從風險管理談公司治理與內(nèi)部審計

摘 要：公司治理受到廣泛的關(guān)注和重視，人們認識到只有建立一套完整的治理系統(tǒng)，才能徹底解決舞弊、腐敗和管理不當?shù)膯栴}。在這一系統(tǒng)中，內(nèi)部審計是必不可少的組成部分。本文從公司治理與內(nèi)部審計的核心--風險管理的角度出發(fā)，研究公司治理與內(nèi)部審計的整合。

關(guān)鍵詞：風險管理；公司治理；內(nèi)部審計

一、風險管理的概念

風險管理是指識別風險并設計控制風險的方法，其核心是將沒有預計到的未來事項的影響控制在最低程度。對風險管理，首先，要求在組織中發(fā)現(xiàn)那些高風險暴露的領(lǐng)域，對高風險暴露點的識別要通過對組織的分析進行。其次，將分析的結(jié)果與認為可接受的風險水平相比較。最后，實施必要的變革，使組織的風險暴露水平與其所設定的目標相一致。

二、風險管理是公司治理的核心

1、公司治理，從狹義的角度進行理解，是指所有者主要是股東對經(jīng)營者的一種監(jiān)督與制衡機制。若從廣義角度進行理解，是指包含法律、文化等在內(nèi)的有關(guān)企業(yè)控制權(quán)和剩余索取權(quán)分配的一整套制度安排，其決定企業(yè)目標的實現(xiàn)。

從主要功能上來說，公司治理的范圍可以包括：股東、董事會——決策者；管理階層——執(zhí)行者；審計人員（包括內(nèi)部審計人員及外部審計人員）——監(jiān)督者；其他利益關(guān)系人（例如：顧客、供應商、債權(quán)人及員工等）——影響者等。從這個角度來講，內(nèi)部審計人員應該在公司治理中占有一席之地。因為溝通公司治理各功能主體的重要工具就是會計信息系統(tǒng)，因此，會計信息系統(tǒng)本身是公司治理結(jié)構(gòu)的組成部分，而且會計信息更嚴重地制約和影響著公司治理結(jié)構(gòu)中其他制度安排效用的高低。會計信息系統(tǒng)提供的會計信息的真實可靠是內(nèi)外部激勵機制正常運行的前提條件，而有效的審計監(jiān)督制度是確保這一前提條件實現(xiàn)的關(guān)鍵。內(nèi)部審計處于公司內(nèi)部，對于公司內(nèi)部控制、管理經(jīng)營活動、風險管理都有透徹深入的了解，與外部審計人員相比，內(nèi)部審計對公司治理發(fā)揮的作用在層面上更為深入，在范圍上更為廣泛。

2、公司治理的核心是風險管理。在公司治理的定義中，公司治理這一制度安排所決定的企業(yè)目標、決策人及風險和收益的分配都圍繞風險展開；風險直接影響目標的實現(xiàn)；而決策人對風險的控制和管理直接決定目標是否能夠?qū)崿F(xiàn)及實現(xiàn)的程度；治理結(jié)構(gòu)中各部分的人員需要承擔所分配的一定風險并獲得相應的收益。另外，從解釋公司治理問題產(chǎn)生的經(jīng)濟學觀點來看，引發(fā)公司治理產(chǎn)生的因素究其實質(zhì)都屬于風險，都是使企業(yè)目標無法實現(xiàn)的各種潛在的、可能發(fā)生的事件。公司治理是組織應對風險的戰(zhàn)略反應，其職責核心就是確保有效的風險管理方案的適當性，因此公司治理中包含一些戰(zhàn)略性的風險管理的因素，風險管理是公司治理的核心。

三、內(nèi)部審計作為內(nèi)部控制的重要部分，與風險管理密不可分

1、內(nèi)部控制與風險管理的聯(lián)系日趨緊密。在決定內(nèi)部控制政策，并在此基礎(chǔ)上評估特定環(huán)境中內(nèi)部控制的構(gòu)成時，董事會應對諸多風險管理問題進行深入思考。

2、內(nèi)部審計理論的新發(fā)展。國際內(nèi)部審計師協(xié)會（IIA）在1999年對內(nèi)部審計重新定義，即“內(nèi)部審計是用來增加組織價值和改善組織運營的獨立、客觀的保證和咨詢活動。它以系統(tǒng)的、專業(yè)的方法對風險管理、控制及治理過程的有效性進行評價和改善，幫助組織實現(xiàn)其目標。”

