对外汇管理领域开展风险导向审计促进完善风险管理的思考——基于

２０１５年２月　第１期　哈尔滨金融学院学报　Ｊｏｕｒｎａｌ　ｏｆ　Ｈａｒｂｉｎ　Ｆｉｎａｎｃｅ　Ｕｎｉｖｅｒｓｉｔｙ　第１２９期　

【财会研究】　

对外汇管理领域开展风险导向审计　促进完善风险管理的思考　

——基于增加组织价值的视角　王　雪　

（中国人民银行济南分行，山东济南２５００２１）　摘要：开展风险导向审计是内部审计提高工作效率的重要途径和方法，同时对促进完善组织风险　管理具有重要推动作用。在分析了开展风险导向审计对完善风险管理机制的基础上，介绍了外汇管理领　域开展风险导向审计的有关做法及成效，分析了现有风险导向审计在促进完善风险管理方面存在的不　足，提出了完善对策。　关键词：外汇管理；风险导向；风险管理　中图分类号：Ｆ２３９．４　文献标识码：Ａ　文章编号：１００４－９４８７（２０１５）Ｏ１－００７１－０３　

一、

风险导向审计与风险管理的关系　

（一）风险导向审计和风险管理的概念　１．风险导向审计　风险导向审计是把风险为导向的理念运用到　内部审计领域，要求内部审计人员在审计全过程　都要关注风险，根据风险大小确定审计项目，将审　计资源配置到高风险领域，提高审计效率，降低风　险的一种审计方法。在审计计划阶段，内部审计　人员首先对组织战略进行分析，确定战略风险和　重大交易，然后采取定量分析与定性分析相结合　的方法，对风险和交易可能发生的损失进行评估，　并据此编制审计计划和审计方案；在审计实施阶　段，采用专门的审计程序，对相关部门的风险控制　措施等进行审计和评价，确定是否将风险控制在　组织可接受的范围内；在审计报告阶段，对不同类　型的风险，向管理层建议采取不同的应对策略和　措施，从而帮助组织规避和防范风险；在后续阶　段，对高风险领域的风险的控制情况进行跟踪审　收稿日期：２０１４—１２—２２　作者简介：王雪（１９８２一），女，经济师，供职于中国人民银行济南分行。　计，督促加强风险管理。　２．风险管理　国际内部审计协会（ＩＡＡ）定义风险管理是识　别、评估、管理和控制潜在事件或情况的过程，目　的是为实现组织既定目标提供合理保证。２００４年　美国ＣＯＳＯ委员会发布的《企业风险管理一整体　框架》，明确了框架由内部环境、目标设定、事项识　别、风险评估、风险应对、控制活动、信息和沟通、　监控等八个相互关联的要素构成。这一框架得到　风险管理理论界和实务界的认可。风险管理通常　由组织的风险管理职能部门实施。首先，确定工　作目标并围绕目标开展事项识别，区分风险和机　会；其次，进行风险评估确定风险等级；再次，根据　不同的风险等级，制定风险应对措施和策略；最　后，各业务部门严格落实风险控制措施防范风险，　为实现组织目标提供保证。　（二）风险导向审计对加强风险管理具有促进　作用　

一７１—　１．推动风险识别和评估，掌握风险状况　在风险导向审计的计划阶段，内部审计人员　基于审计风险，充分分析内外部环境，开展战略分　析，识别和评估组织战略风险、外部风险和重大交　易等，并以此为出发点，制定审计计划和审计实施　方案，在确定现场审计重点的同时，有利于帮助组　织全面地掌握各领域和环节的风险分布及风险大　小等情况。　２．检查主要风险的管理情况，提出风险应对　措施　在现场审计阶段，内部审计人员采用专门的　程序和方法，审计评价职能部门对高风险业务领　域的风险控制措施是否有效、是否将风险降低到　组织可接受的范围内。同时，针对发现的不同类　型风险，向管理者建议采取风险回避、风险转移、　风险降低等策略和措施，规避和化解风险。　３．审计评价风险管理过程，促进完善风险管　理机制　在开展风险导向审计过程中，内部审计人员　通过审计和评价组织的风险管理状况，包括对组　织风险管理机制的健全性及有效性、风险识别的　适当性及有效性等风险管理过程进行审计和评　价，并向管理者提供完善风险管理框架的建议。　图１　风险导向审计促进完善风险管理　注：实线箭头风险管理路径、虚线箭头风险导向审计路径　二、开展外汇管理风险导向审计促进完善风　险管理的做法　（一）确定风险种类，开展风险识别　在开展风险导向审计过程中，根据外汇局分　支局主要职责及业务特点，结合近年来内控监督　发现的问题等，确定了分支局面临的风险为法律　风险、效率风险、声誉风险和资产风险。其中，法　律风险是指外汇管理部门在履职过程中因执法不　当以及内部监督管理不到位导致违反法律法规的　风险。效率风险是指因人员、程序等管理不当造　成效率低下甚至业务中断的风险。声誉风险是指　因政策制定和调整不当以及与公众关系处理不当　等损害外汇管理公信力的风险。资产风险是指因　专项经费管理以及在合同订立、变更等方面的失　误导致遭受资金损失的风险。　为进一步掌握风险分布情况，重点从三个维　度对风险点进行了识别：第一，从人民银行、外汇　局的各类内控制度中梳理业务操作规范确定风险　点；第二，结合历年审计发现问题确定风险点；第　三，采用专家法由辖内业务骨干根据工作经验确　定风险点。２０１４年初，根据每年开展一次风险评　估的要求，我们根据外汇主体监管业务特点及要　求，打破专业条线，将业务操作流程相近的业务进　行了归类，开展风险梳理和排查，共梳理出１３１个　风险点。风险点分布在综合类业务、行政许可管　理、行政许可类业务办理、非现场监测分析与核　查、外汇案件查处管理及其他等６大类４１个业务　领域。　（二）采用剩余风险模型对风险进行量化评估　采用剩余风险评估模型及加权平均计算的方　法，对外汇管理领域面临的风险进行评估，模型表　述为：“剩余风险＝固有风险一内部控制有效性”。　１．评估确定固有风险等级　固有风险是指假设在没有采取内部控制措施　的情况下，被审计单位发生错误履职的可能性。　在实践中，采用风险矩阵法，即通过风险影响程度　的等级与产生风险的可能性等级的乘积值评估固　有风险等级。将风险影响程度等级分为轻微、一　般、严重、重大，将风险发生可能性分为较小可能、　可能、较大可能和基本确定；根据两者的乘积值，　将固有风险等级划分为低、中等、较大和重大风　险。　２．评估内部控制有效性等级　内部控制有效性是指被审计对象的业务差错　是否被内部控制及时有效地防止或纠正。实践　中，重点从“最近一次内、外部审计或其他专项检　查情况”以及“上次审计或其他专项审计检查以来　内部控制变化情况”两方面，并确定内部控制有效　性等级分别为内控有效、内控有一般缺陷、内控有　重要缺陷、内控有重大缺陷。　３．评估各业务领域的剩余风险值　对每类风险赋予权重，并按评估模型加权计　算某一业务领域的剩余风险值。在４１个业务领　域中，剩余风险值在２以上的有外商直接投资管　理、外债管理及对外担保管理、案件调查、案件处　

