王輝 路勇
摘 要:目前,人民銀行內(nèi)部審計(jì)逐步由財(cái)務(wù)、業(yè)務(wù)合規(guī)性審計(jì)向內(nèi)部控制審計(jì)、風(fēng)險(xiǎn)管理審計(jì)和績效審計(jì)轉(zhuǎn)變。本文首先闡述了基層央行開展風(fēng)險(xiǎn)管理審計(jì)的必要性,其次參考COSO風(fēng)險(xiǎn)管理框架并結(jié)合基層央行的實(shí)際情況確定了風(fēng)險(xiǎn)管理審計(jì)主要框架,明確了審計(jì)流程,最后構(gòu)建了審計(jì)評價(jià)指標(biāo)體系。
關(guān)鍵詞:基層央行;風(fēng)險(xiǎn)管理審計(jì);ERM框架
中圖分類號:F830 文獻(xiàn)標(biāo)識碼:B 文章編號:1674-2265(2013)09-0044-04
一、引言
近年來,國內(nèi)內(nèi)部審計(jì)部門順應(yīng)國際潮流,推進(jìn)內(nèi)部審計(jì)的轉(zhuǎn)型與發(fā)展,其重點(diǎn)由以真實(shí)性、合規(guī)性為主的財(cái)務(wù)審計(jì)轉(zhuǎn)向以內(nèi)部控制、風(fēng)險(xiǎn)管理為主的管理審計(jì)。人民銀行的內(nèi)部審計(jì)部門也在開展內(nèi)審轉(zhuǎn)型,轉(zhuǎn)型的總體目標(biāo)是由傳統(tǒng)的財(cái)務(wù)、業(yè)務(wù)合規(guī)性審計(jì)向內(nèi)部控制審計(jì)、風(fēng)險(xiǎn)管理審計(jì)和績效審計(jì)模式轉(zhuǎn)變,風(fēng)險(xiǎn)管理審計(jì)是內(nèi)審轉(zhuǎn)型的重點(diǎn)之一。風(fēng)險(xiǎn)管理審計(jì)是對組織風(fēng)險(xiǎn)管理狀況進(jìn)行審計(jì)和評價(jià)的一種審計(jì)類型,其主要目標(biāo)是通過分析組織運(yùn)行中存在的內(nèi)外風(fēng)險(xiǎn),評價(jià)具體風(fēng)險(xiǎn)管理措施的充分性、合理性和有效性,幫助管理層完善風(fēng)險(xiǎn)管理機(jī)制,保證組織目標(biāo)的實(shí)現(xiàn),增加組織價(jià)值。
二、基層央行開展風(fēng)險(xiǎn)管理審計(jì)的必要性
人民銀行內(nèi)部審計(jì)部門在履職過程中,承擔(dān)了向管理層提供本行風(fēng)險(xiǎn)管理信息、改善本行風(fēng)險(xiǎn)管理的責(zé)任,因此開展風(fēng)險(xiǎn)管理審計(jì)十分必要。
(一)開展風(fēng)險(xiǎn)管理審計(jì)有利于促使基層央行組織目標(biāo)的完成
風(fēng)險(xiǎn)管理審計(jì)將審計(jì)視野擴(kuò)展到基層央行全局,對影響基層央行內(nèi)外部環(huán)境的因素進(jìn)行統(tǒng)籌考慮、綜合分析。傳統(tǒng)的審計(jì)指導(dǎo)思想可以理解為“無利害關(guān)系假設(shè)”,即假設(shè)基層央行的業(yè)務(wù)運(yùn)行不存在利害沖突,僅需查找出確實(shí)違規(guī)的事實(shí)即算達(dá)成審計(jì)目標(biāo)。而風(fēng)險(xiǎn)管理審計(jì)的指導(dǎo)思想是建立在“合理的職業(yè)懷疑假設(shè)”之上的,審計(jì)時(shí)不僅僅依賴于上級行的制度規(guī)定及基層央行自身設(shè)計(jì)和執(zhí)行的各項(xiàng)制度,而且對制度的合理性和風(fēng)險(xiǎn)控制措施的有效性保持合理的職業(yè)懷疑。風(fēng)險(xiǎn)管理審計(jì)關(guān)注基層央行戰(zhàn)略目標(biāo)的實(shí)現(xiàn)程度,把審計(jì)的重點(diǎn)放在了識別影響目標(biāo)實(shí)現(xiàn)的風(fēng)險(xiǎn)上,從而促進(jìn)央行組織目標(biāo)的實(shí)現(xiàn)。
