现代风险导向审计在农商行内部审计中的应用

袁军，李长楚

(江苏泰州农村商业银行，江苏 泰州 225300)

1 农商行现代风险导向内部审计的实施现状

1.1 全面评估风险，确定审计重点

在开展审计业务前，审计部门将对被审计单位的运营管理情况进行分析。目前主要从三个层面进行评估重大错报风险。第一，要充分考虑其发展情况，如果发展预期不高，则风险水平较高；第二，要考虑监管部门的监管，如果监管较为严苛，则评估水平也偏高；第三，分析内控体系的建设与执行情况，分析其是否能与公司的经营目标和业务相呼应，如果发现内控体系不健全，则确定其风险水平较高。

1.2 依据审计重点，执行审计程序

接下来，农商行内审人员按照分析的审计重点，实施审计程序：

(1)制定审计计划。依据评估的审计重点，内审人员编制合适可行的审计计划。此外，还要对审计重点深入分析，判断是否存在内控体系没有涉及到的风险，并制定必要的实质性程序。

(2)确定审计抽样。内审人员根据各业务特点的特点及风险水平确定如何进行审计抽样。如该业务风险程度较高或属于创新型业务则要相应的提高抽样数量，必要时需进行全面的实质性程序。如果属于传统的柜面、信贷等业务，考虑其发展时间较长且规模较大，审计中对该类业务内控应实行穿行测试。

(3)分析抽样结果。内审人员利用自身的专业能力对抽样结果进行分析，如果出现与预期判断不相符，审计人员会采取其他方式再次抽样，在排除抽样风险之后，对于仍存在的不确定事项审计人员采取其他审计程序。

(4)灵活运用沟通技巧。在初步得出审计线索之后，内审人员与被审计单位相关人员进行必要的沟通。在沟通中，审计人员要保持审慎的职业态度双向并重，从多个角度对农商行内部控制及业务开展情况进行了解。

1.3 分析审计结果，编制审计报告

在实施审计程序之后，审计人员检查此次审计是否按照规范对公司内部控制及业务活动进行了充分的分析，是否对分析出的所有重点领域进行了审计，是否执行了足够多的程序保证结论合理。

为了有利于审计问题整改，发挥内部审计防范风险的管理职能，内审人员在按规程出具审计报告、审计整改通知书后，持续关注被审计单位的整改情况，如果在实时监控中发现风险因素并没有得到消除的，应将其纳入后续跟踪审计的审计重点。

2 农商行实施现代风险导向内部审计存在的障碍

2.1 内审部门缺少独立性

农商行的内审部门机构管埋还不明确，除了要向董事长、监事长汇报之外，内审部门还需向行长等高管进行汇报，特别是现代风险导向审计过程中，多头管理不仅费时费力，而且容易导致独立性缺失，产生审计风险，评价的真实性大打折扣。由于对“现代风险导向型”内审不够了解，导致各业务部门认为风险导向内部审计一定会上影响了其业务发展，内审部门和人员受各方权利牵制，这一不良结果致使内审难以针对重大风险领域开展独立的经济监督活动，严重制约了农商行内部审计的独立性，影响审计效果。

2.2 审计队伍配置不合理

现代风险导向内部审计因为其对风险管理的特殊要求，审计人员除了要知晓财会、法律等专业，还要能运用定量和定性的分析方法对风险进行评估，这就需要审计队伍知识结构更加专业化、多元化，需要引进高水平高素质的审计复合人才。同时，在农商行内审部门任务紧，强度大，薪资水平却还不及其他业务部门，这在某种程度上损害了高水平审计人才的积极性，容易导致审计人员的流失。同时，农商行缺少系统的技能与经验的内审知识培训，审计人员的后续教育不到位也是影响内审工作顺利进行的重要问题之一。

2.3 内部审计质量不达标

由于农商行业务的飞速扩展，相应的内部控制及内部审计质量控制往往显得略微滞后。很多农商行的内控制度未能将公司长远的发展规划纳入考虑，仅仅关注短期利益。更有甚者，不注重经营风险的防范，盲目的去拓展业务。农商行未能切实发挥内审制度约束、内审责任追究等功能，内审考核内容往往偏于事后或管理层主观性太强等一系列内控环境缺失问题，现代风险导向内部审计质量难以保证。

