淺析風(fēng)控內(nèi)控內(nèi)審的關(guān)系

吳堅

（浙江姬存?；瘖y品有限公司，浙江 寧波 315100）

A股上市公司自2012年1月1日起全面執(zhí)行內(nèi)部控制，經(jīng)過近十年的發(fā)展，非上市大中型企業(yè)甚至中小企業(yè)均開始重視內(nèi)控文化的建設(shè)，使企業(yè)經(jīng)營活動做到有制度可依、有章可循，同時可以提升投資者、客戶及供應(yīng)商的信任度，有利于外部資源的合作支持。但在企業(yè)中實行風(fēng)控、內(nèi)控、內(nèi)審的時間并不長，以下從概念、職責(zé)等方面來區(qū)分三者之間的聯(lián)系及區(qū)別。

一、從概念上分析

（一）企業(yè)風(fēng)控即全面風(fēng)險管理。是指企業(yè)圍繞總體經(jīng)營目標(biāo)，通過執(zhí)行風(fēng)險管理的基本流程，建立健全全面風(fēng)險管理體系，包括風(fēng)險管理策略、風(fēng)險理財措施、風(fēng)險管理的組織職能體系、風(fēng)險管理信息系統(tǒng)和內(nèi)部控制系統(tǒng)。

企業(yè)的風(fēng)險可以分為外部風(fēng)險和內(nèi)部風(fēng)險，其中內(nèi)部風(fēng)險主要包括戰(zhàn)略風(fēng)險、運營風(fēng)險、財務(wù)風(fēng)險等。

（二）內(nèi)部控制。是由企業(yè)董事會、監(jiān)事會、經(jīng)理層和全體員工實施的、旨在實現(xiàn)控制目標(biāo)的過程。

內(nèi)部控制是被組織管理層使用的流程，用以確保按照規(guī)定的要求執(zhí)行組織的任務(wù)、政策、程序、計劃和遵從適用的法律法規(guī)。而合規(guī)風(fēng)險為企業(yè)組織集體行為和代表企業(yè)組織的個人行為是否遵守法律法規(guī)或內(nèi)部規(guī)章制度的不確定性。

（三）內(nèi)部審計。是指組織內(nèi)部的一種獨立客觀的監(jiān)督和評價活動，它通過審查和評價經(jīng)營活動及內(nèi)部控制的適當(dāng)性、合法性和有效性來促進(jìn)組織目標(biāo)的實現(xiàn)。而內(nèi)部控制評價，則是對企業(yè)內(nèi)部控制設(shè)計與運行的有效性進(jìn)行審計。

從概念上分析，風(fēng)險管理包含了內(nèi)部控制，內(nèi)部控制主要對內(nèi)部風(fēng)險中的運營風(fēng)險和財務(wù)風(fēng)險使用流程管控、制度或操作細(xì)則這些手段來進(jìn)行風(fēng)險管理，內(nèi)部控制是風(fēng)險管理的其中一種手段、一種形式；內(nèi)部控制也包含了合規(guī)，合規(guī)在于有一條明確的違規(guī)界線來評價一個行為，屬于內(nèi)控中最基本、最嚴(yán)格的部分；內(nèi)部審計是完全獨立于風(fēng)控、內(nèi)控的，它是對內(nèi)部控制、風(fēng)險管理進(jìn)行評價和改善，確保公司治理流程的有效性，幫助企業(yè)實現(xiàn)其戰(zhàn)略目標(biāo)。

二、從職責(zé)上分析

（一）風(fēng)險管理緊密聯(lián)系企業(yè)戰(zhàn)略，高層參與承擔(dān)相關(guān)責(zé)任，“自上而下”地識別、評估風(fēng)險，并進(jìn)行風(fēng)險預(yù)警和及時處理，是事前、基于未來的一種管理。

（二）內(nèi)部控制從管理層自上而下擴(kuò)展，保證各級員工按照管理層的意圖正確地執(zhí)行各項運營活動；也從員工自下而上反饋需要關(guān)注和解決的問題以及例外事項，幫助管理層采用糾正運營缺陷所需的任何措施，主要從事先進(jìn)行控制。

（三）內(nèi)控評價主要關(guān)注流程的合規(guī)性，以生產(chǎn)經(jīng)營活動為重點，兼顧控制手段，“自下而上”地認(rèn)定內(nèi)部控制缺陷，并建立整改機(jī)制，是對當(dāng)下和過去的檢查和控制。

但在實際操作中，相關(guān)部門行使風(fēng)險管理、內(nèi)控評價的職能時，風(fēng)險點的評估歸納與定級是業(yè)務(wù)部門完成的，內(nèi)控評價往往由業(yè)務(wù)部門自評，這就需要一個獨立的監(jiān)督部門來進(jìn)行復(fù)核評定。

