對內部審計完善基層央行風險管理作用的思考

【摘要】發揮內審的服務職能促進基層央行風險管理的完善是央行內控長效機制建設的有效途徑。本文闡述了基層央行內審部門開展風險管理的必要性，分析了面臨的難點，提出了相應的對策。

【關鍵詞】基層央行 風險管理 內部審計

一、基層央行內審部門開展風險管理的必要性

（一）改善機構風險管理是國際公認的內審部門重要職責。根據內部審計實務標準的定義，內部審計就是采取規范化的方法，對風險管理、控制和治理過程的有效性進行評價和改善。按照以上要求，內審部門的職能定位，除進行一般合規性審計外，還應突出風險管理審計這一重點，通過檢查、評價、報告風險管理過程的充分性和有效性，提出改進建議來協助管理者改善風險管理。

（二）改善央行風險管理是當前內審部門應承擔的重要職能。風險是客觀存在的，人民銀行在履行央行職能時，也會面臨許多風險。盡管各個部門制定了一些風險措施，但存在零散性和局限性。需要有一個部門全面、系統地對風險措施進行評價，并對風險管理狀況進行評價，提出建議，幫助管理者提高風險管理水平。在未設專門的風險管理機構的情況下，強化內審部門的風險管理職能是必需的，也是可行的。

（三）促進央行風險管理的內部審計機制有待完善。多年來，內審部門積極參與并促進各級行風險管理，一方面，在對各個部門和各項業務的審計中，把識別和防范風險作為重要內容；另一方面，在制定風險管理制度、清理業務操作流程、確定風險點和防控措施等方面做了大量工作，有效地改進了各級行風險管理狀況。

二、基層央行內審開展風險管理面臨的難點

目前，與內審相關的風險管理機制還不夠健全，影響了內審作用的發揮。主要表現在以下方面：

（一）風險管理的職能不明確。以往，內部審計評價多從自身的角度對各部門、各類型業務進行評價，雖然包含有風險管理的內容，但是沒有對風險管理審計進行系統的研究，也未從風險管理的層面、全局的高度對各部門和全行的風險進行系統的評價。內審與各業務部門在風險管理中的職責劃分不清晰，多數業務部門認為是內審部門的事，被動應付風險管理工作，內審部門陷入單打獨斗的局面。同時，內審部門不能及時掌握外部審計及業務對口部門條線的檢查結果，難以全面地綜合評價風險管理的充分性和有效性。

（二）內審部門的權威性不夠。被審計對象往往將內審部門看作對立面，對內審工作的支持和配合有限，內審部門既缺少權威性又缺乏有效的手段。如：相關政策規定傳至內審部門不及時、不全面，內審人員了解政策滯后；審計過程中配合不積極，特別是同級審計存在的較大阻力，自查時對風險管理存在的問題避重就輕甚至不談，檢查發現風險管理違規問題請求大事化小或者小事化了；審計發現問題整改落實不到位，一些問題屢查屢犯，達不到應有的效果。

（三）內審部門自身建設不夠。首先是思想準備不足，內審人員接受新觀念和充電的機會較少，大多還是傳統的思維方式，習慣于對照制度規定進行常規性審計，難以適應風險管理審計的要求；其次是素質存在一定的差距，有的內審人員缺乏實踐鍛煉，沒有多個業務部門工作的經歷，對政策和業務的熟悉程度有限，識別風險的能力不夠；再次是內審部門尚未建立風險管理審計的有效模式，難以用準確的數據對風險管理程度進行定量的分析和客觀的評價，只是以定性的語言、慣性的思維提出問題和建議，影響了風險管理審計的效果。

三、發揮內審部門在促進央行風險管理中作用的建議

（一）建立內審部門、風險管理機構并存的風險管理架構。一是成立風險管理委員會和風險管理部門，負責全面設計和組織實施風險管理框架和內部控制體系。明確界定風險管理機構、業務部門和內審部門在風險管理中的職責，形成風險管理機構設計組織、業務部門具體實施、內審部門監督評價的“三位一體”風險管理格局。二是強化內審部門風險管理審計職能。根據當前形勢發展的需要，積極推進內審部門從合規性審計為主向合規性審計與風險管理審計并重的方向轉變。強化風險管理審計，通過審計及時發現本行各部門、各業務環節的潛在風險，探索風險管理審計評價方法，定期對全行的風險管理狀況進行評價，協調督促相關部門不斷改進風險管理。三是業務部門負責具體落實風險管理和內部控制措施。各業務操作部門負責職責范圍內各項業務風險的排查，確定部門和各類業務的風險點，按照風險管理機構的要求落實各項措施和要求。四是建立內審部門與風險管理機構溝通協調機制，雙方每月或兩月定期會晤，互通業務合規性及風險識別和控制狀況、風險管理審計評價情況，研究風險管理改進意見和措施。

