一、基层央行风险管理审计主要框架
（一）风险管理主要理论
2004年10月，美国COSO委员会（theCommit-teeofSponsoringOrganization）发布了《企业风险管理——整体框架》（EnterpriseRiskManagementFrame-work，以下简称ERM框架）。该框架得到了风险管理理论界和实务界的认可，很多大型跨国公司和大部分西方中央银行均是按照ERM框架开展风险管理。ERM框架由内部环境、目标制定、事项识别、风险评估、风险应对、控制活动、信息和沟通、监控等8个相互关联的要素构成。ERM框架要求组织首先制定切合实际的目标，从全方位的角度统筹考虑组织面临的各种事项，区分风险和机会。其次，对识别出的各种风险进行评估，将风险进行高、中、低等级划分。再次，根据不同等级的风险，结合组织的风险偏好，确定风险应对策略。最后，将风险应对策略落实为具体的控制措施，严格执行控制措施，以将风险降低到可以接受的范围之内。如图1所示，ERM框架8个要素中，事项识别、风险评估、风险应对、控制活动围绕着组织目标，形成了全面的、动态的和持续的风险管理过程；内部环境、信息与沟通、监控在整个过程管理中起辅助配套作用。
（二）基层央行风险管理审计流程
ERM框架揭示了风险管理所应考虑的8个要素。开展风险管理审计可将内部环境、目标设定、事项识别、风险评估、风险应对、控制活动、信息与沟通、监控等8个要素作为审计的主要内容，评价被审计单位在这8个方面的情况，找出不足，提出改进措施，从而提升被审计单位整体的风险管理水平。由于人民银行组织管理体制的特点，各基层央行的履职目标和业务基本相似。在开展风险管理审计时，审计人员可提前识别出人民银行履职中的重要风险点，审计中重点关注各个被审计单位对这些风险点的控制情况，而不用针对每个基层央行在审计实施过程中开展风险识别。基层央行风险管理审计的基本流程为：一是组织业务专家对基层央行履职中重点风险点进行识别，形成风险点清单；二是开展审前调查，确定被审计单位具体管理目标，根据风险点清单和被审计单位实际情况制定审计实施方案；三是采用调查问卷、座谈、自我评估、控制测试等方式对风险管理8个要素进行审计，审计重点在于被审计单位风险识别的充分性、风险评估的科学性、风险应对的合理性和控制活动的有效性；四是根据审计情况对被审计单位的风险管理状况进行评价，提出风险管理改进建议。
（三）基层央行风险点识别
按照上述审计流程，提前对基层央行的重要风险点进行识别是开展风险管理审计的关键。所识别的风险点可应用于对多个基层央行的审计，并作为评价被审计单位风险识别、评估和应对的基础。我们对基层央行重要风险点进行识别、评估，一是根据有关法规制度，确定基层央行的19项职能；二是对各项职能所涉及的业务流程进行分析，确定1431个风险点；三是按照风险的发生可能性及影响程度进行风险评估，按照严重、比较严重、一般和轻微等4个等级对风险点进行划分；四是将风险程度最为严重的285个风险点列入风险管理审计的风险点清单（见表1），据此开展审计。
二、基层央行风险管理审计量化评价体系
为了对被审计单位的整体风险管理状况进行评价，并且便于不同单位之间进行横向比较，我们对风险管理审计量化评价进行了研究。一是将风险管理框架中8个要素作为一级指标；二是围绕反映8个要素的管理状况，设计了20个二级指标和36个三级指标，并确定了相应的指标计算方法；三是运用层次分析法确定上述指标的权重。
（一）利用层次分析法确定指标权重
运用层次分析法确定指标要素权重的步骤为：第一，对同层次各评估指标的重要性按“1—9标度法”予以赋值，构造两两比较判断矩阵。第二，运用几何平均法，求得特征向量（权重向量）。第三，计算判断矩阵的最大特征根和平均随机一致性指标CR。第四，若CR<0.1，说明矩阵具有满意的一致性，可以确定该层指标的权重，否则就需要调整矩阵，直到具有满意的一致性为止。
（二）根据量化评价得分确定评价等级
1.计算得分。根据上述评价指标体系和风险管理审计的特点，我们设计了风险管理量化评价模型，使用“风险管理状况评价分值”来衡量被审计单位风险管理的整体状况。在对风险管理的8个方面进行审计后，一是根据各指标的评分标准确定三级指标的单项得分；二是根据三级、二级指标权重计算出一级指标的分值；三是结合一级指标的权重得出风险管理状况评价分值。2.确定评价等级。为合理地对被审计单位的风险管理状况进行评价，我们设计了优秀、良好、一般、较差四级评价标准。其中：90分（含）以上为优秀，80分（含）至90分为良好，70分（含）至80分为一般，70分（含）以下为较差。
三、审计成效
2013年6月，某分行内审处根据风险点清单和A中心支行实际情况，制定了对A中心支行的风险管理审计实施方案，并于2013年7月开展了风险管理审计。通过审计，A中心支行风险管理状况最终得分为83.94，评价等级为良好，扣分的主要原因为控制活动环节制度执行不到位。通过审计实践表明，基层央行参考ERM框架开展风险管理审计具有一定的科学性：一是确定的8个要素内容基本可以涵盖基层央行风险管理的全过程，审计覆盖面全；二是风险点清单可以帮助审计人员明确审计重点、理清审计思路，提高审计的针对性；三是根据审计结果和量化评价模型可以对被审计单位风险管理状况进行量化评价，提高审计分析能力，提出更有建设性的审计建议，增强基层央行的风险管理能力。
作者：王辉 路勇 单位：中国人民银行济南分行
