王輝　路勇

摘 要：目前，人民銀行內(nèi)部審計逐步由財務(wù)、業(yè)務(wù)合規(guī)性審計向內(nèi)部控制審計、風(fēng)險管理審計和績效審計轉(zhuǎn)變。本文首先闡述了基層央行開展風(fēng)險管理審計的必要性，其次參考COSO風(fēng)險管理框架并結(jié)合基層央行的實際情況確定了風(fēng)險管理審計主要框架，明確了審計流程，最后構(gòu)建了審計評價指標(biāo)體系。

關(guān)鍵詞：基層央行；風(fēng)險管理審計；ERM框架

中圖分類號：F830 文獻(xiàn)標(biāo)識碼：B 文章編號：1674-2265（2013）09-0044-04

一、引言

近年來，國內(nèi)內(nèi)部審計部門順應(yīng)國際潮流，推進(jìn)內(nèi)部審計的轉(zhuǎn)型與發(fā)展，其重點由以真實性、合規(guī)性為主的財務(wù)審計轉(zhuǎn)向以內(nèi)部控制、風(fēng)險管理為主的管理審計。人民銀行的內(nèi)部審計部門也在開展內(nèi)審轉(zhuǎn)型，轉(zhuǎn)型的總體目標(biāo)是由傳統(tǒng)的財務(wù)、業(yè)務(wù)合規(guī)性審計向內(nèi)部控制審計、風(fēng)險管理審計和績效審計模式轉(zhuǎn)變，風(fēng)險管理審計是內(nèi)審轉(zhuǎn)型的重點之一。風(fēng)險管理審計是對組織風(fēng)險管理狀況進(jìn)行審計和評價的一種審計類型，其主要目標(biāo)是通過分析組織運行中存在的內(nèi)外風(fēng)險，評價具體風(fēng)險管理措施的充分性、合理性和有效性，幫助管理層完善風(fēng)險管理機制，保證組織目標(biāo)的實現(xiàn)，增加組織價值。

二、基層央行開展風(fēng)險管理審計的必要性

人民銀行內(nèi)部審計部門在履職過程中，承擔(dān)了向管理層提供本行風(fēng)險管理信息、改善本行風(fēng)險管理的責(zé)任，因此開展風(fēng)險管理審計十分必要。

（一）開展風(fēng)險管理審計有利于促使基層央行組織目標(biāo)的完成

風(fēng)險管理審計將審計視野擴展到基層央行全局，對影響基層央行內(nèi)外部環(huán)境的因素進(jìn)行統(tǒng)籌考慮、綜合分析。傳統(tǒng)的審計指導(dǎo)思想可以理解為“無利害關(guān)系假設(shè)”，即假設(shè)基層央行的業(yè)務(wù)運行不存在利害沖突，僅需查找出確實違規(guī)的事實即算達(dá)成審計目標(biāo)。而風(fēng)險管理審計的指導(dǎo)思想是建立在“合理的職業(yè)懷疑假設(shè)”之上的，審計時不僅僅依賴于上級行的制度規(guī)定及基層央行自身設(shè)計和執(zhí)行的各項制度，而且對制度的合理性和風(fēng)險控制措施的有效性保持合理的職業(yè)懷疑。風(fēng)險管理審計關(guān)注基層央行戰(zhàn)略目標(biāo)的實現(xiàn)程度，把審計的重點放在了識別影響目標(biāo)實現(xiàn)的風(fēng)險上，從而促進(jìn)央行組織目標(biāo)的實現(xiàn)。

（二）風(fēng)險管理審計有利于風(fēng)險管理理念的落實

人民銀行所承擔(dān)的諸多重要職能決定著人民銀行的業(yè)務(wù)處理具有較高的風(fēng)險性，風(fēng)險管理的重要性不言而喻。內(nèi)部審計所特有的監(jiān)督檢查職能使其成為推行風(fēng)險管理理念的重要部門之一。通過對某一單位、部門的風(fēng)險管理審計，一方面使其完善風(fēng)險管理機制，落實風(fēng)險管理措施；另一方面也使其認(rèn)識到風(fēng)險管理的重要性，提高風(fēng)險意識。

