馬欣

摘要：2019年10月，IIA（國際內(nèi)部審計師協(xié)會）在其網(wǎng)站發(fā)布了名為《風(fēng)險2020：理解、調(diào)整和優(yōu)化風(fēng)險指南》（以下簡稱《指南》）的研究報告。本文在對該報告內(nèi)容簡要介紹的基礎(chǔ)上，梳理了當(dāng)前人民銀行在風(fēng)險管理中面臨的挑戰(zhàn)，并就內(nèi)審部門應(yīng)對風(fēng)險提出建議。

關(guān)鍵詞：風(fēng)險管理 ?認識 ?啟示

一、《指南》概述

（一）2020年面臨的主要風(fēng)險及應(yīng)對策略

IIA在對90位專業(yè)人士（北美公司決策層、管理層和首席審計官）深入訪談的基礎(chǔ)上，通過定性和定量研究，揭示了上述人士對風(fēng)險的不同認識，探究影響組織風(fēng)險管理決策的因素。《指南》從大量可能影響組織的風(fēng)險中，甄選出網(wǎng)絡(luò)安全、數(shù)據(jù)保護、監(jiān)管變化等11類風(fēng)險（見表1），這11類風(fēng)險被認為是2020年及以后組織面臨的主要風(fēng)險。同時，還引入一個風(fēng)險階段模型，包含認知、探索、發(fā)展和維護4個階段（見圖1），從風(fēng)險認識程度和風(fēng)險管理能力兩個維度對11個主要風(fēng)險進行劃分，為制定針對性的風(fēng)險管理計劃和戰(zhàn)略提供額外的見解。

（二）主要觀點

1.正確對待、善于運用風(fēng)險。風(fēng)險是一件棘手的事情。長久以來，人們普遍認為風(fēng)險是可以避免或減輕的，但在當(dāng)今全球激烈競爭、技術(shù)快速變革和地緣政治不確定等因素驅(qū)動下的動態(tài)環(huán)境中，只采取被動防御姿態(tài)的組織無法長期保持繁榮。現(xiàn)代風(fēng)險管理方法必須將風(fēng)險視為機遇，這不僅需要風(fēng)險管理的主要參與者進行戰(zhàn)略性、協(xié)調(diào)性和緊密性的合作，更需要每個參與者對自身理解、把握、管理風(fēng)險的能力有清晰的認識。每一個利益相關(guān)者都需要采取行動，調(diào)整風(fēng)險管理戰(zhàn)略，加強風(fēng)險管理執(zhí)行力，要善于在風(fēng)險中把握機遇，不斷提升組織價值。

2.決策層對組織應(yīng)對風(fēng)險的能力過于樂觀。定性調(diào)查和綜合分析揭示，對于每一個關(guān)鍵風(fēng)險，決策層對組織管理風(fēng)險能力的評價都高于管理層。這表明，決策層可能由于接受到的風(fēng)險信息不完整或自身對風(fēng)險把握能力有限，未能對管理層提供的風(fēng)險信息提出嚴格質(zhì)疑。調(diào)查結(jié)果還表明，管理層向決策層報告的風(fēng)險信息具有選擇性，夸大了自身管理風(fēng)險的能力，使得決策層相信風(fēng)險已經(jīng)得到了很好管控。因此，需要建立適當(dāng)?shù)谋O(jiān)督措施來確保決策層獲得完整、精確、及時的風(fēng)險信息，從而作出更準確的判斷。

3.風(fēng)險認知偏差普遍存在但極其危險。大多數(shù)受訪者認為，個體在風(fēng)險認知上的偏差在意料之中，有些甚至認為這完全可以接受。風(fēng)險認知的偏差通常被作為個體風(fēng)險認識的偏差來看待，而不是一個包含組織風(fēng)險管理體系的廣泛視角。雖然基于不同的角色，個人對風(fēng)險認知的偏差可以接受，但對組織風(fēng)險認知的偏差是一個嚴重問題。受訪者的觀點也不相同，首席審計官認為大多數(shù)風(fēng)險集中在日常運營上，而決策層和管理層的意見則集中在管理策略上，這易造成組織風(fēng)險管理目標的不一致，對組織來說是一個極危險的信號。

