內(nèi)部審計(jì)的在風(fēng)險(xiǎn)管控中的職能定位

1、內(nèi)部審計(jì)的在風(fēng)險(xiǎn)管控中的職能定位從內(nèi)部審計(jì)與風(fēng)險(xiǎn)管控的邏輯關(guān)系說起南通中遠(yuǎn)重工有限公司劉元慶內(nèi)容摘要：當(dāng)前，國內(nèi)很多企業(yè)都在如火如荼地推行內(nèi)部控制和全面風(fēng)險(xiǎn)管理，這給國內(nèi)內(nèi)部審計(jì)的發(fā)展提供了契機(jī)。然而，正是在這樣的浪潮中，由于對(duì)自身的職能定位不明確，國內(nèi)相當(dāng)一部分企業(yè)的內(nèi)部審計(jì)機(jī)構(gòu)漸漸迷失了自己，錯(cuò)位現(xiàn)象相當(dāng)嚴(yán)重。那么，內(nèi)部審計(jì)與風(fēng)險(xiǎn)管控到底是什么關(guān)系，內(nèi)部審計(jì)在風(fēng)險(xiǎn)管控中又應(yīng)當(dāng)扮演什么角色呢？本文將對(duì)上述問題進(jìn)行探索，希望能為企業(yè)內(nèi)部審計(jì)部門在風(fēng)險(xiǎn)管控體系建設(shè)的進(jìn)程中找準(zhǔn)自身角色定位、正確發(fā)揮自身作用提供一些思路。關(guān)鍵詞：內(nèi)部審計(jì)，企業(yè)風(fēng)險(xiǎn)管理，內(nèi)部控制當(dāng)前，國內(nèi)很多企業(yè)都在如火如荼地推行內(nèi)

2、部控制和全面風(fēng)險(xiǎn)管理，這給國內(nèi)內(nèi)部審計(jì)的發(fā)展提供了契機(jī)。然而，正是在這樣的浪潮中，由于對(duì)自身的職能定位不明確，國內(nèi)相當(dāng)一部分企業(yè)的內(nèi)部審計(jì)機(jī)構(gòu)漸漸迷失了自己，錯(cuò)位現(xiàn)象相當(dāng)嚴(yán)重。比如，有些企業(yè)的內(nèi)部審計(jì)機(jī)構(gòu)同時(shí)是企業(yè)的風(fēng)控部門，不但要負(fù)責(zé)風(fēng)險(xiǎn)管控體系的建設(shè)，還要針對(duì)該體系進(jìn)行“自我審計(jì)”；有些企業(yè)的內(nèi)部審計(jì)機(jī)構(gòu)是紀(jì)檢監(jiān)察部門或者監(jiān)督部門的一部分，他們把工作重心放在監(jiān)督職能上，卻忽略了其本應(yīng)承擔(dān)的確認(rèn)和咨詢職能；有些企業(yè)的內(nèi)部審計(jì)機(jī)構(gòu)直接參與企業(yè)的日常業(yè)務(wù)活動(dòng)中，身兼運(yùn)動(dòng)員和裁判員雙重身份。上述這些錯(cuò)位現(xiàn)象均會(huì)導(dǎo)致內(nèi)部審計(jì)喪失其獨(dú)立性和客觀性，使內(nèi)部審計(jì)失去生存之根本。那么，內(nèi)部審計(jì)與風(fēng)險(xiǎn)管控到底

3、是什么關(guān)系，內(nèi)部審計(jì)在風(fēng)險(xiǎn)管控中又應(yīng)當(dāng)扮演什么角色呢？下文將從內(nèi)部審計(jì)的概念出發(fā)，探索內(nèi)部審計(jì)與風(fēng)險(xiǎn)管控的邏輯關(guān)系，進(jìn)而對(duì)內(nèi)部審計(jì)在風(fēng)險(xiǎn)管控中的職能定位進(jìn)行論述，希望能為內(nèi)部審計(jì)機(jī)構(gòu)在風(fēng)險(xiǎn)管控中找準(zhǔn)自身的角色定位、正確發(fā)揮自身作用提供一些思路。一、內(nèi)部審計(jì)的概念現(xiàn)代企業(yè)內(nèi)部審計(jì)，最初是以財(cái)務(wù)審計(jì)為主，重點(diǎn)關(guān)注合規(guī)性審查，目的在于糾正錯(cuò)誤、防止舞弊；從20世紀(jì)50年代開始，內(nèi)部審計(jì)不斷向經(jīng)營審計(jì)和管理審計(jì)拓展，審計(jì)的重點(diǎn)也逐漸轉(zhuǎn)變?yōu)閷?duì)經(jīng)營活動(dòng)和管理控制的審查和評(píng)價(jià)；20世紀(jì)90年代后，內(nèi)部審計(jì)引入了風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)理念，重點(diǎn)關(guān)注阻礙組織目標(biāo)實(shí)現(xiàn)的風(fēng)險(xiǎn)和威脅，審計(jì)理念也從監(jiān)督型向服務(wù)型轉(zhuǎn)變，咨詢服務(wù)開

