國有企業(yè)開展內(nèi)部審計與全面風(fēng)險管理的幾點思考

汪珊

摘 要：內(nèi)部審計和全面風(fēng)險管理都是國有企業(yè)近年來提升管理、改革發(fā)展的重要管理手段，本文從內(nèi)部審計和全面風(fēng)險管理的概念出發(fā)，剖析了國有企業(yè)內(nèi)部審計與全面風(fēng)險管理的三點區(qū)別，提出了國有企業(yè)內(nèi)部審計與全面風(fēng)險管理的三點聯(lián)系，對如何認(rèn)識當(dāng)前環(huán)境下國有企業(yè)內(nèi)部審計與全面風(fēng)險管理工作的開展進(jìn)行了有益的探索。

關(guān)鍵詞：國有企業(yè)? 內(nèi)部審計? 全面風(fēng)險管理

一、內(nèi)部審計的概念

在國內(nèi)外實務(wù)當(dāng)中，廣受業(yè)界認(rèn)可的國際內(nèi)部審計師協(xié)會（IIA）對內(nèi)部審計的定義為：內(nèi)部審計是一種獨立、客觀的確認(rèn)和咨詢活動，旨在增加價值和改善組織的運營。它通過應(yīng)用系統(tǒng)的、規(guī)范的方法、評價并改善風(fēng)險管理、控制及治理過程的效果，幫助組織實現(xiàn)其目標(biāo)。國內(nèi)官方最新的定義出自于2018年審計署《關(guān)于內(nèi)部審計工作的規(guī)定》，在IIA定義的基礎(chǔ)上明確了內(nèi)審活動的具體對象，即“本單位及所屬單位財政財務(wù)收支、經(jīng)濟活動、內(nèi)部控制、風(fēng)險管理”等方面，并保留了諸如“獨立”、“客觀”、“完善治理”、“實現(xiàn)目標(biāo)”、“活動”等核心概念。

二、全面風(fēng)險管理的概念

現(xiàn)代風(fēng)險管理理論自美國起源，二戰(zhàn)后迅速發(fā)展，其大致分為傳統(tǒng)風(fēng)險管理、內(nèi)部控制和全面風(fēng)險管理等三個階段。我國國資委在《中央企業(yè)全面風(fēng)險管理指引》中對全面風(fēng)險管理的定義是：“全面風(fēng)險管理，指企業(yè)圍繞總體經(jīng)營目標(biāo)，通過在企業(yè)管理的各個環(huán)節(jié)和經(jīng)營過程中執(zhí)行風(fēng)險管理的基本流程，培育良好的風(fēng)險管理文化，建立健全全面風(fēng)險管理體系，從而為實現(xiàn)風(fēng)險管理的總體目標(biāo)提供合理保證的過程和方法。

三、國有企業(yè)內(nèi)部審計與全面風(fēng)險管理的區(qū)別

（一）“嵌入性”和“獨立性”的區(qū)別

風(fēng)險管理需要嵌入業(yè)務(wù)，最好的風(fēng)險管理實踐就是能與業(yè)務(wù)融合發(fā)展并在其過程中對各類風(fēng)險的防范起到良好效果。而審計的根與魂則是其獨立性和客觀性，不參與業(yè)務(wù)活動，而是對業(yè)務(wù)進(jìn)行確認(rèn)和咨詢、了解并評價。自《中央企業(yè)全面風(fēng)險管理指引》提出風(fēng)險管理三道防線的概念之后，兩者關(guān)系首次得到了權(quán)威闡述，在實踐當(dāng)中也非常易于理解、易于實現(xiàn)。首先，各職能部門和業(yè)務(wù)單位由于其每天處在風(fēng)險信息收集的第一線，且其具有對這些信息進(jìn)行具體處理的業(yè)務(wù)職責(zé)，自然就成為了風(fēng)險管理的第一道防線;而專門的風(fēng)險管理職能部門和董事會下設(shè)的風(fēng)險管理委員會是站在公司整體、戰(zhàn)略的高度對風(fēng)險進(jìn)行決策和判斷的，即為第二道防線;而在前兩道防線都不能完全徹底規(guī)避風(fēng)險的情況下，由內(nèi)部審計部門這第三道防線對其進(jìn)行事后的確認(rèn)、評估和建議則又成為一個互相補充的環(huán)節(jié)?！边@也非常符合IIA定義中關(guān)于內(nèi)審“評價并改善風(fēng)險管理、控制及治理過程的效果，幫助組織實現(xiàn)其目標(biāo)”的價值定位。因此，風(fēng)險管理和內(nèi)部審計的根本立場不同，一個融于業(yè)務(wù)，一個獨立于業(yè)務(wù)。

（二）一個在事中，一個在事后

同是監(jiān)督，風(fēng)險管理和內(nèi)部審計的工作方法和方式雖然很相近，但是其具體目的和發(fā)揮作用的時點也并不相同。一個側(cè)重于事前和事中，一個側(cè)重于事后。

