隨著我國金融體制的改革和金融機構(gòu)信息系統(tǒng)的普遍應(yīng)用，金融審計的思路和方式發(fā)生了重大的轉(zhuǎn)變。隨著新的審計方法的創(chuàng)新和推進，計算機技術(shù)在金融審計過程中被廣泛應(yīng)用。審計監(jiān)督在宏觀經(jīng)濟運行和金融機構(gòu)內(nèi)部管理中的作用日漸突出。然而，金融審計的現(xiàn)實風險與潛在風險也隨之而產(chǎn)生，并越來越引起廣泛關(guān)注。在總結(jié)經(jīng)驗及教訓的基礎(chǔ)上，揭示金融審計風險的表現(xiàn)形式，分析風險產(chǎn)生的原因，研究金融風險的防范對策，對有效規(guī)避金融審計風險，提高審計水平，具有重要的借鑒意義。

　　金融審計風險的表現(xiàn)形式

　　保險公司專門經(jīng)營風險，商業(yè)銀行時刻防范與化解風險，審計人員則一直在尋求防范與有效規(guī)避風險的途徑。所謂金融審計風險，是指專門實施金融審計的人員在對金融機構(gòu)審計的過程中，由于業(yè)務(wù)素質(zhì)與行為原因?qū)е轮匾e誤或不完全的財務(wù)信息及技術(shù)過失，發(fā)表不恰當?shù)膶徲嬕庖娀蜃龀霾徽_審計結(jié)論的風險。金融審計風險與一般審計風險既有相同之處，也有其獨特的表現(xiàn)形式。

　　信息不對稱風險被審計單位及其經(jīng)濟活動是審計的對象，審計對象的財務(wù)資料和其他相關(guān)資料以及電子數(shù)據(jù)是審計工作的主要信息源。在審計過程中，審計主體和客體之間不可避免地存在信息不對稱分布。被審計單位占有的財務(wù)報表、會計資料及電子信息資料是各項經(jīng)濟活動全面、完整、綜合的反映，是既有符合財務(wù)核算和會計準則規(guī)定的，也有不符合規(guī)定的完全信息，處于信息完全占有的優(yōu)勢。而提供給審計人員或?qū)徲嬋藛T索取的相關(guān)信息有可能是不完整、不真實或加以粉飾的不完全信息，審計人員處于信息資料不完全占有的非對稱劣勢。審計人員雖然可以通過審前調(diào)查了解被審計單位的基本情況，但是對審計范圍期間的全部經(jīng)濟活動的隱含性、實效性和真實性還是難以全面準確把握。這將給審計人員的取證、判斷、分析和評價行為帶來難度和風險，從而影響審計結(jié)果的客觀、公正，影響著審計質(zhì)量和成果。

　　系統(tǒng)評價風險目前，我國的金融機構(gòu)普遍實行的是統(tǒng)一法人體制、系統(tǒng)化扁平式管理、分級核算、授權(quán)經(jīng)營、貸審分離制度。金融企業(yè)本身就是一個高風險的行業(yè)，它的固有風險和操作風險一直隱含在決策、經(jīng)營、管理各個環(huán)節(jié)中。審計機關(guān)和內(nèi)部稽核部門對金融系統(tǒng)審計一般都采取輪流、專項和專題的審計方式進行，其特點是運用規(guī)定的程序和方法，客觀公正地評價被審計單位或部門的財務(wù)狀況、經(jīng)營成果與財務(wù)變動的真實性、合法性和效益性。由于審計機關(guān)、內(nèi)部稽核部門整體力量不足，時間有限，加上審計人員業(yè)務(wù)素質(zhì)、工作能力和信息技術(shù)水平的約束，面對眾多的經(jīng)營管理機構(gòu)和基層營業(yè)網(wǎng)點，面對金融機構(gòu)的海量數(shù)據(jù)和大量資料，難免存在一些應(yīng)該發(fā)現(xiàn)而未能發(fā)現(xiàn)的普通或重大違法違紀問題，應(yīng)該揭露而未能揭露的典型性、傾向性和突出性問題，并帶來檢查風險。