4、始發(fā)展，內(nèi)部審計(jì)逐步由被動(dòng)審查向主動(dòng)提出解決問題的建議轉(zhuǎn)變，這使得內(nèi)部審計(jì)更具有前瞻性和建設(shè)性。隨著上述內(nèi)部審計(jì)理念的轉(zhuǎn)變和拓展，內(nèi)部審計(jì)的概念也在不斷發(fā)展。國際內(nèi)部審計(jì)師協(xié)會(huì)（IIA）在其 2001年1月發(fā)布的新版國際內(nèi)部審計(jì)專業(yè)實(shí)務(wù)框架中，將內(nèi)部審計(jì)全新定義為：“內(nèi)部審計(jì)是一種獨(dú)立的、客觀的確認(rèn)和咨詢活動(dòng)，旨在增加組織的價(jià)值和改善組織的運(yùn)營。它通過應(yīng)用系統(tǒng)的、規(guī)范的方法，評(píng)價(jià)并改善風(fēng)險(xiǎn)管理、控制及治理過程的效果，幫助企業(yè)實(shí)現(xiàn)其目標(biāo)見國際內(nèi)部審計(jì)師協(xié)會(huì)于2001年1月發(fā)布的國際內(nèi)部審計(jì)專業(yè)實(shí)務(wù)框架。此為中國內(nèi)部審計(jì)協(xié)會(huì)譯本，原文為：“Internal Auditing is an indep

5、endent, objective assurance and consulting activity designed to add value and improve an organizations operations. It helps an organization accomplish its objectives by bringing a systematic, disciplined approach to evaluate and improve the effectiveness of risk management, control, and governance p

6、rocesses.”?！边@一定義一直沿用至今。 上述定義的基本要點(diǎn)有：（1）明確內(nèi)部審計(jì)的職能是“確認(rèn)”與“咨詢”，刪除了以往定義中的“監(jiān)督”職能；（2）明確內(nèi)部審計(jì)的工作內(nèi)容是“評(píng)價(jià)并改善風(fēng)險(xiǎn)管理、控制及治理過程的效果”；（3）明確內(nèi)部審計(jì)的目標(biāo)是“增加組織的價(jià)值和改善組織的運(yùn)營”以及“幫助企業(yè)實(shí)現(xiàn)其目標(biāo)”。二、從內(nèi)部審計(jì)的概念，看內(nèi)部審計(jì)與風(fēng)險(xiǎn)管控的邏輯關(guān)系首先說明一下，本文所稱“風(fēng)險(xiǎn)管控”，是企業(yè)風(fēng)險(xiǎn)管理與內(nèi)部控制的統(tǒng)稱。之所以沒有使用企業(yè)風(fēng)險(xiǎn)管理與內(nèi)部控制這兩個(gè)更為常見的名稱，是因?yàn)楸疚恼J(rèn)為企業(yè)風(fēng)險(xiǎn)管理是內(nèi)部控制的升級(jí)版，它們僅僅是風(fēng)險(xiǎn)管控在不同發(fā)展水平的不同名稱而已，二者并無本質(zhì)區(qū)別

7、，沒有必要進(jìn)行人為的區(qū)分。比如，COSOCOSO是“The Committee of Sponsoring Organizations of the Treadway Commission”的英文縮寫，即美國反虛假財(cái)務(wù)報(bào)告委員會(huì)下屬的發(fā)起人委員會(huì)。在1992年、2004年分別發(fā)布了堪稱風(fēng)險(xiǎn)管控教科書的內(nèi)部控制整合框架和企業(yè)風(fēng)險(xiǎn)管理整合框架，后者在其第一章中就明確寫到“雖然本框架僅僅引用了內(nèi)部控制整合框架的部分原文，但是本框架通過參考的方式把內(nèi)部控制整合框架整體融合了進(jìn)來”見COSO于2004年9月發(fā)布的企業(yè)風(fēng)險(xiǎn)管理整合框架第一章，其原文為：“While only portions of the

