目錄 TOC\o"1-3"\h\u5939摘要 引言在國家領導的指引下，我國改革進程不斷穩步向前，農村商業銀行數量迅速增加，為農村經濟建設提供了有力保障，并在全面建成小康社會征程中發揮著不容忽視的作用。而通過實施以風險為導向的審計，在最大限度地利用審計資源、提高審計效率的同時，能夠更準確地識別和評估風險。目前，以風險為導向的內部審計是能夠正確整合內部審計實踐功能和風險管理功能的實用框架。所以農村商業銀行應用以風險為導向的內部審計可以為其進一步發展提供重要保證。1風險導向內部審計的基本理論1.1內部審計的概念與特點1.1.1內部審計的概念內部審計是指對本單位及其所屬單位的風險管理、經濟活動、內部控制、重大決策，以及所屬單位主要負責人經濟責任履行情況等，實施獨立、客觀的監督、評價和建議，以促進單位完善治理、實現目標的活動。1.1.2內部審計的特點（1）程序的簡化性內審不同于政府審計與社會審計，內審更具有天然對企業更為熟悉的優勢，獲取信息資料也更為便利順暢。所以在內審做出計劃、實施、報告和后續等程序之時，所用時間更短，審批流程更簡單，工作人員更配合。（2）地位的獨立性審計的權威取決于它的獨立性，這直接影響其效用性。這是他的基本屬性。審計必須遵循會計準則制度及相關法律法規的規定，以此為標準對公司內部管理流程、財務核算、業務發展進行檢查監督。（3）服務的內向性內部審計是以對自身機構服務為根本，加強管理和控制，為提高經濟效益而開展的審計活動。（4）審查范圍的廣泛性內部審計需要涉足的領域應該包括企業公司的所有工作模塊、所有流程環節，因為現代內審的主要職責即是對管理者負責，為企業的經營狀況提供政策建議。內部審計又可以根據不同情況細化為多個具有不同側重點的審計工作。相較政府審計與社會審計更了解公司主營業務、運營管理、內部控制，可以更為細致地開展審計工作，根據業務繁雜程度確定審查范圍，越復雜審查范圍越廣。1.2風險導向內部審計的概念與特征1.2.1風險導向內部審計的概念風險導向內部審計是依照風險程度的深淺確定內審的范圍和重點。它始終以以風險評估為依據，企業風險為導向，以降低風險、化解風險為目標。使審計人員能從根本上找出治理程序、企業內控和管理層面的問題，提出完善內部控制建議，使內部審計真正發揮其職能。1.2.2風險導向內部審計的特征它主要有以下三個特征：（1）整個過程貫徹以風險為審計的標向。它強調風險導向貫徹全局，以風險評估的結果作為審計實施的前提。在此基礎上制定總體審計計劃，科學分配審計資源。（2）以分析程序為風險評估的主要程序。分析程序在當今的風險導向內部審計中，統籌考慮財務數據與其之外的數據。使用分析程序來評估風險有利于審計師對公司現有的和潛在的風險進行全方位的評估。（3）對企業未來的發展投入更多心血。風險導向內部審計是以企業風險為主，能幫助企業預測風險規避風險，為企業走向美好未來的道路掃除障礙。它是從制度導向內部審計的基礎上發展出來，但二者有明顯的不同。風險導向內部審計更注重表面的與潛在的問題對未來發展的影響。2風險導向內部審計的理論基礎2.1戰略管理理論在當今無秩序的經濟系統環境下，風險導向與戰略管理理論相結合，以前衛的、宏觀的角度來審視商業銀行未來的發展，把全面的戰略思考運用在預測企業未來風險，保障企業可持續的安全的運營。戰略管理理論在風險導向內部審計中充當犖犖大者的角色，它為內審工作提供翔實可推行的門路，同期以批判性的態度對傳統的審計方法實行創新。2.2全面風險管理理論全面風險管理是由于長期資本管理公司(LTCM)倒閉，引起學者們開始考慮風險防范與管理問題后應運而生的。它經歷了三個階段（如圖1）:1970年代信用風險管理以信用為主1970年代信用風險管理以信用為主1980年代金融風險管理以市場、信用為主1990年代全面風險管理以組織、業務、運營、市場、信用為主它在風險導向內部審計中貫徹于每一階段，也為風險導向內部審計在銀行中有效利用的實現提供合理的保證。