近年來，隨著商業(yè)銀行審計由財務收支審計發(fā)展到“風險、管理、效益”審計，審計工作越來越受到人們的重視，如何有效控制審計風險的問題就成為審計機關和審計人員的當務之急。作為一名從事金融審計的人員，筆者認為商業(yè)銀行審計風險是由其業(yè)務的復雜性和審計手段的局限性兩方面決定的?？刂粕虡I(yè)銀行的審計風險，需要審計機關和審計人員從審計風險形成的原因出發(fā)，探索防范商業(yè)銀行審計風險的有效途徑。

　　一、商業(yè)銀行審計風險及其形成的原因

　　審計風險是指審計人員實施審計之后表達了錯誤的或不恰當審計意見的可能性。從國家審計的角度出發(fā)，筆者認為商業(yè)銀行審計有著不同于事務所審計的目的，因此對審計風險的界定也有著不同概念。隨著由財務收支審計發(fā)展到“風險、管理、效益”審計，商業(yè)銀行審計風險可以概括為審計人員對商業(yè)銀行審計后，出具錯誤審計意見的可能性。商業(yè)銀行審計風險可以分為固有風險、控制風險和檢查風險。

　　（一）固有風險。商業(yè)銀行固有風險是指假定商業(yè)銀行不存在內(nèi)部控制制度時，商業(yè)銀行的某一業(yè)務環(huán)節(jié)出現(xiàn)重大違法違規(guī)問題的可能性。商業(yè)銀行的固有風險較高，并且體現(xiàn)在經(jīng)營、管理各個環(huán)節(jié)中，這是由其本身經(jīng)營貨幣的特殊性所決定的。

　?。ǘ┛刂骑L險。商業(yè)銀行控制風險是指商業(yè)銀行的某一業(yè)務環(huán)節(jié)存在重大違法違紀問題，而未被內(nèi)部控制防止、發(fā)現(xiàn)和糾正的可能性?？刂骑L險實質(zhì)就是商業(yè)銀行內(nèi)部控制制度執(zhí)行的有效性的問題。由于我國商業(yè)銀行尤其是國有商業(yè)銀行常年形成的觀念，銀行各個級別的“一把手”的權利過于集中，整體人員素質(zhì)不高，導致銀行的內(nèi)部控制制度在執(zhí)行的過程中大打折扣，內(nèi)部控制的執(zhí)行力度明顯薄弱，因此形成的控制風險應該說是比較高的。

　?。ㄈz查風險。商業(yè)銀行的檢查風險是唯一一項可以由審計人員進行控制的風險，它是指商業(yè)銀行的某一業(yè)務環(huán)節(jié)存在重大違法違紀問題，通過審計未能發(fā)現(xiàn)，并出具了錯誤的審計意見的可能性。控制商業(yè)銀行審計的檢查風險，是控制審計風險的唯一途徑，也對最終形成審計意見起著重大作用。

　　商業(yè)銀行審計風險的形成是商業(yè)銀行固有風險、控制風險和檢查風險共同作用的產(chǎn)物，由于商業(yè)銀行的固有風險是由銀行本身的經(jīng)營特點決定的，而控制風險是在銀行長期經(jīng)營過程中形成的，對于審計機關和審計人員來說都是不可控的。因此，對于國家審計來講，需要研究和控制的重點應該是商業(yè)銀行審計的檢查風險。商業(yè)銀行審計檢查風險的形成有多方面的原因，概括起來主要有以下幾點：

　　1.審計力量不足。由于國家審計機關整體力量不足，審計的時間有限，在對某一家商業(yè)銀行的總行或分行審計時，十幾名審計人員往往需要在短短幾個月的時間內(nèi)，完成對一家龐大的金融機構(gòu)的審計，并形成審計報告。審計人員面對數(shù)量眾多的經(jīng)營機構(gòu)和基層營業(yè)網(wǎng)點，以及海量數(shù)據(jù)和大量資料，只能對審計對象進行審計抽查，因此審計判斷貫穿于審計工作的始終，特別是對抽樣樣本的選取更多的是依靠審計人員的主觀經(jīng)驗判斷，這便不可避免的增加不確定因素，形成一定的審計風險。

　　2.審計人員專業(yè)知識水平不高。目前，在國家審計機關中，具有較高的金融知識水平，又有多年金融審計工作經(jīng)歷和專業(yè)技術水平的人員，所占比例很小。很多常年從事金融審計工作的審計人員，雖然具有長期從事商業(yè)銀行審計的工作經(jīng)驗，但其自身不具備更多的專業(yè)金融知識，面對商業(yè)銀行業(yè)務的不斷發(fā)展，新業(yè)務、新產(chǎn)品的不斷出臺，這些審計人員往往感到力不從心，致使他們只能更多的對財務收支進行審計，而對其它新業(yè)務審計的困難很大。既具有金融專業(yè)知識，又具備審計能力的專業(yè)審計人員比例過低，也是制約商業(yè)銀行審計發(fā)展的瓶頸。

