摘要:風險導向審計理念是內部審計發(fā)展的最新趨勢｡本文在研究風險導向審計內涵、特點的基礎上,對人民銀行內審部門開展風險導向審計的意義和可行性進行分析,并進一步提出了人民銀行內審部門開展風險導向審計理念的基本思路｡
關鍵詞:內部審計;風險導向;應用研究
中圖分類號:F832.1 文獻標識碼:B 文章編號:1007-4392(2009)01-0046-03
一、風險導向審計解讀
(一)風險導向審計定義
風險導向審計也稱為風險基礎審計,是指在綜合分析影響被審計單位經濟活動的各因素的基礎上,對被審計單位開展風險評估,并根據風險評估的量化風險水平,確定實施審計的范圍和重點,進而開展實質性檢查的一種審計方法｡與之相聯系,將風險導向審計的有關理念運用到內部審計中,就產生了風險導向內部審計｡風險導向內部審計是指審計人員在對被審計單位的內部控制進行充分了解和評價的基礎上,分析、判斷風險程度,針對不同風險因素狀況采取相應的審計策略｡其主要思想是:
1.審計風險是客觀存在的,任何審計無論采取什么方式,都不能完全避免審計風險｡
2.對各種風險進行評價,不但可以確定審計重點與范圍,而且可以確定實質性測試時抽樣的方式以及樣本的數量｡
3.對各種風險進行評價應全面徹底,不能僅局限于制度評價,還應該考慮控制環(huán)境｡
4.在審計中運用符合性測試與實質性測試可以降低審計風險｡符合性測試主要應用于風險評價階段,實質性測試則應用于現場檢查階段｡
(二)風險導向審計的發(fā)展進程
國際上審計模式的發(fā)展經歷了三個階段:賬項導向審計模式、制度導向審計模式和風險導向審計模式｡賬項導向審計模式,是指在審查被審計單位的賬表、憑證等會計資料的基礎上,對被審計單位會計報表發(fā)表審計意見｡制度導向審計模式是指審計人員主要依靠檢查評估被審計單位內部控制措施的有效性來確定審計重點,對被審計單位會計報表的合法性、公允性進行評價｡在風險導向審計模式下,審計人員則應對可能會導致會計報表失去合法性和公允性的各種風險進行評估,確定審計重點并進行審計,實現審計目標｡可見,風險導向審計是在賬項導向審計和制度導向審計基礎之上發(fā)展起來的更高層次的審計模式｡
二、在人民銀行內部審計部門引入風險導向審計的必要性
(一)有利于降低審計風險
通過引入風險導向審計理念和方法,可以使內審人員增強風險防范意識,將審計視野擴大到被審計單位所處的微觀、宏觀環(huán)境中,確保審計范圍能覆蓋全部的潛在風險點,達到防范和降低各類審計風險的目的｡
(二)有利于合理配置審計資源
人民銀行各級內審部門均不同程度地面臨著人員少、任務重、時間緊的狀況｡審計工作大多采用賬項導向和制度導向審計模式,審計資源的利用在一定程度上缺乏計劃性和科學性,一些風險小的項目占用了不必要的審計資源｡引入風險導向審計,通過建立一個完整的審計風險模型,統(tǒng)籌運用符合性測試、實質性測試、分析性檢查方法,對造成審計風險的多種因素進行全面分析和評估,有助于發(fā)現被審計單位內部控制中存在的失控環(huán)節(jié)和薄弱環(huán)節(jié),確定審計的重點和范圍,制定有效降低審計風險的策略,發(fā)揮有限審計資源的最大效用,達到審計效率和審計效果的雙贏｡
(三)有利于加強和改進內審工作
人民銀行目前的內部審計工作主要以賬項審計和制度基礎審計為主,在風險評估方面仍處于探索階段｡通過引入風險導向審計,一方面可以使審計工作重點以風險評估為中心,提升審計層次,實現事前防范、事中控制和事后監(jiān)督相結合,實現內部審計轉型;另一方面,內審部門可以在風險評估的基礎上,合理確定審計重點,優(yōu)化審計項目和審計資源管理,更好地發(fā)揮檢查、監(jiān)督、防范風險的作用｡