（三）風(fēng)險管理審計有利于增加組織價值

傳統(tǒng)的合規(guī)性審計主要目標(biāo)是查錯糾弊，保護(hù)資產(chǎn)安全，審計結(jié)果往往是事后的，所發(fā)現(xiàn)的問題往往具有滯后性。而風(fēng)險管理審計以風(fēng)險為基點，改變以往的事后評價體制，轉(zhuǎn)變?yōu)榧皶r主動地開展事前、事中、事后動態(tài)評價。風(fēng)險管理審計不僅關(guān)注內(nèi)部控制的合規(guī)性，而且著眼于評估具體控制對風(fēng)險管理的效果，從而可以更合理地提出控制風(fēng)險和規(guī)避、轉(zhuǎn)移風(fēng)險的建議，使風(fēng)險管理更加有效。傳統(tǒng)的合規(guī)性審計關(guān)注是否符合制度，有時重點不夠突出，“眉毛胡子一把抓”。而風(fēng)險管理審計更加關(guān)注重要的風(fēng)險管理和控制，重點更加突出，審計針對性更強。因此開展風(fēng)險管理審計能夠更好地發(fā)揮內(nèi)部審計增加組織價值的作用。

三、基層央行風(fēng)險管理審計主要框架

（一）風(fēng)險管理主要理論

2004年10月，美國COSO委員會（the Committee of Sponsoring Organization）發(fā)布了《企業(yè)風(fēng)險管理——整體框架》（Enterprise Risk Management Framework，以下簡稱ERM框架）。該框架得到了風(fēng)險管理理論界和實務(wù)界的認(rèn)可，很多大型跨國公司和大部分西方中央銀行均是按照ERM框架開展風(fēng)險管理。

ERM框架由內(nèi)部環(huán)境、目標(biāo)制定、事項識別、風(fēng)險評估、風(fēng)險應(yīng)對、控制活動、信息和溝通、監(jiān)控等8個相互關(guān)聯(lián)的要素構(gòu)成。ERM框架要求組織首先制定切合實際的目標(biāo)，從全方位的角度統(tǒng)籌考慮組織面臨的各種事項，區(qū)分風(fēng)險和機會。其次，對識別出的各種風(fēng)險進(jìn)行評估，將風(fēng)險進(jìn)行高、中、低等級劃分。再次，根據(jù)不同等級的風(fēng)險，結(jié)合組織的風(fēng)險偏好，確定風(fēng)險應(yīng)對策略。最后，將風(fēng)險應(yīng)對策略落實為具體的控制措施，嚴(yán)格執(zhí)行控制措施，以將風(fēng)險降低到可以接受的范圍之內(nèi)。如圖1所示，ERM框架8個要素中，事項識別、風(fēng)險評估、風(fēng)險應(yīng)對、控制活動圍繞著組織目標(biāo)，形成了全面的、動態(tài)的和持續(xù)的風(fēng)險管理過程；內(nèi)部環(huán)境、信息與溝通、監(jiān)控在整個過程管理中起輔助配套作用。

（二）基層央行風(fēng)險管理審計流程

ERM框架揭示了風(fēng)險管理所應(yīng)考慮的8個要素。開展風(fēng)險管理審計可將內(nèi)部環(huán)境、目標(biāo)設(shè)定、事項識別、風(fēng)險評估、風(fēng)險應(yīng)對、控制活動、信息與溝通、監(jiān)控等8個要素作為審計的主要內(nèi)容，評價被審計單位在這8個方面的情況，找出不足，提出改進(jìn)措施，從而提升被審計單位整體的風(fēng)險管理水平。

由于人民銀行組織管理體制的特點，各基層央行的履職目標(biāo)和業(yè)務(wù)基本相似。在開展風(fēng)險管理審計時，審計人員可提前識別出人民銀行履職中的重要風(fēng)險點，審計中重點關(guān)注各個被審計單位對這些風(fēng)險點的控制情況，而不用針對每個基層央行在審計實施過程中開展風(fēng)險識別。基層央行風(fēng)險管理審計的基本流程為：一是組織業(yè)務(wù)專家對基層央行履職中重點風(fēng)險點進(jìn)行識別，形成風(fēng)險點清單；二是開展審前調(diào)查，確定被審計單位具體管理目標(biāo)，根據(jù)風(fēng)險點清單和被審計單位實際情況制定審計實施方案；三是采用調(diào)查問卷、座談、自我評估、控制測試等方式對風(fēng)險管理8個要素進(jìn)行審計，審計重點在于被審計單位風(fēng)險識別的充分性、風(fēng)險評估的科學(xué)性、風(fēng)險應(yīng)對的合理性和控制活動的有效性；四是根據(jù)審計情況對被審計單位的風(fēng)險管理狀況進(jìn)行評價，提出風(fēng)險管理改進(jìn)建議。

