論風險管理與內(nèi)部控制和內(nèi)部審計的關系

胡瓊　孫鳳

伴隨著我國市場經(jīng)濟體制的不斷完善和發(fā)展，企業(yè)的經(jīng)營和發(fā)展競爭越來越激烈，外部市場的細分趨于飽和，企業(yè)的管理者開始重視企業(yè)內(nèi)部和外部的共同建設，在關注外部市場的同時，開始收攏內(nèi)部管理，以內(nèi)部組織架構(gòu)來完善內(nèi)部管理和控制機制，進而達到降低企業(yè)生產(chǎn)經(jīng)營風險的目的，為企業(yè)奠定可持續(xù)發(fā)展的基礎。本文針對企業(yè)風險管理與內(nèi)部控制和內(nèi)部審計的關系進行分析，并就筆者個人觀點提出幾點促進企業(yè)風險管理和內(nèi)部控制、內(nèi)部升級協(xié)同發(fā)展的建議，以期有助于讀者借鑒之用，不當之處望指正。

一、風險管理與內(nèi)部控制和內(nèi)部審計概述

（一）風險管理概述

風險管理對企業(yè)而言就是在必然存在風險的環(huán)境中，將企業(yè)風險發(fā)生概率降低到最低，以達到保護企業(yè)在競爭中受到最小損失目的的管理方法。風險管理所要考量的因素由國家政策、國際環(huán)境到企業(yè)內(nèi)部員工心理建設，可以說是覆蓋了所有與企業(yè)生產(chǎn)經(jīng)營活動相關的層次，風險管理的能力直接關系到企業(yè)風險抵御能力，沒有良好的風險管理體制，企業(yè)在外部市場的競爭優(yōu)勢將會被內(nèi)部管理所累，企業(yè)核心競爭實力降低。在實施風險管理的過程中，首先要識別風險，對企業(yè)在生產(chǎn)經(jīng)營活動中可能涉及的風險進行歸類整理，對或有風險進行量化管理，預估每個風險在實際發(fā)生時對企業(yè)的損失程度；其次，企業(yè)要對或有風險進行控制，以積極主動的方式來降低或有風險的發(fā)生概率，進而來縮小企業(yè)可能面臨的損失，針對不同的風險編制不同的預警方案和應對措施，在風險發(fā)生時保證企業(yè)損失的最小化處理。風險管理的最終目的在于規(guī)避風險，在或有風險中對可控風險進行規(guī)避，規(guī)避企業(yè)與類似風險的接觸，在根本上消除部分風險因素。

（二）內(nèi)部控制與內(nèi)部審計概述

內(nèi)部控制是管理學的一個分支，其主要理念是在一定的管理環(huán)境中，通過內(nèi)部組織架構(gòu)設置和職能分配，來保障企業(yè)管理目標的有效細分，調(diào)節(jié)企業(yè)內(nèi)部流程和方法，實現(xiàn)企業(yè)短期戰(zhàn)略部署和長期戰(zhàn)略目標的管理方法。內(nèi)部控制通過對明確內(nèi)部崗位職責、完善財務系統(tǒng)職能、構(gòu)建預算管理體系等管理方法來最大程度上保障企業(yè)的生產(chǎn)經(jīng)營活動符合企業(yè)戰(zhàn)略部署，將企業(yè)可能面臨的壓縮到可接受范圍內(nèi)。

內(nèi)部審計是內(nèi)部控制的一個模塊，在廣義角度上被稱之為企業(yè)的內(nèi)部監(jiān)督，內(nèi)部控制是企業(yè)在組織架構(gòu)中賦予內(nèi)部職能部門監(jiān)管權(quán)利，在事前、事中和事后對企業(yè)生產(chǎn)經(jīng)營活動進行監(jiān)督和管理，對組織內(nèi)部的相關活動做出獨立地評價，評定其一段時間內(nèi)的活動是否符合企業(yè)規(guī)劃，是否存在潛在風險，是否過度占用企業(yè)資源等。

