1 绪论
1.1 研究背景和意义
1.1.1 研究背景
随着全球经济一体化进程加快，涉及财务舞弊的审计失败案例越来越多，国际大型会计师事务所经过不断地探索而提出现代风险导向审计模式，现代风险导向审计模式主要是通过人性化的审计程序来提升审计效率和效果。
20 世纪 90 年代以来，金融灾难事件告诉我们，银行业必须重视风险管控，银行业的稳健经营离不开有限的风险管控。习近平总书记在 2017 年中央经济工作会议上强调“防范化解金融风险，深化金融改革开放。”防范化解金融风险，特别是防止发生系统性金融风险，是金融工作的根本性任务，因此，能否化解和管控各种风险，将决定商业银行的经营成败。内部审计是银行防范金融风险的第三道防线，它的科学且高效的实施尤为重要。近年来现代风险导向内部审计相继在我国银行业开展，但仍存在一些问题需待完善。
随着我国金融体制改革的不断深化，城市商业银行规模得到飞速发展，已成为我国商业银行业的重要组成部分。据 2017 年中国银监会数据统计，我国城市商业银行近两年总资产实现稳步增长，2016 年第一季度总资产 23.82 万亿元，占全国银行金融机构比重 11.42%；到 2017 年第四季度达到 31.72 万亿元，占全国银行金融机构比重12.57%，在中国银行业中占有越来越重要的地位。但是，城市商业银行受其自身发展起点低、规模小、依赖国家有关政策、内部控制环境等特殊性因素影响，在迅速发展的同时，其所面临的经营风险也在不断的增大。为了改善城市商业银行的内部控制质量，实现其经营风险与收益的良好均衡，内部审计工作变得愈发重要。
........................
3 X 银行内部审计现状及存在问题.......................................13
1.2 国内外研究现状
1.2.1 国外研究现状
识别被审计单位的经营风险是现代风险导向审计重点，因此现代风险导向审计被称作经营风险审计。
Bell 和 Thomas（1997）发表论文认为，公众重视企业经营风险，是由于公众了解企业业务流程诉求，发现审计风险受企业经营风险的影响[1]。
Houston RW，Peters MX，Pratt JH（1999）在论文中提出，企业管理层应用企业经营风险的审计方法更能深入挖掘企业舞弊问题[2]。
Stuart Turley（2004）认为，现代风险导向审计吸取了着重于内部控制制度导向审计的优点，结合了传统风险导向审计并且以识别经营风险为切入口,成为更适应现代经济发展的审计方法[3]。
M. Lemon 等（2000）认为，现代风险导向审计使得注册会计师在审计时首先关注企业的经营风险，其次才是关注企业财务风险，这种审计重点的导向区别使得注册会计师在审计时能够节约审计成本的同时快速高效识别审计中的高风险[4]。
1.2.1 国外研究现状
识别被审计单位的经营风险是现代风险导向审计重点，因此现代风险导向审计被称作经营风险审计。
Bell 和 Thomas（1997）发表论文认为，公众重视企业经营风险，是由于公众了解企业业务流程诉求，发现审计风险受企业经营风险的影响[1]。
Houston RW，Peters MX，Pratt JH（1999）在论文中提出，企业管理层应用企业经营风险的审计方法更能深入挖掘企业舞弊问题[2]。
Stuart Turley（2004）认为，现代风险导向审计吸取了着重于内部控制制度导向审计的优点，结合了传统风险导向审计并且以识别经营风险为切入口,成为更适应现代经济发展的审计方法[3]。
M. Lemon 等（2000）认为，现代风险导向审计使得注册会计师在审计时首先关注企业的经营风险，其次才是关注企业财务风险，这种审计重点的导向区别使得注册会计师在审计时能够节约审计成本的同时快速高效识别审计中的高风险[4]。
Eilifsen，Knechel&Wallage（2001）认为，现代风险导向审计在识别经营风险方面比传统风险导向审计更容易[5]。
Knechel（2007）发表论文，表示现代风险导向审计在实际应用中会存在一系列问题，但这些问题都将得到解决，现代风险导向审计是最适合现代经济发展的审计方法[6]。
...........................
