内部审计统计抽样技术在保险投资领域之运用

风险导向的内部审计是２０世纪９０年代末产生的一种新型审计模式，它开创了国际内部审计实务发展的新阶段，目前已被发达国家普遍采用。

但是，内部审计需要对公司整体风险状况进行全面的把握，这是风险导向审计无法实现的。

因此，结合风险导向的审计理念，在保证对高风险领域检查监督的同时，准确运用审计抽样技术，合理推断总体风险状况，是科学地进行风险导向审计的基础。

一、风险导向内部审计的特点及采用统计抽样技术解决的问题
（一）风险导向审计的涵义
风险导向审计是一种以评价和分析风险为基础的审计方法，并有选择地对存在重大风险的领域、环节进行重点审计。

其目标就是要实现对重大风险领域的重
点审计，以改善组织的风险管理，
促进经营管理效率和效益的提
高。

风险导向审计有利于降低审
计风险。

与传统的审计模式相
比，风险导向审计呈现出审计视
角多元、重心前移、取证外延、测
试程序个性化等特点。

（二）风险导向审计运用统计
抽样技术所要解决的问题
统计抽样就是从总体中抽取
具有一定代表性的样本，并进行
统计分析，从而推断出总体的情
况。

所以，统计抽样技术不仅能
大大降低审计工作强度，而且还
能通过总体推断，实现对整体风
险的把握。

１．风险导向审计的一个重要
特征就是审计范围的拓展，因而
需获取大量的审计证据。

如何有
效地确定统计抽样范围，提高审
计工作效率则是审计人员在抽样
技术运用上需要解决的问题。

２．风险导向的审计模式要求
审计方法与特定的审计环境相适
应，实施个性化的审计测试程序。

但如何解决测试程序个性化与随
机抽样普遍化的矛盾，是审计人
员在抽样方式选择上需要解决的
又一个问题。

３．风险导向审计是对存在重
大风险的领域、环节进行选择性
审计，所采取的主要是判断抽样
或定向抽样的方法。

风险导向审
计在突出审计重点的同时，如何
避免以偏概全、过度夸大风险，则
是审计人员在抽样技术选择上需
要着重解决的问题。

二、风险导向审计对统计抽
样技术的运用
（一）解决风险导向审计统计抽样问题的思路
为解决风险导向审计抽样与总体推断的矛盾，应采取判断抽样与随机抽样相结合的方法，既保证对重点风险的检查，又能运用统计分析的方法对总体进行合理的推断。

对于测试程序个性化与随机抽样普遍化的矛盾，可通过有效运用抽样设计技术来解决。

对于抽样内容广泛性与资源有限性的矛盾，可通过精炼审计抽样范围来解决。

（二）统计抽样范围的确定与精炼问题
１．统计抽样范围的确定
风险导向内部审计的基本程序包括风险评估、控制测试和实质性测试三个方面，因此需要在各流程中确定统计抽样的范围，并作进一步的精炼。

（１）实施风险评估程序时的统计抽样范围确定。

保险投资的风险评估程序一般不涉及审计抽样。

原因有两个方面：一是因为风险评估的目的在于识别和评估被审计单位可能存在的风险，以便有针对性地开展审计工作，而不是为了对总体取得结论性证据。

二是因为风险评估程序实施的范围广泛，通常也不必采取审计抽样技术。

（２）实施控制测试程序时的统计抽样范围确定。

在识别控制
的有效性时，如果保险投资控制
的运行留有书面证据，审计人员
应在控制测试中运用审计抽样技
术。

如果某些控制不存在文件记
录或文件记录经证实与控制有效
性无关，则应采取询问、观察等审
计测试方法，以获得控制有效性
的证据。

此时，不涉及审计抽样。

（３）实施实质性测试程序时
的统计抽样范围确定。

实质性测
试是针对评估重大风险所实施的
审计程序，它包括对各类交易、账
户余额、列报的细节性测试和实
质性分析两个步骤。

在实施细节
测试时，需要使用审计抽样方法
获取审计证据。

２．统计抽样范围的精炼
在明确统计抽样范围后，进
一步精炼统计抽样已不存在技术
上的问题，主要是根据审计关注
点，对统计抽样范围进行筛选，选
取风险较大、管理层关心和对公
司经营具有重要影响的内容开展
统计抽样。

（三）选择抽样与随机抽样有
效结合的问题
国外风险导向审计采用的主
要是杜邦“沸腾壶”模型，其思路
是对风险进行评估和分类，规定
各个风险等级的划分比例和检查
比例，并有针对性地抽取样本进
行检查和测试。

