企業(yè)風(fēng)險(xiǎn)管理與內(nèi)部控制和內(nèi)部審計(jì)的關(guān)系探討

摘要：風(fēng)險(xiǎn)管理、內(nèi)部控制、內(nèi)部審計(jì)是企業(yè)管理中的重要方面。探討企業(yè)風(fēng)險(xiǎn)管理的概念， 企業(yè)風(fēng)險(xiǎn)管理與內(nèi)部控制的融合， 以及內(nèi)部審計(jì)與風(fēng)險(xiǎn)管理等相關(guān)問題，對企業(yè)的管理有重要的意義。

關(guān)鍵詞：風(fēng)險(xiǎn)管理；內(nèi)部控制；內(nèi)部審計(jì)

企業(yè)風(fēng)險(xiǎn)管理是一個(gè)過程，受企業(yè)董事會、管理當(dāng)局和其他員工的影響，包括內(nèi)部控制及其在戰(zhàn)略和整個(gè)公司的應(yīng)用，旨在為實(shí)現(xiàn)經(jīng)營的效率和效果、財(cái)務(wù)報(bào)告的可靠性以及現(xiàn)行法規(guī)的遵循提供合理保證。

一、企業(yè)風(fēng)險(xiǎn)管理框架的內(nèi)容

一般情況下，企業(yè)風(fēng)險(xiǎn)管理由內(nèi)部環(huán)境、目標(biāo)設(shè)定、事件辨別、風(fēng)險(xiǎn)評估、風(fēng)險(xiǎn)反應(yīng)、控制活動(dòng)、信息和交流以及監(jiān)督等8個(gè)方面組成。

企業(yè)的內(nèi)部環(huán)境是其他所有風(fēng)險(xiǎn)管理要素的基礎(chǔ)，為其他要素提供規(guī)則和結(jié)構(gòu)，也為的其他組成因素提供了框架。目標(biāo)設(shè)定，即管理層必須基于目標(biāo)來識別成功的潛在因素。管理者必須首先確定企業(yè)的目標(biāo)，才能夠確定對目標(biāo)的實(shí)現(xiàn)有潛在影響的事項(xiàng)，而企業(yè)風(fēng)險(xiǎn)管理就是提供給企業(yè)管理者一個(gè)適當(dāng)?shù)倪^程，既能夠幫助制定企業(yè)的目標(biāo)，又能夠?qū)⒛繕?biāo)與企業(yè)的任務(wù)或預(yù)期聯(lián)系在一起，并且保證制定的目標(biāo)與企業(yè)的風(fēng)險(xiǎn)偏好相一致。事件辨別，在對企業(yè)目標(biāo)、戰(zhàn)略和計(jì)劃以及對企業(yè)所處的內(nèi)部和外部環(huán)境都有深刻了解的基礎(chǔ)上，企業(yè)風(fēng)險(xiǎn)管理要求辨別可能對實(shí)現(xiàn)公司目標(biāo)產(chǎn)生負(fù)面影響的所有重要情況或事件，事件辨別的基礎(chǔ)是將可能的風(fēng)險(xiǎn)與環(huán)境進(jìn)行對比。風(fēng)險(xiǎn)評估，一般用可能性概率和影響結(jié)果兩個(gè)維度度量風(fēng)險(xiǎn)，前者是一定的負(fù)面影響事件發(fā)生的可能性后者是假設(shè)事件發(fā)生，對經(jīng)營、財(cái)務(wù)報(bào)告以及戰(zhàn)略產(chǎn)生影響的可能結(jié)果，潛在影響一般以對經(jīng)營、數(shù)量、金錢損失以及戰(zhàn)略目標(biāo)可能造成的損失進(jìn)行計(jì)算。風(fēng)險(xiǎn)反應(yīng)，風(fēng)險(xiǎn)反應(yīng)是企業(yè)風(fēng)險(xiǎn)管理的整體重要組成部分，主要包括接受、規(guī)避或緩和這些風(fēng)險(xiǎn)，后者又包括風(fēng)險(xiǎn)分離、風(fēng)險(xiǎn)轉(zhuǎn)換或者減少包括通過控制活動(dòng)等形式。控制活動(dòng)，控制活動(dòng)是管理當(dāng)局設(shè)計(jì)的政策和程序，為執(zhí)行特定的風(fēng)險(xiǎn)緩和反應(yīng)提供合理保證。控制活動(dòng)包括在整個(gè)組織中使用的批準(zhǔn)、授權(quán)、注銷、確認(rèn)、觀察、查證以及對經(jīng)營業(yè)績復(fù)核、資產(chǎn)安全、職責(zé)分離等方法。信息和交流。風(fēng)險(xiǎn)辨別、評估、反應(yīng)和控制活動(dòng)在組織的各個(gè)水平層次上產(chǎn)生有關(guān)風(fēng)險(xiǎn)的信息，與財(cái)務(wù)信息一樣，風(fēng)險(xiǎn)信息必須以一定的形式和框架進(jìn)行交流， 使員工、管理層以及董事履行各自的責(zé)任。風(fēng)險(xiǎn)評估的信息系統(tǒng)可以產(chǎn)生定期或“ 例外基礎(chǔ)” 的時(shí)時(shí)報(bào)告，報(bào)告使用趨勢指標(biāo)、業(yè)績矩陣及運(yùn)營或財(cái)務(wù)成果的形式，這些報(bào)告能夠引導(dǎo)出及時(shí)的決策。監(jiān)督，企業(yè)應(yīng)通過持續(xù)的監(jiān)督和獨(dú)立的評價(jià)活動(dòng)，監(jiān)督企業(yè)風(fēng)險(xiǎn)管理的有效性。

