风险导向审计理论在人民银行内部审计中的应用探讨由刀豆文库小编整理，希望给你工作、学习、生活带来方便，猜你可能喜欢“风险导向内部审计研究”。
风险导向审计理论在人民银行内部审计中的应用探讨
风险导向审计是在账项基础审计和制度基础审计上发展起来的一种审计模式，是指审计人员在对被审计单位的内部控制充分了解和评价的基础上，分析、判断被审计单位的风险所在及其风险程度，把审计资源集中于高风险的审计领域，针对不同风险因素状况、程度采取相应的审计策略，加强对高风险点的实质性测试，将内部审计的剩余风险降低到最低水平。人民银行自成立内审部门以来所开展的各项审计，已经延用了风险导向审计理论，但是在实际应用中，仍以合规性审计为主，风险导向性审计没有形成系统的理论和操作程序。随着金融业的不断发展，实行风险管理，防范和化解金融风险已成为人民银行的指导思想，人民银行内部审计部门如何将审计方法由传统的合规性审计向以加强和改善组织风险管理为目标的风险导向审计转变，已成为一个亟须解决的问题。
一、风险导向审计在人民银行审计工作中应用的必要性
（一）金融风险的存在，要求将风险导向审计方法应用在人民银行审计工作中
随着金融全球化趋势的逐步加深，金融风险也不断加剧和分散，如何制定正确的货币政策和管理决策，防范和化解金融风险，保证金融业健康稳定发展，传统的审计理论与方法已不能完全适应形式发展需要。人民银行内部审计工作必须适应金融形势的发展和变化，应用风险导向审计方法，在深入分析判断不同层面和业务领域风险状况的基础上，确定审计重点。并使内部审计能够通过风险评估的结果、建议，直接影响人民银行管理政策的制定，确保人民银行风险管理目标与业务发展目标的一致性，力求从源头上忧咳嗣褚械姆缦展芾怼?SPAN lang=EN-US style=“COLOR: red”>
（二）实施风险导向审计是完善人民银行内部控制机制的需要
在人民银行现行管理模式中，风险的管理与控制是人民银行内部控制的重要组成部分，若要建立健全风险管理机制并使之有效运行，则需要内审部门通过对风险适当性和有效性的审计评价，来改善风险管理机制及运行中不完善部分，促进各职能部门更好履行职能，实现人民银行的各项目标。近期出台的《中国人民银行分支机构内部控制指引》指出：“内部控制是指中国人民银行上海总部、各分支行通过制定和执行一系列具体的制度程序和方法，对相关风险进行识别、分析和应对的机制和动态过程”。因此，实施风险导向审计是完善人民银行内部控制机制的需要。
（三）央行个案危害的具大性，使风险导向审计在审计实务中越来越重要
人民银行担负着制定和执行货币政策、发行人民币、经理国库和联行资金清算等到职责。每个职责领域发生了舞弊案件，都会给国家造成了具大损失，如2001年人民银行建湖县支行沈建等人挪用联行资金6350万元案、2002年人民银行西宁中心支行陈志清贪污国库款1549万余元等。这些案件的发生，反映了人民银行内部控制存在着重大缺陷，要求内审部门关口前移, 从以合规审计为主到以风险评估和控制为主，加强风险评估程序，及时发现控制弱点和舞弊苗头，实施风险控制。
二、风险导向审计在人民银行内部审计中应用的设想
（一）以《中国人民银行分支机构内部控制指引》、《中国人民银行内审工作制度》和风险预警制度等为指导，运用风险导向审计的模式，建立人民银行审计操作程序。