(二)風(fēng)險(xiǎn)管理審計(jì)有利于風(fēng)險(xiǎn)管理理念的落實(shí)
人民銀行所承擔(dān)的諸多重要職能決定著人民銀行的業(yè)務(wù)處理具有較高的風(fēng)險(xiǎn)性,風(fēng)險(xiǎn)管理的重要性不言而喻。內(nèi)部審計(jì)所特有的監(jiān)督檢查職能使其成為推行風(fēng)險(xiǎn)管理理念的重要部門之一。通過對某一單位、部門的風(fēng)險(xiǎn)管理審計(jì),一方面使其完善風(fēng)險(xiǎn)管理機(jī)制,落實(shí)風(fēng)險(xiǎn)管理措施;另一方面也使其認(rèn)識到風(fēng)險(xiǎn)管理的重要性,提高風(fēng)險(xiǎn)意識。
(三)風(fēng)險(xiǎn)管理審計(jì)有利于增加組織價(jià)值
傳統(tǒng)的合規(guī)性審計(jì)主要目標(biāo)是查錯(cuò)糾弊,保護(hù)資產(chǎn)安全,審計(jì)結(jié)果往往是事后的,所發(fā)現(xiàn)的問題往往具有滯后性。而風(fēng)險(xiǎn)管理審計(jì)以風(fēng)險(xiǎn)為基點(diǎn),改變以往的事后評價(jià)體制,轉(zhuǎn)變?yōu)榧皶r(shí)主動地開展事前、事中、事后動態(tài)評價(jià)。風(fēng)險(xiǎn)管理審計(jì)不僅關(guān)注內(nèi)部控制的合規(guī)性,而且著眼于評估具體控制對風(fēng)險(xiǎn)管理的效果,從而可以更合理地提出控制風(fēng)險(xiǎn)和規(guī)避、轉(zhuǎn)移風(fēng)險(xiǎn)的建議,使風(fēng)險(xiǎn)管理更加有效。傳統(tǒng)的合規(guī)性審計(jì)關(guān)注是否符合制度,有時(shí)重點(diǎn)不夠突出,“眉毛胡子一把抓”。而風(fēng)險(xiǎn)管理審計(jì)更加關(guān)注重要的風(fēng)險(xiǎn)管理和控制,重點(diǎn)更加突出,審計(jì)針對性更強(qiáng)。因此開展風(fēng)險(xiǎn)管理審計(jì)能夠更好地發(fā)揮內(nèi)部審計(jì)增加組織價(jià)值的作用。
三、基層央行風(fēng)險(xiǎn)管理審計(jì)主要框架
(一)風(fēng)險(xiǎn)管理主要理論
2004年10月,美國COSO委員會(the Committee of Sponsoring Organization)發(fā)布了《企業(yè)風(fēng)險(xiǎn)管理——整體框架》(Enterprise Risk Management Framework,以下簡稱ERM框架)。該框架得到了風(fēng)險(xiǎn)管理理論界和實(shí)務(wù)界的認(rèn)可,很多大型跨國公司和大部分西方中央銀行均是按照ERM框架開展風(fēng)險(xiǎn)管理。
ERM框架由內(nèi)部環(huán)境、目標(biāo)制定、事項(xiàng)識別、風(fēng)險(xiǎn)評估、風(fēng)險(xiǎn)應(yīng)對、控制活動、信息和溝通、監(jiān)控等8個(gè)相互關(guān)聯(lián)的要素構(gòu)成。ERM框架要求組織首先制定切合實(shí)際的目標(biāo),從全方位的角度統(tǒng)籌考慮組織面臨的各種事項(xiàng),區(qū)分風(fēng)險(xiǎn)和機(jī)會。其次,對識別出的各種風(fēng)險(xiǎn)進(jìn)行評估,將風(fēng)險(xiǎn)進(jìn)行高、中、低等級劃分。再次,根據(jù)不同等級的風(fēng)險(xiǎn),結(jié)合組織的風(fēng)險(xiǎn)偏好,確定風(fēng)險(xiǎn)應(yīng)對策略。最后,將風(fēng)險(xiǎn)應(yīng)對策略落實(shí)為具體的控制措施,嚴(yán)格執(zhí)行控制措施,以將風(fēng)險(xiǎn)降低到可以接受的范圍之內(nèi)。如圖1所示,ERM框架8個(gè)要素中,事項(xiàng)識別、風(fēng)險(xiǎn)評估、風(fēng)險(xiǎn)應(yīng)對、控制活動圍繞著組織目標(biāo),形成了全面的、動態(tài)的和持續(xù)的風(fēng)險(xiǎn)管理過程;內(nèi)部環(huán)境、信息與溝通、監(jiān)控在整個(gè)過程管理中起輔助配套作用。
