第 1 章 绪 论
1.1 选题背景及意义
商业银行是经营货币的特殊企业，具有金融脆弱性，即银行业高负债经营的特点决定了其具有更容易失败的本性，商业银行的发展必须依赖于良好的内部控制与外部监管。内部审计是内部控制的重要手段，负责监督内部控制的健全性和有效性。在新形势下，商业银行经营的特殊性对内部审计提出了更高的要求。但现实中，我国商业银行内部审计却存在着不同层次的矛盾、冲突与缺陷，如宏观层面的公司治理模式的选择、审计制度设计及微观层面的审计方法应用等方面的问题。就审计资源而言，银行资产负债多、中间业务量大、资金往来频繁、会计资料及相关信息繁杂。在此情况下，若仍延用传统的内部审计方法，则既不利于有效利用有限的审计资源，也不能满足商业银行加强风险管理的要求。因此，商业银行要解决审计资源的供需矛盾，其有效路径是突出风险管理，探索科学、高效的审计方法。风险导向审计正是以风险为基础，以重要风险点为切入点，采用一种系统化的方法对风险管理、控制和治理程序进行评估，并通过识别和评价重大风险来帮助组织改进风险和管理控制系统。风险导向内部审计是内部审计理论发展的最新动向，西方发达国家许多知名企业内部审计运作模式己逐步向此方向变革，但是其理论研究才开始，我国在这方面的研究更是欠缺。所以，在目前的经济金融环境下，研究我国商业银行风险导向内部审计模式，如何把这一新的审计模式运用到具体的实务中，对执业界来说也是一个挑战，具有重要的理论价值和现实意义。本人在商业银行从事内部审计工作多年，比较关注审计模式和审计方法的改进，希望通过对该选题的研究，系统学习风险导向审计理论，研究我行如何应用风险导向内部审计，为企业发展提供更有价值的服务。
1.2 文献综述
从20世纪90年代开始，国内外的学者和机构组织开始致力于风险导向内部审计的研究。
1.2.1 国外研究情况
国外理论界对风险导向内部审计的研究，主要集中在以下三个方面：
1． 国际内部审计师协会(IIA)推动风险导向内部审计发展
1996年，IIA研究基金会形成了一份名为《内部审计的未来：特尔菲研究》的研究报告[2]，报告提出内部审计要注重风险防范、提供增值服务、帮助组织实现组织目标的内部审计发展方向。1999年6月IIA通过了基于风险导向的内部审计新定义和内部审计职业准则新框架，新准则和新定义强调当今内部审计的实质就是关注、评估改善和参与风险管理、内部控制和公司治理，为组织增加价值。2001年IIA再次修订《内部审计实务标准》[3]，定义内部审计是采用一种系统化、规范化的方法来对机构的风险管理、控制及监督过程进行评价进而提高它们的效率，帮助机构实现目标。通过上述关于内部审计理论与实务各个方面新的修订，该准则把风险导向审计贯穿于内部审计全过程，这对内部审计工作实务有指导性的意义。
2． 风险管理与内部审计相融合
英格兰—威尔士特许会计师协会在1999年颁布的《实施Turnbull》的指导意见中，详细说明了内部审计在风险管理中的作用：第一，为董事会、管理层提供有关公司风险管理及内部控制框架充分性和有效性的客观确证；第二，帮助管理层完善风险识别和管理的程序；第三，帮助董事会加强和改进风险管理及内部控制框架；第四，提供风险管理方面，特别是围绕内部控制系统的设计和应用方面的建议；第五，采用控制自我评估等方法促进公司内部对风险及控制理念的关注和理解[4]。英国风险管理协会(IRM)、保险和风险管理师协会(AIRMIC)以及公共部门风险管理协会(ALARM)（2002）在风险管理标准中提出内部审计在现代内部控制中发挥以下作用：第一，将内部审计工作的重点放在重要的风险上，审查贯穿组织范围的风险管理；第二，为风险管理提供确证服务；第三，积极支持并参与风险管理程序；第四，促进风险识别与评估，在风险管理及内部控制领域教育所有人员；第五，帮助向董事会、审计委员会等提供风险报告[5]。2004年COSO委员会推出了《企业风险管理-整体框架》[6]，体现了企业内控与风险管理在为利益相关者创造价值中的重要性，在风险理念的作用下，企业内部控制已扩展为企业风险管理框架，内部控制与风险管理已趋于融合，而风险导向内部审计正是二者融合的产物。
