近年來中央銀行會計核算業務發展變化十分迅速,風險管理的難度越來越大,現行會計核算內控管理體系分散,重核算、輕管理,以及事后監督“復審型”操作模式等問題存在,難以達到央行會計核算風險管理的要求。探索對各類風險實施分級管理,建立全面的風險識別與評估體系,已成為新形勢下中央銀行會計核算風險管理的現實要求。人民銀行長沙中心支行和湘潭市中心支行以“風險控制”為著眼點,以操作風險導向為切入點,積極探索新型的“風險導向型”監督管理模式,在此基礎上開發《央行銀行會計核算風險評價系統》,實現對會計操作風險的有效識別、評估和報告,助推會計工作質量和風險防控水平的進一步提升,也為風險管理部門如何調整職能定位、創新履職模式、提升監督質效提供了一條新的途徑。
一、央行會計核算風險管理評價系統的整體設計構想
(一)“三個覆蓋”的功能要求。央行會計核算風險評價系統實現三個“全覆蓋”的功能。一是實現會計核算風險范圍的全覆蓋。風險監測應涵蓋到會計業務的不同層級、不同部門、不同崗位,各類風險信息通過系統匯總到事后監督中心,形成完整的風險視圖,以便向管理層正確評估風險并采取防控措施。二是實現會計核算流程的全覆蓋。風險監測應貫穿會計核算業務的全過程,包括事前、事中和事后,每個流程、每個環節做到無縫鏈接。三是實現會計核算風險管理參與人全覆蓋。行領導、部門負責人、會計主管、各網點負責人、會計核算人員以及其他相關部門負責人都是風險評價的參與者,應全部包含到風險評價系統中來。
(二)“三個評價”的管理指向。一是對基層會計制度建設的評價。主要包括內控制度、操作規程、風險點控制措施是否能適應會計業務的變化;基層會計人員的配備、會計人員的素質和培訓方面等引起風險變化的因素。二是對操作風險的評價。基于央行會計核算業務的特殊性,操作風險要遠高于信用風險和市場風險,這類風險主要包括操作失誤,不認真執行口令保密制度和操作規程,人為進行違規、越權操作等因素。三是對央行會計核算風險管理的整體評價。不同部門檢查、管理側重點不盡相同,通過整合有關風險信息,可以消除風險監測中的空白和盲點,有利于全面、及時、準確的反映全行整體風險狀況。
(三)“三個層次”的實現路徑。一是構建平臺。以風險事件的識別為重點、以風險事件的管理為主線、以管理系統為平臺,以促進流程改進為目的,建設基于操作風險導向的會計核算評價系統,實現風險管理的電子化、系統化、模塊化,滿足全行風險管理的要求。二是完善體系。建立網點主管事中核查、監督中心實時核查以及各風險管理部門事后重點核查的會計核算風險管理體系,實現信息共享與智能整合,通過識別、評價、檢查三種主要方式,達到“監測有效果、檢查有方向、履職有重點”的目標。三是強化評估。強化對會計核算的評價分析,通過對全轄(機構或網點)會計核算風險評價系統計算、匯總核算網點各類信息數據,形成會計核算風險評價報告,為管理層提供決策依據和決策服務。
二、央行會計核算風險評價系統的模型設計
(一)整體構架。采集會計核算部門(含崗位,下同)日常檢查監測信息、會計主管評價信息以及會計主管、行領導履職檢查信息,形成風險差錯信息數據庫。依據評價指標體系,對核算部門風險狀況進行定量評價,并反饋至核算部門、會計核算管理部門及各級領導。各部門管理人員再依據評價結果有針對性地對高風險核算部門及核算環節進行重點監測、評價和履職檢查,形成動態的、良性的風險監控系統(如圖一)。
(二)指標體系的設計。在充分考慮中央銀行會計核算管理特殊性的基礎上,從風險管理的角度關注5個層面的指標來構建評價指標體系,5個一級指標為制度建設、制度執行、人員風險、系統風險、操作風險,指標的選取具有全面性、代表性和可操作性(見表一)。
1、制度建設。制度風險主要表現在現有制度及規定是否能涵蓋各類業務全過程,現有的制度能否及時更新以適合新系統的上線,是否存在制度盲區,操作上是否有可行性等。
2、制度執行。指會計核算不能按照規范化制度的要求執行而形成的風險。含崗位設置是否合理、強制休假制度、授權管理、會計主管履職檢查、行領導履職檢查、離崗審計、離任審計等方面。
3、人員風險。指人員道德風險和素質低等因素不勝任工作的風險。包括會計人員是否持有會計證上崗,學歷水平、年齡結構、要害崗位管理、人員培訓內容和培訓課時等指標。
4、系統風險。系統維護是否合規、系統操作是否準確,ABS、TCBS等業務系統本身存在設計缺陷或功能不完善而引發的風險,由于硬件、軟件、網絡等原因導致的不可預測風險等。
5、操作風險。會計核算是否正確。主要包括會計憑證、帳戶管理、帳務處理、重大會計事項、參數設置、賬務核對、計息處理等。操作人員不認真執行口令保密制度、違反操作規程等現象,制度執行和檢查不到位等(如圖二)。
(三)模型的建立
1、風險評價的方法。采用定量和定性評價相結合的方法。定性評價是由會計主管、事監中心、會計、內審、監察、人事等其他相關部門主管人員根據核算部門制度建設執行、人員結構、日常核算、實地業務檢查等情況定期對核算部門進行綜合評價。定量評價是系統根據預先設定的風險評價指標、風險等級、風險度值等,根據核算部門報告期內發生的各類問題自動計算各核算部門、責任人總風險度值。
