風險導向審計在人民銀行內部審計中的應用

顧英東

[摘要]直屬單位是當前基層人民銀行風險集中的領域之一。內部審計部門可應用風險導向審計模式，幫助基層行應對內外部環境變化，加強直屬單位風險防控，保障其履職目標的實現，發揮內部審計的價值增值作用。

[關鍵詞]人民銀行 直屬單位 風險導向 內部審計 價值增值

當前，人民銀行內部審計目標定位已由監督評

價轉為價值增值，傳統的查錯糾弊審計已不適應這一定位。風險導向內部審計是一種事前主動的審計模式，內部審計部門應利用自身職業優勢，幫助行領導和管理人員辨識關鍵風險點，改進內部控制措施，促進各項工作規范有效開展。人民銀行基層行直屬單位，如票據清算中心、培訓中心等，在管人、管財、管物方面擁有一定的權力。近年來，中央八項規定精神和全面從嚴治黨的相關要求，為各級單位劃定了不可觸碰的“紅線”。直屬單位經營管理中一些習以為常的做法，必須根據新形勢的需要進行調整。

一、應關注的重點風險

人民銀行的直屬單位，管理環節多、人員流動性大，又具有行政色彩濃、缺少專業管理團隊等特點。近年來，外部環境變化和內部管理合規尺度逐步趨緊，直屬單位面臨的不確定因素越來越多，其風險主要體現在以下四個方面。

（一）正式在編人員違規領取報酬，增加外部查處風險

由各級分支行委派到直屬單位任職的人員屬于正式編制，其工資福利由人民銀行發放。但由于直屬單位自身業務特點，如票據清算中心，要進行晚場交換，晚上要加班4個小時，以往領取加班費現象比較普遍。近年來，中央和總行已經出臺規定，明確禁止正式在編人員在任職單位領取報酬。但受長期習慣做法影響，領取加班費、津補貼、占用直屬單位車輛、在培訓中心免費用餐等現象仍然存在，引發人民銀行聲譽風險的可能性極大。

（二）社會聘用人員配備與管理存在缺陷，放大業務操作風險

受人員編制限制，直屬單位大多數操作類崗位需要由社會聘用人員擔任。部分人員業務能力不強，習慣用經驗做法代替規章制度，工作差錯時有發生。直屬單位缺少人力資源管理和法律方面的專門人才，管理人員法制意識比較淡薄，缺少相關知識和經驗，在勞動合同簽訂、五險一金繳納、勞動者權益保障等方面容易出現問題。部分單位不重視用工前審查，甚至錄用了患有重大疾病、有犯罪前科及黃賭毒不良習慣人員，帶來較大風險隱患。

（三）缺少系統科學的安全生產管理手段，導致營運風險

一方面，雖然各級領導對安全管理比較重視，但部分基層員工責任心較差，有章不循、有禁不止，因疏忽導致的工作差錯和事故時有發生。另一方面，安全管理手段仍然比較落后，靠口頭強調、就事論事的多，靠技術設施科學防范的少，更缺少系統性的應急處理機制。如培訓中心發生食品衛生事故，票據清算中心發生計算機安全事故，重要業務系統中斷、重要數據泄密或損壞等，都會導致一定的營運風險。

（四）財務管理不夠規范，存在資金資產損失風險

一是“小金庫”風險。收入不入賬，用資產處置、出租收入設立“小金庫”，虛列支出或以假發票等非法票據套取資金設立“小金庫”。二是會計核算風險。賬務處理不規范、會計核算不準確、原始憑證不合規等，或面臨外部稅務等部門的查處風險。三是資金風險。庫存現金白條抵庫，出租出借銀行賬戶，多頭開戶，公款私存，導致貪污挪用等。四是資產風險。往來款項核對和催收不及時，呆賬壞賬得不到及時清理；存貨出入庫管理和定期盤點制度執行不嚴格；未及時辦理固定資產產權登記手續等。五是采購風險。采購過程中因受蒙蔽或有關人員故意舞弊，出現質次價高、以次充好等問題，遭受經濟損失。六是合同風險。因缺乏足夠的商業和法律知識，出現合同內容不夠完整、條款不明確或存在歧義、不符合《合同法》要求的主體資格等現象，影響直屬單位自身甚至基層人民銀行合法權益的維護。

