论文：以计量学模型为依托的人民银行内审工作改革

1、【摘要】本课题在传统合规性审计方法中借鉴计量学二元线性回归数 学模型，引入风险导向理念，建立风险导向评估模型及指标体系，使 审计理念从局部到整体，审计成果从定性到定量，从而科学、直观、 全面的反映被审计单位整体风险状况。课题的主要创新，是通过建模 方式探索突破传统合规性审计瓶颈，创建以风险导向模型为依托的相 关审计指标体系，开辟新型审计方法，并在此基础上对风险导向模型 的推广应用提出合理性建议。【关键词】风险导向；审计；建模一、人民银行传统合规性审计的瓶颈人民银行内审司成立于1999年，以完善分支机构内部控制环境, 强化内部控制执行，防范内部控制风险为着力，以促进人民银行发挥 货币政策作用、加

2、强金融市场监管、改进金融行业服务、提高管理水 平为目的。为实现组织目标，规避操作风险，内审司先后制定了中 国人民银行领导干部离任审计制度、中国人民银行领导干部履行职 责审计办法、中国人民银行分支机构内部控制指引等一系列审计 规范，审计对象从最初的各职能部门、分支机构发展到直属企事业单 位，审计范围从传统的履职审计、离任审计、财务审计拓展到信息技 术审计、外汇管理审计等新兴业务。十几年来，人民银行各级内审部 门为组织治理、目标实现和价值增加发挥了建设性作用。但随着人民银行内部审计层面的不断深化，信息化建设的不断提 高，审计经验的不断积累，传统的合规性审计方法过分依赖审计人员 工作经验、不能有效识

3、别事件全局风险、不能有效控制事件核心风险、 不能数字化呈现事件整体风险、缺乏可靠性、精确性、及时性、经济 性等弊端也愈发凸显，越来越难以适应内审工作转型的需要。人民银 行党委委员、行长助理郭庆平同志明确指出内审工作转型和发展就是 要做到“一个建立、两个探索、三个深化”。要建立风险评估模型， 深入开展风险导向审计，进一步确立审计的风险和控制视角，积极履 行审计的咨询功能，不断改进审计方法和手段，切实提高内审工作的 履职效果。因此，改变传统的合规性审计方法，构建以风险导向（计 量学二元线性回归数学模型）为主的新型审计模式已刻不容缓。二、计量数学模型方法论的构建为使审计成果能够数字化、科学化、全面化

4、地体现被审计单位整 体风险水平，风险评价技术是关键。此处引入一个管理学概念系统评价，该评价过程是将系统抽象属性进行量化的过程，而量化方 法是实现评价目的的技术手段。本课题的目的在于通过建立一个权威 的、有针对性的客观综合评价系统，即审计对象风险导向审计模型， 将人民银行审计对象风险量化，风险大小数字化，使其评估的结果具 有度量性、精确性及可比性。模型的构建主要包括以下步骤：建立完 整的风险导向审计指标体系；确定指标权重手段；明确事件整体风险 程度计算方法。1 指标体系的创建2011年一2013年，总行内审司根据人民银行主要职责及业务范 围，确立了以外汇储备、金融稳定、支付结算等12类专门性职能

5、和 组织管理、保密管理、预算管理等13类综合性职能为风险评估对象 的基本清单。将人民银行主要风险类别归纳为：市场风险、信用风险、 流动性风险、操作风险、法律风险和声誉风险。为完善流程、规范操 作、防范风险，多年來，总行各职能部门根据自身业务特点相应出台 了中国人民银行会计基本制度沢中国人民银行基本建设管理办 法、中国人民银行分支机构内部控制指引等一系列制度规定，这 为各级内审部门针对事件风险制定风险指标体系提供了可靠的依据 和蓝本。如2013年4月，宝鸡中支审计组在开展对xx中支信息技 术风险导向审计中，结合地市中支科技管理工作实际，着眼事件操作 风险和法律风险，根据中国人民银行分支行科技综合

6、管理专项审计 方案(银内审发20137号)，建立了人民银行地市州中支信息技 术风险评价指标体系，该指标体系包含内控机制建设情况、机房与设 施管理、业务网管理等7个维度，117个条目。2 指标权重的确定指标权重是以定量方式反映各项指标在综合评价中所起的作用 大小比重。在多因素综合评价决策中，确定各项指标的权重是评价决 策的关键之一。本课题采用最典型的主观赋值法delphi法，进 行权重的确定。delphi法能对大量非技术性的无法定量分析的要素做 出概率估算，并使分散的评估意见逐次收敛，最后集中在协调一致的 结果上，是系统工程中一种很重要的测定方法。delphi法的具体实施 过程：(1) 专家的遴