4.應(yīng)對信息安全和新技術(shù)風(fēng)險的能力不足。網(wǎng)絡(luò)攻擊具有復(fù)雜性和多樣性，能夠?qū)M織造成嚴重性的聲譽風(fēng)險和災(zāi)難性的財務(wù)損失。新技術(shù)的廣泛運用，也是檢驗企業(yè)是否具備利用數(shù)據(jù)和新技術(shù)在第四次工業(yè)革命中蓬勃發(fā)展的能力。調(diào)查發(fā)現(xiàn)，受訪者對網(wǎng)絡(luò)安全、數(shù)據(jù)保護和新技術(shù)等方面的知識嚴重匱乏，但也普遍認為是對組織影響程度較高的風(fēng)險。組織需要保持足夠的靈活性，在利用這些技術(shù)獲得競爭優(yōu)勢的同時，要充分考慮可能存在的風(fēng)險。鑒于這些技術(shù)帶來的風(fēng)險具有動態(tài)、復(fù)雜、影響程度高等特性，組織應(yīng)優(yōu)先增強相關(guān)的知識和人員儲備，提高應(yīng)對能力。

5.人才管理是未來關(guān)注的焦點。受訪者都認識到優(yōu)秀人才對組織的重要性。組織留住人才的競爭在不斷加劇，這其中組織文化和員工滿意度在扮演著越來越重要的角色。在當(dāng)今瞬息萬變的風(fēng)險環(huán)境中，用普通人才填補空缺并不能帶來競爭優(yōu)勢。相反，組織需要找到并培養(yǎng)具有關(guān)鍵技能和專業(yè)知識的人才，保持創(chuàng)新能力，才能跟上業(yè)務(wù)的不斷發(fā)展。調(diào)查發(fā)現(xiàn)，決策層對人才管理過度自信，這需要管理層和首席審計官共同幫助決策層解決這一問題，以吸引具有關(guān)鍵技能的優(yōu)秀人才，并減少失去頂級人才的風(fēng)險。

二、人民銀行風(fēng)險管理面臨的主要挑戰(zhàn)

（一）領(lǐng)導(dǎo)層獲得的風(fēng)險信息不夠透明

《指南》中指出，決策層需要更精確，而不是更多的風(fēng)險信息。決策層依賴高質(zhì)量的信息作出準確的風(fēng)險判斷。在人民銀行內(nèi)，各級領(lǐng)導(dǎo)獲得的風(fēng)險信息主要由業(yè)務(wù)部門和監(jiān)督部門提供，但業(yè)務(wù)部門所提供的信息具有局限性，往往存在“報喜不報憂”的情況，對所做的工作“濃墨重彩”，自身的問題“輕描淡寫”，風(fēng)險信息并不會對決策層完全透明，領(lǐng)導(dǎo)層不能全面完整掌握本轄區(qū)風(fēng)險信息，不能系統(tǒng)地、宏觀地分析風(fēng)險，不利于風(fēng)險的整體決策。這更加需要巡視、內(nèi)審等部門通過監(jiān)督執(zhí)紀獲得風(fēng)險信息，客觀、公正地向領(lǐng)導(dǎo)層反映風(fēng)險真實情況，提供獨立于業(yè)務(wù)部門的保證和見解。

（二）系統(tǒng)性的風(fēng)險管理體系有待完善

一是風(fēng)險管理呈現(xiàn)分散化特征。風(fēng)險管理職能分散于紀委監(jiān)察室、內(nèi)審科等監(jiān)督部門，以及各業(yè)務(wù)主管部門，風(fēng)險管理呈現(xiàn)分散化的特征。橫向上，業(yè)務(wù)部門和監(jiān)督部門風(fēng)險管理缺少整合，風(fēng)險管理不夠全面、系統(tǒng);縱向上，上下級之間風(fēng)險管理缺少統(tǒng)一，風(fēng)險管理不夠貫通、聯(lián)動，沒有形成風(fēng)險管理的合力。三道防線之間也存在一定程度的割裂。

