基于風險矩陣模型和剩余風險評估理論的基層人民銀行風險評估研究

基于風險矩陣模型和剩余風險評估理論的基層人民銀行風險評估研究

楊海維李克軍

風險評估是一個組織或一個單位加強風險管理，提高系統安全的重要工具。近些年來，隨著職能調整和科技發展進步，基層人民銀行面臨的風險不斷變化，風險防控難度越來越大。本文以風險矩陣模型和剩余風險量化評估理論為原理，對基層人民銀行風險評估的原理、步驟、方法和措施進行了研究和探討，旨在引導基層人民銀行利用風險評估工具，切實加強系統風險和安全管理，實現“風險引導審計、審計關注風險”。

人民銀行；風險矩陣模型；剩余風險評估

一、基本原理及應用

風險矩陣模型下的剩余風險評估的基本原理主要涉及以下幾個概念：一是固有風險評估原理與風險矩陣模型；二是控制有效性評估模型；三是剩余風險評估計算原理。

(一)固有風險評估原理與風險矩陣模型

固有風險是指在一個單位或一個部門對于風險事件未采取任何措施加以控制和防范所面臨的風險。風險矩陣模型(見下圖)是用來評估人民銀行業務和管理領域存在固有風險的數量模型。風險矩陣橫軸對應著風險事件的影響程度，風險矩陣縱軸對應著風險事件發生可能性級別。風險事件的國有風險級別評估就是依據風險事件的影響程度(橫軸)與風險事件發生的可能性(縱軸)的交匯點或交匯區間所對應的數值確定為該風險事件的固有風險等級，其中1級對應著綠色區域，2級對應著黃色區域，3級對應著橙色區域，4級對應著紅色區域。

(二)控制有效性的評估標準

控制有效性評估是一種結果評估，即評估業務及管理領域審計檢查及整改結果和檢查后控制發生變化狀態。控制有效性評估主要依據以下三個標準：風險評估前期內、外部審計或專項業務檢查的結果及整改情況；內外部審計或專業檢查后業務及管理領域內部控制變化狀態與結果；根據內外部審計或專業檢查的覆蓋面和頻率、發現問題或風險的影響程度。根據上述三個要點評估結果確定控制有效性級別。

(三)剩余風險值的計算

剩余風險是指管理層采取風險對應措施之后所殘余的風險。根據固有風險和控制有效性的評估結果，按評估模型數學公式，剩余風險評估值為固有風險權重與風險級別和控制有效性權重與風險級別的乘數的求和，除以固有風險與控制有效性權重之和得出。剩余風險評估還可以可考慮單位和部門工作重點以及管理層意見等事項進行調整，主要調整項應涵蓋本單位或部門工作重點、難點以及管理層關注的熱點。其調整后的剩余風險評估值為各類固有風險權重與風險級別乘數、控制有效性權重 風險級別的乘數和調整項權重 風險級別的乘數三者之和，除以固有風險權重、控制有效性權重與調整項權重三者之和得出。

二、基層人民銀行風險評估的關鍵步驟

(一)確定風險分類，科學賦予風險權重

1.確定風險分類。風險分類主要根據評估對象所從事的業務和管理領域的風險特征進行確定。按照上述標準，基層人民銀行風險種類可以分為以下六種，即市場風險、信用風險、流動性風險、操作風險、法律風險和聲譽風險。

2.科學賦予風險權重。就是按照風險類別，評估風險事件的影響程度和發生的可能性，按照科學的方法，賦予各類風險的權重。風險權重一般按風險類別對人民銀行業務及管理的影響程度確定，通常采用層次分析法、專家咨詢法、主觀經驗法、多元分析法等方法確定。本模型采用的是層次分析法賦予各類風險的權重。

(二)全面有效地識別風險事件

風險事件的識別是風險評估的關鍵。主要根據評估對象所從事的業務及管理領域識別存在的固有風險事項。以基層人民銀行為例，就是按照法律法規賦予人民銀行的職能為標準，按業務與管理屬性將全部職能和業務劃分為12項專業職能和13項綜合職能、94項業務及管理風險事件。

