商业银行是金融体系组成中的一个重要部分，商业银行所具有的特殊的融资结构，以及人们对商业银行的信赖度加深促使商业银行的经营更具有风险性。上个世纪的90年代后，随着金融衍生工具交易的发展，银行业也逐渐被卷入到交易当中，因而当金融市场出现波动时，银行也会因此受到影响。从08 年美国的次贷危机所造成的影响来看，商业银行所遭受的内外风险也不小。要确保银行业的安全，不但要做好银行的监管工作，更应该加强银行内部审计的控制。
商业银行风险多发，不管是从加强风险管理方面还是要解决审计资源紧缺的矛盾问题上看，都需引入现代风险导向审计。通过引入现代风险导向审计模式克服传统审计存在的问题，对商业银行内部审计进行改善，提高我国商业银行内部审计的质量和风险管理水平，这对完善我国银行内部审计体制也有重要的意义。
一、现代风险导向审计内涵概述
现代风险导向审计是会计师在掌握企业经营环境和内部制度的基础上，将企业的经营风险和会计报表错误风险作为导向，判断企业财务报表是否存在错报风险，并对财务报表进行实质性的测试最终得出结论的一种审计方法。现代风险导向审计的导向就是被审计单位中的重大错报风险，对其可能出现的内外部风险因素作评估，以确定审计的重点以及范围。风险导向审计是适应现代银行高风险形势的一种方法。现代风险导向审计把有限的审计资源集中到高风险领域进行合理配置，在提高审计的效率和效果上都有重要作用。
商业银行可以说是一个社会财富管理的中心，但是就是因为处于这样一个中心的位置也使得商业银行成为风险的中心。因为银行风险防范失误造成的各种银行案件使得商业银行不得不去寻找一种新的防范方式，而且这种防范方式应该是既可以帮助商业银行降低风险又能够降低银行的成本的。在此形势下，现代风险导向审计应运而生。
商业银行现代风险导向内部审计指商业银行内部的审计人员在审计中通过识别风险、测试压力等方式对审计资源进行优先分配，并分配到银行高风险领域。此种审计方法通过分析影响商业银行战略风险的因素，对被审计单位的风险进行识别和评估，做好商业银行内部的补充测试，全面对商业银行进行风险测量，最终得出报告。
二、现代风险导向审计特点分析
同传统的审计方式进行比较发现,现代风险导向审计具有以下特点。
(一)审计内容和方法的创新
现代风险导向审计颠覆了传统的审计模式，是一种具有创新性的审计方法。无论是内容上还是方法上，现代风险导向审计同传统审计方法都有很大的不同。首先，现代风险导向审计将审计的工作内容进行了拓展，其内容不仅包含了内部控制和银行内部管理，还增加了诸如银行风险评估以及预测等新的内容。以往的审计主要重视发现问题，而现代风险导向审计不但注重问题的发现更重视对银行中潜在的风险进行评估和解决。可以说，现代风险导向审计更重视的是对商业银行的风险管理。
(二)对价值增值功能的重视
现代风险导向审计从始至终都是以关注风险为起点，以风险的防范为落脚点的。通过降低银行的风险对于提高银行自身的价值也十分有益。另外，现代风险导向审计也从最初的查错防弊和资产保护等功能逐步扩展到了事前发现问题、改善经营和提高银行经济效率等方面。银行可将审计部门最终的审计报告作为风险分析的依据，也可以作为其改善内部管理的一个参考。因此，可以说现代风险导向设计对于银行的价值增值功能是存在的。
(三)加强对银行各类风险的重视
传统的审计模式下，在财务业务导向、管理导向审计过程中都没有关注银行的各类风险。现代风险导向审计将风险管理、银行治理和内部控制的审查融合在一起，实现了审计的综合性。这种审计模式只考察银行的一些资料，对银行内控的评估也还没有达到影响银行战略的水平。而现代风险导向审计已经开始关注企业战略同企业可持续成长的关系，而且为所有者提供了更为全面的银行信息，在商业银行中的地位不可小觑。
(四)具有针对性和灵活性的审计方法
因为业务范围已经扩展到了银行的风险和治理上，且有继续扩张的趋势，因而，其审计方法也要相应的进行更新。业务范围的广泛性必然会使得现代风险导向审计的方法运用具有广泛性。例如，对商业银行进行风险分析时，需要使用一些数理分析方法，这是传统审计方法中很少使用的。现代风险导向审计在对银行各部门进行审计工作时需要具体问题具体分析，采取对应的方法进行审计，使风险导向审计方法具有针对性和灵活性。
(五)参与式审计的重视
传统审计中审计人员同被审计单位通常会让人有一种警察和小偷的感觉。审计部门往往被称为稽核部门，被认为是仅对企业和单位进行业务和财务数据的审核单位。现代风险导向审计使得这种关系得到改善，在具体的审计过程中允许被审计人员参与，共同发现问题和解决问题。因而，也能提高被审计人员的积极性，在提升审计效率上也大有裨益。
(六)强调事前预防、实时监控
传统审计方式对商业银行进行审计主要是对其过去的交易事项和内部控制体系提出意见。在经济环境不断变化的背景下，只对银行以往的历史资料进行审核很难为银行提出预警。
