文 盧俊峰
開展風(fēng)險(xiǎn)管理審計(jì)評價(jià)是發(fā)揮內(nèi)部審計(jì)風(fēng)險(xiǎn)防控作用的主要途徑,而構(gòu)建風(fēng)險(xiǎn)管理審計(jì)評價(jià)體系則是風(fēng)險(xiǎn)管理審計(jì)評價(jià)的關(guān)鍵。構(gòu)建契合基層央行實(shí)際的風(fēng)險(xiǎn)管理審計(jì)評價(jià)框架,有助于提高風(fēng)險(xiǎn)管理效果確認(rèn)的有效性,完善基層央行風(fēng)險(xiǎn)管理水平。
遵循《企業(yè)風(fēng)險(xiǎn)管理—整合框架》(ERM)的總體原則,借鑒層次分析(AHP)理念,結(jié)合央行實(shí)際,從目標(biāo)層、關(guān)鍵環(huán)節(jié)層、要素層和明細(xì)指標(biāo)層等層次,構(gòu)建央行風(fēng)險(xiǎn)管理審計(jì)評價(jià)框架(見圖1),包括8個(gè)關(guān)鍵環(huán)節(jié)、23個(gè)要素、70個(gè)明細(xì)指標(biāo)。
1.風(fēng)險(xiǎn)管理環(huán)境。該指標(biāo)是風(fēng)險(xiǎn)管理要素的基礎(chǔ),為其他要素提供規(guī)則和結(jié)構(gòu),影響各個(gè)風(fēng)險(xiǎn)管理要素的設(shè)計(jì)和作用發(fā)揮,見表1。
2.目標(biāo)設(shè)定。包含多個(gè)層次和不同維度的目標(biāo)設(shè)定,是開展風(fēng)險(xiǎn)識別工作的基礎(chǔ)和進(jìn)行風(fēng)險(xiǎn)應(yīng)對的重要考慮因素,見表2。
3.風(fēng)險(xiǎn)識別、評估與應(yīng)對。是央行實(shí)施具體風(fēng)險(xiǎn)管理活動(dòng)的基礎(chǔ)和直接依據(jù),見表3。
圖1 基層央行風(fēng)險(xiǎn)管理評價(jià)框架結(jié)構(gòu)圖
表1 風(fēng)險(xiǎn)管理環(huán)境審計(jì)評價(jià)指標(biāo)
表2 目標(biāo)設(shè)定審計(jì)評價(jià)指標(biāo)
表3 風(fēng)險(xiǎn)識別、評估與應(yīng)對審計(jì)評價(jià)指標(biāo)
4.控制活動(dòng)。是風(fēng)險(xiǎn)管理各項(xiàng)控制措施的貫徹、落實(shí),是實(shí)現(xiàn)央行履職目標(biāo)的重要保障,見表4。
5.信息與溝通。保證相關(guān)信息在組織體系內(nèi)部與外部間得以流暢傳遞,是央行風(fēng)險(xiǎn)管理體系有效運(yùn)轉(zhuǎn)的重要支撐,見表5。
6.監(jiān)督活動(dòng)。是風(fēng)險(xiǎn)管理體系的自我監(jiān)督與自我完善,能夠保證央行的各項(xiàng)風(fēng)險(xiǎn)管理措施得以有效執(zhí)行,見表6。
表4 控制活動(dòng)審計(jì)評價(jià)指標(biāo)
表5 信息與溝通審計(jì)評價(jià)指標(biāo)
表6 監(jiān)督活動(dòng)審計(jì)評價(jià)指標(biāo)
本文利用模糊判斷矩陣進(jìn)行評價(jià)指標(biāo)權(quán)重的賦值。
1.構(gòu)造一致判斷矩陣。在AHP單一準(zhǔn)則的排序中,若上一層A中某一元素Ak與下一層B中的若干個(gè)元素B1,…,Bn有聯(lián)系并構(gòu)成一個(gè)層次,通過B層元素的兩兩比較,得出B層元素相對Ak的重要性,其比值構(gòu)成判斷矩陣見圖2。其中bij為對Ak而言Bi對Bj的重要性比值,用1-9級標(biāo)度法表示。
圖2 一致判斷矩陣
2.利用單次排序法進(jìn)行指標(biāo)計(jì)算。假設(shè)BI在上一層元素Ak中的權(quán)重為wb1,則:
同理可以計(jì)算B2…Bn在Ak中的權(quán)重。
3.判斷矩陣一致性檢驗(yàn)??衫门袛嗑仃嚨碾S機(jī)一致性比例CR進(jìn)行一致性檢驗(yàn)。CR=CI/RI,其中CI=(λmax-n)/ (n-1),為判斷矩陣的一致性指標(biāo),RI為與判斷矩陣同階的平均隨機(jī)一致性指標(biāo)。若CR < 0.01,則判斷矩陣滿足一致性要求;否則,要調(diào)整判斷矩陣的元素取值,重新分配權(quán)系數(shù)的值。
1.風(fēng)險(xiǎn)管理成熟度模型。本文在借鑒軟件能力成熟度模型(CMM)的基礎(chǔ)上,自定義了風(fēng)險(xiǎn)管理成熟度模型(見圖3),用以評估組織風(fēng)險(xiǎn)管理模式及活動(dòng)的發(fā)展路徑和等級,明確組織風(fēng)險(xiǎn)管理模型特征,確定組織風(fēng)險(xiǎn)管理的效果水平。
2.評價(jià)指標(biāo)成熟度分級評分。本文采用分級評分法對評價(jià)指標(biāo)進(jìn)行量化,按照成熟度特征,根據(jù)實(shí)際情況對指標(biāo)值進(jìn)行屬性評估,框定其分值期間,再根據(jù)細(xì)化標(biāo)準(zhǔn)計(jì)算相應(yīng)分值。
