隨著全球經(jīng)濟一體化的發(fā)展趨勢，現(xiàn)代信息技術日新月異，企業(yè)的內(nèi)部控制也在完善和發(fā)展之中，并且逐漸與國際接軌。內(nèi)部控制理論是美國注冊公共會計師于1988的第55號《審計注冊說明書》中的重點，它屬于內(nèi)部控制框架的三要素，也是《企業(yè)風險管理框架》（簡稱ERM）的八要素之一，對內(nèi)部控制理論的研究也逐漸從內(nèi)部控制向企業(yè)風險管理上轉(zhuǎn)移。
根據(jù)資料顯示，西方絕大部分銀行已經(jīng)實施了不同程度的風險管理。近年來我國有些銀行出現(xiàn)的誠信危機，也對銀行的風險管理起到了積極的推動作用。但目前我國銀行風險管理同國外相比還處于較低的水平， 這與經(jīng)濟的飛速發(fā)展有著一定的矛盾。如何對銀行進行有效地風險管理， 已成為銀行運作中面臨的一個嚴峻的課題。
一、風險導向內(nèi)部審計基本理論探討
(一)定義與本質(zhì)
風險導向內(nèi)部審計是指在審計過程中，內(nèi)審人員在始終關注企業(yè)風險，根據(jù)風險確定企業(yè)審計的范圍與重點，在這個過程中以降低風險為導向，對企業(yè)的風險管理、內(nèi)部控制和公司治理程序進行評價，協(xié)助企業(yè)管理風險，實現(xiàn)企業(yè)價值增值的確證和咨詢活動。其本質(zhì)是確保受托責任有效履行的能動的管理控制機制。
(二)對象
財務審計、業(yè)務審計和管理審計是以財務、業(yè)務和管理為導向的內(nèi)部審計階段。將風險管理、公司治理和內(nèi)部控制融于一體的綜合審計是以風險導向為主的內(nèi)部審計階段。
(三)目標
審計主要是使審計主體通過內(nèi)部審計活動達到預期的效果。在發(fā)展中經(jīng)歷了防弊、低層次興利、高層次興利等過程， 現(xiàn)發(fā)展為風險導向階段。風險導向首先確定企業(yè)目標，然后對目標實現(xiàn)的影響因素進行風險分析，并設計內(nèi)部控制制度來防范相關風險，最后檢測企業(yè)是否有對風險有良好的應對措施。
(四)職能
內(nèi)部審計不僅監(jiān)督管理銀行的規(guī)章制度而且為銀行提供“確證和咨詢服務”。內(nèi)部審計是一項獨立的、客觀的確證和咨詢活動，其目的在于為組織增加價值并提高組織的工作效率。它采取系統(tǒng)化和規(guī)范化的方法，對風險管理、內(nèi)部控制和公司治理過程進行評估和改善，從而幫助組織實現(xiàn)其目標。它強調(diào)重點關注銀行在經(jīng)營中的風險與管理風險，關注管理者的管理行為可能存在的風險，關注銀行在治理過程中的經(jīng)營風險和決策風險，并對這些風險實施評價，根據(jù)評價結果向管理層提出建議。
二、風險導向內(nèi)部審計在銀行中的應用
(一)開展風險評估
通過對銀行外部環(huán)境因素和相關社會主體間的協(xié)調(diào)因素分
析銀行所處的宏觀社會經(jīng)濟環(huán)境和行業(yè)環(huán)境，發(fā)現(xiàn)潛在的重要戰(zhàn)略風險以及重大事項。通過控制環(huán)境、管理層風險評估程序、財務報告信息系統(tǒng)、控制與監(jiān)督等內(nèi)控機制的主要內(nèi)容分析人民銀行內(nèi)部關鍵環(huán)節(jié)，確定環(huán)節(jié)風險。發(fā)現(xiàn)的風險進行評估和總結，確定被審單位業(yè)務的高風險點。
(二)樹立審計價值增值理念
長期以來，銀行的經(jīng)營管理層和員工，都認為審計部門作為 成本中心，僅僅是后臺支出的耗費部門。而隨著內(nèi)部審計發(fā)展趨勢表明，內(nèi)部審計部門正在向利潤中心轉(zhuǎn)變，內(nèi)部審計的功能正從以監(jiān)督為主轉(zhuǎn)向以服務為主。因此，不僅可以考量內(nèi)部審計的成本消耗，還可以確定內(nèi)部審計取得的成果。服務職能是增值型審計的基本特征，主要通過對被審單位業(yè)務經(jīng)營的分析和評價，向被審單位提供有改進工作的建議和服務，并將這種有價值的信息傳遞給管理層人員，只要因此減少的損失和創(chuàng)造的機會大于審計成本，那審計就實現(xiàn)了價值增值。因此，在全體人員中樹立審計價值增值理念具有很重要的意義，審計人員要真正做到有位，那么就必須要有為，使審計工作的目標努力接近農(nóng)行的價值鏈，為銀行創(chuàng)造價值。
(三)實施控制性測試
對銀行實施控制測試是為了防止、發(fā)現(xiàn)并糾正認定高風險點方面運行的有效性。是根據(jù)評估的內(nèi)控制度風險，實施控制性測試。測試包括：了解被審單位的內(nèi)控制度，如通過閱讀以前的審計資料，發(fā)放問卷調(diào)查等方式。實施控制性測試之后，確定內(nèi)控制度的可信賴程度，從而確定控制風險水平，以進一步確定實施審計的范圍、審計重點、抽樣比例等。
(四)實施風險導向?qū)徲?br />
(1)合理分配資源，保證審計重點。通過對審計項目的風險評估和內(nèi)控制度的測試以后，以高風險點為審計的重點。
(2)完善審計計劃，提高審計質(zhì)量。審計計劃的優(yōu)劣直接影響審計質(zhì)量和審計風險，審計計劃的控制主要包括制定審計計劃、審批審計計劃和調(diào)整審計計劃。審計中事項的重要性發(fā)生變化或測試結果顯示與早期預期不符，則需要完善審計計劃，調(diào)整各事項分配的人員及時間。
(3)為了控制審計風險要確定合理的抽樣方法與樣本規(guī)模。目前銀行審計時一般都使用抽樣審計，使用的抽樣方法主要有:隨機抽樣、統(tǒng)計抽樣和判斷抽樣。在核查銀行業(yè)務時，首先要考慮到銀行業(yè)務種類的多樣性，除了對內(nèi)部管理部門采取變量抽樣進行實質(zhì)性測試，還要對其他業(yè)務進行屬性抽樣的符合性測試。同時要注重樣本的規(guī)模。
(4)重視審計過程，降低內(nèi)審檢查風險。審計過程主要是審計證據(jù)的獲得和審計工作底稿的撰寫，并根據(jù)情況及時調(diào)整審計資源。
(5)科學評價審計結果。完成審計證據(jù)的收集和工作底稿的撰寫后，對審計結果進行評價要持客觀、公正的態(tài)度，通過控制檢查風險，降低審計總體風險水平。
三、銀行風險導向內(nèi)部審計的完善
(一)關注合作銀行高風險領域
風險控制是合作銀行的安全保證的關鍵之處，它的作用不僅僅是保持合作銀行穩(wěn)定健康運行的最直接最有效的方法之一，更是提高合作銀行核心競爭力的關鍵所在。在風險審計這一個階段，關于審計的范圍、內(nèi)容和重點我們可以通過合作銀行業(yè)務風險的高低來確定，我們應該重點關注的高風險領域.