以風險導向為主要核心層面的內審形勢顯得格外突出，全面風險管理能夠提高公司績效，促進有效的內部控制運轉。2.3委托代理理論伴隨著企業事務的全球化和社會經濟不斷的發展，由于所有權與經營權的分離，逐漸產生了委托代理管理機制。這就造成委托方和委托責任方的風險承擔者變成了股東，而管理層則成為代理方和受托責任的風險承擔者。由于兩權分離，兩方企業信息溝通不及時，從而導致所有者可能會為了自身的利益產生道德風險與法律風險，這也是該模式需要重點關注的內容。為此，要借助監督機制的構建規范和約束管理層的行為，使企業風險得到控制，從而提升企業的經濟效益，保證股東的利益、企業發展的大局。在此大背景下內部審計為了監督管理層而出現。伴隨企業的成長，傳統的財務責任領域逐步到現代的管理領域都出現了管理層的受托責任，內部審計所承擔的職責也體現了更高的需求，從強調效率和效果的受托責任方式逐步轉變為重視合規性的受托責任制。當企業在經濟浪潮中朝著多元化、規模化發展時，在此過程中企業必然會面對更多的風險要素，風險管理的難度也在逐步增加，受托責任也逐步以風險管理層面為重點。從委托代理理論能夠推測：委托代理管理的日漸深入，風險管理層面對委托責任制的重視，也促使了內部審計的重點偏向了風險管理的角度。在委托代理模式中，內部審計的核心都圍繞著風險管理而開展工作，推進著內部審計大步向前，走進了一個全新的發展時代。3農村商業銀行內部審計現狀分析3.1農村商業銀行基本情況3.1.1公司簡介自2001年以來，農村商業銀行的競爭力水平有了顯著的提高，已然成為我國金融改革發展的占絕大比例的產物，它是由銀行所在地覆蓋區域內的農村工商戶、農民、\t"/item/%E5%86%9C%E6%9D%91%E5%95%86%E4%B8%9A%E9%93%B6%E8%A1%8C/_blank"企業法人和\t"/item/%E5%86%9C%E6%9D%91%E5%95%86%E4%B8%9A%E9%93%B6%E8%A1%8C/_blank"其他經濟組織共同入股組成的\t"/item/%E5%86%9C%E6%9D%91%E5%95%86%E4%B8%9A%E9%93%B6%E8%A1%8C/_blank"股份制的地方性\t"/item/%E5%86%9C%E6%9D%91%E5%95%86%E4%B8%9A%E9%93%B6%E8%A1%8C/_blank"金融機構。這么多年來，其風險管理發生了翻天覆地的變化，通過不斷的設定新網點，增加銀行業務規模，相關服務項目等，呈現出了多種多樣的良好發展趨勢。3.1.2經營情況據相關資料顯示，截至2016年底,我國農商銀行共有1055家,資產共計20.2萬億元,但是資產負債業務規模仍然不大。同年資產與銀行數量相比,平均每家農村商業銀行的資產規模不到200億元，規模偏小。到了2018年底,我國農商銀行不良貸款余額有5354億元，不良貸款率較去年同期的3.16%增長0.80%，比整體商業銀行不良率變化還要高，不良資產應著重審查。撥備覆蓋率與資本充足率都有不同程度降低且低于行業平均數值，風險能力缺乏，因此農商銀行已經到了需要加強管理同時預防其風險發生的新時期。3.2農村商業銀行內部審計現狀3.2.1內部審計體系根據相關政策的要求，我國的農商行建立了在總行統一指導下的內部審計管理體系，且成立了專門的審計委員會，并規定了分支機構的經營管理活動應經總公司審計部審計，且根據審計結果予以整改。然而目前在農商行內部，審計部門與被審計機構總是保持一貫的相對性，容易出現相關人員不配合現象。而審計人員提交的審計報告又將影響被審計機構的考評指標，從而導致經營情況與審計工作內容不符。