本文以基層央行發(fā)行庫安全管理為例，簡要介紹了COSO-ERM框架的概念，并基于COSO—ERM框架從五個方面分析了基層央行發(fā)行庫安全風(fēng)險管理存在的問題，有針對性地從注重內(nèi)部環(huán)境建設(shè)、加強風(fēng)險識別、評價、應(yīng)對、建立完善的信息溝通渠道和溝通制度及加強風(fēng)險管理監(jiān)督等方面提出了解決方案。

近年來，隨著經(jīng)濟的發(fā)展和科技的進步，人民銀行人民幣發(fā)行業(yè)務(wù)正在步入轉(zhuǎn)型升級的關(guān)鍵時期，面臨的風(fēng)險愈發(fā)復(fù)雜，雖然多部門圍繞發(fā)行庫安全建立了較為完善的管理制度，但由于各種原因發(fā)行庫內(nèi)部安全管理仍不完善，安全風(fēng)險依然存在。如何完善發(fā)行庫安全風(fēng)險管理，保證發(fā)行庫安全已成為多方關(guān)注的焦點，也成為基層央行亟待解決的問題。

一、COSO-ERM框架簡介

2004年，COSO委員會在《企業(yè)風(fēng)險管理——整合框架》（COSO-ERM）中提出風(fēng)險管理貫穿于企業(yè)或機構(gòu)管理的全過程，目的在于識別可能會影響正常運營的潛在因素，并通過多種途徑將風(fēng)險控制在該主體可接受的風(fēng)險容量內(nèi)，最終為管理目標的實現(xiàn)提供堅強的保障。COSO-ERM框架主要由內(nèi)部環(huán)境、目標設(shè)定、內(nèi)控活動、風(fēng)險識別、風(fēng)險評估、風(fēng)險應(yīng)對、信息和溝通、監(jiān)控這八要素組成。

值得注意的是，風(fēng)險管理要素并不是嚴格的順序關(guān)系，一個要素的改變可能會影響其他某個要素或多個要素，在風(fēng)險管理系統(tǒng)運行過程中，風(fēng)險評估是最關(guān)鍵的要素，關(guān)系圖詳見圖1：

二、基層央行發(fā)行庫守衛(wèi)風(fēng)險管理存在的問題

（一）內(nèi)部環(huán)境存在的問題

1.專業(yè)人員不足影響發(fā)行庫風(fēng)險管理

基層央行守押體制改革后，守押中心承擔(dān)了所在地發(fā)行庫安全保障工作，對發(fā)行庫安全有監(jiān)督職能。以某省會中支守押中心為例，該守押中心50周歲以上的行員占比75% ，年齡最大的58歲，平均年齡遠高于其他業(yè)務(wù)部門。由于成立以來只分配過兩名新行員，調(diào)入人員的年齡基本也在50歲以上，造成了守押崗位年齡結(jié)構(gòu)不合理的現(xiàn)象。守押、保衛(wèi)部門人員比較穩(wěn)定，很多年齡較大的行員一入職就從事安全保衛(wèi)工作，這部分職工大都學(xué)歷水平不高，能力有限，知識更新較慢，不能很好地操作科技含量較高的設(shè)備，對現(xiàn)代風(fēng)險管理理念接觸較少，且工作方式和工作理念比較陳舊，認為保證發(fā)行庫安全就是“看好槍、守好庫、不給組織添麻煩”。以上問題導(dǎo)致了本該作為風(fēng)險管理骨干的老職工不重視專業(yè)能力的提升，陳舊的工作方法和思維觀念使風(fēng)險管理系統(tǒng)也難以順利運行。

而聘用制員工和合同制員工大多數(shù)為部隊退伍軍人，學(xué)術(shù)水平和專業(yè)能力有限，再加上這部分員工缺乏上升通道，直接影響了他們的工作與學(xué)習(xí)動力，隨著科技水平的日益提高，技防設(shè)施更新?lián)Q代較快，沒有專業(yè)技術(shù)能力作為支撐很難為發(fā)行庫安全提供有力保障。更嚴重的是，沒有歸屬感也導(dǎo)致了對規(guī)章制度缺乏敬畏之心。

專業(yè)技術(shù)人員的缺乏對發(fā)行庫安全的影響更為深遠，一方面基層央行計算機相關(guān)專業(yè)技術(shù)人才每年招聘數(shù)量不多，科技、清算等對技術(shù)要求較高的部門需要的人員數(shù)量較多，很難保證守押（保衛(wèi)）部門的技術(shù)人員需求。另一方面由于守押（保衛(wèi)）現(xiàn)有的技術(shù)人員學(xué)習(xí)知識、鉆研業(yè)務(wù)的勁頭不足，創(chuàng)新意識、能力不強，再加上技防設(shè)備使用時間較長，各類技術(shù)問題集中暴露，專業(yè)人員的不足已嚴重影響到發(fā)行庫安全。