二、內(nèi)部控制與風(fēng)險(xiǎn)管理的關(guān)系

所謂內(nèi)部控制制度就是企業(yè)對有關(guān)財(cái)產(chǎn)物資、貨幣資金、有價(jià)證券的收付，債權(quán)債務(wù)的發(fā)生和結(jié)算，資產(chǎn)的增減和費(fèi)用的支付等經(jīng)濟(jì)業(yè)務(wù)，規(guī)定必須有兩名或兩名以上工作人員分工負(fù)責(zé)處理，以起到相互制約作用。建立企業(yè)內(nèi)部控制制度，就是在企業(yè)內(nèi)部的職責(zé)分工、責(zé)任制度、財(cái)務(wù)會計(jì)制度和財(cái)產(chǎn)物資管理制度等有關(guān)企業(yè)管理制度中，都應(yīng)具體體現(xiàn)內(nèi)部控制的要求。

內(nèi)部控制并不是目標(biāo)的制定活動(dòng)，而是對目標(biāo)制定的評價(jià)工作，特別是對目標(biāo)和戰(zhàn)略計(jì)劃制定當(dāng)中風(fēng)險(xiǎn)的評估，風(fēng)險(xiǎn)管理目標(biāo)的設(shè)立為內(nèi)控中的風(fēng)險(xiǎn)評估提供了前提條件。內(nèi)部控制強(qiáng)調(diào)評估經(jīng)營管理活動(dòng)中突出的風(fēng)險(xiǎn)點(diǎn)，所負(fù)責(zé)的是風(fēng)險(xiǎn)管理過程中的重要活動(dòng)，并建議經(jīng)營管理人員針對這些風(fēng)險(xiǎn)點(diǎn)實(shí)施必要的控制活動(dòng)。比如，對風(fēng)險(xiǎn)的評估和由此實(shí)施的控制活動(dòng)、信息與交流活動(dòng)、監(jiān)督評審與錯(cuò)誤的糾正等工作。

