商业银行审计风险与控制研究 ——以江苏农村商业银行为例

摘要：

21世纪以来，伴随着我国的商业银行发生巨大变化，尤其是服务对象和经营方式上有了尤为巨大的发展，在进行商业银行的审计工作中，其原先具备的潜在风险变得更加复杂且多变。商业银行的快速发展，也意味着审计人员的工作由日常的财务数据审计延伸到经营、预算、效益、经济责任等多样化的审计，我国现代化商业银行的审计工作已经格外的吸引了人们的关注，怎样行之有效的对审计过程中可能出现的风险进行防范成为进行商业银行审计的审计人员普遍关注的话题。本文以江苏农村商业银行为例就商业银行审计中可能出现的风险及如何有效的控制与防范进行探讨

关键词：江苏农村商业银行，审计风险，风险控制

1 引言

1.1 研究背景

1983年，我国审计开始正式出现,国家已作出了许多的审计方面的法律、规章和自律性规定,众多商业银行领导管理层主动地对商业银行的各项审计工作进行改善，他们察觉到审计对预防商业银行出现重大过失的重要性。这些审计措施取得了很大的成效，很大程度的预防商业银行重大过失风险,。1985年,xxx为了让审计工作有法律依据，出台了《关于审计工作的暂行规定》。1994年，再次出台了《中华人民共和国审计法》,规定了国家各大机关必须按照有关规章，建立完善审计制度。按照审计体制改革的相关方计划,逐步向北京、上海等八个地区层成立了八个审计分部, 目的管理方式为垂直管理，所以在商业银行的一级分行处设置副行级总审计师,各一级分行再设置若干个审计办事处,取消以往的二级分行以及县级支行设置的审计机构。在各大项目进展的过程中,商业银行重新设定了审计的规范化制度,制定了相关审计程序、出具审计报告等相关审计准则，完善了各种各样的管理办法,大大改进了审计防范风险的流程。

众所周知，我国的金融市场出现的较晚，许多企业面临着融资困难的问题。而商业银行作为我国金融市场中的贷款提供者中的主要部分，其安全性及稳定性受到了很大的关注。我国XX已经重视及加强了对商业银行的监管，采取了诸多宏观调控手段来降低银行的不良贷款率。商业银行本身为了响应XX的要求，不仅在改良的自身的内部审计，也在寻求社会审计来确保自身运行的稳定性，降低自身的运营风险。随着经济一体化进程的进一步加快，为了进一步增强自身的竞争力，金融管制的放开已经成为将来的必然趋势。商业银行在这样的趋势下必然可以加大贷款业务范围，充分的利用市场资源，产生更多的盈利。但是与此同时，商业银行必须重视对自身的管控，吸取过去及各国的成功经验，完善银行审计程序，并进行创新，在创出盈利的同时，必须切实完善自身审计制度，保证金融市场的稳定运行。

1.2 研究意义

1.2.1理论意义

商业银行的安稳运行是整个金融市场运行的核心部分，商业银行审计可以成为商业银行稳定运行的一个保险。管理层根据审计报告，了解银行运行时可能出现的缺漏及重大风险，据此来提高自身的管理水平，从而确保商业银行的稳定运行。其次，审计结果对于商业银行的董事会而言，起到强心剂的作用，使其放心为商业银行继续注入资本，为商业银行的扩大规模夯实基础。我国的专家学者还没有在商业银行审计方面产生全面成熟的体系，尤其在风险控制方面还未形成一个全面的相应的研究系统，这就导致了在风险防范问题上还没有认识到足够的深度。为此，本文研究商业银行的审计风险的控制与防范很有参考作用

1.2.2 现实意义

2 相关理论

2.1 审计的含义

审计作为一种依法执行的独立性经济监督活动，其实践活动有着久远的历史，但不同的人对审计的定义各不相同。其中，1972年，X会计学会在其出台的《基本审计概念公告》中发表的审计定义，即“审计是指为了查明有关经济活动和经济现象的认定与所制定标准之间的一致程度，而客观地收集和评估证据，并将结果传递给有利害关系的使用者的系统过程”得到大多数人的认可和接受。

