基于風險導向審計理念下深化基層央行內部審計風險評估工作的探討

◎高培英

基于風險導向審計理念下深化基層央行內部審計風險評估工作的探討

◎高培英

風險評估是風險導向審計理念的基礎，并且貫穿于審計工作全過程。在基層央行全面推進內審部門逐步推進風險評估工作之際，筆者從基層央行開展的風險評估工作現狀，分析制約風險評估效果的因素，為更有效運用風險評估結果，提高審計效率和效果，進而提高各基層央行風險管理的效率，對深化風險評估工作進行探討。

國際內部審計師協會（IIA）在修訂后的《內部審計實務標準》中提出，為滿足經營管理的需要，組織的內部審計工作應該以風險為導向。由此可見，運用風險導向審計理念， 分析﹑確認﹑揭示關鍵性的經營風險，是內部審計的重點，而風險評估是風險導向審計理念的重要基礎和關鍵特征，有效開展內部審計風險評估是加強風險管理的重要舉措。

風險導向審計與風險評估內涵與關系

風險導向審計是指內審人員在審計過程自始至終都以組織機構風險分析評估為導向，根據量化的分析水平排定審計項目優先次序，依據風險確定審計范圍與重點，對組織機構的風險管理﹑內部控制和治理程序進行評價，進而提出建設性意見和建議，協助組織機構管理風險，實現組織機構價值增值的獨立﹑客觀的簽證和咨詢活動。

風險評估是指內審部門采用剩余風險評估模型，運用規范的定性﹑定量方法，通過風險識別﹑固有風險評估﹑控制有效性評估﹑剩余風險計算，確定評估對象的風險級別。

風險導向內部審計是現代內部審計的新發展，風險評估是風險導向審計的關鍵環節和基礎。風險評估能夠為風險導向審計服務，以風險評估為基礎的風險導向審計使審計人員關心組織所面臨的風險，使審計工作與組織策略計劃連接起來，審計具有針對性，從而有利于組織目標的實現。

我國央行內審部門風險評估體系建設現狀

近年來，為提升內審部門服務于中央銀行治理和風險管理的效能，推進中央銀行風險治理體系建立，央行內審部門引入國際通用的風險評估方法，建立內部審計風險評估體系，并在實踐中不斷完善。

出臺了一個辦法：2013年8月出臺《中國人民銀行內審部門風險評估工作試行辦法》。從風險評估模型﹑評估方法﹑組織方式﹑固有風險和控制有效性評估﹑剩余風險計算，風險評估結果運用﹑風險評估數據管理與維護等方面，對人民銀行內審部門風險評估工作進行規范，是各分支機構開展風險評估工作藍本。

編寫了一套清單：在各基層行不斷試點和總結基礎上，對央行主要職能﹑業務領域﹑主要風險和風險事件進行劃分﹑識別，編制省級機構風險事件清單﹑市級行風險事件清單﹑縣級行風險事件清單。

建立了一個系統：為有效開展風險評估工作，統一存儲和使用管理風險評估數據，提高各基層行風險評估的準確性和效率，加強風險評估數據的分析利用，促進各級行風險管理水平的提高，2016年建立人民銀行內審部門風險評估管理系統。

總的來說，央行風險評估體系基本形成，各基層央行按照總行的統一部署，根據評估辦法，結合實際，全面推進風險評估工作，但根據前期風險評估實踐，筆者認為還有一些因素制約著評估效果。

1．風險管理意識方面。基層央行人員風險意識和風險管理能力參差不齊，存在“重發展﹑輕風險，重業務﹑輕內控”的現象。另外，基層央行管理層對風險的理解和認識程度，以及對內部審計在風險評估中作用的認識也有待提高。人員風險管理意識不足，影響風險管理和風險評估效果。

2．風險評估隊伍方面。確立風險導向審計理念，開展風險評估工作，一方面依賴內審人員的職業判斷，這要求風險評估人員具備較強的專業知識，發現﹑識別和分析風險的邏輯思維以及數理統計能力。另一方面依賴各業務部門風險自我評估結果，這要求基層央行各職能部門高度重視，積極參與。但在實際工作中，基層央行風險評估人員能力存在差異，各業務部門的風險評估配合缺乏主動性，在一定程度影響評估工作開展。

3．風險評估數據方面。風險評估需要大量的信息和資料數據作支撐，但基層央行風險評估工作剛剛啟動，風險評估數據信息的共享機制和風險治理協調機制有待建立完善，風險歷史數據收集渠道有限，風險基礎數據收集難度大，不系統，零散片面的信息在一定程度上造成判斷標準難把握，影響了評估的客觀性和真實性。