2 现代风险导向内部审计相关概念及理论
2.1 相关概念
从 20 世纪 90 年代以来，随着全球经济一体化、信息化的进程加快，由于财务舞弊引发的审计失败案例越来越多，一些国际大型会计师事务所开始了探索审计流程再造，提出了现代风险导向审计模式。该模式以复杂系统的认知模式为指导，其根本目的是降低信息风险，根本途径是控制审计风险，基础是经营风险的评估，重点是分析经营风险导致财务报表重大错报风险，思路是"自上而下，上下结合"，整个审计过程都不断贯穿风险的识别与评估，并将识别的风险融入到实施的审计程序中，不断提高审计的效率和效果。
2.1.1 基本内涵
现代风险导向审计的理论基础是审计基本理论、系统论和战略管理理论，以评估重大错报风险为主线[55]，以经营风险的评估为切入点，以评估剩余风险与重大错报风险的关系为重点，始终将风险的分析与评估贯穿于整个审计过程，并将识别和评估的风险与实施的审计程序有机结合，旨在提高审计效率和效果的一种审计技术。
在实施审计的过程中，控制审计风险十分重要，审计风险直接着影响审计业务风险。因此注册会计师一般按自上而下、上下结合的思路运用到审计工作，达到防控审计风险的目的。
.......................
2.2 理论基础
2.2.1 战略管理理论
战略管理理论是随着企业经营环境的不断变化产生和发展。战略规划理论的环境综合分析范式阶段、以环境适应范式为中心的企业战略管理理论阶段和战略管理理论多种分析范式并存阶段是战略管理理论的几个演进过程。
战略管理理论认为，对于银行的审计应先考虑其负责的内外部环境，重点分析其未来业务，市场和风险管理等方面，战略管理理论为审计人员提供了很多分析方法，比如 PEST 分析法和波特行业五力分析法分析企业与外部环境的关系，SWOT 分析法分析企业经营中的长处与短处，平衡记分卡整合程序产生的数据等。
Knechel（2007）发表论文，表示现代风险导向审计在实际应用中会存在一系列问题，但这些问题都将得到解决，现代风险导向审计是最适合现代经济发展的审计方法[6]。
...........................
2 现代风险导向内部审计相关概念及理论
2.1 相关概念
从 20 世纪 90 年代以来，随着全球经济一体化、信息化的进程加快，由于财务舞弊引发的审计失败案例越来越多，一些国际大型会计师事务所开始了探索审计流程再造，提出了现代风险导向审计模式。该模式以复杂系统的认知模式为指导，其根本目的是降低信息风险，根本途径是控制审计风险，基础是经营风险的评估，重点是分析经营风险导致财务报表重大错报风险，思路是"自上而下，上下结合"，整个审计过程都不断贯穿风险的识别与评估，并将识别的风险融入到实施的审计程序中，不断提高审计的效率和效果。
2.1.1 基本内涵
现代风险导向审计的理论基础是审计基本理论、系统论和战略管理理论，以评估重大错报风险为主线[55]，以经营风险的评估为切入点，以评估剩余风险与重大错报风险的关系为重点，始终将风险的分析与评估贯穿于整个审计过程，并将识别和评估的风险与实施的审计程序有机结合，旨在提高审计效率和效果的一种审计技术。
在实施审计的过程中，控制审计风险十分重要，审计风险直接着影响审计业务风险。因此注册会计师一般按自上而下、上下结合的思路运用到审计工作，达到防控审计风险的目的。
.......................
2.2 理论基础
2.2.1 战略管理理论
战略管理理论是随着企业经营环境的不断变化产生和发展。战略规划理论的环境综合分析范式阶段、以环境适应范式为中心的企业战略管理理论阶段和战略管理理论多种分析范式并存阶段是战略管理理论的几个演进过程。
战略管理理论认为，对于银行的审计应先考虑其负责的内外部环境，重点分析其未来业务，市场和风险管理等方面，战略管理理论为审计人员提供了很多分析方法，比如 PEST 分析法和波特行业五力分析法分析企业与外部环境的关系，SWOT 分析法分析企业经营中的长处与短处，平衡记分卡整合程序产生的数据等。
2.2.2 系统理论
系统论认为任何系统都是由不同方面构成的，对不同方面的区别与联系进行分析，然后在与系统进行联系，整体观念是系统论的核心思想，在商业银行进行审计时，系统论将贯彻整个风险管理系统，将风险评估应用到银行的各个层次的风险中，在将其作为一个整体，进而全面审计，避免审计人员集中在会计数据上而忽略其他风险，使审计风险增大。
2.2.3 企业风险管理理论
企业风险管理是指生产过程中，出现的各种风险因素都将由风险管理部门进行识别、分析、评估，以最低成本来保障企业运行的安全，实现企业最大收益的过程。处置和控制风险，减少和避免损失或将风险转化为收益，是企业风险管理的目标，最终目标是保证企业顺利进行生成经营活动。内部审计部门属于企业内置职能部门，主要着眼于评估和降低企业风险，应成为企业风险管理的主要构成部门。现代风险导向将内部审计与风险管理相结合，企业风险理论奠定了新型内部审计的理论基础，现代风险导向审计把风险理论融入到审计各项程序中，防止各类企业风险的发生。
.....................