例如，高风险领
域的划分比例为１０％，检查比例
为１００％；敏感风险的划分比例
为３０％，检查比例为５０％（见表
１）。

但这种定向抽样和选择性抽
样的做法只能是纯粹的工作检
查，起不到对总体进行推断的作
用。

为了解决这个问题，就必须
对杜邦“沸腾壶”模型进行改造。

首先，按杜邦“沸腾壶”模型的
风险类别，以之前审计的发现问题
为基础，结合公司的控制环境、监
管敏感性、业务发展情况、重要性
程度、管理层的重视程度、业务的
复杂性、审计间隔日期等因素，综
合评定风险级别（杜邦公司将风险
分为八大类）。

其次，根据风险评级，将风险
分为高风险、敏感风险、适中风险
和低风险等四个领域。

最后，开展审计抽样。

结合
风险导向审计的思路，对高风险
领域进行１００％的审计检查；对
于其他风险的领域实行分层随机
抽样。

具体做法是：对敏感风险、
适中风险和低风险领域，通过确
定样本量和采取随机抽样的方
式，对所抽取的样本量进行审计
检查，并运用统计相关理论对各
领域的风险进行分析、推断，最后
将不同领域风险的统计结果进行
加权平均，得到风险的总体结果。

与杜邦“沸腾壶”模型不同的
是，改进后的模型不再人为地规表１　杜邦“沸腾壶”模型改造前后
杜邦“沸腾壶”模型改进的“沸腾壶”模型
风险水平风险比例分布抽样比例风险比例分布抽样比例高风险１０％１００％
敏感风险３０％５０％适中风险４０％２５％低风险２０％１０％不再人为规定风险的比例，通过样本
设计并通过随机方式抽取抽样量。

１００％
分层抽样
分层抽样
分层抽样
定风险的比例，也不预先确定检查的比例，
而是根据实际情况客观地确定风险的等级，并采取分层随机抽样的方法进行分析。

改进后模型的优点在于对风险的划分更接近客观实际，而且可实现对整体风险的推断。

三、统计抽样指标的确定（一）样本量的确定
确定样本量是内部审计测试阶段的重要内容。

审计实践中，常常采取放回抽样的方式来确定样本量，但这种抽样方式将会增加检查的样本量。

因此，建议采取不放回抽样的方式。

一是为了不影响统计推断的正确性，二是能减少检查的样本量。

样本量的确定，
通常需要两个步骤：一是计算理论样本量。

利用统计理论中的不放回抽样公式：
理论样本量犖犲＝犣α
／２２
×犞（狔）犃
２
，其中，理论样本量为标准离差因
子，犞（狔）
样本方差，犃为精确度。

二是计算抽样样本量。

利用统计理论中样本量抽取的公式：
抽样样本量Ｎｆ＝
Ｎｅ
１＋
Ｎｅ
Ｎ
，其中，Ｎ为总体样本数量。

样本量确定的两个步骤中，一个重要内容就是参数的确定，一般有四种方法：
１．
两步抽样。

预先随机抽取一定数量的测试样本，通过对已抽取样本的统计分析，确定参数；然后通过样本量计算公式确定应抽取的样本量，并补充抽取剩余的样本。

２．
在正式检查前进行试点，根据试点结果估计相关参数。

３．
利用过去调查的数据，确定相关参数，并计算出抽样样本数量。

４．
根据总体结构，利用数学方法，进行预测。

（
二）误差估计在抽取样本量、
完成参数估计后，需要对参数估计的误差进行测算，以确定审计结果是否可以接受。

这是开展内部审计过程中运用统计抽样技术的重要环节。

一般在置信度为１－α时，极大绝对误差计算公式为：
犱＝犣α
／２犞（狔槡）。

极大相对误差的公式为：
狉＝犣α／２×犞（狔）狔。

四、保险投资内部控制审计中证券交易统计抽样分析的案例
在保险投资内部控制审计中，
涉及证券投资交易测试内容包括证券投资研究、
交易的决策、交易的审批、交易指令的下达和执行、资金划拨与入账等内容。

为有效完成检查测试，需要对交易进行统计抽样。

本文以股票交
易为例，
具体说明风险导向审计统计抽样的操作过程。

（一）样本设计
在股票交易中，
为测试交易决策的合规性、
交易指令审批的完整性、交易指令执行的准确性和及时性、交易入账的准确性等
指标，
以保险投资的所有股票交易指令为总样本（见表２）。