這一新定義將內(nèi)部審計的范圍延伸到風險管理和公司治理，認為內(nèi)部審計是針對風險管理、控制及治理過程的有效性進行評價和改善所必需的。

3、風險管理是內(nèi)部審計的主要職責。現(xiàn)代內(nèi)部審計除了關(guān)注傳統(tǒng)的內(nèi)部控制之外，更加關(guān)注有效的風險管理機制和健全的公司治理結(jié)構(gòu)。在風險導向內(nèi)部審計的觀念下，年度審計計劃與公司最高層的風險戰(zhàn)略連接在一起，內(nèi)部審計人員通過對當前的風險分析確保其審計計劃與經(jīng)營計劃相一致，使用風險管理原則改變審核過程。在風險導向的內(nèi)部審計中，控制仍然重要，但分析、確認、揭示關(guān)鍵性的經(jīng)營風險，才是內(nèi)部審計的焦點。

四、在風險管理目標下，公司治理與內(nèi)部審計的整合

美國一個專門研究內(nèi)部控制的發(fā)起人企業(yè)委員會于2001年起著手進行企業(yè)風險管理研究，在為企業(yè)風險管理研究項目制定的目標中明確指出：風險管理框架必須和內(nèi)部控制框架相協(xié)調(diào)，把控制目標的建立嵌入到某種形式的風險管理過程中去。而在內(nèi)部控制方面，將領(lǐng)域擴展到控制環(huán)境等“軟控制”要素上時，就決定了公司治理與內(nèi)部控制的相互交匯。在C0S0報告的內(nèi)部控制定義中特別提出“內(nèi)部控制過程受組織的董事會、管理層和其他人員影響”，而內(nèi)部控制對公司治理的影響也是巨大的，內(nèi)部控制為組織的經(jīng)營目標、財務目標及遵循性目標的實現(xiàn)提供合理保證，同樣為公司治理機制的運行提供了保障。而作為內(nèi)部控制重要組成部分的內(nèi)部審計，也不可避免地在風險管理的基礎(chǔ)上，與公司治理的目標交匯。

在新的內(nèi)部審計范式下，內(nèi)部審計參與到公司治理與風險管理中，幫助組織發(fā)現(xiàn)并評價重要的風險因素，促進組織改進風險管理體系；評價并改進組織的治理程序，為組織的治理做貢獻；同時繼續(xù)原有的對控制效率和效果的評價作用，幫助組織保持有效的控制。在風險管理這一統(tǒng)一的核心下，公司治理與內(nèi)部控制實現(xiàn)了一定程度的整合，為組織增加了價值；同樣，在風險管理這一統(tǒng)一的核心下，內(nèi)部審計與公司治理實現(xiàn)了整合。在公司治理中，內(nèi)部審計發(fā)揮著越來越重要的作用。

目前，我國內(nèi)部審計需與公司治理相結(jié)合，成為公司治理的有機部分，對風險管理需要更加關(guān)注。為此，要逐步完善企業(yè)法人治理結(jié)構(gòu)，明確企業(yè)外部和內(nèi)部的委托代理關(guān)系，培養(yǎng)管理者的競爭意識和風險意識，形成內(nèi)部審計的需求市場，為內(nèi)部審計的發(fā)展創(chuàng)造良好的環(huán)境。同時，要順應內(nèi)部審計科學發(fā)展的客觀規(guī)律，在實踐中有意識地推動風險導向內(nèi)部審計的發(fā)展。內(nèi)部審計的建議應不再僅是強化控制、提高控制效率和效果，而應該包括規(guī)避風險、轉(zhuǎn)移風險和控制風險，通過風險管理的有效化，評價并改進組織的治理程序，提高公司整體的管理效率和效果。

參考文獻：

[1].COSO.《企業(yè)風險管理一整合框架》內(nèi)容摘要[EB/OL].[2004—09].http：//www.COSO.org/documents/COSO_ERM_ExecutiveSummary_Chinese_Simplified.pdf

[2].宋哲，黃婷.內(nèi)部審計在現(xiàn)代企業(yè)風險管理中的作用[J].合作經(jīng)濟與科技.2007（3）.

[3].劉麗云.試析內(nèi)部審計與風險管理機制的融合[J].財會研究，2006（8）.

[4].田軍霞，江磊.淺談內(nèi)部審計在企業(yè)風險管理審計中的作用與審計內(nèi)容[EB/OL].[2006—10].http：//www.cnki.net

[5].黃園園.內(nèi)部審計與企業(yè)風險管理的協(xié)調(diào)和整合[J].審計與經(jīng)濟研究.2005（5）.

[6].靳建堂.風險管理審計初探[J].中國內(nèi)部審計.2005（6）.

[7].中國內(nèi)部審計協(xié)會.中國內(nèi)部審計準則具體準則第21號一內(nèi)部審計控制自我評估[z].2004.

作者簡介：

王前（1994-），女，山西臨汾人，山西財經(jīng)大學2016（會計學）學術(shù)碩士研究生，研究方向：財務管理與管理會計.