金融机构内部审计风险特征及原因分析_梁朔
2014年第1期中旬刊(总第540期)
时代金融
TimesFinance
NO.1,2014
(CumulativetyNO.540)
金融机构内部审计风险特征及原因分析
梁朔
(南京审计学院国际审计学院,江苏南京211815)
【摘要】在我国积极推行金融体制改革的当下,金融机构的公司治理、内部控制与风险管理是从最高领导层、管理层到每一名员工都关
注的问题,对于金融机构内部审计部门来说更是责无旁贷,内部审计须通过运用系统、规范的方法,审查和评价组织业务活动、内部控制和风险管理的适当性和有效性,以促进金融机构完善治理、增加价值和实现目标。金融机构内部审计面临来自两方面的风险压力:一是组织内部发生错报的压力,机构内部控制设计与执行的效果成为影响审计风险的主要因素;二是内部审计师因审计失误所引发的审计风险压力。本文通过对金融机构内部审计风险特征的阐述,探讨形成审计风险的原因,为进一步提出规避金融机构内部审计风险对策奠定基础。
【关键词】金融机构内部审计特征及表现原因分析
一、审计风险概述
内部审计作为金融机构一种自我控制、自我约束、自我监督、自我调整的手段,是金融机构防范和化解金融风险、加强内部管理的工具,也是保障金融机构有效运行的重要基础。目前对于审计风险内涵及实质的探讨至今未有定论,下面是关于审计风险的相关综述。
审计风险是财务报表中存在重大错报而审计师发表不恰当审计意见的风险(国际审计标准第200号)。审计人员对于含有重要错误的财务报表,无意地未能适当修正审计意见的风险(美国注册会计师协会《审计准则说明第47号》)。审计风险是审计程序未能察觉出重大错误的风险(加拿大特许会计师协会)。内部审计人员未能发现被审计单位经营活动及内部控制中存在的重大差异或缺陷而做出不恰当审计结论的可能性(中国内部审计准则第17号,2005)。内部审计师一种独立、客观的监督、评价和咨询活动,是银行业金融机构内部控制的重要组成部分(《银行业金融机构内部审计指引》,2006)。
国内学者胡春元认为审计风险不仅包括审计过程的缺陷导致审计结果与实际不符而产生的损失或责任风险,而且包括经营失败可能导致公司无力偿债或倒闭所可能对审计人员或审计组织产生伤害的营业风险。谢志华指出审计风险实质是审计结论的错误导致投资人(或审计委托人)遭受损失而必须由审计所承担的经济责任以至刑事责任。张楚堂认为审计风险指在特定环境下由审计师不恰当的审计行为引起,并给审计主体带来损失的可能性。国内文献一般将广义审计风险描述为审计职业风险与工作风险,前者由审计师职业特征决定,后者也就是通常说的狭义审计风险包括审计主体的审计工作风险和审计客体的经营管理风险等。
图1金融机构内部审计风险的构成要素
二、金融机构内部审计风险特征及表现形式
审计风险特征(一)
1.客观性。审计因为受托责任的存在而产生,因为经济责任的发展而发展,内部审计亦是同样道理。金融机构的领导层(董事会)即为委托人,管理层为代理人,内部审计则是扮演受托人角色对组织管理层履行职责情况进行监督、评价。内部审计的作用是避免或降低代理人机会主义行为,由此可见,内部审计从产生就存在“先
天”审计风险,这种受托责任的存在是内部审计风险存在的主导因
素。从审计采用的抽样方法角度来讲,由于样本特性与总体特性或多或少存在误差,即使审计师采用详细审计方法避免抽样误差也会因为业务的复杂性、管理人员道德品质以及审计师自身判断等因素存在审计结果与客观事实不一致的情况。因此,审计风险贯穿整个内部审计工作。
2.潜在性。内部审计风险虽然客观存在但其是否发生以及产生的影响都不能确定,更无法衡量。因为人的有限理性和信息不对称导致的机会主义行为并非必然发生,这就从金融机构自身层面降低了内部审计风险发生的可能性。就审计师而言,如果其在职业上不受相关法律法规约束则即使工作出现重大失误也不会追究任何责任,就不会形成审计风险。再者虽然审计师受到执业准则的约束且发生偏离客观事实的行为,但未造成严重后果,或者财务报表的错报或漏报能够被报表使用者接受,那么这种审计风险同样是隐性的并没有转化为实在风险。因此,审计风险的这种潜在特征同时也意味着审计风险需要一个显化过程,这一过程的长短受审计法律环境、审计内容、审计对象以及社会公众的影响。
