风险导向内部审计在农村商业银行中的应用研究

目录 TOC\o"1-3"\h\u5939摘要 引言在国家领导的指引下，我国改革进程不断稳步向前，农村商业银行数量迅速增加，为农村经济建设提供了有力保障，并在全面建成小康社会征程中发挥着不容忽视的作用。而通过实施以风险为导向的审计，在最大限度地利用审计资源、提高审计效率的同时，能够更准确地识别和评估风险。目前，以风险为导向的内部审计是能够正确整合内部审计实践功能和风险管理功能的实用框架。所以农村商业银行应用以风险为导向的内部审计可以为其进一步发展提供重要保证。1风险导向内部审计的基本理论1.1内部审计的概念与特点1.1.1内部审计的概念内部审计是指对本单位及其所属单位的风险管理、经济活动、内部控制、重大决策，以及所属单位主要负责人经济责任履行情况等，实施独立、客观的监督、评价和建议，以促进单位完善治理、实现目标的活动。1.1.2内部审计的特点（1）程序的简化性内审不同于政府审计与社会审计，内审更具有天然对企业更为熟悉的优势，获取信息资料也更为便利顺畅。所以在内审做出计划、实施、报告和后续等程序之时，所用时间更短，审批流程更简单，工作人员更配合。（2）地位的独立性审计的权威取决于它的独立性，这直接影响其效用性。这是他的基本属性。审计必须遵循会计准则制度及相关法律法规的规定，以此为标准对公司内部管理流程、财务核算、业务发展进行检查监督。（3）服务的内向性内部审计是以对自身机构服务为根本，加强管理和控制，为提高经济效益而开展的审计活动。（4）审查范围的广泛性内部审计需要涉足的领域应该包括企业公司的所有工作模块、所有流程环节，因为现代内审的主要职责即是对管理者负责，为企业的经营状况提供政策建议。内部审计又可以根据不同情况细化为多个具有不同侧重点的审计工作。相较政府审计与社会审计更了解公司主营业务、运营管理、内部控制，可以更为细致地开展审计工作，根据业务繁杂程度确定审查范围，越复杂审查范围越广。1.2风险导向内部审计的概念与特征1.2.1风险导向内部审计的概念风险导向内部审计是依照风险程度的深浅确定内审的范围和重点。它始终以以风险评估为依据，企业风险为导向，以降低风险、化解风险为目标。使审计人员能从根本上找出治理程序、企业内控和管理层面的问题，提出完善内部控制建议，使内部审计真正发挥其职能。1.2.2风险导向内部审计的特征它主要有以下三个特征：（1）整个过程贯彻以风险为审计的标向。它强调风险导向贯彻全局，以风险评估的结果作为审计实施的前提。在此基础上制定总体审计计划，科学分配审计资源。（2）以分析程序为风险评估的主要程序。分析程序在当今的风险导向内部审计中，统筹考虑财务数据与其之外的数据。使用分析程序来评估风险有利于审计师对公司现有的和潜在的风险进行全方位的评估。（3）对企业未来的发展投入更多心血。风险导向内部审计是以企业风险为主，能帮助企业预测风险规避风险，为企业走向美好未来的道路扫除障碍。它是从制度导向内部审计的基础上发展出来，但二者有明显的不同。风险导向内部审计更注重表面的与潜在的问题对未来发展的影响。2风险导向内部审计的理论基础2.1战略管理理论在当今无秩序的经济系统环境下，风险导向与战略管理理论相结合，以前卫的、宏观的角度来审视商业银行未来的发展，把全面的战略思考运用在预测企业未来风险，保障企业可持续的安全的运营。战略管理理论在风险导向内部审计中充当荦荦大者的角色，它为内审工作提供翔实可推行的门路，同期以批判性的态度对传统的审计方法实行创新。2.2全面风险管理理论全面风险管理是由于长期资本管理公司(LTCM)倒闭，引起学者们开始考虑风险防范与管理问题后应运而生的。它经历了三个阶段（如图1）:1970年代信用风险管理以信用为主1970年代信用风险管理以信用为主1980年代金融风险管理以市场、信用为主1990年代全面风险管理以组织、业务、运营、市场、信用为主它在风险导向内部审计中贯彻于每一阶段，也为风险导向内部审计在银行中有效利用的实现提供合理的保证。