悄然行进的基层央行风险导向审计

来源:用户上传      作者: 魏茹

　　 2006年《中国人民银行分支机构内部控制指引》开启了基层央行内部控制体系建设。基层央行内审从借助“法律、法规、程序、计划、预算、合同及内部管理制度”开展查错纠弊，开始关注业务流程、人员、岗位、制度和行为，围绕“一套流程、一套制度”活动，开展“内部环境、风险评估、内控活动、信息沟通和监督”评估，从主体、目标和过程透视组织内部控制体系建设，内审价值链在递延。
　　
　　 一条通向风险导向审计必由之路：风险管理的渗透
　　 以流程描述、风险提示、岗位整合、内控文化探究为主旋的基层央行内部控制建设，从组织层面、业务层面、IT控制和应用建设着手，挑起了任重而道远的神圣使命。依据“保障组织依法、正确、有效履职，各项工作规范、有序、高效运作，资源有效利用，资产安全完整和信息真实可靠”的内部控制目标，建立了与内部控制相适应的信息、资金和资产管理的组织保障和激励补偿制度，沿着“风险识别、风险分析和风险应对”的流程，运用定性和定量法，对风险发生的可能性和严重性，开展量化、界定和管理的探索和试点，基于风险评估，遵循“人人管理，全员参与”的内部控制活动与风险管理一脉相承。将风险置于最小容忍度的风险导向审计便是对风险识别、风险分析和风险应对进行重新确认，对既定的固有风险和控制风险进行评估、量化，排序剩余风险，确定符合性测试和实质性测试，以推动组织建立消除不可接受损失的管理制度和组织对风险偏好的清楚表达。
　　
　　 一扇风险导向审计信息共享之门：控制自我评估法的启用
　　 风险导向审计的前瞻、预警和预测特征的显现，取决于信息资料的完整、可靠，取决于风险监测手段和分析水平。日前，基层央行内审风险监测尚处于人工业务流程控制探索阶段，通过资料报送和调阅方式获取信息资料。《内部审计具体准则第21号――内部审计控制自我评估法》提供了一种有效、快捷、便利的方法，评估主体不单是内审人员，还包括管理人员和各岗位的业务人员，评估范围和内容取自于组织管理层的内在需求，遵循“岗位自评、部门测评、内审评估并出具评估报告”的操作流程，由内审部门牵头，围绕“目标、控制、风险和过程”出具调查问卷，召集专题讨论或开展管理分析。这种皆在充分调度全员积极性，聚敛集体智慧，提高工作效率，促使内控评估面均匀分布，评估资源有效利用，岗位分离、制约与合作进一步增进的管理工具，有助于内审人员以合作伙伴的身份开始分析、查找差异和缺陷，发挥顾问、建议、推进和培训作用，基层央行内审瞄准时机，轻轻点击内控自我评估，利用自身在内部控制过程中的保障作用，策划并演绎起“警察”、“伙伴”和“医生”的角色。
　　
　　 一把开启风险导向审计的钥匙：国内、外准则学习浪潮的掀起
　　 皆在统一执业水准，认清形势，了解现状，找准目标的全员性“学准则、找差距、推进内审转型与发展”活动，增强了基层央行内审人员对国际内部审计专业实务框架的了解，增强了对国内内部审计准则建设与发展的认识，增强了“根据风险重要性水平确定审计项目优先秩序，评估与改善组织风险，促进价值增值”的风险导向审计理念；增强了对“维系内审独立性和客观性的报告关系，反映内审地位与作用的协助关系，促使被动审计向主动审计转变的咨询关系和能够获取充足信息的协调关系”的认识；增强了以准则为指南，把住时机，开拓创新，实现防弊、兴利和增加价值职能定位的工作信心。
　　
　　 拉开了风险导向审计实战阵势：规章制度的全面清理
　　 “自上而下，自下而上”的央行内部管理规章制度全面清理工作，是对人民银行九大区分设以来各职能部门规章制度建立、健全情况的一次全面清理，是人民银行风险导向审计的一次战前准备。三个月的清查工作，基本厘清总行――分行――中心支行――县支行这条主干线上的规章制度，使基层内审人员对内设职能部门及组织整体制度建设构架有一全盘性的了解，掌握了“保留、废止、应建和修缮”内部管理制度的第一手资料。内控制度建设属于内部控制活动范畴，也是风险评估的主要内容，通常按规章制度健全、较健全和不健全，结合行为人的执行情况，采用定性文字描述法界定风险等级，确定控制重点。内控制度的建立与健全性是各类审计项目的“必修课”，制度清理工作是内审人员对各业务流程和制度的一次重温，是对非现场审计信息资料偏差的一次修正，是对内审依据库的一次增删，是风险导向审计试点基地选择的一次契机同时，也是对内审人员流程娴熟度、制度知晓度的一次检验。