第 2 章 现代风险导向内部审计基本理论
审计方法是随着审计环境的变化而演变的，我国审计从财务导向审计、业务导向审计、管理导向审计发展到风险导向审计，都是审计职业为了适应审计环境的变化而作出的调整。审计风险模型的出现标志着风险导向审计的产生，这也被称为传统风险导向审计。由于传统风险导向审计理论及实务方面存在的固有缺陷，职业界在对其进行改进的过程中创造出了一种新的审计方法，这便是现代风险导向审计。
2.1 现代风险导向内部审计概述
2.1.1 现代风险导向内部审计的定义
自20世纪90年代开始，国际性的大会计师事务所联合学术界对审计基本方法进行了全面研究，开发出一种新的审计方法,并逐步得到学术界与实务界的认可。这一审计方法以被审计单位的经营风险分析为导向，因此也被称为经营风险审计或风险导向审计。由于基于审计风险模型的风险导向审计方法有时被称为传统风险导向审计，所以我们将这种新的审计方法称为现代风险导向审计。现代风险导向审计是审计技术方法在系统理论和战略管理理论基础上的重大创新。它从企业的战略分析入手，通过“战略分析—经营环节分析—会计报表剩余风险分析”的基本思路，将会计报表错报风险与企业战略风险之间的关系紧密联系起来，从而提出了审计师从源头分析和发现会计报表错报的观念[17]。
第3章 现代风险导向内部审计程序.......... 25-36
3.1 现代风险导向内部审计流程与特点.......... 25-26
3.2 现代风险导向内部审计的具体流程.......... 26-36
3.2.1 风险评估.......... 26-34
3.2.2 实施审计 ..........34-35
3.2.3 审计报告阶段.......... 35-36
第4章 我国商业银行现代风险导向内部审计.......... 36-40
4.1 我国商业银行现代风险导向内部审计应用现状.......... 36-37
4.2 我国商业银行现代风险导向内部审计.......... 37-39
4.3 主要原因分析 ..........39-40
第5章 现代风险导向内部审计在商业银行.......... 40-52
5.1 A 银行及内部审计概况 ..........40-42
5.1.1 A 银行简介 ..........40-42
5.1.2 A 银行内部审计情况简介.......... 42
5.2 风险评估.......... 42-49
5.3 实施审计..........49-50
5.4 案例小结.......... 50-52
结论
本文采用规范研究的方法，先从理论视角比较系统的研究了现代风险导向内部审计的定义、主要特征、产生的现实背景、审计程序等，然后分析了目前我国商业银行现代风险导向内部审计应用现状及存在的问题，在此基础上，通过案例具体阐释了现代风险导向内部审计在我国商业银行的应用。通过研究，本文主要得出以下结论：
1．现代风险导向审计是内部审计在内因外患的环境下，顺应时代发展的产物。现代风险导向内部审计是内部审计在高风险社会产生的、为了应对职业危机而推出的一种全新的审计理念。IIA 通过修改内部审计定义加速了它的发展并使其成为现代内部审计发展的一种必然趋势。现代风险导向内部审计与传统内部审计相比有其独特的业务范围、服务对象和审计内容。它最大的优点就是基于战略系统观，从微观、中观乃至宏观层面上对被审单位的重大错报风险进行评估，克服了传统风险导向审计缺乏全面性分析而导致审计风险的缺点。因此，现代风险导向内部审计对风险的评估更加准确、科学，能更准确地判断重大风险点和风险域，从而依据审计重点，合理配置审计资源，降低审计成本，防范审计风险，提高了审计的效率与效果。
2．本文在分析总结以往学者观点的基础上，补充完善了现代风险导向内部审计程序。现代风险导向内部审计采取“自上而下”的逻辑结构，以企业经营风险分析为起点，以风险评估为核心， 遵循“风险评估（制订审计计划）－审计实施－审计报告”的审计流程，从整体上把握被审计对象的经营风险和审计风险。在风险评估的过程中，本文结合我国商业银行的特点，从战略风险分析入手，再进一步分析关键经营环节风险，得出剩余风险所在，从而针对性制订审计计划，实施审计项目，比较完整的阐述了商业银行现代风险导向内部审计程序。#p#分页标题#e#
