勇琛景

(中國人民銀行南陽市中心支行，河南 南陽 473000)

1　內(nèi)審部門參與基層央行風(fēng)險評估的制度基礎(chǔ)

1.1　國內(nèi)外準(zhǔn)則

國際內(nèi)部審計(jì)專業(yè)實(shí)務(wù)框架(IPPF)是國際內(nèi)審師協(xié)會(IIA)制定并發(fā)布的，目的是為全球范圍內(nèi)的內(nèi)部審計(jì)人員及有關(guān)各方提供統(tǒng)一、權(quán)威的內(nèi)部審計(jì)專業(yè)標(biāo)準(zhǔn)體系?，F(xiàn)行版本是國際內(nèi)審師協(xié)會在2013年修訂并發(fā)布的，其中關(guān)于內(nèi)部審計(jì)的定義為：“是一種獨(dú)立、客觀的確認(rèn)和咨詢活動，旨在增加價值和改善組織的運(yùn)營。它通過應(yīng)用系統(tǒng)的、規(guī)范的方法，評價并改善風(fēng)險管理、控制和治理過程的效果，幫助組織實(shí)現(xiàn)其目標(biāo)”。

《中國內(nèi)部審計(jì)準(zhǔn)則》(中國內(nèi)部審計(jì)協(xié)會，2013年)中關(guān)于內(nèi)部審計(jì)的定義為“是一種獨(dú)立、客觀的確認(rèn)和咨詢活動，它通過運(yùn)用系統(tǒng)、規(guī)范的方法，審查和評價組織的業(yè)務(wù)活動、內(nèi)部控制和風(fēng)險管理的適當(dāng)性和有效性，以促進(jìn)組織完善治理、增加價值和實(shí)現(xiàn)目標(biāo)?！辈⑻岢觥熬幹颇甓葘徲?jì)計(jì)劃應(yīng)當(dāng)……在對組織風(fēng)險進(jìn)行評估的基礎(chǔ)上，根據(jù)組織的風(fēng)險狀況、管理需要和審計(jì)資源的配置情況，確定具體審計(jì)項(xiàng)目及時間安排”，“內(nèi)部控制審計(jì)應(yīng)當(dāng)以風(fēng)險評估為基礎(chǔ)，根據(jù)風(fēng)險發(fā)生的可能性和對組織單個或者整體控制目標(biāo)造成的影響程度，確定審計(jì)的范圍和重點(diǎn)”。

1.2　人民銀行內(nèi)部的有關(guān)制度

2000年始，人總行陸續(xù)在部分分支機(jī)構(gòu)開展了內(nèi)控評審試點(diǎn)，并要求各級行在轄區(qū)按照審計(jì)周期來立項(xiàng)開展內(nèi)部控制審計(jì)，在某些審計(jì)事項(xiàng)中引入了風(fēng)險性審計(jì)和評價，嘗試建立定性和定量相結(jié)合的風(fēng)險評估體系。

2006年4月，人總行頒布實(shí)施《中國人民銀行分支機(jī)構(gòu)內(nèi)部控制指引》。其中第三章“風(fēng)險評估”提出“各分支機(jī)構(gòu)應(yīng)通過科學(xué)、有效、可行的風(fēng)險識別、分析和應(yīng)對，對相關(guān)風(fēng)險進(jìn)行持續(xù)監(jiān)控和有效管理，將相關(guān)風(fēng)險控制在合理的范圍內(nèi)”。

2013年，在總行內(nèi)審司制定下發(fā)的《人民銀行內(nèi)審部門風(fēng)險評估工作試行辦法》中對風(fēng)險評估的步驟，各步驟的實(shí)施細(xì)節(jié)做出了指導(dǎo)，并對人行的風(fēng)險評估對象、主要風(fēng)險事件、風(fēng)險影響程度的評級標(biāo)準(zhǔn)、風(fēng)險發(fā)生可能性的評級標(biāo)準(zhǔn)、風(fēng)險矩陣、內(nèi)控有效性的評估內(nèi)容和評級標(biāo)準(zhǔn)做了具體說明。2014年又下發(fā)《關(guān)于進(jìn)一步推進(jìn)人民銀行內(nèi)審部門風(fēng)險評估工作的指導(dǎo)意見》，就風(fēng)險評估過程中組織管理、風(fēng)險識別等方面存在的普遍性問題提出了指導(dǎo)意見。

1.3　人民銀行內(nèi)審部門主導(dǎo)實(shí)施風(fēng)險評估獨(dú)特優(yōu)勢

(1)內(nèi)審部門負(fù)責(zé)基層央行內(nèi)控，占有大量進(jìn)行風(fēng)險評估所需的資料，內(nèi)審人員也具有相應(yīng)的專業(yè)知識與職業(yè)判斷能力。同時，內(nèi)審涉及業(yè)務(wù)的全面性、連續(xù)性和咨詢性，使內(nèi)審人員相較其他人員，對基層央行面臨的風(fēng)險了解更全面，對防范和化解組織風(fēng)險、實(shí)現(xiàn)行泰庫安的目標(biāo)有著更強(qiáng)烈的責(zé)任感、義務(wù)感。