二是沒有形成對風(fēng)險的統(tǒng)一認識。“風(fēng)險的認知偏差”極其危險，但在工作中這種偏差也較為普遍。監(jiān)督部門認為存在較大的風(fēng)險隱患，業(yè)務(wù)部門反而覺得有點“小題大做”，監(jiān)督結(jié)果也揭示出，屢查屢犯的現(xiàn)象并不少見。一些關(guān)鍵崗位人員，風(fēng)險意識薄弱。只能通過統(tǒng)一對風(fēng)險的認識，來減少風(fēng)險認知偏差帶來的各種風(fēng)險。

三是“黑天鵝事件”①對風(fēng)險管理提出更大挑戰(zhàn)。歲末年初，一場猝不及防的新冠疫情刷新我們對風(fēng)險的認知。身處其中，也促使我們重新認識風(fēng)險。大到整個國家，中到一個行業(yè)，小到一個部門，應(yīng)對“黑天鵝事件”，靠的是強有力的風(fēng)險管理和創(chuàng)新能力。這更加需要人民銀行不斷加強風(fēng)險管理建設(shè)，主動應(yīng)對新的風(fēng)險挑戰(zhàn)。

（三）信息安全和新技術(shù)風(fēng)險形勢嚴峻

信息安全和新技術(shù)都處于風(fēng)險認知階段，風(fēng)險管理策略還沒有得到有效實施，風(fēng)險的認知水平較低，但由于其對組織影響程度較高，因此面臨著嚴峻的風(fēng)險挑戰(zhàn)。一是網(wǎng)絡(luò)安全風(fēng)險具有復(fù)雜性和多樣性的特點。網(wǎng)絡(luò)技術(shù)快速發(fā)展，安全威脅層出不窮，要高度重視網(wǎng)絡(luò)安全風(fēng)險對組織帶來的影響和破壞;二是數(shù)據(jù)泄露被視為能夠造成嚴重后果的最優(yōu)先風(fēng)險因素。目前，人民銀行掌握著眾多涉及國民經(jīng)濟、社會民生的數(shù)據(jù)，這些數(shù)據(jù)具有全面性、敏感性的特征，特別是存儲在提供公共服務(wù)基礎(chǔ)設(shè)施中的數(shù)據(jù)，一旦發(fā)生風(fēng)險事故，對人民銀行的聲譽將會產(chǎn)生巨大影響;三是新技術(shù)應(yīng)用存在不確定風(fēng)險。數(shù)字貨幣、智能輔助決策等應(yīng)用在人民銀行業(yè)務(wù)中，以人工智能（AI）、生物特征識別、區(qū)塊鏈為代表的新技術(shù)，依賴全新的、復(fù)雜的、不透明的算法，使得不確定性風(fēng)險隱患劇增。

三、對內(nèi)部審計工作的啟示

（一）內(nèi)部審計在風(fēng)險管理中發(fā)揮重要作用

1.保障領(lǐng)導(dǎo)層獲得高質(zhì)量的風(fēng)險信息。內(nèi)審等監(jiān)督部門需要保證決策層獲得高質(zhì)量的風(fēng)險信息。一是不斷擴大審計覆蓋面。合理配置審計資源擴大審計覆蓋面，獲得第一手風(fēng)險信息，掌握全系統(tǒng)的風(fēng)險概圖;二是不斷提高審計項目質(zhì)量。牢牢把握項目質(zhì)量這條生命線，用高質(zhì)量的審計項目產(chǎn)出高水平的成果，促進成果的高效運用;三是不斷加強內(nèi)審綜合分析。從提高組織治理能力的角度開展內(nèi)審綜合分析，形成高質(zhì)量決策輔助信息，做好各級黨委的參謀助手。