《中国人民银行分支机构内部控制指引》指出：“风险评估指识别和分析相关风险并确定应对策略，是选择恰当的控制活动的关键。分支机构应通过科学、有效、可行的风险识别、分析和应对，对相关风险进行持续监控和有效管理，将相关风险控制在合理的范围内”。一是在编制审计计划时，应该在对可能影响被审计单位的风险进行评估的基础上，制定审计计划，确定审计项目。二是确定审计范围时，要考虑并反映辖区人民银行整体性工作目标，并每年对审计范围进行一次评估，确定高风险范围。三是编制审计方案时，应突出风险评估的内容，不仅要注重现实的风险，更要注重风险隐患。四是在审计实施过程中，通过评价内部控制制度，查找其中的疏漏和薄弱环节。五是以风险大小作为确定追踪审计范围的重要因素，风险越大，追踪审计的范围就越广。六是在编制审计报告时，应对风险管理状况进行评价，指出风险管理中存在的漏洞和不足之处，提出加强管理的建议。
（二）准确确定审计的重点和范围，提高审计效率，有效地降低审计风险
从人民银行的现状来看，经济犯罪案件和重大违法违规问题是危害严重、影响广泛的金融风险，近年来暴露的系统内多起经济犯罪案件都证实了这一点。因此，审计重点一是要对内部控制制度的健全性和有效性进行评审。针对人民银行规模大、地域分布广、分支机构众多、潜在操作风险较高的情况，应以检查内部控制和风险管理作为审计的切入点，对内部控制制度的健全性和有效性进行测评，以揭露问题，堵塞漏洞，促进人民银行完善内部控制机制，加强内部管理，防范风险。二是将财务会计、支付结算、发行、国库业务等高风险领域列为审计重点。对上述业务的政策、制度、操作程序；重要凭证、印章、密押（钥）；内外对账，及定期查库、查账情况进行严格规范，保证内部控制制度覆盖所有风险点，及时发现潜在的风险，迅速采取措施予以消除。
（三）实现审计手段电子化，提高审计工作水平
人民银行电子化、网络化发展迅速，数据集中程度较高，基本形成了以计算机网络为中心的业务处理系统，因此，内部审计应提高电子化运用范围及运用水平。一是要在业务处理系统和管理信息系统中设臵审计接口，并建立包括有关金融法律法规、业务处理、市场信息的数据资料库，使审计人员在对固有风险的评估时，能够及时获得必要的审计线索。二是运用计算机技术，进行内部控制风险的评估，确定标准内控的模型，并经常调整、完善，以提高内部控制风险的评估效率及其准确性，加强分析性测试，提高分析的速度和准确性，扩展分析的范围。三是构架完整的审计信息系统，推进风险导向审计与非现场审计有机结合，提高内部审计的质量和效率。
三、人民银行全面实施风险导向审计的制约因素
（一）缺乏专门的审计理论和比较标准、规范的审计方法 风险导向审计的应用，要求审计人员通过了解测试，形成对被审计单位管理经营风险、财务风险整体评价，在此基础上，确认发生重大错报可能的领域与方向，评估预期的审计风险水平。然而，我国目前还没有专门的理论框架或指南为确定期望的审计风险提供科学的依据，审计人员很难对审计风险进行合理恰当的估测，同时风险导向审计还没有一套比较标准、规范的审计方法，所以风险导向审计的正常实施效果会大打折扣。
（二）制度局限性
风险导向审计模式允许审计人员在其认为能承受的风险水平下，省略部分常规的实质性测试程序。当前上级人民银行考核下级内部审计部门审计质量的一个重要方面，就是看在项目审计过程中是否严格执行了内审操作程序。这种只注重审计程序形式上完整性的检查思路和方法，势必制约风险导向审计模式的推行。因此，要推行风险导向审计模式，内审制度必须要进行适当的改革。
（三）人员素质障碍