內(nèi)部控制評估管理活動(dòng)中突出的是風(fēng)險(xiǎn)點(diǎn)， 負(fù)責(zé)重要的風(fēng)險(xiǎn)控制活動(dòng)， 在風(fēng)險(xiǎn)管理中居于十分重要的地位， 沒有內(nèi)部控制，風(fēng)險(xiǎn)管理無從談起。要進(jìn)一步認(rèn)識內(nèi)控在風(fēng)險(xiǎn)管理中的重要地位， 按照內(nèi)控的五大組成部分，構(gòu)筑起風(fēng)險(xiǎn)管理的平臺， 實(shí)現(xiàn)對經(jīng)營管理中各種風(fēng)險(xiǎn)的逐級控制， 提高經(jīng)營管理水平。但需要指出的是， 內(nèi)部控制也不是萬能的， 內(nèi)部控制只能提供合理的保證而不是絕對的保證， 如控制可能受到兩個(gè)人以上的合謀制約決策層、管理層也可能會踐踏內(nèi)部控制的設(shè)計(jì)還可能受到人、財(cái)、物等資源的制約等，這些都是值得關(guān)注的地方。

三、內(nèi)部審計(jì)與風(fēng)險(xiǎn)管理的關(guān)系

內(nèi)部審計(jì)是現(xiàn)代企業(yè)制度的重要組成部分， 是企業(yè)自我獨(dú)立評價(jià)的一種活動(dòng)， 可通過協(xié)助管理層監(jiān)督其他控制政策和程序的有效性， 來促成好的控制環(huán)境的建立， 離開了內(nèi)部審計(jì)，現(xiàn)代企業(yè)制度的運(yùn)行就會出現(xiàn)紊亂。現(xiàn)代企業(yè)制度使法人化的企業(yè)承擔(dān)的責(zé)任由財(cái)務(wù)責(zé)任變成資產(chǎn)責(zé)任、產(chǎn)權(quán)責(zé)任及資本責(zé)任。而內(nèi)部審計(jì)的目標(biāo)也隨之而發(fā)生變化， 即由監(jiān)督財(cái)務(wù)責(zé)任轉(zhuǎn)變?yōu)楸O(jiān)督資產(chǎn)責(zé)任、產(chǎn)權(quán)責(zé)任及資本責(zé)任。審計(jì)功能也將隨審計(jì)目標(biāo)的變化而發(fā)展、深化。

1.風(fēng)險(xiǎn)基礎(chǔ)內(nèi)部審計(jì)不僅關(guān)注風(fēng)險(xiǎn)管理，同時(shí)也是風(fēng)險(xiǎn)管理的重要組成部分。公司對風(fēng)險(xiǎn)管理功能， 設(shè)立一個(gè)分部， 配置一位風(fēng)險(xiǎn)經(jīng)理， 內(nèi)部審計(jì)人員建立風(fēng)險(xiǎn)評估模式， 內(nèi)部審計(jì)工作成為企業(yè)風(fēng)險(xiǎn)管理的一個(gè)組成部分， 整個(gè)審計(jì)工作根植于以未來為導(dǎo)向的風(fēng)險(xiǎn)分析。

2. 內(nèi)部審計(jì)的方法不再是強(qiáng)調(diào)確認(rèn)和測試控制的完整性， 而是強(qiáng)調(diào)確認(rèn)經(jīng)營風(fēng)險(xiǎn)并測試這些風(fēng)險(xiǎn)是否得到有效管理， 由交易事項(xiàng)和對政策的遵循， 轉(zhuǎn)變?yōu)閷δ繕?biāo)、戰(zhàn)略和風(fēng)險(xiǎn)管理程序的關(guān)注，“ 控制是否適當(dāng)且有效”雖然仍被關(guān)注， 但已不是關(guān)鍵。

3.內(nèi)部審計(jì)的反應(yīng)方式不再是反應(yīng)式的、事后的、不連續(xù)的監(jiān)控， 從以交易為基礎(chǔ)轉(zhuǎn)變?yōu)橐赃^程為基礎(chǔ)， 對組織戰(zhàn)略計(jì)劃的創(chuàng)新也由觀察者轉(zhuǎn)變?yōu)閰⑴c者。

