浅谈审计风险及其防范【浅谈当前形势下内部审计面临的审计风险及控制措施】
随着审计改革的深入，人们对内部审计的期望越来越高，审计的责任也越来越大。但由于外部经济环境的复杂性和不确定性以及银行产品创新和业务流程的快速变化等增加了审计的难度，也相应加大了审计风险。为此，我们应更加重视审计风险，增强审计风险意识，积极有效地预防和控制审计风险，使内部审计在促进我行战略目标和经营目标的实现中起到应有的作用。本文试图从当前情况下影响固有风险和控制风险的因素着手，探讨在固有风险和控制风险加大的情况下，我们应如何应对。
一、审计风险的概念及特性
审计风险，目前在理论界还没有统一的概念,但其内涵概括起来可以描述为：审计结论或其形成过程存有的误差而给审计主体带来损失的可能性。审计风险是由三种风险要素组成的：即固有风险、控制风险和检查风险。我国理论界公认的审计风险决策模型为：审计风险＝固有风险×控制风险×检查风险。固有风险与内部控制没有关系，与被审计对象的自身条件有关，受被审计对象外部环境的间接影响；
控制风险与被审计对象的内部控制水平有关，其大小取决于内部控制的设计情况及内部控制系统的运行情况。检查风险与审计人员工作的有效性有直接关系，它是审计风险要素中唯一能够通过审计人员的工作加以控制的风险。但这三种风险不是单独地发生作用，而是相互制约、相互影响的。如果审计面对的固有风险和控制风险加大，那么势必会增加审计的难度，进而加大检查风险。
二、审计风险的影响和危害
审计风险的产生与存在最有可能导致审计失败，也就是做出错误的审计判断和评价，其影响和危害是很大的。具体 体现在以下几方面：1.对管理层来说，因无法完全实现对业务和管理信息的真实掌握，导致监管与决策的失误；
2.对被审计对象而言，因无法完全发现业务中的风险隐患，导致不能及时规避风险而发生损失；
3.对审计机构而言，不但影响到审计质量水平，也损害到其审计形象；
4.对审计人员来说，不仅损害到个人形象，而且面临被处罚，甚至失去职业的风险。
三、当前使审计风险加大的因素
（一）外部经济环境的不确定性加大了固有风险
当前席卷全球的金融危机还在不断蔓延的情况下，企业处于经营困难，经济利润大幅下降，流动资金十分紧张的局面；
个人面临资产缩水，收入剧减，生存压力加大的现状。其结果必然导致企业和个人的信用出现问题，如违约现象不断增加，甚至不惜采取欺骗手段盗取银行信用等，使银行面临的信用环境进一步恶化，这就无形中加大了审计风险要素中的固有风险。例如在票据贴现大肆扩张的今天，在利益的驱动下难免会出现一些问题。如一些企业按规定并不符合申办银行承兑汇票的条件，但为了达到利用票据办理融资的目的，不惜以欺骗手段提供假财会报表、假商业合同、假税收报告、假市场调查，以此提高信用等级，套取办理票据的信用。企业的欺骗行为往往会使其到期不能按时还贷，造成贷款大量逾期使用，到头来银行不得不大量背书垫款。
（二）新产品、新业务的创新加大了控制风险
新产品、新业务的创新，一方面增加了银行的盈利能力；
另一方面由于在内部控制制度和业务流程设计上易存在缺陷也会给银行带来巨大风险隐患。而这种制度和流程设计上的缺陷在新产品和新业务的运行初期是不可避免的，因为人们对内部控制的认识是一个渐进的过程，在设计中因认识上的不足而在某些环节出现设计缺陷也在所难免，需要在业务运行中加以完善，这就在客观上加大了控制风险。这一点已经在近几年我行内部审计的发现中得到多次印证。如某审计项目中发现，前台办理乐当家理财卡附属卡追加开户的业务流程存在制度控制缺陷，对附属卡从申请到发卡整个业务流程的真实性、合规性、准确性缺乏必要的审核程序。
（三）计算机和网络技术的广泛运用加大了控制风险
目前我行绝大多数业务由相应的计算机系统处理完成,尤其是近两年新上线的业务操作系统较多。计算机和网络技术的广泛运用从内部控制的角度说，一方面许多业务环节由人控变为机控使控制得到强化；
