審計(jì)、內(nèi)控、風(fēng)險(xiǎn)管理三者之間的關(guān)系

1、審計(jì)、內(nèi)控、風(fēng)險(xiǎn)管理三者之間的關(guān)系 標(biāo)風(fēng)險(xiǎn)管理側(cè)重的是“可能性”。因此，風(fēng)險(xiǎn)管理應(yīng)該是最早的環(huán)節(jié)，從企業(yè) 整體評(píng)估風(fēng)險(xiǎn)狀況，找到應(yīng)對(duì)策略。這其中，又可分為不可控風(fēng)險(xiǎn)和可控風(fēng)險(xiǎn)。 不可控風(fēng)險(xiǎn)通常通過(guò)風(fēng)險(xiǎn)轉(zhuǎn)移、保險(xiǎn)、風(fēng)險(xiǎn)接受等方式進(jìn)行應(yīng)對(duì)；可控的風(fēng)險(xiǎn)通 常通過(guò)內(nèi)部控制手段進(jìn)行應(yīng)對(duì)。所以內(nèi)部控制本質(zhì)上就是企業(yè)管理中通過(guò)日常管 控手段降低風(fēng)險(xiǎn)的行為。那內(nèi)控執(zhí)行的效果如何，就通過(guò)審計(jì)來(lái)檢查。審計(jì)檢查 完后有一些發(fā)現(xiàn)問(wèn)題，可能是最早風(fēng)險(xiǎn)評(píng)估環(huán)節(jié)就沒(méi)考慮到的，那么審計(jì)發(fā)現(xiàn)問(wèn) 題又回過(guò)頭來(lái)指導(dǎo)風(fēng)險(xiǎn)管理的完善。所負(fù)責(zé)部門(mén)，每個(gè)企業(yè)都不太一樣。有的是分設(shè)三個(gè)部門(mén)：風(fēng)險(xiǎn)管理部、內(nèi) 控部、審計(jì)部。也有的將這幾塊自由排

2、列組合，也有放到一個(gè)部門(mén)的，甚至放到 財(cái)務(wù)部底下的都有。風(fēng)險(xiǎn)管理一一 內(nèi)部控制一一 風(fēng)險(xiǎn)控制內(nèi)部審計(jì)是內(nèi)部控制的重要手段。內(nèi)部控制和內(nèi)部審計(jì)的互動(dòng)共進(jìn)，有效提升公司治理效率。內(nèi)部控制是內(nèi)部審計(jì)的“風(fēng)向標(biāo)”，內(nèi)部審計(jì)是內(nèi)部控制的“測(cè)試儀”。三者的本質(zhì)都是為了控制好風(fēng)險(xiǎn)。三者區(qū)別是：1. 內(nèi)控是讓你好好開(kāi)車別撞人，也別開(kāi)到溝里去，它是一切風(fēng)險(xiǎn)管理的基礎(chǔ)，特 別是治理層面的內(nèi)部控制。2. 風(fēng)險(xiǎn)管理是一個(gè)更廣的含義，不僅僅是不撞人、不翻車，更要保證方向是對(duì)的， 速度是合適的，開(kāi)車的方式是可持續(xù)的，還要保證盡量不被別人撞，萬(wàn)一被撞要 能扛得住3. 風(fēng)險(xiǎn)管理包括內(nèi)部控制，但他們都不是一個(gè)部門(mén)的事情，是一個(gè)

3、組織行為。4. 審計(jì)是風(fēng)險(xiǎn)管理的一種手段，也是內(nèi)控要素中監(jiān)督要素的一種體現(xiàn)。是風(fēng)險(xiǎn)管 理工作具體落地的方式，和之前的兩個(gè)不在一個(gè)層面上。實(shí)務(wù)中全面的應(yīng)用到了風(fēng)險(xiǎn)、內(nèi)控與審計(jì)三個(gè)概念的，主要是銀行業(yè)及部分工業(yè) 企業(yè)（如核電、采礦、化工等）。其他企業(yè)中實(shí)際上真正界定了這三個(gè)概念并付 諸實(shí)施的其實(shí)很少。以下只針對(duì)銀行業(yè)有些皮毛理解，如下：歡迎閱讀對(duì)于銀行來(lái)說(shuō)，三道防線的概念可以清晰的把風(fēng)險(xiǎn)、內(nèi)控與審計(jì)聯(lián)系起來(lái)三道防線示意圖風(fēng)險(xiǎn)管理，是一個(gè)相對(duì)宏觀的概念，對(duì)于銀行來(lái)說(shuō)，也可以說(shuō)是經(jīng)營(yíng)的本質(zhì)。銀 行所面臨風(fēng)險(xiǎn)可分為市場(chǎng)風(fēng)險(xiǎn)、信用風(fēng)險(xiǎn)、操作風(fēng)險(xiǎn)、流動(dòng)性風(fēng)險(xiǎn)等等。這個(gè)區(qū) 分方法一直在修正和改變，不再展開(kāi)。上