　　質(zhì)量成果風險影響金融審計成果風險的因素很多，最基本的風險則來源于審計客體的信息質(zhì)量和審計主體的審計質(zhì)量。

　　首先，是審計取證不充分或者取證不恰當形成的風險。不論是國家審計還是內(nèi)部審計及稽核，往往會由于審計證據(jù)不充分、不完整、不恰當，導致對某一問題做出不正確的結(jié)論。

　　其次，是由于審計人員經(jīng)驗不足，對重要的審計事項查證不實或者揭露不透徹，沒能查深、查透、查實，或是判斷失誤、定性不準所致之風險。

　　再次，就是審計的技術(shù)方法達不到控制整體風險的要求造成的風險。審計與稽核應(yīng)以促進防范風險、健全內(nèi)控、規(guī)范管理、提高效益為目標，審計的內(nèi)容是財務(wù)收支的真實性、合法性、規(guī)范性，審計的重點是風險、管理、效益，揭露違法違紀行為，揭示經(jīng)營的漏洞，檢查內(nèi)控制度的執(zhí)行，關(guān)注業(yè)務(wù)管理的薄弱環(huán)節(jié)，發(fā)現(xiàn)新問題和新手法。若想達到既定目標，在發(fā)揮作用的同時必須考慮不利的因素，將檢查風險控制在最小的范圍，并制定嚴密的防范措施。

　　審計定性風險確定審計查出問題性質(zhì)的主要依據(jù)是有關(guān)法律法規(guī)和相關(guān)規(guī)章及內(nèi)部控制制度。導致定性不當?shù)娘L險具有多方面的可能性：一是引用的法律法規(guī)和規(guī)章不當，或者是同一類問題引用的法律法規(guī)不一致，有的是監(jiān)管機關(guān)法規(guī)與部門規(guī)章相互矛盾產(chǎn)生的風險。二是對審計查出的同類型問題，由于審計人員專業(yè)水平差異而導致判斷錯誤和定性不準。比如“小金庫”問題，既有把它定性為“賬外資金”的，又有把它定性為“少計收入”的，造成處理不一致，處罰不恰當?shù)娘L險。三是由于各種評價分析指標不科學或責任劃分不清楚導致的風險。各級金融機構(gòu)行長（經(jīng)理）離任審計，必須對上級主管機構(gòu)下達的利潤指標、額定減虧、質(zhì)量降比、費用控制、授權(quán)管理等指標進行評價考核。但目前沒有一套科學有效的指標體系，一些違規(guī)違紀責任的界定與劃分難以掌握，界定不準會造成責任旁落，責任劃分不清則會難以追究，判斷錯誤會引起不良的后果及不可預見的影響和風險。四是對問題性質(zhì)的表述不清，措辭不當，無意之中夸大了問題的性質(zhì)和嚴重程度或?qū)乐貑栴}輕描淡寫，不了了之。五是由于受外界干預、講情或?qū)徲嬋藛T私自“人情放水”，給審計機關(guān)或內(nèi)審部門造成隱患和風險。

　　操作程序風險在我國，國家審計、社會審計和內(nèi)部審計雖然都制定了相應(yīng)的法律法規(guī)、行為準則和操作程序指南以及內(nèi)控制度，一定程度上規(guī)范了審計人員的行為，但是還不夠成熟和完善，在執(zhí)行過程中還存在一些問題，有待改進。實際工作中受到諸多因素的影響，存在違反操作程序，不自覺遵守準則，形成實際工作與操作規(guī)程的偏差。執(zhí)行程序違法會導致結(jié)果無效。為有效規(guī)避程序風險，在金融審計過程中，大都采取統(tǒng)一組織、統(tǒng)一方案、統(tǒng)一實施、統(tǒng)一定性、統(tǒng)一處理、分級審核、分別征求意見、告知被審計單位有權(quán)舉行聽證來加以避免。若執(zhí)行程序不完備，導致審計結(jié)論無效或者被審計單位質(zhì)疑，往往會引起行政復議的風險。