二、風險導向審計實施策略

（一）建立全面風險評估機制

《中國人民銀行內審部門風險評估工作試行辦法》（簡稱《試行辦法》）目前只規范了對人民銀行各級分支行的風險評估，未涉及直屬單位的風險評估問題。直屬單位作為基層人民銀行關鍵風險領域之一，其內部審計部門應參考《試行辦法》，逐步建立全面風險評估機制。通過對直屬單位業務和控制目標的分析，識別風險事件，形成直屬單位風險事件清單，評估每個風險事件的風險級別，根據評估模型計算風險分值，以分值排序作為制定審計計劃的依據。評估過程要考慮直屬單位自身特點，詳細梳理其業務流程，逐步完善內部審計部門的風險評估數據庫。

（二）按風險狀況配置審計資源

在人民銀行內部審計工作中引入風險導向模式，并非在原來的審計過程中簡單增加風險評估環節，而是在控制總體風險的基礎上，對審計內容和程序做出科學取舍。在審計計劃階段，根據風險排序制定中長期和年度審計計劃，對風險較高的業務領域優先安排審計。在審計實施階段，根據風險評估結果確定審計重點，制定審計方案，經評估認定，不存在重要風險的業務領域，可以簡化審計程序或以穿行測試代替，對于高風險領域則要進行詳細的審計測試。在審計報告階段，根據對審計發現問題的風險程度進行評價，確定審計報告和后續跟蹤的重點，以提高審計結論和審計建議的針對性。根據風險程度對業務領域和管理環節進行排序，有針對性地選擇審計重點，有利于審計資源的優化配置和合理利用，有利于內部審計部門建設性作用的發揮和價值增值目標的實現。

三、風險導向審計具體方法

（一）關注正式在編人員違規領取報酬問題

一是全面核實工作人員身份，屬于人民銀行正式在編人員的要取得人事部門批準文件。二是核實正式在編人員工資福利的發放渠道，檢查是否存在在直屬單位違規領取加班費、津補貼等貨幣性收入問題。三是結合收入審計，抽查點菜單、住宿單等原始單據并詢問餐廳、客房服務人員，關注是否存在個別人員利用職權獲取利益，用餐或住宿后不繳納或少繳納費用問題。四是結合支出審計，檢查直屬單位所列支的費用是否都屬于正當公務用途，尤其是大額的高檔商場購物支出或高檔場所消費支出。五是詳細檢查車輛使用登記、ETC通行記錄、加油單據、維修單據等，關注是否存在違規占用直屬單位車輛問題。

（二）關注社會聘用人員的風險防控措施

一是檢查直屬單位用工管理制度，關注用工原則、招聘錄用、考勤考核、薪酬保險、福利待遇、考勤制度、處罰制度等內容是否明確合理，是否符合國家法律法規的規定。二是檢查直屬單位與員工簽訂的勞動合同，關注合同要素是否完整，簽訂是否及時。三是檢查員工錄用資料，關注直屬單位是否重視用工前審查，詳細了解擬錄用人員的健康狀況、工作經歷和社會背景，從源頭上防范人員風險。四是檢查員工考勤和日常管理資料，結合對各層級人員的詢問，關注直屬單位是否重視對員工日常行為的監督，是否建立有效機制，關注“八小時以外”動向，及時發現反常跡象，提前防范案件發生。五是檢查工資保險發放記錄和獎懲資料，關注工資待遇標準是否合法合理，是否按規定及時繳納“五險一金”，是否定期組織開展履職情況的考核，對違規違紀人員是否及時做出處理。

