論風險管理與內部控制和內部審計的關系

胡瓊　孫鳳

伴隨著我國市場經濟體制的不斷完善和發展，企業的經營和發展競爭越來越激烈，外部市場的細分趨于飽和，企業的管理者開始重視企業內部和外部的共同建設，在關注外部市場的同時，開始收攏內部管理，以內部組織架構來完善內部管理和控制機制，進而達到降低企業生產經營風險的目的，為企業奠定可持續發展的基礎。本文針對企業風險管理與內部控制和內部審計的關系進行分析，并就筆者個人觀點提出幾點促進企業風險管理和內部控制、內部升級協同發展的建議，以期有助于讀者借鑒之用，不當之處望指正。

一、風險管理與內部控制和內部審計概述

（一）風險管理概述

風險管理對企業而言就是在必然存在風險的環境中，將企業風險發生概率降低到最低，以達到保護企業在競爭中受到最小損失目的的管理方法。風險管理所要考量的因素由國家政策、國際環境到企業內部員工心理建設，可以說是覆蓋了所有與企業生產經營活動相關的層次，風險管理的能力直接關系到企業風險抵御能力，沒有良好的風險管理體制，企業在外部市場的競爭優勢將會被內部管理所累，企業核心競爭實力降低。在實施風險管理的過程中，首先要識別風險，對企業在生產經營活動中可能涉及的風險進行歸類整理，對或有風險進行量化管理，預估每個風險在實際發生時對企業的損失程度；其次，企業要對或有風險進行控制，以積極主動的方式來降低或有風險的發生概率，進而來縮小企業可能面臨的損失，針對不同的風險編制不同的預警方案和應對措施，在風險發生時保證企業損失的最小化處理。風險管理的最終目的在于規避風險，在或有風險中對可控風險進行規避，規避企業與類似風險的接觸，在根本上消除部分風險因素。

（二）內部控制與內部審計概述

內部控制是管理學的一個分支，其主要理念是在一定的管理環境中，通過內部組織架構設置和職能分配，來保障企業管理目標的有效細分，調節企業內部流程和方法，實現企業短期戰略部署和長期戰略目標的管理方法。內部控制通過對明確內部崗位職責、完善財務系統職能、構建預算管理體系等管理方法來最大程度上保障企業的生產經營活動符合企業戰略部署，將企業可能面臨的壓縮到可接受范圍內。

內部審計是內部控制的一個模塊，在廣義角度上被稱之為企業的內部監督，內部控制是企業在組織架構中賦予內部職能部門監管權利，在事前、事中和事后對企業生產經營活動進行監督和管理，對組織內部的相關活動做出獨立地評價，評定其一段時間內的活動是否符合企業規劃，是否存在潛在風險，是否過度占用企業資源等。

二、風險管理與內部控制和內部審計的關系

（一）風險管理為內部控制和內部審計提供宏觀方向

風險管理將企業可能面臨的風險進行識別和控制，其控制的措施依賴于內部控制和外部監督，但是一般企業更依賴于內部控制，基本不依賴于外部監督。風險管理中企業對或有風險進行識別，并建設出一套完整的規避或降低風險的制度，內部控制與內部審計就是在實際工作中對該類制度的貫徹和執行進行考核，保障企業制度能夠在各層級、各崗位得到貫徹，進而來服務于企業的風險管理。風險管理雖然在宏觀的角度上對企業可能面臨的風險進行了歸類和整理，并制定出一套管理層次的制度，但是因為在管理層次和執行層次所面臨的實際問題是不一致的，管理層的愿景往往要更好，但是在中基層實際執行過程中卻會被各類實際存在的問題所擾，內部控制和內部審計的工作能夠為中基層執行者細化管理思想，同時也能夠將實際執行的困難向管理層反饋，進而完善企業的管理制度。

（二）內部控制和內部審計為風險管理規避或有風險

風險管理在宏觀角度提出管理意見，企業管理者在風險管理的角度會制定一系列的政策和制度來規避風險，所制定的政策和制度被層層細分，最終細分至每一個崗位，明確崗位權責。但是在實際工作中，中基層管理人員往往會出于不同的目的，扭曲管理制度，甚至是公然為違背管理制度來謀求某種利益，為了保障企業制度能夠得到有效地貫徹和執行，內部控制和內部審計便應運而生。內部控制和內部審計被賦予管理和監督的只能，且其具備極高的獨立性，直接對企業的管理層負責，其控制和監督工作更具備公正性，在實際工作中可以通過對企業財務憑證、生產經營單據附件進行定期查閱，約談企業管理者和工作人員等方式來了解企業的經營狀態，理清中基層管理人員的管理思路和模式，從中找出不符合企業制度和目標的活動，規避類似活動的再次發生，達到規避或有風險的目的。

三、開展風險導向內部控制和內部審計的意義

在日漸激烈的市場競爭中，企業提升自身的核心競爭實力，必須著手于內部風險管理建設，內部控制和內部審計已經在我國企業管理中實踐了較長時間，風險導向的內部控制與內部審計在當前經濟環境中逐漸顯現出來。

（一）在內部全面推動風險管理的管控模式

企業最初設置內部控制與內部審計的目的在于有效控制內部生產經營活動，進而實現經濟利益的最大化，也就是保障企業的活動圍繞著利益在轉，對于企業因貫徹內部制度而將面臨的風險管控能力較低，管控意圖不明顯。開展風險導向的內部控制與內部審計，企業將會把原本一直重視的利益導向進行適當地配置，調整企業的管理模式和思路，采取適當的管理方式將企業的或有風險降低。風險導向的內部審計在實際執行過程中就是有針對性地對某一風險或某些風險進行識別，對特定部門的特定風險因素進行識別，并將審計結果以審計報告形式反饋給管理人員，有助于管理人員采取適當的措施來預防或規避企業的或有風險，在風險的最初階段予以抵御或者消滅，這種管理模式一旦形成，企業所面臨的風險將大大降低，對企業提升其核心競爭實力具有極大的推動作用。

