中央银行实施风险导向审计的分析研究，本文主要内容关键词为：中央银行论文,分析研究论文,导向论文,风险论文，此文献不代表本站观点，内容供学术参考，文章仅供参考阅读下载。
一、中央银行内部实施风险导向审计的步骤
（一）合理选择固有风险因素，确定固有风险
央行固有风险因素主要有：政治、社会及自然的变化、被审计单位的文化特征、以前审计中发现的问题及整改情况、同级监督部门的独立性以及发现问题的难易程度、问题引起争论和处理的难易程度等等。目前央行主要业务部门（或主要业务）的固有风险因素如下：（１）货币信贷。政府干预再贷款的程度、监管信息共享程度、信贷登记信息完整程度、再贷款担保程度。（２）财务会计制度的透明度、内外部监督力度、指标分配合理性。（３）国库业务：政府部门干预程度、行领导重视程度、国库会计核算系统的安全性和稳定性、经收处和代理支库收纳和报解及时性。（４）科技管理：科技人员业务素质、工作态度、对系统维护及网络安全监测的及时性、硬件设备的先进性。（５）货币金银：业务人员的风险意识、定期查库的有效性、检测系统的先进性。（６）外汇管理：政府干预程度、外汇审批（核）业务信息的真实性、业务人员政策熟悉程度、外汇监管信息共享程度。（７）安全保卫：保卫人员的政治背景及责任心、保卫人员的保密意识、监控设施的先进程度。（８）支付结算：支付系统运行的稳定性、金融机构结算业务的熟练程度。目前，人民银行总行尚未建立对固有风险的评价计量标准，因此对固有风险的量化有一定难度。
（二）对央行内控情况进行评价，确定控制风险
首先，分析内部控制决策（设计）的风险，初步评估控制风险水平。评估的主要因素有：组织结构的合理、合规性，各类制度修订和完善的及时性，岗位分工及职责明确程度等。如果决策机制存在问题，那么将导致严重的管理风险。目前，央行主要职能部门的内部控制设计风险因素有：（１）货币信贷：审批权限、程序管理、对主要货币政策工具运用的检查情况；（２）财务会计：预算指标分配及管理、费用支出的审批与使用、固定资产的入账与实物管理、大宗物品采购管理、基建资金的使用与管理；（３）国库业务：预算退、拨款分级审批制度与审批权限、退库及更正业务办理的合规性；（４）科技管理：系统维护及网络安全管理、电子设备采购招标管理、电子化设备管理、制度制定情况；（５）货币金银：审批权限与程序的合规性、岗位设置科学合理性、发行基金调拨、复点、销毁、出入库等管理的合规性；（６）外汇管理：重要外汇审批（核）业务岗位设置的合规性、审批制度及权限的执行情况、特殊业务是否建立集体商议制度、内部监督检查制度执行、行政许可、外汇检查、处罚程序的合规性；（７）安全保卫：守库、出入库区、监控、押运、枪弹管理的合规性，是否建立了紧急情况处置预案；（８）支付结算：各操作岗位设置是否相互制约并持证上岗，各级别操作人员的口令设置是否有权限差别，重大会计事项是否登记备案并经有权人员审批。
其次，确定控制执行的风险水平。控制执行的风险因素主要有：被审计单位业务的主要类别、各类主要业务的发生过程、重要的会计凭证、账簿记录以及会计报表项目、重大交易和事项的会计处理过程以及交易授权等。
再次，确定监督反馈机制的风险水平。监督反馈机制是央行内部防线，其是否完善与有效直接影响控制风险水平，监督反馈机制越完善越有效则风险的水平越低，监督机制评价主要在于机制的完整性和有效性。最后，对被审计单位的内部控制制度及其执行情况进行测试。测试包括以下步骤：（１）调查了解被审计单位的内部控制制度，如阅读以前的审计资料、发放问卷调查、实地观察、绘制内控流程图等；（２）进行符合性测试。在了解了被审计单位的内部控制制度以后，进行符合性测试。在符合性测试时选择若干控制点，常采取“穿行测试”（在每一类交易循环中选择一笔或若干笔业务进行测试，以验证工作底稿上描述的内部控制制度信息的客观性和真实性）等方法。