2.2审计的特征

审计具有三个基本特征，分别为独立性、权威性、公正性。审计的独立性是指审计监督权由执行审计工作的人员独立行使,不会被其他事宜所干涉。审计的独立性是审计工作人员必须坚守的原则，其为审计特征中基础的一个,内容是机构、人员、工作、经济四方面的独立;审计的权威性是审计工作人员在工作中拥有的强制力以及影响力。审计的权威性得以实现的条件主要为三个。首先，必须实现审计的独立性。如果审计机关不能独立行使审计监督权，其各种职责就很难得以真正履行；其次，国家应制定法规明确审计机关的各种权利，做到有章可循，有法可依；第三，审计人员在审计过程中必须客观公正的研究问题，拿出证据来得出审计结论。审计工作中最基本原则是审计的公正性,是让被审计人以及审计委托人信任的重要前提，也是审计权威性得以实现的保证。

3.江苏农村商业银行审计风险概述

3.1 江苏农村商业银行

为了跟随时代的步伐和国家的要求，2001年9月19日，江苏省农村信用社联合社首先响应号召，成为全国农村信用社中的首家改革试点单位。它是由全省所有的基层农村信用社联合入股，得到江苏省XX批准，并由中国人民银行认可成立的地方性金融机构，它具有独立企业法人资格。在省XX领导下，省信用社负责行使对全省农村商业银行的行业整理、引导、调动和服务职能。

到2017年年末，已经有62家基层法人单位加入了江苏省农村商业银行系统。它含有3267家各类营业网点，51289名内部员工。在江苏省的金融机构范围内，江苏农村商业银行是营业网点最多、服务范围最大、对象群体最多的金融企业。2017年末，它吸收各项存款金额19125.67亿元，放出的各项贷款额度为12955.51亿元，是存、贷款额度均达第一名的金融机构。全省中大部分的法人单位都与之合作，为江苏经济持续发展尤其是农业增长、农民增收都产生了重要贡献。目前，江苏省农村商业银行已经占据了江苏金融市场的主要份额，成为了地方经济发展的重要支撑、提供的服务针对地区大部分群众的主要金融机构。

3.2 商业银行审计风险的种类

3.2.1固有风险

商业银行固有风险是指假定内部控制制度没有效果时，商业银行在其实施的某一项工作中产生了严重的违反法律规定，造成重大过失的可能性。固有风险在现代化商业银行中出现可能性很大，经营和管理环节尤为突出，经营货币本身就很特别，这很容易导致固有风险的出现。本文研究的对象为江苏农村商业银行，其为省内最大、服务范围最广的银行，其本身具有极高的固有风险，如对省内各市各县资产负债表的整合就是一个庞大的工作量，其出现固有风险的情况具有相当大的可能性。

江苏省农村商业银行由62家基层法人单位组成，每个基层单位由不同的事务所负责，如南京的紫金农商行是和天华大彭会计师事务所合作，由会计师事该事务所负责其社会审计，又如淮安的淮安农商行和淮安新瑞会计师事务所有限公司合作，其他地区的农商行也是如此，各家农商行合作的事务所不同，最后提交的财务报告形成最终报告便会出现整合风险，这是江苏农村商业银行出现固有风险的一个方面。

另外农商行由于扎根于农村，其服务群众大部分为农民。在我国，虽然农村经济发展迅速，但是农民的经济状况仍然是我国的整个经济木桶的短板，所以江苏农村商业银行出现不良贷款率的可能性很大。目前，我国多省已经出现不良贷款，而近年来，各省的坏账攀升率都明显的提升了。如南昌农商行不良率到达4.82%，黄石农商行的3.94%、山东禹城农商行的3.2%、河北唐山农商行的3.35%，这些农商行都已经进入“3”字开头的不良率，福建福州农商行出现了2.92%的不良率。南昌农商行前段时间发布的前三季度报告，明确表示了到9月末，该行放出的贷款总金额为337.97亿元，但是在这里面，不良贷款的金额为16.28亿元，其不良率为4.82%。由此，在今年上半年，南昌农商行贷款的不良率增长速度加快。根据财报数据， 2015年到2018年上半年，南昌农商行不良贷款余额分别是4.78亿元、6.59亿元以及12.72亿元；同期不良贷款率分别为1.84%、1.57%、1.96%和3.85%。目前江苏农村商业银行目前的不良贷款率接近27%，这些不良贷款的发生难免会使得固定风险增加。

