計長劉家義在部署2013年十項審計重點工作時指出，加大對重大違法違規、經濟犯罪和腐敗問題的查處力度，對存在的重大問題堅決查深查透、如實報告、依法處理，對犯罪分子絕不手軟。三是從中央到地方層層部署，以不同形式提出了“強內審、促廉政”的要求，例如《四川省內部審計條例》明確為“加強內部審計，建立健全內部審計制度，規范內部審計行為，改善管理，提高效益，嚴肅財經紀律，促進廉政建設”，又如《四川省人民政府辦公廳關于進一步加強和改進內部審計工作的意見》（川辦函〔2016〕201號）明確“加強和改進內部審計工作，對構建完善的國家審計、內部審計、社會審計三位一起的監督體系具有重要意義，對推進審計全覆蓋和各部門（單位）規范財政秩序、維護經濟安全、推進依法行政、促進廉政建設具有重要基礎作用”。

因此，無論是從法律層面，還是當前面臨的形勢，都對內部審計在防范廉政風險工作中的任務提出了更高的要求。

二、梳理問題，分析成因。

為更好地深入貫徹落實中央、省、市、區關于加強內部審計、促進黨風廉政建設的要求，認清內審工作現狀，分析問題的成因，為下一步解決問題打下基礎，因此對內審工作的現實狀況進行了進一步梳理，發現存在以下現象：

（一）各部門認識有待提高。內審條例等相關制度規定，各部門負責領導、指導、監督本系統的內審工作。因此，各部門應責無旁貸地承擔起內部審計管理的重要責任。但有的部門對內審工作的重視程度不夠，個別內審人員尚有“內審是自找麻煩”的錯誤觀念，導致內部監督不嚴，容易形成滋生腐敗的溫床。

（二）各單位內審制度有待健全。一是制度流于形式。有的單位為應付檢查草草制定內審制度，未結合實際形成切實可行的制度。二是制度不完善。有的單位未將內審工作納入單位內部考核機制，也未形成責任追究機制，導致出現問題后責任不清、獎懲不明。三是制度缺乏操作性。有的單位內審制度僅有原則性的條款規定，比較籠統，具體操作性不強。

（三）內審工作的獨立性有待強化。內審條例規定，財政財務收支金額較大或下屬機構較多的單位應設置獨立內審機構，配備專職內審人員。但受機構和人員編制等因素制約，設立獨立內審機構的較少，內審人員大部分是兼職。

（四）內審人員專業水平有待提升。有的內審人員審計思維老套、工作方法簡單，還停留在就賬查賬的傳統審計階段，審計內容和手段較為單一，審計實戰能力不強。

三、立足現實，大膽創新。

針對存在的問題和現實情況，近年來青白江區審計局克服重重困難，積極采取措施，切實指導和監督本行政區域的內審工作。

（一）建立健全制度，規范管理。早在2012年就以政府文件形式出臺了《關于進一步加強內部審計工作的實施意見》，從提高對內審工作必要性的認識、健全內部審計機構、明確內審工作目標任務、加強內審隊伍建設和業務指導四方面，對全區內審工作做出了具體規定和要求。

（二）做細目標計劃，突出重點。在年初進行內審項目計劃管理時，結合各單位實際，鼓勵內審單位從四個方面開展內審工作：一是從財政財務收支審計入手，不斷完善審計內容，進一步規范單位財政財務收支行為，提高內部管理水平；二是以深化績效審計為抓手，加強專項資金審計檢查，提高財政資金使用效益；三是積極探索經濟責任審計，加強對權力運行的監督，促使領導干部提高管理水平；四是加強固定資產投資審計管理，有效控制投資成本，節約財政資金。

（三）加大考核力度，以考促廉。一方面，2012年以政府辦文件形式出臺了《成都市青白江區內部審計工作考核辦法》，并在此基礎上于2015年進行適時修訂，增加了電算化和信息化建設考核內容，并在2017年搭建子全區內部審計管理RTX平臺并形成了全區內部審計人員和電子數據管理人員兩類人員庫，進一步保障了大數據時代下審計工作的需求，并提升了內審單位的信息化管理水平。另一方面，將各單位內審工作納入全區黨風廉政建設主體責任和政府目標考核體系，加重考核分值，將內審工作考核結果按比例計入黨風廉政建設責任制和政府目標考核，并將各內審單位的內審制度是否健全和貫徹執行等作為重要考核內容，促使各單位規范管理來推進黨風廉政建設的根本好轉。