除此之外，高級管理層看重的只是經營情況的好壞，缺乏對風險的了解與重視，久而久之這就出現了不利于內部審計的獨立性的情況出現，從而導致了容易出現審計風險的問題。3.2.2內部審計管理情況農商行建立了能夠提高風險管理和業務績效的獨立的縱向的內部審計工作，也堅決通過實施審計程序來完善內部審計制度。農商行在有關組織的領導下建立了內部審計制度，以進一步規范內部審計工作的執行過程。審計類型主要分為三種：履職審計、行業審核和現場審核。（具體內容見表1）表1農商行內部審計手冊的目錄序號框架結構履職審計現場審計行業審計第一章審計方法監督管理人員正確履行職責，保證任期內的管理水平。提高現場審計質量和效率。有效防范和控制風險，改善運營，增強服務能力和競爭力，確保穩健發展。第二章審計程序主要按照審計工作的不同階段來執行不同的審計程序，對各項審計程序的運用提出基本要求。第三章審計報告制度明確審計報告路線實行“雙線”制度。路線一：董事會及其審計委員會，路線二：監事會和高級管理層。第四章審計質量控制提出全面質量控制體系和項目質量控制體系，保障審計質量以及審計人員的勝任能力、獨立性要求。第五章審計考核與問責主要對審計考核和問責的細節進行規范，對審計考核的責任人、問責和免責事項等具體內容進行了明確。3.2.3內部審計報告方式農商行的內部審計報告由兩部分組成（如下圖2所示）。第一部分是對高級管理層和監事會報告。第二部分是定時對相關部門做審計，發現問題并報告給審計委員會和董事會，重要情況下可越級反映。股東大會董事會高級管理層風險管理委員會審計委員會審計稽核部股東大會董事會高級管理層風險管理委員會審計委員會審計稽核部戰略規劃委員會戰略規劃委員會監事會監事會提名與薪酬委員會第一報告路線提名與薪酬委員會關聯交易控制委員會第二報告路線關聯交易控制委員會圖2農商行內部審計報告路線圖通過對農商行的流程和審計的手冊等內容的描述，可以看出來農商行仍然使用傳統的審計方式，沒有應用適合當今社會的風險導向審計。內部審計急需推陳出新，以新的審計方法創造更大的價值。3.2.4內部審計業務流程農商行為了有效實施且便于審計，制定了一系列的流程，具體如下：（1）審計計劃階段有關部門根據更高層次的總體目標和每個部門的總體計劃來準備修訂的年度審計計劃。它的編制工作完成后由領導層審批，若有超出預期的變化，再修改再審批，直至定下最終的審計方案。年度審計計劃是在每年度一月初開始進行的，此階段流程見圖3。審計計劃階段領導層審計部門說明獲取上級總體目標、部門的總體計劃獲取上級總體目標、部門的總體計劃編制修訂年度審計計劃 否編制修訂年度審計計劃批準年度審計計劃 是批準年度審計計劃編制審計方案圖3農商行審計計劃階段流程圖編制審計方案（2）審計準備階段審計小組通過之前收集的數據材料，根據年度審計計劃，確定審計目標，初步評估被審計單位的經營管理狀況，并提出潛在的問題和風險。審計準備階段流程圖見圖4。審計準備階段所屬部門或單位審計部門領導層否是發放審計通知書批準成立審計小組進行審計調查編制審計項目方案接受審計業務書 否是發放審計通知書批準成立審計小組進行審計調查編制審計項目方案接受審計業務書實施審計提交審計資料實施審計提交審計資料圖4農商行審計準備階段流程圖（3）審計實施階段相關人員把實施階段分為執行審計階段、查閱資料階段和進場會議階段。具體審計實施階段流程圖見圖5。審計實施階段所屬部門或單位審計部門領導層審計取證并形成審計工作底稿審計報告必要時審閱中期審計報告實質性測試控制測試進場會議審計準備圖5農商行審計實施階段流程圖審計取證并形成審計工作底稿審計報告必要時審閱中期審計報告實質性測試控制測試進場會議審計準備（4）審計結果處理階段相關部門根據前期工作提出初步審計意見，分別交給領導和會議討論，相關負責人召開會議定下最終版，再與領導層交流，征求被審單位意見，出具審計報告。審計結果的處理階段流程圖見圖6。