摘要：风险导向审计是审计工作在面对现代化审计高风险的形势下不断探索、总结、创新出来的审计理念。银行属于高风险行业，因而更加注重风险管理和内部控制。随着农商银行的多元化发展，其发展规模也不断扩大，因而相应的风险也需要通过完善的内部审计体系进行评价和防范。但就实际执行情况来看，依旧存在很多不足之处，本文基于农商银行内部审计工作展开探讨，对现状进行分析，指出存在的问题，并提出具体的优化措施。
关键词：风险导向；农商银行；内部审计
一、现代风险导向内部审计概述
1.风险导向内部审计的含义。风险导向农商银行内部审计要求银行内部审计人员注重审计工作的风险管理，通过及时识别银行运营中的潜在风险，并进行分类和评价，得出评价结果，再利用评价结果确定审计范围与重点，进而制定合理、科学的审计计划，实现审计资源的优化配置，从而有效保障各项审计工作的实行。相比于传统内部审计模式，风险导向内部审计更侧重于对自身的风险评估工作，进一步从战略视角扩展了其评估范围，强调了其全局性和前瞻性的特点，从而有助于提升银行内部审计风险防范能力。
2.风险导向内部审计的特征。第一，以风险为中心。银行在开展内部审计工作过程中，应当以风险为中心，紧紧围绕审计过程中可能会触碰到的各种风险因素作为分析评价基础；第二，以分析为方法。分析性程序占据重要地位，在以风险为导向的银行内部审计实施过程中，我们会对各种风险因素进行分析；第三，以事前和事中为重心。银行内部审计重心出现转移，逐渐从事后转移到了事前阶段和事中阶段，在审计工作开展前即先收集和评价审计风险，确定可接受的审计风险水平，在开展审计工作后对于新发现的一些风险因素也应及时纳入风险管理中，及时予以评价，对发现重大的审计风险，应及时调整审计方案，最终得出更有价值的审计结论。
二、基于现代风险导向的农商银行内部审计现状分析
1.内部审计缺乏独立性，内部审计价值认知不足。独立性是有效开展内部审计工作的前提条件。就当前银行内部审计运行现状而言，存在着较多因为内部审计工作缺乏独立性对审计工作的开展造成了很大困难的情况。一方面，内部审计本身的固有局限性。内部审计，顾名思义就是在单位下属的一个部门，作为内置的部门，自然会受到所属分管领导、高级管理层及其他相关人员的影响，而这些层级人员往往也是最容易逾越内部控制的人员。另一方面，内部审计价值发挥有限。在制度导向审计下，以检查内部控制作为基础开展审计工作，则其价值发挥有限，因为高管层普遍认为内部控制已较为完善，而以风险为导向的内部审计则可以很好地突破这个局限性，更好地发挥审计价值。
2.内部审计职能存在滞后性，审计成果难有“大作为”。在制度导向审计下，农商银行开展内部审计工作过程中，主要审计资源都集中于业务活动事后稽查工作中，而对于事前和事中阶段的审计工作都存在盲区，这也是制度导向审计模式存在的弊端。在内部控制的固有局限性下，内部审计工作成果将会受限。同时，随着我国农商银行各项业务指标的不断增加，相应的风险也相继增加。但是由于当前农商银行的内部审计工作依旧以事后稽查为主，如果不关注相应的审计风险，则拿不出高质量的内部审计成果，不利于监管层、股东、高级管理层等利益相关者，对银行经营风险情况进行真实的了解和掌握。
3.内部审计部门考核机制缺乏完善性，对内部审计。人员绩效评价不到位一是审计考核指标较难量化。内部审计工作毕竟不像柜员、客户经理、业务部门容易从业绩中获得可量化的指标，内部审计的很多工作难以进行量化，这对于内部审计工作的绩效考核不利，也不利于对内部审计人员进行激励。二是部分考核重“量”不重“质”。在当前，考核指标仍然倾向于完成的审计工作数量或进度，而忽视了质量，这会影响到审计工作的开展，过度追求审计工作进度则容易导致审计人员接受以内部控制为提前下去确定审查范围、数量和重点，忽视对潜在的审计风险的评价，即停留在制度基础审计阶段。
三、基于现代风险导向的农商银行内部审计的优化措施
