银行审计风险及防范措施研究

王丽含

银行是经济发展的源头活水，经济的发展离不开银行的支持，银行的稳定发展直接影响经济的运行，做好银行审计至关重要。近年来，银行业务日益复杂，普遍存在混业经营，特别是受经济下行、内部控制薄弱等多方面因素影响，银行业金融机构的风险及问题日益突出，通过审计能够发现存在的问题，进而提升银行抵御各类风险的能力。银行内部审计质量直接影响审计目标，加强审计质量风险控制是审计人员的永恒主题。本文通过对银行业存在的审计风险进行分析，研究风险防控措施，以最大限度降低风险，全面提高审计质量。

关于银行审计风险的概述

审计风险指审计组织或审计人员在审计的过程中，受到经济、社会、法律等外部环境以及审计人员、审计方法、审计对象等内部环境的影响，导致审计结论不客观、不准确，从而形成审计风险。在对银行进行审计时，由于审计对象与经济、社会、法律关系密切，若审计资源配备不足、审计方法和技巧落后、银行客户与经济背景调查不深入等，就会产生审计风险。

银行审计风险的形成原因

一、外部环境

一是经济环境。由于银行业与经济发展相辅相成，密切相关，面对的客户群体涉及市场各行各业，而市场经济多元复杂，因此在对银行业进行审计时，就要考虑外部经济环境的多个方面，若忽视一方面就会产生风险。

二是社会环境。当前社会各界对审计的关注越来越高，得到群众的支持与肯定，而这则源于审计质量的不断提高。因此，尽管外部社会环境日益复杂多变，但对审计的质量要求却越来越高。这就要求审计要做到尽量减少审计失误或失败，避免审计风险。

三是法律环境。我国是法制化国家，任何行业都必须依据法律法规开展工作，审计工作亦是如此。法律是开展审计工作的依据，因此审计工作人员应时刻关注法律法规。特别是银行业金融监管法规较多，审计人员要及时了解法规变化，避免产生法律风险。

二、内部环境

一是审计人员不足。当前由于审计任务越来越重，审计行业对审计人员的综合素质要求也越来越高。特别是审计对象是银行业时，审计时就需要审计人员既有较强的审计业务能力、较多的审计经验，也需要懂金融、懂政策和懂法律。然而现下熟悉银行监管法规的审计人员较少，且多数审计人员忙于审计任务，较难抽出时间学习相关专业知识和相关法律法规。

二是审计方法和技巧落后。当前部分审计人员仍沿用传统的现场翻阅纸质档案、座谈、查账等审计方法，对现代科技手段的审计创新了解不够深入。然而，银行业作为审计对象不同于其他审计对象，银行业有其特有的经营模式和业务流程，其客户群体涉及市场各行各业，涉及不同类型的客户群体，且银行本身就是经营风险的单位，如信用风险、流动性风险等，这就导致银行审计面临较多的行业特有风险，传统的审计方式方法难以满足审计的需要。

银行审计的主要风险点

一、抽样风险

银行业务种类繁多、业务复杂、资产规模较大，这就导致在进行银行审计抽样时，会面临抽样风险。如某地市一中小法人银行2022年末资产规模近300亿元，其存款规模高达100多亿元，涉及120余万户，贷款余额近200亿元，涉及业务3万余笔。在审计实施过程中，受多方因素影响，审计人员不可能也没有必要对所有业务进行全面审计，这就需要对存款、贷款业务按照一定的方法进行抽样，确定重点审计范围。抽样比例、抽样方法将直接影响审计结果。传统的抽样方法包括单纯随机抽样、系统抽样、整群抽样、分层抽样。在银行审计时，选择不同的抽样方法就会产生不同的审计风险。一是单纯随机抽样。由于银行总体规模较大，很难对每个个体进行编号，且抽到的样本比较分散，很难反映整体情况。如在抽取贷款样本时，选择了贷款中具有较多不良贷款的部分，那么在反映银行信贷资产时就会产生不良贷款率较高的偏差。二是系统抽样。系统抽样需要对贷款按照金额区间抽取一定样本，这种方法同样是样本比较分散，审计结果受抽取样本的影响会产生偏差。三是整群抽样。这种抽样方法是将样本分为若干群体，如将贷款按照行业分为若干群体进行抽样。这种抽样方法类似在群体里随机抽样，很难全面反映真实风险状况。四是分层抽样。目前使用较多的就是分层抽样，这种方法是将贷款按照贷款金额划分若干层次，再在各个层次按照一定的方法和比例抽样，这种方法选取的样本具有一定的代表性，但工作量大，银行贷款涉及行业较多，若审计人员对某一行业了解较少，很难结合外部环境判断贷款的风险状况。

二、取证风险

审计意见是依据审计底稿形成的，而审计底稿又来自审计证据，因此错误的、失真的审计证据得出的审计意见必定是错误的、片面的。审计过程中取得的证据既要保证质量，又要保证数量，即审计证据要具有客观性、相关性、充分性、合法性。一是客观性，审计证据要客观、真实。在银行存款审计时，发出询证函、了解企业情况是判断该笔存款是否真实存在、金额是否相符的重要证据，若发出的询证函不是审计人员发出，而是由审计对象发出和接收，询证结果有可能会被篡改，或者审计对象未规避问题伪造询证函回函，导致审计结果失真，形成审计风险。二是相关性。审计人员在制订审计方案时，就要考虑需要取得哪些相关证据，对审计结论不相关的证据可以不取证，防止取得很多无关证据，占用大量的审计人力和费用，导致在调查其他重大问题时没有时间和资金支持。三是充分性。收集审计证据时一定要取得全面的证据，否则审计结果是片面的。如在审计时发现存在贷款资金被挪用问题，就要收集贷款有关资金流向的相关账户交易明细，还需取得贷款主体承认贷款资金被挪用的谈话，若仅仅取得账户交易明细，贷款主体辩解资金支出为正常的贸易往来资金，则无法证实贷款资金被挪用。四是合法性。审计人员取证时，若通过非法手段，如威逼利诱、恶意引导等手段获得证据，即便情况是真实的，该证据也是无效证据。