企业风险管理是指生产过程中，出现的各种风险因素都将由风险管理部门进行识别、分析、评估，以最低成本来保障企业运行的安全，实现企业最大收益的过程。处置和控制风险，减少和避免损失或将风险转化为收益，是企业风险管理的目标，最终目标是保证企业顺利进行生成经营活动。内部审计部门属于企业内置职能部门，主要着眼于评估和降低企业风险，应成为企业风险管理的主要构成部门。现代风险导向将内部审计与风险管理相结合，企业风险理论奠定了新型内部审计的理论基础，现代风险导向审计把风险理论融入到审计各项程序中，防止各类企业风险的发生。
.....................
3.1 X 银行概况................................ 13
3.2 X 银行内外部环境及面临风险分析.....................13
4 X 银行现代风险导向内部审计改进建议...................................................25
4.1 总体改进规划....................................... 25
4.1.1 改进思路.......................... 25
4.1.2 具体内容................................. 25
5 结论...........................................35
5.1 主要结论............................ 35
5.2 不足之处................................. 35
4 X 银行现代风险导向内部审计改进建议
4.1 总体改进规划
4.1.1 改进思路
根据 X 银行应用现代风险导向内部审计的情况可知，由于未建立标准的风险评估体系及内部审计操作流程规范性有所欠缺等因素的制约，现代风险导向审计的理念并没有在实际工作中得到有效应用。本文拟在 X 银行总行稽核审计部现有审计资源的基础上，引入现代风险导向机制，使审计操作规程更加完整、风险评估的工具和方法更加规范，以实现对内部审计方法的改良。
4.1.2 具体内容
本文将 X 银行的现代风险导向内部审计的改进模式设计为两个阶段：即风险评估阶段和审计实施阶段。众所周知，制约现代风险导向内部审计模式得以进一步应用和发展的主要原因有风险评估的科学性和对各类风险的合理量化。因此，本次设计以风险评估阶段为重点，单独设计其在现代风险导向内部审计工作中的操做流程，做重点叙述，使风险评估的质量和效果得到大大提高。同时，年度审计计划往往需要以风险评估结果作为重要的参考依据，所以在风险评估阶段引入年度审计计划，并对审计过程中存在的风险在审计报告中进行量化评价。
本文设计的改进模式，可以有效的运用风险导向理念，期望实现通过建立风险评估指标体系，并将这一风险评估工具应用到各个环节，实现了风险的评估和量化，从而在技术层面真正实现风险导向的目标。
..........................
5 结论
5.1 主要结论
在我国，现代风险导向内部审计的研究仍处于初级阶段，还没有较为完整、规范的应用技术。本文在研究现有理论的基础上，结合城商行的业务特点和发展现状，以风险评估和量化这一应用难点为研究重点，进行了具体的应用研究，期望达到提高现代风险导向审计实施可行性的目的，并为其他具有相似组织架构和管理目标的城商行提供参考。具体包括如下几点：#p#分页标题#e#
（1）在研究初期，查阅和研读了大量有关现代风险导向审计的文献资料，从理论基础、发展现状、操作步骤、取得成果等角度总结和探讨了现有研究结论，得出我国的内部审计已进入现代风险导向阶段。它在我国已具备较深的理论基础和广泛的社会认同，但与理论研究发展相比，实践研究性对滞后，对风险的有效评估和科学量化就是制约其发展的瓶颈。
（2）研究梳理了现代风险导向审计的形成过程，得出现代风险导向内部审计的产生是内部审计发展的必然要求。总结出现代风险导向内部审计的理论和特征，辩证分析了风险管理和审计的关系，揭示其相辅相成的实质。
（3）对 X 银行的现状进行了总结，指出虽然现阶段现代风险导向内部审计已被城商行管理层所接受，但从管理层到实际操作人员对其的认识仍有不足，对风险评估的体系尚未完全建立起来，受主、客观原因的制约，真正意义上的现代风险导向内部审计尚未在城商行内部全面实施。
（4）分析 X 银行目前实施内部审计的案例，证明现代风险导向审计在城商行是可行的，城商行现已具备实施的环境和基础，且实践的效果良好。可以看到，实施现代风险导向内部审计的方法，能够更加高效、精准的锁定高风险领域和关键环节，才能提高审计质量，更好的为管理层和决策者提供有用的审计信息。同时，也指出现行审计程序和方法中存在的不足之处，这些都是 X 银行实施风险导向审计需要进一步解决的问题。
参考文献（略）
