集團公司風險和審計管理體系轉型升級與整合效應

張利軍　魏勤

集團公司風險管理是指將企業(yè)經(jīng)營風險可能造成的損失降低到最低的管理過程，從而合理保證企業(yè)經(jīng)營目標的實現(xiàn)。集團公司內部審計是公司內部獨立于其他部門的內部審計機構及審計人員進行的審計活動，從而促進企業(yè)經(jīng)營目標的實現(xiàn)。集團公司風險管理與內部審計在發(fā)展目標上存在一致性，內部審計參與風險管理是必然的結果。本文將結合內部審計管理體系轉型升級問題，研究如何整合集團公司風險管理與內部審計的協(xié)同效應。

一、集團公司風險管理與內部審計整合協(xié)同效應的必要性

1.內部審計是風險管理的重要參與者。集團公司風險管理是一項綜合性強、涉及公司內部多層次、全方位的，需要公司內部全員全過程參與的管理活動，在集團公司的風險管理活動中，內部審計是不可或缺的重要組成部分，是風險管理的重要參與者。由于集團公司的內部審計機構及審計人員獨立于其他業(yè)務部門，相較于其他部門，內部審計機構及審計人中同，其在風險管理中發(fā)揮的作用將更為重要。國際內部審計師協(xié)會對內部審計最新定義：“內部審計是一種獨立、客觀的保證和咨詢活動。其目的在于為組織增加價值和提高組織的運作效率。它通過系統(tǒng)化和規(guī)范化的方法，評價和改進風險管理、控制及治理過程的效果，幫助組織實現(xiàn)其目標。”新定義把風險管理納入了內部審計的范疇，內部審計是風險管理活動必不可少的組成內容，集團公司很有必要將風險管理活動與內部審計活動進行有效整合和相互協(xié)同。

2.內部審計與風險管理的發(fā)展目標相同。風險管理的就是識別各種風險，運用各種恰當?shù)姆椒ㄊ侄危哑髽I(yè)經(jīng)營風險導致的損失控制在合理的、可接受的水平內，確保集團公司在穩(wěn)定的環(huán)境下運營，以實現(xiàn)集團公司既定的經(jīng)營目標。那么，在風險管理過程中，集團公司內部的職能部門應圍繞集團公司既定的經(jīng)營目標，發(fā)揮各自的職能作用;而內部審計部門作為集團公司的重要的、獨立的職能部門，也應該通過充分發(fā)揮自身的專業(yè)優(yōu)勢，為實現(xiàn)集團公司定的經(jīng)營目標，加強風險管控，提高咨詢服務，助力集團公司既定目標的實現(xiàn)。由此可見，集團公司風險管理與內部審計的作用是一致的，發(fā)展目標是一致。因此，實現(xiàn)集團公司風險管理與內部審計的協(xié)同一致，可以產(chǎn)生1+1>2的協(xié)同效應。

3.企業(yè)風險管理是內部審計的全新領域。從發(fā)展趨勢來看，企業(yè)風險管理已經(jīng)成為內部審計的一個全新的業(yè)務領域。一方面，由于經(jīng)濟全球化，使企業(yè)集團公司面臨經(jīng)營風險日益增大，對集團公司的風險管理要求越來越高，而內部審計的職能決定其具有能夠縱觀全局的視角和專業(yè)優(yōu)勢，可以協(xié)同集團公司強化風險管理。另一方面，為了在集團公司中擔當更重要的角色和發(fā)揮更重要的作用，內部審計總是在不斷尋找新的對企業(yè)十分重要的領域。而經(jīng)營風險的廣泛存在和日益增大，使集團公司管理當局對風險管理提升至新的高度，為內部審計發(fā)展提供了一個絕好的機會。通過內部審計與風險管理的整合協(xié)同，將會使內部審計在集團公司中扮演一個極其重要的角色，且其在集團公司中的作用將為顯得越來越重要。

二、內部審計在集團公司風險管理中的主要作用

1.有助于風險管理過程的建立。集團公司內部審計機構審計人員通過采用系統(tǒng)化、規(guī)范化的審計方法，以獨立、客觀的態(tài)度對集團公司的內部控制和風險管理進行檢查和評價，并在此基礎上以改進建議等方式提供專業(yè)咨詢服務，可發(fā)現(xiàn)并預防錯誤和舞弊、提高公司的經(jīng)營效率、增加企業(yè)的價值，以幫助集團公司實現(xiàn)既定的目標。集團公司風險管理過程比較復雜，由于內部審計人員在審計活動中比較熟悉集團公司內部的業(yè)務，同時審計活動貫穿于生產(chǎn)經(jīng)營的全過程，能夠實時掌握具體情況，并能在集團公司風險管理過程中積極向管理層提出建立風險管理過程的相關建議，供管理層決策時參考，從而促進集團公司風險管理過程的建立。

2.有助于檢查評價風險管理過程。在實踐中，集團公司內部審計活動往往通過將風險管理評價作為內部審計工作的重點，以檢查、評價集團公司風險管理過程的充分性和有效性;同時，評價集團公司風險管理主要目標的完成情況和評價管理層選擇風險管理方式的適當性。如，內部審計機構及審計人員通過對集團公司的采購、市場營銷、以及人力資源等業(yè)務部門開展經(jīng)營審計，檢查與復核內部控制的有效性、評價風險管理的充分性等，向集團公司管理層提出可以進一步提高經(jīng)營業(yè)績與改善經(jīng)營管理的建議與措施等。