另一方面由于计算机系统的操作流程及控制是由设计人员完成的,而设计过程中不可能穷尽所有现实中的问题，需要在运行中加以完善，所以系统控制缺陷在系统运行初期的存在也是不可避免的，且这种缺陷还具有潜藏深和危害广的特点，进而使控制风险加大。如某审计项目中发现，CLPM和CCBS系统存在某种程度的系统控制缺陷，其影响降低了系统数据质量，导致了公司类贷款结计利息不准确，扣收款项不及时等问题，形成了一定的操作风险和收益风险。
（四）有章不循，违规操作加大了控制风险
面对不断蔓延的金融危机和经济危机，银行经营环境不断恶化，各级行在经营中面临越来越大的困难，尤其是基层行面对经营指标的压力，容易出现重业绩指标、轻内控管理的现象，这就有可能导致急功近利、违规经营行为的发生，进而使内部控制失效，加大控制风险。还以票据贴现为例，有的基层行为了完成信贷增长指标，急功近利，可能出现以下违规现象：1.对无力支付到期票据款项的企业，继续签发银行承兑汇票，由企业用贴现资金归还到期承兑汇票款项；
2.为逃避上级行授权控制，采取拆分手法，将一笔拆分成几笔签发；
3.擅自放宽保证金收取比例或放松抵押担保条件，为一些资信度不符规定的企业签发汇票；
4.只注重汇票本身的真实性，却放松对企业提交的增值税发票、商品交易合同的审查，导致为无真实贸易背景的银行承兑汇票办理贴现等现象。
四、应采取的防范措施
（一）提高审计人员的职业关注意识
审计人员要对我行经营中面对的内外部形势及变化做经常性的关注和研究，保持职业敏感性。一是要关注和研究国内外宏观经济形势及监管政策的变化，深入分析这些变化对我行安全稳健经营的影响；
二是关注和研究我行内部控制环境的变化以及新业务、新产品、新系统的运行情况等，多听、多问、多学习，对业务制度和控制流程作深入研究，掌握其漏洞和薄弱环节，以便准确把握审计重点。
（二）将审计关口前移
将审计关口前移就是将审计由事后向事中、事前延伸，这样可以在减少甚至避免控制风险方面起到事倍功半的效果。以新产品、新业务的计算机操作系统为例，所谓延伸到事中就是在系统开发完成后或试运行期间对系统进行审计，内容包括系统目的与功能需求是否达到、系统分析与设计是否先进科学和实用、程序设计是否正确可靠、控制流程是否健全合理、控制环节是否严密等，这样不仅能提高审计效率，而且能发现系统设计中的缺陷，消除隐患，使系统功能得以完善，从根本上保障系统的安全运行；
所谓延伸到事前就是参与到系统的开发和设计当中去，对系统的控制流程和控制点的设计提出合理化建议，这样才能起到从源头上控制风险的目的。
（三）严格执行审计准则
审计准则是审计人员进行审计工作时必须遵循的行为规范，是审计人员执行审计业务，获取审计证据，形成审计结论，出具审计报告的专业标准。严格按照审计准则的规定执行审计业务，是减少或避免审计风险的重要措施。如遵守职业道德，保持职业谨慎，严密执行审计程序，采取适当的审计方法，保证审计发现充分，使审计结论建立在客观公正、实事求是的基础上，这样多数审计风险是可以有效避免的。
（四）准确评估固有风险和控制风险
在审计项目中要对被审计对象存在的固有风险和控制风险进行准确评估，合理确定审计重点和审计抽样量，以将检查风险降低到可接受水平。要达到这一点，我们必须做到：1.了解被审计对象所处的外部环境，判断其对被审计对象固有风险的影响；
2.了解被审计对象的业务发展情况，对业务发展指标压力大以及超常规发展的业务进行重点关注；
3.了解被审计对象的内部控制情况，尤其要关注新产品、新业务的控制程序，掌握其薄弱环节；
4.熟练掌握审计抽样技术，科学确定样本规模；
5. 与被审计对象建立融洽协调的工作关系，取得其支持，以便了解到实际情况。