3.2.2控制风险

现代化商业银行的控制风险是指在现代化商业银行中，内部某工作流程出现了严重过失，违反了相关的法律，然而内部控制并没有发现和纠正这个错误的可能性。控制风险的实质是在商业银行的内部，控制制度是否得到有效的执行。由于我国商业银行先天的不足，尤其是国有商业银行，他们对内部控制的认知很少，各大银行中每个部门的“一把手”的拥有的权利太大，而在内部员工的职业素质不足，者便会导致在执行银行的内部控制时，达到的效果很不理想，对于内部控制的执行力度太过于薄弱。其具体表现为银行的三会并没有达到其建立的基本作用，江苏农村商业银行在董事会、监事会以及行长之间并没有建立出互相监督的作用。他们的管理方式是垂直领导模式，行长的职位所有董事会决定的，其隶属于董事会。而监事会更多的是形同虚设，没有发挥出他的监督作用。由此董事会的权利集中，一家独大，很容易使得内部控制形同虚设，发挥不出作用，大大的提升的控制风险。

另外，江苏农村商业银行目前还没有形成内部控制很重要的公司内部思想，根据在内部的询问，许多内部职员人员还有着内部控制妨碍日常工作的思想，即内部控制的得以实施的内部环境并没有得到完全满足，这便使得内部控制很容易出现漏洞。目前，江苏农村商业银行招聘到新员工以后，仅仅接受一个月的培训便要上岗，他们对内部控制并没有很多了解，并不知到如何去配合内部控制的实施。

由此看来，江苏农村商业银行还没有构建出一个合适的内部控制系统，这很有可能会导致的控制风险。

3.2.3检查风险

现代化商业银行的检查风险主要是指通过预先计划的审计方案并没有能够发现财务报表中出现的重大错报的可能性。它也是审计人员目前可以加以控制和防范的唯一风险。而江苏农村商业银行的基层法人数量巨大，使得本来数量巨大的会计报表变得更加难以完全检查，并且得到的数据无法和其他行业进行对比来得出容易出现重大错报的地方，大大加大了审计人员工作难度。江苏农村商业银行的审计报告是由多家事务所的分行报表最后统计合成的，即便一家基层银行的财务报表出现问题，都会使对最后的财务报表产生影响。

然而检查风险是直接作用于审计结论的风险。固有风险与控制风险只能会对审计结论产生不直接相关的影响的风险，他们往往不会造成审计工作的失败。然而检查风险不同，试想一旦注册会计师未能发现财务数据中含有的重大错误，并形成了最终审计结果，这无疑会导致整个审计工作的失败。由此，检查风险尤为重要，它会直接产生审计风险，但是我们应该注意，检查风险只是审计风险的一部分，审计风险最终由多种审计风险共同组成。

4商业银行审计风险产生的原因

4.1内部原因

4.1.1 内部监控力度不足

农村商业银行的内部控制缺陷是一个老生常谈的问题，由于其建立的特殊性，其基层的领导人大部分缺乏系统的现代的商业银行的管理方法和管理理论，在工作意识上还没有认识到内部控制的重要性，继续运用原来原先信用社的管理模式，使得在现代化商业银行的管理中尤为重要的内部控制难以得以运用。这就造成了农村商业银行的内控缺少主动性和系统性。现在农商行的很多员工的意识仍然是只要做好业务规章制度，就是在执行内部控制。因此，这便导致了农商行的内部控制系统不健全，权利的制衡不到位。他们还会把内部稽核当成是内部控制的整体，然而事实并非如此，稽核部门只是内控的一部分，不是内部控制的全体。这种意识难免会照成稽核部门的权利过大，然而稽核部门缺乏独立性和权威性，便会导致内部控制的失效。

此外，农商行的员工录用方式虽然发生了很大的改变，要求也逐步提高，但是普通员工还是很难去意识到内部控制的重要性，再加上内部控制本身的执行不力，很容易出现违规现象。而内部控制对于外部审计人员进行审计工作的进行尤为重要，内部控制的失效将会使得审计人员的工作量加大，工作量加大便会增大固有风险以及检查风险，将会给农村商业银行的审计工作带来风险。

