论文摘要：国内外舞弊案频繁出现，适应变化及学科自身发展需要的风险导向审计应运而生。风险导向审计始终围绕风险展开审计。优化了审计资源配置。结合风险导向审计的程序和实施。其在我国商业内部审计中有广阔的运用前景。全面落实并推进以风险为导向的审计，应成为商业银行内部控制的重要环节。
论文关键词：风险导向审计 商业银行 内部控制
一、引言
近年来，国内外财务金融丑闻案接连不断，引致学术界和实务界的广泛关注。对估计不足是导致审计失败的重要原因之一，风险导向审计模式应运而生。
我国审计暑在《内部审计工作的规定》中，已将风险评审纳入内部审计工作的职责范围。将于2009年7月1日在范围内施行的《企业内部控制基本规范》，也将风险评估和风险控制作为重要内容列示。因此，研究和探讨风险导向审计，时于促进企业内部审计及审计学科本身的发展，更好地为商业银行服务具有重要意义。
二、相关研究及其内涵特征
(一)相关研究
(二)风险导向审计的内涵及特点
1．风险导向审计的内涵。风险导向审计是一种基于战略和系统的观点，通过综合评价经营风险以确定实质性测试范围、时间和程序的审计方法。
商业银行审计部门作为内部控制的监督机构。既要审计财务状况及其经营成果的数字本身，也要审计这些数字的形成过程。银行内部审计工作者，要了解商业银行的经营过程。评估和测试银行的风险，评估用来衡量经营的财务性和非财务性指标，提供管理层决策所需要的审计信息，为提高银行效益服务。
2．风险导向审计的特点。风险导向审计代表了国际审计发展的新趋势。该模式重点突出风险，涵盖面更广泛，弥补了合规性审计不能全面、系统评价内控状况、揭示风险的缺限。优化了审计资源配置。风险导向审计根据审计对象的风险排序，合理确定审计重点和审计计划，将有限的审计力量投入到最需要关注的领域。并降低了审计。风险导向审计始终围绕风险展开审计。该模式以影响对象经营目标实现的各类风险为依据．以内部控制标准为工具，全面、系统地检查和评价被审单位的风险状况。抓住了商业银行防范与化解风险的关键。形成持续性、周期性的监督过程。风险导向审计是一种闭合循环的持续性监督，倾向于年复一年地降低并最终化解风险。
三、风险导向的程序和实施
(一)风险导向审计的程序
1．风险识别程序。风险识别是一个渐进、持续、制度性的工作。是进行风险导向审计的第一步。商业的经营随时都在变化，各种风险随时影响其生存和发展，但要重点识别那些目前还没有遇到、又具有一定潜在威胁的风险。寻找风险源，这也是风险识别的重要工作。
2．风险评估程序。在风险识别的基础上．对风险的后果进行定性估计或收集相关数据，利用、精算等方面的知识，对风险损失的频率和幅度进行估计和预测。风险评估是一项非常复杂的技术性工作，也是审计人员普遍感到困难的地方。
3．风险控制测试程序。测试程序主要包括控制测试和实质性程序。在认为必要或决定进行内部控制测试时执行该程序。如果认为评估的重大错报风险是特别风险。审计人员应当专门针对该风险实施实质性测试程序。
4．风险评价程序。指根据相关标准衡量风险。以确定风险是否需要处理或选择处理的方法和可接受的程度。风险评价是风险导向审计的有机组成部分，由于风险认识水平的阶段性及风险处理技术的不断完善，人们需要对风险处理技术定期检查、修正。以保证处理技术的最佳效果。风险导向审计的程序可用图3—1所示模型表示。
(二)风险导向审计的实施
风险导向审计的常用方法有评估(risk assess)、分析性程序(analyircalprocedure)、控制测试(testsofcontro1)、交易业务实质性测试(substanitvetestoftransaction)等。根据审计目标。商业银行审计人员可以有效地选择和控制程序的实施
1．程序的实施应由审计人员主动控制。如果内部审计人员只是审计被审计银行提供的资料及重要的审计证据，而重要审计程序由被审计行控制，没有实施自己的审计程序并收集取得审计证据，则审计人员易落入被审计银行造假的“陷阱”之中。
