一、五项标准、三个等级评估方法概述 美国审计署（GAO）从1990年开始依据易造成浪费、欺诈、滥用和管理不善等标准，向政府汇报审计署评估的高风险事项报告。2000年，制定移除高风险事项的五项标准。2015年，运用五项标准更新高风险事项清单，为评估高风险领域的五项标准制定三个等级。2017年至今，运用五项标准、三个等级更新高风险事项清单，评估高风险领域。如2021年美国审计署运用该方法评估现代化金融监管体系以及评估小企业紧急贷款项目。2022年美国审计署运用该方法开展高风险评估，并结合案例说明评估过程。 （一）五项标准 审计机构需要密切监测审计对象的风险状况。当被审计机构采纳审计意见或建议、采取有力的整改措施、在解决高风险问题方面取得重大进展时，需要移除对应的高风险事项。如果审计对象再次出现重大问题，审计机构将考虑重新评估高风险事项。例如，1991年美国审计署将存款保险基金指定为高风险事项，因为20世纪80年代末和90年代初银行倒闭和存保损失已经耗尽了该基金的准备金，后期由于采取立法行动重建耗尽的存款保险基金，并进行重大的治理、监管和会计改革，存款保险基金的风险已经降低。1995年，美国审计署取消了这一高风险事项。再如，美国审计署自1995年开始重点关注海关的财务管理高风险领域。1999年，美国审计署确定海关在解决其财务管理薄弱环节方面取得较大进展，如海关在评估和征收关税和消费税能力方面取得了若干重大改进，并连续两年向美国审计署提交了无保留意见的年度财务报表，且有能力就其财务报表接受无保留的审计意见，能够制定和实施行动以改善财务管理。海关还加强统计数据分析和预测；编制自动商业系统来识别可疑退税申请，提高防止重复或超额退税的识别能力；积极追讨拖欠应收账款。1999年，美国审计署将海关的财务管理从高风险事项清单中删除，但继续监测其进展，并积累了一定的经验。 为固化和推广移除高风险事项的经验，2000年美国审计署制定了初步的五项标准，具体包括：一是在解决风险方面作出强有力的承诺；二是具备解决风险的能力，包括人力资源和其他资源等；三是能够找到风险根源、制定整改方案，并在短期内完成整改行动；四是具备为监测和独立验证整改措施有效性和可持续性而制定的监督程序；五是能够证明整改措施实施进展。只有满足这五项标准，审计对象对应的高风险事项才能从高风险事项清单中移除。美国审计署后续又根据业务发展不断丰富标准的内涵。 美国审计署制定五项标准旨在帮助审计机构、行政部门识别和解决绩效、问责方面的挑战，提升这些部门行动的经济性和效率性，增强公众对政府的信心。更新高风险事项是实现这一目标的重要方式，即经过评估，加入新的高风险事项、移除不适应的高风险事项。五项标准是审计人员评估机构主要项目、任务领域以及管理职能绩效的重要标准，为改善和最终解决高风险问题提供了依据。 （二）三个等级 三个等级是在五项标准基础上，记录各个标准的评估进展。自2000年制定五项标准至2015年，在每次高风险事项更新中，美国审计署审计团队均评估为从高风险领域列表中移除各风险事项所做努力的进展情况。为记录这些进展，美国审计署自2014年开始进行三个等级评估，帮助审计对象在更新风险领域前记录其整改工作的进展情况，如在2015年和2017年的两次高风险评估中均进行了记录，提升了风险评估的清晰度。具体来看，美国审计署采取与审计对象管理层讨论的方式，集中讨论为解决高风险问题已采取的行动和需要进一步采取的其他行动。 三个等级的具体内容为：一是“已达标”等级，即机构已经采取了符合各项标准的行动；二是“部分达标”等级，即机构已经采取了达成标准所需的部分必要行动；三是“未达标”等级，即机构未采取或仅采取了很少的行动。例如，2015年的32个高风险领域更新是在对2013年美国审计署确定的30个高风险领域清单评估基础上进行的。32个高风险领域中去除不适应评估的4个高风险领域，在剩下的28个适应评估的高风险领域中，有18个高风险领域符合或部分符合从列表中删除的所有标准，其中11个高风险领域完全符合至少一个标准，有2个高风险领域取得了足够的进展可以从高风险领域清单中移除。总的来说，根据五项标准，适应评估的28个高风险领域、共计140项评估项目，按照三个等级划分，有20个评估项目被评为“已达标”等级。 2015年开始，美国审计署在每两年开展的高风险事项评估工作中基本采用了五项标准、三个等级的评估模式。三个等级的进展评估得到了审计对象的普遍认可，有助于审计对象更好地确定改进工作的目标。 二、内部审计助力基层央行风险评价的流程 基层央行内部审计部门确定组织面临的风险一般需要三个步骤。 第一步，确定基层央行的主要职责。中国人民银行贯彻落实党中央关于金融工作的方针政策和决策部署，在履行职责过程中坚持和加强党对金融工作的集中统一领导，主要职责包括拟订金融业改革、开放和发展规划；牵头建立宏观审慎管理框架；制定和执行货币政策、信贷政策，完善货币政策调控体系，负责宏观审慎管理；牵头负责系统性金融风险防范和应急处置；承担最后贷款人责任等。基层央行在中国人民银行职责范围内根据总行授权履行相应职责。