三、風險導向型審計在人民銀行內部審計中的具體應用
(一)分析評價環(huán)境對人民銀行履行職能的影響
外部和內部環(huán)境都會對人民銀行履行職能產生影響｡外部環(huán)境主要是指人民銀行在履行職責過程中產生關系的相關社會主體;內部環(huán)境是指某一級人民銀行在開展相關業(yè)務時需要協調的其他各級分支機構｡人民銀行具體的環(huán)境因素主要有:1.政治、法律、政策、社會及自然因素;2.相關社會主體間的協調因素;3.系統(tǒng)內部關聯因素｡風險導向審計要求審計人員不僅對被審計單位的制度進行分析,而且對被審計單位的內外部環(huán)境進行分析,確認環(huán)境對審計風險的影響｡ (二)合理選擇固有風險因素,確定固有風險
無論是外部環(huán)境因素還是內部環(huán)境因素,對于某一審計事項來說都可以分為影響風險的普遍性因素和特殊性因素｡人民銀行普遍性因素有:政治、社會及自然的變化、過去審計發(fā)現問題及整改情況等｡對于某一事項還存在特殊性風險因素有:問題查出的難易程度、問題引起爭論和處理的難易程度等｡
人民銀行各重要業(yè)務之間存在較大差異,因此固有風險因素的選擇也不盡相同,由于目前尚未建立確定固有風險的準則或指南,固有風險的計量也沒有特定模式,固有風險量化比較有難度,但是固有風險的確定也有相對科學的量化方法,如:模糊綜合評價法｡模糊綜合評價法就是根據模糊數學的隸屬度理論把定性評價轉化為定量評價｡其特征是,對評價因素進行相互比較,以評價因素最優(yōu)的為評價基準,評價值為“1”,其余欠優(yōu)的評價因素依據欠優(yōu)的程度得到響應的評價值｡將該評價方法應用于對人民銀行固有風險的評價時,可以綜合考慮影響人民銀行各項業(yè)務的眾多固有風險,根據各風險的重要程度和對其評價結果將固有風險量化｡這樣即能使固有風險更加直觀,便于操作,又能較好地控制人為因素的干擾｡
(三)評價人民銀行業(yè)務內控情況,確定控制風險
人民銀行的控制風險主要有兩個方面,一是內部控制設計的風險,指由于內部控制設計不科學、不健全而產生的風險;二是內部控制執(zhí)行的風險,指科學、有效的內部控制在實際工作中沒有得到有效的執(zhí)行而產生的風險,特別是管理人員故意使內部控制失效而造成重大錯誤的風險｡
1.分析內部控制設計的風險,初步評估控制風險水平｡評估主要內容包括控制環(huán)境、控制制度和控制程序｡
2.進行控制測試,確定控制執(zhí)行的風險水平｡控制測試是在了解內部控制結構的基礎上,確定內部控制結構執(zhí)行的有效性,控制測試的方法通常有四種:詢問有關人員;檢查憑證、記錄和報告;觀察;重做｡
3.評估控制風險水平｡執(zhí)行控制測試后,要結合內部控制結構設計分析和控制測試的結果,確定控制風險水平｡如果內部控制結構設計存在重大問題,其控制風險都應該確定為100%｡如果內部控制設計比較科學和健全,則可參照一定的控制風險評價標準,確定控制風險｡
(四)人民銀行內部審計風險的確定
確定了固有風險和控制風險后,就可以確定計劃檢查風險(期望檢查風險)｡在審計中應該對檢查進行管理和控制,使實際檢查風險保持在一個可接受的范圍｡審計人員要將檢查風險實際水平與可接受的檢查風險比較,以保證對檢查風險的控制｡
(五)控制檢查風險,全面提升內部審計質量
確定期望檢查風險后,應對審計資源進行重新分配,調整和完善審計計劃,對于采用統(tǒng)計抽樣的項目還需確定抽樣的規(guī)模和方法,同時加強現場管理,科學評價審計結果,控制實際檢查風險水平｡
(六)在風險評價過程中應注意的問題
