陈燕燕  浙江金融职业学院

摘要：新的时期伴随着中国金融改革的浪潮不断推进，作为一种新型的互联网金融异军突起，传统的商业银行也开始加快自身的改革步伐在互联网金融的影响下，我国商业银行经营模式会有所改变，商业银行的业务种类、业务规模以及业务复杂程度都会发生变化，继而影响到商业银行外部审计方法和模式的改变。本文主要阐述了互联网金融时代商业银行改革的必要性，并针对新环境下的特点，对商业银行审计风险防范提出建议。

关键词：互联网金融；商业银行审计；风险

一、引言

    伴随着中国金融改革的浪潮不断推进，作为新型金融业态的互联网金融异军突起，目前基本形成第三方支付、大数据金融、P2P网络信贷、众筹融资等寡头垄断竞争的发展格局。随着互联网金融时代的到来，商业银行开始加快实施互联网金融战略，如2015年3月23日，中国工商银行正式发布了互联网金融品牌“e-ICBC"和一批主要产品，成为国内率先发布互联网金融品牌的商业银行。在互联网金融的影响下，我国商业银行经营模式会有所改变，商业银行的业务种类、业务规模以及业务复杂程度都会发生变化，继而影响到商业银行外部审计方法和模式的改变。在互联网金融的影响下，商业银行外部审计需要突破传统的审计模式，针对新出现的问题进行补救。

二、互联网金融时代商业银行审计改革的必要性

    商业银行作为金融机构的主要力量，在金融行业占主导地位。商业银行高杠杆性和“短借长用”的特点决定了其内在的脆弱性。商业银行业务的专业性和复杂性使得信息不对称的问题更加突出。然而，金融业是现代市场经济的中枢命脉，现代金融发展，特别是互联网金融的异军突起,使得金融行业风险不断扩大。商业银行以往的审计模式已经不能适应互联网金融环境下的审计要求。

    1.商业银行外部审计线索的变化

    商业银行传统的经济业务都有文字记录，有凭证可查，注册会计师可以通过顺查、逆查、抽样等不同的审计方法进行查证，审计线索十分清晰。但是随着

互联网金融时代会计资料的电子化及会计业务处理的程序化和自动化，传统的审计线索被中断。同时，随着商业银行外部环境的复杂化，外部审计需要更加注重对商业银行的经营环境、法律环境、行业状况的了解，以其作为审计的切入点，并从中寻找线索。

2.商业银行外部审计方法的变化

    目前，我国商业银行审计重点在于审查各项操作业务流程是否设置了完善的内部控制系统、商业银行的财务状况以及经营成果是否能够得到真实的反映等内容，对经营的各个方面进行监控，其实质还停留在账项基础审计的方法。但互联网金融的高风险性需要侧重运用风险审计的方法。同时，互联网金融时代审计趋于信息化、网络化，传统的以手工为主的审计方法被高智能、高自动化的手段替代。

3.商业银行外部审计范围扩大

互联网金融扩大了金融业务范围，也扩大了金融业务的覆盖面。各大商业银行在推出互联网金融产品的同时，电商平台、通讯平台、直销银行平台等各种平台数量增加，会计师事务所应将这些网络平台也纳入审计范围内。其次，随着商业银行网络使用频率的增加，需要对网络流量使用进行监控，对其网络聊天记录、收发邮件、文件传输等项目也加入审计范围内。此外，为降低信用风险，商业银行在加快建设总行信用风险监控系统的同时，各分、支行也需形成有效的风险控制系统。为适应商业银行信息系统复杂化，信息容量增大，各种数据、程序急剧增加，实施审计程序时内控测试的范围需扩大，同时为降低审计风险，需要扩大审计抽样样本规模，以获取更多的审计证据。