　　
　　 一次风险导向审计的实战演练：感受风险导向审计
　　 统一的审计方案撩开了风险导向审计神秘的面纱，业务风险控制流程图、内部管理制度、上次内审结论、整改汇报、专业检查和绩效考评等信息资料成了基层央行内审人员手上转动的“魔方”，经验、判断、典型案例与问题频点的“记忆”发挥得淋漓尽致，一张灵活表述各类风险发生可能性和严重性，集结内审小组集体智慧的风险热图操纵着风险评估全程，概率论和线性代数缩短了理论与实践的间距，一滴滴汗水洒在一组组权重、赋值和数据换算上，感受着定性描述数据转换的神奇过程。验算，推理，再验算，再推理，结识了富有决策性的多目标、多标准两两比较的层次分析法，耳熟能详的剩余风险魔幻般的成了预警数据和图表。职业谨慎与专业判断即将与实际对接这一瞬间，基层央行内审人员怀着一分新奇、一分喜悦，将小小战果翔实记录，圈出现场审计作战重点、作战策略，娴熟驾驭起符合性测试和实质性测试，感受风险导向审计预警的奏效性。联系、全面、发展地看待问题的主要方面和次要方面，从行为、过程、目标，分析原因，剖析现象，一份载着决策建议与意向，载着全体内审小组共同心声的审计报告，亟待组织领导层的裁决。从未有过的期盼和担忧，缠绕着业已圆满完成实战演练的基层央行内审人员，风险导向审计端口前置的无限魅力，尚锁在内审供给与组织内需是否均衡，内审成果是否认可等一系列思索上。
　　
　　 风险导向审计留给我们的深思：总结、完善和提高
　　 实战演练开启了基层央行现代内审监督体系新纪元，使基层央行内审看到了从演练尝新，到试点基地开辟，再到典范推广过程中的机遇与挑战，切身感到内审职能地位正渐入评价和改善风险管理、内部控制及治理程序的效果上，开始应用现代内审理论，践行“为组织价值和改善组织运营，帮助组织实现即定目标”这一神圣使命，以风险评估为基础的内审计划编制这一承诺即将有痕兑现。
　　 显然，经验总结与交流是最有效的平台。基层央行内审应依据《中国人民银行分支机构内部控制指引》中的风险类别界定和描述，记录与保存风险量化实践操作过程的每个细节和理由，利用内审项目整改台账跟踪法，监测评估效应，修正风险级别，累积工作经验，为制定和出台富有央行职能与业务特色的风险量化评级标准、操作流程和制度提供有参考的建议。
　　 那么，宣传、引导理解与认识应是全面铺开风险导向审计最有力的支撑。基层央行内审应将风险导向审计原理、目标、步聚、现实意义与作用，采用适当的宣传媒介，让领导层、管理层和操作人员了解当下和今后内审工作重心和转型方向，减少风险导向审计试点期的冷漠和消极应对，增添风险管理和内部控制积极元素。力争试点一个，成熟一个，带动一片，从单一业务到组织层面，从单一试点单位到一级内审监督层面，形成层层监督、逐级反映的风险评估预警体系。
　　 学习与实践多种评估方法是推进风险导向审计走向成熟的快捷之径。基层央行内审演练的方法属于流程分析法，这种方法是利用业务流程控制图，灌注了风险热图，层次分析法的机理，运用调查法，检查表法、因素分析法和小组分析法得出风险评估结论，确定审计重点，是日前启用较广、易于掌握的一种。基层央行内审应熟悉、优化，灵活应用，避免人为、主观意向因素存在，此外，还应积极学习和了解风险管理常用技术方法，如：蒙特卡罗方法、关键风险指标管理和压力测试等方法，开展实证研究和验证，归纳总结出适合基层央行各类业务活动的风险预警方法。
　　 自我完善和提高是风险导向审计的内在所需。从风险导向审计的收集资料、整理资料、分析资料、记录或报告评估、拟定审计计划与方案、实施现场审计、出具审计报告和后续跟踪八个完整步聚中，洞悉基层央行非现场审计操作流程和报送制度建立与规范的必需，内控自我评估考核机制创建的必要，非现场审计信息系统开发的美好前景与蓝图，团队建设的重要性及人员培训的紧迫感。基层央行内审应充分利用现有大监督工作机制，填补风险管理委员会和内控评估领导小组工作职能，建立信息联络员制，加强沟通、协调和报告关系。从内审工作质量控制流程和内审人员专业胜任能力考核方面加固“报告风险”和“道德风险”防线。有择重地介绍风险导向审计相关联的软件和分析工具增强内审人员的理性认识，启发创新思维，跟进业务和规则。
　　（作者单位：中国人民银行江西上饶市中心支行）

转载注明来源:https://www.xzbu.com/3/view-6912.htm