集團公司風險和審計管理體系轉型升級與整合效應

張利軍　魏勤

集團公司風險管理是指將企業經營風險可能造成的損失降低到最低的管理過程，從而合理保證企業經營目標的實現。集團公司內部審計是公司內部獨立于其他部門的內部審計機構及審計人員進行的審計活動，從而促進企業經營目標的實現。集團公司風險管理與內部審計在發展目標上存在一致性，內部審計參與風險管理是必然的結果。本文將結合內部審計管理體系轉型升級問題，研究如何整合集團公司風險管理與內部審計的協同效應。

一、集團公司風險管理與內部審計整合協同效應的必要性

1.內部審計是風險管理的重要參與者。集團公司風險管理是一項綜合性強、涉及公司內部多層次、全方位的，需要公司內部全員全過程參與的管理活動，在集團公司的風險管理活動中，內部審計是不可或缺的重要組成部分，是風險管理的重要參與者。由于集團公司的內部審計機構及審計人員獨立于其他業務部門，相較于其他部門，內部審計機構及審計人中同，其在風險管理中發揮的作用將更為重要。國際內部審計師協會對內部審計最新定義：“內部審計是一種獨立、客觀的保證和咨詢活動。其目的在于為組織增加價值和提高組織的運作效率。它通過系統化和規范化的方法，評價和改進風險管理、控制及治理過程的效果，幫助組織實現其目標。”新定義把風險管理納入了內部審計的范疇，內部審計是風險管理活動必不可少的組成內容，集團公司很有必要將風險管理活動與內部審計活動進行有效整合和相互協同。

2.內部審計與風險管理的發展目標相同。風險管理的就是識別各種風險，運用各種恰當的方法手段，把企業經營風險導致的損失控制在合理的、可接受的水平內，確保集團公司在穩定的環境下運營，以實現集團公司既定的經營目標。那么，在風險管理過程中，集團公司內部的職能部門應圍繞集團公司既定的經營目標，發揮各自的職能作用;而內部審計部門作為集團公司的重要的、獨立的職能部門，也應該通過充分發揮自身的專業優勢，為實現集團公司定的經營目標，加強風險管控，提高咨詢服務，助力集團公司既定目標的實現。由此可見，集團公司風險管理與內部審計的作用是一致的，發展目標是一致。因此，實現集團公司風險管理與內部審計的協同一致，可以產生1+1>2的協同效應。

3.企業風險管理是內部審計的全新領域。從發展趨勢來看，企業風險管理已經成為內部審計的一個全新的業務領域。一方面，由于經濟全球化，使企業集團公司面臨經營風險日益增大，對集團公司的風險管理要求越來越高，而內部審計的職能決定其具有能夠縱觀全局的視角和專業優勢，可以協同集團公司強化風險管理。另一方面，為了在集團公司中擔當更重要的角色和發揮更重要的作用，內部審計總是在不斷尋找新的對企業十分重要的領域。而經營風險的廣泛存在和日益增大，使集團公司管理當局對風險管理提升至新的高度，為內部審計發展提供了一個絕好的機會。通過內部審計與風險管理的整合協同，將會使內部審計在集團公司中扮演一個極其重要的角色，且其在集團公司中的作用將為顯得越來越重要。

二、內部審計在集團公司風險管理中的主要作用

1.有助于風險管理過程的建立。集團公司內部審計機構審計人員通過采用系統化、規范化的審計方法，以獨立、客觀的態度對集團公司的內部控制和風險管理進行檢查和評價，并在此基礎上以改進建議等方式提供專業咨詢服務，可發現并預防錯誤和舞弊、提高公司的經營效率、增加企業的價值，以幫助集團公司實現既定的目標。集團公司風險管理過程比較復雜，由于內部審計人員在審計活動中比較熟悉集團公司內部的業務，同時審計活動貫穿于生產經營的全過程，能夠實時掌握具體情況，并能在集團公司風險管理過程中積極向管理層提出建立風險管理過程的相關建議，供管理層決策時參考，從而促進集團公司風險管理過程的建立。

2.有助于檢查評價風險管理過程。在實踐中，集團公司內部審計活動往往通過將風險管理評價作為內部審計工作的重點，以檢查、評價集團公司風險管理過程的充分性和有效性;同時，評價集團公司風險管理主要目標的完成情況和評價管理層選擇風險管理方式的適當性。如，內部審計機構及審計人員通過對集團公司的采購、市場營銷、以及人力資源等業務部門開展經營審計，檢查與復核內部控制的有效性、評價風險管理的充分性等，向集團公司管理層提出可以進一步提高經營業績與改善經營管理的建議與措施等。

