淺析風(fēng)控內(nèi)控內(nèi)審的關(guān)系

吳堅(jiān)

（浙江姬存希化妝品有限公司，浙江 寧波 315100）

A股上市公司自2012年1月1日起全面執(zhí)行內(nèi)部控制，經(jīng)過近十年的發(fā)展，非上市大中型企業(yè)甚至中小企業(yè)均開始重視內(nèi)控文化的建設(shè)，使企業(yè)經(jīng)營(yíng)活動(dòng)做到有制度可依、有章可循，同時(shí)可以提升投資者、客戶及供應(yīng)商的信任度，有利于外部資源的合作支持。但在企業(yè)中實(shí)行風(fēng)控、內(nèi)控、內(nèi)審的時(shí)間并不長(zhǎng)，以下從概念、職責(zé)等方面來(lái)區(qū)分三者之間的聯(lián)系及區(qū)別。

一、從概念上分析

（一）企業(yè)風(fēng)控即全面風(fēng)險(xiǎn)管理。是指企業(yè)圍繞總體經(jīng)營(yíng)目標(biāo)，通過執(zhí)行風(fēng)險(xiǎn)管理的基本流程，建立健全全面風(fēng)險(xiǎn)管理體系，包括風(fēng)險(xiǎn)管理策略、風(fēng)險(xiǎn)理財(cái)措施、風(fēng)險(xiǎn)管理的組織職能體系、風(fēng)險(xiǎn)管理信息系統(tǒng)和內(nèi)部控制系統(tǒng)。

企業(yè)的風(fēng)險(xiǎn)可以分為外部風(fēng)險(xiǎn)和內(nèi)部風(fēng)險(xiǎn)，其中內(nèi)部風(fēng)險(xiǎn)主要包括戰(zhàn)略風(fēng)險(xiǎn)、運(yùn)營(yíng)風(fēng)險(xiǎn)、財(cái)務(wù)風(fēng)險(xiǎn)等。

（二）內(nèi)部控制。是由企業(yè)董事會(huì)、監(jiān)事會(huì)、經(jīng)理層和全體員工實(shí)施的、旨在實(shí)現(xiàn)控制目標(biāo)的過程。

內(nèi)部控制是被組織管理層使用的流程，用以確保按照規(guī)定的要求執(zhí)行組織的任務(wù)、政策、程序、計(jì)劃和遵從適用的法律法規(guī)。而合規(guī)風(fēng)險(xiǎn)為企業(yè)組織集體行為和代表企業(yè)組織的個(gè)人行為是否遵守法律法規(guī)或內(nèi)部規(guī)章制度的不確定性。

（三）內(nèi)部審計(jì)。是指組織內(nèi)部的一種獨(dú)立客觀的監(jiān)督和評(píng)價(jià)活動(dòng)，它通過審查和評(píng)價(jià)經(jīng)營(yíng)活動(dòng)及內(nèi)部控制的適當(dāng)性、合法性和有效性來(lái)促進(jìn)組織目標(biāo)的實(shí)現(xiàn)。而內(nèi)部控制評(píng)價(jià)，則是對(duì)企業(yè)內(nèi)部控制設(shè)計(jì)與運(yùn)行的有效性進(jìn)行審計(jì)。

從概念上分析，風(fēng)險(xiǎn)管理包含了內(nèi)部控制，內(nèi)部控制主要對(duì)內(nèi)部風(fēng)險(xiǎn)中的運(yùn)營(yíng)風(fēng)險(xiǎn)和財(cái)務(wù)風(fēng)險(xiǎn)使用流程管控、制度或操作細(xì)則這些手段來(lái)進(jìn)行風(fēng)險(xiǎn)管理，內(nèi)部控制是風(fēng)險(xiǎn)管理的其中一種手段、一種形式；內(nèi)部控制也包含了合規(guī)，合規(guī)在于有一條明確的違規(guī)界線來(lái)評(píng)價(jià)一個(gè)行為，屬于內(nèi)控中最基本、最嚴(yán)格的部分；內(nèi)部審計(jì)是完全獨(dú)立于風(fēng)控、內(nèi)控的，它是對(duì)內(nèi)部控制、風(fēng)險(xiǎn)管理進(jìn)行評(píng)價(jià)和改善，確保公司治理流程的有效性，幫助企業(yè)實(shí)現(xiàn)其戰(zhàn)略目標(biāo)。