（四）加強業務指導，多措促學。一是及時向各單位傳達上級部門下發的內審規范性文件，例如內審協會關于《經濟責任審計》、《審計檔案工作》的具體準則等，進一步規范內部審計相關程序、方法和檔案資料。二是采取經驗交流、邀請專家授課、派出業務骨干講解實務、做好后續繼續教育等培訓方式，積極組織和鼓勵全區內審人員參加各類培訓，提升內審人員綜合素質，促進內審人員知識更新，創新審計方式方法。三是結合審計機關開展的審計項目，對應指導和檢查被審計單位內審工作的開展情況，形成內審工作督促檢查的常態化機制。

（五）整合內審資源，現場練兵。在全區范圍內選用內審人員作為審計組成員，對口參與到審計機關的審計項目中，涉及鄉鎮的審計項目抽調其他鄉鎮的內審人員，部門的審計項目抽調其他部門的內審人員，專項資金項目抽調主管部門的內審人員參與，或組織主管部門的內審人員參與該部門下屬單位的審計項目。2016年以衛生、教育系統為試點，開展了醫院、學校的審計，收效頗佳。通過組織內審人員參與審計機關的審計項目，有針對性的就審計程序、審計重點、審計方法、審計報告等進行指導和培訓，既整合了內審資源，又能迅速提升內審人員的實戰能力，內審人員掌握方法后以此類推，開展本部門的其他內部審計，又促進了內審監督全覆蓋的落實。

（六）多方渠道呼吁，力爭擴編。以《審計專報》、經濟責任審計聯席會等為載體，向區領導、機構編制部門、人事部門等建議，對資金量大、下屬單位多的部門，呼吁適當增設內審機構和人員編制，逐步解決內審的獨立性問題。

（七）內外監督配合，督促整改。對財政、紀檢監察、審計機關等外部監督部門查出的問題，督促各單位內審機構和內審人員積極協助對問題進行及時整改，推動部門健康發展。

經過多方面的溝通和努力，目前全區設立內審機構或明確內審職能的單位共70余個，基本涵蓋了區級各部門、鄉鎮街道、管委會、區屬國有企業，從事內審工作的相關人員共220余人，為以后內部審計工作全覆蓋打下了良好基礎。2012年至2016年全區共完成內審項目837項，共查出問題金額3727.93萬元，提出審計建議1300條，促進各單位建立健全內控制度327項，組織全區內審人員參加財經法規等培訓共100余人次。

正風肅紀永遠在路上，下一步將繼續根據內部審計工作實際情況，不斷探索和創新強化內審工作的新思路、新方法，并進一步加強內審工作的宣傳力度，讓各單位正確樹立內部審計是“自我檢查、防微杜漸，保護干部、保障安全”的理念，加強內部審計工作的法制化、制度化、規范化建設，切實起到助推黨風廉政建設，保障國民經濟健康發展的作用。

第五篇：關于高校開展風險導向審計的思考

關于高校開展風險導向審計的思考

摘要:風險導向審計是在審計人員充分了解被審單位信息的基礎上,分析風險的大小,進而確定實質性程序的性質、時間和范圍的一種新型審計模式。文章以高校開展風險導向審計應在提高審計人員素質、完善制度建設、審計技術與手段創新、注重后續審計等四個方面展開闡述。

關鍵詞:高校;風險;審計;應用

風險導向審計作為在賬項基礎審計和制度基礎審計上發展起來的一種新型審計模式,它通過識別和評估影響組織目標實現的各種系統性風險和非系統性風險,立足于對審計風險進行系統的分析和評價,并以此作為出發點,制定出多樣化的審計計劃,將風險考慮貫穿于整個審計過程。隨著高校規模的不斷擴大,高校也成為腐敗案件的多發區,使高校內審責任和風險日益突出。因此,高校開展風險導向審計勢在必行,筆者認為開展風險導向審計中應注意以下幾個方面:

1、提高內審人員綜合素質,增強風險意識

當前,高校經濟活動的日益復雜,要求內部審計把審計監督拓展到學校經濟活動的各個方面,這就對內部審計人員素質提出了更高的要求。審計人員面臨著更新知識的需要,他們不僅要有豐富的會計、財務、審計知識和技能,而且隨著高校新校區的建設,還需要掌握工程專業的審計人才,同時還要了解計算機知識和相關軟件的應用。目前高校內審人員理論知識單一,往往只懂財務或審計方面的知識,缺乏具有綜合知識的復合型人才。內部審計力量不足,人員素質不高,審計工作缺乏深度與廣度,這些都影響了審計評價的真實性,從而增加了審計風險。