三、报告风险

审计报告是审计成果的体現，也是追究审计责任的重要依据。银行审计报告的使用者主要有监管部门、股东等，虽然审计报告是依据审计抽样、审计证据、审计底稿形成的报告，但若审计报告不规范、审计意见定性不准确，本身也存在一定的风险。一是报告不规范。一方面基本情况介绍过于具体，审计报告使用人可利用的信息不多，主题不够明确；另一方面报告中将发现的问题简单堆砌，流水账轻重点不分，语言不精练，问题定性不全面、不准确、以偏概全，导致报告质量不高。如审计中发现某银行对内部员工发放经营性贷款，审计报告中仅定性为贷款资金用途审查不严格则可能出现风险。按照规定，银行员工不能经商办企业，因此审查的问题应该是是否存在员工经商办企业的情况。二是审计意见不够准确。审计意见不仅要客观，还要准确，在问题的评价上不能避重就轻，如审计报告中仅反映银行小额不良贷款，对大额贷款简单审计，未真实反映其贷款风险情况。三是对发现问题的责任界定不清晰、评价不客观。如某项违规贷款出现问题，应逐层对贷款每一环节的经办人员进行责任认定，也应对贷款审批环节的责任人进行责任划分。

四、廉洁风险

在新時期新环境下，由于社会环境和审计环境的日益纷繁复杂，加上思想教育、制度建设和监督体制还有待进一步完善，使审计干部廉洁自律自觉性面临严峻的考验。因此，在银行审计时审计人员要提高廉洁自律自觉性，在编制和审核审计工作方案、审计实施方案时，要如实确定审计内容和重点，不能避重就轻；发现问题要查证，查出问题要汇报，不能以消极不作为手段影响审计工作开展，更不能为照顾利益关系，隐瞒重要审计问题及线索。

银行审计风险的防范建议

一、建立风险防控机制

一是建立权责明晰的审计职责体系。应根据不同的审计组织模式、不同的审计项目，建立符合实际的职责体系，做到分工明确、权责清晰，具体明确到每个参与审计的人员，建立分层管理责任机制，设置监督岗位，确保每个审计人员不越位、不缺位，责任得到有效落实。在审计项目方案制订之初，就明确责任分工，确保审计方案制订、审计实施过程、审计报告撰写等环节均有风险防控措施。二是建立相应的追责惩戒机制，对未履行相应责任的人员进行责任追究，防止审计人员在审计工作中权责失衡。三是监督联动。建立与纪检监察部门、内部审计部门的监督联动机制，将纪检监察部门的巡视巡察、内部日常监督审计发现的问题作为审计的一方面，提高审计意见的全面性和准确性。

二、创新审计方法

近几年，审计机构通过信息化科技手段不断提高审计效率、降低审计风险，信息科技在审计工作中发挥着越来越重要的作用。然而目前，一些审计机关仍以传统的现场翻阅档案资料、查账等审计检查方法为主，这就需要审计人员不断创新审计方法。一是充分运用信息科技。探索在审计全流程中充分运用信息科技，建立审计模型，发现问题线索，这样一来既可以提高审计效率，又可以提高审计质量，解决因抽样方法不科学带来的抽样风险。比如，通过共享银行后台一手数据信息和工商管理等行政部门数据信息，建立数据模型，改变现场翻阅纸质材料的传统审计方法，通过数据模型发现问题线索，然后再根据问题线索进行现场核实，精准出击，提高审计质效。二是开展审计全流程监督。开发审计项目管理系统，将审计项目全流程录入项目管理系统，动态跟踪审计项目进展，全方法、全流程监督审计进度，同时在审计结束后将审计发现问题录入审计项目管理系统，并将被审计单位的整改情况及整改证据上传至系统，提高审计整改跟踪效率。

三、建立廉政防控机制

一是规范审计人员的行为，加强廉政教育。加强廉洁从审的学习教育，提高审计人员的认识，打牢拒腐防变的思想基础。二是分解责任，逐级开展廉政建设并进行监督、检查。特别是要强化主体责任，防范岗位职责风险，建立健全廉政风险防控责任制，一级管一级，做到责任明确、有据可依。三是完善相关规章制度。在现有基础上，完善相关规章制度，使各种审计活动能够严格按照审计工作规范执行，按照审计程序操作。特别是对审计取证、证据复核等关键环节要加强检查，确保发现的重要问题都能及时上报；所有涉及处置、处理的事宜必须集体研究，从而进一步缩小审计组审计人员的“自由空间”，规范审计自由裁量权。四是建立廉政回执制度，防范外部环境风险。一方面在进驻时，主动向被审计单位宣传审计纪律，同时签订廉政责任承诺书，另一方面主动接受被审计单位的监督，在审计结束后报告审计组执行审计纪律和作风建设规定，同时由被审计单位通过廉政回执反馈，对审计组人员的廉政情况提出意见和建议。五是提高审计透明度，防范业务操作风险。灵活安排审计方式，严格审计工作规范，按程序操作，并对可以公开的审计结果进行公开，提高审计的透明度。六是定期召开廉政会议，以谈话方式进行批评与自我批评。对发现的违规违纪行为，及时进行教育和处理。（作者单位：舞阳县审计局）