实行风险导向审计，在实质性测试阶段，运用分析性测试程序作为主要的获取审计证据的手段，它要求审计人员具有较高的素质，要运用分析性测试程序，根据被审计单位的具体情况，寻求数据间的内在关系来构建模型。按照国际会计师事务所的经验，为了使其运用分析性测试程序具有合理和可验证性，大多数程序是以数理统计的广泛运用为前提的，在要求依据数理统计估算出可接受的风险水平时，应具有相应规模的审计证据。目前人民银行相当多的审计人员不具备运用数理统计方法的能力，对风险的预测尤其是对有关信息、证据的判断多是凭工作经验作出的推理，具有较强的主观臆断性，不具数理性。这必然妨碍分析性程序成为实质性测试的重要手段。
（四）程序软件的限制 在欧美发达国家具有大量运用分析性程序的有利条件，大量审计程序软件的开发和运用为审计人员实施风险导向审计提供了条件。西方各国财务数据的电子化已经非常普遍，因此，在审计中可以直接对数据库进行加工分析，依据软件构建模型并由电脑自行检验和核对；而我国不具有财务数据库及软件构建模型，人民银行也尚未建立完整的科学体系，对风险的管理与控制尚没有完整可行的软件程序，因此实施风险导向审计受到了限制。
（五）审计人员信息来源渠道狭窄，影响风险评估和实质性测试 由于内审人员并不直接参与管理层的决策，一些与被监督对象相关的、甚至起决定性作用的重要信息的知晓范围有非常有限，内审人员不能全方位掌握各个被监督对象的全面情况，因此评估出的风险也不全面。这一局限在一些应用系统的立项、研制开发、推广方面体现更为突出。由于内审人员不能“全程介入”，很难了解在系统推广应用前的各个环节是否存在风险，因此在进行测试性阶段往往造成被动或遗漏。
四、风险导向审计在人民银行运用的几点建议
一是制定统一的风险导向审计的模式，开发统一的风险管理与控制软件程序，建立人民银行审计操作程序。建立信息收集的框架和统一收集模式，规范分析标识。在系统内部建立对组织的信息进行系统收集、定期分析制度，如季度、半年度分析，提供分析报告，从而形成组织信息动态数据档案。
二是建立信息的共享、传输系统。中支以上组织应建立内审共享系统，实现内审资源的共享，及时掌握所审计范围的组织信息，建立组织信息档案，否则只是在确定审计项目后或实施审计项目时才收集、分析、整理组织信息，就不是风险导向下的内部审计，仍只是制度基础下的审计。
三是结合实际工作，切实引入风险导向审计理念。
风险导向审计理论的精髓就是始终关注风险、提出处臵建议。在现场审计项目中要引入风险导向审计理念，其审计思路就是：以突出风险管理与风险控制为目的，以项目的预计风险确定审计方向和审计质量控制的依据。结合人民银行内审工作制度将现场审计过程划分为六个阶段的实际，在具体操作中可将其分为三个阶段实施：
1、第一阶段为审前风险评估及审计导向分析阶段。内审人员在日常工作中要注重通过各种渠道、利用各种合理合法手段收集与辖内监督对象相关的信息（或证据），并对收集到的信息（或证据）进行综合分析，判断其可信度，合理预测被审计对象的潜在风险，评估风险的等级，以此确定现场审计关注等级，确定开展审计时的主方向。
2、第二阶段是现场查实及新发现可疑点风险分析阶段。内审人员一方面根据审前分析的风险点进行格外关注并逐项核实，另一方面要对现场审计过程中新发现的可疑点或可疑资金去向进行风险分析，然后根据具体情况，适时调整审计方向与重点；
3、第三阶段为风险确定及后续风险导向审计分析阶段。在现场审计结束前，内部审计人员应就查出的问题与被审计单位相关人员及时进行沟通，共同分析存在问题的原因及潜在风险隐患。与被审计对象共同探讨整改方式方法，督促被审计单位尽早完善内控制度，强化具体操作人员风险意识，落实整改责任，防范资金风险。现场审计结束后，内审部门还要及时向行领导报告审查和评价风险管理过程的结果，出具专项审计报告，提出整改建议，最后根据有关领导批示拟定对查实风险的防范措施，要求被审计对象贯彻落实，最后在现场审计结束后，内部审计人员要根据本次发现问题，分析风险程度及等级，及时确定后续审计重点，并于规定的时间内进行后续审计。