7、选国际内部审计师协会认为专家人数以10-15人为宜。人数太少， 缺乏该领域代表性及权威性，影响函询结果；人数太多，又会给结果 处理和数据分析带来很大困难。(2) 专家选择标准遵循知情同意和白愿参与的原则，选择：人民银行从事相关领 域具有丰富的审计理论知识和实践经验的专家；接受相关专业系统 知识教育及熟练本业务流程操作；具有人民银行本专业中级以上职 称。(3) 风险导向审计模型指标体系源版首先向专家说明审计目的、技术路线、实施流程等，在征得专家 同意后，以现场座谈、电了邮件等方式向各位专家发放专家评测问 卷，请专家对各维度及维度内各条目进行打分。打分方法：总分100 分，根据各维度的相对重要性拟

8、定其得分，保证各维度风险权重得分(a)总和为100分；再对维度内各条目进行打分，各维度下相应条 目风险相对权重得分(b)之和为100%；最后两者乘积(a*b)为各 条冃的绝对权重。问卷中附有修改意见栏，专家若认为该条冃不合适、 表述不正确或有其他修改意见，可在意见栏中注明。如第一轮有专家 提出意见，需对专家意见进行整理、归纳后形成新的风险评价体系， 开展第二轮专家咨询，方法同第一轮。在评测过程中，专家匿名启互 不接触，以保证专家意见的独立性。(4) 指标权重系数的计算三、审计案例展示为实证风险导向审计模型的可行性和实效性，本课题将模型方法 实际运用到人民银行x x中支“风险导向信息技术专项审计

9、”项目中, 在量化评估总体风险的基础上，对各类风险进行了结构化分析，并在 此基础上对科技部门提出了有针对性的审计建议，取得了良好效果。 1 模型测算及总体风险评估2审计成果通过信息技术风险导向审计模型的实践运用，我们认为其效果十 分明显，有效提升了内部审计的科学性和实效性，充分体现了内审转 型的内在要求：(1) 模型的运用实现了对总体风险的量化评估，突破了传统合 规性审计以定性分析为主的局限性通过模型的运用，我们得出了 x x中支科技工作总体风险系数为 12.8,风险程度“轻微”的结论，审计结果量化直观，这是传统合规 性审计所难以实现的。(2) 模型的运用能够清晰地反映各审计条目的不同风险度，

10、为 层次化、结构化的风险分析创造了条件通过观察各审计条目的风险值，可以直观地看出主要的风险点和 风险分布。以xx中支信息技术风险导向审计为例，在发现风险证据 的14个条目中，业务网管理、涉密办公网管理、应用系统运维等方 面的风险控制存在缺失，相关审计条目的风险值均大于1,应重点关 注；而在机房与设施管理、电了化设备采购、应急备份和文档管理等 方面能够较好的执行内控制度，相关审计条目的风险值均小于1。（3）模型与传统审计方法相结合，丰富了审计信息量，有助于 提高审计建议的针对性针对“重要岗位变动交接”、“网段间控制”、“核心网络设备配置”、 “重要业务系统的授权访问”等风险值偏高的审计条目，在审

11、计报告 中提出了加强对科技风险岗位的监督、检查、授权和审批，加强对网 络设备安全配置的培训指导，结合“最小业务需求”原则对当前网络 控制进行优化升级等建议，针对性较强，得到了审计对象的充分认可。四、风险导向审计模型的应用前景及完善建议1 风险导向审计模型的应用前景人民银行作为国家的银行，发行的银行，银行的银行，其风险管 控的好坏，直接影响到整个社会经济金融的运行状况。因此，风险导 向审计模式是人民银行内部审计发展的必然选择。实施风险导向审计 的重点和难点是如何将风险指标科学化、数字化，本课题以信息技术 审计为切入点，以风险导向为依托，构建了风险指标量化模型，从而 使信息技术审计评价更加全面客观。结合本课题的研究成果，可以将 风险导向审计模型由点到面逐步推广，建立履职审计、离任审计、财 务审计及其它专项审计的风险指标体系，加强领域专业审计人员培 养，不断完善风险导向审计模型框架，使人民银行内审部门在防范风 险、立足监督、着眼服务、推进转型、增加价值等方面发挥更加有效 的作用。2 .完善风险导向审计模型的建议（1）构建完善相对标准化的风险导向指标体系结构为能更好的适应人民银行内审工作需求，提高内审工作质效，杜 绝各职能部门风险，提供科学决策依据，应进一步完善指标体系结构, 针对履职审计、离任审计、财务审计及其它专项审计构建出一套以总 行级指标体系为指导，省会中心支行、地市