　　信息披露風險各項社會和經(jīng)濟信息的披露是市場經(jīng)濟發(fā)展的需要和成熟的表現(xiàn)，是增強透明度的要求，是社會監(jiān)督、輿論監(jiān)督、公眾監(jiān)督的重要手段。隨著審計公告制度的實行，對金融機構(gòu)的審計信息逐漸通過媒體披露，引起了全社會的強烈反響。同時也給信息披露者及被披露者雙方帶來壓力和風險。一是媒體披露與事實不符或資料來源不明的信息，輕則造成多方的尷尬，重則影響金融機構(gòu)的經(jīng)營和發(fā)展，還有可能對審計機關(guān)聲譽造成損害，對媒體可信度造成降低。二是審計信息披露是一把雙刃劍，既揭露被審計單位的問題，也檢驗著審計機關(guān)的工作質(zhì)量，增加了審計機關(guān)自身的風險。三是披露被審計單位的經(jīng)濟問題或披露時機等因素，有可能引發(fā)社會或民眾對被審計單位或被披露者的信譽危機。

　　金融審計風險的成因分析

　　金融審計風險產(chǎn)生的原因是多方面的，既有人員素質(zhì)因素、管理因素、審計質(zhì)量因素，也有審計技術(shù)和方法的因素，分析其形成風險的主要成因有以下幾個方面。

　　一是審計人員風險意識淡薄。風險是客觀存在的，它時刻潛伏在金融項目審計的過程和業(yè)務(wù)之中，要完全消除是不可能的。從近年來對金融機構(gòu)審計結(jié)果分析和對內(nèi)部稽核效果觀察，到目前為止，雖然沒有發(fā)現(xiàn)由于風險導致局部工作被動或引發(fā)損失的案例，但是通過對已審計項目的回顧與反思，仍然存在一些風險隱患，隱藏著部分風險漏洞，潛伏著審計風險事項。究其原因：一是缺乏完整健全的風險管理體系；二是缺少有效的風險防范和風險控制的技術(shù)和方法；三是審計人員在思想上、觀念上、意識上沒能夠引起足夠重視。

　　二是審計人員素質(zhì)還不完全適應(yīng)金融審計發(fā)展的要求。目前，一部分從事金融審計的人員雖然不具備金融專業(yè)知識、任職資格、技術(shù)職稱，但具有長期從事金融審計工作的經(jīng)驗，是金融審計隊伍的基礎(chǔ)。在審計過程中能夠發(fā)現(xiàn)一些問題，解決一些問題，但對產(chǎn)生問題原因的分析，對形成風險和造成危害的剖析，對金融和宏觀經(jīng)濟運行影響的判斷能力不足。另一部分則是具有較高的金融知識水平，又有多年金融審計工作經(jīng)歷和專業(yè)技術(shù)水平，還有豐富的金融審計經(jīng)驗并具有較強查證問題、分析問題、解決問題和綜合判斷的能力，是金融審計隊伍中的主導力量，但是所占比例很小。其余大部分則是有學歷，而沒有金融審計工作經(jīng)歷的年輕人，審計經(jīng)驗尚待積累，審計技巧和方法尚待掌握，完全適應(yīng)金融審計工作，還需要一個實踐和經(jīng)驗積累的過程。

　　三是缺乏質(zhì)量控制標準。完整、有效的審計質(zhì)量控制體系對規(guī)范審計行為、強化審計執(zhí)法、增強審計人員的質(zhì)量意識和責任意識、有效地降低審計風險起到保障作用。目前，審計機關(guān)建立了包括國家審計基本準則、通用準則、專業(yè)準則、操作指南等一系列審計質(zhì)量控制標準。但這些標準，定性的內(nèi)容多，定量的內(nèi)容少。首先，重要性水平的判斷基礎(chǔ)和比率的標準，審計風險的評估標準，符合性測試的步驟和方法，分析性復核的具體指標要求等審計專業(yè)的技術(shù)方法，審計對象的經(jīng)濟技術(shù)指標的評價標準等沒有制定出科學的方法和內(nèi)容。其次，我國審計質(zhì)量控制體系中缺乏責任的確認和責任追究的具體內(nèi)容和標準，沒有可操作性。再次，還沒有非常完善的質(zhì)量檢查制度，有些審計項目質(zhì)量問題可能只有到出現(xiàn)問題時才能發(fā)現(xiàn)。質(zhì)量責任追究僅限于查案件、追責任，失去了質(zhì)量控制的作用。