虽然风险导向审计理论在人民银行提出还属于初期, 现阶段全面实施尚有局限性，但我们仍可以吸取国外风险导向审计模式的基本理念和一些重要的做法，将风险导向审计的特点融入到人民银行现有制度导向审计模式中，强调和提倡审计风险意识，将审计风险贯穿至审计的全过程，并在实际工作中及时总结经验和不足，逐步使其完善推广。
风险导向审计在人民银行内部审计
工作中的应用
德州市中心支行内审科
风险导向审计，是指内部审计人员在对被审计单位的内部控制充分了解和评价的基础上，分析、判断被审计单位的风险所在及其风险程度，把审计资源集中于高风险的审计领域，针对不同的风险因素状况、程度采取相应的审计策略，加强对高风险点的实质性测试，将内部审计的剩余风险降低到最低水平。它是在账项审计和制度审计的基础上发展起来的一种审计模式。
作为加强风险管理的需要，人民银行内部审计部门如何将传统的审计模式向加强和改善以风险管理为目标的风险导向审计转变，已成为一个亟待解决的问题。
一、风险导向审计在人民银行内部审计工作中应用的必要性(一)内控机制的发展与完善，要求人民银行将风险导向审计应用到审计工作中
风险的管理与控制是人民银行内部控制的重要组成部分，将风险导向审计理论应用到内部控制机制中，可以使内审人员通过对风险的分析与评价,判断哪些控制对风险而言是最重要的，哪些是潜在的风险点，来更好地控制风险。而且通过对风险的评估，还可以改善风险管理机制及运行中不完善的部分，从而使内控系统更具完备性、审慎性和有效性。
（二）传统审计方法的缺陷，需要人民银行内部审计采用风险导向审计理论和方法
传统的审计模式不论是详细审计、抽样审计（账项审计）、还是制度基础审计，都有其一定的局限性，如目前普遍使用的制度基础审计，是在不对被审计单位进行风险分析、评价的情况下直接决定审计执行程序。控制只为风险而存在，不分析风险而想控制风险是不可能的，风险导向审计正好弥补了这一缺陷，它不仅可以对被审计单位建立与执行内部控制制度的情况进行检查与评价，而且也对管理决策层是否诚信是否有舞弊造假的动机等做出评估，将审计视野扩大到被审计单位所处的经营环境（微观、中观、宏观）中，捕捉潜在的风险点，将风险评估与控制贯穿于审计工作全过程。因此，风险导向审计可以弥补传统审计方式所产生的缺陷。
（三）审计风险的存在，迫使审计人员寻求更好地控制风险的方法
从1999年成立内审部门以来，初期主要以查错纠弊为审计目标，内审人员通过详细审查，基本能达到审计目标的需要。但是随着人们对审计重要性认识的不断加大，审计人员来自自身以外的压力也随之加大，如受到人民银行通报的梨树县支行携款潜逃案件，审计人员就受到了质疑，说明内审人员风险观念淡薄，在审计工作中没有很好地对风险进行综合分析，预测审计对象的潜在风险，来确定审计的重点，控制风险的发生，或者将风险降到可以接受的水平。一旦被审计单位（部门）出现风险，内审人员就要作为第三责任人追究一定的责任。因此，审计风险的加大，促使内审人员寻求一种新的审计方式、方法，来解决为一问题，而实施风险导向审计不仅可以评价被审计单位（部门）的风险，使重大的差错的舞弊揭露出来，同时还可以提高审计效率与质量规避审计风险。
（四）内部审计准则及其内审的发展趋势，要求内审部门采用风险导向审计理论和方法
