风险导向视角下央行内部审计业务流程初探

摘要：风险导向审计作为一种新的审计方法和审计理念，被广泛借鉴和应用于内部审计领域。开展风险导向内部审计有助于人民银行风险防范和内控建设水平的进一步提高。本文从风险导向审计的内涵和特点出发，对建立风险导向视角下的央行内部审计业务流程进行了初步探讨，并对完善风险导向内部审计的内部环境提出了建议。
    关键词：风险导向审计，人民银行，应用研究

一、引言
    
    近年来，人民银行内审部门根据内审行业组织关于内部审计转型的要求，紧密结合本单位、本部门实际情况，稳步推进央行内审工作转型与发展。开展风险导向内部审计已成为人民银行内审工作转型的一项重要工作。人民银行总行郭庆平行长助理在2011年人民银行内审工作会议上提出，人民银行内审工作转型与发展的主要任务是建立风险评估模型，开展风险导向审计。通过建立央行风险评估模型，根据风险评估结果制定审计计划，实行风险引导审计；同时运用风险评估模型开展风险分析，用来指导制定具体的审计方案，实行审计关注风险。
    二、风险导向审计的内涵及特点
    
    （一）风险导向审计的内涵
    风险导向审计是由账表导向审计、制度导向审计发展而来的一种新的审计方法和审计理念。风险导向审计是在综合分析被审计单位经济活动的各因素的基础上，对被审计单位开展风险评估，并根据风险评估的量化风险水平，确定实施审计的范围和重点，进而开展实质性检查。
    （二）风险导向审计的特点
    一是审计重心实现前移。账表导向审计是详细检查，对于风险的反应是滞后的。制度导向审计的重点是对内部控制的评审，审计重心移到对控制风险的评估上。风险导向审计则将重心再次前移，实行风险引导审计；二是转变审计思维定式，引入环境变量。在制度导向审计模式中，审计人员即使对内部控制制度进行符合性测试后，仍然无法把握审计项目的总体风险程度，难以解决审计风险控制的问题。与此相比，风险导向审计从系统论出发，将环境变量引入审计风险的评估，确立了现代审计观；三是审计证据内涵扩大。由于强调风险评估，而将被审计单位置于广泛联系的经济网络之中。审计人员必须充分了解被审计单位的整体环境，并由此评估其审计风险，所以审计人员形成审计结论所依据的证据不仅包括实施控制测试和实质性测试获取的证据，还包括了解被审计单位及其环境获取的证据。
    三、风险导向内部审计模式的业务流程
    
    （一）编制年度审计计划。一是按照各分支机构、各业务流程，分析其固有风险，列出风险因素。《中国人民银行分支机构内部控制指引》中列出人民银行分支机构的基本相关风险包括六类，分别是法律风险、声誉风险、资产风险、信息技术风险、效率风险、操作风险；二是对各分支机构、各业务流程针对其自身固有风险所采取的化解和防范措施进行分析，得出其内部控制的有效性；三是将加大各分支机构、各业务流程风险的其他因素作为调整项进行考虑，比如全行工作重点、热点和难点以及行领导批示等因素；四是在信息尽可能完整的基础上，对人民银行的风险进行评估，采用层次分析法和模糊评价法，将风险的大小划分为级别，由德尔菲专家法或专家会议法确定风险因素权重，经过加权计算得出被评估对象的风险值；五是将固有风险值减去内部控制有效性带来的风险值再加上调整项带来的风险值，得出净风险值。具体过程参见表1。内审部门依据净风险值的大小列出高风险部门、中风险部门和低风险部门，以风险高低为依据来选择被审计单位和内审项目，抓住重点，有效组织开展工作。