　　四是審計管理不科學。目前，我國審計管理仍然處于初級階段，主要表現(xiàn)在行政管理不規(guī)范，沒有較為科學和完善的行政管理內(nèi)控制度。審計機關(guān)雖然制定了一系列的準則和規(guī)范，但實際工作中，審計人員并未能嚴格遵守審計質(zhì)量控制規(guī)范，其審計行為隨意性很大。如審計實施方案編制前未進行系統(tǒng)的審前調(diào)查，審計實施方案的內(nèi)容不具體，審計實施未嚴格按照審計實施方案進行，審計工作底稿與其相應(yīng)的審計證據(jù)關(guān)聯(lián)性不夠，審計工作底稿、審計證據(jù)的要素填寫不規(guī)范、不完整，審計報告與審計工作底稿之間的內(nèi)容不一致等等。審計項目現(xiàn)場管理系統(tǒng)（AO）的開發(fā)和使用，對審計項目管理在一定程度上加以控制，對確保規(guī)范審計行為，提高審計質(zhì)量，防范審計風險起到了積極的作用。

　　五是技術(shù)方法不先進。面對被審計單位龐大的金融數(shù)據(jù)，傳統(tǒng)的審計方法已經(jīng)不能適應(yīng)信息化的發(fā)展需求，雖然開展了計算機審計，但金融審計軟件技術(shù)開發(fā)的步子還是很慢，對后臺數(shù)據(jù)的下載速度慢，影響了審計的效率。同金融機構(gòu)的數(shù)據(jù)接口沒有實現(xiàn)，增加了現(xiàn)場審計時間，同時加大了審計成本。

　　金融審計風險的防范對策

　　規(guī)范審計行為，積極防范審計風險；提高人員素質(zhì)，有效規(guī)避審計風險；完善審計制度，努力降低審計風險；健全科學管理體系，嚴格執(zhí)行質(zhì)量控制體系，改進技術(shù)方法體系，合理控制審計風險；提高審計層次和水平，是審計風險防范的最佳舉措與對策。

　　提高風險防范意識。審計風險形成的原因是復雜的，涉及審計主體、審計客體和審計環(huán)境等多方面因素。一是提高對審計客體和審計環(huán)境的風險意識。審計客體和審計環(huán)境方面的客觀原因引發(fā)的風險難以控制，審計人員要有足夠的認識。一方面研究我國金融業(yè)的宏觀政策，與國外金融業(yè)進行比較，發(fā)現(xiàn)其風險環(huán)節(jié)所在；另一方面，要研究具體審計對象的管理和經(jīng)營體制，對其內(nèi)控環(huán)節(jié)及制度的完整和有效性進行評估。二是加強對審計主體的風險控制。防范和控制審計風險的關(guān)鍵在于審計主體，即審計機關(guān)采取的主動對策。如在審計機關(guān)內(nèi)部建立健全業(yè)績評價制度，有利于識別和預警審計風險，從而在一定程度上降低審計風險。

　　提高審計人員素質(zhì)水平。首先，通過建立審計人員素質(zhì)控制體系，制定審計人員素質(zhì)標準，掌握和使用審計人才資源，使其達到適應(yīng)和駕馭審計工作的目的。其內(nèi)容主要包括，一是政治標準，以定性指標來要求審計人員必須堅持和執(zhí)行。二是業(yè)務(wù)標準，以定性指標和定量指標來控制。定性指標包括熟悉審計基礎(chǔ)知識，懂得審計法規(guī)；熟悉會計原理及有關(guān)的專業(yè)會計知識，懂得財會法規(guī)；熟悉經(jīng)濟管理知識，懂得有關(guān)經(jīng)濟法規(guī)；具有一定的審計、財會實踐經(jīng)驗，掌握一定的審計技術(shù)方法等。定量指標包括取得的相關(guān)專業(yè)技術(shù)職稱，個人的業(yè)績成果等。三是文化標準，審計人員所具有的相關(guān)文化程度以及應(yīng)當具備的組織能力、分析能力、寫作能力等。其次，建立審計人才培養(yǎng)體系。一是制定審計人員的培訓計劃，包括培訓內(nèi)容、培訓時間、培訓目標、考核培訓效果等。針對不同層次、不同級別的審計人員分別進行審計項目控制能力、綜合分析能力、審計實務(wù)操作能力、審計判斷等能力的培訓，還要進行金融業(yè)務(wù)的培訓，尤其是對具備金融審計工作能力的審計人員進行計算機知識的培訓；也要對具備計算機知識的人員進行審計專業(yè)知識的培訓。二是制定審計人員的交流制度，使審計人員在成為專業(yè)人才的同時，廣泛接觸其他行業(yè)的知識，擴大視野，增加見識，提高水平。