3．结合商业银行目前风险导向内部审计现状，本文分析总结了我国商业银行现代风险导向内部审计应用中普遍性存在的一些问题。现代风险导向内部审计在我国商业银行正在逐步推进，但总体而言，我国商业银行风险导向内部审计尚处于起步阶段，理论及实务状况与先进国家相比都还存在较大的差距，尤其是在审计规范体系建设、审计职能定位、审计人员素质、审计技术等方面还存在比较突出的问题。针对所存在的问题，本文从外部环境、商业银行内部制约因素等三个方面分析了问题的主要成因。
4．本文通过对 A 银行现代风险导向内部审计应用的介绍，采取理论与实际相结合的方式，详细研究了商业银行如何开展风险评估，如何从宏观经济环境、中观国内金融态势，及微观商业银行内部经营环节和内部控制等方面分析总结了 A银行风险所在，如何依据风险评估结果制订审计计划等，并通过案例小结评价了A 银行实施现代风险导向内部审计的实际效果，得出了现代风险导向内部审计在商业银行具有可行性，代表着内部审计发展方向的结论。
5. 本文根据我国现代风险导向内部审计运用现状，结合 A 银行审计实施中发现的不足，就我国商业银行如何推进现代风险导向内部审计提出了对策建议。通过对 A 银行的案例研究，本文认为现代风险导向审计修正了传统内部审计缺陷，代表着我国商业银行内部审计趋势，虽然应用中还存在种种问题，但我们应该辩证看待正在发展中的现代风险导向内部审计，通过不断改善社会及商业银行内部应用环境，在审计实践中逐步探索，并不断推广这种新兴审计方法。
由于本人水平有限，所查找的资料不尽全面，本文理论部分只是根据本人的理解和目前一些有关于现代风险导向内部审计基本理论零散观点进行归纳和总结而得出，不具有权威性。另外，在本文的案例部分，由于数据有限，关于 A 银行审计计划体系的具体运作难以详尽阐述。
参考文献
[1] 宗淑芳.风险导向内部审计研究[D]:[北京交通大学硕士学位论文].北京:北京交通大学,2007,1
[2] 王光远 .消极防弊积极兴利价值增值 (一 )—20世纪内部审计的回顾与思考 [J].财会月刊,2003,46(2-6):3-5
[3] IIA.the Professional Practice Framework[M].Altamonte /nbsjlw/ Springs FL:The IIAResearch Foundation,2001,24
[4] Jones M,G Sutherland.Implementing Turnbull:Boardroom Briefing[M].London:The Institute of Chartered Accountants in England and Wales,1999,23
[5] The Institute of Internal Auditors-UK and Ireland.Position Statement:Risk BasedInternal Auditing[M].London:IIA UK and Ireland,2003,3
[6] Committee of the Sponsoring Organizations of the Treadway Commission.Enterprise Risk Management Framework[M].New York:coso,2003,54
[7] David Mcnamee,Ceorges selim.Risk-basked Auditing[J]. 广东审计, 2000,36(1):25-27
[8] David Mcnamee,Georges Selim.The Nest Step in Risk Management[J].InternalAuditor,1999,98(6):36-38
[9] 严晖. 风险导向内部审计若干问题研究[D]:[厦门大学博士学位论文].厦门:厦门大学,2004,45-52
[10] 蔡春,赵莎.现代风险导向审计论[M].北京:中国时代经济出版社,2006,37-49
