基于风险导向审计理念下深化基层央行内部审计风险评估工作的探讨

风险评估是风险导向审计理念的基础，并且贯穿于审计工作全过程。在基层央行全面推进内审部门逐步推进风险评估工作之际，笔者从基层央行开展的风险评估工作现状，分析制约风险评估效果的因素，为更有效运用风险评估结果，提高审计效率和效果，进而提高各基层央行风险管理的效率，对深化风险评估工作进行探讨。国际内部审计师协会（IIA）在修订后的《内部审计实务标准》中提出，为满足经营管理的需要，组织的内部审计工作应该以风险为导向。由此可见，运用风险导向审计理念， 分析、确认、揭示关键性的经营风险，是内部审计的重点，而风险评估是风险导向审计理念的重要基础和关键特征，有效开展内部审计风险评估是加强风险管理的重要举措。风险导向审计与风险评估内涵与关系风险导向审计是指内审人员在审计过程自始至终都以组织机构风险分析评估为导向，根据量化的分析水平排定审计项目优先次序，依据风险确定审计范围与重点，对组织机构的风险管理、内部控制和治理程序进行评价，进而提出建设性意见和建议，协助组织机构管理风险，实现组织机构价值增值的独立、客观的签证和咨询活动。风险评估是指内审部门采用剩余风险评估模型，运用规范的定性、定量方法，通过风险识别、固有风险评估、控制有效性评估、剩余风险计算，确定评估对象的风险级别。风险导向内部审计是现代内部审计的新发展，风险评估是风险导向审计的关键环节和基础。风险评估能够为风险导向审计服务，以风险评估为基础的风险导向审计使审计人员关心组织所面临的风险，使审计工作与组织策略计划连接起来，审计具有针对性，从而有利于组织目标的实现。我国央行内审部门风险评估体系建设现状近年来，为提升内审部门服务于中央银行治理和风险管理的效能，推进中央银行风险治理体系建官方网站：http://www.ems86.com027金融智库立，央行内审部门引入国际通用的风险评估方法，建立内部审计风险评估体系，并在实践中不断完善。出台了一个办法：2013 年8 月出台《中国人民银行内审部门风险评估工作试行办法》。从风险评估模型、评估方法、组织方式、固有风险和控制有效性评估、剩余风险计算，风险评估结果运用、风险评估数据管理与维护等方面，对人民银行内审部门风险评估工作进行规范，是各分支机构开展风险评估工作蓝本。编写了一套清单：在各基层行不断试点和总结基础上，对央行主要职能、业务领域、主要风险和风险事件进行划分、识别，编制省级机构风险事件清单、市级行风险事件清单、县级行风险事件清单。建立了一个系统：为有效开展风险评估工作，统一存储和使用管理风险评估数据，提高各基层行风险评估的准确性和效率，加强风险评估数据的分析利用，促进各级行风险管理水平的提高，2016 年建立人民银行内审部门风险评估管理系统。总的来说，央行风险评估体系基本形成，各基层央行按照总行的统一部署，根据评估办法，结合实际，全面推进风险评估工作，但根据前期风险评估实践，笔者认为还有一些因素制约着评估效果。1、风险管理意识方面。基层央行人员风险意识和风险管理能力参差不齐，存在“重发展、轻风险，重业务、轻内控”的现象。另外，基层央行管理层对风险的理解和认识程度，以及对内部审计在风险评估中作用的认识也有待提高。人员风险管理意识不足，影响风险管理和风险评估效果。2、风险评估队伍方面。确立风险导向审计理念，开展风险评估工作，一方面依赖内审人员的职业判断，这要求风险评估人员具备较强的专业知识，发现、识别和分析风险的逻辑思维以及数理统计能力。另一方面依赖各业务部门风险自我评估结果，这要求基层央行各职能部门高度重视，积极参与。但在实际工作中，基层央行风险评估人员能力存在差异，各业务部门的风险评估配合缺乏主动性，在一定程度影响评估工作开展。3、风险评估数据方面。风险评估需要大量的信息和资料数据作支撑，但基层央行风险评估工作刚刚启动，风险评估数据信息的共享机制和风险治理协调机制有待建立完善，风险历史数据收集渠道有限，风险基础数据收集难度大，不系统，零散片面的信息在一定程度上造成判断标准难把握，影响了评估的客观性和真实性。