（三）基層央行風(fēng)險點識別

按照上述審計流程，提前對基層央行的重要風(fēng)險點進(jìn)行識別是開展風(fēng)險管理審計的關(guān)鍵。所識別的風(fēng)險點可應(yīng)用于對多個基層央行的審計，并作為評價被審計單位風(fēng)險識別、評估和應(yīng)對的基礎(chǔ)。我們對基層央行重要風(fēng)險點進(jìn)行識別、評估，一是根據(jù)有關(guān)法規(guī)制度，確定基層央行的19項職能；二是對各項職能所涉及的業(yè)務(wù)流程進(jìn)行分析，確定1431個風(fēng)險點；三是按照風(fēng)險的發(fā)生可能性及影響程度進(jìn)行風(fēng)險評估，按照嚴(yán)重、比較嚴(yán)重、一般和輕微等4個等級對風(fēng)險點進(jìn)行劃分；四是將風(fēng)險程度最為嚴(yán)重的285個風(fēng)險點列入風(fēng)險管理審計的風(fēng)險點清單（見表1），據(jù)此開展審計。

四、基層央行風(fēng)險管理審計量化評價體系

為了對被審計單位的整體風(fēng)險管理狀況進(jìn)行評價，并且便于不同單位之間進(jìn)行橫向比較，我們對風(fēng)險管理審計量化評價進(jìn)行了研究。一是將風(fēng)險管理框架中8個要素作為一級指標(biāo)；二是圍繞反映8個要素的管理狀況，設(shè)計了20個二級指標(biāo)和36個三級指標(biāo)，并確定了相應(yīng)的指標(biāo)計算方法；三是運用層次分析法確定上述指標(biāo)的權(quán)重。

（一）利用層次分析法確定指標(biāo)權(quán)重

層次分析法是美國匹茲堡大學(xué)教授薩迪于20世紀(jì)80年代中期提出的一種定性分析與定量分析相結(jié)合的多目標(biāo)決策分析方法，具有思路清晰、方法簡便、適用面廣、系統(tǒng)性強等特點，適用于解決多層次因素的復(fù)雜問題。

運用層次分析法確定指標(biāo)要素權(quán)重的步驟為：第一，對同層次各評估指標(biāo)的重要性按“1—9標(biāo)度法”予以賦值，構(gòu)造兩兩比較判斷矩陣。第二，運用幾何平均法，求得特征向量（權(quán)重向量）。第三，計算判斷矩陣的最大特征根和平均隨機一致性指標(biāo)CR。第四，若CR<0.1，說明矩陣具有滿意的一致性，可以確定該層指標(biāo)的權(quán)重，否則就需要調(diào)整矩陣，直到具有滿意的一致性為止。具體操作方法為：

1. 構(gòu)造一級指標(biāo)兩兩比較判斷矩陣。我們采用薩蒂（A.L.Saaty）建議的1—9標(biāo)度方法，根據(jù)本級別8個指標(biāo)要素之間相對重要性的比較，構(gòu)建了兩兩比較判斷矩陣，見表2。

2. 運用幾何平均法進(jìn)行計算：計算判斷矩陣每一行指標(biāo)元素的乘積[Mi]：[Mi=j=18Aij]；計算[Mi]的8次方根[Wi]：[Wi=Mi8]；對向量[W=[W1 W2 W3 W4 W5 ][W6 W7 W8]T]規(guī)范化，[Wi=Wii=18Wi]，得[W=[W1 W2 W3 W4 W5]

[W6 W7 W8]T]。

3. 計算判斷矩陣的最大特征根[λmax=i=18AWnWi]；計算一致性指標(biāo)[CI]：[CI=λmax-88-1]；計算平均隨機一致性指標(biāo)[CR]：[CR=CIRI]。按照上述方法計算得出如下數(shù)值：[W=[0.1575 0.0816 0.1575 0.0816 0.0816 ]