2.發(fā)揮風(fēng)險管理“中流砥柱”作用。內(nèi)審部門是防控風(fēng)險的最后一道閘門。但審計監(jiān)督具有事后性，主要針對逃逸出第一道和第二道防線的風(fēng)險后果發(fā)揮作用。風(fēng)險管理事關(guān)全行，內(nèi)審需要協(xié)同所有職能從全系統(tǒng)的高度對待風(fēng)險，真正實現(xiàn)風(fēng)險的“聯(lián)防聯(lián)控”。一是要促進第一道和第二道防線的加固。發(fā)揮好監(jiān)督、評價職能，在推動審計整改的同時，要將風(fēng)險追溯到第一道和第二道防線，減少風(fēng)險逃逸的可能。發(fā)揮好咨詢、服務(wù)職能，在制度建設(shè)、流程控制、人員管理等方面提供建議，促進提升一線化解風(fēng)險的能力;二是建立風(fēng)險溝通共享平臺。要促進內(nèi)審部門與業(yè)務(wù)部門在風(fēng)險管理信息和資源共享、策略共商、機制共建，推進風(fēng)險管理協(xié)同聯(lián)動、上下貫通，合力提升全系統(tǒng)風(fēng)險管理水平。

3.促進形成風(fēng)險管理的統(tǒng)一認識。內(nèi)審部門要采取多種措施，促進系統(tǒng)內(nèi)對風(fēng)險的統(tǒng)一認識。一是依靠央行風(fēng)險評估。堅持業(yè)務(wù)部門自評估與內(nèi)審部門評估的有機融合。業(yè)務(wù)部門通過自評估達到強化風(fēng)險意識、把握風(fēng)險薄弱環(huán)節(jié)、提高風(fēng)險防控能力的作用。內(nèi)審部門評估能夠從審計監(jiān)督的角度，反映業(yè)務(wù)部門控制風(fēng)險的有效性。兩個評估結(jié)果的區(qū)別，就是對風(fēng)險認識的偏差。通過對比分析評估結(jié)果，強化對剩余風(fēng)險的認同，消減或消除這種偏差，更準確定位內(nèi)控缺陷，通過完相關(guān)善控制活動、制度及流程，徹底消除安全隱患;二是倡導(dǎo)風(fēng)險管理文化。在系統(tǒng)內(nèi)倡導(dǎo)主動揭示風(fēng)險、及時報告和管控風(fēng)險的組織文化，反對隱藏風(fēng)險、不正視風(fēng)險的消極態(tài)度，引導(dǎo)樹立審慎的風(fēng)險觀和正確看待風(fēng)險的態(tài)度;三是加強風(fēng)險管理知識培訓(xùn)。通過培訓(xùn)，促進全系統(tǒng)員工掌握風(fēng)險管理技能，能夠識別風(fēng)險、應(yīng)對風(fēng)險，建立全員管理風(fēng)險、全過程管理風(fēng)險的鏈條。

4.助力全行風(fēng)險管理建設(shè)。內(nèi)審部門要幫助全系統(tǒng)強化風(fēng)險管理能力，提升組織價值。一是幫助組織建立成熟的風(fēng)險管理體系。內(nèi)審要利用自身資源，在風(fēng)險信息的搜集、識別、研判、應(yīng)對方面提供建議，幫助建立成熟的風(fēng)險管理體系。督促組織保持風(fēng)險管理的敏捷性，不僅要看到“灰犀?！?，也要能應(yīng)對“黑天鵝”;二是幫助組織提升利用風(fēng)險的能力。組織既要能承受較大壓力、不易折斷，還能借力反彈。內(nèi)審要幫助組織準確定位風(fēng)險，快速堵塞風(fēng)險漏洞，推動組織利用風(fēng)險機遇來提升價值。

（二）積極應(yīng)對信息安全和新技術(shù)帶來的風(fēng)險

1.應(yīng)對信息安全和新技術(shù)風(fēng)險。信息安全和新技術(shù)帶來的風(fēng)險已經(jīng)迫在眉睫，內(nèi)審部門需要持續(xù)關(guān)注。一是網(wǎng)絡(luò)安全風(fēng)險持續(xù)增加。通過開展相關(guān)審計活動，來促進網(wǎng)絡(luò)安全意識的提高，網(wǎng)絡(luò)安全管理技能的提升，降低網(wǎng)絡(luò)安全威脅帶來的不確定性;二是數(shù)據(jù)安全風(fēng)險不容忽視。開展數(shù)據(jù)安全審計，是揭示數(shù)據(jù)安全風(fēng)險的最佳手段，也是改進數(shù)據(jù)安全現(xiàn)狀的最有效途徑，要通過審計，不斷規(guī)范數(shù)據(jù)的安全管理;三是新技術(shù)安全隱患需特別關(guān)注。面對信息化、智能化程度更高的審計對象，內(nèi)審部門要主動對接新技術(shù)，培養(yǎng)新技術(shù)審計能力，不僅關(guān)注業(yè)務(wù)目標的實現(xiàn)，還要能在控制活動、算法實現(xiàn)等方面提出質(zhì)疑。