4、圖表達(dá)了銀行業(yè)風(fēng)險(xiǎn)管理的一個(gè)典型權(quán)責(zé)架構(gòu)：自左至右，風(fēng)險(xiǎn)逐層緩釋?風(fēng)險(xiǎn)來(lái)自于業(yè)務(wù)決策與業(yè)務(wù)操作，業(yè)務(wù)部門(mén)作為風(fēng)險(xiǎn)管理的“第一責(zé)任人” 對(duì)于風(fēng)險(xiǎn)管控執(zhí)行具有實(shí)質(zhì)上的責(zé)任。業(yè)務(wù)部門(mén)深入理解市場(chǎng)、理解自身業(yè)務(wù) 特點(diǎn)、理解業(yè)務(wù)需求、理解潛在風(fēng)險(xiǎn)所在。因此，業(yè)務(wù)部門(mén)有責(zé)任協(xié)助風(fēng)管及 內(nèi)控部門(mén)識(shí)別風(fēng)險(xiǎn)、設(shè)計(jì)控制。同時(shí)，在業(yè)務(wù)執(zhí)行中，需嚴(yán)格執(zhí)行制度、標(biāo)準(zhǔn)、 流程及控制。當(dāng)風(fēng)險(xiǎn)管理聚焦到操作風(fēng)險(xiǎn)時(shí)，所識(shí)別風(fēng)險(xiǎn)及設(shè)計(jì)的控制，即內(nèi) 控設(shè)計(jì)與，日常執(zhí)行所遵照的即內(nèi)部控制手冊(cè)及流程。體現(xiàn)為日常工作即各種 分權(quán)、授權(quán)、操作留痕。業(yè)務(wù)部門(mén)參與事前、事中風(fēng)險(xiǎn)管理。第二道防線，為風(fēng)險(xiǎn)管理相關(guān)職能部門(mén)，作為制度制定者，以風(fēng)險(xiǎn)管

5、理專業(yè)角 度，制定制度框架、內(nèi)控體系、設(shè)計(jì)緩釋方法、設(shè)計(jì)預(yù)警與監(jiān)控等等。與業(yè)務(wù) 部門(mén)的區(qū)別在于，風(fēng)險(xiǎn)部門(mén)的視角在于風(fēng)險(xiǎn)全控全局框架，而非單一業(yè)務(wù)。同 時(shí)風(fēng)管部門(mén)也承擔(dān)了獨(dú)立的第三方角色為管理層提供風(fēng)險(xiǎn)管理咨詢與跨部門(mén)協(xié) 調(diào)。風(fēng)險(xiǎn)管理職能部門(mén)，較少出現(xiàn)在業(yè)務(wù)流程中。視管理架構(gòu)不同，也可能存 在派駐至業(yè)務(wù)部門(mén)的獨(dú)立中臺(tái)人員負(fù)責(zé)日常風(fēng)險(xiǎn)控制預(yù)授權(quán)（多見(jiàn)于交易部 門(mén)）。第三道防線，為審計(jì)。包括專項(xiàng)審計(jì)，RCSA ITRM審計(jì)等等。審計(jì)的目的在于以獨(dú)立身份，檢查風(fēng)險(xiǎn)管理相關(guān)制度是否合理，及是否依據(jù)制度執(zhí)行。內(nèi)控相 關(guān)的典型審計(jì)項(xiàng)目如SOX就會(huì)就內(nèi)控框架設(shè)計(jì)、手冊(cè)設(shè)計(jì)、內(nèi)控執(zhí)行進(jìn)行審 計(jì)。依照內(nèi)控手冊(cè)逐一