（二）制订项目审计方案。从分析风险入手，在全面了解审计对象基本情况的基础上，充分关注其关键风险，合理确定审计范围。人民银行的风险主要集中于货币信贷、财务会计、支付结算、国库业务、货币金银、外汇管理等13类重要业务。风险导向审计不但要对这些业务的全部风险因素加以分析和评价，而且对其关键风险因素要尤其加以关注，具体参见表2。人民银行应根据金额的大小、管理能力的高低、内部控制的程序、上次审计业务开展的时间及效果、其他引致风险的各种因素等确定审计重点和审计重要性水平，合理分配审计资源。
    （三）实施审计程序。一是以重要业务的内部控制风险作为审计的切入点，制定和实施审计程序。由于人民银行各业务之间存在较大差异，对不同业务的内部控制风险进行风险分析时，其内容也大不相同，具体参见表3；二是对内部控制进行测试时，可借助计算机等现代化手段，对内部控制进行分析性测试，在提高内部控制风险的评估效率及其准确性的同时，还要对管理环境、管理层风险偏好、风险防范措施的有效性等做出评估；三是根据确定的检查风险水平，选择实质性测试的范围和样本规模，以保证获得足够的有效审计证据。
    （四）出具审计报告。审计报告应包含对以下内容的评价：风险识别的完整性；风险评估的准确性；风险应对手段的有效性；监控手段的合理性；风险事件的后果等。同时，从全面风险管理的角度，指出风险管理存在的漏洞和不足，分析问题产生的原因，为组织领导者提供咨询建议，不断完善人民银行风险管理框架。
    （五）后续审计和责任追究。通过判断风险大小、风险控制程度或整改情况确定是否进行后续审计，根据审计结果对相关责任人进行责任追究。
    四、完善风险导向内部审计的内部环境
    
    人民银行开展风险导向内部审计还处于起步阶段，在内部环境方面还存在一些欠缺，突出表现在风险教育还不充分、制度建设还不完善、组织架构还不健全，建立有效的内部环境成为人民银行开展风险导向内部审计的的重要前提。

（一）强化风险管理意识和风险导向审计理念。一是强化风险管理意识，让广大干部职工尤其是各级领导干部充分认识人民银行风险存在的客观必然性和风险管理的持久性，增强风险防范意识；二是强化风险导向审计理念，在全面把握整体风险状况的基础上，确定审计项目、范围、重点和方式，集中力量对高风险领域进行监控，提高防范风险的能力，保证人民银行各项管理目标的实现，正确、依法、有效履行职责。
    （二）完善内部环境制度建设。一是健全风险管理制度，加大对主要风险和关键风险的关注力度，通过预警、识别、评估、分析、报告等措施，对系统内各类风险进行全面防范和控制；二是建立风险导向审计制度，规范审计流程，明确报告内容，对人民银行的各项业务及时进行风险检查和评估；三是建立内审项目质量评价制度，确保工作质量符合内部审计准则及风险导向审计目标的要求，形成监督及激励机制。
    （三）建立全面风险管理体系与框架。一是设立总行层面的风险协调机构，承担指导和协调全行风险管理职责，确保风险文化和风险政策与央行运行目标的一致性；二是制定统一的风险管理框架，建立包括风险因素、风险等级、内部控制运行绩效性等指标的风险管理指标体系和以定量计算为基础的风险评估模型；三是各分支机构成立风险管理部门，或与内审部门合并办公，专门负责各级行的风险管理，并在制度上保证其独立性，直接对行长负责。

参考文献：
    
    [1]中国人民银行内审司.关于中央银行风险分析与评估框架研究的摘要[R].中央银行风险分析与评估框架研究”课题组.
    [2]中国人民银行济南分行风险导向审计研究课题组.风险导向审计对人民银行内部审计工作的启示[J].济南金融，2006，（12）.
    [3]中国人民银行天津分行内审处课题组.浅析风险导向型审计在人民银行内部审计中的应用[J].华北金融，2009，（1）.
    [4]中国人民银行武汉分行内审处课题组.风险导向审计在人民银行风险管理中的引用[J].中国内部审计，2010，（1）.
    [5]周列晖.人民银行应用风险导向审计模式探析[J].金融经济（理论版），2009，（2）.
    [6]中国人民银行分支机构内部控制指引[R].银发[2006]111号.