審計結果處理階段所屬部門或單位審計部門領導層否是根據前期工作提出初步審計意見基于討論結果修改審計意見會議討論是否修改審計意見最終審計報告征求被審計單位意見編寫審計報告初稿擬定審計意見圖6農商行審計結果處理階段流程圖否是根據前期工作提出初步審計意見基于討論結果修改審計意見會議討論是否修改審計意見最終審計報告征求被審計單位意見編寫審計報告初稿擬定審計意見（5）審計后續階段實施后續審計制定審計方案匯報整改內容這個階段是對不能走正常手續的和依然無法完成的審計項目執行的審計手段。這時審計部門會派專門人員及時了解情況同時進行后續審計。審計后續階段流程圖見圖7。實施后續審計制定審計方案匯報整改內容審計后續階段所屬部門或單位審計部門領導層形成后續審計工作底稿，編寫后續審計報告批準審計結果運用圖7農商行后續審計階段流程圖形成后續審計工作底稿，編寫后續審計報告批準審計結果運用4農商行內部審計存在的問題與原因分析4.1農商行內部審計存在的問題4.1.1內部審計的相關人員缺乏風險識別技能從表2農商行的審計計劃中可以看出，農商行審計組主要是以傳統的現場審計為工作方式，審計結果易受現場人員個人因素影響，審計人員觀念過于局限，對較為重要的業務流程缺乏詳細、系統的風險評估，重點審計區域的確定忽略了參考風險評估結果的重要性，這就使農商行總行難以及時發現公司的重要風險點和風險因素，無法掌握審計業務的指導方向。表2農商行審計工作計劃遵守制度審計人員AB角檢查制度、審計回避制度總體計劃商榷全年對分支機構的每項業務進行多次全面的定期審核。在關鍵風險節點中重點檢查要緊崗位、重要環節和業務。在每個分支機構執行工作時都要及時發現風險制度上的缺陷并制定解決措施。時間安排計劃按月開展，全年完成一次對轄內支行、分理處和營業部常規審計。工作重點以防范和控制財務風險為重點，加強財務收支和經營成果真實性審計。按月開展對2014年以來新增不良貸款專項審計。職責分配由負責審計工作的董事長分管。4.1.2風險識別與分析技術較落后農商行審計部門僅有一個監控分析系統用來追蹤資金流向，甚至沒有一個能將信息共享到農商行的系統入口，系統過少且對操作人員能力要求過高，利用率并不是很高。容易造成風險評估缺少數據的支撐而難以正常進行相關的審計工作，且審計人員的分配沒有達到合理化、科學化，控制力度不夠。同時農商行內部審計人員用傳統的審計方法實施審計，沒有做到充分運用風險識別技術，對貴金屬、外匯、衍生物品等交易工具的風險識別度較低。沒有達到國際標準，導致銀行對于應用電子帶來的問題不知所措。4.1.3內部審計在風險評估領域獨立性相對欠缺內部審計工作中獨立性是重中之重，但目前在農商行內審工作中時常受高層管理者的制約。內審人員在審計時無法大展拳腳、諸多忌憚的情況時有發生，那是由于審計部門成員的工作調配、薪資待遇和晉升機會由同層級部門和管理層掌控導致的。這樣一來，審計部的審計范圍就受到了限制，權力也遭受約束，在開展風險評估時不能快速有效進行，導致農商行內審部門的獨立性也被嚴格限制。4.1.4內部審計缺乏有效的績效考核模式按規定審計稽核部具有一定特殊性、獨立性，但目前農商行所有部門采用統一的績效考核模式，這并不符合規定。農商行現在的績效考核模式缺乏專業性、針對性，內部審計人員的考核指標過于淺薄，審計效率不高，這使得內部審計人員為了自己的績效考核更重視內審工作的完成度從而忽視了審計質量。4.2農商行內部審計存在問題的原因分析4.2.1內部審計理念落后農商行在審計工作中，仍然采用傳統的會計核算體系來核查業務中是否存在違法行為，這樣做并不全面。農商行內部審計沒有重視風險，其中有那些已經識別且披露的風險，但卻沒有得到相關負責人的重視，從而對風險沒有及時整改和后續跟蹤。即沒有派專業人員查明風險原因，也沒有通過科學、專業方法的去尋找風險關鍵點，大多是通過通報批評來解決，并沒有做出實質性改變風險點。