以风险导向为主要核心层面的内审形势显得格外突出，全面风险管理能够提高公司绩效，促进有效的内部控制运转。2.3委托代理理论伴随着企业事务的全球化和社会经济不断的发展，由于所有权与经营权的分离，逐渐产生了委托代理管理机制。这就造成委托方和委托责任方的风险承担者变成了股东，而管理层则成为代理方和受托责任的风险承担者。由于两权分离，两方企业信息沟通不及时，从而导致所有者可能会为了自身的利益产生道德风险与法律风险，这也是该模式需要重点关注的内容。为此，要借助监督机制的构建规范和约束管理层的行为，使企业风险得到控制，从而提升企业的经济效益，保证股东的利益、企业发展的大局。在此大背景下内部审计为了监督管理层而出现。伴随企业的成长，传统的财务责任领域逐步到现代的管理领域都出现了管理层的受托责任，内部审计所承担的职责也体现了更高的需求，从强调效率和效果的受托责任方式逐步转变为重视合规性的受托责任制。当企业在经济浪潮中朝着多元化、规模化发展时，在此过程中企业必然会面对更多的风险要素，风险管理的难度也在逐步增加，受托责任也逐步以风险管理层面为重点。从委托代理理论能够推测：委托代理管理的日渐深入，风险管理层面对委托责任制的重视，也促使了内部审计的重点偏向了风险管理的角度。在委托代理模式中，内部审计的核心都围绕着风险管理而开展工作，推进着内部审计大步向前，走进了一个全新的发展时代。3农村商业银行内部审计现状分析3.1农村商业银行基本情况3.1.1公司简介自2001年以来，农村商业银行的竞争力水平有了显著的提高，已然成为我国金融改革发展的占绝大比例的产物，它是由银行所在地覆盖区域内的农村工商户、农民、\t"/item/%E5%86%9C%E6%9D%91%E5%95%86%E4%B8%9A%E9%93%B6%E8%A1%8C/_blank"企业法人和\t"/item/%E5%86%9C%E6%9D%91%E5%95%86%E4%B8%9A%E9%93%B6%E8%A1%8C/_blank"其他经济组织共同入股组成的\t"/item/%E5%86%9C%E6%9D%91%E5%95%86%E4%B8%9A%E9%93%B6%E8%A1%8C/_blank"股份制的地方性\t"/item/%E5%86%9C%E6%9D%91%E5%95%86%E4%B8%9A%E9%93%B6%E8%A1%8C/_blank"金融机构。这么多年来，其风险管理发生了翻天覆地的变化，通过不断的设定新网点，增加银行业务规模，相关服务项目等，呈现出了多种多样的良好发展趋势。3.1.2经营情况据相关资料显示，截至2016年底,我国农商银行共有1055家,资产共计20.2万亿元,但是资产负债业务规模仍然不大。同年资产与银行数量相比,平均每家农村商业银行的资产规模不到200亿元，规模偏小。到了2018年底,我国农商银行不良贷款余额有5354亿元，不良贷款率较去年同期的3.16%增长0.80%，比整体商业银行不良率变化还要高，不良资产应着重审查。拨备覆盖率与资本充足率都有不同程度降低且低于行业平均数值，风险能力缺乏，因此农商银行已经到了需要加强管理同时预防其风险发生的新时期。3.2农村商业银行内部审计现状3.2.1内部审计体系根据相关政策的要求，我国的农商行建立了在总行统一指导下的内部审计管理体系，且成立了专门的审计委员会，并规定了分支机构的经营管理活动应经总公司审计部审计，且根据审计结果予以整改。然而目前在农商行内部，审计部门与被审计机构总是保持一贯的相对性，容易出现相关人员不配合现象。而审计人员提交的审计报告又将影响被审计机构的考评指标，从而导致经营情况与审计工作内容不符。