1、以计量学模型为依托的人民银行内审工作改革【摘要】本课题在传统合规性审计方法中借鉴计量学二元线性回归数学模型，引入风险导向理念，建立风险导向评估模型及指标体系，使审计理念从局部到整体，审计成果从定性到定量，从而科学、直观、全面的反映被审计单位整体风险状况。课题的主要创新，是通过建模方式探索突破传统合规性审计瓶颈，创建以风险导向模型为依托的相关审计指标体系，开辟新型审计方法，并在此基础上对风险导向模型的推广应用提出合理性建议。 【关键词】风险导向；审计；建模 一、人民银行传统合规性审计的瓶颈 人民银行内审司成立于 1999 年，以完善分支机构内部控制环境，强化内部控制执行，防范内部控制风险为着力，
2、以促进人民银行发挥货币政策作用、加强金融市场监管、改进金融行业服务、提高管理水平为目的。为实现组织目标，规避操作风险，内审司先后制定了中国人民银行领导干部离任审计制度 、 中国人民银行领导干部履行职责审计办法 、中国人民银行分支机构内部控制指引等一系列审计规范，审计对象从最初的各职能部门、分支机构发展到直属企事业单位，审计范围从传统的履职审计、离任审计、财务审计拓展到信息技术审计、外汇管理审计等新兴业务。十几年来，人民银行各级内审部门为组织治理、目标实现和价值增加发挥了建设性作用。 但随着人民银行内部审计层面的不断深化，信息化建设的不断提高，审计经验的不断积累，传统的合规性审计方法过分依赖审计
3、人员工作经验、不能有效识别事件全局风险、不能有效控制事件核心风险、不能数字化呈现事件整体风险、缺乏可靠性、精确性、及时性、经济性等弊端也愈发凸显，越来越难以适应内审工作转型的需要。人民银行党委委员、行长助理郭庆平同志明确指出内审工作转型和发展就是要做到“一个建立、两个探索、三个深化” 。要建立风险评估模型，深入开展风险导向审计，进一步确立审计的风险和控制视角，积极履行审计的咨询功能，不断改进审计方法和手段，切实提高内审工作的履职效果。因此，改变传统的合规性审计方法，构建以风险导向（计量学二元线性回归数学模型）为主的新型审计模式已刻不容缓。 二、计量数学模型方法论的构建 为使审计成果能够数字化、
4、科学化、全面化地体现被审计单位整体风险水平，风险评价技术是关键。此处引入一个管理学概念系统评价，该评价过程是将系统抽象属性进行量化的过程，而量化方法是实现评价目的的技术手段。本课题的目的在于通过建立一个权威的、有针对性的客观综合评价系统，即审计对象风险导向审计模型，将人民银行审计对象风险量化，风险大小数字化，使其评估的结果具有度量性、精确性及可比性。模型的构建主要包括以下步骤：建立完整的风险导向审计指标体系；确定指标权重手段；明确事件整体风险程度计算方法。 1.指标体系的创建 2011 年2013 年，总行内审司根据人民银行主要职责及业务范围，确立了以外汇储备、金融稳定、支付结算等 12 类专
5、门性职能和组织管理、保密管理、预算管理等 13 类综合性职能为风险评估对象的基本清单。将人民银行主要风险类别归纳为：市场风险、信用风险、流动性风险、操作风险、法律风险和声誉风险。为完善流程、规范操作、防范风险，多年来，总行各职能部门根据自身业务特点相应出台了中国人民银行会计基本制度 、 中国人民银行基本建设管理办法 、 中国人民银行分支机构内部控制指引等一系列制度规定，这为各级内审部门针对事件风险制定风险指标体系提供了可靠的依据和蓝本。如 2013 年 4 月，宝鸡中支审计组在开展对中支信息技术风险导向审计中，结合地市中支科技管理工作实际，着眼事件操作风险和法律风险，根据中国人民银行分支行科技
6、综合管理专项审计方案 （银内审发20137 号） ，建立了人民银行地市州中支信息技术风险评价指标体系，该指标体系包含内控机制建设情况、机房与设施管理、业务网管理等 7 个维度，117 个条目。 2.指标权重的确定 指标权重是以定量方式反映各项指标在综合评价中所起的作用大小比重。在多因素综合评价决策中，确定各项指标的权重是评价决策的关键之一。本课题采用最典型的主观赋值法Delphi 法，进行权重的确定。Delphi 法能对大量非技术性的无法定量分析的要素做出概率估算，并使分散的评估意见逐次收敛，最后集中在协调一致的结果上，是系统工程中一种很重要的测定方法。Delphi 法的具体实施过程： （1）
