內部審計參與基層央行風險管理探討

一、內部審計參與基層央行風險管理動因分析

(一)基層央行風險隱患的存在迫切需要引入風險管理審計

基層央行的風險具體表現為:一是道德風險。近年來基層央行內部違法犯罪案件的增加，相當大的程度上是因為工作人員道德缺失造成的，道德風險作為內控制度的一種“不可控”因素，威脅著人民銀行的內部控制。二是制度風險。主要表現在制度建設滯后和不完善造成的操作失誤和事故隱患。隨著人民銀行職能的調整，征信、反洗錢等職能增加，會計、國庫等業務系統也發生變化，有些舊的制度規定已不適應業務發展的要求，新的制度建設相對滯后和缺乏系統性、全面性，易造成制度盲區。三是操作風險。一方面，操作人員制度觀念差和責任感不強，容易造成不嚴格執行制度規定和操作規程，形成風險。另一方面，金融科技的發展使業務操作實現了時間和空間上的突破，同時也帶來了更大的操作風險。四是管理風險。管理的不到位會造成整個單位或部門工作效率低下，工作秩序混亂客觀上為風險的發生提供了環境。目前，基層央行一方面在管理機制的建設方面缺乏完善的監督考核機制，對員工履行職責情況缺乏科學的評價和制約手段;另一方面，監督考核部門對發現的問題缺乏硬性的處理措施，導致有的問題屢查屢犯。

(二)基層央行內部審計自身發展的需要

基層央行內審部門自成立以來，在查錯糾弊、加強內部控制管理、確保業務規范方面發揮了重要作用。隨著央行內部控制日趨完善，管理層對風險的重視程度空前提高，這也為內部審計發展提供了一個較好的機會。內部審計對風險管理的介入，將內部審計在央行中的作用推向一個更高層次;而且采用關注風險的審計方法，內部審計的報告更容易被接受，管理部門也更容易理解內部審計存在的價值。

(三)內部審計參與基層央行風險管理具有獨特優勢

一是央行內部審計部門能夠客觀地從全局的角度管理風險。風險在組織內部具有感染性、傳遞性、不對稱性等特征，即一個部門造成的風險或疏于風險管理所帶來的后果往往不是由其直接承擔，而是會傳遞到其他部門，最終可能使整個組織陷入困境。央行內部審計部門不從事具體業務活動，獨立于業務管理部門，這使得它們可以從全局出發，從客觀的角度對風險進行識別，及時建議管理部門采取措施控制風險。

二是央行內部審計部門更適合承擔風險管理職責。目前，中央銀行沒有設立專門的風險管理部門，內部審計部門負責內部控制管理方面的職責，風險管理是更高層面的內部控制，內審部門理所當然應該承擔風險管理的職責。

二、內部審計參與基層央行風險管理的路徑選擇

內部審計人員對風險管理的審查和評價是內部控制審計的基本內容之一。內部審計部門參與基層央行風險管理可以通過內部控制領導小組(通常設在內審部門)，參與單位整體或某個部門的風險管理全過程。具體可分為四個階段:

(一)對內部控制狀況審計和評價

全面、有效的內部控制是進行風險管理的前提和基礎，風險管理是對內部控制的深化，開展風險管理必須確保有效的內部控制，內審部門參與風險管理的第一步就是對單位或部門開展內部控制狀況的審計和評價，建立完善的內部控制，確保風險管理的基礎。內部控制狀況的審計和評價主要包括對內部控制環境、內部控制活動、信息反饋、監督反映等內容的審計和評價。

(二)指導部門或單位開展風險管理

內部控制領導小組按照統一的標準方式，指導各單位或部門對內部風險管理機制建設、風險識別、風險衡量、風險控制措施進行設計，報領導小組統一備案。

(三)進行實時監督評價

內部審計可以定期實施各種專項檢查，通過檢查控制措施與既定目標的實現程度，對央行相關風險管理的各個風險控制點進行系統性、專業性的檢查和評價，預測并識別風險因素，根據各種風險的根源條件及其相互作用進行分析，充分揭示控制中的薄弱環節和潛在風險，尋找消除風險根源的可能途徑。內部審計監督評價范圍主要包括: 一是監督評價風險管理體系和管理制度的充分性、恰當性和有效性，對風險的識別和評估是否全面、準確。二是監督評價內部各層次、各環節風險管理措施是否得到持續有效執行，風險控制職責的履行質量如何。三是監督評價風險管理目標的實現程度，是否能有效避免或控制風險造成的損失。

(四)開展風險管理分析

內部審計部門具有相對獨立性，因此能夠從基層央行的實際出發，清醒地識別和評價風險，及時提出防范風險的有效建議，尤其是對需要通過改進內部管理、健全內控制度來進行風險管理的內容提出建設性的意見。通過與相關部門進行適時的溝通，監控并檢查評價風險管理過程的充分性和有效性，及時發現管理控制中的薄弱環節和潛在風險，提出全面防范或控制潛在風險的具體建議，為有效控制風險提供依據。

(責任編輯 代金奎)