(二)基層央行風(fēng)險(xiǎn)管理審計(jì)流程
ERM框架揭示了風(fēng)險(xiǎn)管理所應(yīng)考慮的8個(gè)要素。開展風(fēng)險(xiǎn)管理審計(jì)可將內(nèi)部環(huán)境、目標(biāo)設(shè)定、事項(xiàng)識別、風(fēng)險(xiǎn)評估、風(fēng)險(xiǎn)應(yīng)對、控制活動、信息與溝通、監(jiān)控等8個(gè)要素作為審計(jì)的主要內(nèi)容,評價(jià)被審計(jì)單位在這8個(gè)方面的情況,找出不足,提出改進(jìn)措施,從而提升被審計(jì)單位整體的風(fēng)險(xiǎn)管理水平。
由于人民銀行組織管理體制的特點(diǎn),各基層央行的履職目標(biāo)和業(yè)務(wù)基本相似。在開展風(fēng)險(xiǎn)管理審計(jì)時(shí),審計(jì)人員可提前識別出人民銀行履職中的重要風(fēng)險(xiǎn)點(diǎn),審計(jì)中重點(diǎn)關(guān)注各個(gè)被審計(jì)單位對這些風(fēng)險(xiǎn)點(diǎn)的控制情況,而不用針對每個(gè)基層央行在審計(jì)實(shí)施過程中開展風(fēng)險(xiǎn)識別?;鶎友胄酗L(fēng)險(xiǎn)管理審計(jì)的基本流程為:一是組織業(yè)務(wù)專家對基層央行履職中重點(diǎn)風(fēng)險(xiǎn)點(diǎn)進(jìn)行識別,形成風(fēng)險(xiǎn)點(diǎn)清單;二是開展審前調(diào)查,確定被審計(jì)單位具體管理目標(biāo),根據(jù)風(fēng)險(xiǎn)點(diǎn)清單和被審計(jì)單位實(shí)際情況制定審計(jì)實(shí)施方案;三是采用調(diào)查問卷、座談、自我評估、控制測試等方式對風(fēng)險(xiǎn)管理8個(gè)要素進(jìn)行審計(jì),審計(jì)重點(diǎn)在于被審計(jì)單位風(fēng)險(xiǎn)識別的充分性、風(fēng)險(xiǎn)評估的科學(xué)性、風(fēng)險(xiǎn)應(yīng)對的合理性和控制活動的有效性;四是根據(jù)審計(jì)情況對被審計(jì)單位的風(fēng)險(xiǎn)管理狀況進(jìn)行評價(jià),提出風(fēng)險(xiǎn)管理改進(jìn)建議。
(三)基層央行風(fēng)險(xiǎn)點(diǎn)識別
按照上述審計(jì)流程,提前對基層央行的重要風(fēng)險(xiǎn)點(diǎn)進(jìn)行識別是開展風(fēng)險(xiǎn)管理審計(jì)的關(guān)鍵。所識別的風(fēng)險(xiǎn)點(diǎn)可應(yīng)用于對多個(gè)基層央行的審計(jì),并作為評價(jià)被審計(jì)單位風(fēng)險(xiǎn)識別、評估和應(yīng)對的基礎(chǔ)。我們對基層央行重要風(fēng)險(xiǎn)點(diǎn)進(jìn)行識別、評估,一是根據(jù)有關(guān)法規(guī)制度,確定基層央行的19項(xiàng)職能;二是對各項(xiàng)職能所涉及的業(yè)務(wù)流程進(jìn)行分析,確定1431個(gè)風(fēng)險(xiǎn)點(diǎn);三是按照風(fēng)險(xiǎn)的發(fā)生可能性及影響程度進(jìn)行風(fēng)險(xiǎn)評估,按照嚴(yán)重、比較嚴(yán)重、一般和輕微等4個(gè)等級對風(fēng)險(xiǎn)點(diǎn)進(jìn)行劃分;四是將風(fēng)險(xiǎn)程度最為嚴(yán)重的285個(gè)風(fēng)險(xiǎn)點(diǎn)列入風(fēng)險(xiǎn)管理審計(jì)的風(fēng)險(xiǎn)點(diǎn)清單(見表1),據(jù)此開展審計(jì)。