三、互联网金融时代商业银行审计风险防范措施

商业银行作为传统金融业的代表，在金融行业占主导地位，面对金融中介弱化的趋势，必须加强创新发展，提升新形式下的竞争能力。与传统的银行业务相比，在互联网金融时代，商业银行在数据处理流程和方式、内部控制和组织机构设置等方面都表现出一些新的特点。传统的审计模式已经不完全适用于互联网金融时代的商业银行，商业银行审计重心也随之改变，所以有必要对商业银行审计组织管理模式、审计技术、审计方式等进行改革和创新，以便于更好的发挥外部审计在商业银行防范和监控风险方面的作用。

    1.规范以风险为导向的审计测试流程

    首先，审计人员在实施风险评估程序时要将重心放在对商业银行战略风险和经营风险的评估和测试，从风险的根源进行评估，不被问题的表象所迷惑，并根据商业银行内外部风险综合评估及测试的结果，确定审计的重点和范围，真正实现从被动审计向主动审计的转变。

其次，要加强对商业银行进行内控系统进行测试。由于商业银行具有交易数额巨大、过账方式特殊、机构众多、网点分散以及广泛使用计算机等特点，如果审计人员不依赖内部控制而完全通过实质性测试，是无法完成审计工作，也达不到审计目的。为降低信贷风险，一些商业银行陆续建立信贷资产及累放贷款的动态风险监测和预警系统。审计人员在审计时要对相关系统进行严格的控制测试，检查风险控制系统是否能全流程监测到每个机构、每一户企业、每一笔贷款的运行情况，以得出内控是否有效的结论。

同时，审计人员要根据商业银行的固有特点对不同的审计项目采用针对性、个性化的审计程序，将识别和评估的风险与审计程序相挂钩。充分运用询问、检查、询问等多种取证方法，在获取表内财务信息的同时要充分收集和利用表外非财务信息，并将获取的信息进行整合和分析，以便得出正确的审计结论，提高审计工作质量，降低审计人员的审计风险。

    2.充分利用商业银行内部审计资源

在互联网金融的冲击下，商业银行内部控制环境发生了巨大变化，为防范风险，大部分全国性商业银行已经建立起统一管理的内部审计系统，商业银行外部审计人员要及时与内部审计人员获得联系，向其询问银行的相关情况，对银行内部审计机构在组织上的独立性进行评价，对其成果的可靠性、可信性及可利用性进行评估。在此基础上充分利用书面或人力资源，以获取评价风险的信息，有利于审计人员迅速找到有关的审计或检查的接口，获取充分的审计证据。

3.提高会计师事务所自身的审计技能

首先，要培养复合型审计人才。加大对审计人员的培训力度，包括审计业务知识、金融业务知识、计算机技能的培训，掌握网络审计的方法。在互联网金融 审计人员要具备足够的软件、硬件、网络、安全等方面知识，只有熟悉并掌握信息系统的使用平台、网络环境，数据库技术、数据提取方法等，才能真正熟练运用计算机软件完成实质性审计程序。其次，要完善商业银行审计计算机系统。会计师事务所要在了解互联网金融行业整体环境的基础上，开发互联网金融审计计算机系统，特别是风险控制审计系统，并能根据被审计商业银行自身特点，设计个性化审计程序。 

参考文献：

[1]刘霄雨，徐江.ERPF系统信息化环境下开展商业银行财务管理审计的价值导向[J]银行业经营管理，2013(12)

[2]陈鹏.互联网金融环境下的企业内部控制及审计[J]中国电子商务，2014(10)

[3]占如冰.互联网金融审计的挑战与思考[J]中国乡镇企业会计，2014（2）

[4]方琦.基于现代风险导向审计的互联网金融审计初探[J]财经界，2014

[5]穆勇.对商业银行内部审计创新的探讨[J]魅力中国，2010(4)

[6]张红黎.我国商业银行网上银行操作风险管理研究[J]时代金融，2014(2)

[7]熊欢彦，刘剑桥.互联网金融风险及风险防范研究[J]中国商贸，2014(12)