3.可控性。审计风险的客观存在并不意味着内部审计师在日常工作中畏手畏脚,现代审计发展趋势从制度审计到风险导向审计的过程表明审计风险是可控的。由于金融机构释放的风险较高,内部审计更应该关注审计风险的防范与控制,审计师可以通过充分了解业务流程、增加审计程序等有效手段来合理评价金融机构存在的固有风险与控制风险,进而达到降低审计检查风险的目的。
4.侧重检查风险。金融机构不同于其他企业,作为资金供给者与资金需求者之间融通资金的信用中介,其自身具有的市场风险、信用风险、流动风险、操作风险等决定了内部审计工作的艰巨性。金融机构是高风险类组织,内部审计作为其内部控制和管理的一部分也“水涨船高”的面临较高审计风险。金融机构的特殊性要求内部审计工作应关注内部控制的设计及执行情况,一旦未按标准流程执行则会产生连锁效应,一个小失误也许会带给金融机构巨大损失,因此合规性应是金融机构内部审计的重点。从积极方面来讲,我国金融机构内部控制制度较为完善,再加上“一行三会”和相关法律法规的共同作用下,金融机构相比一般企业来说内部控制的设计和执行效果较好,因此内部审计师应在关注组织内部控制基础上降低自身的检查风险。
(二)金融机构内部审计风险的表现形式
1.制度风险。2006年6月中国银行业监督管理委员会针对各政策性银行、国有商业银行、股份制商业银行、金融资产管理公司以及银监会直接监管的信托公司、财务公司、金融租赁公司印发了《银行业金融机构内部审计指引》;2007年4月保监会针对各保险公司、保险资产管理公司印发《保险公司内部审计指引(试行)》。
虽然这些指
258
TimesFinance
时代金融引在一定程度上为内部审计工作提供帮助,但我国金融机构业务复理性肯定会大打折扣,从而造成审计风险。另外,内部审计师的职业年第1期中旬刊2014NO.1,2014TimesFinance杂、结构多元再加上地区发展又极不平衡,一个政策不能放之四海道德规范也是影响审计风险的重要因素,笔者认为内部审计师应着(CumulativetyNO.540)(总第540期)
而皆适用,因此会存在制度风险。尤其是金融监管部门只发布了指重关注并遵循独立、客观、诚信、保密四项基本职业道德要求,其中
引但并未明确如何具体实施导致各金融机构内部审计实际操作起独立性是实施有效审计的基础。由于内部审计是组织内部自我评来困难重重,影响内部审计的质量和效果。价、自我监督的手段,因此在我国审计监督体系中内部审计的独立
2.违规审计风险。金融机构内部审计部门未遵循监管部门和本性相对较差,这就要求金融机构领导层和审计师加深对审计的认识机构的审计规章制度或操作流程导致审计风险,例如在现场审计中,程度和对内审工作的重视程度,如提高内部审计机构的地位、采用应该就查出的问题向被审部门征求相关意见,但内部审计师未履行工作轮换方式安排审计项目及审计组等。道德风险尤其强调内部审这一工作流程导致最终的审计结论无法得到认可。金融机构审计的计人员须在形式和实质方面保持自身客观独立性,不能因为外部压一个重要特征是获取数据庞杂且多数依赖于计算机信息系统存在,力或未严格执行职业道德规范而在审计中徇私舞弊、以审谋私,搞因此审计师在采集被审部门电子数据作为审计证据时,应根据2013人情审计来掩盖、隐瞒客观事实和经济违规问题。年新出台的内部审计准则要求记录电子数据的采集和处理过程。对三、金融机构内部审计风险形成原因于金融机构内部审计部门来说,这种违规风险是可以避免的。根据内部审计具体准则第17号—重要性与审计风险:审计风
3.信息不对称风险。信息不对称风险来自两方面:金融机构内部险包括两方面内容,一是被审计单位经营活动及内部控制中存在重和金融机构客户。在金融机构内部审计过程中,被审计单位为了掩盖大差异或缺陷风险的可能性;二是审计人员未能通过审计测试发现事实或违规行为人为设置障碍阻碍内部审计工作,例如提供虚假信重大差异或缺陷的可能性。息材料或故意隐瞒真实交易等,不仅造成审计查证不实还严重影响(一)内部因素审计效率。从金融机构客户层面讲,在内部审计延伸过程中因为一些1.内部审计机构设置缺乏相对独立性。内部审计缺乏相对独立客观或主观因素造成审计人员得到的信息严重偏离客观现实,使审性几乎是所有组织内部审计面临的通病,究其原因部分由于内审部计人员难以获取充分、适当的审计证据,无法出具客观公正的审计报门是组织内部自我监督和评价这一职责定位带来的“先天性”因素,告。这种信息不对称造成违纪部门的问题未能揭露出来,长此以往有还有很大部分原因是内部审计机构设置缺乏独立性和权威性。内部违纪问题的部门会继续以隐秘的手段实现不当目的,而未违纪部门审计作为组织机构内部监督手段其独立性比不上政府审计与注册会则会“逆向选择”效仿,严重影响金融机构正常运行发展。计师审计,期待内部审计的绝对独立性不符合客观现实,因此我们这
