如何發(fā)揮內審風險提示作用

周立群 嚴弘宇

【摘 要】本文從方法、視角、效率三個維度，通過對基層央行內審風險提示機制狀況、面臨的主要問題以及問題原因的分析，提出了重建內審風險提示機制的設想，同時建議加快信息化建設、完善審計定位、強化風險提示，有效實現(xiàn)內審風險提示作用。

【關鍵詞】基層央行;內部審計;風險提示;機制建設

一、對目前風險提示機制狀況分析

1.風險提示方式一：主要是指通過運用計算機新技術開展審計風險提示，通過系統(tǒng)管理錄入分支機構內審項目反映的問題、內審風險評估數(shù)據(jù)，并據(jù)以作出風險評估判斷和風險提示，或通過非現(xiàn)場篩查分析發(fā)現(xiàn)線索，提示問題或風險。

2.風險提示方式二：上級行審計風險提示書。為了更好地揭示問題，按當年內審工作要點組織完成審計項目后，以專題方式將檢查發(fā)現(xiàn)的問題匯總，并向轄內各級分支機構發(fā)送的風險提示書。

3.風險提示方式三：各級分支機構審計項目的結論性通知和審計意見書。本著問題和風險導向原則開展項目審計，歸納分析審計發(fā)現(xiàn)問題，向被審計對象發(fā)送審計整改通知或審計意見書，在揭示問題或提示風險的同時提出整改要求。

二、當前內審風險提示面臨的主要問題

1.審計新技術新方法應用效率分析。

近年來，隨著內審轉型工作的不斷推進，審計手段也在不斷創(chuàng)新，特別是2013年以來總行內審管理系統(tǒng)、風險評估系統(tǒng)和計算機輔助審計系統(tǒng)的上線運行，開辟了非現(xiàn)場審計新模式。系統(tǒng)運用極大地提高了審計效率，讓審計人員從手工業(yè)務操作中解放了出來。其次，強化了對關聯(lián)事項的監(jiān)控，擴大了審計覆蓋面，提高審計質量和準確度。但目前人民銀行的信息系統(tǒng)審計工作仍然處于起步階段。

一是審計接口不暢。目前，基層行業(yè)務均采用計算機系統(tǒng)處理完成，系統(tǒng)軟件沒有預留審計數(shù)據(jù)采集接口，無法進行電腦比對審計。二是信息共享率低。計算機輔助審計軟件通過對系統(tǒng)數(shù)據(jù)進行提取、篩選、分析發(fā)現(xiàn)審計線索和風險疑點，并據(jù)此實施現(xiàn)場檢查。審計流程上的各類信息仍然是離散的分散處理和存放，沒有有效的管理平臺來實現(xiàn)信息共享。三是工具不夠豐富。目前，從總行到各級分支機構，無論是工具的使用范圍還是品種都需要進一步拓展和豐富。再如，風險評估系統(tǒng)需要基層行錄入的數(shù)據(jù)量異常龐大復雜，基層業(yè)務部門和審計人員感覺難以適應。

2.內部審計“第三道防線”視角的效率分析。

內部審計的職能邊界，一直是內審理論界和實務界研究與討論的熱點問題。國際內部審計協(xié)會（IIA）2013年發(fā)布《有效風險管理和控制中的三道防線》。三道防線理論指出，組織內的不同主體承擔組織風險管理和控制體系中的相應職責：第一道防線（運營管理、業(yè)務經營等部門）直接面對管理風險與控制;第二道防線（風險、控制和合規(guī)職能部門）協(xié)助領導層監(jiān)督風險和實施控制;第三道防線（內審部門）就風險管理和控制有效性向領導層提供獨立的確認服務。內審作為第三道防線，應加強與其他防線的協(xié)調溝通，以發(fā)揮三道防線體系的作用。

人民銀行作為我國的中央銀行，在治理結構、風險管理框架上有我國政府機關的特色，還不能完全以三道防線理論來界定內審職能，但擁有一個清晰界定的三道防線體系仍是組織實現(xiàn)最優(yōu)總體治理和控制環(huán)境的有力保障。近年來，人民銀行內審工作從合規(guī)審計向績效審計轉型，其職能邊界不斷拓展，對提升人民銀行風險管理和治理水平發(fā)揮了重要作用。然而從三道防線理論看，目前內審部門履職主要存在“三多三少”：一是介入具體業(yè)務管理過多，提供第三道防線確認服務過少。二是關注具體業(yè)務活動較多，對業(yè)務部門、綜合管理部門履行第一道防線、第二道防線的職責及有效性關注較少。三是履行審計監(jiān)督職責較多，履行協(xié)調和促進建立三道防線職責較少。