2.缺少晉升機會影響積極性發(fā)揮

發(fā)行庫守衛(wèi)工作在發(fā)行庫安全管理中具有重要作用，守衛(wèi)工作不僅保障了發(fā)行庫免受外來犯罪分子侵害，同時也對庫內(nèi)工作人員起到了重要的監(jiān)督作用。但守衛(wèi)工作多數(shù)時間是在監(jiān)控中心看監(jiān)控、開門禁，重復(fù)性的簡單勞動和封閉的環(huán)境讓守衛(wèi)值班人員逐漸喪失了學(xué)習(xí)的動力，專業(yè)知識的缺乏也造成了守押人員難以適應(yīng)其他業(yè)務(wù)處室的工作，難以進行輪崗。人員交流也是僅局限在守押、保衛(wèi)、貨金等業(yè)務(wù)相近的部門。由于長期缺乏崗位交流，發(fā)行庫守衛(wèi)人員對經(jīng)濟金融領(lǐng)域缺乏熱情，創(chuàng)新意識逐漸消退。而缺乏崗位輪換導(dǎo)致業(yè)務(wù)處室的青年干部職工對發(fā)行庫安全工作缺乏認識，更不愿到此工作。由于以上原因，守押（保衛(wèi)）人員在職稱評定、職務(wù)晉升等諸多方面趕不上業(yè)務(wù)處室人員。許多干部職工感到前途堪憂，不可避免地會造成思想不穩(wěn)定，缺乏學(xué)習(xí)熱情、創(chuàng)新精神和工作積極性，對保障發(fā)行庫安全，進行有效的風(fēng)險管理產(chǎn)生消極影響。

3.制度執(zhí)行不到位

盡管近年來基層央行在完善發(fā)行庫安全設(shè)備上下了很大功夫，科技化、信息化水平不斷提高，對涉及發(fā)行庫安全的各項制度也在不斷細化、完善，但是許多制度都只“停留在文件上”，在實際操作中得不到有效落實，個別職工對制度缺乏了解、缺乏敬畏，工作中不能嚴格按制度辦事，更有甚者利用制度漏洞謀取私利。

4.風(fēng)險管理意識和文化氛圍缺失

部分涉及發(fā)行庫安全的人員（守押、保衛(wèi)、管庫人員）存在只要把本職工作做好就行，風(fēng)險管理是管理層的責(zé)任這種意識，且部分單位更傾向于宣傳報道黨建成果、信息采用情況，對于發(fā)行庫安全宣傳不到位，缺失的安全管理文化氛圍導(dǎo)致這部分群體風(fēng)險管理意識缺失。

（二）風(fēng)險識別、評估、應(yīng)對存在的問題

基層央行保衛(wèi)、守押人員肩負著對發(fā)行庫安全的監(jiān)督、檢查職能，但根據(jù)上文可知，保衛(wèi)、守押及部分管庫人員由于專業(yè)素質(zhì)、職務(wù)晉升等諸多因素?zé)o心、無精力或因人為失誤、操作失誤造成風(fēng)險識別、評估及應(yīng)對出現(xiàn)問題。

（三）控制活動存在的問題

某些基層央行守押、保衛(wèi)及管庫崗位高學(xué)歷、復(fù)合型人才缺乏，且這部分人員的年齡較大，風(fēng)險管理意識缺失，風(fēng)險管理專業(yè)知識匱乏。而應(yīng)承擔(dān)監(jiān)督職能的守押、保衛(wèi)部門由于人員較少往往存在一人兼多崗的情況，人員的精力有限，在完成本職工作的同時很難有足夠的精力和時間去做風(fēng)險管理的各項工作，且缺少不同崗位的監(jiān)督、制衡，幾乎不可能建立有效的風(fēng)險管理系統(tǒng)。

（四）信息溝通存在的問題

涉及基層央行發(fā)行庫安全的部門主要有保衛(wèi)、守押、貨幣金銀部門，由于各部門間權(quán)責(zé)劃分等問題，工作中可能無法及時、有效溝通，相關(guān)信息也可能無法準確地在各部門間傳遞。且直接參與守衛(wèi)值班及發(fā)行庫安全工作的人員多為基層職工和聘用制人員，風(fēng)險管理措施的制定者及信息的處理者多為部門管理人員，這兩者之間可能存在信息不對稱的問題。滯后的信息與不暢的溝通渠道就可能導(dǎo)致風(fēng)險管理系統(tǒng)失效，造成安全隱患。

