洪 杰 中国人民银行西安分行内审处

一、风险评估的现状

人民银行内审部门风险评估是指内审部门在风险识别的基础上，运用规范的定性定量方法，对人民银行履职过程中的风险事项进行评级和计算，并将评估结果运用于风险导向审计和风险管理过程。随着信息技术的发展，计算机技术对人民银行业务中各个环节的影响也越来越大，业务的发展越来越快，要求也越来越高。为了能够更好发挥审计的作用，人民银行总行在2018年制定了《中国人民银行内审部门风险评估工作管理办法》，用以指导人民银行风险评估工作，规范评估标准，为进一步提高评估质量奠定了基础。

(一)风险识别及评估

在基层行的风险评估实践中，人民银行内审部门根据各业务的特点建立了17个业务单元，将各业务单元所面临的风险分为固有风险和控制风险。固有风险是指不考虑内部控制的前提下，影响业务目标实现的内务部负面事件。控制风险是指影响业务目标实现的内部管理和控制缺陷。控制风险影响内部控制的效果，控制风险与内部控制有效性成反比。有效的内部控制可以很大程度的降低固有风险的发生可能性或影响程度。对一个单位的风险评估应综合考虑各类风险的发生可能性和影响程度。无论固有风险事项还是控制风险事项都应按不同的业务分别识别。风险识别遵循重要性和全面性原则。

(二)剩余风险模型及运用

在基层行的风险评估实践中，各业务单元的固有风险值取该业务单元所有固有风险事项风险级别中的最大值。……