2005年新颁布的《中国内部审计具体准则第一号审计计划》和《第十六号风险管理审计》，分别就制定风险导向审计计划和规范内审人员风险管理状况的审查与评价，制定了具体的准则。这对指导央行在强化控制、防范风险管理、完善组织治理结构、促进央行目标的实现，具有一定的促进作用。因此实施风险导向审计不仅是《中国内部审计准则》的要求，也是央行内部审计发展的方向。
二、风险导向审计在人民银行内部审计中的应用
风险导向审计理论的提出虽然还属于初期，但是在人民银行内部审计中已经有所体现。
（一）确立了风险导向审计理念
如德州中支在年度工作安排及其内审工作会议中多次强调，内审人员要调整工作思路，转变内审工作思维方式，认真做好内审工作思维方式由侧重微观向微观与宏观并重的方向转变，把过去以监督为主的 “大复核”式审计方式调整到对各部门内控制度健全情况的分析和评价，对资金安全、决策正误“风险点”的监督检查上来。
（二）制订风险点的控制和管理办法
2004年以来，人民银行济南分行组织人员对人民银行内部重点岗位、要害部位和关键环节的风险进行了排查，将人民银行易发案件分为三个大类即案件高发部位、多发部位和易发部位，将62个重点部位确定为风险点，并就其潜在风险、防范措施、责任主体及责任追究进行了系统分析。在此基础上，德州中心支行也根据自身的业务特点和变化情况，制订了风险点的控制和管理办法。一是找准风险点。根据相关制度规定和风险程度高低、风险可能出现频率的多少，围绕国库、票据交换、会计核算、密押、重要空白凭证、计算机等风险点，从内控的建设与执行、业务管理等方面查找风险点；二是开展内控体系健全性和有效性的评价活动。我们开展了对内控制度的检查与评价，检查的内容主要是看风险点的分布是否遍及各项业务、各个管理层次，风险点的控制落实的质量和效果如何，并对存在的问题从风险点的制订、执行等方面进行分析。通过对风险点的控制和管理，完善了内控制度、消灭了潜在风险，为实施风险导向审计提供了一定的基础。
（三）在审计项目的实施中引入风险导向审计理念 如我们在对某支行行长实行领导干部履行职责审计时，根据在审计期内该支行国库会计科有多次外出学习的现象，分析该行由于人员紧张，在内控和内部管理方面可能存在不按规定办理交接手续，业务上存在“一手清”、不合理兼岗等的问题，因此确定将内部控制方面的审计列为一级风险，作为审计的主方向。因此在现场审计时特别关注人员的岗位设臵、人员交接、印押证等的管理，通过对风险的分析与评估，使我们抓住了审计的重点，有效地提高了审计质量和审计效率、规避了审计风险。
三、对如何在人民银行开展风险导向审计的思考
（一）提高人民银行内审人员的素质，是开展风险导向审计的前提
风险导向审计的目标就是集中在评价和改善被审计单位的风险管理，同时降低自身的审计风险。要求内审人员要有较强的发现风险、识别风险的能力，如果不能及时发现和识别风险，就谈不上评价和改善风险。以目前来看，基层央行的内审人员的素质还很难达到上述要求。因此，内审部门要制定长远的培训计划，加大培训力度，把具有政治、业务素质高的人才充实到内审部门，同时对现有的内审人员采用灵活多样的形式，进一步加强后续教育和培训工作，保证后续教育的时间，提高内审人员的综合素质，从而达到主动控制风险的目的。
（二）改变现有的审计模式和工作思路，是开展风险导向审计的的关键
