商业银行审计项目程序风险点的防范与控制

商业银行审计项目程序风险点的防范与控制中国建立银行濮阳分行

审计工程程序，是指审计工程从审计立项、审计预备、审计取证、审计报告，到完成审计追踪等一系列审计工作环节所进展的系统性治理、监视和掌握过程。审计工程程序的风险点则集中在审计工程程序的主要过程。

审计人员必需高度重视审计工程程序风.L险点的选择，要通过增加风险意识，提高业务技能，严格执行工程程序，加强制度约束等方式，有效降低审计风险，这是审计职责所系。

（一）提升审计人员的综合素养，增加对审计工程程序风险点的把握力量

1.强化员工思想教育，增加遵循审计工程程序的意识。一是组织审计人员仔细学习内部审计章程和审计准则，使审计人员熟悉到遵循审计工程程序是防范审计风险的根底。二是培育审计人员良好的职业道德，使审计人员以职业化的态度对待审计工程程序风险点。三是通过对违规行为及案件发生缘由的分析，警示和引导审计人员加强对审计工程程序风险点的讨论和总结，用以指导审计实践。

2.提高审计人员的业务水平，培育审计人员的专业优势。审计人员一要仔细学习股份制商业银行的运行规章、金融法律与法规、会计原理、现代内部审计理论、商业银行各项业务流程和规章制度，提高对执行审计工程程序的认知水平。二要注意审计技术与方法、写作与综合分析、计算机操作与外语运用等根底力量的培育。三要大力培育审计人员的专业优势，明确个人的专业进展方向，提醒深层次的问题。四要培育持续学习的力量，以适应商业银行不断进展变化的业务需要。

（二）仔细执行审计工程程序，依法实施审计工作

1.审计立项风险掌握。一是科学立项。对审计客体仔细进展风险评估，保证高风险的审计客体优先得到审计，适当兼顾审计频率，尽量使审计对象和业务产品得到相对均等的审计时机。二是适当增加新产品、新领域审计客体在审计规划中的比重，对单个审计机构无力担当的审计工程，上级审计机构要通过集中全辖审计资源、加大培训力度等方式完成。三是上级审计部门安排审计工程时，要留有肯定余地，保证下级审计机构能够完成审计追踪工程，自主安排一至两个审计工程，给审计人员留下必要的学习和培训时间等。

2.审计预备风险掌握。一是充分收集被审计单位的背景资料。如审计对象的经营特点，经营环境与市场地位，组织构造与机构设置，治理人员的经营风格、审计期间的经营状况和经营成果、内部掌握状况等状况，并对审计对象最近发生的变化和评价程度较低的事项予以关注。二是充分利用审计组全体成员的才智，增加审计方案的科学性，尽量削减风险遗漏。三是增加详细审计方案的指导性和操作性。做到审计目标明确，内容详细，重点突出，步骤详尽，使详细审计方案成为名副其实的“施工图”。四是方案中要向审计人员提出严格执行审计步骤的要求，既不超出审计范围，又要保证审计范围内的事项得到有效审计。

3.审计取证风险掌握。

（1）审计技术方法风险掌握。一是加强非现场审计技术的讨论，积极推广使用新的审计技术方法，改良审计模式。二是建立审计信息共享系统。制定统一的格式和分类标准，建立审计信息库，通过设置使用权限，实现审计信息和审计方法的共享。三是综合运用多种审计技术方法，推广使用函询、鉴定、调查等审计技术方法。另外，审计组还应当依据审计状况，定期或不定期地召开由相关人员参与的总结分析会议，准时沟通和改良审计技术方法。

（2）审计证据风险掌握。一是要保证审计证据的客观性和充分性。审计人员要准时搜集各方面的相关审计证据，以相互印证。二是保证审计证据的相关性和支持力度。审计人员要搜集与审计事项之间有实质性联系、对审计发觉和审计意见最有支持力的直接证据。三是保证审计证据的合法性。对于口头证据，要保证有两个以上审计人员在场，并形成记录，由当事人当面签字盖章予以确认。

（3）审计工作底稿风险掌握。一要正确熟悉审计工作底稿。只要有关资料经过审计，都要纳入审计工作底稿备查。二要全面、精确地记录审计组执行审计工程的主要程序、审计事项的测试过程和审计发觉的问题，保证可供核实的审计轨迹。三是审计底稿的编制要符合准则要求。做到记录精确，措词精当，要素齐全，问题描述清楚，审计依据充分，结论明确，建议可行。四要实行三级复核制度。审计工作底稿的编制者对审计工作底稿的质量负有更多的责任，主审人和审计组长要仔细履行复核职责，准时订正错误或不当之处。

