本文是一篇内部审计论文，笔者认为农业银行 XY 分行多次出现风险事件的主要原因是分行机构重点关心对支行机构业务效益的考核，对风险管理考核指标权重较低。另外，分行机构领导对风险导向内部审计的忽视是由于就算把精力放在风险管理上，也不会对自己的收入产生任何提升，所以分行机构领导不愿意重点开展风险导向内部审计。
1 引言
1.1 选题背景和意义
1.1.1 选题背景
当前商业银行之间的竞争越来越激烈，风险事件也逐渐被发现，商业银行风险管理也被提上了日程，商业银行加强风险管理的必要性不言而喻。商业银行向客户提供金融服务，资金量，所以需要依靠良好的内部控制与监督。在商业银行中内部审计拥有重大的作用，但传统内部审计只是停留在内部控制上，对商业银行风险方面缺少认识，这种模式已经不适用于现代商业银行。
在这种状况下，国际和国内内部审计准则对此作出修订，强调风险导向下的内部审计。巴塞尔银行监督委员会修订银行内部审计职能，要求银行内部审计面对新时代经济运作的新特征，通过独立自主、客观公正的咨询活动，对银行内部控制和风险管理流程和系统进行规范的评估，从而帮助银行管理层做出正确决策，最终使银行价值获得提升。
最近，我国商业银行不良资产处于增长态势，金融风险案件时有发生，间接说明了内部审计职能发挥并没有得到体现。随着互联网技术高速发展，互联网金融应运而生，传统商业银行的运作模式面临严峻形势，投资和融资手段与支付方式发生了重大变化。因此，商业银行必须开展风险导向内部审计模式，进一步完善风险管理规章制度。
1.1.2 选题意义
本文以农业银行 XY 分行为案例，展开对风险导向内部审计的探究分析，体现了其中的理论意义以及实践意义。
（1）理论意义。商业银行在管理中风险是不可避免而且不可忽略的首要问题，现代商业银行管理的方向必然需要开展风险导向内部审计。我国商业银行对于以风险为导向内部审计的相关理论研究较少，不能达到银行创新发展的要求。新的巴塞尔协议更加注重银行使用风险导向内部审计，审计活动需要通过改进审计方法来进行完善和指导。近来国内外经济形势逐渐严峻，深入研究风险导向内部审计存在的问题，通过结合我国商业银行的真实情况，对更新商业银行风险导向内部审计理论意义重大。
.............................
1.2 文献综述
1.2.1 关于内部审计相关研究
Sarens（2019）认为审计效果与企业管理层重视水平有很强的相关性，如果企业管理层关注于审计结果，那么审计工作就进展得相较一帆风顺，审计风险更容易被识别，内部审计的效果才能够充分发挥，促进内部审计业务的进展，从而整个企业的价值得到提高。秦荣生（2019）认为内部控制的关键部分是内部审计，根据对相关业务的检查和对相关人员的监督，有助于企业尽早发现管理缺陷，改善企业的运营质量与运营状况，增强程序规范。张静与庞文群（2019）认为内部审计是风险管理的最后一道防线，也是风险管理的核心步骤，而且评价和监督其余内部控制运行的有效性，还具有预示和防范风险的功能。童恒龙与蔡文雅（2020）认为企业风险管理的核心构成是内部审计，需要经常关注企业风险管理是否有效，评判企业风险管理制度，包括企业风险爱好是否与目标实现匹配、企业风险管理需求是否匹配企业信息来源、风险事件识别与评估的精确性、风险防范措施的正确与合规性等。郑志元（2016）认为随着审计业务的发展以及企业经营环境的变化，内部审计可以利用的资源越来越多，通过大数据全面分析，详细分析被审计单位的经营水平和内部管理情况，从而增加企业的风险防范水平，提高企业的价值。
1.2.2 关于风险导向审计相关研究
李鸿池（2019）认为随着经济金融环境的调整，商业银行发生风险的概率加大，挤压利润空间，频繁更新经营模式和业务，因此造成了新风险的产生，内部审计工作面对机会和困难，需要积极适应新的金融形势，提升风险的识别和判断能力，化解金融风险势在必行，施行风险导向内部审计成为优先考虑的工作。贺学霞与李明辉（2019）认为在审计流程中，审计人员要重视可能对企业产生重大不利影响的事件，重点关注和分析这些事件。杨晓彤（2018）认为这些事件主要有企业运营中面对的各种不确定性风险，利用风险分析并带着目标进行审计工作，从而实现减小企业风险的目标。陆甦（2020）认为审计业务正在逐渐进步，企业内部审计实现了转变，传统审计和财务审计转变为风险导向审计和战略审计，想要确保内部审计发挥作用，企业应该完善风险管理审计工作，建设更加全面的风险审计评价制度。
图 1.1 论文框架图
.........................