4.內(nèi)部審計(jì)在組織中扮演的角色不再是獨(dú)立的評價(jià)者， 更是風(fēng)險(xiǎn)管理與公司治理的集合者，內(nèi)部審計(jì)人員應(yīng)就戰(zhàn)略規(guī)劃、企業(yè)并購、合資經(jīng)營、戰(zhàn)略聯(lián)盟及環(huán)境保護(hù)等重大問題， 及時(shí)、客觀、獨(dú)立地提供咨詢。

5.內(nèi)部審計(jì)的建議不再是強(qiáng)化控制、強(qiáng)調(diào)成本效益配比以及提高控制的效率和效果， 而是風(fēng)險(xiǎn)規(guī)避、風(fēng)險(xiǎn)轉(zhuǎn)移和風(fēng)險(xiǎn)控制， 通過有效的風(fēng)險(xiǎn)管理提高組織整體管理的效率和效果。

風(fēng)險(xiǎn)管理和內(nèi)部審計(jì)對風(fēng)險(xiǎn)評估和控制各有側(cè)重又具有較強(qiáng)的相關(guān)性。因此， 在銀行日常管理中， 風(fēng)險(xiǎn)管理部門和內(nèi)部審計(jì)部門應(yīng)各司其職， 它們的工作不能互相替代， 而是相互補(bǔ)充。各項(xiàng)經(jīng)營水平的測算、評估， 以及經(jīng)營風(fēng)險(xiǎn)預(yù)警和降低經(jīng)營風(fēng)險(xiǎn)等工作， 主要是風(fēng)險(xiǎn)管理部門的責(zé)任， 而不是內(nèi)部審計(jì)的職責(zé)， 內(nèi)部審計(jì)可以直接從風(fēng)險(xiǎn)管理部門取得有關(guān)結(jié)果， 它需要關(guān)注的應(yīng)是風(fēng)險(xiǎn)管理政策是否適當(dāng)， 是否得到有效執(zhí)行， 如有沒有信貸風(fēng)險(xiǎn)的管理程序， 該風(fēng)險(xiǎn)管理程序是不是得當(dāng)， 是不是得到正確執(zhí)行等。

四、啟示與關(guān)注

1.風(fēng)險(xiǎn)控制己成為現(xiàn)代銀行管理中的突出問題

無論風(fēng)險(xiǎn)管理、內(nèi)部控制、內(nèi)部審計(jì)關(guān)注的都是風(fēng)險(xiǎn)。風(fēng)險(xiǎn)防范已成為銀行日常工作中不可分割的一部分， 而不是對經(jīng)營管理的額外補(bǔ)充。風(fēng)險(xiǎn)防范的水平已成為衡量銀行整體經(jīng)營水平的一個(gè)重要指標(biāo)， 世界各國銀行都在積極尋求風(fēng)險(xiǎn)防范和規(guī)避的合適途徑。這就告訴我們， 無論是內(nèi)部控制體系的設(shè)計(jì)， 內(nèi)部審計(jì)體制的構(gòu)建， 都離不開風(fēng)險(xiǎn)防范和規(guī)避這個(gè)主題。

