國(guó)有企業(yè)開展內(nèi)部審計(jì)與全面風(fēng)險(xiǎn)管理的幾點(diǎn)思考

汪珊

摘 要：內(nèi)部審計(jì)和全面風(fēng)險(xiǎn)管理都是國(guó)有企業(yè)近年來提升管理、改革發(fā)展的重要管理手段，本文從內(nèi)部審計(jì)和全面風(fēng)險(xiǎn)管理的概念出發(fā)，剖析了國(guó)有企業(yè)內(nèi)部審計(jì)與全面風(fēng)險(xiǎn)管理的三點(diǎn)區(qū)別，提出了國(guó)有企業(yè)內(nèi)部審計(jì)與全面風(fēng)險(xiǎn)管理的三點(diǎn)聯(lián)系，對(duì)如何認(rèn)識(shí)當(dāng)前環(huán)境下國(guó)有企業(yè)內(nèi)部審計(jì)與全面風(fēng)險(xiǎn)管理工作的開展進(jìn)行了有益的探索。

關(guān)鍵詞：國(guó)有企業(yè)? 內(nèi)部審計(jì)? 全面風(fēng)險(xiǎn)管理

一、內(nèi)部審計(jì)的概念

在國(guó)內(nèi)外實(shí)務(wù)當(dāng)中，廣受業(yè)界認(rèn)可的國(guó)際內(nèi)部審計(jì)師協(xié)會(huì)（IIA）對(duì)內(nèi)部審計(jì)的定義為：內(nèi)部審計(jì)是一種獨(dú)立、客觀的確認(rèn)和咨詢活動(dòng)，旨在增加價(jià)值和改善組織的運(yùn)營(yíng)。它通過應(yīng)用系統(tǒng)的、規(guī)范的方法、評(píng)價(jià)并改善風(fēng)險(xiǎn)管理、控制及治理過程的效果，幫助組織實(shí)現(xiàn)其目標(biāo)。國(guó)內(nèi)官方最新的定義出自于2018年審計(jì)署《關(guān)于內(nèi)部審計(jì)工作的規(guī)定》，在IIA定義的基礎(chǔ)上明確了內(nèi)審活動(dòng)的具體對(duì)象，即“本單位及所屬單位財(cái)政財(cái)務(wù)收支、經(jīng)濟(jì)活動(dòng)、內(nèi)部控制、風(fēng)險(xiǎn)管理”等方面，并保留了諸如“獨(dú)立”、“客觀”、“完善治理”、“實(shí)現(xiàn)目標(biāo)”、“活動(dòng)”等核心概念。

二、全面風(fēng)險(xiǎn)管理的概念

現(xiàn)代風(fēng)險(xiǎn)管理理論自美國(guó)起源，二戰(zhàn)后迅速發(fā)展，其大致分為傳統(tǒng)風(fēng)險(xiǎn)管理、內(nèi)部控制和全面風(fēng)險(xiǎn)管理等三個(gè)階段。我國(guó)國(guó)資委在《中央企業(yè)全面風(fēng)險(xiǎn)管理指引》中對(duì)全面風(fēng)險(xiǎn)管理的定義是：“全面風(fēng)險(xiǎn)管理，指企業(yè)圍繞總體經(jīng)營(yíng)目標(biāo)，通過在企業(yè)管理的各個(gè)環(huán)節(jié)和經(jīng)營(yíng)過程中執(zhí)行風(fēng)險(xiǎn)管理的基本流程，培育良好的風(fēng)險(xiǎn)管理文化，建立健全全面風(fēng)險(xiǎn)管理體系，從而為實(shí)現(xiàn)風(fēng)險(xiǎn)管理的總體目標(biāo)提供合理保證的過程和方法。

