如何有效控制商業銀行審計風險(06-7-7) | |||||||||
---|---|---|---|---|---|---|---|---|---|
http://whmsebhyy.com 2006年07月07日 17:17 審計署網站 | |||||||||
近年來,隨著商業銀行審計由財務收支審計發展到“風險、管理、效益”審計,審計工作越來越受到人們的重視,如何有效控制審計風險的問題就成為審計機關和審計人員的當務之急。作為一名從事金融審計的人員,筆者認為商業銀行審計風險是由其業務的復雜性和審計手段的局限性兩方面決定的。控制商業銀行的審計風險,需要審計機關和審計人員從審計風險形成的原因出發,探索防范商業銀行審計風險的有效途徑。
一、商業銀行審計風險及其形成的原因 審計風險是指審計人員實施審計之后表達了錯誤的或不恰當審計意見的可能性。從國家審計的角度出發,筆者認為商業銀行審計有著不同于事務所審計的目的,因此對審計風險的界定也有著不同概念。隨著由財務收支審計發展到“風險、管理、效益”審計,商業銀行審計風險可以概括為審計人員對商業銀行審計后,出具錯誤審計意見的可能性。商業銀行審計風險可以分為固有風險、控制風險和檢查風險。 (一)固有風險。商業銀行固有風險是指假定商業銀行不存在內部控制制度時,商業銀行的某一業務環節出現重大違法違規問題的可能性。商業銀行的固有風險較高,并且體現在經營、管理各個環節中,這是由其本身經營貨幣的特殊性所決定的。 (二)控制風險。商業銀行控制風險是指商業銀行的某一業務環節存在重大違法違紀問題,而未被內部控制防止、發現和糾正的可能性。控制風險實質就是商業銀行內部控制制度執行的有效性的問題。由于我國商業銀行尤其是國有商業銀行常年形成的觀念,銀行各個級別的“一把手”的權利過于集中,整體人員素質不高,導致銀行的內部控制制度在執行的過程中大打折扣,內部控制的執行力度明顯薄弱,因此形成的控制風險應該說是比較高的。 (三)檢查風險。商業銀行的檢查風險是唯一一項可以由審計人員進行控制的風險,它是指商業銀行的某一業務環節存在重大違法違紀問題,通過審計未能發現,并出具了錯誤的審計意見的可能性。控制商業銀行審計的檢查風險,是控制審計風險的唯一途徑,也對最終形成審計意見起著重大作用。 商業銀行審計風險的形成是商業銀行固有風險、控制風險和檢查風險共同作用的產物,由于商業銀行的固有風險是由銀行本身的經營特點決定的,而控制風險是在銀行長期經營過程中形成的,對于審計機關和審計人員來說都是不可控的。因此,對于國家審計來講,需要研究和控制的重點應該是商業銀行審計的檢查風險。商業銀行審計檢查風險的形成有多方面的原因,概括起來主要有以下幾點: 1.審計力量不足。由于國家審計機關整體力量不足,審計的時間有限,在對某一家商業銀行的總行或分行審計時,十幾名審計人員往往需要在短短幾個月的時間內,完成對一家龐大的金融機構的審計,并形成審計報告。審計人員面對數量眾多的經營機構和基層營業網點,以及海量數據和大量資料,只能對審計對象進行審計抽查,因此審計判斷貫穿于審計工作的始終,特別是對抽樣樣本的選取更多的是依靠審計人員的主觀經驗判斷,這便不可避免的增加不確定因素,形成一定的審計風險。 2.審計人員專業知識水平不高。目前,在國家審計機關中,具有較高的金融知識水平,又有多年金融審計工作經歷和專業技術水平的人員,所占比例很小。很多常年從事金融審計工作的審計人員,雖然具有長期從事商業銀行審計的工作經驗,但其自身不具備更多的專業金融知識,面對商業銀行業務的不斷發展,新業務、新產品的不斷出臺,這些審計人員往往感到力不從心,致使他們只能更多的對財務收支進行審計,而對其它新業務審計的困難很大。既具有金融專業知識,又具備審計能力的專業審計人員比例過低,也是制約商業銀行審計發展的瓶頸。 