以寧波市中心支行內(nèi)審部門對轄區(qū)某支行風(fēng)險(xiǎn)管理情況進(jìn)行審計(jì)評價(jià)的實(shí)踐為例。
審計(jì)實(shí)施階段:在組織方面,開展風(fēng)險(xiǎn)管理審計(jì)項(xiàng)目,收集審計(jì)評價(jià)數(shù)據(jù);在資源配置方面,與中心支行外匯管理、國庫、會(huì)計(jì)財(cái)務(wù)等多個(gè)部門開展聯(lián)合監(jiān)督評價(jià),發(fā)揮各業(yè)務(wù)管理部門的專業(yè)優(yōu)勢,提升風(fēng)險(xiǎn)管理審計(jì)評價(jià)的客觀性和合理性。
審計(jì)評價(jià)階段:抽調(diào)風(fēng)險(xiǎn)管理專家對評價(jià)指標(biāo)進(jìn)行權(quán)重賦值,利用審計(jì)實(shí)施階段收集的數(shù)據(jù)及審計(jì)發(fā)現(xiàn),對評價(jià)指標(biāo)進(jìn)行量化計(jì)算,獲得明細(xì)指標(biāo)值;根據(jù)指標(biāo)權(quán)重計(jì)算出各要素值,同理計(jì)算出關(guān)鍵環(huán)節(jié)評價(jià)值,進(jìn)而計(jì)算出風(fēng)險(xiǎn)管理效果整體評價(jià)值,見表7。
圖3 風(fēng)險(xiǎn)管理成熟度模型
審計(jì)分析階段:根據(jù)風(fēng)險(xiǎn)管理框架八個(gè)關(guān)鍵環(huán)節(jié)評價(jià)值,繪制的支行風(fēng)險(xiǎn)管理審計(jì)評價(jià)蛛網(wǎng)圖(見圖4)顯示,該支行監(jiān)控環(huán)節(jié)為可管理級,其他關(guān)鍵環(huán)節(jié)均為規(guī)范級,其中風(fēng)險(xiǎn)識別評價(jià)值最低,主要表現(xiàn)在風(fēng)險(xiǎn)識別未做到有效立足實(shí)際和全員參與,支行自身風(fēng)險(xiǎn)識別結(jié)果與實(shí)際審計(jì)評價(jià)存在較大出入??傮w上,該支行風(fēng)險(xiǎn)管理雖然規(guī)范度較高,但在風(fēng)險(xiǎn)管理的量化管理與可控性方面仍存在較大提升空間,審計(jì)組有針對性地提出了改進(jìn)建議。
一是領(lǐng)導(dǎo)層要發(fā)揮模范帶頭作用,帶頭遵守內(nèi)控制度規(guī)范,倡導(dǎo)依法、合規(guī)履職的工作理念;二是加強(qiáng)風(fēng)險(xiǎn)管理及內(nèi)控知識的宣傳和培訓(xùn),深化員工風(fēng)險(xiǎn)意識,提升風(fēng)險(xiǎn)管理能力;三是培育風(fēng)險(xiǎn)管理文化,積極通過內(nèi)部局域網(wǎng)、文化走廊、標(biāo)兵評比等方式,營造全員自發(fā)參與的良好氛圍。
圖4 某風(fēng)險(xiǎn)管理審計(jì)評價(jià)蛛網(wǎng)圖
表7 某支行風(fēng)險(xiǎn)管理審計(jì)評價(jià)表
表7 某支行風(fēng)險(xiǎn)管理審計(jì)評價(jià)表(續(xù))
一是建立管理層面的框架性、綱領(lǐng)性制度,明確風(fēng)險(xiǎn)管理組織架構(gòu)與職責(zé)分配;二是健全監(jiān)督層面的管理辦法,明確職能部門的內(nèi)部監(jiān)督檢查責(zé)任,發(fā)揮合規(guī)及內(nèi)部監(jiān)督部門的職能作用;三是完善操作層面的制度規(guī)程,將風(fēng)險(xiǎn)管理和內(nèi)部控制相關(guān)要求落實(shí)到具體操作環(huán)節(jié)。
加強(qiáng)外部風(fēng)險(xiǎn)監(jiān)測,動(dòng)態(tài)監(jiān)控相關(guān)法規(guī)政策、社會(huì)輿情等外部環(huán)境狀況變化,及時(shí)開展風(fēng)險(xiǎn)識別;暢通風(fēng)險(xiǎn)信息溝通渠道,建立內(nèi)部風(fēng)險(xiǎn)信息共享與溝通機(jī)制;強(qiáng)化風(fēng)險(xiǎn)提示預(yù)警,根據(jù)日常管理和風(fēng)險(xiǎn)監(jiān)測中發(fā)現(xiàn)的典型性、趨勢性和苗頭性問題,有針對性地進(jìn)行風(fēng)險(xiǎn)提示,督促開展自查、整改。
探索建立標(biāo)準(zhǔn)化的風(fēng)險(xiǎn)信息收集、分析、報(bào)告、處理、監(jiān)督機(jī)制,規(guī)范風(fēng)險(xiǎn)管理流程,強(qiáng)化統(tǒng)籌協(xié)調(diào),通過持續(xù)的風(fēng)險(xiǎn)識別、評估、衡量及風(fēng)險(xiǎn)應(yīng)對,不斷提升風(fēng)險(xiǎn)管理水平,完善組織治理架構(gòu)。