目前人民银行内审方法模式主要是以制度基础审计为主，即以评价单位内部控制制度为审计基础，以此决定抽样的重点和规模。但是在审计中它容易使内审人员将审计的重点偏向于单位内部的控制系统，在没有检查组织目标和所处的风险的情况下而直接评估控制程序。在衡量一个审计项目质量的高低时,也主要是看在项目审计过程中是否严格执行了内审操作程序,这种只注重审计程序形式上的完整性的检查思路和方法,势必制约风险导向审计的推行。因此要推行风险导向审计模式，必须要冲破传统的审计模式和审计思路、方法的束缚。开展审计时，以风险的分析与控制为出发点，统筹运用实质性测试、分析性检查等方法，综合各种审计证据，以控制风险。以风险评估决定审计程序、时间、范围以及审计证据的质量及数量，允许内审人员在其认为能承受的风险水平下，省略部分常规的实质性测试程序。
（三）以《内部审计准则》为指导，执行风险导向的内部审计程序
一是在编制审计计划时，应综合考虑组织风险、管理需求和有效利用资源三个因素；二是确定审计范围和审计重点时，要以防范风险为主，审计重点要对内部控制制度的健全性和有效性以及风险管理进行评审；三是编制审计方案时，应该在评估风险优先次序的基础上安排审计工作；四是在审计实施过程中，通过评价内部控制制度，查找其中的疏漏和薄弱环节；五是在选择检测、证实风险的技术与方法时，应该能够反映出风险的重大性与发生的可能性；六是在编制审计报告时，应对风险管理状况进行评价，指出风险管理中存在的漏洞和不足之处，提出加强管理的建议；七是以风险大小作为确定追踪审计范围的重要因素，风险越大，追踪审计的范围就越广。
(四)实现审计手段电子化，提高审计工作水平
一是随着人民银行电子化、网络化的发展，基本上形成了以计算机网络为中心的业务处理系统，但是内审部门还停留在以查看会计凭证、报表等实物载体的审计方式，审计手段的缺乏明显；二是由于内审人员对一些新业务、新系统的应用不能一开始推广和使用就介入，在对其审计时，很难了解系统的各个环节是否存在风险，以及无法对其进行测试、检查和分析研究，造成风险防范的滞后性。因此，人民银行的内部审计电子化运用范围也应随着人民银行电子化、网络化发展进一步扩大。首先，内审部门要参与新系统、新业务的规章制度、操作流程的推广和使用，把事先控制和事中控制作为审计重点，使风险防范和业务发展同步；其次要在业务处理系统和管理信息系统中设臵审计接口，使审计人员在对固有风险的评估时，能够及时获得必要的审计线索；第三是构架完整的审计信息系统，推进风险导向审计与非现场审计有机结合，提高内部审计的质量和效率。
风险导向审计理论在人民银行 内部审计工作中的应用初探
王全新 常风生 暴玉恩
近年来，不断发生的金融案件表明，银行业靠传统的账项基础审计和制度基础审计难以对金融风险实行有效的防范。为了更有效地加强风险管理，银行业必须将审计方法由传统的合规性审计向以加强和改善组织风险管理为目标的风险导向审计转变，作为人民银行的内审部门运用风险导向审计，防范其自身风险也势在必行。
一、风险导向审计的基本内涵
就风险导向审计的定义而言，现在理论界有诸多不同的阐释。总其相同的观点看，风险导向审计是在账项基础审计和制度基础审计上发展起来的一种审计模式，是指审计人员在对被审计单位的内部控制充分了解和评价的基础上，分析、判断被审计单位的风险所在及其风险程度，把审计资源集中于高风险的审计领域，针对不同风险因素状况、程度采取相应的审计策略，加强对高风险点的实质性测试，将内部审计的剩余风险降低到最低水平。
风险导向审计方法的重点是识别与控制风险。由于审计风险受到被审单位固有风险、控制风险以及检查风险的影响，因此，风险导向审计理论的核心是从分析审计风险入手，建立科学的审计风险分析模型，通过定性定量分析，量化确定固有保证程度系数，并控制保证程度系数，确定可接受的检查风险水平，以保证审计质量。
二、风险导向审计理论在人民银行内审工作中应用的必要性