三、國(guó)有企業(yè)內(nèi)部審計(jì)與全面風(fēng)險(xiǎn)管理的區(qū)別

（一）“嵌入性”和“獨(dú)立性”的區(qū)別

風(fēng)險(xiǎn)管理需要嵌入業(yè)務(wù)，最好的風(fēng)險(xiǎn)管理實(shí)踐就是能與業(yè)務(wù)融合發(fā)展并在其過程中對(duì)各類風(fēng)險(xiǎn)的防范起到良好效果。而審計(jì)的根與魂則是其獨(dú)立性和客觀性，不參與業(yè)務(wù)活動(dòng)，而是對(duì)業(yè)務(wù)進(jìn)行確認(rèn)和咨詢、了解并評(píng)價(jià)。自《中央企業(yè)全面風(fēng)險(xiǎn)管理指引》提出風(fēng)險(xiǎn)管理三道防線的概念之后，兩者關(guān)系首次得到了權(quán)威闡述，在實(shí)踐當(dāng)中也非常易于理解、易于實(shí)現(xiàn)。首先，各職能部門和業(yè)務(wù)單位由于其每天處在風(fēng)險(xiǎn)信息收集的第一線，且其具有對(duì)這些信息進(jìn)行具體處理的業(yè)務(wù)職責(zé)，自然就成為了風(fēng)險(xiǎn)管理的第一道防線;而專門的風(fēng)險(xiǎn)管理職能部門和董事會(huì)下設(shè)的風(fēng)險(xiǎn)管理委員會(huì)是站在公司整體、戰(zhàn)略的高度對(duì)風(fēng)險(xiǎn)進(jìn)行決策和判斷的，即為第二道防線;而在前兩道防線都不能完全徹底規(guī)避風(fēng)險(xiǎn)的情況下，由內(nèi)部審計(jì)部門這第三道防線對(duì)其進(jìn)行事后的確認(rèn)、評(píng)估和建議則又成為一個(gè)互相補(bǔ)充的環(huán)節(jié)。”這也非常符合IIA定義中關(guān)于內(nèi)審“評(píng)價(jià)并改善風(fēng)險(xiǎn)管理、控制及治理過程的效果，幫助組織實(shí)現(xiàn)其目標(biāo)”的價(jià)值定位。因此，風(fēng)險(xiǎn)管理和內(nèi)部審計(jì)的根本立場(chǎng)不同，一個(gè)融于業(yè)務(wù)，一個(gè)獨(dú)立于業(yè)務(wù)。

（二）一個(gè)在事中，一個(gè)在事后

同是監(jiān)督，風(fēng)險(xiǎn)管理和內(nèi)部審計(jì)的工作方法和方式雖然很相近，但是其具體目的和發(fā)揮作用的時(shí)點(diǎn)也并不相同。一個(gè)側(cè)重于事前和事中，一個(gè)側(cè)重于事后。

風(fēng)險(xiǎn)管理工作發(fā)揮作用的核心流程是風(fēng)險(xiǎn)評(píng)估和風(fēng)險(xiǎn)應(yīng)對(duì)，通過評(píng)估出來的結(jié)果采取不同的管理策略，例如風(fēng)險(xiǎn)承擔(dān)、風(fēng)險(xiǎn)規(guī)避、風(fēng)險(xiǎn)轉(zhuǎn)移、風(fēng)險(xiǎn)轉(zhuǎn)換、風(fēng)險(xiǎn)對(duì)沖、風(fēng)險(xiǎn)補(bǔ)償?shù)取８黝愶L(fēng)險(xiǎn)管理策略的實(shí)施就是我們?nèi)粘５膽?zhàn)略和經(jīng)營(yíng)決策，例如，風(fēng)險(xiǎn)轉(zhuǎn)移常常利用外包和保險(xiǎn)工具，風(fēng)險(xiǎn)對(duì)沖工具在金融業(yè)廣泛采用。而目前主流的內(nèi)部審計(jì)工作仍然是事后審計(jì)，包括經(jīng)濟(jì)責(zé)任審計(jì)、專項(xiàng)審計(jì)、內(nèi)部控制評(píng)價(jià)、工程建設(shè)項(xiàng)目審計(jì)、經(jīng)營(yíng)績(jī)效審核、審計(jì)整改落實(shí)等多項(xiàng)內(nèi)容。

內(nèi)控工作是一項(xiàng)很好的例子，可用于深入剖析兩者之間的關(guān)系。內(nèi)控標(biāo)準(zhǔn)的建立和對(duì)標(biāo)本身就是企業(yè)自我管理的手段，也是事前和事中管理手段，那么風(fēng)險(xiǎn)管理工作側(cè)重于內(nèi)控的建立和自我評(píng)價(jià);但是，內(nèi)控實(shí)施如何僅僅有自我評(píng)價(jià)是不夠的，還需要獨(dú)立第三方的審計(jì)，那么內(nèi)控審計(jì)工作就是對(duì)內(nèi)控自評(píng)價(jià)的監(jiān)督檢查;兩者結(jié)合才是對(duì)整個(gè)企業(yè)內(nèi)控體系的一項(xiàng)全面評(píng)估。

（三）“戰(zhàn)略”與“實(shí)務(wù)”各有所長(zhǎng)

