基層央行風險量化評估的主要做法和體會

盧米

【摘要】本文從風險導向審計的角度，以人民銀行海口中心支行開展風險量化評估的實踐為例，介紹風險評估的理論模型、評估方法，提出基層央行開展風險導向審計的具體建議。

【關鍵詞】基層央行；風險評估；內部審計

隨著市場經濟體制的日益完善和人民銀行職能的不斷變化，基層人民銀行以往很多被忽視的風險和問題日漸顯露，如依法行政中的法律風險、聲譽風險，資產的市場風險、流動性風險，內部管理中的操作風險等。基層央行可能要面臨的風險是其內部審計選擇審計項目以及確定審計重點領域的依據。本文從風險導向審計的角度，以人民銀行海口中心支行開展風險量化評估的實踐為例，介紹風險評估的理論模型、評估方法，提出基層央行開展風險導向審計的具體建議。

一、風險評估采用的理論模型

海口中心支行開展風險量化評估采用“剩余風險=固有風險-控制有效性”的剩余風險評估模型，既要考慮固有風險，又要考慮內部控制有效性。

（一）固有風險的評估

固有風險的評估采用風險矩陣法，根據“影響程度”和“可能性”之間的關聯程度判定，如下圖所示：

注：將風險事件的影響程度級別和發生可能性級別分別標注在風險矩陣的橫軸和縱軸上，橫軸和縱軸的交匯區域所對應的風險等級即為該風險事件的風險等級。綠色區域、黃色區域、橙色區域和紅色區域分別對應的風險等級為1、2、3、4級。

風險影響程度的評級標準，按照風險可能引發的資金損失、聲譽損失、業務連續性損失，將風險的影響

程度由低到高依次劃分為1-4級。風險發生可能性的評級標準，按照風險事件實際發生的歷史數據、業務的復雜程度以及變化情況，將風險發生的可能性由低到高依次劃分為1-4級。

（二）控制有效性的評價

控制有效性評估，從“以往審計結果”和“內部控制變化情況”兩個方面衡量。按照各類審計或檢查中發現問題的嚴重程度、審計頻率、問題整改和內部控制變化情況，對內部控制有效性進行評估。內部控制有效性越高，對應的風險級別越低。反之，風險級別越高。風險由低到高依次劃分為1-4級。

（三）剩余風險的計算方法

最終剩余風險量化分值采用風險因素加權平均法計算。計算公式為：剩余風險級別=（∑各類固有風險權重x風險級別+∑各項內部控制有效性權重×風險級別）+（∑各類固有風險權重+∑各項內部控制有效性權重）。具體運用風險評估表進行計算。

二、風險評估的實施過程

海口中心支行開展風險量化評估，主要采取以各職能部門初評和專家組復核確認的方式組織實施，靈活運用會議座談、專家討論、現場審計測試等方法，廣泛收集整理數據，并對數據反復進行修正，最終以風險評估專家組審議的方式，從審計角度確定所有業務單元的風險值。

（一）前期準備階段

一是制定《海口中心支行機關風險量化評估方案》，明確風險評估的目標、對象、范圍、方法和程序等。二是要求各處室指定一名業務骨干作為評估員，負責本處室各業務活動風險評估的具體工作。

（二）組織開展初評

組織全行27個處室對132項業務活動進行風險初評。初評評按照《海口中心支行機關風險量化評估方案》要求開展，各處室撰寫風險初評報告，提出審計需求，并針對高風險業務提出應對措施和建議。

（三）成立風險評估專家組對初評評結果進行復評和審議

內審部門組織成立了風險評估專家組，在各處室風險自評的基礎上，對各項業務活動的風險事項進行再識別、再評估，審議確定各項業務活動的風險等級，最后由內審部門綜合考慮專家組的意見，確定各業務單元的剩余風險評估值。

（四）風險評估的結果

通過初評和專家組復核審議，得出全行27個處室132項業務單元的剩余風險等級，并進行排序（如表2所示）。其中，高風險業務活動10項；偏高風險業務活動11項；中等風險業務活動56項；低風險業務活動55項（風險分值為3.0以上的為高風險，2.5-3.0的為偏高風險，2.0-2.5的為中等風險，2.0以下的為低風險）。

（五）審計策略

風險評估結果的運用，現階段主要體現為以風險為基礎的內部審計計劃及審計方案的制定。根據剩余風險大小，對業務活動按風險排序劃分風險等級，不同的風險等級制定不同的審計策略，優先把高風險業務作為審計項目規劃的重點。根據風險評估的結果制定以下審計策略：一是重點關注類。剩余風險值在3.0以上（含3.0）的業務活動為審計重點關注類，如發行基金押運、財務收支、發行庫內業務、第三方支付業務、外匯檢查與處罰、國庫退庫業務、人民幣清分、復點、銷毀等高風險領域的業務活動，應在一年內開展審計。二是有效關注類。剩余風險值在2.5（含2.5）-3.0的業務活動為審計有效關注類，如集中采購、基建、發行庫區管理、紀念幣（鈔）出入庫、發行庫設施與門禁管理、金融信息安全管理等偏高風險領域的業務活動，應在2年內開展審計。三是合理關注類。剩余風險值在2.0-2.5（含2.0）的業務活動為審計合理關注類，如企業征信系統建設、會計核算業務、支付系統管理、車輛管理等中等風險領域的業務活動，應在3年內開展審計。四是一般關注類。剩余風險值在2.0以下的業務活動為審計一般關注類，如黨委宣傳工作、老干部管理、金融研究工作等低風險領域的業務活動，建議3年至5年審計一次或根據需要開展審計。

三、幾點體會

（一）開展風險導向審計，風險評估是基礎

只有確定了各項業務單元的風險等級大小和排序，才能根據風險情況確定審計策略，提出內部審計年度計劃，優先安排審計資源對高風險領域開展審計。

（二）風險事件識別是關鍵

風險事件是各項業務活動的風險點，內審部門在制定審計方案和實施現場審計時，應將風險評估過程中識別出來的風險事件作為審計、測試的重點，做到“審計關注風險，風險引導審計”。

（三）建立風險評估數據庫并及時更新完善

內審部門應根據風險量化評估結果，建立全行業務風險評估數據庫，將各評估對象的固有風險、控制有效性、剩余風險、調整項等分類信息建檔保存。每年根據各業務的發展變化和內部控制情況的變化，及時調整更新各業務風險評估值，并以此作為下一年開展內部審計工作的重要依據。