4.1.2 银行内部人员基本职业素质不足

银行中的会计人员的工作主要是核算与管理，其工作效率的高低将会对审计人员实施审计产生直接影响。会计核算是指银行会计从业人员对银行财务数据进行整理和计算，对银行的经营效果进行规范化的预算；经营管理是指对商业银行的经营方面的决策进行分析，对银行的各项经济活动进行计算核对，得出一个有效的结果，他需要对银行的运营方向进行把控。而目前，我国的银行会计风险主要有对银行会计的基础管理和会计核算制度的不健全；其次是在工作的时候，没有足够的运用谨慎性原则；甚至对会计信息进行有隐瞒的披露，这都说明了银行会计内部控制执行力的不足。

在各大银行不断商业化的过程中，为了抢占更大的市场氛围而采取了急速向外扩张的策略，会计人数的增加往往赶不上业务的需要，精通会计业务的专业人才并不是太多，加上有一部分的会计人员的法律意识淡薄，没有风险防范意识，会计核算都太过于随意性。

4.1.3 银行管理层不愿与审计人员配合

审计工作的完成需要审计人员的努力工作，但是少不了被审计单位内部管理层与审计人员的互相配合。只有在管理层妥善的配合，积极的提供审计人员实施审计工作所需要的审计环境，审计人员才能更方便的对被审计单位展开全面的审查。然而并不是所有的管理层都会是妥善的配合审计人员的各种工作，因为如此，审计人员无法得到工作所需要的必要材料，将导致审计工作不完善，这无疑会使商业银行在被审计过程中出现审计风险的可能性大大增加。

而会计信息是在促进银行体系的稳健、健康的运作中有着举足轻重的作用，也是注册会计师能够得出有效审计结果的关键要素。但是就当下情况而言，由于商业人员不愿与审计人员配合，进而导致了商业银行对于自身信息披露的不全面，其中或多或少存在着一些问题。众多银行的财务报表披露出的会计信息决策与实际情况并不完全符合，不具备会计准则规定的相关性和可比性，这都间接的加大了对商业银行的审计风险

4.2外部原因

4.2.1．审计力量不足

目前，与江苏农村商业银行各地方银行合作的都是各市的地区上的会计师事务所，他们的人员有限，而每次实施审计工作的时间有限。在对这家商业银行的各大分行审计时，十几名审计人员往往需要在短短几个月的时间内，完成对一家庞大的金融机构的审计，并形成审计报告。审计人员的工作对象是数量庞大的经营机构和基层营业网点，以及海量数据和大量资料。由此，审计人员只能对其进行审计抽查。这导致在审计过程中，审计人员的职业判断贯穿于其审计工作的始终，特别是在选择审计样本是时更多的是依靠审计人员的主观经验判断，这便不可避免的增加不确定因素，形成一定的审计风险。

4.2.2．审计人员专业知识水平不高

目前，在各大会计师事务所中，内部员工中只有很少一部分既具有多年的工作经验，又能具备完全能够胜任审计工作的专业知识。多年审计经验的老员工很多，但是他们的专业知识并不能支撑他们去审计当前经济下各种新型的业务。如今，商业银行快速发展，为了与对手争夺市场，商业银行推出了各式各样的新产品。老员工对这些新型业务往往感到无从下手，他们在工作时只能更多选取财务收支方面的内容进行审计，而对其它新业务方面的审计工作的难度很大。

因为其满足条件的专业人员太少，那些经验不足的审计人员往往忽视了工作规范的重要性，没有意识到工作不规范也会造成审计风险。一项审计工作，由开始到结束，必须严格按照工作规范。每一个工作环节都至关重要，一旦某个环节中审计人员的审计行为出现不规范，都会产生风险。在目前的商业银行审计流程中，很多审计人员没有认识到审计程序的重要性，不愿意对被审计单位进行充分的预先调查，这会导致制定的审计预先方案没有针对被审计单位的特点。当他们实施了错误的方案后，其对被审计单位的重要性水平分析、内控制度测试等审计方法的使用均会或多或少的出现问题，最后导致出具了错误的审计意见，诞生了审计风险。