深化風險評估工作的思考

風險評估是內部審計的基礎工作，必須堅持規范﹑長久地開展。因此筆者認為，必須從提高認識﹑建立標準﹑加強動態管理﹑關注成果轉化等多方面著力，加強對風險評估的支撐，形成一個完善的風險評估體系，實現風險導向理念，加強風險管理。

（一）提高認識，加強風險組織管理。基層行管理層要在宏觀審慎框架下，將基層央行自身的風險管理與宏觀審慎視角下防范系統性風險的目標緊密聯系起來，加強風險管理。建立管理層下設的專業風險管理委員會，加強風險管理領導。要高度重視內審部門在風險治理體系的重要作用，明確內部審計參與風險管理定位，保持其獨立性和客觀性，參與決策過程，評估決策風險。要充分調動﹑發揮各業務部門風險管理主動性，積極開展本專業的評估與應用；基層行內審部門，不但要關注各基層行內部風險情況，還要觀察外部金融系統風險水平， 站在一個較高的角度識別各基層行的風險，將內審部門服務內嵌于中央銀行治理﹑改進風險管理的目標體系之中，關注基層央行經營中風險比較大的方面，充分發揮其在風險管理中的作用，提供更多的咨詢增值服務，幫助組織適應內部和外部的動態環境，實現基層央行的履職目標。

（二）完善流程，統一風險評估標準。從風險評估工作過程看，要按照相對統一﹑簡單﹑高效原則，不斷完善﹑規范風險評估操作流程，確保實際操作中的效果效率性。基層行要根據總行風險管理和風險評估相關制度，進一步細化工作流程，明確有關工作要求，從制度層面推動風險評估工作；從風險評估標準來看，要堅持一致性和可比性的原則。對同類性質風險的分析判斷要有統一尺度。如各分支構許多業務部門都有對外行政執法職能，評估小組要有一個基本尺度，這樣可以既確保評估結果之間具有可比性，又降低各評估人員之間因經驗﹑視角以及風險偏好等不同，在風險的尺度﹑標準上主觀判斷差異的影響。

（三）運用系統，加強風險評估動態管理。風險評估涉及因素眾多，相互之間的關系也比較復雜，同時還是一個持續﹑循環的過程。因

此，各基層央行要根據業務變化﹑環境的改變等因素，全面收集，整體分析，既要關注普遍性的風險事件，又要關注“個性化的風險事件，加強風險事件管理子模塊中總行﹑省級行﹑地市中心支行﹑縣支行四個層級的基礎風險事件清單維護，實施動態管理，不斷完善風險評估管理系統基礎數據庫，提高各級行風險評估的準確性和效率性，為制定風險導向審計計劃提供基礎支持。要以風險為核心開展審計項目，在開展審計項目時，充分利用風險評估數據，關注高風險環節，審核審計對象的風險事項，對審計發現的問題的完整性﹑深度進行分析評估，提高審計項目質量。同時將審計結果與風險評估結果進行比對，分析存在的差異，將項目的結果可作為實施全面風險評估的重要測算依據，適時調整風險評估模型的指標和參數。

（四）結合實際，提高風險評估成果轉化。一方面，要根據風險評估結果，以風險為導向配置審計資源。按不同的風險等級制定不同的審計策略，優先把高風險業務作為審計項目規劃的重點，確保審計頻率和程度，使得年度計劃與管理層的戰略風險相一致，具體審計計劃與具體運營風險相一致。制定年度審計項目計劃時，充分考慮剩余風險排序，優先安排剩余風險高的業務領域；制定中長期審計規劃時，充分考慮確定固有風險，未來一段時期內審計應重點關注的領域，體現“風險引導審計”。另一方面，還要根據風險評估結果，以審計報告的形式向管理層傳遞各部門對待風險的態度和控制風險的信息，并就各基層行承擔的風險及時提出適當的意見。以獨立的審計視角，及時將發現的風險因素﹑風險環節通報各級分支機構或業務部門，引導分支機構進行對照檢查與整改，改進與完善銀行風險管理及內部控制的體制和流程，促進全行上下加強風險管理，并最終提高風險控制能力，達到風險可控制目標。

在風險導向審計理念下的風險評估不是單純審計本身的需要，它既能夠為風險導向審計服務，也是組織風險管理的工具。只有不斷深化風險評估工作，結合實際完善﹑改進評估方式方法，才能更好實現風險引導審計，審計關注風險審計理念,更好服務組織治理。

中國人民銀行長沙中心支行）