深化风险评估工作的思考风险评估是内部审计的基础工作，必须坚持规范、长久地开展。因此笔者认为，必须从提高认识、建立标准、加强动态管理、关注成果转化等多方面着力，加强对风险评估的支撑，形成一个完善的风险评估体系，实现风险导向理念，加强风险管理。（一）提高认识，加强风险组织管理。基层行管理层要在宏观审慎框架下，将基层央行自身的风险管理与宏观审慎视角下防范系统性风险的目标紧密联系起来，加强风险管理。建立管理层下设的专业风险管理委员会，加强风险管理领导。要高度重视内审部门在风险治理体系的重要作用，明确内部审计参与风险管理定位，保持其独立性和客观性，参与决策过程，评估决策风险。要充分调动、发挥各业务部门风险管理主动性，积极开展本专业的评估与应用；基层行内审部门，不但要关注各基层行内部风险情况，还要观察外部金融系统风险水平， 站在一个较高的角度识别各基层行的风险，将内审部门服务内嵌于中央银行治理、改进风险管理的目标体系之中，关注基层央行经营中风险比较大的方面，充分发挥其在风险管理中的作用，提供更多的咨询增值服务，帮助组织适应内部和外部的动态环境，实现基层央行的履职目标。（二）完善流程，统一风险评估标准。从风险评估工作过程看，要按照相对统一、简单、高效原则，不断完善、规范风险评估操作流程，确保实际操作中的效果效率性。基层行要根据总行风险管理和风险评估相关制度，进一步细化工作流程，明确有关工作要求，从制度层面推动风险评估工作；从风险评估标准来看，要坚持一致性和可比性的原则。对同类性质风险的分析判断要有统一尺度。如各分支构许多业务部门都有对外行政执法职能，评估小组要有一个基本尺度，这样可以既确保评估结果之间具有可比性，又降低各评估人员之间因经验、视角以及风险偏好等不同，在风险的尺度、标准上主观判断差异的影响。（三）运用系统，加强风险评估动态管理。风险评估涉及因素众多，相互之间的关系也比较复杂，同时还是一个持续、循环的过程。因此，各基层央行要根据业务变化、环境的改变等因素，全面收集，整体分析，既要关注普遍性的风险事件，又要关注“个性化的风险事件，加强风险事件管理子模块中总行、省级行、地市中心支行、县支行四个层级的基础风险事件清单维护，实施动态管理，不断完善风险评估管理系统基础数据库，提高各级行风险评估的准确性和效率性，为制定风险导向审计计划提供基础支持。要以风险为核心开展审计项目，在开展审计项目时，充分利用风险评估数据，关注高风险环节，审核审计对象的风险事项，对审计发现的问题的完整性、深度进行分析评估，提高审计项目质量。同时将审计结果与风险评估结果进行比对，分析存在的差异，将项目的结果可作为实施全面风险评估的重要测算依据，适时调整风险评估模型的指标和参数。（四）结合实际，提高风险评估成果转化。一方面，要根据风险评估结果，以风险为导向配置审计资源。按不同的风险等级制定不同的审计策略，优先把高风险业务作为审计项目规划的重点，确保审计频率和程度，使得年度计划与管理层的战略风险相一致，具体审计计划与具体运营风险相一致。制定年度审计项目计划时，充分考虑剩余风险排序，优先安排剩余风险高的业务领域；制定中长期审计规划时，充分考虑确定固有风险，未来一段时期内审计应重点关注的领域，体现“风险引导审计”。另一方面，还要根据风险评估结果，以审计报告的形式向管理层传递各部门对待风险的态度和控制风险的信息，并就各基层行承担的风险及时提出适当的意见。以独立的审计视角，及时将发现的风险因素、风险环节通报各级分支机构或业务部门，引导分支机构进行对照检查与整改，改进与完善银行风险管理及内部控制的体制和流程，促进全行上下加强风险管理，并最终提高风险控制能力，达到风险可控制目标。在风险导向审计理念下的风险评估不是单纯审计本身的需要，它既能够为风险导向审计服务，也是组织风险管理的工具。只有不断深化风险评估工作，结合实际完善、改进评估方式方法，才能更好实现风险引导审计，审计关注风险审计理念, 更好服务组织治理。（作者单位：中国人民银行长沙中心支行）环球市场信息导报028金融智库