金融专业知识与工作经验兼备的专业审计人员比例过低，也成为导致商业银行审计风险产生的源头。

4.2.3．审计技术方法不先进

这个时代是信息化时代，各大金融机构早已广泛使用计算机技术，商业银行也不例外，信息技术对于处理其庞大的财务数据尤为方便。目前，我国绝大多数的金融机构采用了电子数据库技术，其财务数据均存储于电子数据库之中。金融机构的信息化将会带动审计行业的信息化。虽然为我国会计师事务所大多采用计算机审计，但是审计人员能够采用的审计软件很少，并不能完全适用于商业银行的审计。这些审计软件大多数在获取商业银行财务数据时需要耗费大量的时间，这无疑降低了工作效率。甚至，商业银行由于其庞大的数据流，难免会录入许多无用的数据，审计软件帮助审计人员甄别有效信息，过滤无效数据变得尤为重要。这些技术问题无疑会导致审计人员在实施审计程序时产生审计风险。

5 江苏农村商业银行进行审计风险控制的建议

5.1 增强审计风险意识

想要得到高质量的审计结果，进行审计工作的人员必须具备很强审计风险意识。一位优秀的审计人员，在面对庞大的会计资料时，必须具备风险意识，否则便会导致巨大的审计风险。在江苏农村商业银行中的淮安农村商业银行，它是个非常庞大的机构，其下设一个总行营业部、82个支行，营业网点遍布城乡。对于十几个人的审计小组而言，这是一个很庞大的工作量。对于其的实施审计工作是，出现审计风险的可能性极高，审计人员应该具有风险意识，认识到风险出现的几率很大。因此，会计师事务所需要对审计工作人员进行风险意识培养，只有良好的风险意识，才能防范审计风险。在审计工作的每一道程序上，审计风险都有可能产生。审计人员必须在意识上高度注意，在实施审计的每一个程序上都保持应有的慎重和职业敏感度。在选取重要性水平时要保持谨慎，不能为了减小工作量而故意制定不适合的重要性水平，对于重要性水平下的账务事项，必须严格审查，不能让不能存在的纰漏存在，预防审计风险需要从源头上着手。

5.2 加强审计人员业务培训

审计业务人员的职业素养极为重要，审计结论的效用取决于此。如今，经济发展迅速，商业银行的服务也在不停的更新换代，过时的审计方法无法满足于现代商业银行的审计工作。审计人员必须加强对自身技能的培训，与时俱进，这样才能更加适合于现代商业银行的审计。各大会计事务所应该着手与人才的录用与培训，让新血液流进；更需要将有经验的老员工进行再培训，让其专业知识得到补充，更加的专业化知识；至关重要的是，员工对于新出现的金融知识以及银行新兴的新产品需要进行更多的学习，让其知识水平能够胜任自己的审计工作。这样，便可以降低可能出现审计风险的可能性。

江苏农村商业银行已经开展了各地方分行基金销售业务，这在以往来说，基金一般属于证券机构进行服务的范围，如今商业银行大多都有这项业务。如果运用以往对于商业银行审计中使用的技术手段，便会导致审计风险。而目前商业银行已经不同于以往的商业银行，他们已经变成了一个综合性的金融机构。如果审计人员审计仍然以过时的审计手段，便会导致巨大的审计风险。由此，审计人员需要对新出现的金融知识进行学习研究，认识到它可能出现问题的点，针对性的进行审计。

5.3 大力开发商业银行审计软件

对于商业银行的审计，计算机软件尤其重要。商业银行审计庞大的工作量如果仅仅靠人工完成，无疑会产生极大的审计风险。人工审计对于大量数据的处理只能通过抽样审查的办法，详细审查需要花费大量的人力物力，这不符合审计的工作要求。