6、檢查控點(diǎn)是否完備，并通過(guò)抽證據(jù)（日志、授權(quán)記錄等） 方式檢查控制是否執(zhí)行。所以，審計(jì)的視野是整個(gè)風(fēng)險(xiǎn)控制體系（責(zé)任方在風(fēng) 險(xiǎn)職能部門(mén)）及風(fēng)險(xiǎn)執(zhí)行結(jié)果（責(zé)任方在業(yè)務(wù)）。審計(jì)所處的時(shí)點(diǎn)是事后，對(duì) 于風(fēng)險(xiǎn)管理來(lái)說(shuō)，可能是未雨綢繆、也可能是亡羊補(bǔ)牢。對(duì)于管理層來(lái)說(shuō)，是 業(yè)務(wù)穩(wěn)健合規(guī)執(zhí)行保障與信心。對(duì)于外部公眾來(lái)說(shuō)，是財(cái)報(bào)可信的認(rèn)證。歡迎閱讀 審計(jì)、內(nèi)控、風(fēng)險(xiǎn)管理三者之間的關(guān)系標(biāo)風(fēng)險(xiǎn)管理側(cè)重的是“可能性”。因此，風(fēng)險(xiǎn)管理應(yīng)該是最早的環(huán)節(jié)，從企業(yè)整體 評(píng)估風(fēng)險(xiǎn)狀況，找到應(yīng)對(duì)策略。這其中，又可分為不可控風(fēng)險(xiǎn)和可控風(fēng)險(xiǎn)。不可 控風(fēng)險(xiǎn)通常通過(guò)風(fēng)險(xiǎn)轉(zhuǎn)移、保險(xiǎn)、風(fēng)險(xiǎn)接受等方式進(jìn)行應(yīng)對(duì)；可控的風(fēng)險(xiǎn)通常通 過(guò)內(nèi)部控制手

7、段進(jìn)行應(yīng)對(duì)。所以內(nèi)部控制本質(zhì)上就是企業(yè)管理中通過(guò)日常管控手 段降低風(fēng)險(xiǎn)的行為。那內(nèi)控執(zhí)行的效果如何，就通過(guò)審計(jì)來(lái)檢查。審計(jì)檢查完后 有一些發(fā)現(xiàn)問(wèn)題，可能是最早風(fēng)險(xiǎn)評(píng)估環(huán)節(jié)就沒(méi)考慮到的，那么審計(jì)發(fā)現(xiàn)問(wèn)題又 回過(guò)頭來(lái)指導(dǎo)風(fēng)險(xiǎn)管理的完善。所負(fù)責(zé)部門(mén)，每個(gè)企業(yè)都不太一樣。有的是分設(shè)三個(gè)部門(mén)：風(fēng)險(xiǎn)管理部、內(nèi)控部、 審計(jì)部。也有的將這幾塊自由排列組合， 也有放到一個(gè)部門(mén)的，甚至放到財(cái)務(wù)部 底下的都有。風(fēng)險(xiǎn)管理一一 內(nèi)部控制一一 風(fēng)險(xiǎn)控制內(nèi)部審計(jì)是內(nèi)部控制的重要手段。內(nèi)部控制和內(nèi)部審計(jì)的互動(dòng)共進(jìn)，有效提升公司治理效率。內(nèi)部控制是內(nèi)部審計(jì)的“風(fēng)向標(biāo)”，內(nèi)部審計(jì)是內(nèi)部控制的“測(cè)試儀”。三者的本質(zhì)都是為了控制好風(fēng)

8、險(xiǎn)。三者區(qū)別是：1. 內(nèi)控是讓你好好開(kāi)車別撞人，也別開(kāi)到溝里去，它是一切風(fēng)險(xiǎn)管理的基礎(chǔ)，特 別是治理層面的內(nèi)部控制。2. 風(fēng)險(xiǎn)管理是一個(gè)更廣的含義，不僅僅是不撞人、不翻車，更要保證方向是對(duì)的， 速度是合適的，開(kāi)車的方式是可持續(xù)的，還要保證盡量不被別人撞，萬(wàn)一被撞要 能扛得住3. 風(fēng)險(xiǎn)管理包括內(nèi)部控制，但他們都不是一個(gè)部門(mén)的事情，是一個(gè)組織行為。4. 審計(jì)是風(fēng)險(xiǎn)管理的一種手段，也是內(nèi)控要素中監(jiān)督要素的一種體現(xiàn)。是風(fēng)險(xiǎn)管 理工作具體落地的方式，和之前的兩個(gè)不在一個(gè)層面上。實(shí)務(wù)中全面的應(yīng)用到了風(fēng)險(xiǎn)、內(nèi)控與審計(jì)三個(gè)概念的，主要是銀行業(yè)及部分工業(yè) 企業(yè)（如核電、采礦、化工等）。其他企業(yè)中實(shí)際上真正界定了