8、 text of Internal Control- Inergrated Framework are reproduced in this framework, the entirety of Internal Control- Inergrated Framework is incorporated by reference into this framework.”。關(guān)于內(nèi)部審計(jì)與風(fēng)險(xiǎn)管控的邏輯關(guān)系，其實(shí)上文內(nèi)部審計(jì)的定義已經(jīng)一言道出了內(nèi)部審計(jì)與風(fēng)險(xiǎn)管控的區(qū)別和聯(lián)系，即內(nèi)部審計(jì)的工作內(nèi)容是“評(píng)價(jià)并改善風(fēng)險(xiǎn)管理、控制及治理過程的效果”。1、內(nèi)部審計(jì)與風(fēng)險(xiǎn)管控是各不相同的兩種管理活動(dòng)既然內(nèi)部

9、審計(jì)的工作內(nèi)容是“評(píng)價(jià)和改善風(fēng)險(xiǎn)管控的效果”，可見內(nèi)部審計(jì)是風(fēng)險(xiǎn)管控的再管控,它以風(fēng)險(xiǎn)管控為管理對(duì)象，與風(fēng)險(xiǎn)管控是各不相同的兩種管理活動(dòng)。因此，內(nèi)部審計(jì)機(jī)構(gòu)應(yīng)當(dāng)認(rèn)清自身“再管理”的本質(zhì)，不宜直接參與風(fēng)險(xiǎn)管控體系的建設(shè)，更不應(yīng)直接參與企業(yè)的日常業(yè)務(wù)活動(dòng)或者職能部門的日常監(jiān)督。 2、內(nèi)部審計(jì)是提升風(fēng)險(xiǎn)管控水平的重要手段和核心動(dòng)力之一根據(jù)企業(yè)風(fēng)險(xiǎn)管理整合框架，企業(yè)風(fēng)險(xiǎn)管理由8個(gè)要素構(gòu)成，其中，“監(jiān)控”要素是指通過持續(xù)性的監(jiān)控活動(dòng)和個(gè)別評(píng)價(jià)隨時(shí)對(duì)上述構(gòu)成要素的存在和運(yùn)行進(jìn)行評(píng)估，該要素對(duì)提升風(fēng)險(xiǎn)管控水平至關(guān)重要。當(dāng)然，此處監(jiān)控的主體，不僅僅是內(nèi)部審計(jì)機(jī)構(gòu)，也可以是紀(jì)檢監(jiān)察部門或者職能部門。但盡管如此，

10、內(nèi)部審計(jì)在評(píng)價(jià)企業(yè)風(fēng)險(xiǎn)管理的有效性以及提出改進(jìn)建議等方面仍然起著關(guān)鍵性作用，甚至可以說是最有效的監(jiān)控手段，是提升風(fēng)險(xiǎn)管控水平的重要手段和核心動(dòng)力之一。三、從內(nèi)部審計(jì)與風(fēng)險(xiǎn)管控的邏輯關(guān)系，看內(nèi)部審計(jì)在風(fēng)險(xiǎn)管控中的職能定位根據(jù)上文對(duì)內(nèi)審審計(jì)與風(fēng)險(xiǎn)管控的邏輯關(guān)系的分析，本文得出如下結(jié)論：內(nèi)部審計(jì)是一項(xiàng)確認(rèn)和咨詢活動(dòng)，它在風(fēng)險(xiǎn)管控領(lǐng)域的工作內(nèi)容是評(píng)價(jià)和改善風(fēng)險(xiǎn)管控的效果。因此，本文將內(nèi)部審計(jì)在風(fēng)險(xiǎn)管控中的職能定位于“確認(rèn)”與“咨詢”兩大職能。1、內(nèi)部審計(jì)的確認(rèn)職能評(píng)價(jià)風(fēng)險(xiǎn)管控的有效性所謂“確認(rèn)”，即對(duì)風(fēng)險(xiǎn)管控的有效性進(jìn)行評(píng)價(jià)。借鑒中國內(nèi)部審計(jì)協(xié)會(huì)內(nèi)部審計(jì)具體準(zhǔn)則內(nèi)部控制審計(jì)中“本準(zhǔn)則所稱內(nèi)部控制審計(jì)，

