于莹
聊城市东昌府区审计局 山东聊城 252000
摘 要：城市商业银行是中国银行业的重要组成部分和特殊群体，最初的业务定位是:为当地的中小企业蓬勃发展搭桥铺路，积极提供金融支持。经过三十多年的努力，城市商业银行显示出良好的发展前景，在促进银行业竞争发展、提高金融市场效率、完善我国金融体系结构方面，发挥着重要的作用。但是由于银行内部审计体系中存在着很多漏洞，风险估计的标准尚未建立，缺乏规范的操作流程等原因导致风险导向审计的理念没有真正形成。本文结合城市商业银行内部审计的特点，本着简化实用的原则，构建了一个包含战略规划，业务流程，组织结构，风险评估系统和抽样技术模型等5个基本要素的框架体系，以适应地方城市商业银行的发展。
关键词: 城市商业银行 风险导向 内部审计 框架
文章编号： 中国图书分类号：F272 文献标志码：A
1引言
城市商业银行是中国银行业的重要组成部分和特殊群体，它是由我国20世纪80年代初各城市普遍存在的城市信用社转型而成。城市信用社最初的业务定位是:为当地的中小企业蓬勃发展搭桥铺路，积极提供金融支持。
20世纪90年代，大部分城市信用社纷纷改制，转型为城市商业银行，继续根植于地方，为当地的中小企业及居民提供金融服务。经过三十多年的努力，部分城市商业银行显示出良好的发展前景，整体实力增强，在促进银行业竞争发展、提高金融市场效率、完善我国金融体系结构方面，发挥着重要的作用。
21世纪以来，随着城市商业银行跨区域经营的快速发展，我国的城市商业银行规模迅速扩大，业务种类越来越复杂多样。部分城市商业银行在转变发展的过程中，始终处于重业务、轻管理，重绩效、轻内控的经营状态[1]，由于银行内部审计体系中存在着很多漏洞，风险估计的标准尚未建立，缺乏规范的操作流程等原因[2]导致风险导向审计的理念没有真正形成。
因此需要在城市商业银行现有审计资源的基础上，结合城市商业银行内部审计的特点，构建一个风险导向内部审计的框架体系[3]，将以风险为导向的内部审计模式作为及时识别银行内部存在的重大风险的重要方式，实现银行的自我革新和治理，从而使银行提质增效保持高质量运营。
2城市商业银行审计框架
本文结合城市商业银行内部审计的特点，本着简化实用的原则，构建了一个包含战略规划，业务流程，组织结构，风险评估系统和抽样技术模型等5个基本要素的框架体系，以适应地方城市商业银行的发展。
城市商业银行风险导向内部审计框架主要由以下5个要素构成，包括战略规划、业务流程、组织结构、风险评估系统和抽样技术模型。
2.1战略规划
战略规划主要包括战略定位和战略目标两个内容，所谓的战略定位就是根据既有信息对银行所处的状态进行评估，根据评估结果决定有无必要实行风险导向审计，如果需要实行，具体的实施方法是什么。战略目标是指在战略定位的基础上确定企业未来的发展方向，以及实施的策略等。主要是对企业所面临的外部环境和内部业务进行评估的基础上，确立未来的审计发展目标。
银行根据自身情况，确定战略目标。主要内容有：根据银行的需求，逐渐推广风险导向型内部审计模式，注重推广过程的循序渐进，并通过技术手段不断完善审计模式，逐渐将合理的审计体系应用于审计工作的整个过程中，最终实现银行的战略目标。借助风险导向内部审计推广的方式，不断创新，使审计方式更多样更有效，推动内部审计工作由常规审计向风险管理审计和效益审计转移，将审计工作贯穿始终，积极运用科学技术对审计工作的帮助，最大限度地发挥内部审计的积极作用。
2.2业务流程
银行通过内部审计的战略规划、具体实施审计项目的过程和年度审计计划三个模块来实现风险导向内部审计。其中的具体实施项目审计过程又被进一步划分成四个子流程，包括审前准备、现场实施、审计终结以及后续审计阶段。
2.3组织结构
银行应设置审计风险管理委员会，通过这一机构统一规划风险导向内部审计的战略布局，并根据情况进行及时调整。在内审部设置风险管理审计机构（按职能可并入非现场审计中心），该机构主要负责对风险评估过程中需要的数据进行搜集和整理，根据要求对风险评估标准进行制定和修改，同时总结出风险产生的原因，为其他部门提供借鉴，并根据经验探索出有效贯彻落实风险导向审计项目管理办法的有效途径。
2.4风险评估系统
风险评估系统主要包括四个环节，一是以风险评估的对象、企业目标、企业对风险的容忍度和偏好为基础，选择评估模型，对风险评估可能出现的问题进行预判，并建立相应的信息数据库对审计行为进行指导。二是对风险进行正确识别。三是有效分析风险。四是对风险进行全面评估。
把风险评估程序在审计过程中全面体现，是风险导向内部审计模式最突出的特色。所以为了实现战略规划，必须根据企业的特有性质来建立合适的风险评估系统，这一系统已经成为实施风险导向内部审计模式的重要方法，促使内部审计的方式更加多样化。
2.5抽样技术模型
审计抽样方法、审计风险模型以及确定样本规模这三个模块共同构成了抽样技术模型。城市商业银行风险导向内部审计在选取审计抽样方法时，最常使用的抽样方法是非统计抽样和统计抽样，审计人员也可以依据银行内控制度的完善和落实情况，凭借自身的审计经验进行判断，抽取一定量的异常和大额记录，检查样本，对因业务量小而不满足抽样条件的审计项目进行检查，从而推断总体情况。需要引起注意的是这两种方法都存在样本无法代表总体的抽样风险。
城市商业银行要将战略规划、业务流程、抽样技术模型、组织结构和风险评估作为进行风险导向内部审计的终极目标。这个目标的实现需要相应的板块支撑，例如抽样技术模型、风险评估系统、业务流程以及组织结构。框架各要素的相互关系可以用一个金字塔来表示（如图1所示）。
.png)
图1 风险导向内部审计框架
战略规划是风险导向内部审计模式的终极目的，城市商业银行同样也要遵循这一规律。业务流程作为整个框架的核心，致力于推动战略规划的落实。业务流程发生变化的同时，企业的组织结构也会相应改变；反之，组织结构的调整保证了业务流程变革的实现。风险评估系统和抽样技术模型作为推动内部审计改革的重要技术支持，需要自身的不断完善和发展。
3结束语
总之，风险导向内部审计中所涉及的5个因素都是十分重要的，在进行风险导向内部审计时，要充分发挥它们的作用，使它们相辅相成，共同推进内部审计工作的顺利进行。
城市商业银行与大型国有银行或股份制银行相比，其风险导向内部审计并不健全，大部分的城市商业银行也只是刚刚推行风险导向审计模式，在实施方面还有很大的发展空间，希望本文的分析和研究可以对城市商业银行落实风险导向内部审计的实施具有参考意义。
参考文献：
[1]赵宝柱.风险导向经营基础审计[J].中国注册会计师,2003(03):20-22+2-3.
[2]赵原. 风险导向内部审计在吉林银行的应用研究[D].吉林大学,2019.
[3]李阳.风险导向审计理论在商业银行内部审计中的应用[J].财会通讯,2015(07):96-98.
资助项目：亚洲开发银行（山西）包容性农业产业融合发展项目阶段性成果，项目编号(48358-001)；
作者简介：于莹 （1982—），女，汉族，山东聊城人，工商管理硕士,中级审计师.