（二）按照全面風險管理的要求推進風險管理審計和評價。全面風險管理就是將風險管理貫穿于人民銀行決策、執行、監督的全過程，覆蓋所有部門、所有業務、所有操作環節。內審開展風險管理審計，應堅持從單純依靠內部審計轉為內外多渠道獲取信息進行綜合風險評價，從過去對各個部門各項業務零散的風險管理審計轉為對全行的風險管理整體評價。一是全面收集各類風險信息。內審部門作為風險管理的重要組成部門，承擔對全行風險進行報告的職能，必須多渠道收集有關風險管理的信息。一方面開展風險管理審計，及時掌握風險管理的詳實信息；另一方面，應將上級行對口部門檢查情況，外部審計機構監督檢查的結果，納入風險管理信息的范圍，只有全面掌握各個渠道的風險管理信息，才能綜合分析和報告風險管理狀況。二是注重對全行風險管理的整體評價。風險管理審計與一般合規性審計不同，不僅要對各部門落實風險管理制度情況進行審計，查找存在的問題，提出整改的要求，更重要的是要在綜合各部門風險管理審計和內外各類檢查情況的基礎上，對全行的風險管理狀況進行全面的、客觀的評價，并向風險管理機構報告，促進風險管理的改善。

（三）建立風險管理評估考核機制。一是準確識別、鎖定業務風險點。確定業務部門的風險點及相應的風險管理要求，建立分部門、分業務的風險管理考核機制。內審部門在風險管理審計時，要根據人民銀行業務的特點，以“四項資金”（信貸資金、聯行資金、國庫資金、發行基金）和人事管理、后勤物資與財務費用管理為重點，結合本行實際，對重要部門、要害崗位、關鍵環節等容易發生風險部位的業務狀況進行全面、綜合、有效的識別，排查并鎖定風險點。二是全面分析、正確評估風險。在綜合識別各類業務風險的前提下，內審人員要對各業務部門的風險狀況進行全面分析。必要時借助計算機等輔助工具，正確評估風險發生的概率，充分考慮外部和內部因素，采用定性或定量的方法進行風險分析，將風險區分為高、中、低等不同的風險等級。三是積極應對風險，緊抓整改落實。內審部門根據從各渠道掌握的風險管理信息，定期對業務部門進行考核打分，形成對單個部門或單項業務的風險管理評價和報告。在此基礎上綜合各部門考核得分情況，確定本行風險管理的最終評價和報告，并且對本行風險管理中存在的制度缺失或監控漏洞提出應對建議。經管理層認可后，內審部門要加強監督落實，可采取建立“風險應對建議整改落實臺賬”的方式監督落實，也可采取后續審計的方式檢查落實，確保應對建議落到實處，提高風險管理實效。

（四）建立一支專業化的內審干部隊伍。按照內部審計實務標準的要求，內部審計師應具備履行各自職責所需要的知識、技能與其他能力。因此，各級行要堅持多法并舉，打造一支高素質、專業化的審計隊伍。一是建立健全內審人員準入機制。內審人員應當具備多業務部門的工作經歷，盡可能從業務骨干中挑選，同時要建立業務部門與內審部門之間人員交流輪崗機制，確保內審人員熟悉各類業務，有較高的業務素質。二是實行內審人員分級管理制度。實行分級管理是促進內審人員素質提高的有效方法?？梢詫葘徣藛T實行從業資格管理，根據素質的高低和能力的大小，不同級別的審計人員責任不同，收益有別。也可以根據專業化分工的要求，確定不同領域的審計人員，如外匯業務審計師、財會業務審計師等，更好地發揮審計人員的專長，促進審計人員成為某一業務領域的專家。三是建立內審人員業務培訓制度。各級行要建立內審人員學習培訓制度，有計劃地組織內審人員定期開展專門培訓，交流審計理念、方法和技巧，使其不斷適應風險管理的需要。同時，要鼓勵內審人員積極參加注冊內部審計師的培訓和考試，學習和掌握新政策、新業務、新方法，加快知識更新，更好地運用于風險管理實踐，提升各級行風險管理的整體水平。

參考文獻

[1]辛樹人，陳震宇，路勇.基層央行風險管理研究——基于COSO風險管理框架的新視角[J].金融發展研究，2012（1）.

[2]石濤.淺議內部審計與企業風險管理[J].中國管理信息化，2011（2）.

[3]杜鵬遠.我國企業內部審計風險管理研究[J].財會通訊，2011（3）.

作者簡介：周敏慧（1968-），男，江西上饒，人民銀行上饒市中心支行玉山縣支行，助理經濟師，研究方向：金融管理。

（責任編輯：唐榮波）