一７２—　理等１２个业务领域。　（三）重点对高风险领域进行现场检查．提高　风险防控水平　在实践中，检查人员对剩余风险值在２以上　的１２个业务领域进行重点检查，根据审计准备阶　段了解到的业务办理量、业务涉及的跨境资金流　动金额等，确定审计抽样比例，将外债登记等业务　的检查抽样比率提高至２０％，并对跨境资金流动　金额较大的业务进行了重点审计；对部分业务增　加了审计人员配备，以便及时发现在业务改革过　程中因政策传导不畅、业务人员对新版操作规程　等掌握不到位等引发的履职风险。根据风险评估　方法，对检查发现的问题进行评估，并提出风险控　制措施及整改建议，帮助被审计单位有针对性地　加强风险管理。　三、完善＃Ｉ，ｉＥ管理风险导向审计的对策　（一）采用图表等形象化方式进一步明确关键　业务领域的风险分布情况　内部审计部门为组织增加价值体现为帮助组　织实现目标，作为辅助性部门，只有确保各业务部　门的关键政策措施落实到位、取得实效，才能实现　增加价值的工作目标。内控监督部门可在原有风　险识别、评估工作的基础上，对国际收支统计申报　及结售汇统计非现场核查、非现场监测分析、现场　核查、＃ｂｔＥ案件查处、分类管理等关键业务领域，　采用绘制业务流程图、风险分布表等方式，进一步　梳理明确业务操作流程，并识别各业务环节面临　的履职风险，将已识别的风险具体表现形式与业　务环节逐项对应，提示业务人员、审计人员关键业　务环节操作可能发生的问题和风险，有针对性地　加强控制和审计。　（二）深入分析查找引发风险的原因，有针对　性地加强风险管理　在审计实践中，内控监督人员除了指出管理　者应当关注和处理的风险之外，还应分析造成这　些问题的深层次原因，为组织提供有价值的意见，　促进提升履职效率、改善风险控制和管理。现有　＃Ｉ－ｒＥ管理风险导向审计研究及实践，对风险产生　的原因分析不足，对帮助审计人员提出更有价值　的审计意见和建议的指导意义有待加强。因此，　应组织分支局业务人员基于历年来审计检查发现　的问题，分析外汇管理履职的内外部环境变化情　况，可探索应用“五个为什么”、失效模型和效果分　析、鱼刺图等深层原因分析方法，重点从人的因　素、业务系统因素、管理因素、环境因素等方面分　析产生＃ｌ－ｒＥ履职风险的原因，为制定有针对性地　应对措施奠定基础，并用于指导审计人员完成高　质量的审计报告，提升审计成效。　三）细化内部控制措施，提升风险管理成效　在评估内部控制有效性时，将评估内容简化　为“最近一次内、外部审计或专项检查情况”和“上　次审计或检查以来内部控制变化情况”两个方面，　有利于提高风险导向审计风险评估效率。但这一　评估方式没有对某一业务领域的具体控制措施有　效性进行评价，在一定程度上影响了评估结果的　准确性，而且在帮助部门负责人、业务人员明确控　制措施、加强风险管理方面的指导作用不强。因　此，应针对风险产生的原因，结合分支局履职特　点，从督促提高风险防范意识、加强人员业务培　训、明确落实责任和加强履职问责等方面细化风　险应对措施，为加强风险管理提供有价值的参考　信息。在开展风险量化评估阶段，审计人员则可　对具体的应对措施落实情况即控制有效性进行定　性分析并赋予相应数值，结合剩余风险量化评估　模型，确定剩余风险等级值，以提高审计资源配置　的准确性和合理性。　（四）加强对内控监督人员的培训，促进提高　风险管理技能　加强风险管理对外汇管理内控监督人员的综　合素质提高要求。内控人员既应懂业务操作，了　解外汇管理业务变化及监管重点，还应该掌握风　险识别、评估相关技术、风险转移方法等风险管理　技能。因此，应在外汇管理业务操作和内控监督、　风险管理理论和实务等方面，加大对内控监督人　员的培训，并督促其掌握相关业务知识和技巧，为　促进完善风险管理提供智力支持。　

一７３一　责任编校：史洪涛