现代风险导向审计则弥补了这一不足，通过强调对银行风险进行实时监控，做好风险预防工作，一旦出现问题立即审核，使得商业银行有足够的时间做好风险防范。审计人员也从事后检查者的角色向风险预测者角色转变，能够为银行应对风险提出专业建议。
三、现代风险导向审计在我国商业银行内部审计中的应用
现代风险导向审计程序：制定审计计划、实施审计程序、编制审计报告。制定审计计划是审计程序的开始，主要了解被审银行的基本环境和经营情况等。实施阶段是现代风险导向审计的主要阶段，审计人员应按照审计计划对被审单位进行审计测试。最后阶段就是根据分析测试工作对被审单位进行评价形成审计意见，并出具审计报告。现代风险导向审计在商业银行内部审计中的具体实施分为以下几点。
(一)全球经营环境下战略风险识别
商业银行的战略风险管理应根据已经制定好的战略加以实施，在风险识别、评估和监控的基础上处理风险造成的损失，最大程度的降低银行成本，并获得最大安全保障的动态管理。现代风险导向审计摆脱了传统内部审计的束缚，为商业银行风险的防范提出了更好的建议。审计部门应当优先考虑商业银行的战略风险。
战略风险识别就是对影响银行经营业绩的不确定因素进行识别，需对银行经营情况、市场情况以及其所处的环境进行了解，同时内部审计部门也应当识别一些积极的成功因素和影响银行战略目标实现的威胁因素。商业银行的战略风险识别是动态的，会因为银行经营环境的变化而发生改变。
(二)内部审计对商业银行的经营风险分析
现代风险导向审计模式同传统审计模式的一个重要差别在于，现代风险导向审计重视对银行中主要风险的识别，将优先的审计资源集中到银行的关键环节，而不是重复的对银行内部控制有效性进行审计。商业银行最为关键的经营环节也是进行风险导向审计的敏感环节，也是审计中内部审计剩余风险的主要来源。商业银行在进行现代风险导向审计时需要重视一些高风险领域。
1、高额贷款和个人消费贷款
商业银行为减少交易成本会大量给一些优质企业或客户高额贷款。这些客户办理贷款时银行也会相应的为其提供方便。这种做法虽然能够提高银行优质客户对其的满意度，但也会因贷款的集中性给银行带来更大风险，尤其是在经济危机的时候很难规避损失。另外，近年来，越来越多的人购置车辆和房产，因此由此产生的贷款也在增加。有的不法分子正是利用商业银行业务剧增而无法对每笔贷款进行仔细核查的机会，虚报价格，通过各种不法手段套取银行的贷款。
2、易被挪用的银行票据及凭证等
商业银行有着特殊性的经营内容，其中有一些工具流动性很强，比如商业银行中的库存现金和有价证券，或者一些承兑汇票等等。
3、会计期末的复杂和异常交易
在会计季度期末会涉及银行员工的绩效考核问题。为了能够在考核中拿到较好的成绩，提高自身的业绩，一些银行人员会掩盖风险，甚至进行违规交易。现代风险导向审计需对这些异常和复杂交易重点审查，避免舞弊行为发生。
4、违反银行监管法规教育
商业银行间的竞争大，为保证银行业绩增长会通过高息揽存等方式发布收益率较高的理财产品，实际上这种做法属于吸收存款，有违监管规定且风险较大。
(三)现代风险导向在商业银行内部审计中实质性程序
实质性程序是风险导向审计对银行进行审计过程中最为关键的一环。实施实质性测试应当以风险评估为基础，通过观察、复合等方法对商业银行的经营和财务情况进行详细的考察，以获取直接的审计证据。该程序包括实质性分析程序和细节测试2个主要部分。前者是在分析银行异常数据基础上确定将要进行细节测试的对象。后者是对银行内部进行审计的详细过程，是获得审计证据的主要途径。
(四)商业银行内部控制测试
对商业银行进行内部控制测试是为了能够确保银行各活动能够持续运行，能够保障商业银行的资产安全，可以规避舞弊和违规事件的发生，最终保障银行财务资料的真实性和完整性。现代风险导向审计不是说要完全的摈弃传统的审计模式，内部控制对银行固然重要，但对内部控制进行测试也是现代风险导向审计中的重要内容，不过这种测试仅仅只能作为其补充。对商业银行进行风险导向内部审计主要是对其内控体制的存在性以及机制的有效性进行测试。商业银行的审计部门首先应该对内部控制系统实施符合性测试，在得出测试结果的基础上对内部控制中的一些薄弱环节以及高风险领域再作实质性的测试。
(五)出具审计报告
审计人员在对前面所述程序进行审计后，应当对结果出具审计报告。现代风险导向审计报告要根据前期的审计结果并结合审计人员经验判断对商业银行已经评估和预测的风险进行报告。其中应包括已经有效控制和未进行管理控制的风险。
四、结论
尽管我国在现代风险导向内部审计的研究上还处于探索阶段，同国外现代内部审计的研究存在较大的差距。但是，我国内部审计的发展空间是较大的。商业银行运用现代风险导向审计对其内控体系进行改进，对风险管理体系加以完善，能够降低商业银行存在的各种风险发生率。
从当前的情况看，在商业银行中倡导实施现代风险导向审计的研究还并不多，具体的应用问题上还不够成熟。因而，审计界应当尽最大努力为现代风险导向审计在商业银行中的应用提供指导，促使风险导向审计能够切实应用到实践中。
