风险导向审计与中央银行风险日常管理.docVIP

PAGE PAGE 7 风险导向审计与人民银行风险管理 [摘　要]本文从IIA对内部审计的定义出发，提出了风险导向审计的概念；分析风险导向审计在人民银行风险管理中的作用，与人民银行风险管理框架的联系，从理论上尝试论证风险导向审计与人民银行风险管理的互动发展关系。 [关键词]风险导向审计；人民银行风险管理　　 内部审计的发展萌芽可以追溯到奴隶社会，近一百年来，内部审计经历了财务导向内部审计——业务导向内部审计——管理导向内部审计——风险导向审计等发展阶段，风险导向审计已经成为内部审计发展的新趋势。 一、风险导向审计的涵义 所谓风险导向审计是指内审人员在审计过程自始至终都以组织机构风险 这里的风险是指广义的风险。既包括正面的风险，即机会；也包括负面风险，即狭义风险。国际内部审计协会(IIA) 2001年对风险定义为可能对目标的实现产生影响的事件发生的不确定性，并指出风险的衡量标准是后果与可能性。2007年召开的国际标准化组织（ISO）技术管理局风险管理工作组第四次工作组会议，采纳了我国代表提出的“风险”定义：不确定性对目标的影响（effect of uncertainty on objectives）。可见,风险既关注积极面，也关注消极面分析评估为导向，根据量化的分析水平排定审计项目优先次序，依据风险确定审计范围与重点，对组织机构的风险管理、内部控制和治理程序进行评价，进而提出建设性意见和建议，协助 这里的风险是指广义的风险。既包括正面的风险，即机会；也包括负面风险，即狭义风险。国际内部审计协会(IIA) 2001年对风险定义为可能对目标的实现产生影响的事件发生的不确定性，并指出风险的衡量标准是后果与可能性。2007年召开的国际标准化组织（ISO）技术管理局风险管理工作组第四次工作组会议，采纳了我国代表提出的“风险”定义：不确定性对目标的影响（effect of uncertainty on objectives）。可见,风险既关注积极面，也关注消极面 二、风险导向审计的作用 　　（一）风险导向审计的作用 英国内部审计协会2003年8月颁布了关于“风险导向审计”的立场公告(Position Statement)资料来源: The Institute of Internal Auditors-UK and Ireland .Position Statement: Risk Based Internal Auditing[S]. London: IIA UK and 资料来源: The Institute of Internal Auditors-UK and Ireland .Position Statement: Risk Based Internal Auditing[S]. London: IIA UK and Ireland, 2003.pp3. 风险状态 风险管理的不同水平 风险导向审计作用 重要特征 风险暴露 未采取任何正式的 风险管理方法 协助采用风险管理方法 内部审计建立在审计风险评估基础上 风险察觉 零星的风险管理方法 协助建立组织机构范围的风险管理方法 风险确认 已制定风险管理的战略和政策，已确定风险偏好，促进风险管理战略和政策的实施 在适当地方，内部审计使用管理层的风险评估结果 内部审计建立在管理层的风险评估基础上 风险管理 已建立组织机构范围的 风险管理框架 对风险管理过程 进行审计 风险管理 融合 风险管理及内部控制完全嵌入组织机构运营过程中 可以说风险导向审计对现代组织机构的管理特别是风险管理（包括风险预测、风险识别、风险评估、风险应对等过程）的作用越来越重要。 （二）风险导向审计在人民银行风险管理中的作用 　　1.帮助人民银行管理层了解风险信息。将全年工作的重点放在重要风险上，使得年度计划与管理层的战略风险相一致，具体审计计划与具体运营风险相一致，还运用一定的方法进行风险管理。在实施审计过程中，使管理层随时了解人民银行的风险信息，这就可以在风险和创新中寻求均衡点，使人民银行在风险来临时从被动受损到主动控制和排除风险，从而能够在风险环境中良好地履行职责。 　　2.帮助人民银行管理层识别与评估风险。以系统论为基础产生的风险导向审计，要求内部审计人员不但要检查本人民银行的风险情况，还要观察外部金融系统的风险水平，站在一个较高的角度识别人民银行风险。这可对人民银行的内部控制制度有全新的认识，更容易评价内控制度的合理性，并采取更佳的内控制度来管理风险。 3.帮助人民银行管理层进行风险的管理与协调。从评价各部门内部控制制度入手，在各领域查找管理漏洞，帮助人民银行管理层识别并防范风险。人民银行风险无处不在，不但各部门有独立的内部风险，而且各部门还有共同承担的综合风险，内部审计人员作为独立的第三方，