除此之外，高级管理层看重的只是经营情况的好坏，缺乏对风险的了解与重视，久而久之这就出现了不利于内部审计的独立性的情况出现，从而导致了容易出现审计风险的问题。3.2.2内部审计管理情况农商行建立了能够提高风险管理和业务绩效的独立的纵向的内部审计工作，也坚决通过实施审计程序来完善内部审计制度。农商行在有关组织的领导下建立了内部审计制度，以进一步规范内部审计工作的执行过程。审计类型主要分为三种：履职审计、行业审核和现场审核。（具体内容见表1）表1农商行内部审计手册的目录序号框架结构履职审计现场审计行业审计第一章审计方法监督管理人员正确履行职责，保证任期内的管理水平。提高现场审计质量和效率。有效防范和控制风险，改善运营，增强服务能力和竞争力，确保稳健发展。第二章审计程序主要按照审计工作的不同阶段来执行不同的审计程序，对各项审计程序的运用提出基本要求。第三章审计报告制度明确审计报告路线实行“双线”制度。路线一：董事会及其审计委员会，路线二：监事会和高级管理层。第四章审计质量控制提出全面质量控制体系和项目质量控制体系，保障审计质量以及审计人员的胜任能力、独立性要求。第五章审计考核与问责主要对审计考核和问责的细节进行规范，对审计考核的责任人、问责和免责事项等具体内容进行了明确。3.2.3内部审计报告方式农商行的内部审计报告由两部分组成（如下图2所示）。第一部分是对高级管理层和监事会报告。第二部分是定时对相关部门做审计，发现问题并报告给审计委员会和董事会，重要情况下可越级反映。股东大会董事会高级管理层风险管理委员会审计委员会审计稽核部股东大会董事会高级管理层风险管理委员会审计委员会审计稽核部战略规划委员会战略规划委员会监事会监事会提名与薪酬委员会第一报告路线提名与薪酬委员会关联交易控制委员会第二报告路线关联交易控制委员会图2农商行内部审计报告路线图通过对农商行的流程和审计的手册等内容的描述，可以看出来农商行仍然使用传统的审计方式，没有应用适合当今社会的风险导向审计。内部审计急需推陈出新，以新的审计方法创造更大的价值。3.2.4内部审计业务流程农商行为了有效实施且便于审计，制定了一系列的流程，具体如下：（1）审计计划阶段有关部门根据更高层次的总体目标和每个部门的总体计划来准备修订的年度审计计划。它的编制工作完成后由领导层审批，若有超出预期的变化，再修改再审批，直至定下最终的审计方案。年度审计计划是在每年度一月初开始进行的，此阶段流程见图3。审计计划阶段领导层审计部门说明获取上级总体目标、部门的总体计划获取上级总体目标、部门的总体计划编制修订年度审计计划 否编制修订年度审计计划批准年度审计计划 是批准年度审计计划编制审计方案图3农商行审计计划阶段流程图编制审计方案（2）审计准备阶段审计小组通过之前收集的数据材料，根据年度审计计划，确定审计目标，初步评估被审计单位的经营管理状况，并提出潜在的问题和风险。审计准备阶段流程图见图4。审计准备阶段所属部门或单位审计部门领导层否是发放审计通知书批准成立审计小组进行审计调查编制审计项目方案接受审计业务书 否是发放审计通知书批准成立审计小组进行审计调查编制审计项目方案接受审计业务书实施审计提交审计资料实施审计提交审计资料图4农商行审计准备阶段流程图（3）审计实施阶段相关人员把实施阶段分为执行审计阶段、查阅资料阶段和进场会议阶段。具体审计实施阶段流程图见图5。审计实施阶段所属部门或单位审计部门领导层审计取证并形成审计工作底稿审计报告必要时审阅中期审计报告实质性测试控制测试进场会议审计准备图5农商行审计实施阶段流程图审计取证并形成审计工作底稿审计报告必要时审阅中期审计报告实质性测试控制测试进场会议审计准备（4）审计结果处理阶段相关部门根据前期工作提出初步审计意见，分别交给领导和会议讨论，相关负责人召开会议定下最终版，再与领导层交流，征求被审单位意见，出具审计报告。审计结果的处理阶段流程图见图6。