2 商业银行风险导向内部审计的相关理论
2.1 风险导向内部审计的内涵与特征
2.1.1 风险导向内部审计的内涵
风险导向内部审计实质是以风险概念为方向，以机构目标为起点，系统研究阻止机构目标的风险，通过风险程度确认审计范畴和顺序，评估和修改机构治理和风险管理流程，帮助组织实现目标。风险导向内部审计是一种相对成熟的审计方式，系统反映了风险控制目标，依据风险程度确定资源配备、对象、范围以及报告。风险导向内部审计和传统模式不一样，不是直接的变革，而是新型的审计方法。传统的方法只停留在审计工作的表面，不能找出领导所需要的运营问题，也不关心员工所付出的努力，经常造成领导与员工产生矛盾。风险导向内部审计以机构目标为基础，研究机构存在的风险，合理配备资源，研究相关的控制对策，评估风险管理的合理性，最终给出建议和对策。
风险导向内部审计是把外部审计转化到机构内部中去，其中审计风险尤为重要。第一步评价机构重大错报风险，第二步依靠检查风险开展资源配备，第三步实施审计的实质性程序。其依据的审计模型为：AR①=重大错报风险*检查风险。
2.1.2 风险导向内部审计的特征
一是审计重心前移。风险导向内部审计把审计后风险评估改变成审计前、审计中控制评估，把评估的事物与机构的目标结合在一块，将重点转移到风险评估方面，帮助组织机构评价分析各种风险，已经是组织风险管理中的核心步骤。二是修改审计固有思想。风险导向内部审计引入战略和风险管理理论体系，加入战略风险管理的思想，整体评判机构中现有的问题，加入环境影响的因素，打造新颖的当代管理审计理念。三是内部审计的内涵不断扩大。内部审计的工作中心已经从原来的简单计划财会变为运营管理，延伸成为风险导向内部审计时代，审计重心改变为评判和完善内部控制及风险管理、监督流程。四是改变内部审计作用。在风险导向内部审计中，把内部审计作用改变为监控及确定、问询，大大扩展了内部审计的实践作用。
....................
2.2 风险导向内部审计的目标和职能
2.2.1 风险导向内部审计的目标
风险导向内部审计目标是审计工作人员开展内部审计工作想要的状况和情境。随着金融环境的变迁，内部审计目标也同样跟着变化，IIA①提到内部审计目标应该是辅助管理层作出决策，增强机构运营质量，协助机构达成计划，而且社会对审计目标的意识在慢慢加强，简单内部审计改变成风险导向内部审计，内部审计目标更注重与机构计划的联系，之前的查找错误慢慢改变为机构提升价值，协助机构完成计划。如果不能联系到机构计划上，会造成内部审计不能证实自己的功能，因此风险导向内部审计应该确定机构计划，研究完成机构计划的决定要素，通过干预把风险化解或者减少为可承受的程度。
2.2.2 风险导向内部审计的职能
随着内部审计方式的变化，风险导向内部审计从以往的表面功能变化为确定和问询功能。确定代表对机构进行内部控制和风险管理等全面检查，开展客观公正的评估，完成机构的计划，帮助机构提高价值，已经成为了风险导向内部审计的重点功能。问询代表审计工作人员首先不考虑领导对他们的考核指标，他们会和管理层沟通与问询有关的业务，已经成为了风险导向内部审计的重要填补功能。风险导向内部审计首先供应给决策层他们想要的消息，之后对他们的信息进行评估，完成最基础的监督评价职能；然后通过决策领导层改变他们想要的信息提供问询业务，对机构在设计管理目标流程中发现的不合理方面做出优化举措。问询是以往评估作用的填充业务，也是比确定更高级别的内部审计业务。它们在实际操作业务中有相同的地方，即使国际内审协会将它们进行了明确的区分。例如在办理确定业务的过程中，也存在部分的问询业务，同时内部审计工作人员也应该把问询业务当中收到的反馈对应机构的确定功能中去。
表 3.1 农业银行 XY 分行截至 2019 年报告期末前三年的主要财务数据
...............................
3 农业银行 XY 分行风险导向内部审计概况及存在的问题.......................13
3.1 农业银行 XY 分行背景介绍...................................13
3.1.1 农业银行 XY 分行基本情况.......................13
3.1.2 农业银行 XY 分行面临的金融风险点..............................14
4 农业银行 XY 分行风险导向内部审计问题的原因分析...........................27
4.1 考核机制与风险导向内部审计的目标不匹配..............................27
4.1.1 考核机制重业绩指标轻道德指标............................27
4.1.2 未设立风险导向内部审计成本及效率等方面考核指标....................27
5 完善农业银行 XY 分行风险导向内部审计的建议...................................3