為此,高校開展風險導向審計客觀上要求內審人員必須進行現代風險導向審計知識體系的培訓,改善審計人員的知識結構,必須具備較高的業務素質,確保其綜合分析問題和解決問題的能力得到提高。應重視法律、風險管理、工商管理等專業人才的培養,為現代風險導向審計對人才的多元化需求打下基礎。因此,合格的審計人員不僅應具有較強的理論知識,還要具備較高的專業勝任能力和風險識別能力,嚴格遵守專業標準和職業道德,保持合理的職業謹慎,這是控制審計風險的根本對策。

2、應將審計關口前移,完善內控制度建設

傳統賬項基礎審計的重心在詳細檢查,因而是滯后的;制度基礎審計的重心移到控制風險,向前邁進了一步;風險導向審計則將審計重心再次前移。高校內部審計的方式應逐步從事后審計向事前審計轉變,干部經濟責任審計應由離后審轉向任期審,強化內控制度建設,這樣可以及時發現問題,及時采取措施進行糾正。新校區建設、重大建設項目由原來的事后竣工結算審計向全過程跟蹤審計轉變,這樣可以有效控制工程造價、降低審計風險,同時還能提高領導干部廉潔從政意識。

高校能否正常實施風險導向審計并收到預期效果,通常取決于被審計單位的管理制度是否健全,內控是否有效等。因為內控管理制度的不健全及內控制度的低效率,會產生較高的固有風險。在這種情況下要保證審計風險降到允許出現的誤差范圍以內,就必須降低檢查風險,擴大樣本量,甚至進行詳細審計,這樣勢必增加審計工作量。因此,必須建立和完善被審單位內控制度的建設,實施風險導向審計才能取得有效的進展。

3、注重審計手段和方法的創新,加快審計信息化建設

現代風險導向審計需要使用被審計單位的大量信息,同時需要對所收集的信息進行全面、細致的分析研究。而目前高校內審仍舊采用傳統的審計方法和手段,審計效率較低,已遠不適用新形勢下高校的迅速發展。在審計技術方面,風險分析和計算機應用甚少,由此降低了審計工作效率。據報道,西方發達國家比較重視輔助審計軟件的開發和運用,它可以直接對數據庫進行加工分析,依據軟件模型自行處理數據,使運用分析性測試程序成為節約成本、提高審計質量和效率的重要手段。

因此,推行審計軟件的開發和應用,加快審計信息化建設對高校內部審計未來的發展具有重要的意義。可以進一步優化完善審計方式和手段,全面提升內部審計質量和水平,也是高校實施風險導向審計的重要舉措。

4、重視后續跟蹤審計,實行審計結果公示制度

后續跟蹤審計,是指審計部門在審計報告或審計決定發出一定時段后,審計人員檢查被審單位糾正、整改的問題是否得到落實,審計報告中所提出的建設性的建議是否被及時采納,或者審查和監督被審計單位是否采取了其他相關的風險防范和控制措施。后續跟蹤審計也要堅持風險導向和成本效益原則,如果存在的問題較大或性質嚴重的,不僅分管的校領導要重視后續審計,而且內部審計部門也要投入必要時間、精力,保證后續審計項目的深度和廣度。通過后續跟蹤審計,可以及時監督審計提出的建議或決定落實、整改情況,同時樹立了審計工作的嚴肅性和權威性,有利于進一步提高審計工作質量,降低審計風險。

高校實行審計結果公示制度是一把雙刃劍,一方面可以利用學校教職工輿論督促被審計單位及時糾正問題,形成各部門齊抓共管的良好氛圍,共同遵守財經法紀的局面,震懾其他相關單位;另一方面對內部審計部門及人員起到很大的監督作用,在實施高校內部審計結果公示前,審計人員必須反復斟酌公示內容,須經相關領導批準后,才能向外公布。有利于促進審計人員提高審計質量,增強內審部門的權威性,同時要求審計人員充分權衡利弊兩方面的影響,把審計風險降到最低。

總之,在高校開展風險導向審計,應當將風險審計理念始終貫穿于審計工作全過程,充分發揮內部審計人員“風險顧問”的作用。幫助和督促職能部門(單位)及時發現、堵塞教學、科研、資產、新校區建設等方面存在的管理缺陷和漏洞,不斷提高管理水平、辦學效益和投資效益。

參考文獻:

[1]王麗艷:《現代風險導向審計應用中的問題與對策》,《當代經濟管理》2008年第7期

[2]付春:《完善風險導向審計的應用》,《會計之友》2009年第10期