内部审计对中央银行风险管理的监督与评价
一、中央银行风险管理
中央银行风险管理是对影响央行实现管理目标的各种不确定性事件进行识别与评估，并采取应对措施将其控制在可接受范围内的过程。风险管理旨在为组织目标的实现提供保证，包括风险的识别、衡量和控制等环节，其目标在于控制和减少损失，提高有关单位或个人的经济利益或社会效果。风险管理的首要任务就是建立完善的内部风险控制体系，使内部风险管理工作更加制度化、科学化、规范化。当前，中央银行及其分支机构都以内控制度建设活动为中心工作，按照岗位职责、管理制度、操作流程重新制订各部门内控制度，其宗旨是以制度建设为核心从根本上构筑防范风险的屏障。 二、内部审计在中央银行风险管理过程中的作用 （一）对系统性、全局性风险预警作用 风险在中央银行内部有一定的复杂性与综合性，即一个部门造成的风险或疏于风险管理所带来的后果往往不是由其直接承担，而是传递到其他部门，影响具有关联性。因此对风险的认识和防范、控制需要从整个系统综合考虑，而各业务部门受专业的局限较难做到，而内部审计部门不从事具体业务活动，这使得他们可以从全局出发，从客观角度对风险进行识别，及时预警管理部门采取措施规避风险。 （二）对风险控制指导作用 由于内部审计部门处于行长和各职能部门之间的位置，内部审计人员能够充当长期风险策略和决策的协调人。通过参与工作计划编制与实施过程的监督，可以调控、指导风险管理策略，是否能够根据监管环境和经济环境的变化及时调整，是否能够依法、合规操作。指导全行风险管理信息的快速传递和科学管理，多层次、多视角地做好风险预测分析，达到对内部风险检查、监督、评价、预警等一体化管理的目标 （三）对风险控制的评价作用 内部审计对风险管理主要目标的完成情况进行监督评价。与相关管理层讨论部门的目标、存在的风险，以及管理层采取降低风险和加强控制的活动，并评价其有效性。首先是评价内部各部门的执行力度与控制制度。以专业能力发现问题，做出相关结论。其次要做到细微之处，以小见大、以点代面，发现问题，规避风险。 三、内部审计对中央银行风险管理的监督与评价 内部审计在风险管理监督评价过程中，要加强沟通的力度，拓宽沟通的层面，丰富沟通的渠道。充分了解被审计单位制度、规定新变化，力求准确、客观、清晰、简洁、完整、及时。不仅要做到“知己知彼”，有的放矢，更要减少因沟通产生的风险，导致不适当的管理行动。 （一）评审内部控制系统 1．测试评价内部控制系统的健全性。首先内部审计人员通过自己特有的方式方法，搜集有关的资料，做出一定的测试。然后运用一定的综合技巧来整理、分析调查与测试到的证据，查缺遗漏。最后得出结论，先进的给予肯定、表彰，落后的则给出相应的解决措施。 2．测试评价内部控制系统的执行力。内部审计人员通过调查、测试及分析，了解掌握内部控制的整体状态；检查各环节的实际执行力情况，由实际得到的情况做出正确评价，内部各控制环节能认真有效地遵守制度规定的予以肯定；相反不能有效执行的要找出原因，进行提示，做出风险预测。 3．测试评价内部控制系统的科学性。内部审计人员通 过对关键控制点的测试，评价其是否发挥了应有的制约与控制作用，或者是否取得了应有的管理效果。科学性测试是解决内部控制系统功能如何，效果如何的重要问题。 （二）评审系统性关联风险 内部审计不仅要审视监督内部管理过程中每个风险的节点，更要理清关键性的风险和风险的关键性环节，对风险的估计要有整体的把握，要考虑风险管理对组织的价值具有前瞻性。同时，既要了解本行内部的风险，又要关注系统性的风险态势。要组织建立起由管理层、流程参与者、存在风险的相关部门、风险管理人员和内部审计人员所使用的各种正式和非正式的流程组成的风险监督框架，以便提供及时和富有前瞻性的风险信息。 （三）提高监督与评价技能 技术风险管理已作为内部审计一个新的涉及领域，内部审计人员要想成为风险管理监督与评价专家， 必须具备相应的风险管理素质和技能。在全球经济一体化，信息化技术飞速发展的今天，精通现代管理信息技术和先进的管理技术手段。通过精湛娴熟的专业胜任能力来协助组织预防和减少的风险，改进管理和提高效率。 四、构建对中央银行风险管理监督与评价的新机制 （一）加强风险管理宣传，提高风险意识 采取各种方式宣传风险管理的有关理论、知识、方式、方法，让大家了解风险管理的目标、程序和组织，如何进行风险识别、风险衡量、风险回避，不断提高对风险管理的认识，这是风险管理与内审实践有机结合的基础和保障。 （二）把握工作环节的重点 内审部门应充分把握行领导重点关心的问题，抓住主要矛盾，从风险的角度出发，协助行领导堵塞管理工作中的漏洞。同时，突出监督评价重点，关注风险问题和重大问题，对规范性问题只检查是否存在该类现象，不投入更多的时间检查和统计笔数，不泛泛地检查。 （三）改进监督与评价方式，全方位提高风险管理效能 要通过成立联合检查组对行长履行职责审计和离任审计，实现内部管理资源的优化配置。要尝试开展“参与式”管理。即内控监督部门在检查过程中努力与被检查对象建立良好的工作关系，共同查找存在的问题，发挥内部审计部门在加强内部控制，完善内部管理，防范潜在风险等方面的“保健医”作用。 （四）风险导向性审计与规范性审计并重 风险管理是从风险的角度看待问题，不是以行为是否触及制度、规章作为定性的唯一标准，其涵盖更广、范围更宽、把握问题更准确。要积极开展风险导向性审计，进行详细介绍、重点分析，指出风险的表现形式和发展形势，并提出切实可行的多种解决方案，呈报行领导，进行专题解决。 （五）加强监督综合分析工作 内审部门要善于“抓住典型，解剖麻雀”，在查深、查透问题的基础上，从大量分散、零碎、表面上彼此孤立的问题表象中，发现工作中存在的具有突出性、普遍性、倾向性的问题，并从制度、机制上进行深入剖析，及时向行领导提出有价值的合理建议。