(2)風(fēng)險評估的復(fù)雜性和困難性在于需要對已識別的風(fēng)險事件進(jìn)行定量和定性分析，對事件發(fā)生的可能性和影響做出評價。內(nèi)審部門不從事具體業(yè)務(wù)活動，獨(dú)立于業(yè)務(wù)職能部門，這種獨(dú)立性使其可以站在客觀、公正的角度對單位已識別的風(fēng)險進(jìn)行識別、評估和反饋。同時內(nèi)審部門提供風(fēng)險評估意見的獨(dú)立性，也會提高內(nèi)審意見的有效性，繼而提高控制措施的有效性。

(3)資源有限，內(nèi)審部門須將有限的審計(jì)資源集中于那些可能影響基層央行履職目標(biāo)實(shí)現(xiàn)的重要事項(xiàng)即防范和化解風(fēng)險上來。審計(jì)計(jì)劃須針對這些風(fēng)險事項(xiàng)來制定，即以風(fēng)險為導(dǎo)向進(jìn)行審計(jì)。所以，內(nèi)審部門開展風(fēng)險評估也是提高審計(jì)效率，提升審計(jì)質(zhì)量的客觀需求。

2　內(nèi)審部門在人民銀行風(fēng)險評估中的作用

對于規(guī)范的現(xiàn)代組織內(nèi)部審計(jì)而言,內(nèi)部審計(jì)在風(fēng)險評估中的作用應(yīng)貫穿于其日常的工作(即以風(fēng)險為導(dǎo)向的審計(jì))之中。根據(jù)《辦法》，人民銀行的風(fēng)險評估流程為“風(fēng)險識別→固有風(fēng)險評估→控制有效性評估→剩余風(fēng)險計(jì)算→風(fēng)險評估結(jié)果運(yùn)用”，筆者認(rèn)為基層央行的內(nèi)部審計(jì)可以通過以下流程來發(fā)揮其在整個風(fēng)險評估中的作用。

2.1　風(fēng)險識別

從日常工作方式看，常規(guī)的審計(jì)項(xiàng)目為內(nèi)審人員識別所在單位的風(fēng)險跡象提供了條件，如果認(rèn)為某些風(fēng)險跡象比較明顯，也可以針對特定事件展開評估。內(nèi)審人員需要結(jié)合本轄區(qū)實(shí)際，采用但不限于實(shí)地調(diào)研、訪談、問卷調(diào)查和案例梳理、制度流程梳理等方法來查看所在單位是否對履職過程中已識別的風(fēng)險進(jìn)行了充分地評價，并找出原未被識別的主要風(fēng)險，并對這些風(fēng)險類別進(jìn)行細(xì)化，列出各類別所包含的具體風(fēng)險事件清單，為后續(xù)的風(fēng)險評估奠定基礎(chǔ)。同時，風(fēng)險識別也是開展風(fēng)險導(dǎo)向?qū)徲?jì)的基礎(chǔ)工作。

2.2　風(fēng)險評估

審計(jì)部門和人員在評估被審計(jì)對象固有風(fēng)險時，可以通過向被審計(jì)對象的員工、服務(wù)和監(jiān)管對象等發(fā)放調(diào)查問卷，調(diào)閱以往審計(jì)和檢查檔案，向被審單位上級部門發(fā)送詢問函等方式來收集有關(guān)業(yè)務(wù)流程改變、人員變動、以往問題發(fā)生頻繁等方面的信息。同時，要考慮各業(yè)務(wù)的特點(diǎn)，凡是涉及資金或資產(chǎn)管理、印押證管理、槍支彈藥管理、網(wǎng)絡(luò)信息安全的業(yè)務(wù)，其的風(fēng)險影響程度就相對較高。在對控制有效性進(jìn)行評估時，內(nèi)審人員可利用《內(nèi)部控制測試表》這一審計(jì)工具，對內(nèi)部控制設(shè)置、內(nèi)部控制執(zhí)行情況進(jìn)行全面測試。然后根據(jù)內(nèi)部控制測試情況，結(jié)合業(yè)務(wù)自身的風(fēng)險狀況以及內(nèi)控執(zhí)行情況對單位整體、業(yè)務(wù)部門、具體業(yè)務(wù)的內(nèi)部控制是否有效做出評價，從而進(jìn)一步確定其的風(fēng)險級別。