4.2.2審計人員專業能力與成果運用不足農商行審計人員現階段仍是傳統的審計檢查，審計重點仍是在事后檢查上，審計結果容易受相關人員主觀影響，并沒有充分發揮現代風險導向內部審計的作用。銀行雖說是運用現代風險導向內部審計來審查，但并沒有具體實施。管理層收到審計報告時只是點對點的解決，沒有后續檢查找其問題源頭，相應的埋沒審計人員的職能。農商行只在本行內部披露審計成果，沒有下放到下轄支行內，造成其風險披露不能及時完成，內容也不規范，對于發現的問題也未及時整改。這樣就不能充分發揮其信息反饋的作用。4.2.3風險審計開展缺乏權力的保證 在農商總行，內部審計不是由董事會直接領導的，這使其他部門干預他們的工作，決策部門無法掌握審計項目的問題和潛在風險。審計人員的審計意見和建議的執行無法直接傳達到決策部門，使審計意見執行緩慢，甚至無法執行。內部審計機構缺乏權威性，它只能進行較低級別的檢查和監督，而不能全方位的評估企業風險。4.2.4內部審計機構考評制度不合理首先，在內部審計工作進展過程中，審計人員的績效考評的結果受部門領導個人主觀因素的影響，從而影響審計結果的客觀性，形成的審計報告質量水平也無法保證。其次，農商行在項目發生重大錯誤時，內部審計部門根據績效考核制度是無法量化處理的。最后，根據農商行績效獎勵機制，僅僅是獎勵進度較快、完成目標較好的部門或人員，忽略了審計的質量，然而審計工作是嚴謹的，急不來的，這樣會削弱審計人員的主觀能動性進而影響審計報告的質量，因此這種考核績效制度對于內審部門并不適用。5完善農村商業銀行風險導向內部審計的對策5.1增強內部審計機構獨立性銀行內部還是沿用較為傳統的審計方式，且大部分工作均由省分行內部審計處直接領導，審計機構獨立性不強，總行應該定時培養領導保持獨立性意識。同時逐步將內部審計與風險評估對象之間的利益分離。我們可以由兩部分來分步解決這一問題。首先，總行專門建立獨立的部門來總控協調其管轄審計工作人員的相關薪資和人事考核等，總行直接管理審計工作人員的評定級別、薪資和人事考核等工作，讓審計人員的自身利益與被審計單位分離。其次，避免以公謀私現象的發生，對于審計工作者在工作滿一定年限后的職位變動問題，應按照相應區域的需求以及審計人員的自己意愿進行合理安排。應該由總行內部審計科負責領導和二級行主管領導共同考核其調動問題。5.2加強內部審計人員對風險領域與審計技術的運用5.2.1培養綜合型審計人才走“服務型”道路審計人員的工作任務和方式還沒有轉變，首先讓他們清楚知道現在大部分業務和財務信息經過計算機系統的自動審核，錯誤率大大降低。傳統的審計方法已經不在適合如今的社會，如果繼續查錯糾弊為主則可能會以小舍大，注重局部風險忽略整體危機。改變其審計定位與目標，全權投入到為銀行服務的道路中。同時對他們以具有前瞻性、學習性、技術性、服務性和合作性的綜合型審計人才為目標進行培養。學習風險導向內部審計的相關概念，加強對高素質人才的吸引力，更新工作人員的知識結構和工作理念等。以此來提高審計效率與降低審計風險。5.2.2積極引用大數據風險識別審計技術現在是大數據審計的時代，大數據在內部審計中運用的首要條件是對業務的開展過程和特征充分了解，大數據審計可以充分利用信息的價值，提高運營管理效能。因此銀行要加強對其在風險識別范疇內的應用，在內部審計全過程中要以數據為核心，堅持數據思維與分析理念，用心維持數據安全，準確降低審計風險。5.2.3構建全面的審計綜合信息庫 全面的審計綜合信息庫能更科學的利用信息查詢系統提高工作效率和質量，這正是農商行所需的。農商行可以采用數據標準化、信息的索引和篩選和數據關鍵和數據分析三種方式來處理數據。農商行每支行風險信息和內部審計狀況都不同，只有規矩規范化、標準化才能有效統計數據。農商行的內部信息只有相互關聯，才能使各分行內部審計部門更方便地訪問和查閱共享信息。