4.审计抽样风险。现代审计的一个重要特点是充分运用抽样技里讨论的是相对独立性。2002年1月7日,中国证监会和国家经贸委术,以抽样审查替代全面审查,再加上我国金融行业的多元化发展共同发布的《上市公司治理准则》规定,上市公司董事会可以按照股和数据信息的庞杂性决定了不可能实现全面审计。根据2013年最东大会的决议设立审计委员会等专门委员会,截至2012年底34家新内部审计具体准则2108号规定:内部审计人员在选取样本时,应上市金融机构都设立了审计委员会,并相应设有内部审计机构,但很当对业务活动中存在重大差异或者缺陷的风险以及审计过程中的多机构建立审计委员是为了向股民及公众表明其公司治理结构是完检查风险进行评估,并充分考虑因抽样引起的抽样风险及其他因素善且有监督机制的,即注重“形象工程”而并不是为了从真正意义上引起的非抽样风险。由此可见,抽样过程在很大程度上依赖内部审完善公司的治理结构。这种形象工程使得内部审计由于缺少独立性计师自己的知识、经验和掌握的信息,因此审计抽样具有不稳定性,和权威性而不可避免地受本单位利益的限制,特别是当面对领导参一旦所抽取样本不能反映审计对象的总体特征或遗漏了影响审计与或法人违纪时,内部审计往往无能为力从而引发审计风险。结果的重要事项都势必使审计结论偏离事实,产生审计风险。2.内部审计人员综合素质不高。金融机构内部审计部门建立合
5.审计方法与技术风险。内部审计工作中审计方法和技术的应理的人员结构、知识结构,如老、中、青审计师阶梯式合理组合将对用是影响审计风险的重要因素,从我国金融机构内部审计的现状看,控制审计风险起到关键的作用。审计行业是一个需要不断学习不断存在审计方法偏重于事后、时点监督,没有向实时的、动态的、全过程更新的行业,老审计师有丰富工作经验,年轻审计师有新鲜的知识,的事前、事中监督转变的问题,与此同时,审计偏重于现场审计,没有结合在一起审计会发挥各自优势取长补短从而达到控制审计风险、将现场审计与非现场审计有机结合、并逐步加大非现场审计力度的提高审计效率的目的。但实务中,金融机构内部审计人员年龄偏大,转变,这些都可能成为审计风险的潜在因素。审计技术方面,由于金他们虽然有丰富的审计经验但审计技术和方法相对落后,知识的更融机构信息化程度较高使得内部审计工作的范围扩大,信息化改变新程度很难适应金融机构日趋复杂的经济业务;还有一部分金融机了代理人不同类型机会主义行为的严重程度从而促使审计工作的重构的审计部门直接从高校招聘在校学生,再加上缺乏后期的职业培点也随之改变,因此内部审计应关注被审部门信息系统的有效性。训和教育导致审计人员的年龄层过于年轻化,缺乏专业的职业判
6.定性风险。审计评价是对被审计者履行经济责任、管理责任断。更有调查发现部分金融机构存在内部审计人员是由其他部门抽情况发表的综合评价,涉及被审计者的切身利益,任何不实或不当调到审计部的情况,笔者曾询问过某银行管理人员得知,这些所谓的评价都可能会引起审计行政诉讼。内部审计虽然是组织内部风险“抽调”人员都是因为如年龄偏大、工作能力和效率低下等原因被原管理和监督的手段,但并不意味着对发现或揭示的问题随便做出结部门强制调离,由此可见金融机构内部审计人员专业技能和道德素论。定性风险指由于审计人员业务技能不精或工作作风不踏实使得质水平令人担忧,极容易导致审计风险。审计工作不够深入,未发现被审对象客观存在的问题或引用审计依3.对与内控相关要素了解不深入。规范的审计程序、严把审计据不当造成定性、评价和结论不准而产生的风险。定性风险表现在质量是审计工作的生命。在金融机构内部审计中,如果没有规范的四个方面:一是对非评价审计事项不应评价而评价;二是对审计过审计程序和严谨的工作态度,一旦审计人员工作出现差错,将严重程中未涉及的具体事项不应评价而评价;三是对审计证据不足的审影响审计的威严和后续审计的开展。一般来说内审人员应首先了解计事项不应评价而评价;四是用词不妥的审计评价。但更多的是由组织内部控制和被审部门的基本情况,充分与业务部门沟通并熟悉于各种原因报告定性模糊、问题含混,语言似是而非,结论模棱两其组织机构设置及职责分工、成员构成及分工等基本情况。然后根可,不知所云。定性风险时可以直接导致审计风险的发生。据部门内部监督情况和管理要求,制定具体检查评价方法和审计方