2内审人员应保持应有的执业关注。独立审计准则要求审计人员在内审中保持应有的执业关注，随时了解异常、非常规事项并及时做出积极反应，经过初次评估控制风险一再次评估控制风险一最终评估控制风险．根据客观情况的变化和异常事项的出现，不断修改审计程序，补充审计证据，直到足以支持发表正确的审计意见。
3．对审计证据的审慎分析。取得审计证据只是审计人员审计的一种手段。内控审计人员必须对取得的证据进行审慎分析，判断其来源是否可靠、证据是否真实并能够支持审计结论。
4运用专业判断提升审计效率和质量。商业银行的内部审计过程，也是审计人员充分发挥聪明才智、实施专业判断的过程。统计抽样或非统计抽样都存在不确定因素，需要审计人员根据被审银行的总体特征选择抽样的方法并对抽样结果进行评价。如果只收集证据而不实施必要的专业判断，就不能称之为审计。
四、风险导向在商业的应用前景
(一)风险导向审计将使内部审计全面发展和深化风险导向审计在审计理念、审计对象、审计方法等各方面都有很大进步。
1.风险导向审计体现了全面和重.氛审计的原则。风险导向审计是无边界审计。只有全面审计，才能准确地预测风险。在此基础上，根据重要性原则，从风险的严重程度和对银行经营目标的影响程度进行重点审计。
2.风险导向审计实现了审计关口前移的理念。风险导向审计以风险防范为目标，体现了超前审计的理念。无论是采取风险回避、风险分散、风险转移，还是风险防范，都属于事前审计的范围。
3.风险导向审计将促进审计手段现代化。风险导向审计需要收集银行大童信息，了解各项业务的运营情况，还需要技能的支持以有效利用海量数据，因此风险导向审计的开展会推动和加快审计手段现代化的进程。
4.风险导向审计会提高审计人员的素质。风险导向审计要求审计人员有熟练的审计专业知识.熟悉、、、外贸等方面的知识。既要了解银行业的徽观运行情况，也要了解的经济周期、行业所处的地位、国家政策及重大事件等宏观因素。
5.风险导向审计可有效提高。审计质量与风险控制因素存在正相关性。风险控制能使内部审计人员摆脱时务报告的束博，站在了解、分析、评价被审银行的内外部经营、控制策略的高度分析问题的本质。若将风险因子转化为可量化的替代指标，审计质量与风险导向审计因素成正相关关系。
(二)风险导向审计的应用前景
风险导向审计能全方位认识被审计银行的经营情况，并对风险因素进行全面评估，借助银行的环境和报表形成两者的互动，对发表审计意见形成正确支持。由于可以确认公允性，证实可信度，因此，风险导向审计对是否存在重大错弊、特别是层舞弊具有确认作用，支持对非信息披霖的适当性发表意见。风险导向审计通过运用模型，对风险进行系统的评价，据此制仃审计计划，将风险评佑与审计程序紧密结合起来。
但是，风险导向审计并不可能完全消除审计风险。分析风险导向审计模型:审计风险=重大错报风险x分析性测试风险x实质性测试风险，由于审计风险存在于审计过程的每一个环节，任何环节的审计失误，都会增加最终的审计风险(ultimate audit risk)。因此，对最终审计风险的控制，就取决于对上述各种风险的控制。在银行内部拉制审计中，审计人员只能在有限的空间和时间内改变风险存在和发生的条件，降低其发生的频率和减少损失的程度，不能、也不可能完全消除风险。
五、结论与建议
风险导向审计对改善商业银行内部控制，提高经营管理水平和风险防范能力，促进可持续发展有重要意义。
1.全面推行风险导向审计模式。通过推行风险导向审计，促使商业银行审计人员强化风险意识，淡化逐利动机，最大限度查出舞异，降低审计风险，获得品牌收益，维护经济秩序和社会会众利益。
2.风险导向审计有利于银行内部治理。风险导向审计的自身优势会促进其在我国现阶段的应用发展，并成为商业银行内部治理、外部监管的迫切需求。通过改进审计方式来提高商业银行内部审计质量，可以最大程度降低风险。
3.有利于效益的平衡。在审计程序实施过程中，风险导向审计侧重于优势资源集中配置，避免了以往审计盲点和审计失效问题，还可以降低监管成本，强化监管激励约束机制，因此，能够很好地处理成本效益平衡关系。
4.塑造以风险控制意识为核心的内部审计。商业银行的内部审计过程，也是控制审计风险的过程，这种文化是在审计人员的具体工作中逐步凝结而成的。