COSO委員會(huì)于2017年9月正式發(fā)布的最新框架理論《企業(yè)風(fēng)險(xiǎn)管理——與戰(zhàn)略績(jī)效整合》把風(fēng)險(xiǎn)管理工作從“一個(gè)過程”提升到“一種文化、能力和實(shí)踐”的層次。該框架拓展了戰(zhàn)略與風(fēng)險(xiǎn)的關(guān)系，詳細(xì)分析了企業(yè)風(fēng)險(xiǎn)管理的重要性。而內(nèi)部審計(jì)更側(cè)重于確認(rèn)和咨詢的“活動(dòng)”，通過編制審計(jì)計(jì)劃并依計(jì)劃履行審計(jì)程序，完成審計(jì)工作。當(dāng)然，在每個(gè)審計(jì)程序的執(zhí)行過程中，對(duì)審計(jì)人員的戰(zhàn)略意識(shí)、業(yè)務(wù)能力和職業(yè)素質(zhì)都有非常高的要求，然而審計(jì)工作本身由于其獨(dú)立性的特點(diǎn)，仍不能像風(fēng)險(xiǎn)管理一樣能夠與戰(zhàn)略制度與執(zhí)行結(jié)合的如此緊密。

四、國(guó)有企業(yè)內(nèi)部審計(jì)與全面風(fēng)險(xiǎn)管理的聯(lián)系

（一）兩個(gè)領(lǐng)域的核心目標(biāo)指向一致

從國(guó)際內(nèi)部審計(jì)師協(xié)會(huì)（IIA）的定義可以發(fā)現(xiàn)，內(nèi)審就是通過發(fā)現(xiàn)問題-解決問題-再發(fā)現(xiàn)問題-再解決問題這樣不斷往復(fù)的循環(huán)，實(shí)現(xiàn)組織管理效能的不斷提升，最終核心目標(biāo)就是支持組織目標(biāo)的實(shí)現(xiàn)。再看全面風(fēng)險(xiǎn)管理，它首先需要回答第一個(gè)問題是企業(yè)總體經(jīng)營(yíng)目標(biāo)是什么，然后再考慮從企業(yè)經(jīng)營(yíng)管理各方面宣貫風(fēng)險(xiǎn)管理文化、貫徹風(fēng)險(xiǎn)管控流程，從而建立健全風(fēng)險(xiǎn)管理體系，以此實(shí)現(xiàn)風(fēng)險(xiǎn)管理的總體目標(biāo)。

因此，兩者的核心目標(biāo)都是為企業(yè)或者組織的目標(biāo)實(shí)現(xiàn)做保障，組織目標(biāo)既包括戰(zhàn)略層面，也包括組織和運(yùn)營(yíng)層面，無論審計(jì)、風(fēng)險(xiǎn)管理，還是日常業(yè)務(wù)經(jīng)營(yíng)，目標(biāo)都是一致的。

（二）主要工作內(nèi)容趨于一致

從國(guó)際和國(guó)內(nèi)的管理實(shí)踐歷程上看，風(fēng)險(xiǎn)管理工作的做實(shí)與內(nèi)部控制實(shí)踐的運(yùn)用發(fā)展是密不可分的。國(guó)際上，以1992年美國(guó)COSO委員會(huì)發(fā)布的《內(nèi)部控制——整合框架》為標(biāo)志，風(fēng)險(xiǎn)管理的方法和程序進(jìn)一步規(guī)范化、標(biāo)準(zhǔn)化，風(fēng)險(xiǎn)管理的概念和理論開始在全球傳播，風(fēng)險(xiǎn)管理理論體系進(jìn)入內(nèi)部控制階段。之后，隨著911和安然等事件的發(fā)生，使得各國(guó)政府和企業(yè)對(duì)風(fēng)險(xiǎn)的多元和復(fù)雜性的認(rèn)識(shí)大大提高，2004年9月，COSO委員會(huì)發(fā)布了《企業(yè)風(fēng)險(xiǎn)管理——整合框架》，風(fēng)險(xiǎn)管理理論體系進(jìn)入了全面風(fēng)險(xiǎn)管理階段。我國(guó)自2006年《中央企業(yè)全面風(fēng)險(xiǎn)管理指引》發(fā)布以來，我國(guó)央企、國(guó)企、上市公司等紛紛以內(nèi)控建設(shè)為重點(diǎn)，全面開始打造風(fēng)險(xiǎn)管理體系。2010年，財(cái)政部等五部委制定的《企業(yè)內(nèi)部控制應(yīng)用指引第1號(hào)——組織架構(gòu)》等18項(xiàng)應(yīng)用指引，標(biāo)志著中國(guó)企業(yè)內(nèi)部控制規(guī)范體系的成功搭建。自此，風(fēng)險(xiǎn)管理的內(nèi)容和范圍就融合了內(nèi)部控制。

近20年來，我國(guó)內(nèi)部審計(jì)的理論與實(shí)踐進(jìn)入到一個(gè)快速的新發(fā)展期。2010年兩辦正式印發(fā)《黨政主要領(lǐng)導(dǎo)干部和國(guó)有企業(yè)領(lǐng)導(dǎo)人員經(jīng)濟(jì)責(zé)任審計(jì)規(guī)定》，明確規(guī)定，有關(guān)內(nèi)部控制制度的建立和執(zhí)行情況是國(guó)有企業(yè)領(lǐng)導(dǎo)人員經(jīng)濟(jì)責(zé)任審計(jì)的主要內(nèi)容。