風(fēng)險管理工作發(fā)揮作用的核心流程是風(fēng)險評估和風(fēng)險應(yīng)對，通過評估出來的結(jié)果采取不同的管理策略，例如風(fēng)險承擔(dān)、風(fēng)險規(guī)避、風(fēng)險轉(zhuǎn)移、風(fēng)險轉(zhuǎn)換、風(fēng)險對沖、風(fēng)險補償?shù)取８黝愶L(fēng)險管理策略的實施就是我們?nèi)粘５膽?zhàn)略和經(jīng)營決策，例如，風(fēng)險轉(zhuǎn)移常常利用外包和保險工具，風(fēng)險對沖工具在金融業(yè)廣泛采用。而目前主流的內(nèi)部審計工作仍然是事后審計，包括經(jīng)濟責(zé)任審計、專項審計、內(nèi)部控制評價、工程建設(shè)項目審計、經(jīng)營績效審核、審計整改落實等多項內(nèi)容。

內(nèi)控工作是一項很好的例子，可用于深入剖析兩者之間的關(guān)系。內(nèi)控標(biāo)準(zhǔn)的建立和對標(biāo)本身就是企業(yè)自我管理的手段，也是事前和事中管理手段，那么風(fēng)險管理工作側(cè)重于內(nèi)控的建立和自我評價;但是，內(nèi)控實施如何僅僅有自我評價是不夠的，還需要獨立第三方的審計，那么內(nèi)控審計工作就是對內(nèi)控自評價的監(jiān)督檢查;兩者結(jié)合才是對整個企業(yè)內(nèi)控體系的一項全面評估。

（三）“戰(zhàn)略”與“實務(wù)”各有所長

COSO委員會于2017年9月正式發(fā)布的最新框架理論《企業(yè)風(fēng)險管理——與戰(zhàn)略績效整合》把風(fēng)險管理工作從“一個過程”提升到“一種文化、能力和實踐”的層次。該框架拓展了戰(zhàn)略與風(fēng)險的關(guān)系，詳細(xì)分析了企業(yè)風(fēng)險管理的重要性。而內(nèi)部審計更側(cè)重于確認(rèn)和咨詢的“活動”，通過編制審計計劃并依計劃履行審計程序，完成審計工作。當(dāng)然，在每個審計程序的執(zhí)行過程中，對審計人員的戰(zhàn)略意識、業(yè)務(wù)能力和職業(yè)素質(zhì)都有非常高的要求，然而審計工作本身由于其獨立性的特點，仍不能像風(fēng)險管理一樣能夠與戰(zhàn)略制度與執(zhí)行結(jié)合的如此緊密。

四、國有企業(yè)內(nèi)部審計與全面風(fēng)險管理的聯(lián)系

（一）兩個領(lǐng)域的核心目標(biāo)指向一致

從國際內(nèi)部審計師協(xié)會（IIA）的定義可以發(fā)現(xiàn)，內(nèi)審就是通過發(fā)現(xiàn)問題-解決問題-再發(fā)現(xiàn)問題-再解決問題這樣不斷往復(fù)的循環(huán)，實現(xiàn)組織管理效能的不斷提升，最終核心目標(biāo)就是支持組織目標(biāo)的實現(xiàn)。再看全面風(fēng)險管理，它首先需要回答第一個問題是企業(yè)總體經(jīng)營目標(biāo)是什么，然后再考慮從企業(yè)經(jīng)營管理各方面宣貫風(fēng)險管理文化、貫徹風(fēng)險管控流程，從而建立健全風(fēng)險管理體系，以此實現(xiàn)風(fēng)險管理的總體目標(biāo)。

因此，兩者的核心目標(biāo)都是為企業(yè)或者組織的目標(biāo)實現(xiàn)做保障，組織目標(biāo)既包括戰(zhàn)略層面，也包括組織和運營層面，無論審計、風(fēng)險管理，還是日常業(yè)務(wù)經(jīng)營，目標(biāo)都是一致的。

（二）主要工作內(nèi)容趨于一致

從國際和國內(nèi)的管理實踐歷程上看，風(fēng)險管理工作的做實與內(nèi)部控制實踐的運用發(fā)展是密不可分的。國際上，以1992年美國COSO委員會發(fā)布的《內(nèi)部控制——整合框架》為標(biāo)志，風(fēng)險管理的方法和程序進(jìn)一步規(guī)范化、標(biāo)準(zhǔn)化，風(fēng)險管理的概念和理論開始在全球傳播，風(fēng)險管理理論體系進(jìn)入內(nèi)部控制階段。之后，隨著911和安然等事件的發(fā)生，使得各國政府和企業(yè)對風(fēng)險的多元和復(fù)雜性的認(rèn)識大大提高，2004年9月，COSO委員會發(fā)布了《企業(yè)風(fēng)險管理——整合框架》，風(fēng)險管理理論體系進(jìn)入了全面風(fēng)險管理階段。我國自2006年《中央企業(yè)全面風(fēng)險管理指引》發(fā)布以來，我國央企、國企、上市公司等紛紛以內(nèi)控建設(shè)為重點，全面開始打造風(fēng)險管理體系。2010年，財政部等五部委制定的《企業(yè)內(nèi)部控制應(yīng)用指引第1號——組織架構(gòu)》等18項應(yīng)用指引，標(biāo)志著中國企業(yè)內(nèi)部控制規(guī)范體系的成功搭建。自此，風(fēng)險管理的內(nèi)容和范圍就融合了內(nèi)部控制。