農商行的綜合信息庫中有大量的有效信息，要能充分利用這些信息。由于每項風險的發生及處理由多個部門參與，所以要建立數據信息關聯，方便使用者深入了解各種風險的形成因素以及影響因素。5.3構建風險導向型內部審計文化5.3.1加強風險導向內部審計的可操作性農商行雖開始普及風險導向內部審計，但其審計人員還仍停留在內部審計檢查的原始階段。在目前的經濟體制，農商行還不能將現代風險導向的內部審計與業務的風險降低分開。對于農商行來說，不僅要時刻關注其整體的審計風險，還要為審計人員建立確定審計對象、確定高風險業務的解決方案，還應該轉變管理層的觀念，加強風險導向內部審計的具體可操作性。5.3.2提高高級管理層對風險導向內部審計的認識審計工作成效與高級管理層對風險導向內部審計是否重視息息相關，內部審計期間增值層面的影響力度與管理層所做的決定也相互關聯。因此銀行不僅要給高級管理層普及風險管理內部審計的知識，還要采取一系列的舉措讓他們明白其重要性，同時制定同時符合他們個人需求和促進銀行發展的方案。5.3.3推動風險導向內部審計的價值增值農商行內部審計必須強調事前事中控制，要改變以前的職能為風險評估增值職能。審計人員在現實中實施審計時不夠獨立從而使得審計效率降低，因此農商行要把握整個審計過程，實現完全控制。農商行采用多元化的服務形式，將各種服務整合到了各個領域，從而實現了真正的領域拓展，發揮了其巨大的增值效用。因此，有關部門要依托現代風險導向審計的特點，實現對業務和經營活動的實時監督檢查，以體現增值作用。5.4強化風險評估領域建設5.4.1提高農商行風險預警系統的能力依據相關資料顯示，現今農商行的風險評估體系并不完整，應構建靈敏度高的風險預警體系。因此首先找出風險關鍵點的根源和階段并作出預警機制，審計人員再與信息庫對比分析，制定出相應的政策措施，即可以轉移風險。而農商行應正確認識自身發展所留存的缺點，建立起較高的敏感度的預警系統，能夠做到及時對風險預警，降低審計風險。5.4.2強化農商行風險信息系統安全制度信息庫的安全性與非現場審計能力是成正比的，因此農商行要確保信息庫的安全性，作為其內部審計人員應積極提供符合銀行發展的科學有效的管理政策和內部控制措施，以確保信息系統管理的安全性。內審部門要把信息平臺數據真正實現非現場性操作，這個舉措既可以增強效率，又可以提高其安全性能。6結論綜上所述，以風險為導向的內部審計是應大勢所生，農商行對其應用迫在眉睫，本文對農商行風險導向內部審計應用研究，發現其內部審計機構缺乏獨立性、權威性，且存在審計人員能力不足等問題。審計方式過于淺顯不能發現潛藏的風險。因此，采取一系列的措施加深公司領導對風險導向內部審計的理解，引用新的審計技術，培養復合型的審計人才并加強對高素質的人才的吸引，構建風險導向型的企業文化。研究不足之處在于我國對于風險導向內部審計的研究還稍為淺顯，理論體系不夠趨于完美，能應用的知識不是太多，以后重點探索風險導向內部審計的理論體系，為將來的應用奠定基礎。參考文獻：[1]李喜燕.現代風險導向在商業銀行內部審計中的應用[J].中國集體經濟,2018(07):93-94.[2]潘瑞榮,劉穎.經濟新常態下商業銀行風險導向內部審計的探索——基于經濟資本管理的模型及應用[J].中國內部審計,2017(06):17-23.[3]冉桂月.風險導向審計在民營企業內部審計中的應用[J].金融經濟,2017(02):201-202.[4]畢秀玲,郭駿超.增值型內部審計運行模式構建——基于IIA“價值模型”的視角[J].南京審計學院學報,2016,13(01):50-58.[5]鮑圣嬰.國家審計、注冊會計師審計與內部審計的定位與協作[J].審計與經濟研究，2016,31(06):12-19.[6]劉蘭設.商業銀行風險管控能力與業務發展狀況的匹配性研究[J].金融監管研究,2015(01):86-1