風險導向審計模式助推人民銀行內部審計工作的思考

劉燕

摘要：2010年以來，人民銀行總行提出要深入推進央行內審工作全面轉型與深化發展，將風險導向審計模式確定為內審工作轉型的第一任務。本文闡述了人民銀行風險導向審計模式發展軌跡，對已形成的風險導向審計模式進行了深入思考，提出了今后需要進一步深入研究的幾個方面。

關鍵詞：風險導向；內部審計；思考

國際上審計模式的發展經歷了三個階段：賬項導向審計模式、制度導向審計模式和風險導向審計模式， 風險導向審計是在賬項導向審計和制度導向審計基礎上發展起來的一種新型審計模式，是在綜合分析影響被審計單位經濟活動各種因素的基礎上，對被審計單位開展風險評估，確定實施審計的范圍和重點，進而開展實質性審查的一種審計方法。從揭示風險方面看，風險導向審計與現行審計方式比具有明顯的優勢，能夠有效地彌補現行審計方式的不足，因此在人民銀行引人風險導向審計顯得尤為必要。

一、人民銀行風險導向審計模式的發展軌跡

2011年，人民銀行制定并印發了《人民銀行內審工作轉型2011-2013年規劃》，標志著內審轉型工作全面啟動，并將確立風險導向審計模式作為內審工作轉型的第一任務；與此同時，牽頭組建了風險評估課題攻關小組，在認真梳理與研究歐美等發達國家央行風險評估工作的基礎上，于2012年下發了《關于人民銀行風險評估實施方案（征求意見稿）》，人民銀行內審風險評估框架的雛形基本形成。在理論研究取得重要突破的同時，人民銀行風險評估實踐在各分支機構的積極推動下得到了穩步推進。為加強轉型成果推廣與應用，進一步推進風險評估工作，2013年7月，通過召開座談會的形式，討論修訂風險評估初步框架，下發《人民銀行內審部門風險評估工作試行辦法》，建立了人民銀行風險量化評估模型，規范了風險評估程序。郭慶平行長助理在轉型工作總結會議上指出，各級內審部門在制定審計方案、實施現場審計、編寫審計報告過程中，注重應用風險評估方法，更好地做到了“風險引導審計、審計關注風險”。從總體上看，人民銀行風險導向審計模式已經基本確立。

二、人民銀行風險導向審計模式的幾點思考

（一）風險導向審計模式基本確立

經過三年轉型，審計人員逐步強化并在實踐中努力運用轉型五項理念，但對于“風險引導審計、審計關注風險”理念的認識和運用仍處于起步探索階段，審計人員的認識有待轉變。一方面，未能全面認識到風險引導審計不僅可以運用用至審計計劃的制定，而且應拓展延伸至審計方案的制定、審計現場的實施、審計報告的編寫等過程。另一方面，按照機構層次和職責分工，制定審計計劃是總行層面考慮的，分支機構尤其是分行層面以下的省會中支和地市中支主要承擔審計項目的組織與實施，對于審計計劃制定缺少必要地主動性，因此，風險引導審計理念未得到較廣范圍、較深層次的實踐探索。更重要的是審計人員按照慣性思維與以往審計經驗，認為在審計實施和報告階段已關注了重大審計發現，做到了審計關注風險，沒必要再進行復雜的分析評價。

（二）風險識別是風險評估工作的前提和基礎

風險評估中需識別的風險事件既包括影響業務目標實現的固有風險事件，也包括影響基本控制目標實現的重大內控缺失問題。在風險事件識別過程中，一方面應以評估對象的業務目標為邏輯起點，參照《人民銀行內審部門風險評估工作試行辦法》的風險分類方式，全面識別影響業務目標實現的固有風險事件。另一方面，也要認真分析被評估業務流程，理解被評估業務的基本控制目標，進而識別重大內控缺失問題。內部控制具有層次性，通常根據業務重要性和固有風險強弱，設計實施不同層次的控制流程、控制活動和控制措施，與此對應的控制目標也分為基本控制目標和具體控制目標。在風險評估工作中，僅需識別影響基本控制目標實現的重大內控缺失問題，不需識別影響具體控制目標的一般內控規范性問題，以避免識別出的風險失之于詳細、瑣碎，難以分析利用。

（三）評估依賴參與評估人員的專業判斷

開展風險評估更多的依賴于評估人員的職業判斷，對評估人員的專業素質要求較高。在審計方案制定階段開展評估，需評估人員了解制度、近期審計中發現及相關檢查的情況。一般意義上來說，能夠熟悉上述三方面的人員，往往都是審計經驗比較豐富的審計人員，恰恰這部分人員由于審計“慣性”思維的影響，習慣于對照制度去制定審計內容，對于風險評估中比較復雜的數學計算，感覺有點畏難。在審計實施階段，不僅要求審計人員投入大量的精力查深、查透問題，而且也需要審計人員改進審計方式，采取更有針對性的審計手段對確定的重點內容進行重點審計，往往容易出現出現追求審計進度犧牲審計重點的情況。在審計報告階段，審計人員要對照影響程度標準對審計發現問題進行再次評判，對審計人員尤其是主審人的能力提出了更高要求。

三、人民銀行風險導向審計模式進一步深入研究的方面

雖然人民銀行風險評估框架已基本成型，風險導向審計模式已基本確立，但仍有待進一步研究。

（一）提高風險評估的客觀性

風險評估更多情況下依賴于職業判斷，對評估人員的素質要求較高。如何消除人為因素的影響，提高評估的準確性是不斷探索解決的重要問題。通過量化賦值計算得出一個剩余風險的數，但這個數并不是一個精確的數，即便算到小數點后兩位，也不代表對風險的衡量就更準確。要想使風險評估更準確，必須在評估過程上下功夫。

（二）改進風險評估的適用性

風險評估適用范圍是內審部門，是內審部門對人民銀行各項職能和業務領域開展風險評估，制定審計計劃、配置審計資源、實施審計活動的重要依據。下一步將此方法推廣至人民銀行各業務部門開展自評估，風險評估方法適用性、合理性和效果性也是值得深入研究的問題。

（三）提升風險評估工作的效率性

從風險評估量化計算公式可以看出，評估人員在識別出風險事件、做出風險等級認定后，需要投入大量的工作進行復雜的數學計算。因此，適時加快推進評估工作的信息化建設力度，讓評估人員跳出復雜的計算過程，使評估真正回歸到風險事件的識別、判定風險等級等主要環節，才能有助于更好的發揮評估工作的作用。

（四）強化風險評估結果的應用性

內審轉型工作將風險導向審計模式定義為“風險引導審計，審計關注風險”，從實際情況來看，“審計關注風險”需要做的工作更多。從方案制定到現場實施再到審計報告，仍然在很大程度上是制度導向，拿著制度去比照管理和操作。這是必要的，但顯然不夠。審計項目不能“審完拉倒”，審完以后要回過頭來進行風險分析。分析的結果一方面要充分體現于審計報告，另一方面也要體現于審計方案，要根據審計結果完善審計方案，開展一次審計就要充實完善一次風險評估數據庫，使風險評估工作動態化持續開展。（作者單位：中國人民銀行銀川中心支行）