为全面转变审计观念，积极推进风险导向审计，有效控制和防范风险，增加单位价值。在此，笔者结合农商银行情况谈点粗浅看法，与同仁探讨。

一、内部审计现状

（一）内部审计理念陈旧。目前，农商银行内部审计的重心仍是合规性审计，对内部控制、风险管理、公司治理等涉及较少，内部审计业务仍停留在传统的查错防弊及对财务活动的监督检查上，只注重检查会计凭证、报表等资料是否真实、完整，业务操作是否合规、合法等，局限于查处一些具体的违规问题，缺乏对信贷资产质量、风险责任、经济效益等进行事前动态的审计和监督。

（二）内部审计技术落后。内部审计大多为账项基础审计，主要采取现场审计或依赖于审计人员个人经验判断的抽样审计方法。随着计算机技术的发展，几乎所有的业务都通过计算机完成，业务方式的变化使得部分内部控制环节向客户端发生了转移，对内部审计手段、方法也提出了新的要求。农商银行对计算机审计运用得不多，审计技术方法创新力不够，风险导向审计的理念尚未真正确立，在一定程度上制约了审计业务的发展。

（三）内部审计模式单一。一是重事后监督而非事前控制。审计方式主要是通过查账来核查是否有违章、违规所造成的影响和损失，重在事后监督而非事前控制，风险防范未能成为审计的核心，审计工作未能从单纯的发现问题转移到防范风险上来。二是重事后复核而忽视风险稽核。事后复核的稽核水平和层次较低，难于达到管理层的期望和要求，内审工作未能集中在管理层关注的区域和业务。三是重部门稽核而忽视过程稽核。内部审计未能形成以业务流程为导向，注重整个业务过程的审计，不能对内部控制做出总体评价以达到防范风险的效果。

（四）内部审计力量薄弱。一是人员专业化水平不高，审计人员专业知识单一，复合型人才少。二是人员流动较少，大部分人员长期从事内部审计工作，缺少必要的交流，缺乏基层实际操作经验，易造成思维上的局限。三是人员年龄偏大，部分人员工作的积极性、主动性不强，在一定程度上影响了审计工作的开展。

    二、对风险导向审计模式的思考

　　农商银行开展风险导向审计应以合规性审计和风险排查为基础，以严重违规行为和案件的防范为重点，以风险的内部控制为核心，根据被审计对象的风险程度排序结果，配置审计资源，制订审计项目计划。审计的主要内容围绕着控制环境、风险识别评估、控制措施、信息交流反馈、监督评价纠正等内部控制要素展开。

    （一）内部控制环境的调查。应以评价内部控制和风险管理环境作为审计的切入点，通过对内部控制环境的调查和各项业务流程的审查，测评内部控制制度的健全性和风险管理的有效性，揭露问题、堵塞漏洞，建立健全内部控制体系，加强制度执行力建设，防范经营风险。

    （二）评价信贷风险控制状况。在信贷资产质量方面，从对客户的准入控制、贷前调查、贷时审查、贷后检查四环节入手，评价对信贷风险控制的状况，主要审计贷款企业资料的真实性，内部操作流程和审贷行为的合规性；审查贷款担保手续即第二还款来源的真实合法、足额、有效性；审查贷后管理措施、效率和效果，着重检查对隐患、风险的揭示和提出防范、化解资产风险的建议情况。

    （三）评价财务风险控制状况。在财务业务审计方面，要重点对会计业务的政策、制度、流程和金库管理、柜面业务、银企对帐、授权和业务操作规范的执行等方面情况进行审计，确保财务内部控制制度覆盖所有风险点和实现帐帐、账据、账款、账实、账表、内外账“六相符”。

