一、新時期中央銀行內審對風險監(jiān)控的重點
(一)把內部控制制度和評審作為風險防范的免疫系統(tǒng),進行規(guī)劃并精心組織
實踐證明,制度在一個行業(yè)的風險管理中常常起著關鍵性的作用。一個行業(yè)的競爭力最終體現(xiàn)在內部管理水平和風險控制建設上。因此,審計重點就是應該針對各項業(yè)務制定的規(guī)章、制度和程序,審查評價其是否全面、系統(tǒng),是否全系統(tǒng)范圍內保持統(tǒng)一的業(yè)務標準和操作要求;審查所制定的內控制度是否覆蓋所有風險點,是否貫穿決策、執(zhí)行、監(jiān)督全過程;重點崗位、主要風險環(huán)節(jié)是否做到了相互制約、相互制衡;對一項新開展的業(yè)務,是否按照其上級部門制定的相關規(guī)章制度,準確評估風險,防患于未然。同時,內審部門還應對現(xiàn)有制度不斷進行評估,確保各項制度在各部門、各層次得到貫徹執(zhí)行。
(二)把關注管理層的決策風險作為轉軌時期內部審計的一項新目標
任何一個經濟組織,其人員結構均為正三角,上層為決策層,是整個組織的靈魂,人員最少;中層為具體組織實施決策意圖的管理層,人數(shù)居中;下層為操作層,是只負責具體操作的一般員工,人數(shù)眾多。而對整個中央銀行來說,如用風險來衡量,恰恰是倒三角。決策層因為要做出關系整個金融發(fā)展的各項政策而處于最高風險;中層管理者,因為負責貫徹已做出的決策,承擔中度風險;下層操作者,因為只負責具體業(yè)務操作,能自我發(fā)揮的空間極小,所以處于最低風險。由于中央銀行的特殊地位,其決策層的風險不僅僅是自身的業(yè)務決策,也關系到金融的宏觀決策,如果決策發(fā)生失誤,其影響是不言而喻的。因此,應從決策方式、決策程序和決策結果對管理層進行審計。國際一流銀行的內部審計部門已從過去只關注操作層的風險,發(fā)展為現(xiàn)在更關注決策的風險,審計的重點發(fā)生了變化。做為轉軌時期的我國中央銀行內審部門,也應實施決策審計,為決策服務,向管理層提供有價值的有關風險的決策審計信息。
(三)把全面監(jiān)控會計業(yè)務操作風險和管理風險作為風險監(jiān)控重中之重
中央銀行的會計工作是加強金融監(jiān)管、行使中央銀行職能作用的重要基礎工作,是銀行全部業(yè)務活動的出發(fā)點和歸宿。因此,應注重加強對會計業(yè)務的全面監(jiān)控,以防患于未然。監(jiān)控重點是會計業(yè)務的政策、制度、程序和重要憑證、印章、賬戶管理、對賬、定期查庫、查賬等情況,并對監(jiān)控的過程、結果進行評價、分析,及時調整、解決會計風險管理中存在的問題,實現(xiàn)發(fā)現(xiàn)風險、采取措施、產生進一步管理決策的控制效果,確保會計風險的最小化。
二、中央銀行內審工作加強風險監(jiān)控的舉措
(一)樹立全新的審計監(jiān)控理念,建立審計事項事前風險評估機制
結合國際審計新思路,為了更加有效地開展內部審計工作,內審部門在年初安排項目時,首要工作應是對各系統(tǒng)業(yè)務部門運行情況進行風險評估,之后,根據(jù)風險評估情況得出各部門的風險值,再有的放矢的制定年度審計計劃。
1.對各部門業(yè)務情況按風險因素進行分級評估,隨時監(jiān)控。分別為:(1)業(yè)務操作程序。包括:業(yè)務管理規(guī)章情況、業(yè)務操作的合規(guī)性、業(yè)務交接情況、業(yè)務操作的復雜性和獨立性、工作流程的有效性、內部控制的充分有效性、財務和非賬務信息的準確性和完整性、利潤和成本管理情況以及自查情況。(2)技術和信息管理,包括:信息系統(tǒng)的可靠性和完整性、對程序的控制程度、業(yè)務交接情況、使用的可靠性、完整性和安全性、與外部設備連接的安全性;(3)人力資源管理。包括:聘用或臨時人員的勝任程度、職業(yè)培訓和規(guī)劃情況 、組織結構和職責分工情況、獎懲措施、部門文化氛圍情況。(4)外部因素。包括:外部經濟主體的欺詐、服務提供者拒絕繼續(xù)服務。(5)財務因素,包括:信用風險、市場風險、流動性風險、收入成本情況。(6)發(fā)展戰(zhàn)略因素。包括:戰(zhàn)略目標與計劃、領導能力、公司治理情況、對市場行業(yè)經濟環(huán)境的應變能力。(7)信譽因素,包括公眾誤解、錯誤宣傳以及其他風險因素高風險導致的負面影響情況。內審部門要根據(jù)各部門的實際情況,按照上述7類風險因素標準,對每一類風險因素進行1-4級(風險逐漸加大)分級評估,確定風險級別。
2.依據(jù)7類風險因素的風險級別和既定的風險,二者相乘可以得出各類風險因素的分值,7類風險因素的分值匯總,得出該業(yè)務部門的風險值。各類風險因素權重比例見下表。
3.如果內部審計部門評估得出的風險值在301-400之間,說明該部門風險非常高,至少每年審計一次;風險值在251-300之間,說明該部門是高風險的,每2年審計一次;風險值在176-250之間,說明該部門風險適度,每3年審計一次;風險值在100-175之間,說明該部門是低風險的,審計時間不定。在制訂年度審計計劃時,要優(yōu)先安排高風險值的部門進行審計。
(二)成立風險管理委員會,對風險進行有效管理
為了控制和正確地評估風險,中央銀行必須盡可能準確地了解風險的各種來源。我國中央銀行面臨的風險主要有戰(zhàn)略風險、市場風險、操作風險和信用風險。這些風險雖然不能從根本上消除,但是是可以被管理的。如果在我國央行內部成立風險管理委員會,通過加強內部審計與風險管理,建立良好的風險管理架構和體系,勢必可以對風險進行有效管理。
(三)實行審計定級,建立審計事項綜合評價體系
建議借鑒國外一流銀行的審計定級方法,一是將審計過程中發(fā)現(xiàn)的問題,依據(jù)重要性的原則分成4個級別,即非常重要、重要、次要、無關緊要(詳見表2)。在與被審計單位交換意見階段,可以將審計過程發(fā)現(xiàn)的問題全部披露;在向行領導提交的審計報告中可以著重體現(xiàn)審計發(fā)現(xiàn)的重要問題;對于那些被審計單位可以立即糾正或整改的非重要問題,可以酌情報告。二是內審部門可以依據(jù)審計發(fā)現(xiàn)問題定級的具體情況,對被審計單位的內部控制和管理進行一個綜合評價,實行三級定級制度,即有效、一般有效、無效三個級別(詳見表3)。該評價也應體現(xiàn)在審計報告中。這種做法,既可以提升審計報告的質量,提高行領導對審計發(fā)現(xiàn)重要問題的關注程度,同時,也為以后的整改和后續(xù)審計確定了重點,會更有效地促進被審計單位或部門內部風險防范機制的健全和完善。
