1、商業銀行審計理論一、風險基礎審計理論國外的審計理論已從傳統的賬項基礎審計、制度基礎審計全面轉向風險基礎審計。風險基礎審計理論的核心是從分析審計風險入手，建立科學的“審計風險分析模型”和“審計保證模型”，審計風險由固有風險、控制風險和檢查風險組成，通過定性和定量分析，找出影響審計風險的因素進行重點控制和檢查，以保證審計質量。并通過對被審計單位經營情況的調查和內部控制的測評，量化確定固有保證程度系數、控制保證程度系數，根據審計保證程度模型確定可接受的檢查風險水平，然后針對這些風險因素狀況和程度采取相應的審計對策，確定和實施規范的審計程序。與風險基礎審計理論相關的一個重要概念是重要性水平。重要性水平

2、是指被審計商業銀行財務會計報告中存在錯報或漏報的程度，這一程度在特定環境下可能會影響審計目標和財務會計報告使用者的判斷或決策。論文百事通因而對重要性水平的判斷直接影響到審計的深度和廣度，如果重要性水平定得過高，則審計中執行的審計程序和獲取的審計證據可以隨之減少，但卻可能產生較大的審計風險；如果重要性水平定得過低，審計人員要執行詳細審計程序和獲取過多的審計證據，從而影響審計效率。在隨后的分析性復核和實質性測試中確定抽樣規模時，都會用到重要性水平，如根據重要性水平確定貨幣精確度(MP)，根據貨幣精確度來確定可接受偏差和抽樣間距等。目前，國外商業銀行審計重要性水平一般以稅后利潤的510%確定，當稅后

3、利潤很小或為負數時，則以凈利息收入的一定比例來確定。二、審計程序將商業銀行整個審計過程分為審計計劃、審計實施和審計報告三個階段：1審計計劃階段。審計計劃階段的工作非常詳細，主要包括根據業務特點評價審計項目風險，選調人員組成審計組。調查的內容包括：被審計銀行的經營業務、所占有的市場份額、面臨的風險及所采用的風險管理措施、法人治理結構和人力資源政策；內部控制環境，主要是銀行各級管理層的內控活動及內部審計的作用；會計核算和會計處理程序。獲取財務信息和業務經營數據后，執行初步分析性復核，通過初步分析性復核，找出異常變動的區域，作為審計的重點。初步確定重要性水平。根據業務循環確定關鍵的內控活動以及與通用

4、計算機控制有關的內控活動，制定內部控制輪流測試計劃和實質性測試計劃。2審計實施階段。主要包括測試內部控制制度并作出評價。由于銀行電子化程度非常高，在對計算機控制系統的測試中，通常由熟悉財務和精通計算機的專家對被審計商業銀行的計算機控制環境、控制活動及處理程序進行檢查，并對計算機內部控制作出評價。執行實質性的分析性復核，執行重大項目詳細檢查和細節測試，對財務報表進行檢查。3審計報告階段。主要包括期后事項檢查、獲取管理人員陳述函、匯總審計結果和編制審計報告。三、采用的審計策略與方法1優先采用依賴內部控制的審計策略。銀行一般都具有相對較強的內部控制環境，包括健全的信息系統管理、內部控制制度和綜合風險

5、管理、內部審計等。國外商業銀行審計以風險基礎審計理論為依托，優先采用依賴內部控制的審計策略，根據銀行業務經營特點，以業務循環來規范銀行審計的程序，將銀行主要業務活動劃分為七大循環：即存款業務循環、貸款業務循環、支付與清算業務循環、資金業務循環、費用業務循環、固定資產業務循環、工薪業務循環。其中前四個是銀行業特有的業務循環，后三個業務循環與別的行業相同。值得一提的是，資金業務循環指融資、拆借、投資、衍生金融工具交易、頭寸管理、流動性管理、利率管理、匯率管理等等，一般不以投機為目的。該循環涵蓋的業務品種比較多，所涉及典型的金融工具有銀行承兌匯票、國庫券、可轉讓票據、存款證明、債券、商業票據、本票、

6、通知存款、銀行間貸款等，幾乎除了存貸款之外的業務都可以歸入該循環。對每一個業務循環，指出其主要的業務活動，然后針對每一個主要業務活動，提出相關的內控目標，針對每一個內控目標，還指出關鍵的控制活動，如對貸款業務循環中的“新發放的貸款需經過信用評估和審批程序”這一內控目標，其關鍵的控制活動有：(1)信貸經理信貸委員會確保貸款的審批符合經營限額；(2)信貸委員會或信貸人員在其授權范圍內審批貸款；(3)根據業務性質和借款人狀況要求提供擔保；(4)承諾貸款前初步評價借款人的財務和經濟狀況，包括地區和行業分析；(5)評價與復雜交易相關的額外風險；(6)信貸經理信貸委員會基于信貸評級系統或外部機構的評級審批

