促进央行目标的实现，具有一定的促进作用。因此实施风险导向审计不仅是《中国内部审计准则》的要求，也是央行内部审计发展的方向。
二、风险导向审计在人民银行内部审计中的应用
风险导向审计理论的提出虽然还属于初期，但是在人民银行内部审计中已经有所体现。
（一） 确立了风险导向审计理念
如德州中支在年度工作安排及其内审工作会议中多次强调，内审人员要调整工作思路，转变内审工作思维方式，认真做好内审工作思维方式由侧重微观向微观与宏观并重的方向转变，把过去以监督为主的 “大复核”式审计方式调整到对各部门内控制度健全情况的分析和评价，对资金安全、决策正误“风险点”的监督检查上来。
（二）制订风险点的控制和管理办法
2004年以来，人民银行济南分行组织人员对人民银行内部重点岗位、要害部位和关键环节的风险进行了排查，将人民银行易发案件分为三个大类即案件高发部位、多发部位和易发部位，将62个重点部位确定为风险点，并就其潜在风险、防范措施、责任主体及责任追究进行了系统分析。在此基础上，德州中心支行也根据自身的业务特点和变化情况，制订了风险点的控制和管理办法。一是找准风险点。根据相关制度规定和风险程度高低、风险可能出现频率的多少，围绕国库、票据交换、会计核算、密
押、重要空白凭证、计算机等风险点，从内控的建设与执行、业务管理等方面查找风险点；二是开展内控体系健全性和有效性的评价活动。我们开展了对内控制度的检查与评价，检查的内容主要是看风险点的分布是否遍及各项业务、各个管理层次，风险点的控制落实的质量和效果如何，并对存在的问题从风险点的制订、执行等方面进行分析。通过对风险点的控制和管理，完善了内控制度、消灭了潜在风险，为实施风险导向审计提供了一定的基础。
（三）在审计项目的实施中引入风险导向审计理念 如我们在对某支行行长实行领导干部履行职责审计时，根据在审计期内该支行国库会计科有多次外出学习的现象，分析该行由于人员紧张，在内控和内部管理方面可能存在不按规定办理交接手续，业务上存在“一手清”、不合理兼岗等的问题，因此确定将内部控制方面的审计列为一级风险，作为审计的主方向。因此在现场审计时特别关注人员的岗位设臵、人员交接、印押证等的管理，通过对风险的分析与评估，使我们抓住了审计的重点，有效地提高了审计质量和审计效率、规避了审计风险。
三、对如何在人民银行开展风险导向审计的思考
（一）提高人民银行内审人员的素质，是开展风险导向审计的前提
风险导向审计的目标就是集中在评价和改善被审计单位的风险管理，同时降低自身的审计风险。要求内审人员要有较强的
发现风险、识别风险的能力，如果不能及时发现和识别风险，就谈不上评价和改善风险。以目前来看，基层央行的内审人员的素质还很难达到上述要求。因此，内审部门要制定长远的培训计划，加大培训力度，把具有政治、业务素质高的人才充实到内审部门，同时对现有的内审人员采用灵活多样的形式，进一步加强后续教育和培训工作，保证后续教育的时间，提高内审人员的综合素质，从而达到主动控制风险的目的。
（二）改变现有的审计模式和工作思路，是开展风险导向审计的的关键
目前人民银行内审方法模式主要是以制度基础审计为主，即以评价单位内部控制制度为审计基础，以此决定抽样的重点和规模。但是在审计中它容易使内审人员将审计的重点偏向于单位内部的控制系统，在没有检查组织目标和所处的风险的情况下而直接评估控制程序。在衡量一个审计项目质量的高低时,也主要是看在项目审计过程中是否严格执行了内审操作程序,这种只注重审计程序形式上的完整性的检查思路和方法,势必制约风险导向审计的推行。因此要推行风险导向审计模式，必须要冲破传统的审计模式和审计思路、方法的束缚。开展审计时，以风险的分析与控制为出发点，统筹运用实质性测试、分析性检查等方法，综合各种审计证据，以控制风险。以风险评估决定审计程序、时间、范围以及审计证据的质量及数量，允许内审人员在其认为能承受的风险水平下，省略部分常规的实质性测试程序。
（三）以《内部审计准则》为指导，执行风险导向的内部审计程序
一是在编制审计计划时，应综合考虑组织风险、管理需求和有效利用资源三个因素；二是确定审计范围和审计重点时，要以防范风险为主，审计重点要对内部控制制度的健全性和有效性以及风险管理进行评审；三是编制审计方案时，应该在评估风险优先次序的基础上安排审计工作；四是在审计实施过程中，通过评价内部控制制度，查找其中的疏漏和薄弱环节；五是在选择检测、证实风险的技术与方法时，应该能够反映出风险的重大性与发生的可能性；六是在编制审计报告时，应对风险管理状况进行评价，指出风险管理中存在的漏洞和不足之处，提出加强管理的建议；七是以风险大小作为确定追踪审计范围的重要因素，风险越大，追踪审计的范围就越广。
(四) 实现审计手段电子化，提高审计工作水平
一是随着人民银行电子化、网络化的发展，基本上形成了以计算机网络为中心的业务处理系统，但是内审部门还停留在以查看会计凭证、报表等实物载体的审计方式，审计手段的缺乏明显；二是由于内审人员对一些新业务、新系统的应用不能一开始推广和使用就介入，在对其审计时，很难了解系统的各个环节是否存在风险，以及无法对其进行测试、检查和分析研究，造成风险防范的滞后性。因此，人民银行的内部审计电子化运用范围也应随着人民银行电子化、网络化发展进一步扩大。首先，内审部门要参
与新系统、新业务的规章制度、操作流程的推广和使用，把事先控制和事中控制作为审计重点，使风险防范和业务发展同步；其次要在业务处理系统和管理信息系统中设臵审计接口，使审计人员在对固有风险的评估时，能够及时获得必要的审计线索；第三是构架完整的审计信息系统，推进风险导向审计与非现场审计有机结合，提高内部审计的质量和效率。
风险导向审计理论在人民银行 内部审计工作中的应用初探
王全新 常风生 暴玉恩
近年来，不断发生的金融案件表明，银行业靠传统的账项基础审计和制度基础审计难以对金融风险实行有效的防范。为了更有效地加强风险管理，银行业必须将审计方法由传统的合规性审计向以加强和改善组织风险管理为目标的风险导向审计转变，作为人民银行的内审部门运用风险导向审计，防范其自身风险也势在必行。
一、风险导向审计的基本内涵
就风险导向审计的定义而言，现在理论界有诸多不同的阐释。总其相同的观点看，风险导向审计是在账项基础审计和制度基础审计上发展起来的一种审计模式，是指审计人员在对被审计单位的内部控制充分了解和评价的基础上，分析、判断被审计单位的风险所在及其风险程度，把审计资源集中于高风险的审计领