3.有助于管控協調風險管理過程。內部審計支持并參與集團公司風險管理過程，有利于加強對風險管理過程進行管理和協調。在風險管理過程中，內部審計可以從評價集團公司各部門的內部控制入手，在生產、采購、銷售、財務會計、人力資源管理等各個領域查找管理漏洞，識別并防范風險，做出相關評價。在檢查評價中，內部審計人員更多的是從專業的視角，以風險發生可能性大小為依據，深入到集團公司經營管理的各個環節，查找并防范風險。

三、集團公司風險管理和內部審計管理體系轉型升級與整合協同對策措施

1.構建內部審計與風險管理相結合的管理體系。建立內部審計制度和風險管理制度相融合的管理體系，有利于集團公司在風險管理中明確識別風險，并促進集團公司在市場激烈競爭的大環境中穩定健康成長。因此，要完善集團公司內部審計與風險管理制度相結合的新型組織制度，構建完整科學的內部審計與風險管理相結合的管理體系。在此基礎上，要結合集團公司與下屬子公司不同類型的控制關系，創新集團公司各層級的內部審計與風險管理部門的監督模式，建立以集團公司管理層為中心的管理體系，使內部審計和風險管理統一協調、整合、監督各層級、各工作人員的管理活動，并通過內部審計與風險管理相協調的管理體系為集團公司的持續經營和健康發展打下堅實管理基礎。

2.建設風險導向型的集團公司內部審計部門。風險導向內部審計現代內部審計的主要形式，風險導向內部審計以風險為關注的核心，是一種對企業整體風險進行判別、評估和改進為最終目的的審計理念，可以有效地將風險管理和內部審計結合在一起;風險導向型的內部審計，將風險管理的重點放在集團公司的經營目標上，有利于減少企業經營的風險危機，明確企業經營方向;風險導向內部審計緊密關注集團公司有較高風險的領域，可以在確定審計風險后根據風險評估結果來調整集團公司的整體審計戰略。因此，集團公司建立風險導向型內部審計機構可以幫助公司預防風險和減少損失、改進經營過程和提高生產效率。集團公司在風險導向型內部審計機構建設中，應該配備具有風險管理和內部審計雙方專業知識的技術人員，使內部審計部門能夠發揮自身優勢，確保內部審計人員獨立自主地進行工作;并通過集團公司正式發文的形式，對審計原則、宗旨、責任與權限以及每一內部審計員工的具體職責等作出明確的規定。

3.規范風險管理與內部審計整合的程序。集團公司內部工作規程既影響到內部審計在集團公司風險管理中的工作效率，又影響著工作效果，因此建立和依照科學合理的內部審計工作程序，至關重要。內部審計工作程序又是集團公司內部控制、風險管理的一部分。因此，建立符合集團公司內部風險管理要求，規范科學的內部審計工作程序，對內部控制和風險管理具有相輔相成的促進作用。

4.提高內部審計人員風險管理綜合素質。一是具有創造性的思維模式。內部因素和外部不確定性的環境是企業經營風險存在的原因，從某種意義上來說，風險管理是人們對環境不確定性的認識水平區分，是對一個企業的風險管理觀念的考驗和挑戰。內部審計人員應該有一種創造性的思維方式，綜合利用風險管理的相關知識，不斷調整、持續改進思維理念，以確保內部審計的目標與企業戰略重點、運用技術與核心運作程序同利益相關者的預期及風險管理和內部控制的優異性同步成長。二是掌握必要的信息技術知識和具體操作技能。隨著集團公司的經營環境日益紛繁復雜和日常經營使用的具體技術越來越專業，傳統的內部審計技術和陳舊的內部審計理念已經不能適應新形勢的需要。在新形勢下，審計處理方法由純手工操作發展到運用電子信息化，已經成為現實需要。因此，將傳統審計方式轉化為信息化審計成為當務之急，集團公司內部審計人員必須認清形勢，努力掌握必要的信息技術知識和具體操作技能。 三是實現在企業內的角色轉變。現代內部審計不再過分強調內部審計人員僅僅是一種監督者、審核者的身份，而更多地趨向于他們是企業日常經營的行動者、改革者、引導者和崗位員工的進一步轉變。在企業日常經營的過程中，更需要內部審計人員充當一個全方位的管理者，幫助企業優化各項職能。同時內部審計人員應該樹立服務意識，與集團公司管理層經營的根本目標相協調，即協調公司各部門運營、增強企業發展能力、促進企業提高競爭力、實現企業價值最大化。

5.創新風險管理審計的技術和方法。附著信息技術的廣泛應用，集團公司內部審計在風險分析、風險量化和應用計算機技術方面與國際先進水平存在較大差距，審計效率成為內部審計在風險管理中發揮作用的瓶頸。因此，迫切需要研制、開發兼容性強和功能完善的通用風險管理審計軟件，從而實現審計效果與效率的統一，全面提高內部審計的質量，充分發揮風險管理與內部審計的協同效應。

（作者單位：浙江省電力實業總公司）