　　3.審計技術方法不先進。隨著商業(yè)銀行信息化程度的不斷提高，現(xiàn)代的審計技術方法卻仍然停留在賬表基礎審計為主，無法適應現(xiàn)代商業(yè)銀行審計的需求。面對被審計單位龐大的金融數(shù)據(jù)，雖然已廣泛開展了計算機審計，但審計軟件技術開發(fā)的速度還是很慢，對商業(yè)銀行后臺數(shù)據(jù)的備份、轉(zhuǎn)換的時間仍然較長，極大地影響了審計工作的效率。并且，由于審計軟件與商業(yè)銀行的數(shù)據(jù)庫之間存在差異，容易導致在數(shù)據(jù)備份和轉(zhuǎn)換過程產(chǎn)生無法預見的錯誤，以及商業(yè)銀行對數(shù)據(jù)的輸入缺乏有效的控制和大量冗余數(shù)據(jù)的存在，都極大地影響了計算機審計結(jié)果的準確性。

　　4.審計工作的不規(guī)范。從開始審計的立項到審計報告的提出、審計決定的落實，整個審計過程要經(jīng)過審前準備、審計實施和審計報告、審計終結(jié)、后續(xù)審計階段，每階段都有很多環(huán)節(jié)，只要某個環(huán)節(jié)的審計行為不規(guī)范，都會產(chǎn)生風險。從目前的商業(yè)銀行審計過程來看，對審計程序的重視不夠，表現(xiàn)為審前調(diào)查不夠充分，審計實施方案缺乏針對性，對重要性水平分析、內(nèi)控制度測試等審計方法的認識和應用不足等，這些問題的存在都會直接引發(fā)審計風險。

　　二、商業(yè)銀行審計風險的防范和控制

　　（一）增強審計風險意識，提高防范審計風險的能力。審計機關及審計人員的風險意識的強弱，在很大程度上決定了審計風險防范的能力。因此，必須強化審計機關及審計人員的風險意識，把強化風險意識和控制審計風險作為審計機關的一件大事來抓。審計風險可能發(fā)生在審計工作的每一個環(huán)節(jié)，審計人員只有在思想上高度重視，在審計工作的每一個環(huán)節(jié)都保持應有的謹慎和職業(yè)敏感，審深審透，及時發(fā)現(xiàn)應該發(fā)現(xiàn)的問題，才能從根本上預防審計風險的發(fā)生。

　?。ǘ┘訌妼徲嬋藛T業(yè)務培訓，提高審計人員業(yè)務素質(zhì)。審計項目質(zhì)量的高低，決定因素在于審計人員業(yè)務素質(zhì)的高低。審計機關應該每年安排一定的時間，組織審計人員參加各種金融、法律、會計知識的培訓，讓審計人員及時更新和補充新知識，掌握新技能和熟悉新的法律、法規(guī)制度，以適應商業(yè)銀行業(yè)務、產(chǎn)品不斷發(fā)展的需要，更好的完成審計工作，從而達到降低審計風險的目的。

　?。ㄈ┐罅﹂_發(fā)商業(yè)銀行審計軟件，提高計算機應用水平。隨著計算機審計的普及和深入，使審計的范圍更加廣泛，內(nèi)容更加豐富，實現(xiàn)從審計抽查向詳查的轉(zhuǎn)變。隨著商業(yè)銀行業(yè)務的不斷發(fā)展和計算機應用水平的不斷提升，需要審計人員不斷地開發(fā)新的、適應現(xiàn)代商業(yè)銀行審計的計算機審計軟件，建立與被審計單位的數(shù)據(jù)接口，以達到更好地對被審計單位的計算機數(shù)據(jù)進行處理、分析，并利用計算機審計的結(jié)果發(fā)現(xiàn)更多的審計線索，提升審計工作質(zhì)量和審計效率，努力降低審計風險。

　?。ㄋ模﹪栏駡?zhí)行審計程序，規(guī)范操作行為。在商業(yè)銀行業(yè)務發(fā)展不斷擴大，金融創(chuàng)新不斷發(fā)展，金融衍生產(chǎn)品不斷增多的今天，要控制好審計風險，尤其是商業(yè)銀行的檢查風險，必須不斷加強審計機關的自我約束，嚴格執(zhí)行審計程序，規(guī)范操作行為。其主要措施就是對審計工作的各個階段嚴格把關，審前調(diào)查充分，審計方案的制定要具有針對性；在審計實施過程中，要充分運用重要性水平分析和內(nèi)部控制制度測試方法，使審計實施過程更具有針對性，提高審計工作效率，降低審計風險；要加強對審計項目業(yè)務審理工作，對審計工作的全過程進行有效的質(zhì)量控制。

　　（五）充分重視審計日記，提升審計工作質(zhì)量。審計日記是審計人員按時間順序反映其每日實施審計全過程的書面記錄，通過撰寫審計日記可以使審計人員對已完成審計工作進行一次再檢查，同時審計組長通過對審計日記的審核也可以在第一時間掌握審計人員的工作進展情況，審查審計人員的審計過程是否合理，是否按照審計方案規(guī)定的內(nèi)容、方法和程序開展，收集的審計證據(jù)是否恰當、充分，并對審計過程中的遺漏及時監(jiān)督和補救，從而使審計工作質(zhì)量得到提升，以降低審計風險。