在统计分层时，根据公司授
权投资金额的不同审批权限，
选择对交易指令金额进行相应的分层，形成全查和抽查的基础。

由于超过１亿元的样本数量相对不
大，
可考虑进行全测。

其他层次的交易指令金额则进行随机抽样测试（见表３）。

表２　股票交易指令表
帐户名称证券代码委托方向指令价格
（元／股）指令数量
（股）当日委托数量
（股）委托完成
比例（％）成交完成
比例（％）Ａ帐户００２０９６股票买入２９．９０３０００００３０００００１００％１００％Ｃ帐户０００８５２股票买入１２．４６５００００５００００１００％１００％Ａ帐户０００８５２股票买入１２．３６２００００２００００１００％１００％Ａ帐户０００８００股票买入２６．０７２０００００２０００００１００％１００％Ｂ帐户０００８５２股票买入市价２０００００２０００００１００％１００％Ｃ帐户０００９０３股票买入１３．７６１０００００１０００００１００％１００％Ｂ帐户０００８５２股票买入１２．３５５００００５００００１００％１００％Ｃ帐户０００９０３股票买入１３．７０１０００００１０００００１００％１００％Ｂ帐户
６００８９３
股票买入
市价
３０００００
３０００００
１００％
１００％
表３　分层表
分层方法交易笔数审计抽样方法１００００万元以上
５０笔全查２０００万～１００００万元
２５０笔
分层抽样１０００万～２０００万元４０００笔分层抽样１０００万元以下
５０００笔
低于授权
标准，不查
（
二）样本数量确定首先，选取测试样本。

我们从分层抽样的样本中随机抽取５０个测试样本，
分别对其交易审批的完整性、
交易决策的完整性、交易指令执行的准确性和及时性、交易入账的准确性等进行统计分析（
见表４）。

表４　实际检查统计结果表
测试指标测试结果数值
交易审批不完整１０％交易决策程序不完整５％交易指令执行不
准确和不及时２％交易入账不正确
０
根据统计分析结果，
在总样本量为４２５０份、
置信水平为９５％、允许误差为２％的条件下，
计算得到交易审批不完整的样本
量。

对于属性抽样，样本标准差可用狆（１－狆）
进行估计，得到的理论样本量为： 犖犲＝狕α
／２２
×狆（１－狆）犃
２＝１．９６２×１０％×９０％２％
２≈８６４，　应抽取的样本量为： 犖犳＝
犖犲
１＋犖犲犖
＝８６４１＋
８６４４２５０≈７
１９。

由此得到交易审批不完整的
样本量为７１９。

同理，可以得到交易决策程序不完整的样本量为
４１１
、交易指令执行不准确和不及时的样本量为１８。

（三）样本选取
样本量的选取，
采取逐层抽样的模式。

由于交易指令金额审批不完整的比例最高，所需抽取的样本数最大。

因此，首先采取
随机抽样的方式补充抽取７１９－５
０＝６６９个交易指令样本量。

以此样本为基础，
再从中抽取样本量４１１－５０＝３６１个样本（交易决策不完整的测试样本）。

由于交易指令执行不准确和不及时的样本量仅为１８，因而不必再补充抽取。

（四）统计分析
在完成样本抽取后，将对各个层级的样本进行检查测试，并根据检查结果进行统计分析。

如对未有效完成交易审批的样本进行相应的检查，检查结果如下：对
１亿元以上的５０个样本进行检
查，得到未有效完成交易审批的比例为５％；对１亿元以下、１０００万元以上的抽取样本进行系统核对检查，
得到未完成有效审批的比例为１０％。

利用统计理论中的分层抽样的统计技术，按各层
所占的权数进行加权平均，计算出交易指令中未完整审批的比例（５０×５％＋４２５０×１０％）／４３００＝９．９４％。

由此，可以得出初步的判断结论：资产管理公司股票交易中未有效完成审批的比例为９．９４％。

使用同样的方法，
也可以对其他指标进行统计分析。

（
五）样本误差分析在本例中，测试样本与抽取样本在“
未有效完成审批的比例”的指标统计分析结果上基本一致，因此，结果是比较理想的，不必再进行相应的误差分析。

如果因人力资源不足，不能对所需抽取的样本检查测试，而只是检查测试所抽取的部分样本时，则需进行误差分析。

如果误差率符合审计人员的标准要求，则不再进行补充抽样测试；否则，需补充样本，
进行测试。

例如，只在４３００份全部交易指令中抽取２００份，发现有１８份
未完成审批流程，需要以９５％的置信度估计交易指令中未完成审
批的最大误差。

由于未完成审批的比例为
９％，
总体未完成审批的平均数量为Ｗ＝
４３００×０．０９＝３８７份，未完成审批数量的标准差为（
采取不放回抽样）：犞（狔
槡）＝犖×（犖－狀）×β×（１－β）槡
狀＝４３００×４１００×０．０９×０．９１
槡
２００≈８５份。

