2023年风险导向审计在基层央行内部控制的应用之我见.docx

2023年风险导向审计在基层央行内部控制的应用之我见 风险导向审计也称为风险基础审计，是指在综合分析影响被审计单位经济、业务活动等各因素的基础上，对被审计单位开展风险评估，并根据风险评估的量化风险水平，确定实施审计的范围和重点，进而开展实质性检查的一种审计方法。风险导向审计作为一种全新的审计理念和审计方法，代表了现代审计方法发展的最新趋势，改变了审计风险控制重点，提升了审计效率。在基层央行内部控制引入风险导向审计，通过风险导向审计有重点、有针对地制定内部控制审计计划，有利于从更广泛的范围把握基层央行的固有风险和控制风险，保障基层央行科学有序履行金融服务职能。1 基层央行内部控制与风险导向审计相辅相成1.1 基层央行风险导向审计须以内部控制为基础。风险导向审计是在账项导向审计和制度基础审计上发展起来的一种审计模式，是审计人员在对被审计单位内部控制充分了解和评价的基础上，分析、判断被审单位的风险及其程度，把审计资源集中于高风险的审计领域，针对不同的风险因素状况、程度而采取的相应的审计策略，目的是加强对高风险的实质性测试，将风险降至最低。内部审计具体准则第16号风险管理审计明确了风险管理是组织内部控制的基本组成部份，内部审计人员对风险管理的审查和评价是内部控制审计的基本内容之一。风险导向审计离不开内控基础测试，采用风险导向审计时需要深入了解、测试和评价内部控制制度，从而决定实施实质性测试策略。作为内部控制的一个重要环节，风险导向审计是对内部控制的再控制。建立内部控制制度的根本目的，正如COSO对内控的定义所描述的：为达到财务报告的可靠性，经营活动的效率和效果、相关法律法规的遵循三个目标而提供合理保证的过程。由此可见，内部控制是内部审计的基础，更是风险导向内部审计进入评估改善基层央行风险管理与控制的基石。1.2 基层央行内部控制促使加快实施风险导向审计。基层央行内部控制目标主要为：保障本单位依法、正确、有效履行职责；保障各项工作规范、有序、高效运作；保障各类资源有效利用和各项资产完全完整；保障各类业务和管理信息真实可靠。为此，基层央行将突出关注隐性和显性风险对自身及辖内金融市场和金融体系的影响，把风险管理作为未来内部控制的主要方向。而风险导向审计最显著的特点是：立足于对风险控制进行系统的分析和评价，并以此作为出发点进行全面控制测试，制定审计策略和与基层央行状况相适应的多样化审计计划，将风险考虑贯穿于整个审计过程。风险导向审计的理念和特点，与央行强化内部控制有效吻合，要求内部审计应优先考虑基层央行存在的各种风险因素，客观促进基层央行加快实施风险导向审计步伐。2 风险导向审计在基层央行内部控制的应用建议当前央行内部审计不能仅局限于查错纠弊、强化控制等功能，必须适应金融服务新职能需要，向风险管理和控制为重点的风险导向审计转型，切实推进风险导向审计在基层央行内部控制的应用，规避内部控制风险，有效履行基层央行金融服务职责。2.1 提高思想认识，在基层央行内部控制稳步推行风险导向审计。观念决定行动，思想认识程度直接影响着风险导向审计在央行内部控制的力度和成效。在基层央行内部控制加快实施风险导向审计，既是更好执行中国人民银行分支机构内部控制指引的要求，也是优质高效履行央行职责，防范内部风险的重要保障。基层央行要采取各种灵活形式加强教育宣贯，切实使内审人员充分认识此项工作的必要性和重要性，进一步增强做好央行内部控制风险导向审计的使命感和责任感，紧紧围绕央行流程风险、管理风险等进行全面排查，牢牢抓住各项业务的风险点，在现有审计模式基础上逐步过渡到风险导向型审计，不断增强自身的风险防范意识，为保障央行金融服务职责、规避业务风险保驾护航。2.2 转变评价模式，探索建立基于风险管理的内部控制评价体系。风险导向审计作为一种全新审计模式，与传统审计截然不同，要求审计人员须改变传统的评价模式，以风险管理为基准，把评价的起点和重点放在关注控制环境和识别业务流程的风险上，分析风险，并提出控制风险的建议和方法。内审人员要以固有风险和控制风险为重点，充分利用信息技术，打造内控信息交流互动平台，设计健全合理的风险评价指标体系，以风险管理审计为切入点，应用内部控制评审系统，对风险管理、业务操作、职能履行、安全保卫等各项业务流程控制制度的健全性和有效性进行全面风险评估，以揭露问题，堵塞漏洞，促进央行内部控制建设。2.3 创新审计手段，全面提升内部控制为核心的风险导向审计效能。要再造基层央行内审工作管理机制，打破审计区域限制，整合跨区域审计资源，将履职审计、全面审计、专项审计和离任审计有机结合，合理运用现场审计和非现场监督等审计手段，实现内部审计资源的优化配置；建立起内审非现场监督、质量考核评价、责任追究等制度，从制度上有效规避央行内部审计风险；加快人民银行内部审计的信息化建设，构筑审计信息平台，通过现代审计信息处理系统对大量的审计信息进行及时采集、处理、分析和反馈，努力提高内部审计工作的时效性和针对性；逐步实现与业务部门审计接口的对接，实现从业务部门直接提取数据进行审计，从而达到实时监督的目的。