四、基層央行風(fēng)險(xiǎn)管理審計(jì)量化評價(jià)體系
為了對被審計(jì)單位的整體風(fēng)險(xiǎn)管理狀況進(jìn)行評價(jià),并且便于不同單位之間進(jìn)行橫向比較,我們對風(fēng)險(xiǎn)管理審計(jì)量化評價(jià)進(jìn)行了研究。一是將風(fēng)險(xiǎn)管理框架中8個(gè)要素作為一級指標(biāo);二是圍繞反映8個(gè)要素的管理狀況,設(shè)計(jì)了20個(gè)二級指標(biāo)和36個(gè)三級指標(biāo),并確定了相應(yīng)的指標(biāo)計(jì)算方法;三是運(yùn)用層次分析法確定上述指標(biāo)的權(quán)重。
(一)利用層次分析法確定指標(biāo)權(quán)重
層次分析法是美國匹茲堡大學(xué)教授薩迪于20世紀(jì)80年代中期提出的一種定性分析與定量分析相結(jié)合的多目標(biāo)決策分析方法,具有思路清晰、方法簡便、適用面廣、系統(tǒng)性強(qiáng)等特點(diǎn),適用于解決多層次因素的復(fù)雜問題。
運(yùn)用層次分析法確定指標(biāo)要素權(quán)重的步驟為:第一,對同層次各評估指標(biāo)的重要性按“1—9標(biāo)度法”予以賦值,構(gòu)造兩兩比較判斷矩陣。第二,運(yùn)用幾何平均法,求得特征向量(權(quán)重向量)。第三,計(jì)算判斷矩陣的最大特征根和平均隨機(jī)一致性指標(biāo)CR。第四,若CR<0.1,說明矩陣具有滿意的一致性,可以確定該層指標(biāo)的權(quán)重,否則就需要調(diào)整矩陣,直到具有滿意的一致性為止。具體操作方法為:
1. 構(gòu)造一級指標(biāo)兩兩比較判斷矩陣。我們采用薩蒂(A.L.Saaty)建議的1—9標(biāo)度方法,根據(jù)本級別8個(gè)指標(biāo)要素之間相對重要性的比較,構(gòu)建了兩兩比較判斷矩陣,見表2。
2. 運(yùn)用幾何平均法進(jìn)行計(jì)算:計(jì)算判斷矩陣每一行指標(biāo)元素的乘積[Mi]:[Mi=j=18Aij];計(jì)算[Mi]的8次方根[Wi]:[Wi=Mi8];對向量[W=[W1 W2 W3 W4 W5 ][W6 W7 W8]T]規(guī)范化,[Wi=Wii=18Wi],得[W=[W1 W2 W3 W4 W5]
[W6 W7 W8]T]。
3. 計(jì)算判斷矩陣的最大特征根[λmax=i=18AWnWi];計(jì)算一致性指標(biāo)[CI]:[CI=λmax-88-1];計(jì)算平均隨機(jī)一致性指標(biāo)[CR]:[CR=CIRI]。按照上述方法計(jì)算得出如下數(shù)值:[W=[0.1575 0.0816 0.1575 0.0816 0.0816 ]
[0.2768 0.0816 0.0816]T],最大特征值[λmax=6.058],一致性指標(biāo)[CI=0.0116],平均一致性指標(biāo)[CR=0.009]。
4. 由于[CR<0.1],所以矩陣具有滿意的一致性,確定一級指標(biāo)權(quán)重向量[W=[0.1575 0.0816 0.1575 ]
[ 0.0816 0.0816 0.2768 0.0816 0.0816]T]。
同理,建立二級指標(biāo)及三級指標(biāo)要素比較判斷矩陣,使用上述方法計(jì)算相應(yīng)的二級指標(biāo)及三級指標(biāo)的權(quán)重,并判斷矩陣是否具有滿意的一致性,必要時(shí)對矩陣進(jìn)行調(diào)整,直到具有滿意的一致性為止。最終確定的審計(jì)評價(jià)指標(biāo)及權(quán)重見表3。