7、貸款；(7)全面評價借款人的整體狀況。通過詢問、觀察和檢查書面文件，對上述內控活動進行測試，最后對整個貸款業務的內部控制作出評估，獲取內部控制保證系數。由此可見，內部控制測試并不是籠統抽象的，而是有具體的目標、控制活動和評價標準。經內部控制評估，若其內部控制保證程度高，則可以減少貸款業務檢查的工作量。2重視分析性復核技術。在審計計劃階段，運用分析性復核中的比率分析和趨勢分析，來確定審計重點；在審計實施階段，運用分析性復核可以直接作為實質性測試程序以收集與賬戶余額和各類業務活動有關的證據。在銀行業務存在大量的單筆金額很小的交易情況下，通過分析性復核，可以使審計人員重點關注那些重大的和例外的交易業

8、務，在保證審計質量的前提下減少審計的工作量。分析性復核常用于測試商業銀行的利潤表項目，如根據利息收入與生息資產、利息支出與付息負債之間的比例關系，設計利息收入與利息支出的精確期望值，通過建立這種合理的比例關系，審計人員就能夠根據生息資產的平均余額和付息負債的平均余額計算出相應的數據，與財務報告上實際的利息收入與利息支出進行對比，檢查兩者差異的程度。分析性復核的程序如下：(1)設計期望值。在設計期望值前，審計人員首先需要檢查設計期望值所使用數據的可靠性，以便使計算出來的期望值與會計數據計算口徑保持一致。(2)確定可接受的偏差。可接受的偏差是指期望值與實際會計記錄之間存在的不需要作出解釋和進一步調

9、查的最大差額。可接受偏差通常根據審計的重要性水平、所需的檢查保證程度和分組數量來確定。(3)計算比較期望值與實際記錄之間的偏差；找出重大差異，即期望值與實際記錄之間的偏差大于可接受偏差的情況。(4)對重大差異進行調查，評價分析性復核的結果。對重大差異若查明了原因，則直接作為實質性測試的結果；若查不出原因，則執行其他的實質性測試程序。3重大項目(金額)詳查與抽樣審計相結合。為降低審計風險，提高審計效率，對一些金額巨大的業務和高風險的業務，通常采用詳細檢查的方法，如在貸款業務的審計中，若前10名貸款企業的貸款額可能達到貸款總額的7080%，則對前10名的貸款企業進行詳細檢查，這樣就可以保證這部分貸

10、款業務不存在審計風險，類似的業務還有投資業務、資金拆借業務、固定資產業務、應收應付款及費用支出等，對其余部分，則采用抽樣審計的方法。樣本規模則根據如下公式得出：(1)根據重要性水平確定的貨幣精確度(一般為重要性水平的80%至90%)MP除檢查保證程度系數R，得出抽樣間距J；(2)用詳查后余下的部分作為總體除抽樣間距J，得出抽樣規模S。樣本數確定后，審計人員既可以采取統計抽樣方法，也可以采取非統計抽樣方法或根據經驗判斷來抽取樣本。4充分考慮計算機在銀行審計中的重要性，廣泛應用計算機審計技術。一是調查了解計算機運行環境。銀行審計首先要了解銀行的計算機信息系統、了解計算機運行環境和自動化控制、熟悉銀

11、行會計處理程序。由于系統的復雜性，該過程通常由計算機審計專家來完成。http:/wwW.XchEn.cOm.cN二是調查了解計算機內部控制。計算機內部控制包括一般控制和應用控制。一般控制包括：應用系統開發和維護控制；計算機操作控制；系統軟件控制；數據和程序控制。此外，還應了解其他促進計算機信息處理連續性的控制，包括：數據和程序的制作備份；發生被盜、丟失或損壞時可使用的恢復程序；發生災難時提供異地處理等。應用控制主要包括：輸入控制、計算機處理與數據文件控制及輸出控制。三是復核計算機產生信息和數據的可靠性。審計人員對計算機產生信息的依賴，使審計人員必須測試和驗證計算機產生電子數據的準確性和完整性。無論審計人員是否采用依賴內控的審計策略，都需要實施這種測試，如利用客戶現有的數據重新生成有關信息、或將計算機生成信息的合計數與現有數據的合計數相核對、選取客戶部分數據與計算機生成的信息相比較等。四是運用專門的審計軟件對電子數據進行檢查、分析和處理。在銀行審計中廣泛使用回歸分