由此看出，不論風(fēng)險(xiǎn)管理還是內(nèi)部審計(jì)，它們的主要內(nèi)容隨著各自理論與實(shí)踐的發(fā)展，逐漸趨于一致，都落腳在內(nèi)部控制體系。

（三）兩個(gè)領(lǐng)域戰(zhàn)略發(fā)展均需依托信息化、數(shù)據(jù)化

隨著電子商務(wù)、互聯(lián)網(wǎng)、云計(jì)算等一系列高速、高效的技術(shù)手段廣泛應(yīng)用于企業(yè)經(jīng)營(yíng)中，傳統(tǒng)的審計(jì)作業(yè)手段和審計(jì)管理方式已經(jīng)不能適應(yīng)當(dāng)代內(nèi)審的需要，2018年5月中央審計(jì)委員會(huì)第一次會(huì)議就強(qiáng)調(diào)：“要始終堅(jiān)持科技強(qiáng)審理念，采取有效措施，提升大數(shù)據(jù)審計(jì)能力，加強(qiáng)信息化建設(shè)”;中國(guó)內(nèi)部審計(jì)協(xié)會(huì)在其發(fā)布的《中國(guó)內(nèi)部審計(jì)信息化發(fā)展報(bào)告》中提出了內(nèi)部審計(jì)信息化發(fā)展階段的演進(jìn)模型，當(dāng)演進(jìn)到戰(zhàn)略應(yīng)用階段，信息化不再只是內(nèi)部審計(jì)工作的工具，開始對(duì)內(nèi)部審計(jì)“增加組織的價(jià)值和改善組織的運(yùn)營(yíng)”具有戰(zhàn)略價(jià)值。

風(fēng)險(xiǎn)管理的全面性、復(fù)雜性和技術(shù)性，本身就要求需要通過現(xiàn)代化的技術(shù)手段——一項(xiàng)需要企業(yè)投入大量資源并且持之以恒的復(fù)雜系統(tǒng)來予以支持，這也是全面風(fēng)險(xiǎn)管理建設(shè)的必要一項(xiàng)——風(fēng)險(xiǎn)管理信息系統(tǒng)。這一要求在政策層面上，早在2006年《中央企業(yè)全面風(fēng)險(xiǎn)管理指引》就已指出：“企業(yè)應(yīng)將信息技術(shù)應(yīng)用于風(fēng)險(xiǎn)管理的各項(xiàng)工作，建立涵蓋風(fēng)險(xiǎn)管理基本流程和內(nèi)部控制系統(tǒng)各環(huán)節(jié)的風(fēng)險(xiǎn)管理信息系統(tǒng)。”

因此，內(nèi)部審計(jì)和風(fēng)險(xiǎn)管理均需要加強(qiáng)信息化的建設(shè)，在基本階段，信息化有助于支持兩個(gè)領(lǐng)域的基礎(chǔ)業(yè)務(wù)，但在戰(zhàn)略階段，信息化、數(shù)據(jù)化對(duì)其領(lǐng)域發(fā)展具有至關(guān)重要的戰(zhàn)略價(jià)值。

綜上，隨著內(nèi)部審計(jì)與全面風(fēng)險(xiǎn)管理這兩項(xiàng)工作各自豐富內(nèi)涵與實(shí)踐的不斷擴(kuò)大和延伸，兩項(xiàng)工作的融合點(diǎn)將會(huì)越來越多，也必將共同為國(guó)有企業(yè)改革發(fā)展和戰(zhàn)略經(jīng)營(yíng)目標(biāo)的實(shí)現(xiàn)與達(dá)成提供強(qiáng)大的助推力！

參考文獻(xiàn)：

[1]中審網(wǎng)校.《國(guó)際內(nèi)部審計(jì)專業(yè)實(shí)務(wù)框架》精要解讀[M].北京：中國(guó)財(cái)政經(jīng)濟(jì)出版社，2014.

[2]王慧.COSO風(fēng)險(xiǎn)管理框架的新變化及啟示[J].中國(guó)審計(jì)學(xué)會(huì)，2018（9）.

[3]嚴(yán)復(fù)海等.風(fēng)險(xiǎn)管理發(fā)展歷程和趨勢(shì)綜述[J].管理現(xiàn)代化，2007（2）.

[4]中國(guó)內(nèi)部審計(jì)協(xié)會(huì).中國(guó)內(nèi)部審計(jì)信息化發(fā)展報(bào)告[J].中國(guó)內(nèi)部審計(jì)，2014（3）.