1.風險評價應該全面｡人民銀行運轉通常包括三個機制:決策機制、執(zhí)行機制、監(jiān)督反饋機制｡以往的風險評價往往只是對執(zhí)行機制進行,而對于決策機制和監(jiān)督反饋機制要么評價不足,要么根本就沒有開展｡而只有對決策機制、執(zhí)行機制和監(jiān)督反饋機制進行全面風險評價,才能對風險有全面根本的把握｡風險評價側重點因被評價機制的不同而存在較大差異,決策機制評價主要注重機制的科學性與合理性,如果決策機制存在問題,那么將導致嚴重的管理風險;執(zhí)行機制是人民銀行運轉的基礎,執(zhí)行機制評價主要側重于機制設置的科學性、機制運行的有效性;監(jiān)督反饋機制是人民銀行的內部防線,監(jiān)督反饋機制是否完善與有效直接影響控制風險水平,監(jiān)督反饋機制越完善、越有效,則風險的水平越低,監(jiān)督機制評價主要在于機制的完整性和有效性｡
2.風險評價不能局限于控制風險,現行的風險評價一般只注重控制風險評價,實際上固有風險評價也一樣重要｡按照《獨立審計準則》的定義,固有風險是控制缺位情況下,賬戶和相關交易存在錯報或漏報的可能性｡固有風險評價一般關注控制環(huán)境,如:被審計單位領導者的品行和能力、被審計單位財務人員或執(zhí)行人員所遭受的外部壓力、容易產生錯誤的會計報表項目等,同時會計期間內,尤其是臨近會計期末會計指標的異動也為固有風險評價提供線索｡控制風險評價的主要內容:被審計單位業(yè)務的主要類別、各類主要業(yè)務的發(fā)生過程、重要的會計憑證、賬簿記錄以及會計報表項目、重大交易和事項的會計處理過程以及交易授權等｡在審計時,只有把固有風險和控制風險評價結合起來,才能對人民銀行的風險點或薄弱環(huán)節(jié)有比較完整的認識,更加準確地確定審計的重點和范圍,有效地降低審計風險,提高審計效率｡ 四、風險導向審計方法結合人民銀行具體情況應注意的問題
(一)因地制宜,審計方法應用與審計環(huán)境相適應
風險導向審計是一種較為科學的審計新理念,但任何方法都有其獨特指向,任何方法的運用也均有其必備條件,必須遵照實事求是的原則,視不同的具體對象及審計環(huán)境選用不同的審計方法,依不同的審計層次及審計目標選用不同的審計方法｡如由于種種原因人民銀行的信息資料庫難以建立,其錯報風險難以評估,則內審人員應更多的運用審閱法、復核法等傳統(tǒng)查賬方法｡風險導向審計不可能一蹴而就,其應用必有一個循序漸進的過程｡
(二)因人而異,審計方法與審計人員相適應
審計人員的素質、閱歷、判斷力、偏好等將直接影響審計結果,在人民銀行內審部門運用風險導向審計方法,不僅要求審計人員掌握會計、審計知識,而且要求審計人員熟悉管理知識、精通人民銀行各項業(yè)務、具備審計人員獨特的敏銳性和判斷力｡因此,復合型人才的培養(yǎng)與儲備是運用風險導向審計必不可少的前提條件｡
參考文獻:
[1]王光遠,《管理審計理論》]M]中國人民大學出版社,1996｡
[2]中國內部審計協會,《中國內部審計規(guī)定與中國內部審計準則》[M]中國石化出版社,2004｡
[3]陳毓圭,《關于風險導向審計方法由來與發(fā)展的認識》[J],《中國注冊會計師》2004年4月號｡
[4]謝榮、吳建友,《現代風險導向審計基本內涵分析》[J],《審計研究》2OO4年第5期｡
[5]吳向明,《風險導向審計及其在我國的應用分析》[J],《上海立信會計學院學報》第4期｡
[6]謝志華、崔學剛,《風險導向審計:機理與運用》[J],《會計研究》2006年第7期｡
[7]中國內部審計協會編譯,《內部審計在治理、風險和控制中的作用》[M],中國財政經濟出版社,2004｡
[8]楊萍,《審計風險導向下的審計質量控制研究》.學位論文,西安交通大學,2003.1｡
課題組組長:肖瑞卿
課題組成員:王云 房晶