2.3　風(fēng)險評估結(jié)果運(yùn)用

2.3.1考慮風(fēng)險因素制定審計(jì)計(jì)劃

內(nèi)審部門在制定年度計(jì)劃、確定審計(jì)對象，對有限的審計(jì)資源進(jìn)行分配時之初，應(yīng)先對影響基層央行高效履職的風(fēng)險因素進(jìn)行充分的確認(rèn)和考量?；舅悸窞椋皇秋L(fēng)險評估結(jié)果排名靠前的，提高審計(jì)頻率，優(yōu)先保證審計(jì)資源；二是風(fēng)險點(diǎn)占比較高的，風(fēng)險點(diǎn)級別較高的業(yè)務(wù)提高審計(jì)頻率，優(yōu)先保證審計(jì)資源。這樣有助于在有限的審計(jì)資源內(nèi)實(shí)現(xiàn)審計(jì)效率、效益的最大化，使審計(jì)的頻率和范圍與審計(jì)對象所屬業(yè)務(wù)的風(fēng)險等級、復(fù)雜程度、領(lǐng)導(dǎo)關(guān)注程度等相匹配，避免了由于審計(jì)不足或?qū)徲?jì)過度可能帶來的問題。同時，審計(jì)人員還應(yīng)根據(jù)新的審計(jì)發(fā)現(xiàn)對原來的固有風(fēng)險和控制有效性風(fēng)險等進(jìn)行調(diào)整和修正，以使審計(jì)數(shù)據(jù)保持動態(tài)實(shí)時更新。

2.3.2考慮風(fēng)險因素確定審計(jì)范圍

確定審計(jì)對象之后，需要對審計(jì)范圍進(jìn)行確定，是全面審計(jì)還是對象的某一部分業(yè)務(wù)進(jìn)行審計(jì)。一般情況下，按重要性原則，內(nèi)審人員應(yīng)關(guān)注風(fēng)險程度高，對組織目標(biāo)實(shí)現(xiàn)影響大的業(yè)務(wù)活動。IIA《標(biāo)準(zhǔn)》建議有必要至少每年對審計(jì)范圍進(jìn)行一次評估，以反映機(jī)構(gòu)的最新戰(zhàn)略方針。審計(jì)范圍可能受到風(fēng)險管理過程結(jié)果的影響，制定計(jì)劃時應(yīng)考慮到風(fēng)險管理過程的結(jié)果。在確定審計(jì)范圍時應(yīng)系統(tǒng)考慮以下事項(xiàng)：上一次審計(jì)的日期及結(jié)果、潛在的風(fēng)險和影響、所涉金額的重大性，管理層的要求、制度和控制的重大變化、審計(jì)人員的變動及能力等。

2.3.3考慮風(fēng)險因素做好后續(xù)審計(jì)

風(fēng)險是決定是否必要進(jìn)行后續(xù)審計(jì)和審計(jì)范圍大小的重要因素。一般來說，應(yīng)將注意力集中于風(fēng)險點(diǎn)等級相對較高的對象上，風(fēng)險等級越高，后續(xù)審計(jì)的范圍就應(yīng)該越廣。在進(jìn)行后續(xù)審計(jì)時，內(nèi)審人員對被審計(jì)對象是否對上次審計(jì)發(fā)現(xiàn)的問題采取了有效的整改措施，該整該行為是否充分、及時進(jìn)行確認(rèn)。如果被審計(jì)對象由于客觀原因或其他方面的考慮，對審計(jì)發(fā)現(xiàn)的問題沒有采取整改措施，內(nèi)審人員應(yīng)對其由此承擔(dān)的風(fēng)險是否在可控范圍之內(nèi)做出評價和提示。

3　人民銀行內(nèi)審部門參與主導(dǎo)風(fēng)險評估的注意事項(xiàng)

3.1　轉(zhuǎn)變工作理念，增強(qiáng)風(fēng)險管理意識

基層央行的員工尤其是領(lǐng)導(dǎo)層應(yīng)意識到履職過程的每個環(huán)節(jié)都存在風(fēng)險點(diǎn)，任何環(huán)節(jié)缺少風(fēng)險管理，都有可能引發(fā)損失，甚至導(dǎo)致整個系統(tǒng)出現(xiàn)危機(jī)。所以相應(yīng)的，有關(guān)領(lǐng)導(dǎo)和部門要重視風(fēng)險管理，充分調(diào)動和利用內(nèi)審部門在風(fēng)險管理中的積極性和有效性。相應(yīng)的，內(nèi)審人員也要積極主動地發(fā)揮自己在“防風(fēng)險，控風(fēng)險”方面的優(yōu)勢，要對基層央行履職過程中風(fēng)險較大的方面加大關(guān)注力度，要充分挖掘利用審計(jì)成果，當(dāng)好“保健醫(yī)”，幫助組織抵御內(nèi)外部的環(huán)境動蕩帶來的風(fēng)險，實(shí)現(xiàn)基層央行的行泰庫安。