二、風險管理與內(nèi)部控制和內(nèi)部審計的關系

（一）風險管理為內(nèi)部控制和內(nèi)部審計提供宏觀方向

風險管理將企業(yè)可能面臨的風險進行識別和控制，其控制的措施依賴于內(nèi)部控制和外部監(jiān)督，但是一般企業(yè)更依賴于內(nèi)部控制，基本不依賴于外部監(jiān)督。風險管理中企業(yè)對或有風險進行識別，并建設出一套完整的規(guī)避或降低風險的制度，內(nèi)部控制與內(nèi)部審計就是在實際工作中對該類制度的貫徹和執(zhí)行進行考核，保障企業(yè)制度能夠在各層級、各崗位得到貫徹，進而來服務于企業(yè)的風險管理。風險管理雖然在宏觀的角度上對企業(yè)可能面臨的風險進行了歸類和整理，并制定出一套管理層次的制度，但是因為在管理層次和執(zhí)行層次所面臨的實際問題是不一致的，管理層的愿景往往要更好，但是在中基層實際執(zhí)行過程中卻會被各類實際存在的問題所擾，內(nèi)部控制和內(nèi)部審計的工作能夠為中基層執(zhí)行者細化管理思想，同時也能夠?qū)嶋H執(zhí)行的困難向管理層反饋，進而完善企業(yè)的管理制度。

（二）內(nèi)部控制和內(nèi)部審計為風險管理規(guī)避或有風險

風險管理在宏觀角度提出管理意見，企業(yè)管理者在風險管理的角度會制定一系列的政策和制度來規(guī)避風險，所制定的政策和制度被層層細分，最終細分至每一個崗位，明確崗位權(quán)責。但是在實際工作中，中基層管理人員往往會出于不同的目的，扭曲管理制度，甚至是公然為違背管理制度來謀求某種利益，為了保障企業(yè)制度能夠得到有效地貫徹和執(zhí)行，內(nèi)部控制和內(nèi)部審計便應運而生。內(nèi)部控制和內(nèi)部審計被賦予管理和監(jiān)督的只能，且其具備極高的獨立性，直接對企業(yè)的管理層負責，其控制和監(jiān)督工作更具備公正性，在實際工作中可以通過對企業(yè)財務憑證、生產(chǎn)經(jīng)營單據(jù)附件進行定期查閱，約談企業(yè)管理者和工作人員等方式來了解企業(yè)的經(jīng)營狀態(tài)，理清中基層管理人員的管理思路和模式，從中找出不符合企業(yè)制度和目標的活動，規(guī)避類似活動的再次發(fā)生，達到規(guī)避或有風險的目的。

三、開展風險導向內(nèi)部控制和內(nèi)部審計的意義

在日漸激烈的市場競爭中，企業(yè)提升自身的核心競爭實力，必須著手于內(nèi)部風險管理建設，內(nèi)部控制和內(nèi)部審計已經(jīng)在我國企業(yè)管理中實踐了較長時間，風險導向的內(nèi)部控制與內(nèi)部審計在當前經(jīng)濟環(huán)境中逐漸顯現(xiàn)出來。

（一）在內(nèi)部全面推動風險管理的管控模式

企業(yè)最初設置內(nèi)部控制與內(nèi)部審計的目的在于有效控制內(nèi)部生產(chǎn)經(jīng)營活動，進而實現(xiàn)經(jīng)濟利益的最大化，也就是保障企業(yè)的活動圍繞著利益在轉(zhuǎn)，對于企業(yè)因貫徹內(nèi)部制度而將面臨的風險管控能力較低，管控意圖不明顯。開展風險導向的內(nèi)部控制與內(nèi)部審計，企業(yè)將會把原本一直重視的利益導向進行適當?shù)嘏渲茫{(diào)整企業(yè)的管理模式和思路，采取適當?shù)墓芾矸绞綄⑵髽I(yè)的或有風險降低。風險導向的內(nèi)部審計在實際執(zhí)行過程中就是有針對性地對某一風險或某些風險進行識別，對特定部門的特定風險因素進行識別，并將審計結(jié)果以審計報告形式反饋給管理人員，有助于管理人員采取適當?shù)拇胧﹣眍A防或規(guī)避企業(yè)的或有風險，在風險的最初階段予以抵御或者消滅，這種管理模式一旦形成，企業(yè)所面臨的風險將大大降低，對企業(yè)提升其核心競爭實力具有極大的推動作用。