执行控制测试后，对内部控制进行评价，确定对其内部控制的信赖程度，从而确定控制风险水平，以进一步确定实施审计的范围、重点内容、抽样比例和审计所需要的时间等。
（三）对央行内部审计风险进行确定
一是在确定了固有风险和控制风险后，确定计划检查风险。计划检查风险＝期望审计风险／固有风险×控制风险。在审计中应该对检查进行管理和控制，使实际检查风险保持在一个可接受的范围。审计人员要将检查风险实际水平与可接受的检查风险比较，以保证对检查风险的控制。
二是控制检查风险，全面提升内部审计质量。按照《独立审计准则》的定义，检查风险是进行实质性测试（既现场检查）而未能发现账户错报或漏报的可能性。确定计划检查风险后，应对审计资源进行重新分配，把有限的审计资源向高风险点倾斜，以保证审计重点查深、查透；调整和完善审计计划，当审计过程中事项的重要性发生变化或测试结果显示与早期预期不符，则需要完善审计计划，调整各事项分配的人员及时间；进行实质性测试，确定合理的抽样方法与样本规模，控制检查风险。对内部管理部门采用变量抽样，其他业务采用属性抽样；加强现场管理，降低内审检查风险；科学评价审计结果，注意对审计工作底稿的复核、例外因素的分析和审计差异的汇总，以降低审计总体风险水平。
二、央行借鉴风险导向审计的质量控制
（一）正确树立和把握风险审计的理念。在对风险评价（固有风险和控制风险）时应全面、客观，不能仅仅局限于制度评价，而且应该考虑控制环境，在此基础上确定审计重点与范围以及实质性测试时抽样的方式、样本的数量；审计风险与审计的效率存在负相关，而且应该是在审计风险可接受范围内，只有当可容忍审计风险确定后，才能确定进行实质性测试的内容与数量；符合性测试主要应用于风险评价阶段，实质性测试则应用于现场检查阶段。
（二）建立起全方位、多层次的质量控制体系。为有效防止审计人员的过失、舞弊和欺诈，审计部门必须建立起全方位、多层次的质量控制体系，其核心内容主要包括以下几方面：
１、塑造以质量控制意识为核心的内部审计文化。以质量控制意识为核心的文化的形成，不是靠制度条文、行政命令执行而成，而是由审计人员的具体行为凝结而成。为此，在培训中、执业的全过程中强调质量控制意识，并把直接责任人的质量控制与奖惩挂钩。
２、建立被审计单位风险等级评价和管理制度。要建立被审计单位的资源库，随时收集被审计单位的相关信息资料，以便在审计工作开展中加强重点风险领域的控制和合理安排审计程序。
３、建立例外事项或重大事项的例会制度。对于审计中出现的例外事项、异常事项或重大事项，应及时召集论证会，就其风险评价、审计意见及其技术问题进行讨论，研究积极的对应措施和解决方案。
４、建立质量考核评价与奖惩制度。首先，应建立包括工作态度、能力、业绩、工作质量等情况在内的综合考核评价指标体系，科学、合理地对每一员工进行考核评价；其次，把考核评价的结果与对每一人员的奖惩、晋升、追究风险责任挂钩，严格奖惩制度。
５、落实三级复核制度。为了不使审计底稿三级复核制度流于形式，必须使三级复核制度与签字制度、质量考核评价与奖惩制度、风险与责任追究制度结合起来实施，不仅确保三级复核的质量控制到位，各负其责，严把审计质量关，也使相关责任人对审计的复核、指导和监督贯穿于审计的全过程。
标签：风险评价论文; 风险导向审计论文; 审计计划论文; 管理风险论文; 审计质量论文; 审计准则论文; 审计方法论文; 会计与审计论文; 管理审计论文; 内部控制论文;