3.2　樹立全面性視角，圍繞整個業(yè)務(wù)流程進(jìn)行評估

基層央行的一項(xiàng)職能可能分布在多個職能部門，為了使對風(fēng)險管理從單一的、事后的、靜態(tài)的轉(zhuǎn)向全面的、全過程、動態(tài)的，實(shí)現(xiàn)準(zhǔn)確、全面地識別風(fēng)險事件、及時且有效地制定相關(guān)的風(fēng)險防范和控制措施，內(nèi)審部門應(yīng)從全局著眼，在對基層央行有關(guān)職能進(jìn)行評估之時必須緊緊圍繞有關(guān)職能的整個業(yè)務(wù)流程進(jìn)行梳理，不應(yīng)人為地按照部門劃分把業(yè)務(wù)流程割裂開來。

3.3　對風(fēng)險評估數(shù)據(jù)庫實(shí)施動態(tài)管理

人行業(yè)已建立的風(fēng)險評估管理系統(tǒng)，各轄區(qū)的基期數(shù)據(jù)已于2016年錄入完畢。根據(jù)相關(guān)制度，基層內(nèi)審人員需依據(jù)每年的審計(jì)和內(nèi)外部檢查資料，對系統(tǒng)內(nèi)的相關(guān)數(shù)據(jù)進(jìn)行調(diào)整和更新。風(fēng)險評估系統(tǒng)的運(yùn)行，便于對采集的數(shù)據(jù)資料進(jìn)行大數(shù)據(jù)分析，使相關(guān)部門對風(fēng)險的分布和程度有更直觀的認(rèn)識，例如可以根據(jù)相關(guān)數(shù)據(jù)對下年度，甚至是中長周期的審計(jì)項(xiàng)目進(jìn)行規(guī)劃。而數(shù)據(jù)的詳實(shí)和有效也使得相關(guān)的審計(jì)發(fā)現(xiàn)、結(jié)論、意見建議等更有的放矢、增加了審計(jì)成果的有效性和可信度。需要注意的就是，履職過程中業(yè)務(wù)會變動、環(huán)境會變化，原來風(fēng)險事件可能消失或發(fā)生變化，這時就需要在風(fēng)險評估系統(tǒng)中刪除或添加風(fēng)險事件，或者對風(fēng)險事件重新劃分風(fēng)險等級，并重新進(jìn)行評估。

3.4　理清部門職責(zé)，注重部門間信息溝通，共擔(dān)風(fēng)險防范之責(zé)

內(nèi)審部門在提供增服務(wù)，充分發(fā)揮咨詢職能的同時，一定要認(rèn)識到，實(shí)施風(fēng)險管理的主體是領(lǐng)導(dǎo)層與業(yè)務(wù)部門，它們才是對內(nèi)控制度進(jìn)行的設(shè)計(jì)、執(zhí)行、檢查和評估改進(jìn)的主體。內(nèi)審部門需要做的就是獨(dú)立地發(fā)現(xiàn)、客觀地反映，對相關(guān)業(yè)務(wù)的執(zhí)行過程進(jìn)行再監(jiān)督。即使發(fā)現(xiàn)其中的存在的問題，也由業(yè)務(wù)部門自身進(jìn)行整改。對由于某些原因不能整改的問題，內(nèi)審部門需要做的就是對此可能造成的影響及后果做出風(fēng)險提示。而對審計(jì)的意見建議、風(fēng)險提示認(rèn)可度、重視度以及整改行為，最終還是需要業(yè)務(wù)部門自主進(jìn)行，內(nèi)審部門不可能越俎代庖。

[1] 魏躍芝，張學(xué)軍.模糊綜合評價法在內(nèi)部審計(jì)參與風(fēng)險管理中的應(yīng)用[J].財(cái)會通訊，2009，(12)：92-93.

[2] 張東生，郝偉強(qiáng).關(guān)于構(gòu)建基層人民銀行風(fēng)險評估框架的實(shí)證研究[J].華北金融，2010，(11):70.

[3] 葉陳剛，吳翔.企業(yè)內(nèi)部控制的風(fēng)險管理框架[J].財(cái)政監(jiān)督,2011，(14):18-20.

[4] 辛樹人，陳震宇，路勇.基層央行風(fēng)險管理研究——基于COSO風(fēng)險管理框架的新視角[J].金融發(fā)展研究,2012，(1):11-16.

[5] 肖劍青.內(nèi)部審計(jì)在基層央行風(fēng)險管理中的作用探析[J].金融經(jīng)濟(jì),2016，(6):154-156.

[6] 周潔,張玉芳,饒艷,畢翼.央行內(nèi)部控制審計(jì)研究——新COSO框架下的風(fēng)險評估與控制評價[J].中國內(nèi)部審計(jì),2016，(2):28-34.