風險地圖在央行的構建與應用

程福壘

[摘要]風險地圖是公司風險管理的重要工具。本文借鑒風險地圖在公司管理中的應用實踐，提出我國央行風險地圖的構建流程及相關建議。

[關鍵詞]風險管理 中央銀行 風險地圖

風險地圖以圖形化的表現形式，對組織內主要

風險點的整體分布及當前狀態實現直觀化的全景展現，以確定審計方向和重點，指導內部審計項目開展，幫助組織實現高效的風險應對。建立風險地圖，組織的風險能夠得到有效掃描和識別，內審人員可以站在更高的層面進行系統綜合風險分析，客觀把控全局風險，提出具有針對性、高價值的管理建議。同時，有助于領導層了解整體風險，提高風險防范的前瞻性和準確性。

一、央行風險地圖的構建

（一）風險地圖的構建流程

我國央行風險地圖的構建流程，見圖1。

1.搜集數據，據以構建風險地圖體系。根據當年風險評估結果，搜集風險評估對象、總風險點數量、業務領域風險點數量、風險點業務領域、風險事件描述、風險事件發生可能性分級、風險事件影響結果分級等數據指標，據以分級構建人民銀行風險地圖體系（見表1）和業務領域（以會計財務為例）風險地圖體系（見表2）。

2.按評估對象構建風險地圖。

（1）按評估對象確定科學客觀的風險預警等級。在風險地圖體系構建完成之后，根據一定的風險容忍度，從高風險發生次數和中風險發生次數兩個維度，按不同業務領域，設定評估對象的風險預警等級，以便對各評估對象進行風險預警。將中風險發生次數和高風險發生次數分別作為橫、縱坐標，根據高、中兩種風險的發生次數，將每個業務領域的風險預警確定為坐標中的具體位置，從而得出業務領域的風險預警等級，見圖2。圖中的紅色區域是風險最大、等級最高的風險點，需要管理層和內審部門重點關注，并力爭避免；藍色區域屬于中風險，需要給予適當關注，并注意風險的轉移；黃色區域則是風險較小、等級較低的風險點，可進行積極管理，降低風險的發生。

（2）按業務領域編制風險預警級別判定表。將業務領域風險地圖體系表中“風險矩陣自動計算值”指標中風險發生次數和高風險發生次數與中心支行會計財務風險預警等級相對照，分別確定各業務領域的風險預警級別。如“預算管理”領域，其“高風險發生次數”為“0”、“中風險發生次數”為“14”，其風險預警則為“紅色”；再如“基本建設管理”領域，其“高風險發生次數”為“1”、“中風險發生次數”為“9”，其風險預警也為“紅色”。而后，按業務領域編制出評估對象風險預警級別判定表（見表3）。

（3）按評估對象構建風險地圖。根據評估對象風險預警級別判定表，構建各評估對象風險地圖，如中心支行會計財務風險地圖（見圖3）。

3.中心支行機關風險地圖的構建。類似的，還可以從高風險發生次數和中風險發生次數兩個維度確定其他各個評估對象的整體風險預警等級，進而確定中心支行機關的風險預警等級，以便對中心支行機關進行風險預警，進而繪制出中心支行機關的風險地圖（見圖4）。

同樣可以繪制出縣（市）支行的風險地圖，結合中心支行機關風險地圖繪制出中心支行總體風險地圖，還可以繪制出全省乃至全國人民銀行的風險地圖。

（二）風險預警防范措施的制定

央行各部門和各分支機構根據風險地圖，從權利規則設置是否科學、崗位職責是否清晰、制度規定是否完善、操作流程是否順暢、監督管理是否有效等多個方面，制定風險預警防范措施（如表1“防范措施”欄），明確監控責任，構筑以崗位為點、流程為線、制度為面，配置科學、結構合理、程序嚴密、制約有效的風險防控機制，有針對性地采取風險防控。

（三）風險地圖的定期維護與更新

風險地圖初始數據庫建立后，隨著外部環境、經營重點和管理手段的變化，業務流程以及固有風險和剩余風險都在變化，需要不斷探索有效方式，更好地動態維護構建的風險地圖。因此，必須根據業務部門的整改、內控措施的完善、業務及職權的變化、組織內外部經營環境的變化（如國家法律法規、經濟金融環境、組織治理、風險管理和內部控制情況的變化）以及新監管要求所導致的風險性質變化（如風險高低的變化、新風險的產生等），定期調整、完善風險地圖，進一步提高風險地圖的指向性。

二、風險地圖在央行風險管理中的應用效果

（一）提高內審項目開展的有效性

風險地圖堅持優先突出重要領域、優先展示關鍵風險，以風險屬性作為編制導向，用最合適的形式展示風險的分布和發展趨勢，有利于提高內審項目開展的有效性。如從風險地圖可清晰獲知會計財務、貨幣發行、國庫部門存在風險較多，在內審資源有限的情況下，可以有針對性地對這些部門優先、重點開展審計，既能充分體現“風險引導審計”的根本要求，又能提升內審項目開展的效率和效果。

（二）滿足風險管理的整體性需求

現代央行的風險管理，體現的是全面性、常態化的要求。這需要內部審計人員必須在日常工作中關注風險領域的完整性，將整體風險納入視野，及時預見、預警風險，快速響應需求。而風險地圖覆蓋整個業務領域，能夠集零散的風險評估結果于一體，滿足風險管理的整體性需求。一方面，其展示的業務全景能對風險的全面監督提供條件；另一方面，其提供的整體性風險信息，也便于更好地把握、控制整體風險。

（三）滿足風險管理的持續性需求

現代央行管理要求對央行整體風險進行持續關注，而不僅僅是一時一事的影響。風險地圖對關鍵風險點的動態維護，為風險的持續關注提供了可能。同時，風險地圖監控指標的設立也為央行風險管理的實時監控打下了基礎。

（四）實現風險管理的直觀化

風險地圖以圖形化的表現形式，形象、直觀地展示識別出的風險信息，把風險全貌和風險重點一目了然地呈現給領導層，有助于領導層了解整體風險格局，對高發性風險給予重點關注，及時做出應急反應和實時決策。可以說，風險地圖是風險評估的進一步深化，與風險評估相比，更能直觀、全面地反映組織風險狀況，更有利于組織提高風險防范的前瞻性和準確性，更好地為組織把握整體風險、實現整體監管提供條件。

（五）實現風險管理的“雙維度”預警

風險地圖依托風險評估數據，按不同單位層級、業務類別，從高、中風險發生次數兩個維度，分析判斷審計對象的風險所在及其風險程度，進一步強化對高、中風險發生可能性的關注，有利于及早提示、預警潛在風險和高發性風險。

（作者單位：中國人民銀行滄州市中心支行，郵政編碼：061001，電子郵箱：chengful66@163.com）