极大绝对误差为：犱＝１．９６×８５＝１６７份，极大相对误差为：ｒ＝１６５／４３００＝３．８８％。

即未完成（下转第５３页）
我国保险监督体制中虽然有立法、司法、行政与自我监督的机构，但仍有不少需要改进和完善的地方。

（一）贯彻保险法规的一致性
调查显示，多数保险业者认为，现行保险法规已经落后于保险市场发展的速度，已经不能很好地适应保险实务的需求。

保险立法的基本政策方针若缺乏明确性与一致性，其衍生的行政命令与措施就无法达成监督目标。

其结果经常演变为行政机关为便于行事而推行逾越母法授权的行政措施，甚至违反宪法或行政程序法所要求的法律保留原则而不自知。

归根结底，这是保险法本身结构上的缺失。

例如，重复保险与保险代为求偿是否适用于人身保险等问题，经常给实务界造成极大困扰。

法律的缺失不仅成为市场创新时的障碍，甚至会导致消费者权益受损。

因此，立法部门在进行法律研究时，应以保障消费者利益以及提升市场机能为主要目标，以专业角度通盘审视现行保险法规的弊端，进而提出完整的保险法修订计划并付诸实施，以消除监督缺失等问题。

（二）加强立法过程的透明性
立法机关在研究修订保险相
关法律时，常因缺乏专业知识或
议事效率而无法深入地审查法
案，而举办听证会又经常流于形
式，导致那些希望提供意见的专
家、学者与各类团体代表往往不
得其门而入。

这样的结果就是法
案内容经常被行政官僚和产业团
体操控，而忽略了无发言权的消
费大众。

笔者认为，在网络通信
发达的时代，保险法律的修订不
应再以传统方式进行。

如果不涉
及商业秘密，可以将各项修订议
案在相关网站上予以公示并进行
线上公听，以利于社会各界提出
意见和建议。

这种操作，国际上
也早有先例，国际保险监督官协
会在拟订各项监督原则时，就是
采取类似网络听证的方式进行意
见征询的。

（三）司法机关应该发挥法官
的自由裁量职能
我国的法律制度不像英美法
系国家以法院判例为主，但法院应
该适时地发挥职权，探求真意，并
取得当事人之间的平衡，这样才能
彰显司法正义。

然而，若干案例显
示，部分法院不思探究保险制度的
真正精神，背离保险学理，进而损
及众多保险消费者的权益。

此外，
对于立法机关或行政机关所制定
的法律与命令，司法机关亦应扮演
监督制衡的角色，在运用法律时，
充分核查有没有抵触宪法或违反
法律保留原则。

（四）强化保险业的自我监督
机制
目前，国内保险业的自我监
督机制多数注重约束同业价格竞
争，少有重视提升整体服务的自
律规范。

保险业自我监督管理有
很大的改善空间。

例如，现在保
险业的纠纷投诉处理机构设在保
险公司内部，这一安排较难获得
消费者的认同和信赖，因而大多
数消费者选择媒体曝光或者直接
选择法律诉讼。

个人认为，有必
要参考英国的成功经验，以客观
公正的独立机构负责调查处理保
险消费纠纷。

目前，国内保险行
业协会下设的保险纠纷处理部门
似乎符合此项功能定位，但其权
威性仍有待提高。

笔者建议，加
强保险行业协会纠纷处理机构的
职权，同时整合保监会与消费者
权益保护组织的投诉渠道。

这
样，一方面可以实现保险业内部
监督，另一方面也可以维护保险
业的整体形象。

（作者单位：太保寿险
櫅櫅櫅櫅櫅櫅櫅櫅櫅櫅櫅櫅櫅櫅櫅櫅櫅櫅櫅櫅櫅櫅櫅櫅櫅櫅櫅櫅櫅櫅櫅櫅櫅櫅櫅櫅櫅櫅櫅櫅櫅櫅櫅櫅
）（上接第４６页）
交易指令审批的笔数在（３８７－１６７，３８７＋１６７）之间，比例在（９％－３．８８％，９％＋３．８８％）之间。

也就是说，在９５％的置信度下，未完成交易审批的误差比例为３．８８％。

这时，审计人员需要判断，公司对３．８８％的误差是否可以接受，如不能接受，还需进一步增加抽样检查测试的样本量。

五、结论
通过以上分析运用，可得到
以下结论：
１．运用改造后的杜邦“沸腾
壶”模型，不仅可以实现以风险为
导向的审计工作流程，也实现了
运用统计抽样技术对整体的推
断，有效地实现了风险导向审计
与统计推断的结合。

２．改造后的杜邦“沸腾壶”模
型不仅适合于保险投资的相关审
计，对保险业务审计、ＩＴ审计等
也具有重要的运用价值。

３．风险导向审计与统计推断
的结合，可在一定程度上降低审
计成本，提高审计效率。

（作者单位：太保集团）。