（二）動態(tài)規(guī)避企業(yè)經(jīng)營風險和分析風險

內(nèi)部審計和內(nèi)部控制在實際工作中以動態(tài)形式參與到生產(chǎn)經(jīng)營活動之中，可以以定期和不定期的形式對企業(yè)生產(chǎn)經(jīng)營活動進行監(jiān)督和管理，通過對企業(yè)過去一段時間和當前正在進行的生產(chǎn)經(jīng)營活動進行總結(jié)和歸納，對企業(yè)未來一段時間進行有依據(jù)、有針對性地分析。企業(yè)在制定風險管控計劃時往往是因為高層管理人員意識到或有風險，但是因其所處環(huán)境和位置，導致其難以很好地了解基層的生產(chǎn)經(jīng)營環(huán)境，宏觀的指導思想需要內(nèi)部控制和內(nèi)部審計在實踐中進行補充，在細節(jié)上完善企業(yè)的風險管控模式，有針對性地分析企業(yè)或有風險，一方面保障企業(yè)管理層針對或有風險的意識可以得到貫徹，另一方面將企業(yè)管理層意識細分到具體崗位，以績效考核等方式推動風險導向管理模式的發(fā)展，并在實踐中發(fā)現(xiàn)、反饋和解決實際問題。

（三）有助于企業(yè)做好風險管控統(tǒng)籌計劃

風險管理是企業(yè)高層管理所著眼考量的管理范疇，所以一般而言具備較強的宏觀性和前瞻性對企業(yè)未來一段時間的生產(chǎn)經(jīng)營活動有著極大的指導價值。建設風險導向的內(nèi)部控制與內(nèi)部審計模式，有利于企業(yè)針對或有風險做出有效且符合企業(yè)戰(zhàn)略性目標的風險管控，對于企業(yè)統(tǒng)籌風險管控措施有著較大的推動作用，企業(yè)有著明確的風險管控計劃，則內(nèi)部控制和內(nèi)部審計工作就有了一條管理依據(jù)，針對企業(yè)已制定的風險管控計劃和具體措施，在實際管控中對基層部門和子公司的生產(chǎn)經(jīng)營活動進行評價和管理，及時糾正企業(yè)某些活動的錯誤方向，規(guī)避可能會帶來的風險，最大化地降低企業(yè)損失。

四、企業(yè)風險管理與內(nèi)部控制和內(nèi)部審計融合管理存在的問題及應對建議

（一）企業(yè)風險管理與內(nèi)部控制和內(nèi)部審計融合管理存在的問題

1、內(nèi)部控制和內(nèi)部審計獨立性較低

我國市場經(jīng)濟在不斷地完善和發(fā)展，在此前的十余年時間中，國內(nèi)企業(yè)得到了突飛猛進的發(fā)展，由于此前市場前景較好，且對于市場的細分不完善，導致市場競爭并不是很激烈，大多企業(yè)更關注的是外部市場的拓展。由于企業(yè)過于關注眼前利益，導致內(nèi)部控制和內(nèi)部審計這種能夠增強企業(yè)可持續(xù)發(fā)展能力，但是短時間內(nèi)難以見效的管理方法和措施并不受管理層重視，也就直接導致內(nèi)部控制和內(nèi)部審計的獨立性角度，風險導向的內(nèi)控工作自然難以推行。