(三)有效評估固有風險和控制有效性的級別

1.固有風險級別的評估

按照風險矩陣模型的原理，固有風險評估主要通過風險影響程度和風險發生可能性兩個因素進行度量。按照風險可能引發的資金損失、聲譽損失、業務連續性損失，將風險的影響程度劃分為1-4級。按照風險事件實際發生的歷史數據、業務的復雜程度以及內控變化情況，將風險發生的可能性劃分為1-4 級。當同一類風險事件分別對應不同風險級別時，以風險最大值作為該類風險事件的風險級別。如把人民銀行保衛槍彈保管作為一項風險事件，先確定該事件固有風險的影響程度，該事件最大影響程度是發生槍彈保管不善、槍彈賬實不符或丟失。如發生丟失，其影響程度就達到最高值，它對應風險矩陣模型橫軸(影響程度)就是“重大”(4級)；再確定該風險事件發生的可能性，發生槍彈賬實不符或丟失的可能性的概率存在，發生概率可根據人民銀行系統或本單位歷史數據確定，如果確定可能性為“可能”(2級)或“較大可能”(3級)，對應的固有風險等級就可確定4級；如果確定為較小可能(1級)，對應的風險等級為3級。

2.控制有效性級別的評估

內部控制有效性越高，對應的風險級別越低，反之，風險級別越高，按照這一原理，人民銀行內部控制有效性評估主要參照上述三個標準進行，評估的關鍵步驟有兩步：一是收集、匯總、整理評估期間(近5年內)內外部審計或專項檢查及整改情況資料，分析采取內部控制措施和行為后控制有效性的效果；二是了解和掌握評估期間內外部審計或專項檢查后，業務內部控制變化最新狀態以及對控制有效性的影響。

(四)剩余風險評估與應用

剩余風險評估與計算是風險評估的最終目的，反映的是具體業務和管理領域的風險現狀和實際。只要認真地做好了以上三個關鍵步驟，就可套用模型計算公式進行準確計算剩余風險評估值。如何判斷風險高低和評價風險狀況？根據人民銀行風險評估實踐，以剩余風險值為標的作為評判標準，剩余風險值越高，表明該項業務的風險等級越高，今后關注程度和實施內部控制強度就逾高；按剩余風險評估值進行排序，風險排序結果反映的就是評估對象風險現狀的全貌，評估對象就可以精準施策，提高內部控制措施的針對性。

三、基層人民銀行風險評估理論的運用途徑

風險評估的工作目標就是運用風險評估結果，提高風險管理水平。主要應從以下三個方面著手。

(一)克服難題，推進風險評估向縱深領域發展

運用風險矩陣模型開展風險的量化評估，一方面，需要正視風險評估工作中困難，克服風險評估“無用論”的錯誤觀念，打消風險評估工作中的疑慮；另一方面，不斷運用、不斷完善，推動風險評估工作向縱深發展。克服風險評估“無用論”，就是要正確認識風險評估的作用，打消風險評估工作中的疑慮。推動風險評估向縱深發展，可以從“點、線、面”三個方面推進。所謂“點”，即風險評估數據某一業務領域的應用；所謂“線”，即風險評估數據在某一業務條線的應用(包括不同層級、不同單位的風險偏好、控制情況、檢查情況、整改情況、賦值結果等)，可以應用在中支以上具有區域性管理職能的業務部門；所謂“面”，即風險評估數據在某轄區或全系統的應用。“由點及線到面”，應該是循序漸進的過程，是一項長期性、系統性的工程。只有在實踐中不斷摸索方法、不斷積累經驗，才能達成風險評估的最優目標。

(二)運用成果，強化對系統風險和安全的警示

風險評估預警作用主要表現在以下兩個方面。一方面，通過對剩余風險量化評估結果進行排序，可以讓領導層、管理層和操作層知曉本單位、本部門和本崗位的風險狀況，提示各層級業務及管理的剩余風險的關注重點，及時提出風險應對策略。另一方面，通過對固有風險量化評估結果進行排序，可以讓領導層、管理層和操作層了解業務及管理領域風險的原始狀況，時時保持對風險應有的關注。

(三)“評審”并舉，著眼制定內審策略和中長期審計計劃

人民銀行內審部門作為系統的風險管理部門，做好風險評估是其不容推辭的工作職責。在風險管理中，內審部門要做到評審并舉。所謂“評”，就是做好風險評估的組織主導工作，指導本系統、本單位開展好風險評估。所謂“審”，就是內審部門要注重對風險評估結果應用。把評估結果應用到審計策略中。在具體審計項目中，根據風險評估結果，優化審計資源，關注風險評估值較大的領域，有針對性開展重點審計，貫徹“風險引導審計”；以風險評估結果作為理論參考和數據依據，根據風險評估結果排序，制定中長期審計計劃，可有效避免內部審計工作的盲目性，落實“審計關注風險”。

(中國人民銀行隨州市中心支行，湖北 隨州 441300)

[1] 劉春陽 風險導向審計淺析[J].中國科技信息 2012，1.

[2] 張福芳.基層人民銀行風險管理工作制約因素及解決路徑初探[J].時代金融，2016(30).

[3] 郭慶平等.人民銀行內部審計工作轉型與發展探索 中國金融出版社，2014.