9、這三個(gè)概念并付 諸實(shí)施的其實(shí)很少。以下只針對(duì)銀行業(yè)有些皮毛理解，如下：對(duì)于銀行來(lái)說(shuō)，三道防線的概念可以清晰的把風(fēng)險(xiǎn)、內(nèi)控與審計(jì)聯(lián)系起來(lái)。三道防線示意圖風(fēng)險(xiǎn)管理，是一個(gè)相對(duì)宏觀的概念，對(duì)于銀行來(lái)說(shuō)，也可以說(shuō)是經(jīng)營(yíng)的本質(zhì)。銀 行所面臨風(fēng)險(xiǎn)可分為市場(chǎng)風(fēng)險(xiǎn)、信用風(fēng)險(xiǎn)、操作風(fēng)險(xiǎn)、流動(dòng)性風(fēng)險(xiǎn)等等。這個(gè)區(qū) 分方法一直在修正和改變，不再展開(kāi)。上圖表達(dá)了銀行業(yè)風(fēng)險(xiǎn)管理的一個(gè)典型權(quán)責(zé)架構(gòu)：自左至右，風(fēng)險(xiǎn)逐層緩釋第一道防線，風(fēng)險(xiǎn)來(lái)自于業(yè)務(wù)決策與業(yè)務(wù)操作， 業(yè)務(wù)部門(mén)作為風(fēng)險(xiǎn)管理的“第 一責(zé)任人”對(duì)于風(fēng)險(xiǎn)管控執(zhí)行具有實(shí)質(zhì)上的責(zé)任。業(yè)務(wù)部門(mén)深入理解市場(chǎng)、理解 自身業(yè)務(wù)特點(diǎn)、理解業(yè)務(wù)需求、理解潛在風(fēng)險(xiǎn)所在。因此，業(yè)務(wù)部門(mén)有

10、責(zé)任協(xié)助 風(fēng)管及內(nèi)控部門(mén)識(shí)別風(fēng)險(xiǎn)、設(shè)計(jì)控制。同時(shí)，在業(yè)務(wù)執(zhí)行中，需嚴(yán)格執(zhí)行制度、 標(biāo)準(zhǔn)、流程及控制。當(dāng)風(fēng)險(xiǎn)管理聚焦到操作風(fēng)險(xiǎn)時(shí)，所識(shí)別風(fēng)險(xiǎn)及設(shè)計(jì)的控制， 即內(nèi)控設(shè)計(jì)與，日常執(zhí)行所遵照的即內(nèi)部控制手冊(cè)及流程。 體現(xiàn)為日常工作即各 種分權(quán)、授權(quán)、操作留痕。業(yè)務(wù)部門(mén)參與事前、事中風(fēng)險(xiǎn)管理。歡迎閱讀第二道防線，為風(fēng)險(xiǎn)管理相關(guān)職能部門(mén)，作為制度制定者，以風(fēng)險(xiǎn)管理專業(yè)角度， 制定制度框架、內(nèi)控體系、設(shè)計(jì)緩釋方法、設(shè)計(jì)預(yù)警與監(jiān)控等等。與業(yè)務(wù)部門(mén)的 區(qū)別在于，風(fēng)險(xiǎn)部門(mén)的視角在于風(fēng)險(xiǎn)全控全局框架， 而非單一業(yè)務(wù)。同時(shí)風(fēng)管部 門(mén)也承擔(dān)了獨(dú)立的第三方角色為管理層提供風(fēng)險(xiǎn)管理咨詢與跨部門(mén)協(xié)調(diào)。風(fēng)險(xiǎn)管理職能部門(mén)，較少出現(xiàn)在業(yè)務(wù)流程中。視管理架構(gòu)不同，也可能存在派駐至業(yè)務(wù) 部門(mén)的獨(dú)立中臺(tái)人員負(fù)責(zé)日常風(fēng)險(xiǎn)控制預(yù)授權(quán)（多見(jiàn)于交易部門(mén)）。第三道防線，為審計(jì)。包括專項(xiàng)審計(jì)， RCSA ITRM審計(jì)等等。審計(jì)的目的在于 以獨(dú)立身份，檢查風(fēng)險(xiǎn)管理相關(guān)制度是否合理，及是否依據(jù)制度執(zhí)行。內(nèi)控相關(guān) 的典型審計(jì)項(xiàng)目如 SOX就會(huì)就內(nèi)控框架設(shè)計(jì)、手冊(cè)設(shè)計(jì)、內(nèi)控執(zhí)行進(jìn)行審計(jì)。 依照內(nèi)控