3.審計技術方法不先進。隨著商業銀行信息化程度的不斷提高,現代的審計技術方法卻仍然停留在賬表基礎審計為主,無法適應現代商業銀行審計的需求。面對被審計單位龐大的金融數據,雖然已廣泛開展了計算機審計,但審計軟件技術開發的速度還是很慢,對商業銀行后臺數據的備份、轉換的時間仍然較長,極大地影響了審計工作的效率。并且,由于審計軟件與商業銀行的數據庫之間存在差異,容易導致在數據備份和轉換過程產生無法預見的錯誤,以及商業銀行對數據的輸入缺乏有效的控制和大量冗余數據的存在,都極大地影響了計算機審計結果的準確性。 4.審計工作的不規范。從開始審計的立項到審計報告的提出、審計決定的落實,整個審計過程要經過審前準備、審計實施和審計報告、審計終結、后續審計階段,每階段都有很多環節,只要某個環節的審計行為不規范,都會產生風險。從目前的商業銀行審計過程來看,對審計程序的重視不夠,表現為審前調查不夠充分,審計實施方案缺乏針對性,對重要性水平分析、內控制度測試等審計方法的認識和應用不足等,這些問題的存在都會直接引發審計風險。 二、商業銀行審計風險的防范和控制 (一)增強審計風險意識,提高防范審計風險的能力。審計機關及審計人員的風險意識的強弱,在很大程度上決定了審計風險防范的能力。因此,必須強化審計機關及審計人員的風險意識,把強化風險意識和控制審計風險作為審計機關的一件大事來抓。審計風險可能發生在審計工作的每一個環節,審計人員只有在思想上高度重視,在審計工作的每一個環節都保持應有的謹慎和職業敏感,審深審透,及時發現應該發現的問題,才能從根本上預防審計風險的發生。 (二)加強審計人員業務培訓,提高審計人員業務素質。審計項目質量的高低,決定因素在于審計人員業務素質的高低。審計機關應該每年安排一定的時間,組織審計人員參加各種金融、法律、會計知識的培訓,讓審計人員及時更新和補充新知識,掌握新技能和熟悉新的法律、法規制度,以適應商業銀行業務、產品不斷發展的需要,更好的完成審計工作,從而達到降低審計風險的目的。 (三)大力開發商業銀行審計軟件,提高計算機應用水平。隨著計算機審計的普及和深入,使審計的范圍更加廣泛,內容更加豐富,實現從審計抽查向詳查的轉變。隨著商業銀行業務的不斷發展和計算機應用水平的不斷提升,需要審計人員不斷地開發新的、適應現代商業銀行審計的計算機審計軟件,建立與被審計單位的數據接口,以達到更好地對被審計單位的計算機數據進行處理、分析,并利用計算機審計的結果發現更多的審計線索,提升審計工作質量和審計效率,努力降低審計風險。 (四)嚴格執行審計程序,規范操作行為。在商業銀行業務發展不斷擴大,金融創新不斷發展,金融衍生產品不斷增多的今天,要控制好審計風險,尤其是商業銀行的檢查風險,必須不斷加強審計機關的自我約束,嚴格執行審計程序,規范操作行為。其主要措施就是對審計工作的各個階段嚴格把關,審前調查充分,審計方案的制定要具有針對性;在審計實施過程中,要充分運用重要性水平分析和內部控制制度測試方法,使審計實施過程更具有針對性,提高審計工作效率,降低審計風險;要加強對審計項目業務審理工作,對審計工作的全過程進行有效的質量控制。 (五)充分重視審計日記,提升審計工作質量。審計日記是審計人員按時間順序反映其每日實施審計全過程的書面記錄,通過撰寫審計日記可以使審計人員對已完成審計工作進行一次再檢查,同時審計組長通過對審計日記的審核也可以在第一時間掌握審計人員的工作進展情況,審查審計人員的審計過程是否合理,是否按照審計方案規定的內容、方法和程序開展,收集的審計證據是否恰當、充分,并對審計過程中的遺漏及時監督和補救,從而使審計工作質量得到提升,以降低審計風險。(作者:審計署駐沈陽特派員辦事處趙競偉) (本文內容僅為作者個人觀點,不代表任何審計機關和本網站的觀點,未經許可,不得轉載) |