如何發揮內審風險提示作用

周立群 嚴弘宇

【摘 要】本文從方法、視角、效率三個維度，通過對基層央行內審風險提示機制狀況、面臨的主要問題以及問題原因的分析，提出了重建內審風險提示機制的設想，同時建議加快信息化建設、完善審計定位、強化風險提示，有效實現內審風險提示作用。

【關鍵詞】基層央行;內部審計;風險提示;機制建設

一、對目前風險提示機制狀況分析

1.風險提示方式一：主要是指通過運用計算機新技術開展審計風險提示，通過系統管理錄入分支機構內審項目反映的問題、內審風險評估數據，并據以作出風險評估判斷和風險提示，或通過非現場篩查分析發現線索，提示問題或風險。

2.風險提示方式二：上級行審計風險提示書。為了更好地揭示問題，按當年內審工作要點組織完成審計項目后，以專題方式將檢查發現的問題匯總，并向轄內各級分支機構發送的風險提示書。

3.風險提示方式三：各級分支機構審計項目的結論性通知和審計意見書。本著問題和風險導向原則開展項目審計，歸納分析審計發現問題，向被審計對象發送審計整改通知或審計意見書，在揭示問題或提示風險的同時提出整改要求。

二、當前內審風險提示面臨的主要問題

1.審計新技術新方法應用效率分析。

近年來，隨著內審轉型工作的不斷推進，審計手段也在不斷創新，特別是2013年以來總行內審管理系統、風險評估系統和計算機輔助審計系統的上線運行，開辟了非現場審計新模式。系統運用極大地提高了審計效率，讓審計人員從手工業務操作中解放了出來。其次，強化了對關聯事項的監控，擴大了審計覆蓋面，提高審計質量和準確度。但目前人民銀行的信息系統審計工作仍然處于起步階段。

一是審計接口不暢。目前，基層行業務均采用計算機系統處理完成，系統軟件沒有預留審計數據采集接口，無法進行電腦比對審計。二是信息共享率低。計算機輔助審計軟件通過對系統數據進行提取、篩選、分析發現審計線索和風險疑點，并據此實施現場檢查。審計流程上的各類信息仍然是離散的分散處理和存放，沒有有效的管理平臺來實現信息共享。三是工具不夠豐富。目前，從總行到各級分支機構，無論是工具的使用范圍還是品種都需要進一步拓展和豐富。再如，風險評估系統需要基層行錄入的數據量異常龐大復雜，基層業務部門和審計人員感覺難以適應。

2.內部審計“第三道防線”視角的效率分析。

內部審計的職能邊界，一直是內審理論界和實務界研究與討論的熱點問題。國際內部審計協會（IIA）2013年發布《有效風險管理和控制中的三道防線》。三道防線理論指出，組織內的不同主體承擔組織風險管理和控制體系中的相應職責：第一道防線（運營管理、業務經營等部門）直接面對管理風險與控制;第二道防線（風險、控制和合規職能部門）協助領導層監督風險和實施控制;第三道防線（內審部門）就風險管理和控制有效性向領導層提供獨立的確認服務。內審作為第三道防線，應加強與其他防線的協調溝通，以發揮三道防線體系的作用。

人民銀行作為我國的中央銀行，在治理結構、風險管理框架上有我國政府機關的特色，還不能完全以三道防線理論來界定內審職能，但擁有一個清晰界定的三道防線體系仍是組織實現最優總體治理和控制環境的有力保障。近年來，人民銀行內審工作從合規審計向績效審計轉型，其職能邊界不斷拓展，對提升人民銀行風險管理和治理水平發揮了重要作用。然而從三道防線理論看，目前內審部門履職主要存在“三多三少”：一是介入具體業務管理過多，提供第三道防線確認服務過少。二是關注具體業務活動較多，對業務部門、綜合管理部門履行第一道防線、第二道防線的職責及有效性關注較少。三是履行審計監督職責較多，履行協調和促進建立三道防線職責較少。