（五）監(jiān)控方面存在的問題

參考近年來涉及發(fā)行庫的案件，我們可以發(fā)現(xiàn)多數(shù)案件的發(fā)生是因為缺乏有效的監(jiān)督。例如有的案件是因為發(fā)行庫內(nèi)監(jiān)控設(shè)施遭到遮擋，造成監(jiān)控盲區(qū)，導(dǎo)致發(fā)行基金失竊。管庫員辦公室和備品庫分別與內(nèi)交接室相連，管庫員辦公室和備品庫均無監(jiān)控，為盜竊庫款提供條件。庫主任、副主任、發(fā)行部門負責(zé)人歷次查庫流于形式，庫款被盜未能發(fā)現(xiàn)。守衛(wèi)人員對出入庫人員隨身攜帶無關(guān)物品監(jiān)督檢查不嚴格，導(dǎo)致盜竊的庫款被成功帶離庫區(qū)。

三、COSO—ERM框架在發(fā)行庫安全風(fēng)險管理中的應(yīng)用

（一）基于COSO—ERM框架發(fā)行庫安全風(fēng)險管理的原則

1.全面管理。首先應(yīng)將守押保衛(wèi)人員、管庫員、執(zhí)勤武警等各級干部職工納入發(fā)行庫安全風(fēng)險管理范圍。其次需對涉及發(fā)行庫安全的各方面、各環(huán)節(jié)全面控制。另外還要對歷次內(nèi)審、巡視中發(fā)現(xiàn)的屢查屢犯問題進行重點監(jiān)控。

2.合法合規(guī)。風(fēng)險管理系統(tǒng)首先要遵守法律法規(guī)，其次是要與發(fā)行庫安全管理實際相適應(yīng)。

3.監(jiān)督制衡。明確風(fēng)險管理涉及各崗位的職責(zé)、權(quán)限和范圍，做到分級授權(quán)、嚴格授權(quán)和離崗交權(quán)，合理安排風(fēng)險管理體系運營結(jié)構(gòu)，任何人不得越權(quán)作出決策。

（二）基于COSO—ERM框架發(fā)行庫安全風(fēng)險管理的建議

1.注重內(nèi)部環(huán)境建設(shè)

（1）完善獎懲制度，樹立遵章意識

本文以發(fā)行庫守衛(wèi)值班績效考核制度為例簡要介紹考核制度建設(shè)思路。首先是確定考核等級，例如：績效考核等級分為優(yōu)秀、稱職、不稱職三個等級。優(yōu)秀比例為參加績效考核總?cè)藬?shù)的25%。再次，確定績效考核標準，具體為：工作日100元/天，雙休日200元/每天，法定節(jié)假日300元/天，按月核定績效總額（工作日+雙休息+法定節(jié)假日）。

涉及發(fā)行庫安全風(fēng)險管理人員月度績效考核標準為人員月度績效總額=基礎(chǔ)月度績效+考核等級月度績效，其中：基礎(chǔ)月度績效占月度績效總額的50%，考核等級月度績效占月度績效總額的50%。

基礎(chǔ)月度績效的發(fā)放標準：按人員實際值班次數(shù)和值班時間（工作日+雙休息+法定節(jié)假日）發(fā)放。

考核等級月度績效的發(fā)放標準：當(dāng)月優(yōu)秀人員考核等級月度績效占考核等級月度績效總額的40%，稱職人員占考核等級月度績效的60%，不稱職人員不享受當(dāng)月考核等級月度績效。風(fēng)險管理人員不履行職責(zé)期間，不納入風(fēng)險管理人員月度績效考核范圍。非風(fēng)險管理人員不納入風(fēng)險管理人員月度績效考核范圍。

（2）改變發(fā)行庫守衛(wèi)值班模式

改變發(fā)行庫守衛(wèi)值班模式可以考慮將簡單的值班工作社會化。根據(jù)工作實際可將發(fā)行庫守衛(wèi)工作分為監(jiān)督管理、技術(shù)支持和設(shè)備操作三類。社會化改革可以將設(shè)備操作這種坐在監(jiān)控臺前做簡單操作和進行24小時守衛(wèi)值班的工作承包給可靠的外包公司或招收一批具有相關(guān)工作經(jīng)驗的合同制工作人員，以此減輕正式守押人員的負擔(dān)。同時對正式守押人員進行專業(yè)培訓(xùn)，設(shè)立專門的風(fēng)險管理崗和技術(shù)支持崗，將有限的人力資源用于風(fēng)險管理工作的組織管理和監(jiān)督檢查。