2.4 违规管控力度不到位

由于缺少对内控、风险、审计体系建设等方面的综合评价，部分管理人员将内控建设、风险管理、审计稽核置于脑后，运用经过修饰的财务信息来邀功。在内审报告中出现的问题，无论是管理者还是业务部门有时轻描淡写的过滤或者只关注违规事项的更正，不能从制度或者是整体层面进行管控，同质性问题屡查不止。在风险管理成为主流管理思想的今天，特别是在银行业，在不完善的考核制度下，农商行的审计往往只是形式上的一纸空文，不具备约束力，权力不能得到有效制衡。

3 审计过程中问题的对策分析

3.1 确保内审部门的组织定位

为了发挥内审部门的监督评价职能，农商行必须要保证内部审计部门的独立性。借鉴国内其他银行的先进经验，农商行内审部门不仅要由董事长直接领导，而且在审计工作中要向审计委员会报送内审自评报告，审计人员必要时可向董事长、监事长及审计委员会成员直接接触汇报工作。在该组织模式下，内审部门避免了管理层的直接领导，在一定程度上保证了独立性，能够降低公司内部管理风险，能帮助高管层制定适合公司的风险控制政策。值得说明的是，银行内部还需与其他业务部门建立顺畅的审计沟通环境，只有保持良好的沟通关系，内审部门才会及时发现可能存在的风险点，采取有效的风险管控措施，审计结果才能得到公司上下的重视，实现内审管理目标。

3.2 构建高水平的审计队伍

农商行要想风险导向内部审计发挥最大作用，就必须加强其自身审计队伍的建设：首先，要相应地提高入职标准。审计人员除了要掌握一定的经验管理知识，熟悉农商行市场的基本业务及知识以外，还要知晓国家相关的政策方针。农商行业务在飞速拓展，审计业务需求也急速増加，在现代风险导向审计中，审计人员要善于在海量的信息中筛选出有利于进行职业判断的有用资源，从而确定审计风险以及审计重点。另外，要开展相应的继续教育。农商行要加大对于内审人员的继续教育培训的投入，定期组织内审人员参加关于会计、审计、风险管理、电子信息以及人际沟通等内容知识的学习，培养审计人员的专业胜任能力和良好的沟通、协调能力，从根本上保证农商行内部审计能够顺利高效开展。

3.3 实施内部审计质量控制

审计部门负责人通过年度审计计划以及审计工作底稿对审计项目进行全面管理，严格把控内部审计质量。此外，考虑到现代风险导向审计的特殊性，审计负责人还在充分分析公司重大错报风险的基础上，从宏观的角度把握审计过程中涉及到风险的事项。还应对项目组内部各审计人员的权责进行明确划分，使审计人员充分了解审计项目的业务性质。管理层要时刻以审计质量责任为核心，建立和完善以审计复核审计、审计检查考核和审计责任追究为内容的审计质量控制制度体系。最终，管理层还需要加强对审计项目质量进行科学考评，将绩效考核与内审质量结果进行融合，促进增强审计质量意识，提高内部审计水平。

3.4 加强违规事项管控力度

现如今违规经营仍是农商行可能存在的最大风险，如果农商行违规经营，将会给农商行以及利益相关方客户带来难以估量的严重后果，而且农商行一旦处理不当将会引发一系列的声誉风险。内部审计部门在实行现代风险导向审计的过程中，也要关注对于违规违法行为的管控，特别是可能存在较大风险的事项，需要运用合适的审计方法进行识别和风险评估，并帮助公司管理层提出有针对性的管控措施。对于农商行而言，需要结合自身情况，梳理“依法治企、从严治企”的思想，自上而下地制定风险绩效考核指标，从制度层面规范内部的风险管理，将内审制度与风险管理制度结合起来，加强对于违规事项的管控力度，从而保证农商行的长远发展。