3.新形式下風險決策效果分析。

風險導向審計模式應以了解被審計對象的內部環境和戰略目標為起點進行審計。由此可見，風險管理的范疇明顯寬泛于內部控制，將風險管理等同于內部控制不能滿足當前形勢發展的需要。當前，基層人民銀行部分內審人員對內部審計的認識還習慣停留于“查錯糾弊”，將內部審計的視角局限于“監督把關”，審計過程中以是否合規作為問題與風險評判的主要衡量標準，不能有效發現和揭示流程背后深層次問題并分析問題性質及成因。風險導向審計中涉獵政策執行過程的風險評判不多，弱化了內部審計在保障組織健康運行中的風險預警作用和咨詢服務職能。從下圖的個案分析可見，近年來基層央行風險決策與風險控制頻次較高，且呈逐年強化之勢，但各種審計發現問題仍然存在，屢查屢犯現象始終難以糾正。其背后的原因值得深入探究。

三、針對問題的原因分析

1.守舊思想仍占主導。受傳統審計觀念制約，目前人民銀行內部審計方法仍停留在現場查閱賬表憑證資料的手工模式上，計算機輔助審計即便嘗試也僅僅是停留在運用WORD、EXCEL進行文字處理和電子表格處理層面，全面深層次的數據篩選、數據分析、函數計算、數據統計和圖形分析應用不多，導致在審計工作中發現問題單一性、片面性、局部性，并據此進行審計評價，造成審計結論失真失準。一方面，基層審計部門希望通過計算機新技術新方法擺脫當前審計工作的被動局面，減輕勞動強度，提高審計效率和工作質量。另一方面，部分基層審計人員思想守舊，受自身知識結構的局限性，過度強調信息系統等非現場審計的復雜性。

2.審計人才依然缺乏。一是隊伍老齡化嚴重。雖然部分審計人員有較為豐富的金融、審計知識，但運用新技術新方法的能力和水平依然欠缺。而精通審計業務和計算機技術二者兼備的審計人員更是寥寥無幾，復合型人才緊缺問題己成為基層央行審計領域最難克服的“瓶頸”。二是專業人才嚴重匱乏。基層行內審人員普遍不具備被審計對象比如基建項目相關專業知識背景，咨詢建議僅處于依托制度方面的合規性，對類似工程計價核算、質量控制等方面難以提出有價值的意見，不能全方位規避風險。三是缺乏相關制度依據和實踐經驗。目前基層行內部審計更多的是在做合規審計，有關咨詢類、風控類的審計依據和實踐經驗還比較匱乏，一定程度上影響了審計效果和質量。

3.培訓機制亟待完善。由于對基層審計人員的培訓缺乏系統性和有效性。人才培養機制不完善，基層央行無論是在選用審計人員方面，還是在日常的業務培訓方面，對審計人員應具備的專業素養或盡快改善現有內審人員隊伍的建設規劃，管理層并沒有更多綜合性考慮或引起足夠重視，尤其是面對當前業務管理全面信息化的現狀，在配置計算機相關專業審計人員或對計算機輔助審計的扶持和發展方面，尚沒有提上議事日程或形成共識。

四、重建風險提示機制的設想

信息化和自動化（人工智能）是現代社會發展重要特征之一。系統化和網絡化給組織運營注入了巨大的活力，為增強或擴大風險提示效力提供了高效的技術基礎。同時也積極推動了內部審計環境的轉變，對組織治理和內部控制提出了新的要求。

1.構建業務信息審計共享平臺。以總行計算機輔助審計系統為基礎，整合審計管理系統和風險評估系統資源，要求各級內審部門將每年開展的審計項目全部錄入系統進行統一管理，為內部審計機構的信息化建設和資源共享構建全方位數據共享平臺。充分挖掘各級分支機構內審業務綜合系統的平臺功能，不斷完善優化總行審計平臺系統，充實和規范審計發現問題的標準詞條，利用局域網傳輸技術增加現場審計信息的共享，減少輸入輸出環節的不必要的工作量。合理優化權限管理，在工作管理子系統中對部分優秀內審項目檔案進行公開，提高內審成果的交流共享水平。