二、從職責(zé)上分析

（一）風(fēng)險(xiǎn)管理緊密聯(lián)系企業(yè)戰(zhàn)略，高層參與承擔(dān)相關(guān)責(zé)任，“自上而下”地識(shí)別、評(píng)估風(fēng)險(xiǎn)，并進(jìn)行風(fēng)險(xiǎn)預(yù)警和及時(shí)處理，是事前、基于未來(lái)的一種管理。

（二）內(nèi)部控制從管理層自上而下擴(kuò)展，保證各級(jí)員工按照管理層的意圖正確地執(zhí)行各項(xiàng)運(yùn)營(yíng)活動(dòng)；也從員工自下而上反饋需要關(guān)注和解決的問題以及例外事項(xiàng)，幫助管理層采用糾正運(yùn)營(yíng)缺陷所需的任何措施，主要從事先進(jìn)行控制。

（三）內(nèi)控評(píng)價(jià)主要關(guān)注流程的合規(guī)性，以生產(chǎn)經(jīng)營(yíng)活動(dòng)為重點(diǎn)，兼顧控制手段，“自下而上”地認(rèn)定內(nèi)部控制缺陷，并建立整改機(jī)制，是對(duì)當(dāng)下和過去的檢查和控制。

但在實(shí)際操作中，相關(guān)部門行使風(fēng)險(xiǎn)管理、內(nèi)控評(píng)價(jià)的職能時(shí)，風(fēng)險(xiǎn)點(diǎn)的評(píng)估歸納與定級(jí)是業(yè)務(wù)部門完成的，內(nèi)控評(píng)價(jià)往往由業(yè)務(wù)部門自評(píng)，這就需要一個(gè)獨(dú)立的監(jiān)督部門來(lái)進(jìn)行復(fù)核評(píng)定。

（四）內(nèi)部審計(jì)是作為一個(gè)完全獨(dú)立的行使復(fù)核職能存在的，內(nèi)審人員依據(jù)歷史數(shù)據(jù)自主的選擇一個(gè)認(rèn)為應(yīng)該被調(diào)查的領(lǐng)域，在調(diào)查中收集原始數(shù)據(jù)并復(fù)核相關(guān)流程，對(duì)既有風(fēng)險(xiǎn)提出改進(jìn)意見，控制減少損失，是事后控制手段。

三、合規(guī)、內(nèi)控、風(fēng)控的關(guān)系

從風(fēng)險(xiǎn)管控層級(jí)上來(lái)說(shuō)，風(fēng)控>內(nèi)控>合規(guī)。合規(guī)僅確保公司各項(xiàng)生產(chǎn)經(jīng)營(yíng)活動(dòng)遵循內(nèi)外部的法律、制度、條例、規(guī)范、指引等，而內(nèi)控不但要求合規(guī)，還要考察“規(guī)”的完整度，考慮制度設(shè)計(jì)的有效性。風(fēng)控更要求設(shè)立獨(dú)立于業(yè)務(wù)部門的風(fēng)險(xiǎn)管理部門，把風(fēng)險(xiǎn)管理的職能提升到管理層，從管理層的高度來(lái)檢視風(fēng)險(xiǎn)，防微杜漸。