审计结果处理阶段所属部门或单位审计部门领导层否是根据前期工作提出初步审计意见基于讨论结果修改审计意见会议讨论是否修改审计意见最终审计报告征求被审计单位意见编写审计报告初稿拟定审计意见图6农商行审计结果处理阶段流程图否是根据前期工作提出初步审计意见基于讨论结果修改审计意见会议讨论是否修改审计意见最终审计报告征求被审计单位意见编写审计报告初稿拟定审计意见（5）审计后续阶段实施后续审计制定审计方案汇报整改内容这个阶段是对不能走正常手续的和依然无法完成的审计项目执行的审计手段。这时审计部门会派专门人员及时了解情况同时进行后续审计。审计后续阶段流程图见图7。实施后续审计制定审计方案汇报整改内容审计后续阶段所属部门或单位审计部门领导层形成后续审计工作底稿，编写后续审计报告批准审计结果运用图7农商行后续审计阶段流程图形成后续审计工作底稿，编写后续审计报告批准审计结果运用4农商行内部审计存在的问题与原因分析4.1农商行内部审计存在的问题4.1.1内部审计的相关人员缺乏风险识别技能从表2农商行的审计计划中可以看出，农商行审计组主要是以传统的现场审计为工作方式，审计结果易受现场人员个人因素影响，审计人员观念过于局限，对较为重要的业务流程缺乏详细、系统的风险评估，重点审计区域的确定忽略了参考风险评估结果的重要性，这就使农商行总行难以及时发现公司的重要风险点和风险因素，无法掌握审计业务的指导方向。表2农商行审计工作计划遵守制度审计人员AB角检查制度、审计回避制度总体计划商榷全年对分支机构的每项业务进行多次全面的定期审核。在关键风险节点中重点检查要紧岗位、重要环节和业务。在每个分支机构执行工作时都要及时发现风险制度上的缺陷并制定解决措施。时间安排计划按月开展，全年完成一次对辖内支行、分理处和营业部常规审计。工作重点以防范和控制财务风险为重点，加强财务收支和经营成果真实性审计。按月开展对2014年以来新增不良贷款专项审计。职责分配由负责审计工作的董事长分管。4.1.2风险识别与分析技术较落后农商行审计部门仅有一个监控分析系统用来追踪资金流向，甚至没有一个能将信息共享到农商行的系统入口，系统过少且对操作人员能力要求过高，利用率并不是很高。容易造成风险评估缺少数据的支撑而难以正常进行相关的审计工作，且审计人员的分配没有达到合理化、科学化，控制力度不够。同时农商行内部审计人员用传统的审计方法实施审计，没有做到充分运用风险识别技术，对贵金属、外汇、衍生物品等交易工具的风险识别度较低。没有达到国际标准，导致银行对于应用电子带来的问题不知所措。4.1.3内部审计在风险评估领域独立性相对欠缺内部审计工作中独立性是重中之重，但目前在农商行内审工作中时常受高层管理者的制约。内审人员在审计时无法大展拳脚、诸多忌惮的情况时有发生，那是由于审计部门成员的工作调配、薪资待遇和晋升机会由同层级部门和管理层掌控导致的。这样一来，审计部的审计范围就受到了限制，权力也遭受约束，在开展风险评估时不能快速有效进行，导致农商行内审部门的独立性也被严格限制。4.1.4内部审计缺乏有效的绩效考核模式按规定审计稽核部具有一定特殊性、独立性，但目前农商行所有部门采用统一的绩效考核模式，这并不符合规定。农商行现在的绩效考核模式缺乏专业性、针对性，内部审计人员的考核指标过于浅薄，审计效率不高，这使得内部审计人员为了自己的绩效考核更重视内审工作的完成度从而忽视了审计质量。4.2农商行内部审计存在问题的原因分析4.2.1内部审计理念落后农商行在审计工作中，仍然采用传统的会计核算体系来核查业务中是否存在违法行为，这样做并不全面。农商行内部审计没有重视风险，其中有那些已经识别且披露的风险，但却没有得到相关负责人的重视，从而对风险没有及时整改和后续跟踪。即没有派专业人员查明风险原因，也没有通过科学、专业方法的去寻找风险关键点，大多是通过通报批评来解决，并没有做出实质性改变风险点。