风险导向审计及中央银行风险管理.doc

风险导向审计与人民银行风险管理 [摘　要]本文从IIA对内部审计的定义出发，提出了风险导向审计的概念；分析风险导向审计在人民银行风险管理中的作用，与人民银行风险管理框架的联系，从理论上尝试论证风险导向审计与人民银行风险管理的互动发展关系。 [关键词]风险导向审计；人民银行风险管理　　 内部审计的发展萌芽可以追溯到奴隶社会，近一百年来，内部审计经历了财务导向内部审计——业务导向内部审计——管理导向内部审计——风险导向审计等发展阶段，风险导向审计已经成为内部审计发展的新趋势。 一、风险导向审计的涵义 所谓风险导向审计是指内审人员在审计过程自始至终都以组织机构风险分析评估为导向，根据量化的分析水平排定审计项目优先次序，依据风险确定审计范围与重点，对组织机构的风险管理、内部控制和治理程序进行评价，进而提出建设性意见和建议，协助组织机构管理风险，实现组织机构价值增值的独立、客观的签证和咨询活动。其审计报告可以作为提示风险、防范风险以及信息交流的预警信号。因此，风险导向审计既是基于降低审计风险，又是为降低组织机构运营风险，是进行风险管理的一种有效工具。 二、风险导向审计的作用 　　（一）风险导向审计的作用 英国内部审计协会2003年8月颁布了关于“风险导向审计”的立场公告(Position Statement)，对风险导向审计在风险管理中的作用做出了阐述。在立场公告中，风险导向审计的作用是根据组织机构风险管理的不同水平展开的。如下表所示： 风险状态 风险管理的不同水平 风险导向审计作用 重要特征 风险暴露 未采取任何正式的 风险管理方法 协助采用风险管理方法 内部审计建立在审计风险评估基础上 风险察觉 零星的风险管理方法 协助建立组织机构范围的风险管理方法 风险确认 已制定风险管理的战略和政策，已确定风险偏好，促进风险管理战略和政策的实施 在适当地方，内部审计使用管理层的风险评估结果 内部审计建立在管理层的风险评估基础上 风险管理 已建立组织机构范围的 风险管理框架 对风险管理过程 进行审计 风险管理 融合 风险管理及内部控制完全嵌入组织机构运营过程中 可以说风险导向审计对现代组织机构的管理特别是风险管理（包括风险预测、风险识别、风险评估、风险应对等过程）的作用越来越重要。 （二）风险导向审计在人民银行风险管理中的作用 　　1.帮助人民银行管理层了解风险信息。将全年工作的重点放在重要风险上，使得年度计划与管理层的战略风险相一致，具体审计计划与具体运营风险相一致，还运用一定的方法进行风险管理。在实施审计过程中，使管理层随时了解人民银行的风险信息，这就可以在风险和创新中寻求均衡点，使人民银行在风险来临时从被动受损到主动控制和排除风险，从而能够在风险环境中良好地履行职责。 　　2.帮助人民银行管理层识别与评估风险。以系统论为基础产生的风险导向审计，要求内部审计人员不但要检查本人民银行的风险情况，还要观察外部金融系统的风险水平，站在一个较高的角度识别人民银行风险。这可对人民银行的内部控制制度有全新的认识，更容易评价内控制度的合理性，并采取更佳的内控制度来管理风险。 3.帮助人民银行管理层进行风险的管理与协调。从评价各部门内部控制制度入手，在各领域查找管理漏洞，帮助人民银行管理层识别并防范风险。人民银行风险无处不在，不但各部门有独立的内部风险，而且各部门还有共同承担的综合风险，内部审计人员作为独立的第三方，可协调各部门共同管理风险，以防范宏观决策带来的风险。 三、风险导向审计与人民银行风险管理 （一）对风险的评估与改善是风险导向审计的首要目标 不论内部审计对内部控制进行评估与改善，还是对公司治理程序进行评估与改善，都应该是以风险评估与改善作为首要目标。如果说治理是人民银行管理层对风险管理的战略反应、内部控制是人民银行对风险的战术反应，那么内部审计就是对组织全部风险的一般反应，其一切活动都要以风险作为出发点和落脚点。首先，内部审计充分利用在内部控制领域的专家地位，联系组织的目标评估与分析内部控制中的风险，直接报告给管理层；其次，内部审计帮助管理层在进行战略决策和财务计划的制订方面识别和评估风险，以确保重大决策的正确实施；最后，内部审计要利用自己对组织内部的全面了解和对风险的直观认识，为专业的风险管理部门提供咨询与保证活动，参与人民银行的整体风险管理。总之，风险导向审计不是在简单的内部控制领域消极地查错防弊，而必须以组织的整体风险评估作为自己的首要工作目的。 （二）建立健全人民银行风险管理框架是开展风险导向审计的基础 如今的西方多数中央银行均已实施了不同程度的风险管理。有人认为，我国人民银行风险管理水平较低，呈滞后状态，是因为人民银行管理者的风险管理观念比较落后。笔者却认为现在人民银行之所以没有进行有效风险管理