7.专业素质与道德风险。由于内审人员素质、知识结构和技能案并重点分析金融机构经营管理过程中的高风险领域和重要业务不能满足工作需要造成审计失控、失误、失察。对金融机构来说,由事项。然而在实际审计业务中部分内部审计人员并未遵循这一程于缺少对一些专业性衍生品或理财产品等金融产品和相关业务流序,主要表现在:一是在未充分了解组织内部控制各环节和业务部程的专业知识,其实施的审计程序以及获取审计证据的完整性和合门设置的情况下直接进入检查测试阶段;二是忽略经营目标、经营
Times
Finance
259
时代金融战略以及相关风险等与金融机构经营管理密切相关但可能不包括动及内部控制的合法性、适当性和有效性促进组织目标的顺利实2014年第1期中旬刊NO.1,2014
在内部控制中的要素;三是只关注本机构内部的环境和内部控制,现,审计决定是内部审计机构的劳动果实,是对具体审计项目的总TimesFinance(CumulativetyNO.540)(总第540期)
忽视如行业状况、法律环境、监管环境等外部因素。忽视对于金融机构内部环境的充分了解,不仅违反内部审计的基本程序,也大大影响到审计的效率和质量。
(二)外部因素
1.管理者的重视不足。有些金融机构管理者对开展内部审计的必要性缺乏全面认识,一些管理者片面认为内部审计一方面会影响组织团结稳定,是对员工的不信任且容易引发他们的抵触情绪;另一方面还会分散管理人员精力,不仅限制其经营自主权还削弱了他们的权威。管理层的这种观念使内部审计处于“可有可无”的状态,内部审计机构在机构中受冷落。还有一部分管理者的审计理念跟不上审计形式的发展,对审计的监督作用重视有余而对其建设性作用和服务功能认识不足,往往把精力和时间放在审查会计账簿、查处违规违纪的问题上,不主动研究了解本机构的内控制度、经济运行、所处经济环境以及管理模式等情况。从整体上看,内部审计还没有真正成为大多数金融机构的内在需要,管理者的不重视影响内部审计工作的效率和质量,使其无法发挥为金融机构经营管理和风险控制保驾护航的重要作用。
2.忽视审计人员后续教育。现今内部审计已从传统的财务收支审计、经济责任审计扩展到生产经营管理的各个方面,其通常代表管理层对整个组织内部控制体系及内部控制制度健全性、有效性及循环执行情况进行全面有效检查和评价,识别、控制生产经营管理中存在的风险。但目前仍有相当部分金融机构内部审计人员是由财务、会计部门转入,一方面这部分人员对财务、会计等专业知识比较熟悉,但对其他诸如法律、业务流程、计算机等知识比较匮乏;另一方面单位对于员工的后续教育投入不足,审计人员的知识得不到及时更新和补充,造成金融机构审计人员专业能力不强,缺少精通法律、计算机等方面知识技能的专业人员,缺少经验丰富的资深专家,审计方法落后、手段不得当、审计力量薄弱,不能适应当今金融行业电子化、信息化、网络化的高速发展,严重影响了内部审计的效果,抑制其效用的发挥。
3.内部审计决定执行力偏低。内部审计通过审查和评估经营活
(上接第252页)
结,是审计的最终目的,对内部审计发现的违规违纪问题和内部控
制缺陷进行整改是内部审计的意义所在。然而一些金融机构尤其是中小型机构在对内部审计工作完成后,审计结果往往被领导层搁置一旁,使审计发现的内部控制存在的缺陷和经营风险停留在文字和纸面上,并未按照审计结果提出整改方案;还有部分小型金融机构管理层仅仅重视审计结论与评价,忽视审计发现与风险并且整改力度不大、不及时、屡查屡犯现象较为普遍,审计效率低。内部审计执行力低下产生的审计风险虽然在一定程度上来说并非由审计部门直接造成,但是由于审计风险的潜在性和偶发性,一旦审计披露的违规违纪问题成为机构经营发展的桎梏,则审计部门也难辞其咎。因此内部审计人员应重视审计决定的利用效果,不可因为人情或隶属因素而隐瞒偏离客观事实的问题,更不应忽视内审部门处理决定的执行和整改要求的落实情况;领导层应重视审计决定的执行,同时应同意内部审计部门的审计决定和整改要求可以以董事会或相关管理层的名义下发督办、限期整改,以此来进一步提高内部审计威信、加大审计决定的执行力度。
参考文献
[1]中国内部审计协会,中国内部审计准则,2013.8.