　　提高審計管理水平。在當前的信息環(huán)境下，審計機關(guān)運用信息技術(shù)來實現(xiàn)審計管理的科學化已成為可能。一是完善審計機關(guān)輔助辦公系統(tǒng)（OA），按照機關(guān)管理的控制環(huán)節(jié)，對OA系統(tǒng)進行完善，內(nèi)容涵蓋財務(wù)管理、文書管理、機關(guān)事務(wù)管理、審計業(yè)務(wù)管理、考核體系管理、人事管理、政務(wù)管理等各個方面。將基礎(chǔ)管理規(guī)范化，避免管理工作的隨意性。二是繼續(xù)研究和開發(fā)AO系統(tǒng)，對審計工作從程序上加以控制。同時，將OA、AO進行有效地結(jié)合，形成一套嚴密的控制體系，保證審計機關(guān)高質(zhì)、高效。

　　提高質(zhì)量控制的技術(shù)方法和水平。提高審計質(zhì)量水平要建立審計質(zhì)量的制度控制體系，在信息化條件下，將審計機關(guān)的審計質(zhì)量控制規(guī)范，通過審計項目管理系統(tǒng)加以控制，能夠在一定程度上規(guī)范審計行為，提高審計質(zhì)量，防范審計風險。質(zhì)量控制體系包括建立健全審計質(zhì)量標準，建立健全審計質(zhì)量責任，建立健全審計質(zhì)量檢查、考評制度。一是在方法上，利用計算機程序，針對不同的審計階段，建立審計準備、審計方案、審計日記、審計證據(jù)和審計工作底稿、審計報告草案、審計信息發(fā)布和總結(jié)等各環(huán)節(jié)的質(zhì)量控制流程。利用軟件系統(tǒng)提供的操作權(quán)限、控制功能，在各審計環(huán)節(jié)設(shè)置質(zhì)量控制點。在計算機系統(tǒng)內(nèi)使未履行該步驟程序的，無法進入下一個環(huán)節(jié)。各級領(lǐng)導按照系統(tǒng)設(shè)定的權(quán)限，在不影響具體審計人員操作的基礎(chǔ)上，對其工作實行實時監(jiān)控。上機操作日志，則記錄下了審計人員的作業(yè)痕跡，有利于審計責任的跟蹤檢查，使審計質(zhì)量監(jiān)督更加規(guī)范有效。二是通過對審計機關(guān)外部審計質(zhì)量控制的檢查來達到對審計質(zhì)量責任的控制。三是建立審計項目質(zhì)量為考核指標的導向制度，使審計人員逐步強化審計質(zhì)量的意識。四是成立審計質(zhì)量檢查委員會，監(jiān)督檢查審計項目質(zhì)量，評估和追究責任，切實起到對審計質(zhì)量的制約作用。

　　提高計算機應(yīng)用水平。廣泛利用計算機技術(shù)是現(xiàn)代審計的主要特征和發(fā)展趨勢。目前，計算機審計已由最初的利用通用審計軟件進行簡單的查詢和統(tǒng)計分析，向建立具體業(yè)務(wù)審計模型方向發(fā)展，計算機審計已進入了加速發(fā)展階段。計算機審計的普及和深入，使審計的范圍更加擴展，審計的內(nèi)容更加豐富。逐步實現(xiàn)變審計抽查為詳查，提高效率和質(zhì)量，縮小風險范圍。