2.要正確理解內(nèi)部控制和風(fēng)險(xiǎn)管理的關(guān)系

內(nèi)部控制評估管理活動(dòng)中突出的是風(fēng)險(xiǎn)點(diǎn)， 負(fù)責(zé)重要的風(fēng)險(xiǎn)控制活動(dòng)， 在風(fēng)險(xiǎn)管理中居于十分重要的地位， 沒有內(nèi)部控制，風(fēng)險(xiǎn)管理無從談起。要進(jìn)一步認(rèn)識內(nèi)控在風(fēng)險(xiǎn)管理中的重要地位， 按照內(nèi)控的五大組成部分，構(gòu)筑起風(fēng)險(xiǎn)管理的平臺， 實(shí)現(xiàn)對經(jīng)營管理中各種風(fēng)險(xiǎn)的逐級控制， 提高經(jīng)營管理水平。但需要指出的是， 內(nèi)部控制也不是萬能的， 內(nèi)部控制只能提供合理的保證而不是絕對的保證， 如控制可能受到兩個(gè)人以上的合謀制約決策層、管理層也可能會踐踏內(nèi)部控制。內(nèi)部控制的設(shè)計(jì)還可能受到人、財(cái)、物等資源的制約等，這些都是值得關(guān)注的地方。

3.要正確理解風(fēng)險(xiǎn)管理和內(nèi)部審計(jì)的關(guān)系

風(fēng)險(xiǎn)管理和內(nèi)部審計(jì)對風(fēng)險(xiǎn)評估和控制各有側(cè)重又具有較強(qiáng)的相關(guān)性。因此， 在銀行日常管理中， 風(fēng)險(xiǎn)管理部門和內(nèi)部審計(jì)部門應(yīng)各司其職， 它們的工作不能互相替代， 而是相互補(bǔ)充。各項(xiàng)經(jīng)營水平的測算、評估， 以及經(jīng)營風(fēng)險(xiǎn)預(yù)警和降低經(jīng)營風(fēng)險(xiǎn)等工作， 主要是風(fēng)險(xiǎn)管理部門的責(zé)任， 而不是內(nèi)部審計(jì)的職責(zé)， 內(nèi)部審計(jì)可以直接從風(fēng)險(xiǎn)管理部門取得有關(guān)結(jié)果， 它需要關(guān)注的應(yīng)是風(fēng)險(xiǎn)管理政策是否適當(dāng)， 是否得到有效執(zhí)行， 如有沒有信貸風(fēng)險(xiǎn)的管理程序， 該風(fēng)險(xiǎn)管理程序是不是得當(dāng)， 是不是得到正確執(zhí)行等。

4.要正確理解內(nèi)部控制和內(nèi)部審計(jì)的關(guān)系

現(xiàn)代內(nèi)部審計(jì)日益重視對內(nèi)部控制的檢查與評價(jià)。但需要指出的是， 內(nèi)控的設(shè)計(jì)、執(zhí)行、檢查和評估首先是經(jīng)營管理部門的職責(zé)， 而內(nèi)部審計(jì)是在經(jīng)營管理部門基礎(chǔ)上的再監(jiān)督。內(nèi)部審計(jì)在檢查和評價(jià)內(nèi)部控制時(shí)， 發(fā)現(xiàn)某一風(fēng)險(xiǎn)點(diǎn)， 應(yīng)對此可能造成的影響及后果作出詳細(xì)的說明， 以達(dá)到引起管理部門重視的目的，但并不再需對這個(gè)風(fēng)險(xiǎn)點(diǎn)可能造成和無意地利用所造成的破壞程度下一個(gè)肯定的結(jié)論。而對風(fēng)險(xiǎn)的這種延伸管理則應(yīng)主要是經(jīng)營管理部門的職責(zé)。

參考文獻(xiàn)：

[1]朱榮恩， 賀欣等.內(nèi)部控制框架的新發(fā)展—企業(yè)風(fēng)險(xiǎn)管理框架[J].審計(jì)研究，2003，(6).

[2]林麗華， 王成等.內(nèi)部控制與風(fēng)險(xiǎn)管理[J].中國審計(jì)， 2004，(9).

[3]劉秋明.論風(fēng)險(xiǎn)基礎(chǔ)內(nèi)部審計(jì)[J].審計(jì)理論與實(shí)踐， 2003，(10).

[4]張淑慧.內(nèi)部審計(jì)與風(fēng)險(xiǎn)管理[J].企業(yè)經(jīng)濟(jì)， 2005，(7).

（作者單位：重慶協(xié)信控股（集團(tuán)）有限公司）