[0.2768 0.0816 0.0816]T]，最大特征值[λmax=6.058]，一致性指標(biāo)[CI=0.0116]，平均一致性指標(biāo)[CR=0.009]。

4. 由于[CR<0.1]，所以矩陣具有滿意的一致性，確定一級指標(biāo)權(quán)重向量[W=[0.1575 0.0816 0.1575 ]

[ 0.0816 0.0816 0.2768 0.0816 0.0816]T]。

同理，建立二級指標(biāo)及三級指標(biāo)要素比較判斷矩陣，使用上述方法計算相應(yīng)的二級指標(biāo)及三級指標(biāo)的權(quán)重，并判斷矩陣是否具有滿意的一致性，必要時對矩陣進(jìn)行調(diào)整，直到具有滿意的一致性為止。最終確定的審計評價指標(biāo)及權(quán)重見表3。

（二）根據(jù)量化評價得分確定評價等級

1. 計算得分。根據(jù)上述評價指標(biāo)體系和風(fēng)險管理審計的特點，我們設(shè)計了風(fēng)險管理量化評價模型，使用“風(fēng)險管理狀況評價分值”來衡量被審計單位風(fēng)險管理的整體狀況。即：[Y=QiXi （i=1，…，8）]，其中：[Y]代表“風(fēng)險管理狀況評價分值”；[Xi]分別代表風(fēng)險管理8個要素得分；[Qi]代表風(fēng)險管理8個要素所占比重。

在對風(fēng)險管理的8個方面進(jìn)行審計后，一是根據(jù)各指標(biāo)的評分標(biāo)準(zhǔn)確定三級指標(biāo)的單項得分；二是根據(jù)三級、二級指標(biāo)權(quán)重計算出一級指標(biāo)的分值；三是結(jié)合一級指標(biāo)的權(quán)重得出風(fēng)險管理狀況評價分值。

2. 確定評價等級。為合理地對被審計單位的風(fēng)險管理狀況進(jìn)行評價，我們設(shè)計了優(yōu)秀、良好、一般、較差四級評價標(biāo)準(zhǔn)。其中： 90分（含）以上為優(yōu)秀， 80分（含）至90分為良好，70分（含）至80分為一般，70分（含）以下為較差。

五、審計成效

2013年6月，某分行內(nèi)審處根據(jù)風(fēng)險點清單和A中心支行實際情況，制定了對A中心支行的風(fēng)險管理審計實施方案，并于2013年7月開展了風(fēng)險管理審計。通過審計，A中心支行風(fēng)險管理狀況最終得分為83.94，評價等級為良好，扣分的主要原因為控制活動環(huán)節(jié)制度執(zhí)行不到位。通過審計實踐表明，基層央行參考ERM框架開展風(fēng)險管理審計具有一定的科學(xué)性：一是確定的8個要素內(nèi)容基本可以涵蓋基層央行風(fēng)險管理的全過程，審計覆蓋面全；二是風(fēng)險點清單可以幫助審計人員明確審計重點、理清審計思路，提高審計的針對性；三是根據(jù)審計結(jié)果和量化評價模型可以對被審計單位風(fēng)險管理狀況進(jìn)行量化評價，提高審計分析能力，提出更有建設(shè)性的審計建議，增強基層央行的風(fēng)險管理能力。

參考文獻(xiàn)：

[1]美國反欺詐財務(wù)報告委員會，方紅星，王宏譯.企業(yè)風(fēng)險管理——整合框架[M]，東北財經(jīng)大學(xué)出版社，2005.

[2]郭慶平.人民銀行內(nèi)審工作轉(zhuǎn)型與發(fā)展[J].中國金融，2012，（7）.

[3]中國人民銀行上?？偛空n題組.內(nèi)部審計對央行風(fēng)險管理的監(jiān)督與評價[J].中國內(nèi)部審計，2008，（3）.

[4]中國人民銀行國際司.中國人民銀行境外短期調(diào)研報告選集[M].中國金融出版社，2011.

（責(zé)任編輯 耿 欣；校對 XY，XS）