2、指標數據的采集。數據主要來源三個方面,一是各核算部門定期采集本部門的會計制度建設情況、會計人員年齡結構、工作年限、文化程度以、上崗資格及培訓學習等基本信息;按時采集核算部門業務自查、會計主管、部門負責人、主管領導在各類會計檢查中發現的問題、差錯和風險隱患等核算差錯信息(圖三)。二是事后監督中心采集各核算核算部門的會計、國庫、發行業務量等基本信息;采集會計資料再監督、實地業務檢查等發現的問題、差錯和風險隱患等核算差錯信息。三是會計、內審、紀檢監察等會計監督管理部門部門采集本部門對中支和縣(市)支行會計、國庫網點實地業務檢查發現的各類問題、差錯和風險隱患,同時定期對轄內各核算網點進行風險評估打分。
(四)評估模型的設計。模型的設計分為底層、中間層和頂層設計三個層級。
1、低層設計。指風險事件的收集和相對應的風險分值轉化過程。將采集到的各類風險事件按照相應的風險度大小轉化為對應的風險分值,此為數據來源的定量部分,主管對風險事件的判斷不同所打的風險分值,此為數據來源的定性部分,兩部分共同組成模型的基礎數據庫。
2、中間層設計。是對報告期問題責任人和核算部門進行風險分值的計算過程。考慮到風險事件如果是在自查過程中發現的,給予50%的風險權重,若是風險事件由他人檢查發現,則給予100%的風險權重。具體計算為:
報告期問題責任人風險評估分值=∑責任人會計自查問題風險分值*50%+∑對該責任人實地檢查問題風險分值+∑事后監督對該責任人檢查風險分值+∑責任人其他風險分值;
報告期該核算部門風險評估分值=∑該核算部門會計自查問題風險分值*50%+∑對該核算部門實地檢查問題風險分值+∑事后監督對該該核算部門檢查風險分值+∑該核算部門的其他風險分值。
3、頂層設計。即對該核算部門進行綜合評價的風險計算,可通過系統綜合各核算部門由系統定量分析累加結果與各核算會計主管定性分析累加,分別給予風險權重50%。定期可得出參加考評的核算部門和考核中支的風險度值。最后再根據報告期該核算部門風險綜合評價分值得出該核算部門風險等級。具體計算為:
報告期該核算部門風險綜合評價分值=∑系統風險分值*50%+∑會計主管綜合定性評價加權*50%。
(五)評估結果的運用
1、生成風險管理報表。系統根據采集的核算部門信息,生成可供核算部門、監督管理部門、管理層查詢的各類統計報表。各地市核算人員及相關領導根據相關權限查閱。具體類型有分中支、分核算部門、分會計核算人員差錯明細統計表、分核算部門制度建設、制度執行情況查詢、問責情況查詢,分中支、核算部門、核算人員差錯率情況、風險度情況、風險等級查詢等等。以便各單位領導及會計主管統計分析風險的大小,及時采取措施,預防和控制相應的風險,并結合風險評價情況、業務量大小、人員情況,實際、科學的設計業務處理流程和管理辦法(如圖四)。
2、不定期發出風險預警。當核算部門會計核算工作中出現重大差錯、風險隱患或出現屢查屢犯、重復出現同樣的差錯問題時,系統按照約定條件向核算部門自動發出工作提示或風險提示。
3、定期生成風險評價報告。事后監督中心根據系統匯總各部門風險信息定期向行領導提供轄內會計核算風險評估報告、行領導需要掌握的相關報表信息,為管理層提供金融風險信息的管理決策服務。
三、對央行會計核算風險評價系統的評價和建議
央行會計核算風險管理的質量依賴于風險管理的全面性與精細化,也就是風險排查的全面覆蓋與監督過程的滲透細化。通過構建央行會計核算風險評價系統,不僅可以真實的反映各業務處理部門會計核算工作質量和風險防控情況,為業務處理部門和監督部門有的放矢的開展檢查和監督工作提供了依據,還可以變被動監管為主動監管,及時向業務部門提示和預警風險,共同努力從源頭上控制風險,從而提高風險管理的實效。但在實踐中運用央行會計核算風險評價系統時仍須考慮以下幾點:
(一)系統指標體系科學性論證。風險因素的識別關鍵依賴于一個有效的監測指標體系。指標體系應具有顯著的系統性和嚴謹性,并且能夠充分體現預警的內涵與形式,指標體系的建立需要一個開放、高效的信息收集機制來容納監督過程中發現的各類錯誤形式和對風險的深層次分析,既要全面性,又要有系統性、針對性。因此指標體系科學性是量化分析的過程,需要多方實踐和論證,并且指標體系的設定是一個動態的過程,會隨著風險的變化而不斷調整。
(二)健全配套的會計監管制度體系。良好的制度體系是促進會計管理質量提升的必要保證。傳統的管理模式下,監督差錯與部門自身利益相關,往往導致管理部門、核算部門和核算人員因“家丑不外揚”的心理而無法有效監督,相關的風險數據難以收集,因此要配套相關管理措施,既保證違規行為的及時上報與整改落實,又不至于讓部門承受過度的壓力。
(三)“管理適度”的風險責任處罰導向。核算人員的遵章盡責與機制的合理有效是實現風險管理目標的兩大基石。在人員管理上,應當貫徹“適度管理”的原則,優化培訓與管理,均衡處罰和激勵,著力提高核算人員的風險防范意識和規范操作技能,注重發揮核算人員在風險管理中的主動性和積極性,實現“責任追究是手段、風險防范是關鍵”的目標。