4.2.2审计人员专业能力与成果运用不足农商行审计人员现阶段仍是传统的审计检查，审计重点仍是在事后检查上，审计结果容易受相关人员主观影响，并没有充分发挥现代风险导向内部审计的作用。银行虽说是运用现代风险导向内部审计来审查，但并没有具体实施。管理层收到审计报告时只是点对点的解决，没有后续检查找其问题源头，相应的埋没审计人员的职能。农商行只在本行内部披露审计成果，没有下放到下辖支行内，造成其风险披露不能及时完成，内容也不规范，对于发现的问题也未及时整改。这样就不能充分发挥其信息反馈的作用。4.2.3风险审计开展缺乏权力的保证 在农商总行，内部审计不是由董事会直接领导的，这使其他部门干预他们的工作，决策部门无法掌握审计项目的问题和潜在风险。审计人员的审计意见和建议的执行无法直接传达到决策部门，使审计意见执行缓慢，甚至无法执行。内部审计机构缺乏权威性，它只能进行较低级别的检查和监督，而不能全方位的评估企业风险。4.2.4内部审计机构考评制度不合理首先，在内部审计工作进展过程中，审计人员的绩效考评的结果受部门领导个人主观因素的影响，从而影响审计结果的客观性，形成的审计报告质量水平也无法保证。其次，农商行在项目发生重大错误时，内部审计部门根据绩效考核制度是无法量化处理的。最后，根据农商行绩效奖励机制，仅仅是奖励进度较快、完成目标较好的部门或人员，忽略了审计的质量，然而审计工作是严谨的，急不来的，这样会削弱审计人员的主观能动性进而影响审计报告的质量，因此这种考核绩效制度对于内审部门并不适用。5完善农村商业银行风险导向内部审计的对策5.1增强内部审计机构独立性银行内部还是沿用较为传统的审计方式，且大部分工作均由省分行内部审计处直接领导，审计机构独立性不强，总行应该定时培养领导保持独立性意识。同时逐步将内部审计与风险评估对象之间的利益分离。我们可以由两部分来分步解决这一问题。首先，总行专门建立独立的部门来总控协调其管辖审计工作人员的相关薪资和人事考核等，总行直接管理审计工作人员的评定级别、薪资和人事考核等工作，让审计人员的自身利益与被审计单位分离。其次，避免以公谋私现象的发生，对于审计工作者在工作满一定年限后的职位变动问题，应按照相应区域的需求以及审计人员的自己意愿进行合理安排。应该由总行内部审计科负责领导和二级行主管领导共同考核其调动问题。5.2加强内部审计人员对风险领域与审计技术的运用5.2.1培养综合型审计人才走“服务型”道路审计人员的工作任务和方式还没有转变，首先让他们清楚知道现在大部分业务和财务信息经过计算机系统的自动审核，错误率大大降低。传统的审计方法已经不在适合如今的社会，如果继续查错纠弊为主则可能会以小舍大，注重局部风险忽略整体危机。改变其审计定位与目标，全权投入到为银行服务的道路中。同时对他们以具有前瞻性、学习性、技术性、服务性和合作性的综合型审计人才为目标进行培养。学习风险导向内部审计的相关概念，加强对高素质人才的吸引力，更新工作人员的知识结构和工作理念等。以此来提高审计效率与降低审计风险。5.2.2积极引用大数据风险识别审计技术现在是大数据审计的时代，大数据在内部审计中运用的首要条件是对业务的开展过程和特征充分了解，大数据审计可以充分利用信息的价值，提高运营管理效能。因此银行要加强对其在风险识别范畴内的应用，在内部审计全过程中要以数据为核心，坚持数据思维与分析理念，用心维持数据安全，准确降低审计风险。5.2.3构建全面的审计综合信息库 全面的审计综合信息库能更科学的利用信息查询系统提高工作效率和质量，这正是农商行所需的。农商行可以采用数据标准化、信息的索引和筛选和数据关键和数据分析三种方式来处理数据。农商行每支行风险信息和内部审计状况都不同，只有规矩规范化、标准化才能有效统计数据。农商行的内部信息只有相互关联，才能使各分行内部审计部门更方便地访问和查阅共享信息。