2.構(gòu)建審計大數(shù)據(jù)分析平臺。審計大數(shù)據(jù)平臺，是利用大數(shù)據(jù)技術(shù)對數(shù)據(jù)進行分析，將分析結(jié)果運用到審計當(dāng)中，能夠顯著提高審計質(zhì)效。一是構(gòu)建大數(shù)據(jù)平臺，發(fā)揮內(nèi)部審計的獨特優(yōu)勢。首先，系統(tǒng)內(nèi)的業(yè)務(wù)系統(tǒng)數(shù)據(jù)處在同一內(nèi)部網(wǎng)絡(luò)，數(shù)據(jù)的互聯(lián)互通極為方便。其次，人民銀行業(yè)務(wù)系統(tǒng)的開發(fā)應(yīng)遵循統(tǒng)一的軟件設(shè)計規(guī)范，建立了標準化的數(shù)據(jù)體系，數(shù)據(jù)使用效率極高。最后，在高層領(lǐng)導(dǎo)的支持下，協(xié)調(diào)各業(yè)務(wù)系統(tǒng)的數(shù)據(jù)更加容易;二是以風(fēng)險線索為導(dǎo)向，審計效率和覆蓋面更高。審計大數(shù)據(jù)平臺通過數(shù)據(jù)篩查、多維數(shù)據(jù)分析及數(shù)據(jù)挖掘等技術(shù)發(fā)現(xiàn)問題線索，將當(dāng)前審計工作模式從項目式審計為主導(dǎo)過渡到以線索審計為主導(dǎo)，將風(fēng)險關(guān)口前移，形成事前預(yù)警、事中監(jiān)控、事后審計的全過程監(jiān)督，更大范圍的覆蓋風(fēng)險區(qū)域。

（三）內(nèi)部審計要克服自身面臨的風(fēng)險

1.建設(shè)高素質(zhì)的內(nèi)審人才隊伍。《指南》中強調(diào)了優(yōu)秀人才的重要性，在保證人才培養(yǎng)的同時，還要減少人才流失風(fēng)險。近幾年，人民銀行內(nèi)審人才隊伍的年齡趨于老化，在基層單位尤其嚴重;優(yōu)秀審計人才流失、轉(zhuǎn)崗的情況也時有發(fā)生。內(nèi)審亟需打造一支年輕化、高素質(zhì)的審計隊伍，來保持內(nèi)審的高質(zhì)量發(fā)展。發(fā)揮優(yōu)秀審計人員的“傳幫帶”作用，帶動年輕人加速成長成才;制定針對審計人員的激勵機制，減少優(yōu)秀人才的流失;采取多種手段調(diào)動審計人員的主觀能動性，促進審計人員素質(zhì)不斷提升。

2.切實保障審計生命周期內(nèi)的數(shù)據(jù)安全。審計生命周期內(nèi)，內(nèi)審人員獲得一些敏感資料、重要電子數(shù)據(jù)。審計人員稍有不慎，極易造成信息的丟失、濫用和外泄。因此，提高審計人員數(shù)據(jù)安全防范意識，建立數(shù)據(jù)安全管理制度，打造審計生命周期內(nèi)數(shù)據(jù)從采集、存儲、使用到銷毀的完整閉環(huán)鏈條，是保障審計周期內(nèi)數(shù)據(jù)安全的有效措施。

注釋：

①“黑天鵝事件”：在風(fēng)險管理中，特指那些非常難以預(yù)測，且不尋常的事件，通常會引起市場連鎖負面反應(yīng)甚至顛覆。

參考文獻：

[1]OnRisk 2020：A Guide to Understanding， Aligning， and Optimizing Risk（https：//na.theiia.org/periodicals/OnRisk/Pages/default.aspx）.

作者單位：中國人民銀行濱州市中心支行