近20年來，我國內(nèi)部審計的理論與實踐進(jìn)入到一個快速的新發(fā)展期。2010年兩辦正式印發(fā)《黨政主要領(lǐng)導(dǎo)干部和國有企業(yè)領(lǐng)導(dǎo)人員經(jīng)濟責(zé)任審計規(guī)定》，明確規(guī)定，有關(guān)內(nèi)部控制制度的建立和執(zhí)行情況是國有企業(yè)領(lǐng)導(dǎo)人員經(jīng)濟責(zé)任審計的主要內(nèi)容。

由此看出，不論風(fēng)險管理還是內(nèi)部審計，它們的主要內(nèi)容隨著各自理論與實踐的發(fā)展，逐漸趨于一致，都落腳在內(nèi)部控制體系。

（三）兩個領(lǐng)域戰(zhàn)略發(fā)展均需依托信息化、數(shù)據(jù)化

隨著電子商務(wù)、互聯(lián)網(wǎng)、云計算等一系列高速、高效的技術(shù)手段廣泛應(yīng)用于企業(yè)經(jīng)營中，傳統(tǒng)的審計作業(yè)手段和審計管理方式已經(jīng)不能適應(yīng)當(dāng)代內(nèi)審的需要，2018年5月中央審計委員會第一次會議就強調(diào)：“要始終堅持科技強審理念，采取有效措施，提升大數(shù)據(jù)審計能力，加強信息化建設(shè)”;中國內(nèi)部審計協(xié)會在其發(fā)布的《中國內(nèi)部審計信息化發(fā)展報告》中提出了內(nèi)部審計信息化發(fā)展階段的演進(jìn)模型，當(dāng)演進(jìn)到戰(zhàn)略應(yīng)用階段，信息化不再只是內(nèi)部審計工作的工具，開始對內(nèi)部審計“增加組織的價值和改善組織的運營”具有戰(zhàn)略價值。

風(fēng)險管理的全面性、復(fù)雜性和技術(shù)性，本身就要求需要通過現(xiàn)代化的技術(shù)手段——一項需要企業(yè)投入大量資源并且持之以恒的復(fù)雜系統(tǒng)來予以支持，這也是全面風(fēng)險管理建設(shè)的必要一項——風(fēng)險管理信息系統(tǒng)。這一要求在政策層面上，早在2006年《中央企業(yè)全面風(fēng)險管理指引》就已指出：“企業(yè)應(yīng)將信息技術(shù)應(yīng)用于風(fēng)險管理的各項工作，建立涵蓋風(fēng)險管理基本流程和內(nèi)部控制系統(tǒng)各環(huán)節(jié)的風(fēng)險管理信息系統(tǒng)?！?/p>

因此，內(nèi)部審計和風(fēng)險管理均需要加強信息化的建設(shè)，在基本階段，信息化有助于支持兩個領(lǐng)域的基礎(chǔ)業(yè)務(wù)，但在戰(zhàn)略階段，信息化、數(shù)據(jù)化對其領(lǐng)域發(fā)展具有至關(guān)重要的戰(zhàn)略價值。

綜上，隨著內(nèi)部審計與全面風(fēng)險管理這兩項工作各自豐富內(nèi)涵與實踐的不斷擴大和延伸，兩項工作的融合點將會越來越多，也必將共同為國有企業(yè)改革發(fā)展和戰(zhàn)略經(jīng)營目標(biāo)的實現(xiàn)與達(dá)成提供強大的助推力！

參考文獻(xiàn)：

[1]中審網(wǎng)校.《國際內(nèi)部審計專業(yè)實務(wù)框架》精要解讀[M].北京：中國財政經(jīng)濟出版社，2014.

[2]王慧.COSO風(fēng)險管理框架的新變化及啟示[J].中國審計學(xué)會，2018（9）.

[3]嚴(yán)復(fù)海等.風(fēng)險管理發(fā)展歷程和趨勢綜述[J].管理現(xiàn)代化，2007（2）.

[4]中國內(nèi)部審計協(xié)會.中國內(nèi)部審計信息化發(fā)展報告[J].中國內(nèi)部審計，2014（3）.