农商行的综合信息库中有大量的有效信息，要能充分利用这些信息。由于每项风险的发生及处理由多个部门参与，所以要建立数据信息关联，方便使用者深入了解各种风险的形成因素以及影响因素。5.3构建风险导向型内部审计文化5.3.1加强风险导向内部审计的可操作性农商行虽开始普及风险导向内部审计，但其审计人员还仍停留在内部审计检查的原始阶段。在目前的经济体制，农商行还不能将现代风险导向的内部审计与业务的风险降低分开。对于农商行来说，不仅要时刻关注其整体的审计风险，还要为审计人员建立确定审计对象、确定高风险业务的解决方案，还应该转变管理层的观念，加强风险导向内部审计的具体可操作性。5.3.2提高高级管理层对风险导向内部审计的认识审计工作成效与高级管理层对风险导向内部审计是否重视息息相关，内部审计期间增值层面的影响力度与管理层所做的决定也相互关联。因此银行不仅要给高级管理层普及风险管理内部审计的知识，还要采取一系列的举措让他们明白其重要性，同时制定同时符合他们个人需求和促进银行发展的方案。5.3.3推动风险导向内部审计的价值增值农商行内部审计必须强调事前事中控制，要改变以前的职能为风险评估增值职能。审计人员在现实中实施审计时不够独立从而使得审计效率降低，因此农商行要把握整个审计过程，实现完全控制。农商行采用多元化的服务形式，将各种服务整合到了各个领域，从而实现了真正的领域拓展，发挥了其巨大的增值效用。因此，有关部门要依托现代风险导向审计的特点，实现对业务和经营活动的实时监督检查，以体现增值作用。5.4强化风险评估领域建设5.4.1提高农商行风险预警系统的能力依据相关资料显示，现今农商行的风险评估体系并不完整，应构建灵敏度高的风险预警体系。因此首先找出风险关键点的根源和阶段并作出预警机制，审计人员再与信息库对比分析，制定出相应的政策措施，即可以转移风险。而农商行应正确认识自身发展所留存的缺点，建立起较高的敏感度的预警系统，能够做到及时对风险预警，降低审计风险。5.4.2强化农商行风险信息系统安全制度信息库的安全性与非现场审计能力是成正比的，因此农商行要确保信息库的安全性，作为其内部审计人员应积极提供符合银行发展的科学有效的管理政策和内部控制措施，以确保信息系统管理的安全性。内审部门要把信息平台数据真正实现非现场性操作，这个举措既可以增强效率，又可以提高其安全性能。6结论综上所述，以风险为导向的内部审计是应大势所生，农商行对其应用迫在眉睫，本文对农商行风险导向内部审计应用研究，发现其内部审计机构缺乏独立性、权威性，且存在审计人员能力不足等问题。审计方式过于浅显不能发现潜藏的风险。因此，采取一系列的措施加深公司领导对风险导向内部审计的理解，引用新的审计技术，培养复合型的审计人才并加强对高素质的人才的吸引，构建风险导向型的企业文化。研究不足之处在于我国对于风险导向内部审计的研究还稍为浅显，理论体系不够趋于完美，能应用的知识不是太多，以后重点探索风险导向内部审计的理论体系，为将来的应用奠定基础。参考文献：[1]李喜燕.现代风险导向在商业银行内部审计中的应用[J].中国集体经济,2018(07):93-94.[2]潘瑞荣,刘颖.经济新常态下商业银行风险导向内部审计的探索——基于经济资本管理的模型及应用[J].中国内部审计,2017(06):17-23.[3]冉桂月.风险导向审计在民营企业内部审计中的应用[J].金融经济,2017(02):201-202.[4]毕秀玲,郭骏超.增值型内部审计运行模式构建——基于IIA“价值模型”的视角[J].南京审计学院学报,2016,13(01):50-58.[5]鲍圣婴.国家审计、注册会计师审计与内部审计的定位与协作[J].审计与经济研究，2016,31(06):12-19.[6]刘兰设.商业银行风险管控能力与业务发展状况的匹配性研究[J].金融监管研究,2015(01):86-1