悄然行进基层央行风险导向审计.docVIP

悄然行进基层央行风险导向审计2006年《中国人民银行分支机构内部控制指引》开启了基层央行内部控制体系建设。基层央行内审从借助“法律、法规、程序、计划、预算、合同及内部管理制度”开展查错纠弊，开始关注业务流程、人员、岗位、制度和行为，围绕“一套流程、一套制度”活动，开展“内部环境、风险评估、内控活动、信息沟通和监督”评估，从主体、目标和过程透视组织内部控制体系建设，内审价值链在递延。 一条通向风险导向审计必由之路：风险管理的渗透 以流程描述、风险提示、岗位整合、内控文化探究为主旋的基层央行内部控制建设，从组织层面、业务层面、IT控制和应用建设着手，挑起了任重而道远的神圣使命。依据“保障组织依法、正确、有效履职，各项工作规范、有序、高效运作，资源有效利用，资产安全完整和信息真实可靠”的内部控制目标，建立了与内部控制相适应的信息、资金和资产管理的组织保障和激励补偿制度，沿着“风险识别、风险分析和风险应对”的流程，运用定性和定量法，对风险发生的可能性和严重性，开展量化、界定和管理的探索和试点，基于风险评估，遵循“人人管理，全员参与”的内部控制活动与风险管理一脉相承。将风险置于最小容忍度的风险导向审计便是对风险识别、风险分析和风险应对进行重新确认，对既定的固有风险和控制风险进行评估、量化，排序剩余风险，确定符合性测试和实质性测试，以推动组织建立消除不可接受损失的管理制度和组织对风险偏好的清楚表达 一扇风险导向审计信息共享之门：控制自我评估法的启用 风险导向审计的前瞻、预警和预测特征的显现，取决于信息资料的完整、可靠，取决于风险监测手段和分析水平。日前，基层央行内审风险监测尚处于人工业务流程控制探索阶段，通过资料报送和调阅方式获取信息资料。《内部审计具体准则第21号――内部审计控制自我评估法》提供了一种有效、快捷、便利的方法，评估主体不单是内审人员，还包括管理人员和各岗位的业务人员，评估范围和内容取自于组织管理层的内在需求，遵循“岗位自评、部门测评、内审评估并出具评估报告”的操作流程，由内审部门牵头，围绕“目标、控制、风险和过程”出具调查问卷，召集专题讨论或开展管理分析。这种皆在充分调度全员积极性，聚敛集体智慧，提高工作效率，促使内控评估面均匀分布，评估资源有效利用，岗位分离、制约与合作进一步增进的管理工具，有助于内审人员以合作伙伴的身份开始分析、查找差异和缺陷，发挥顾问、建议、推进和培训作用，基层央行内审瞄准时机，轻轻点击内控自我评估，利用自身在内部控制过程中的保障作用，策划并演绎起“警察”、“伙伴”和“医生”的角色 一把开启风险导向审计的钥匙：国内、外准则学习浪潮的掀起 皆在统一执业水准，认清形势，了解现状，找准目标的全员性“学准则、找差距、推进内审转型与发展”活动，增强了基层央行内审人员对国际内部审计专业实务框架的了解，增强了对国内内部审计准则建设与发展的认识，增强了“根据风险重要性水平确定审计项目优先秩序，评估与改善组织风险，促进价值增值”的风险导向审计理念；增强了对“维系内审独立性和客观性的报告关系，反映内审地位与作用的协助关系，促使被动审计向主动审计转变的咨询关系和能够获取充足信息的协调关系”的认识；增强了以准则为指南，把住时机，开拓创新，实现防弊、兴利和增加价值职能定位的工作信心 拉开了风险导向审计实战阵势：规章制度的全面清理 “自上而下，自下而上”的央行内部管理规章制度全面清理工作，是对人民银行九大区分设以来各职能部门规章制度建立、健全情况的一次全面清理，是人民银行风险导向审计的一次战前准备。三个月的清查工作，基本厘清总行――分行――中心支行――县支行这条主干线上的规章制度，使基层内审人员对内设职能部门及组织整体制度建设构架有一全盘性的了解，掌握了“保留、废止、应建和修缮”内部管理制度的第一手资料。内控制度建设属于内部控制活动范畴，也是风险评估的主要内容，通常按规章制度健全、较健全和不健全，结合行为人的执行情况，采用定性文字描述法界定风险等级，确定控制重点。内控制度的建立与健全性是各类审计项目的“必修课”，制度清理工作是内审人员对各业务流程和制度的一次重温，是对非现场审计信息资料偏差的一次修正，是对内审依据库的一次增删，是风险导向审计试点基地选择的一次契机同时，也是对内审人员流程娴熟度、制度知晓度的一次检验 一次风险导向审计的实战演练：感受风险导向审计 统一的审计方案撩开了风险导向审计神秘的面纱，业务风险控制流程图、内部管理制度、上次内审结论、整改汇报、专业检查和绩效考评等信息资料成了基层央行内审人员手上转动的“魔方”，经验、判断、典型案例与问题频点的“记忆”发挥得淋漓尽致，一张灵活表述各类风险发生可能性和严重性，集结内审小组集体智慧的风险热图操纵着风险评估全程，概率