2.牢固樹立風險導向審計理念。在內部審計三道防線界線尚不明顯的現實背景下，內部審計功能越過第三道防線，融入“大監督”體系時，審計對象和風險提示功能將最大限度呈現其多樣性和復雜性。這就決定了目前人民銀行內部審計工作，需要投入大量的人力和物力。但從提高審計效率和優化審計資源的角度，選取重點領域重點項目為審計對象，堅持以風險為導向的審計理念，并融入到審計計劃立項和審計工作程序中。一是對人民銀行正在運行的信息系統進行全面風險評估比較，將信息系統風險劃分為若干類別，科學確定權重，結合發生頻率，計算出風險與控制矩陣。二是根據風險評估結果將各類信息系統劃分為高風險、中等風險、低風險3種類別。可以考慮對高風險系統每年審計一次，對中等風險系統兩年審計一次，對低風險項目3～5年審計一次。

3.建立審計人才長效培養機制。加強分支機構內審人員的培訓力度，既要培訓審計知識和業務技能，又要著力提升審計人員新技術新技能的實踐能力。一是建立專業培訓、以審促訓等多種方式相結合的培訓機制，加大審計知識和審計實踐的培訓力度，切實提升審計人員的理論知識和實戰能力。二是要引導審計人員學習央行各項業務知識，牢固樹立“計算機輔助審計促興內審工作”的理念，將輔助審計知識更多應用于各項業務審計項目。三是加大審計業務和審計技能培訓力度的同時，抓好EXECL、WORD、Access數據庫中數據處理知識的普及工作，促進內審人員的新技術新技能全方位提升，推進分支機構審計工作的全面發展。

五、相關建議

1.加快審計業務信息化建設。一是著手研發預置審計接口程序技術，為審計人員提高審計效率，降低審計風險提供了最佳的方式及手段。二是盡快研究數據挖掘技術的審計應用。通過數據挖掘技術從海量電子數據中提取一些隱藏的或未知的信息，發現或揭示常規數字下面隱含的深層次問題。三是構建輔助審計小助手資源共享信息庫。可在計算機輔助審計系統中增加通用審計模塊資源庫功能，并實現各類小助手軟件資源共享利用。四是進一步簡化系統操作。參考商業化軟件開發模式，通過系統功能升級，盡快推進輔助軟件操作使用。

2.完善和優化第三道防線風險提示功能。在推進當前人民銀行內部審計職能界定工作中，一方面需要完善內審職能。一是履行協調和促進建立三道防線職責，進一步完善內控和風險管理體系。二是拓展審計內容和領域，促進三道防線協同發揮作用。三是實現對風險管理和內控要素的審計全覆蓋。尤其要確保實現對涉及權、錢、物等重點領域的審計監督。另一方面需要優化內審職能。一是優化內審承擔的第二道防線職責，重點做好協助綜合管理部門加強監督管理，開展風險管理評估，提供咨詢建議等工作。二是避免承擔第一道防線職責，強化第一道防線主體責任的作用。其次，.注重保持內審獨立性和客觀性。

3.強化風險提示功能，實現風險預警機制。首先要多渠道提供風險提示，一是結合審計問題發現，適時制作內審風險提示書，構建風險提示長效機制。二是通過從組織層面、業務層面或管理層面探尋制度和行為的缺陷，為各業務部門落實整改和防范風險提供有效的途徑。三是借鑒總分行優秀審計項目案例，豐富內審風險提示內容，提高提示效果。三是通過內審風險提示、審計通報的形式，層次傳導壓力，達到上下協調共同推動落實審計建議目的。其次要有效發揮內部審計的預警功能。及時將審計發現的業務風險信息反饋到各個部門，推進各部門有針對性開展風險排查，強化內部控制措施，全面推進審計發現問題整改和風險排查。第三要加強信息反饋，定期監督檢查。要求被審計對象定期反饋風險提示整改落實情況，并定期進行抽查，監督提示內容是否落實到位。

········參考文獻·····················

[1]李方記，梁本蔚.風險提示在審計監督中的地位和作用[J].廣西農村金融研究，2006年.

[2]賈伊賓.履行第三道防線職責有效防范科技風險[J].金融電子化，2017年.

（作者單位：中國人民銀行撫州市中

心支行中國人民銀行南豐縣支行）