（一）资金风险上移，要求人民银行将风险导向审计理论应用到内部审计工作中。随着人民银行分支机构职能的调整，特别是县（市）支行发行库的撤销，经费开支实行报账制、资金支付系统（大额支付、小额支付）的相继运行，人民银行资金风险呈上移趋势，风险在分布面上由分散向集中转化，传统的审计理论与方法已不适应人民银行现阶段的发展和需求。因此，人民银行内部审计工作必须适应形势的发展和变化，应用风险导向审计理论，在深入分析判断不同层面和业务领域风险状况的基础上，确定审计重点，并使内部审计能够通过风险评估的结果、建议，直接影响人民银行内控机制的建设，确保目标决策、资金运作中风险管理目标与整体发展目标的一致性，力求从源头上加强人民银行的风险管理，使人民银行真正做到“业务未办、风险先行”。这种工作重心的前移，能够有效避免内部审计过度关注业务操作的细枝末节，而忽视对主要风险点的防范，真正发挥内审“保健医”的作用。
（二）国际内部审计实务标准及其最新发展趋势，要求内部审计采用风险导向审计理论和方法。2003年国际内部审计协会对2001年发布的《内部审计实务标准》修改后，在内容上自始至终贯穿了风险审计的主导思想。一是内部审计的定义要求内部审计采用一种系统化、规范化的方法来对机构的风险管理、控制及监督过程进行评价，帮助机构提高效率、实现目标；二是内部审计的目标要求内部审计参与风险管理，内部审计活动总的目标是评价并帮助改进机构的风险管理、控制和治理体系，具体审计活动要围绕具体的风险管理目标进行；三是要求内部审计参与风险管理，根据机构目标制定计划，确定内部审计部门的工作重点；四是对审计计划、审计实务、审计测试、审计结果发布、后续审计各个方面都作了和风险相关的明确规范。
三、风险导向审计理论在人民银行内审工作中应用的现实意义
风险导向审计模式的实施过程，实际上就是风险控制过程，也是审计工作质量的控制过程，如果能够将风险控制在可以接受的水平，也就意味着审计工作质量得到了保证。风险导向审计模式具体运用过程中，具有很多与传统审计模式不同的特性，这些特性必将对完善人民银行内部审计技术方法起到积极的作用。
1、审计重心前移，风险防范前移。账项基础审计的重心在详细检查，因而是滞后的；制度基础审计的重心移到内控制度风险，向前迈进了一步；风险导向审计则将重心再次前移，转向了以风险评估为中心。因而，以固有风险为主要内容的重大错报风险就变成了“牛鼻子”。由于固有风险并不是孤立的，故以“重大错报风险”涵盖包括固有风险在内的诸多因素，便成为风险导向审计的核心。人民银行作为中央银行，执行货币政策、维护金融稳定、提供金融服务，风险是较高的，风险导向审计采取风险防范前移策略，加强审计风险分析，据此确定符合性测试和实质性测试的范围和重点，即可将审计风险减少到满意程度，实现防范风险的目的。
2、审计测试程序个性化，针对性更强。风险导向审计为了克服传统审计测试的缺陷，针对风险不同的单位、不同的风险领域，以及不同的审计目的，编制各自个性化的审计程序，使得制定的审计程序更为贴切有效。
3、实现了审计理念的转变。风险导向审计强调审计战略，要求从系统论和战略管理理论出发，从战略风险入手，制定适合被审计单位状况的审计计划，不仅应检查与内部控制制度有关的因素，而且应检查企业内外的多种因素，不仅应进行与会计事项有关的个别分析，而且应进行涉及多种环境因素的综合风险分析。同时风险导向审计要求从固有风险、控制风险、检查风险和分析性检查这一更广范围的角度来考虑审计测试。
4、扩大了审计证据的内涵，证据更加丰富全面。审计师形成审计结论所依据的证据不仅包括实施控制测试和实质性测试获取的证据，还包括了解单位及其环境获取的证据。