3.新形式下風險決策效果分析。

風險導向審計模式應以了解被審計對象的內部環(huán)境和戰(zhàn)略目標為起點進行審計。由此可見，風險管理的范疇明顯寬泛于內部控制，將風險管理等同于內部控制不能滿足當前形勢發(fā)展的需要。當前，基層人民銀行部分內審人員對內部審計的認識還習慣停留于“查錯糾弊”，將內部審計的視角局限于“監(jiān)督把關”，審計過程中以是否合規(guī)作為問題與風險評判的主要衡量標準，不能有效發(fā)現(xiàn)和揭示流程背后深層次問題并分析問題性質及成因。風險導向審計中涉獵政策執(zhí)行過程的風險評判不多，弱化了內部審計在保障組織健康運行中的風險預警作用和咨詢服務職能。從下圖的個案分析可見，近年來基層央行風險決策與風險控制頻次較高，且呈逐年強化之勢，但各種審計發(fā)現(xiàn)問題仍然存在，屢查屢犯現(xiàn)象始終難以糾正。其背后的原因值得深入探究。

三、針對問題的原因分析

1.守舊思想仍占主導。受傳統(tǒng)審計觀念制約，目前人民銀行內部審計方法仍停留在現(xiàn)場查閱賬表憑證資料的手工模式上，計算機輔助審計即便嘗試也僅僅是停留在運用WORD、EXCEL進行文字處理和電子表格處理層面，全面深層次的數(shù)據(jù)篩選、數(shù)據(jù)分析、函數(shù)計算、數(shù)據(jù)統(tǒng)計和圖形分析應用不多，導致在審計工作中發(fā)現(xiàn)問題單一性、片面性、局部性，并據(jù)此進行審計評價，造成審計結論失真失準。一方面，基層審計部門希望通過計算機新技術新方法擺脫當前審計工作的被動局面，減輕勞動強度，提高審計效率和工作質量。另一方面，部分基層審計人員思想守舊，受自身知識結構的局限性，過度強調信息系統(tǒng)等非現(xiàn)場審計的復雜性。

2.審計人才依然缺乏。一是隊伍老齡化嚴重。雖然部分審計人員有較為豐富的金融、審計知識，但運用新技術新方法的能力和水平依然欠缺。而精通審計業(yè)務和計算機技術二者兼?zhèn)涞膶徲嬋藛T更是寥寥無幾，復合型人才緊缺問題己成為基層央行審計領域最難克服的“瓶頸”。二是專業(yè)人才嚴重匱乏?；鶎有袃葘徣藛T普遍不具備被審計對象比如基建項目相關專業(yè)知識背景，咨詢建議僅處于依托制度方面的合規(guī)性，對類似工程計價核算、質量控制等方面難以提出有價值的意見，不能全方位規(guī)避風險。三是缺乏相關制度依據(jù)和實踐經驗。目前基層行內部審計更多的是在做合規(guī)審計，有關咨詢類、風控類的審計依據(jù)和實踐經驗還比較匱乏，一定程度上影響了審計效果和質量。

3.培訓機制亟待完善。由于對基層審計人員的培訓缺乏系統(tǒng)性和有效性。人才培養(yǎng)機制不完善，基層央行無論是在選用審計人員方面，還是在日常的業(yè)務培訓方面，對審計人員應具備的專業(yè)素養(yǎng)或盡快改善現(xiàn)有內審人員隊伍的建設規(guī)劃，管理層并沒有更多綜合性考慮或引起足夠重視，尤其是面對當前業(yè)務管理全面信息化的現(xiàn)狀，在配置計算機相關專業(yè)審計人員或對計算機輔助審計的扶持和發(fā)展方面，尚沒有提上議事日程或形成共識。

四、重建風險提示機制的設想

信息化和自動化（人工智能）是現(xiàn)代社會發(fā)展重要特征之一。系統(tǒng)化和網(wǎng)絡化給組織運營注入了巨大的活力，為增強或擴大風險提示效力提供了高效的技術基礎。同時也積極推動了內部審計環(huán)境的轉變，對組織治理和內部控制提出了新的要求。

1.構建業(yè)務信息審計共享平臺。以總行計算機輔助審計系統(tǒng)為基礎，整合審計管理系統(tǒng)和風險評估系統(tǒng)資源，要求各級內審部門將每年開展的審計項目全部錄入系統(tǒng)進行統(tǒng)一管理，為內部審計機構的信息化建設和資源共享構建全方位數(shù)據(jù)共享平臺。充分挖掘各級分支機構內審業(yè)務綜合系統(tǒng)的平臺功能，不斷完善優(yōu)化總行審計平臺系統(tǒng)，充實和規(guī)范審計發(fā)現(xiàn)問題的標準詞條，利用局域網(wǎng)傳輸技術增加現(xiàn)場審計信息的共享，減少輸入輸出環(huán)節(jié)的不必要的工作量。合理優(yōu)化權限管理，在工作管理子系統(tǒng)中對部分優(yōu)秀內審項目檔案進行公開，提高內審成果的交流共享水平。