随着科学技术的发展，计算机已经广泛运用于审计领域。计算机的存在，已经让审计人员可以做到大范围的审计详查，这切实的降低了以往审计抽查带来的检查风险然而商业银行在不停的进步发展，以往适用的计算机软件已经无法为新型的商业银行业务提供审计服务，审计方面的计算机软件必须要跟上脚步进行改善更新。这便要求我们审计人员应该主动加以研发，开发出适合我们审计工作的审计软件，它能够完美的接入被审计单位的数据库，让审计工作有复杂变得简单。审计人员可以利用新的审计软件，完整的获取被审计单位的财务数据，审计软件可以帮助审计人员筛选掉重要性水平以下的财务数据，大大减少了审计工作的量，降低了人工操作带来的审计风险。虽然目前已经出现来了许多适用于审计的软件，但是适用于对商业银行审计项目的软件还是不全面，并不能有效的适合商用银行审计工作量大，判断效率高的的体系，所以有必要开发出专门的针对性的软件。

5.4严格执行审计程序

如今，金融机构不断创新自己的业务，商业银行业务已经与以前有了很大的变化，随着新型业务的产生，各种金融衍生品也随之诞生。审计人员想要防范好审计风险，必须严格按照国家规定的审计程序，严格注意好自己实施的每一个审计程序，妥善执行好自己的工作，规范自己的操作行为。其中尤其是针对检查风险，我们要对审计工作的各个阶段严格控制。想要控制好每一个审计步骤，审计日记尤其重要。审计日记是指审计人员在一天内对被审计单位实施的审计程序的详细记录。严格把控好审计日记，审计人员可以复查自己的每一个审计步骤，核对其是否符合国家规定的审计程序，核对其是否运用合理，是否存在纰漏；审计小组的负责人也可以通过审计软日记来妥善协调组内各位成员的工作进度，可以再次核查成员所用审计方法的合理性。只有严格的撰写审计日记，才能有效的规范好审计人员的审计操作行为，有效的避免因为操作不规范而带来的审计风险。严格的执行审计程序，才能为得出一个高质量的审计结论提供保障。

结论

随着我国商业银行不断的改革发展，我们需要完善我们的审计手段，构建好一个完整的商业银行审计系统，更需要借鉴其他行业审计案例成功经验，不断创新出更加适用于防范商业银行的审计风险的控制手段，进而推动我国各行各业审计的完善和发展，为行业内投资者创造一个更好的环境。我国应该继续对商业银行审计手段的创新，结合其他行业的审计方法和经验，总结出一套适合于商业银行的独特的审计系统。希望本文提出的建议能对相关使用者有所帮助。由于本人实践不足，对商业银行审计制度的研究还不够全面，文中提到的商业银行审计风险和控制并不详细、不具体，希望通过以后的分析学习，能够更加深入研究。

参考文献

[1]陈敏宾.商业银行审计风险研究.经营者[J].,2016(6)

[2]赵竞伟.如何有效的控制银行审计风险风险[N].审计署.2006.7.7

[3]张莹.商业银行审计风险控制防范[J].经营管理者，2015（34）.

[4]黄容.浅析商业银行审计风险控制.现代商业[J].:2010,24.

[5]李雪.审计学原理[A].2014.

[6]高涵.我国农村商业银行的经营与发展问题研究[R].辽宁，辽宁师范大学,2014(4):74-75.

[7]肖瑞.中国农村商业银行投资分析及前景与预测报告[R].2018(6).

[8]高明.浅谈计算机技术在审计中的作用[N].郑州市审计局,2016.

[9]王会金.谈审计发展理论[D].南京:南京审计大学,2014.7jb..

[10]方先明,苏晓珺,孙利.我国商业银行竞争力水平研究–基于2010-2012年16家上市商业银行数据的分析[J].中央财经大学学报,2014,1(3):31-38.

致谢

本文是在老师的悉心指导和严格要求下完成的，从课题选择、方案设计到具体数据的分析，一一体现着老师的帮助，在大学四年的学习和生活中，我也从老师的精心指导和无私的关怀中受益匪浅，在此向老师表示最深切的感谢和崇高的敬意。

不积跬步何以至千里，毕业论文能够顺利地完成，也要感谢各位任课老师的悉心帮助和支持，这才使我的毕业论文工作顺利完成，在此向淮阴师范学院，经济与管理学院的全体老师表示由衷的感谢，感谢他们四年来的辛勤工作。