5、由主要依赖管理层和财务人员提供审计信息向员工及外部人员扩散。审计人员将眼光转向一般员工，发动员工举报管理层作假。此外，发挥内查外调的优势，积极向与被审计单位有关的单位询问。审计人员将更多依赖业内人士和专业咨询人士的看法，补充自己的审计专业判断。
四、风险导向审计理论在人民银行工作中的应用 全面引入风险导向审计理论，并以此指导与改进人民银行的内审工作，提高内审工作质量和效率。
（一）运用风险导向审计理论，做好对被审计单位风险的了解和分析工作。根据风险导向审计理论，审计工作应从分析风险入手，在全面了解被审计单位基本情况的基础上，充分关注该机构的特殊风险，确保内部审计能够发现业务活动中的重大违法违规问题及风险隐患。由于人民银行的特殊地位和职能，其固有风险和控制风险都较高。根据风险管理学中著名的“五倍定律”，审计应采取风险防范前移策略，即在审前准备阶段，在对被审计单位基本情况的了解和调查的基础上，对被审计单位的风险进行初步分析，据以确定实施符合性测试和实质性测试的范围和重点。
（二）运用风险导向审计理论，加强审前风险控制。一是在编制审计计划时，应该在对可能影响机构的风险进行评估的基础上，制定内部审计部门的审计计划，确定审计项目；二是确定审计范围时，要考虑并反映被审计单位所定的工作目标是否影响其直接管辖行整个的战略性计划目标，并每年对审计范围进行一次评估，以反映机构的最新战略和方针；三是编制审计方案时，应该在评估风险优先次序的基础上安排审计工作。科学合理的审计方案能保证审计工作质量、降低审计风险，审计业务工作重点可以通过对被审计单位如下风险因素分析来确定：金额的重大性，管理能力，内部控制的质量，变化或稳定程度，上次审计业务开展的时间，复杂性，领导层与员工关系等等。
（三）运用风险导向审计理论，加强审中风险控制。一是实行双重承诺制，区分会计责任和审计责任，要求双方就其承担的责任做出书面承诺；二是采用座谈会、个别询问、设臵意见箱、建立和完善审计举报制度等方法，掌握审计线索，发现风险隐患；三是综合运用多种审计方法，定性分析和定量分析相结合，静态分析与动态分析相结合、客观分析与主观分析相结合、理论分析与实际检验相结合，内查与外调相结合，做到各种方法互补互益，最大限度降低审计风险；四是规范审计工作底稿，实现审计工作底稿格式的规范化、编制的规范化和审核的规范化。
（四）运用风险导向审计理论，加强终结阶段审计风险控制。一是认真撰写审计报告。审计报告是审计工作的成果，审计工作成果的好坏、审计质量的高低最终要集中反映在审计报告上，因此编写审计报告是审计风险控制的关键点之一。审计报告的撰写要做到“五性”，即法律依据的准确性，问题定性的恰当性，语言数据的正确性，证据资料的严密性，报告结构的完整性。二是严格审定审计报告。对审计组提出的重要事项实行严格的复核，审计报告经复核后，由审计部门负责人审定，以便对审计结果做出最后把关，减少审计风险。三是重视后续审计，视审计项目效果和被审计单位的实际情况，适时开展后续审计，避免审计决定“虚化”现象，发现和控制审计结果落实中可能出现的各类审计风险。
（五）运用风险导向审计理论，加强审计质量考核评价。一是加强审计的内部管理制度建设，促使审计人员循规蹈矩，照章办事，内部管理制度应包括：岗位责任制、职责考评制、复核稽查制，业务学习制度、廉政制度、奖惩制度；二是建立审计质量考核评价指标体系，对审计小组、审计人员的工作质量给予全面考核，凡质量考核发现问题的，审计部门可视情况给予相关责任人一定程度的处罚。这样可对每个人的工作成果给予准确、合理的评价，保证审计质量，减少人为风险。