1.完善公司治理结构，确保审计独立性，提升审计质量。第一，建立独立垂直的内部审计体系。在农商银行法人治理中，“三会一层”相互独立，各司其职，董事会直接领导内部审计机构，才能保证内审部门的独立性和权威性。董事会下设审计委员会，审计委员会对董事会负责，内审部门对董事会和审计委员会负责。只有建立垂直的内部审计体系，才能保证审计的独立性，为开展风险导向的内部审计工作做好体制保障。第二，建立完善的制度体系。农商银行应完善现行规章制度的建设，支持以风险为导向的内部审计工作，要明确写进规章制度，并提供必要保障和激励措施。严格“有规可依、有规必依”的工作要求，建立完善的规章制度以后，应确保不是“纸面上”的制度，而是能落到实处的。完善有效的制度，为开展风险导向的内部审计工作给予制度保障。第三，建立完善的审计工作流程。完善的审计工作规范，是保证审计工作质量的基础。农商银行应创新优化原有的内部审计流程，包括审前各项准备、审中质量控制、审后成果运用等各个阶段，审计人员在突出风险导向的流程约束下，更能保证审计工作质量。完善规范的流程，为开展风险导向的内部审计工作给予流程保障。
2.建立风险评估体系，促进风险关口前移，提高审计效率。第一，建立风险评估体系。风险导向内部审计的实施难点在于需要去评价各种审计风险，面对银行发展过程中可能面对的各种各样的风险因素，如果不事先建立风险评估体系，并在工作中逐步加以完善，则每次开展工作都要重新收集风险因素，一方面负责某一审计项目的内部审计人员可能由于经验等问题而无法识别全部的风险因素，另一方面每次都重新收集，审计工作效率也会大打折扣。因此，农商银行应先建立风险评估体系，提高风险评估技术，收集整理风险预警指标，并针对银行在不同阶段发展面对的新风险不断加以完善。第二，遵循“穿透原则”。在农商银行审计过程中，常常会遇到表象合规、实质存在风险的业务。特别是在信贷业务中，贷款资料齐全完善，表面看上去没有瑕疵，但通过对借款人经营数据等资料的深入分析，却存在较大的信用风险。在这种情况下，审计人员要遵循“穿透原则”，揭示存在的风险，向业务部门提出防范风险的审计建议，实现风险关口前移。透过业务合规的表象，发现深层次风险，是风险导向审计的必然要求。第三，持续做好非现场审计监测。现场审计和非现场审计犹如审计工作的两翼，相辅相成、共同作用。只有现场审计犹如大海捞针、盲人摸象，因此，非现场审计起到举足轻重的作用。例如，山东农商银行系统建立了“主审员”制度，采取人盯机构的模式，在各审计中心为每名法人机构配备1-2名主审员，主审员通过非现场数据模型，持续监测各法人机构的业务指标，及时发现风险苗头，及时预警处置，防止“小问题”演变为“大毛病”，有效实现了风险关口的前移。
3.加强审计队伍建设，培训与考核并重，提升审计质效。第一，优化内部审计人员的知识结构。以风险为导向的内部审计，要求内审人员具有较高的综合素养和丰富的业务知识，不仅需要具备审计业务知识，而且必须懂得金融、会计、法律、合规、计算机、风险管理、内部控制等知识。同时，需要不断去了解学习新知识，对银行出现的金融衍生产品等特殊业务也应具有审计能力。第二，建立常态化的内部审计培训机制。以风险为导向的内部审计，要求内审计人员具备风险收集、分析、评价能力，因此，需要加强风险管理知识的培训。此外，银行在发展的过程中，业务种类不断推陈出新，应建立常态化多样化的内部审计培训机制，保障内审人员能够充分学习最新业务知识，提升风险管理水平。例如，山东省联社审计部，每周组织开展一次面向全省审计人员的专题培训，培训内容涉及审计规范、公司治理、新业务、风险管理等各项领域，大大提高了审计人员的专业素质，取得了良好的效果。第三，完善考核评价制度。以风险为导向的内部审计，要求农商银行对内部审计工作的绩效考核方式进行完善，降低对审计工作数量及进度的要求，提高对审计质量的要求，完善可量化的指标体系。例如，山东农商银行系统建立了逐层考核机制，省联社对各审计中心进行考核，审计中心对辖内各农商银行内审部门进行考核，内审部门对审计人员进行考核，大大提高了审计人员工作积极性和主动性，有利推动了向风险导向的审计转型。
四、结语
综上所述，以风险为导向的内部审计是农商银行内部审计工作发展的必然趋势。作为银行内部审计人员，应积极主动学习新知识，提升工作能力，降低审计风险，提高审计工作质量，发挥更高的内部审计价值。农商银行方面，应通过体制建设、制度规范，确保审计工作的独立性，给予内部审计人员必要的保障和激励，通过内部良性循环，防范和降低金融风险，促进银行健康发展。
参考文献
1.刘冰.商业银行风险导向内部审计问题研究.农村经济与科技，2018，29（16）.
2.张海龙.商业银行内部审计质量控制研究.山东大学，2017.
3.刘建.加强内部审计中信息技术应用的建议.现代审计与经济，2016（06）.
4.马新彬.我国中央银行内部审计部门风险导向审计模式研究.审计研究，2015（06）.
作者:尚凡莹 单位:东营农村商业银行股份有限公司