    （四）对信息系统和金融创新情况进行实时监控。从目前现状来看，信息系统和金融创新业务的内部控制相对较弱，容易成为新的风险点，应重点审查是否建立了制度制约与机器制约的控制体系，即提高通过技术手段防范操作风险的能力。业务操作的每一个步骤都要在计算机系统中“留痕”，为业务操作复核和稽查提供基础，要实现实时监控和集中远程监控，使得能够通过数据链接，运用预警软件及分析性复核，及时发现潜在的风险，并迅速采取有效的措施予以清除。

    （五）要加强对“关注类”人员排查工作情况的审查。内部控制制度的建设和执行要依靠人，案件的发生也是人所为的，因此要审查在人力资源管理上对关注类人员排查工作的情况。主要检查内容包括有无建立相应的各级管理者、员工行为规范制度，了解重要岗位和敏感环节工作人员八小时内外的行为，就这些工作人员有无经商、涉及民间借贷等行为建立内部报告制度，分析其工作表现、生活习性、经济往来、家庭情况以及社会往来情况。审查对排查工作责任追究情况，对确有问题而排查工作马虎酿成案件的，要追究有关当事人的责任。

三、对推进风险导向审计的建议

目前，农商银行的风险管理能力还比较薄弱，风险导向审计只是刚刚起步，为切实加强农商银行全面风险管理的能力，推进风险导向审计，应从以下几方面进行努力：

（一）转变内部审计观念，充分发挥内部审计在风险管理中的作用。一是建立积极的、正确的风险导向审计理念。风险导向审计理念主要是指在全面理解被审计部门风险的前提下，识别出固有审计风险，并进一步评价被审计对象对这些固有风险的控制措施，从而将其降至可接受水平。二是内部审计的职能应从监督职能为主转为以评价服务职能为主，不能仅局限于查错防弊和保护资产，更重要的是要针对存在的各种风险提出有效的控制措施，明确内部审计职能重点，推动风险导向审计这一先进模式在农商银行内部审计领域的运作与实施。三是要求内审人员不仅对控制风险进行评价，而且要对产生审计风险的各个环节进行评价，还需要将风险导向审计与制度基础审计结合起来运用。

（二）改进和完善内部审计方式方法，努力提高有效性。一是内部审计的重点应由合规性审计向风险导向审计转变。对合规性审计发现的问题要站在防范风险的高度，全面客观地分析、评价被审计单位的风险状况，以达到现场检查在防范风险方面的作用和效果。二是坚持科技先行原则，提高审计效率。在当今银行业金融工具、手段、品种快速更新和飞速发展的情况下，内部审计要大力推进计算机辅助审计，充分运用科技信息设备和技术，使内部审计与银行业务经营电子化、网络化水平相适应。三是扩大审计范围，切实保证审计效果。要拓展内部审计的范围，在健全事后检查的基础上加强风险的事前分析和事中监控，并充分履行好内部审计的服务功能。

    （三）建立一套完备、健全的风险导向审计规范模式。目前，农商银行的内部审计要由财务型审计向增值型审计发展，编制审计方案的审计内容时要以风险导向为重点，具体审计活动要围绕更为具体的风险管理目标进行。因此，在编制审计方案时，内审人员应着重以审计目标为起点，注意评估被审计对象的风险点，从分析被审计对象业务易产生的问题入手，通过风险的导向和严密的逻辑推理，一步一步的推导和落实审计的范围和重点，最终确定相关审计程序。

（四）改进内部审计人员的专业结构，提高人员整体素质。农商银行现有的内部审计人员结构不合理，基本上是财务和信贷专业的人员，应着力培养审计人员运用科技手段分析资料的能力，分析风险，解决问题。应培养审计人员多元化的专业技能，注重知识的更新和知识面的扩展，培养审计人员的专业胜任能力，提高审计人员敏锐的洞察力、判断力和组织协调能力等。同时，加强内部审计人员的职业道德教育，增加审计人员的责任感和使命感，恪守客观、公正、廉洁的职业道德，认真履行职责，逐步建立起一支具有现代知识素养和职业道德水准的内部审计队伍。

                                                          （扬中农商行监事长 郭阳珍）