(二)根據(jù)量化評價(jià)得分確定評價(jià)等級
1. 計(jì)算得分。根據(jù)上述評價(jià)指標(biāo)體系和風(fēng)險(xiǎn)管理審計(jì)的特點(diǎn),我們設(shè)計(jì)了風(fēng)險(xiǎn)管理量化評價(jià)模型,使用“風(fēng)險(xiǎn)管理狀況評價(jià)分值”來衡量被審計(jì)單位風(fēng)險(xiǎn)管理的整體狀況。即:[Y=QiXi (i=1,…,8)],其中:[Y]代表“風(fēng)險(xiǎn)管理狀況評價(jià)分值”;[Xi]分別代表風(fēng)險(xiǎn)管理8個(gè)要素得分;[Qi]代表風(fēng)險(xiǎn)管理8個(gè)要素所占比重。
在對風(fēng)險(xiǎn)管理的8個(gè)方面進(jìn)行審計(jì)后,一是根據(jù)各指標(biāo)的評分標(biāo)準(zhǔn)確定三級指標(biāo)的單項(xiàng)得分;二是根據(jù)三級、二級指標(biāo)權(quán)重計(jì)算出一級指標(biāo)的分值;三是結(jié)合一級指標(biāo)的權(quán)重得出風(fēng)險(xiǎn)管理狀況評價(jià)分值。
2. 確定評價(jià)等級。為合理地對被審計(jì)單位的風(fēng)險(xiǎn)管理狀況進(jìn)行評價(jià),我們設(shè)計(jì)了優(yōu)秀、良好、一般、較差四級評價(jià)標(biāo)準(zhǔn)。其中: 90分(含)以上為優(yōu)秀, 80分(含)至90分為良好,70分(含)至80分為一般,70分(含)以下為較差。
五、審計(jì)成效
2013年6月,某分行內(nèi)審處根據(jù)風(fēng)險(xiǎn)點(diǎn)清單和A中心支行實(shí)際情況,制定了對A中心支行的風(fēng)險(xiǎn)管理審計(jì)實(shí)施方案,并于2013年7月開展了風(fēng)險(xiǎn)管理審計(jì)。通過審計(jì),A中心支行風(fēng)險(xiǎn)管理狀況最終得分為83.94,評價(jià)等級為良好,扣分的主要原因?yàn)榭刂苹顒迎h(huán)節(jié)制度執(zhí)行不到位。通過審計(jì)實(shí)踐表明,基層央行參考ERM框架開展風(fēng)險(xiǎn)管理審計(jì)具有一定的科學(xué)性:一是確定的8個(gè)要素內(nèi)容基本可以涵蓋基層央行風(fēng)險(xiǎn)管理的全過程,審計(jì)覆蓋面全;二是風(fēng)險(xiǎn)點(diǎn)清單可以幫助審計(jì)人員明確審計(jì)重點(diǎn)、理清審計(jì)思路,提高審計(jì)的針對性;三是根據(jù)審計(jì)結(jié)果和量化評價(jià)模型可以對被審計(jì)單位風(fēng)險(xiǎn)管理狀況進(jìn)行量化評價(jià),提高審計(jì)分析能力,提出更有建設(shè)性的審計(jì)建議,增強(qiáng)基層央行的風(fēng)險(xiǎn)管理能力。
參考文獻(xiàn):
[1]美國反欺詐財(cái)務(wù)報(bào)告委員會,方紅星,王宏譯.企業(yè)風(fēng)險(xiǎn)管理——整合框架[M],東北財(cái)經(jīng)大學(xué)出版社,2005.
[2]郭慶平.人民銀行內(nèi)審工作轉(zhuǎn)型與發(fā)展[J].中國金融,2012,(7).
[3]中國人民銀行上海總部課題組.內(nèi)部審計(jì)對央行風(fēng)險(xiǎn)管理的監(jiān)督與評價(jià)[J].中國內(nèi)部審計(jì),2008,(3).
[4]中國人民銀行國際司.中國人民銀行境外短期調(diào)研報(bào)告選集[M].中國金融出版社,2011.
(責(zé)任編輯 耿 欣;校對 XY,XS)