[2]张利芳.宏观审慎视角下深化金融改革的政策建议[J].会计之友,2006.
[3]吴玉芹.浅议内部审计风险及防范[J].中国内部审计,2006.[4]潘莹.金融审计队伍建设,理财[J].理财,2011.[5]李秀楷,毕丽.商业银行金融审计组织体系探讨[J].经济研究导刊,2012.
[6]曹颖.我国上市公司内部审计与风险管理[J].时代金融,2013.[7]高玉荣.基于风险导向的内部审计研究[J].财会通讯,2013.作者简介:梁朔(1988-),女,汉族,江苏南京人,任职于南京审计学院,研究方向:内部审计、金融审计。
(二)准确的把握企业的战略目标
企业的财务管理活动事关企业的战略决策。因此,必须提高企业财务管理对战略决策的支持作用。企业往往因为财务问题导致企业战略决策的失败,甚至给企业带来巨大灾难。因此,成长型企业在发展过程中应该充分的把握自身的战略目标,加强财务管理对企业战略选择的支持作用,促进企业利用有限的资源和有效的资金实现资源最有效的配置,促进企业集中性战略的实施,提高企业发展的专业化水平,提高企业的行业竞争力,促进企业做大做强,实现跨越式发展。企业的财务管理活动应该围绕企业的发展战略目标,保证企业的投资和资金使用符合企业的发展战略,促进企业核心竞争力的提升,防范企业做出风险性决策,给企业造成严重危机。
(三)拓展成长型企业的融资渠道
企业的融资能力的提升对企业的快速发展具有重要意义。因此,成长型企业应该善于运用科学的投资手段和投资渠道,开拓企业的资金来源渠道,保证企业能够及时筹集保证企业快速发展的资金。成长型企业可以通过融资租赁的方式,促进企业快速筹集发展资金。成长型企业具有风险高和信息不对称等特点,因此,企业应该拓展融资渠道,开辟全新的融资途径,租赁融资是成长型企业可以利用的有效渠道。另外,企业可以引入风险投资。实践证明,风险投资是一项十分有效的投资渠道,能够解决企业在技术创新方面的资金不足的问题。因此,成长型企业应该完善和包装自身的创新项目,
吸引风险投资基金的支持,有效分散技术创新过程中的财务风险。
(四)确保资金运营的流动性
提高成长型企业资金的流动性,能够促进企业资金使用效率的提高,缓解企业资金短缺的问题。当企业的投融资规模和企业的资金总量是确定的前提下,充分的调动企业资金运营的流动性,将企业的资金使用放在关键的环节和流程上,对资金的配置、预算和绩效评价进行有效的控制,促进企业有限的资金能够配置在核心的资源上,提高企业资金的运营效益的提升,缓解企业资金紧张的问题,促进企业资金的运营增效,实现企业财务风险的有效防范。
四、结论
应该提高企业资金成长型企业为了实现企业快速成长的目标,的使用效率,拓宽企业的融资渠道,加强企业成员的财务风险意识。建立和完善企业的财务管理制度和内部控制制度,提高企业筹资能力和资金管理能力,提高企业财务抗风险能力,促进成长型企业快速的在市场竞争中成长壮大,实现企业的发展战略目标。
参考文献
(10).[1]吴钧.成长型企业可持续发展路径选择[J].中国国情国力.2009
[2]袁月芳.我国企业财务风险评价体系探析[J].西部财会.2010(08).[3]蒋华.企业财务风险原因分析及防范策略探讨[J].商场现代化.2010(26).
260
TimesFinance