2、企業(yè)風險管控缺乏指標和定量管理

風險管理是管理學中一門重要的學科，企業(yè)要實現(xiàn)風險管理，需要對企業(yè)風險進行全方位的評估，并依據(jù)企業(yè)長遠的戰(zhàn)略目標對或有風險進行量化管理，制定管理和生產(chǎn)經(jīng)營紅線，任何跨越紅線的行為都將受到嚴厲制裁。但是就我國當前企業(yè)發(fā)展形勢來看，大多風險管理僅僅停留在風險分析上，對或有風險進行統(tǒng)計和粗放式抵御，但是沒有實際的指標和量化管理，內(nèi)部控制和內(nèi)部審計工作在實際監(jiān)管過程中，沒有指標可以依賴，完全憑借內(nèi)控相關人員的主觀判斷，依賴于工作人員的職業(yè)素養(yǎng)和判斷能力具備較大的不確定性，風險管控喪失實際價值。

（二）企業(yè)風險管理與內(nèi)部控制和內(nèi)部審計融合管理問題的應對建議

1、創(chuàng)建風險管控和內(nèi)部管控的環(huán)境

要在企業(yè)中建設出一整套完整的制度，并且得到貫徹和執(zhí)行，需要管理者改變生產(chǎn)經(jīng)營思路，重視企業(yè)組織架構(gòu)的建設和內(nèi)部制度的完善。在得到企業(yè)管理層認可的基礎上，企業(yè)風險導向的內(nèi)部控制和內(nèi)部審計工作才會有著較強的工作獨立性，這也就保障了企業(yè)內(nèi)控工作成果的客觀性，在此環(huán)境中內(nèi)部控制與內(nèi)部審計工作的成果才會具備實際指導價值，能夠為企業(yè)風險管理提供管理導向依據(jù)。給予風險導向的內(nèi)控工作直接負責人應該是企業(yè)董事會或直接高層領導，杜絕審計工作的多層級管控模式，防范企業(yè)中基層管理人員擾亂內(nèi)部控制和內(nèi)部審計工作安排，內(nèi)部控制和內(nèi)部審計的絕對獨立性能夠在最大限度上保障其工作結(jié)果的質(zhì)量。

2、建設風險信息數(shù)據(jù)庫、科學量化風險管控指標

伴隨我國市場經(jīng)濟的完善，企業(yè)的生存和發(fā)展很大程度上受控于外部環(huán)境，風險因素也逐步增多，企業(yè)要對所經(jīng)歷過的風險、應對措施以及該類風險給企業(yè)帶來的損失進行統(tǒng)計對比，為風險管理建設數(shù)據(jù)資源，并通過數(shù)據(jù)的分析對比，來制定企業(yè)風險管理指標，劃清企業(yè)生產(chǎn)經(jīng)營活動中的紅線，對跨越紅線的行為進行嚴厲地制裁，并在內(nèi)部控制管理發(fā)現(xiàn)的第一時間進行糾正彌補，確保企業(yè)損失的最小化處理。量化的風險管控指標可以給內(nèi)部控制和內(nèi)部審計工作制定出更具備實踐價值的內(nèi)控計劃，也能夠有效防范因?qū)徲嬋藛T主觀判斷錯誤帶來的風險，通過實踐工作中企業(yè)量化指標的執(zhí)行狀態(tài)來為企業(yè)風險評估和抵御工作提供參考資料。

五、結(jié)束語

風險管理與內(nèi)部控制和內(nèi)部審計工作的融合已經(jīng)成為當前環(huán)境下企業(yè)內(nèi)部管控工作的趨勢，相比較傳統(tǒng)的內(nèi)部審計工作而言，風險導向的內(nèi)部控制工作具備較強的審計目標導向，通過對指標化的管控制度考核，可以有效地節(jié)省企業(yè)內(nèi)部審計資源，提升內(nèi)部審計效率，且另審計質(zhì)量存在質(zhì)的跨越。在當前的市場環(huán)境中，企業(yè)必須重視對內(nèi)部組織架構(gòu)的管理。，以此來提升企業(yè)的核心競爭實力，在未來一段時間，企業(yè)擁有良好的內(nèi)部體制可以展現(xiàn)出更大的競爭優(yōu)勢，在日漸激烈的市場競爭中獲取到充足長遠的發(fā)展。（作者單位為1.四川隆祥投資有限公司；2.四川省宇匯建設工程有限公司）