四、風(fēng)控、內(nèi)控、內(nèi)審的區(qū)別與聯(lián)系

（一）風(fēng)控是企業(yè)在收集風(fēng)險(xiǎn)管理初始信息的基礎(chǔ)上進(jìn)行風(fēng)險(xiǎn)評(píng)估，圍繞企業(yè)發(fā)展戰(zhàn)略，確定風(fēng)險(xiǎn)偏好、風(fēng)險(xiǎn)承受度、風(fēng)險(xiǎn)管理有效性標(biāo)準(zhǔn)，制訂相應(yīng)的風(fēng)險(xiǎn)管理策略，提出風(fēng)險(xiǎn)解決方案，并對(duì)風(fēng)險(xiǎn)管理效果進(jìn)行監(jiān)督評(píng)價(jià)。從該意義上來(lái)說(shuō)風(fēng)控為內(nèi)控提供了理論基礎(chǔ)，為內(nèi)審提供了邏輯和方向，集理論基礎(chǔ)-風(fēng)險(xiǎn)評(píng)估-風(fēng)險(xiǎn)應(yīng)對(duì)-監(jiān)督改進(jìn)于一體。

（二）內(nèi)控作為風(fēng)險(xiǎn)的內(nèi)部解決方案的一種，圍繞風(fēng)險(xiǎn)管理策略目標(biāo)，針對(duì)各項(xiàng)業(yè)務(wù)管理及重要的業(yè)務(wù)流程，通過執(zhí)行風(fēng)險(xiǎn)管理基本流程，制定并執(zhí)行規(guī)章制度、程序和措施。內(nèi)控依賴于風(fēng)控，作為對(duì)識(shí)別出的內(nèi)部風(fēng)險(xiǎn)的一種應(yīng)對(duì)手段，從公司層面和業(yè)務(wù)層面對(duì)運(yùn)營(yíng)風(fēng)險(xiǎn)和財(cái)務(wù)風(fēng)險(xiǎn)進(jìn)行評(píng)估和控制，提供企業(yè)管理制度和流程。

而風(fēng)險(xiǎn)管理是內(nèi)部控制的延伸和升華，對(duì)外部風(fēng)險(xiǎn)、內(nèi)部風(fēng)險(xiǎn)、公司戰(zhàn)略等多方面進(jìn)行關(guān)注，從風(fēng)險(xiǎn)管理策略、風(fēng)險(xiǎn)理財(cái)措施、風(fēng)險(xiǎn)管理信息系統(tǒng)等多維度解決企業(yè)風(fēng)險(xiǎn)。

（三）風(fēng)險(xiǎn)管理評(píng)價(jià)對(duì)包括風(fēng)險(xiǎn)管理職能部門在內(nèi)的各種有關(guān)部門和業(yè)務(wù)單位按照有關(guān)規(guī)定開展風(fēng)險(xiǎn)管理工作及其工作效果進(jìn)行監(jiān)督評(píng)價(jià)，出具風(fēng)險(xiǎn)管理評(píng)估和建議專項(xiàng)報(bào)告。

內(nèi)控評(píng)價(jià)根據(jù)風(fēng)險(xiǎn)提示或結(jié)果，對(duì)內(nèi)控相對(duì)應(yīng)節(jié)點(diǎn)（關(guān)鍵控制點(diǎn)）進(jìn)行確認(rèn)，確認(rèn)存在的風(fēng)險(xiǎn)及產(chǎn)生的損失，并提出改進(jìn)意見。風(fēng)險(xiǎn)管理評(píng)價(jià)和內(nèi)控評(píng)價(jià)，與盡職調(diào)查、專項(xiàng)審計(jì)、績(jī)效審計(jì)、年度審計(jì)、離任審計(jì)等一起組成了企業(yè)的內(nèi)審工作。

就企業(yè)內(nèi)部管理而言，風(fēng)控、內(nèi)控和內(nèi)審都是基于治理、監(jiān)管等因素下的“產(chǎn)品”，都與風(fēng)險(xiǎn)有關(guān)，通過識(shí)別、評(píng)估、糾正等方式來(lái)控制企業(yè)風(fēng)險(xiǎn)。風(fēng)險(xiǎn)管理服務(wù)于戰(zhàn)略目標(biāo)，內(nèi)部控制服務(wù)于運(yùn)營(yíng)目標(biāo)，而內(nèi)部審計(jì)對(duì)兩者不斷進(jìn)行修正，共同促進(jìn)企業(yè)經(jīng)營(yíng)目標(biāo)的實(shí)現(xiàn)。