（二）動態規避企業經營風險和分析風險

內部審計和內部控制在實際工作中以動態形式參與到生產經營活動之中，可以以定期和不定期的形式對企業生產經營活動進行監督和管理，通過對企業過去一段時間和當前正在進行的生產經營活動進行總結和歸納，對企業未來一段時間進行有依據、有針對性地分析。企業在制定風險管控計劃時往往是因為高層管理人員意識到或有風險，但是因其所處環境和位置，導致其難以很好地了解基層的生產經營環境，宏觀的指導思想需要內部控制和內部審計在實踐中進行補充，在細節上完善企業的風險管控模式，有針對性地分析企業或有風險，一方面保障企業管理層針對或有風險的意識可以得到貫徹，另一方面將企業管理層意識細分到具體崗位，以績效考核等方式推動風險導向管理模式的發展，并在實踐中發現、反饋和解決實際問題。

（三）有助于企業做好風險管控統籌計劃

風險管理是企業高層管理所著眼考量的管理范疇，所以一般而言具備較強的宏觀性和前瞻性對企業未來一段時間的生產經營活動有著極大的指導價值。建設風險導向的內部控制與內部審計模式，有利于企業針對或有風險做出有效且符合企業戰略性目標的風險管控，對于企業統籌風險管控措施有著較大的推動作用，企業有著明確的風險管控計劃，則內部控制和內部審計工作就有了一條管理依據，針對企業已制定的風險管控計劃和具體措施，在實際管控中對基層部門和子公司的生產經營活動進行評價和管理，及時糾正企業某些活動的錯誤方向，規避可能會帶來的風險，最大化地降低企業損失。

四、企業風險管理與內部控制和內部審計融合管理存在的問題及應對建議

（一）企業風險管理與內部控制和內部審計融合管理存在的問題

1、內部控制和內部審計獨立性較低

我國市場經濟在不斷地完善和發展，在此前的十余年時間中，國內企業得到了突飛猛進的發展，由于此前市場前景較好，且對于市場的細分不完善，導致市場競爭并不是很激烈，大多企業更關注的是外部市場的拓展。由于企業過于關注眼前利益，導致內部控制和內部審計這種能夠增強企業可持續發展能力，但是短時間內難以見效的管理方法和措施并不受管理層重視，也就直接導致內部控制和內部審計的獨立性角度，風險導向的內控工作自然難以推行。

2、企業風險管控缺乏指標和定量管理

風險管理是管理學中一門重要的學科，企業要實現風險管理，需要對企業風險進行全方位的評估，并依據企業長遠的戰略目標對或有風險進行量化管理，制定管理和生產經營紅線，任何跨越紅線的行為都將受到嚴厲制裁。但是就我國當前企業發展形勢來看，大多風險管理僅僅停留在風險分析上，對或有風險進行統計和粗放式抵御，但是沒有實際的指標和量化管理，內部控制和內部審計工作在實際監管過程中，沒有指標可以依賴，完全憑借內控相關人員的主觀判斷，依賴于工作人員的職業素養和判斷能力具備較大的不確定性，風險管控喪失實際價值。

（二）企業風險管理與內部控制和內部審計融合管理問題的應對建議

1、創建風險管控和內部管控的環境

要在企業中建設出一整套完整的制度，并且得到貫徹和執行，需要管理者改變生產經營思路，重視企業組織架構的建設和內部制度的完善。在得到企業管理層認可的基礎上，企業風險導向的內部控制和內部審計工作才會有著較強的工作獨立性，這也就保障了企業內控工作成果的客觀性，在此環境中內部控制與內部審計工作的成果才會具備實際指導價值，能夠為企業風險管理提供管理導向依據。給予風險導向的內控工作直接負責人應該是企業董事會或直接高層領導，杜絕審計工作的多層級管控模式，防范企業中基層管理人員擾亂內部控制和內部審計工作安排，內部控制和內部審計的絕對獨立性能夠在最大限度上保障其工作結果的質量。

2、建設風險信息數據庫、科學量化風險管控指標

伴隨我國市場經濟的完善，企業的生存和發展很大程度上受控于外部環境，風險因素也逐步增多，企業要對所經歷過的風險、應對措施以及該類風險給企業帶來的損失進行統計對比，為風險管理建設數據資源，并通過數據的分析對比，來制定企業風險管理指標，劃清企業生產經營活動中的紅線，對跨越紅線的行為進行嚴厲地制裁，并在內部控制管理發現的第一時間進行糾正彌補，確保企業損失的最小化處理。量化的風險管控指標可以給內部控制和內部審計工作制定出更具備實踐價值的內控計劃，也能夠有效防范因審計人員主觀判斷錯誤帶來的風險，通過實踐工作中企業量化指標的執行狀態來為企業風險評估和抵御工作提供參考資料。

五、結束語

風險管理與內部控制和內部審計工作的融合已經成為當前環境下企業內部管控工作的趨勢，相比較傳統的內部審計工作而言，風險導向的內部控制工作具備較強的審計目標導向，通過對指標化的管控制度考核，可以有效地節省企業內部審計資源，提升內部審計效率，且另審計質量存在質的跨越。在當前的市場環境中，企業必須重視對內部組織架構的管理。，以此來提升企業的核心競爭實力，在未來一段時間，企業擁有良好的內部體制可以展現出更大的競爭優勢，在日漸激烈的市場競爭中獲取到充足長遠的發展。（作者單位為1.四川隆祥投資有限公司；2.四川省宇匯建設工程有限公司）