3.有助于管控協(xié)調風險管理過程。內部審計支持并參與集團公司風險管理過程，有利于加強對風險管理過程進行管理和協(xié)調。在風險管理過程中，內部審計可以從評價集團公司各部門的內部控制入手，在生產(chǎn)、采購、銷售、財務會計、人力資源管理等各個領域查找管理漏洞，識別并防范風險，做出相關評價。在檢查評價中，內部審計人員更多的是從專業(yè)的視角，以風險發(fā)生可能性大小為依據(jù)，深入到集團公司經(jīng)營管理的各個環(huán)節(jié)，查找并防范風險。

三、集團公司風險管理和內部審計管理體系轉型升級與整合協(xié)同對策措施

1.構建內部審計與風險管理相結合的管理體系。建立內部審計制度和風險管理制度相融合的管理體系，有利于集團公司在風險管理中明確識別風險，并促進集團公司在市場激烈競爭的大環(huán)境中穩(wěn)定健康成長。因此，要完善集團公司內部審計與風險管理制度相結合的新型組織制度，構建完整科學的內部審計與風險管理相結合的管理體系。在此基礎上，要結合集團公司與下屬子公司不同類型的控制關系，創(chuàng)新集團公司各層級的內部審計與風險管理部門的監(jiān)督模式，建立以集團公司管理層為中心的管理體系，使內部審計和風險管理統(tǒng)一協(xié)調、整合、監(jiān)督各層級、各工作人員的管理活動，并通過內部審計與風險管理相協(xié)調的管理體系為集團公司的持續(xù)經(jīng)營和健康發(fā)展打下堅實管理基礎。

2.建設風險導向型的集團公司內部審計部門。風險導向內部審計現(xiàn)代內部審計的主要形式，風險導向內部審計以風險為關注的核心，是一種對企業(yè)整體風險進行判別、評估和改進為最終目的的審計理念，可以有效地將風險管理和內部審計結合在一起;風險導向型的內部審計，將風險管理的重點放在集團公司的經(jīng)營目標上，有利于減少企業(yè)經(jīng)營的風險危機，明確企業(yè)經(jīng)營方向;風險導向內部審計緊密關注集團公司有較高風險的領域，可以在確定審計風險后根據(jù)風險評估結果來調整集團公司的整體審計戰(zhàn)略。因此，集團公司建立風險導向型內部審計機構可以幫助公司預防風險和減少損失、改進經(jīng)營過程和提高生產(chǎn)效率。集團公司在風險導向型內部審計機構建設中，應該配備具有風險管理和內部審計雙方專業(yè)知識的技術人員，使內部審計部門能夠發(fā)揮自身優(yōu)勢，確保內部審計人員獨立自主地進行工作;并通過集團公司正式發(fā)文的形式，對審計原則、宗旨、責任與權限以及每一內部審計員工的具體職責等作出明確的規(guī)定。

3.規(guī)范風險管理與內部審計整合的程序。集團公司內部工作規(guī)程既影響到內部審計在集團公司風險管理中的工作效率，又影響著工作效果，因此建立和依照科學合理的內部審計工作程序，至關重要。內部審計工作程序又是集團公司內部控制、風險管理的一部分。因此，建立符合集團公司內部風險管理要求，規(guī)范科學的內部審計工作程序，對內部控制和風險管理具有相輔相成的促進作用。

4.提高內部審計人員風險管理綜合素質。一是具有創(chuàng)造性的思維模式。內部因素和外部不確定性的環(huán)境是企業(yè)經(jīng)營風險存在的原因，從某種意義上來說，風險管理是人們對環(huán)境不確定性的認識水平區(qū)分，是對一個企業(yè)的風險管理觀念的考驗和挑戰(zhàn)。內部審計人員應該有一種創(chuàng)造性的思維方式，綜合利用風險管理的相關知識，不斷調整、持續(xù)改進思維理念，以確保內部審計的目標與企業(yè)戰(zhàn)略重點、運用技術與核心運作程序同利益相關者的預期及風險管理和內部控制的優(yōu)異性同步成長。二是掌握必要的信息技術知識和具體操作技能。隨著集團公司的經(jīng)營環(huán)境日益紛繁復雜和日常經(jīng)營使用的具體技術越來越專業(yè)，傳統(tǒng)的內部審計技術和陳舊的內部審計理念已經(jīng)不能適應新形勢的需要。在新形勢下，審計處理方法由純手工操作發(fā)展到運用電子信息化，已經(jīng)成為現(xiàn)實需要。因此，將傳統(tǒng)審計方式轉化為信息化審計成為當務之急，集團公司內部審計人員必須認清形勢，努力掌握必要的信息技術知識和具體操作技能。 三是實現(xiàn)在企業(yè)內的角色轉變。現(xiàn)代內部審計不再過分強調內部審計人員僅僅是一種監(jiān)督者、審核者的身份，而更多地趨向于他們是企業(yè)日常經(jīng)營的行動者、改革者、引導者和崗位員工的進一步轉變。在企業(yè)日常經(jīng)營的過程中，更需要內部審計人員充當一個全方位的管理者，幫助企業(yè)優(yōu)化各項職能。同時內部審計人員應該樹立服務意識，與集團公司管理層經(jīng)營的根本目標相協(xié)調，即協(xié)調公司各部門運營、增強企業(yè)發(fā)展能力、促進企業(yè)提高競爭力、實現(xiàn)企業(yè)價值最大化。

5.創(chuàng)新風險管理審計的技術和方法。附著信息技術的廣泛應用，集團公司內部審計在風險分析、風險量化和應用計算機技術方面與國際先進水平存在較大差距，審計效率成為內部審計在風險管理中發(fā)揮作用的瓶頸。因此，迫切需要研制、開發(fā)兼容性強和功能完善的通用風險管理審計軟件，從而實現(xiàn)審計效果與效率的統(tǒng)一，全面提高內部審計的質量，充分發(fā)揮風險管理與內部審計的協(xié)同效應。

（作者單位：浙江省電力實業(yè)總公司）