2.牢固樹立風險導向審計理念。在內部審計三道防線界線尚不明顯的現(xiàn)實背景下，內部審計功能越過第三道防線，融入“大監(jiān)督”體系時，審計對象和風險提示功能將最大限度呈現(xiàn)其多樣性和復雜性。這就決定了目前人民銀行內部審計工作，需要投入大量的人力和物力。但從提高審計效率和優(yōu)化審計資源的角度，選取重點領域重點項目為審計對象，堅持以風險為導向的審計理念，并融入到審計計劃立項和審計工作程序中。一是對人民銀行正在運行的信息系統(tǒng)進行全面風險評估比較，將信息系統(tǒng)風險劃分為若干類別，科學確定權重，結合發(fā)生頻率，計算出風險與控制矩陣。二是根據(jù)風險評估結果將各類信息系統(tǒng)劃分為高風險、中等風險、低風險3種類別。可以考慮對高風險系統(tǒng)每年審計一次，對中等風險系統(tǒng)兩年審計一次，對低風險項目3～5年審計一次。

3.建立審計人才長效培養(yǎng)機制。加強分支機構內審人員的培訓力度，既要培訓審計知識和業(yè)務技能，又要著力提升審計人員新技術新技能的實踐能力。一是建立專業(yè)培訓、以審促訓等多種方式相結合的培訓機制，加大審計知識和審計實踐的培訓力度，切實提升審計人員的理論知識和實戰(zhàn)能力。二是要引導審計人員學習央行各項業(yè)務知識，牢固樹立“計算機輔助審計促興內審工作”的理念，將輔助審計知識更多應用于各項業(yè)務審計項目。三是加大審計業(yè)務和審計技能培訓力度的同時，抓好EXECL、WORD、Access數(shù)據(jù)庫中數(shù)據(jù)處理知識的普及工作，促進內審人員的新技術新技能全方位提升，推進分支機構審計工作的全面發(fā)展。

五、相關建議

1.加快審計業(yè)務信息化建設。一是著手研發(fā)預置審計接口程序技術，為審計人員提高審計效率，降低審計風險提供了最佳的方式及手段。二是盡快研究數(shù)據(jù)挖掘技術的審計應用。通過數(shù)據(jù)挖掘技術從海量電子數(shù)據(jù)中提取一些隱藏的或未知的信息，發(fā)現(xiàn)或揭示常規(guī)數(shù)字下面隱含的深層次問題。三是構建輔助審計小助手資源共享信息庫?？稍谟嬎銠C輔助審計系統(tǒng)中增加通用審計模塊資源庫功能，并實現(xiàn)各類小助手軟件資源共享利用。四是進一步簡化系統(tǒng)操作。參考商業(yè)化軟件開發(fā)模式，通過系統(tǒng)功能升級，盡快推進輔助軟件操作使用。

2.完善和優(yōu)化第三道防線風險提示功能。在推進當前人民銀行內部審計職能界定工作中，一方面需要完善內審職能。一是履行協(xié)調和促進建立三道防線職責，進一步完善內控和風險管理體系。二是拓展審計內容和領域，促進三道防線協(xié)同發(fā)揮作用。三是實現(xiàn)對風險管理和內控要素的審計全覆蓋。尤其要確保實現(xiàn)對涉及權、錢、物等重點領域的審計監(jiān)督。另一方面需要優(yōu)化內審職能。一是優(yōu)化內審承擔的第二道防線職責，重點做好協(xié)助綜合管理部門加強監(jiān)督管理，開展風險管理評估，提供咨詢建議等工作。二是避免承擔第一道防線職責，強化第一道防線主體責任的作用。其次，.注重保持內審獨立性和客觀性。

3.強化風險提示功能，實現(xiàn)風險預警機制。首先要多渠道提供風險提示，一是結合審計問題發(fā)現(xiàn)，適時制作內審風險提示書，構建風險提示長效機制。二是通過從組織層面、業(yè)務層面或管理層面探尋制度和行為的缺陷，為各業(yè)務部門落實整改和防范風險提供有效的途徑。三是借鑒總分行優(yōu)秀審計項目案例，豐富內審風險提示內容，提高提示效果。三是通過內審風險提示、審計通報的形式，層次傳導壓力，達到上下協(xié)調共同推動落實審計建議目的。其次要有效發(fā)揮內部審計的預警功能。及時將審計發(fā)現(xiàn)的業(yè)務風險信息反饋到各個部門，推進各部門有針對性開展風險排查，強化內部控制措施，全面推進審計發(fā)現(xiàn)問題整改和風險排查。第三要加強信息反饋，定期監(jiān)督檢查。要求被審計對象定期反饋風險提示整改落實情況，并定期進行抽查，監(jiān)督提示內容是否落實到位。

········參考文獻·····················

[1]李方記，梁本蔚.風險提示在審計監(jiān)督中的地位和作用[J].廣西農村金融研究，2006年.

[2]賈伊賓.履行第三道防線職責有效防范科技風險[J].金融電子化，2017年.

（作者單位：中國人民銀行撫州市中

心支行中國人民銀行南豐縣支行）