4.审计报告风险掌握。一是重点突出。审计报告要简明扼要，将重大审计发觉放到报告最显要的位置，以引起使用者的关注。二是格式标准。严格根据审计方案规定的格式，做到内容完整，层次清楚，用语标准，分析透彻。三是总体评价要客观、明确。总体评价要做到事实充分，定性精确，不能模糊其辞，切忌相互冲突。四是提高审计建议质量。审计建议既要有助于审计对象解决现实问题，促进降低风险，又要考虑本钱效益原则，适合审计对象的经营活动，促使其可持续进展。五是提示使用者重视审计报告，实行有效措施，加大对问题的整改力度。审计人员要重视对以往审计报告的利用，对审计风险点要加强关注。六是实施审计报告质量负责制度和审计报告的审定机制。明确审计组长对审计报告质量负责，未经审计机构负责人审定的报告不得发出。

5.审计追踪风险掌握。一是正确熟悉和仔细对待审计追踪。审计追踪是审计工程程序中不行或缺的重要组成局部，审计人员肯定要严格根据规定的审计步骤，把审计追踪工作进展到合理的程度。二是要依据审计工程的风险性、审计发觉的重要程度、审计对象治理层的整改态度、审计建议的接受率、整改的效果等状况，选择恰当的审计追踪形式。三是合理确定审计追踪的时间。对审计发觉少、性质不严峻、整改时间短、整改效果明显的一般工程应尽快追踪，对大型审计工程的追踪，一般于审计意见书下发后的6个月内完成，对某些重大问题，审计机构应当从报告审计发觉时就进展审计追踪。四是精确把握追踪的重点。对通过接受审计建议整改的重大问题，要留意选择审计意见书下发后一段时期内同类样本进展延长审计，以验证审计对象整改的实际效果。五是科学评估剩余风险。对于整改问题，要依据定性和定量相结合的原则（以定性为主），从问题性质、重要性程度、整改本钱估量、实际整改状况、将来影响程度等方面进展量化，制定分值标准，将剩余风险归入为“可承受”、“有条件承受”或“不行承受”。追踪过程中若发觉新的违规问题，肯定要向审计对象准时反应并催促其尽快整改。

（三）加强制度建立，标准审计工程程序治理

1.建立健全审计工作责任制，明确划分审计职责。审计机构负责人对审计立项的科学性、工程经理（审计组长）的指定、主审人的选用、总体审计方案的核准、审计资源的配置和审计工程工作指导等负责；工程经理(审计组长)对审计方案的组织编制、审计工程的组织实施、重大审计问题的把握等负责；主审人要积极帮助工程经理(审计组长)工作，对审计方案的详细实施、审计工程程序的过程掌握、审计报告的质量等负责；审计成员要对本人分工的审计质量、本人编制的审计工作底稿、分报告的质量等负责。一旦消失问题，即可依据职责范围界定相关责任。

2.科学实施绩效考评。一是要把审计人员对审计政策、准则和程序的遵循性程度作为首要考评要素。未执行相关审计工程程序或执行不到位的，无论是否造成风险，都要适当扣分。二是建立以关键绩效指标为核心的

审计工作绩效考评机制，全面实施绩效考评。三是引入竞争机制，选择综合素养好、工作力量强的业务骨干担当重要工作，努力增加审计队伍的战斗力。四是通过建立员工流淌机制，准时优化审计人员的素养和构造。.L

3.完善审计风险责任认定制度，加强审计人员风险责任治理。逐步引入审计风险事项问责制，因随便削减审计程序、责任心缺乏、方法不当而未能发觉的重大风险事项，要依据风险的金额、性质、影响程度等，制定相应的责任认定标准，落实相关人员的责任，从制度上确保审计人员亲密关注审计工程程序风险点。

在审计工程程序风险点的防范与掌握中需要留意的几个问题：

（一）不能以审计工程程序风险点的检查代替整个审计工程程序

审计工程程序风险点提醒的是审计工程程序中重要程度较高和极易产生风险的主要环节，目的是引起审计人员的重点关注，而审计工程程序中详细环节较多，不行能一一述及，有时多个不具有代表性和不易发生问题的环节同时省去，就有可能产生较大的审计风险。假如以审计风险点的检查代替整个审计工程程序，就违反了审计准则的规定和要求，审计风险就不能得到有效掌握。

（二）审计工程程序风险点不能解决因审计人员业务力量缺乏而带来的审计风险

提高审计业务水平和执行审计工程程序风险点对降低审计风险同样重要。商业银行经营的业务品种越来越多，它们各有各的规章制度和操作流程且在不断变化之中，审计对象的经营治理活动中即使存在风险，也会由于审计人员专业学问的欠缺而无法识别出来。审计工程程序风险点不能解决审计实务中存在的全部问题。

（三）要正确熟悉审计风险

1.审计风险能够掌握但不能完全消退。由于审计对象自身的简单性、审计技术的局限性，以及审计人员力量和素养等缘由，审计风险客观存在。商业银行内部审计人员要坚持审慎尽职、标准高效的原则，严格执行审计工程程序，切实履行工作职责，亲密关注审计工程程序风险点，把审计风险掌握在可承受的范围内。