2.加強風(fēng)險識別、評價與應(yīng)對

（1）選擇有效的風(fēng)險識別途徑

涉及發(fā)行庫安全的每一個風(fēng)險事件的出現(xiàn)都是有跡可循的，有些是之前內(nèi)審、自查發(fā)現(xiàn)的問題，有些是過去發(fā)生過的屢查屢犯問題，而通過建立風(fēng)險點、原因、檢查內(nèi)容等要素構(gòu)成的風(fēng)險檢查表可以加強風(fēng)險識別的條理性，也可以直接反映出解決風(fēng)險該做什么、怎么做。構(gòu)建風(fēng)險檢查表的思路可參考表1：

（2）進行科學(xué)風(fēng)險的風(fēng)險評價

首先根據(jù)風(fēng)險檢查表的檢查結(jié)果確定風(fēng)險事件，接著全面分析該事件對于風(fēng)險管理特定目標的影響、對特定目標的后果、影響范圍、嚴重程度以及事件升級后的影響等。該過程可通過構(gòu)建風(fēng)險清單直觀呈現(xiàn)，如表2：

3.建立完善的信息溝通渠道和溝通制度

第一通過宣傳、教育讓參與發(fā)行庫安全風(fēng)險管理的干部職工清楚他們的職責(zé)和安全管理的目標，以及他們的行為可以為集體帶來的積極作用?？梢酝ㄟ^業(yè)務(wù)網(wǎng)或內(nèi)部刊物深入表揚在保障發(fā)行庫安全、避免安全隱患中涌現(xiàn)的先進職工，并在年度評優(yōu)、評獎中對這部分職工予以傾斜。以此在廣大干部職工中樹立創(chuàng)先爭優(yōu)的氛圍。第二是建立完善的溝通渠道。一方面各部門之間應(yīng)建立定期及重要事項通報的聯(lián)席會議制度，對各部門在一段時間內(nèi)發(fā)現(xiàn)的各種問題及相關(guān)建議進行交換，并在會上確定整改措施。另一方面是暢通上下級之間的溝通渠道。職工除了通過正常渠道向直屬上級匯報工作外，還可以通過電話、內(nèi)部郵件以及書信的方式向行級、處級領(lǐng)導(dǎo)反映工作中發(fā)現(xiàn)的違規(guī)違紀問題或風(fēng)險點，同時也應(yīng)確定有關(guān)信息的處理時間和處理結(jié)果，對反饋問題屬實且為集體減少或挽回損失的職工予以適當(dāng)獎勵。第三應(yīng)該在涉及發(fā)行庫安全的各部門、各層級間營造良好的風(fēng)險管理文化氛圍。管理層應(yīng)該重視文化氛圍的培育，并在工作中主動踐行風(fēng)險控制理念。應(yīng)通過培訓(xùn)等方式將從事主要業(yè)務(wù)操作及風(fēng)險管理重點人員培養(yǎng)成為弘揚風(fēng)險管理文化的骨干，將風(fēng)險管理文化和理念傳播至每一個角落。

4.加強風(fēng)險管理監(jiān)督

對于涉及發(fā)行庫安全的守押、保衛(wèi)、貨幣金銀等內(nèi)部機構(gòu)，應(yīng)定期針對本部門進行風(fēng)險排查，分析風(fēng)險管理系統(tǒng)的運行情況，通過實地檢查、職工座談、問卷調(diào)查等形式看是否存在新的風(fēng)險因素、風(fēng)控環(huán)境是否發(fā)生改變、是否及時采取措施應(yīng)對、對于之前發(fā)生的問題是否及時整改。另外這幾個部門應(yīng)該定期就發(fā)現(xiàn)的問題進行溝通聯(lián)系，監(jiān)管部門應(yīng)該對屢次發(fā)現(xiàn)的問題向涉事部門及個人發(fā)送《風(fēng)險提示函》，促進問題整改。內(nèi)審、紀檢等部門應(yīng)該對發(fā)行庫安全定期進行審計、檢查，重點對風(fēng)險控制管理工作進行專業(yè)評價，找出薄弱點，提出改進意見及措施，促進發(fā)行庫安全風(fēng)險防控水平取得質(zhì)的提升。

（作者單位：中國人民銀行西寧中心支行）