（四）內(nèi)部審計是作為一個完全獨立的行使復(fù)核職能存在的，內(nèi)審人員依據(jù)歷史數(shù)據(jù)自主的選擇一個認(rèn)為應(yīng)該被調(diào)查的領(lǐng)域，在調(diào)查中收集原始數(shù)據(jù)并復(fù)核相關(guān)流程，對既有風(fēng)險提出改進(jìn)意見，控制減少損失，是事后控制手段。

三、合規(guī)、內(nèi)控、風(fēng)控的關(guān)系

從風(fēng)險管控層級上來說，風(fēng)控>內(nèi)控>合規(guī)。合規(guī)僅確保公司各項生產(chǎn)經(jīng)營活動遵循內(nèi)外部的法律、制度、條例、規(guī)范、指引等，而內(nèi)控不但要求合規(guī)，還要考察“規(guī)”的完整度，考慮制度設(shè)計的有效性。風(fēng)控更要求設(shè)立獨立于業(yè)務(wù)部門的風(fēng)險管理部門，把風(fēng)險管理的職能提升到管理層，從管理層的高度來檢視風(fēng)險，防微杜漸。

四、風(fēng)控、內(nèi)控、內(nèi)審的區(qū)別與聯(lián)系

（一）風(fēng)控是企業(yè)在收集風(fēng)險管理初始信息的基礎(chǔ)上進(jìn)行風(fēng)險評估，圍繞企業(yè)發(fā)展戰(zhàn)略，確定風(fēng)險偏好、風(fēng)險承受度、風(fēng)險管理有效性標(biāo)準(zhǔn)，制訂相應(yīng)的風(fēng)險管理策略，提出風(fēng)險解決方案，并對風(fēng)險管理效果進(jìn)行監(jiān)督評價。從該意義上來說風(fēng)控為內(nèi)控提供了理論基礎(chǔ)，為內(nèi)審提供了邏輯和方向，集理論基礎(chǔ)-風(fēng)險評估-風(fēng)險應(yīng)對-監(jiān)督改進(jìn)于一體。

（二）內(nèi)控作為風(fēng)險的內(nèi)部解決方案的一種，圍繞風(fēng)險管理策略目標(biāo)，針對各項業(yè)務(wù)管理及重要的業(yè)務(wù)流程，通過執(zhí)行風(fēng)險管理基本流程，制定并執(zhí)行規(guī)章制度、程序和措施。內(nèi)控依賴于風(fēng)控，作為對識別出的內(nèi)部風(fēng)險的一種應(yīng)對手段，從公司層面和業(yè)務(wù)層面對運營風(fēng)險和財務(wù)風(fēng)險進(jìn)行評估和控制，提供企業(yè)管理制度和流程。

而風(fēng)險管理是內(nèi)部控制的延伸和升華，對外部風(fēng)險、內(nèi)部風(fēng)險、公司戰(zhàn)略等多方面進(jìn)行關(guān)注，從風(fēng)險管理策略、風(fēng)險理財措施、風(fēng)險管理信息系統(tǒng)等多維度解決企業(yè)風(fēng)險。

（三）風(fēng)險管理評價對包括風(fēng)險管理職能部門在內(nèi)的各種有關(guān)部門和業(yè)務(wù)單位按照有關(guān)規(guī)定開展風(fēng)險管理工作及其工作效果進(jìn)行監(jiān)督評價，出具風(fēng)險管理評估和建議專項報告。

內(nèi)控評價根據(jù)風(fēng)險提示或結(jié)果，對內(nèi)控相對應(yīng)節(jié)點（關(guān)鍵控制點）進(jìn)行確認(rèn)，確認(rèn)存在的風(fēng)險及產(chǎn)生的損失，并提出改進(jìn)意見。風(fēng)險管理評價和內(nèi)控評價，與盡職調(diào)查、專項審計、績效審計、年度審計、離任審計等一起組成了企業(yè)的內(nèi)審工作。

就企業(yè)內(nèi)部管理而言，風(fēng)控、內(nèi)控和內(nèi)審都是基于治理、監(jiān)管等因素下的“產(chǎn)品”，都與風(fēng)險有關(guān)，通過識別、評估、糾正等方式來控制企業(yè)風(fēng)險。風(fēng)險管理服務(wù)于戰(zhàn)略目標(biāo)，內(nèi)部控制服務(wù)于運營目標(biāo)，而內(nèi)部審計對兩者不斷進(jìn)行修正，共同促進(jìn)企業(yè)經(jīng)營目標(biāo)的實現(xiàn)。