7、专家的遴选 国际内部审计师协会认为专家人数以 10-15 人为宜。人数太少，缺乏该领域代表性及权威性，影响函询结果；人数太多，又会给结果处理和数据分析带来很大困难。 （2）专家选择标准 遵循知情同意和自愿参与的原则，选择：人民银行从事相关领域具有丰富的审计理论知识和实践经验的专家；接受相关专业系统知识教育及熟练本业务流程操作；具有人民银行本专业中级以上职称。 （3）风险导向审计模型指标体系源版 首先向专家说明审计目的、技术路线、实施流程等，在征得专家同意后，以现场座谈、电子邮件等方式向各位专家发放专家评测问卷 ，请专家对各维度及维度内各条目进行打分。打分方法：总分 100 分，根据各维度的相对
8、重要性拟定其得分，保证各维度风险权重得分（a）总和为 100 分；再对维度内各条目进行打分，各维度下相应条目风险相对权重得分（b）之和为 100%；最后两者乘积（a*b）为各条目的绝对权重。问卷中附有修改意见栏，专家若认为该条目不合适、表述不正确或有其他修改意见，可在意见栏中注明。如第一轮有专家提出意见，需对专家意见进行整理、归纳后形成新的风险评价体系，开展第二轮专家咨询，方法同第一轮。在评测过程中，专家匿名且互不接触，以保证专家意见的独立性。 （4）指标权重系数的计算 三、审计案例展示 为实证风险导向审计模型的可行性和实效性，本课题将模型方法实际运用到人民银行中支“风险导向信息技术专项审计”
9、项目中，在量化评估总体风险的基础上，对各类风险进行了结构化分析，并在此基础上对科技部门提出了有针对性的审计建议，取得了良好效果。 1.模型测算及总体风险评估 2.审计成果 通过信息技术风险导向审计模型的实践运用，我们认为其效果十分明显，有效提升了内部审计的科学性和实效性，充分体现了内审转型的内在要求： （1）模型的运用实现了对总体风险的量化评估，突破了传统合规性审计以定性分析为主的局限性 通过模型的运用，我们得出了中支科技工作总体风险系数为12.8，风险程度“轻微”的结论，审计结果量化直观，这是传统合规性审计所难以实现的。 （2）模型的运用能够清晰地反映各审计条目的不同风险度，为层次化、结构化
10、的风险分析创造了条件 通过观察各审计条目的风险值，可以直观地看出主要的风险点和风险分布。以中支信息技术风险导向审计为例，在发现风险证据的 14个条目中，业务网管理、涉密办公网管理、应用系统运维等方面的风险控制存在缺失，相关审计条目的风险值均大于 1，应重点关注；而在机房与设施管理、电子化设备采购、应急备份和文档管理等方面能够较好的执行内控制度，相关审计条目的风险值均小于 1。 （3）模型与传统审计方法相结合，丰富了审计信息量，有助于提高审计建议的针对性 针对“重要岗位变动交接” 、 “网段间控制” 、 “核心网络设备配置” 、“重要业务系统的授权访问”等风险值偏高的审计条目，在审计报告中提出了
11、加强对科技风险岗位的监督、检查、授权和审批，加强对网络设备安全配置的培训指导，结合“最小业务需求”原则对当前网络控制进行优化升级等建议，针对性较强，得到了审计对象的充分认可。 四、风险导向审计模型的应用前景及完善建议 1.风险导向审计模型的应用前景 人民银行作为国家的银行，发行的银行，银行的银行，其风险管控的好坏，直接影响到整个社会经济金融的运行状况。因此，风险导向审计模式是人民银行内部审计发展的必然选择。实施风险导向审计的重点和难点是如何将风险指标科学化、数字化，本课题以信息技术审计为切入点，以风险导向为依托，构建了风险指标量化模型，从而使信息技术审计评价更加全面客观。结合本课题的研究成果，
12、可以将风险导向审计模型由点到面逐步推广，建立履职审计、离任审计、财务审计及其它专项审计的风险指标体系，加强领域专业审计人员培养，不断完善风险导向审计模型框架，使人民银行内审部门在防范风险、立足监督、着眼服务、推进转型、增加价值等方面发挥更加有效的作用。 2.完善风险导向审计模型的建议 （1）构建完善相对标准化的风险导向指标体系结构 为能更好的适应人民银行内审工作需求，提高内审工作质效，杜绝各职能部门风险，提供科学决策依据，应进一步完善指标体系结构，针对履职审计、离任审计、财务审计及其它专项审计构建出一套以总行级指标体系为指导，省会中心支行、地市州中心支行指标体系为支撑，县支行指标体系为落脚的相对标准化的风险指标体系，从而形成具有整体性、层次性、客观性和针对性的体系结构。 （1）探索多种指标权重确定方法 由于不同类型的审计工作涉及的内容、范围以及评价指标数量各不相同，因此，在对指标权重确定方法的选择上不必拘泥于一种，可以有针对性的选择适合该项审计工作开展的方式方法，使风险导向审计模式中指标权重的确定更具实用性。