（三）關注安全管理責任落實情況

首先，檢查直屬單位制定的安全生產管理制度，評估其是否符合國家法律法規的規定，是否符合單位自身實際情況，是否具有可操作性。其次，檢查直屬單位日常安全檢查記錄，結合實地查看，確定是否定期組織防火防災檢查，對檢查中發現的問題和安全隱患能否及時整改。再次，關注直屬單位是否為安全生產提供必要的經費保障，是否引進高科技安防設施并注意對安全設施、消防器材和安全標志的維護保養，確保其完好有效，是否確保疏散通道和安全出口暢通。最后，關注直屬單位是否為安全生產提供必要的組織保障，是否根據消防法規的規定建立專職消防隊、義務消防隊，在員工中組織開展安全知識、技能的宣傳教育和培訓，是否制定符合本單位實際的滅火、救災、食品衛生事件等應急預案，并組織實施演練。

（四）關注財務風險防范機制

1.關注直屬單位是否建立與自身體制相適應的財務管理制度。是否建立賬務處理程序、內部牽制、財產清查、授權、支出分級審批及重大事項集體決策等內部控制制度，是否按規定設立會計機構，人員配備是否符合要求。

2.關注貨幣資金管理情況。貨幣資金包括現金和銀行存款，是流動性最強的資產，舞弊風險易發高發。對于貨幣資金的審計，首先，要關注現金支出是否符合規定的范圍，無正當理由的大額現金支出是否存在虛列風險。其次，監盤庫存現金。如果發現工作人員以公務活動名義長期借用大量現金即白條抵庫問題，要予以特別關注。這些支出極有可能用于購置煙酒或請客送禮等違規支出，在年底變通處理之前以現金借款方式存在。最后，關注銀行存款管理情況。結合收支審計對銀行存款進行審計，確定各項收入是否及時入賬，支出是否真實合規，是否按規定繳納各種稅費等。

3.關注采購和資產管理情況。檢查直屬單位是否建立健全采購管理制度，采購活動的決策、執行、驗收、保管等環節能否做到適當分離，供應商選擇是否經過必要的內部程序，對外簽訂合同是否經過人民銀行法律事務部門審核。各項物資是否建立出入庫及保管領用登記制度，資產是否及時辦理產權登記手續并定期進行清查盤點。

4.關注人民銀行與直屬單位的財務往來。一方面，要關注資產往來情況，關注獨立核算的直屬單位與人民銀行分支機構之間是否存在無償占用資產問題。另一方面，要關注資金往來情況，對人民銀行與直屬單位之間的資金往來要逐筆核對，核實是否符合財務制度規定，是否屬于正當業務用途。尤其要關注年終決算等敏感時間點，關注基層行是否存在將難以處理的違規支出向直屬單位轉嫁，或利用直屬單位虛開發票、轉移藏匿預算指標，將預算資金轉出設立“小金庫”等嚴重問題。

四、進一步發揮風險導向審計增值作用

（一）幫助直屬單位強化內部控制

基層行直屬單位制度建設中普遍存在的問題是不能結合自身業務特點，或者照抄人民銀行文件規定，或者照搬社會性公司管理制度。制度與實際情況相脫離，而且疏于歸納整理，新老制度混為一談，增加了執行的難度和成本。在實施風險導向審計的過程中，內部審計部門應利用自身優勢，對直屬單位內部控制制度設計和執行情況進行全面“診斷”，發現制度制定脫離實際或制度修改相對滯后的問題，通過審計報告向行領導和有關管理人員提出，促進相關制度的修改完善。

（二）幫助直屬單位改進組織治理

通過開展風險導向審計，內部審計部門不僅要為直屬單位“看病”，更要提高“免疫力”，發揮建設性功能。應通過審計建議的方式，采用從行領導開始，自上而下的方法，督促直屬單位逐步建立集體決策制度、分級授權審批制度、不相容崗位分離制度，使管理人員之間能夠相互監督和制約。通過建立必要的議事機構和決策監督程序，克服直屬單位內部管理中“行政化”“一言堂”傾向，形成權責分明、科學合理的決策機制，逐步完善其組織治理體系。

（作者單位：中國人民銀行天津分行，郵政編碼：

300040，電子郵箱：guyingdong@hotmail.com）

主要參考文獻

王亮飛.風險導向內部審計在大型企業融資性貿易業務中的應用[J].中國內部審計， 2016（2）：11-14

曾憲洪.基層央行內部審計在促進風險管理中的作用探析[J].金融會計， 2016（6）：69-72