11、是指內(nèi)部審計(jì)機(jī)構(gòu)對(duì)組織內(nèi)部控制設(shè)計(jì)和運(yùn)行的有效性進(jìn)行的審查和評(píng)價(jià)活動(dòng)”的提法，本文將風(fēng)險(xiǎn)管控的有效性解釋為“風(fēng)險(xiǎn)管控系統(tǒng)設(shè)計(jì)和運(yùn)行的有效性”。其中，設(shè)計(jì)有效性的評(píng)價(jià)要點(diǎn)有：（1）完整性，即風(fēng)險(xiǎn)管控系統(tǒng)是否完整，內(nèi)部環(huán)境、目標(biāo)設(shè)定、事項(xiàng)識(shí)別、風(fēng)險(xiǎn)評(píng)估、風(fēng)險(xiǎn)應(yīng)對(duì)、控制活動(dòng)、信息與溝通、監(jiān)控等構(gòu)成要素是否齊全，控制點(diǎn)是否準(zhǔn)確，有沒有應(yīng)設(shè)置而未設(shè)置的控制點(diǎn)等等；（2）合理性，所設(shè)定的風(fēng)險(xiǎn)容量、風(fēng)險(xiǎn)容限其中，風(fēng)險(xiǎn)容量（risk appetite），是指主體在追求價(jià)值的過程中所愿意承受的風(fēng)險(xiǎn)的數(shù)量，也有人將其翻譯為風(fēng)險(xiǎn)偏好；風(fēng)險(xiǎn)容限（risk tolerance），是指主體為實(shí)現(xiàn)其目標(biāo)而設(shè)定的其所能接受的

12、偏離程度。參見COSO于2004年9月發(fā)布的企業(yè)風(fēng)險(xiǎn)管理整合框架。與企業(yè)發(fā)展戰(zhàn)略的期望報(bào)酬是否相適應(yīng)，是否有控制成本大于控制效益的情況，風(fēng)險(xiǎn)應(yīng)對(duì)措施能否平衡控制與效率之間的關(guān)系、是否具有操作性等等。運(yùn)行有效性的評(píng)價(jià)要點(diǎn)有：（1）風(fēng)險(xiǎn)管控系統(tǒng)是否按照設(shè)計(jì)要求實(shí)際運(yùn)行；（2）實(shí)際運(yùn)行是否達(dá)到了預(yù)定的效果，比如經(jīng)營活動(dòng)是否能達(dá)到預(yù)期目標(biāo)等；（3）執(zhí)行人是否有相應(yīng)的勝任力并獲得相應(yīng)授權(quán)。2、內(nèi)部審計(jì)的咨詢職能改善風(fēng)險(xiǎn)管控的效果所謂“咨詢”，即在上述評(píng)價(jià)的基礎(chǔ)上，進(jìn)而提出改進(jìn)建議,以期改善風(fēng)險(xiǎn)管控的效果。該職能是內(nèi)部審計(jì)展現(xiàn)自身價(jià)值的重要手段，它是當(dāng)前內(nèi)部審計(jì)的發(fā)展方向，也是內(nèi)部審計(jì)在未來相當(dāng)長時(shí)期內(nèi)的

13、核心職能。我國的內(nèi)部審計(jì)發(fā)展到現(xiàn)在，大部分企業(yè)的內(nèi)部審計(jì)機(jī)構(gòu)仍然深陷于“管理層不理解內(nèi)部審計(jì)機(jī)構(gòu)內(nèi)部審計(jì)機(jī)構(gòu)錯(cuò)位、越位、失位，無法體現(xiàn)自身價(jià)值內(nèi)部審計(jì)機(jī)構(gòu)抱怨管理層”的惡性循環(huán)中；另外，很多企業(yè)的內(nèi)部審計(jì)機(jī)構(gòu)都被整合在紀(jì)檢監(jiān)察部門、監(jiān)督部門或者風(fēng)控部門，雖然沒閑著，但卻一直種著別人家的地，地位相當(dāng)尷尬。之所以產(chǎn)生這些問題，是因?yàn)閮?nèi)部審計(jì)人員總是在單方面地抱怨自己得不到管理層重視，或者一廂情愿地向管理層提出內(nèi)部審計(jì)理念應(yīng)當(dāng)如何如何，而從未思考過自身的核心價(jià)值到底是什么。而要找到自身的核心價(jià)值，內(nèi)部審計(jì)機(jī)構(gòu)就得從管理層的需求出發(fā)，發(fā)掘和滿足管理層需求。有一則公益廣告曾經(jīng)說過：“沒有買賣，就沒有殺害

14、?！边@句話的重點(diǎn)當(dāng)然是動(dòng)物保護(hù)，但它同時(shí)也給我們講述了一個(gè)基本道理，即“有需求才有市場(chǎng)”。因此，內(nèi)部審計(jì)機(jī)構(gòu)應(yīng)當(dāng)越來越多地了解管理層需求，不斷深入到企業(yè)經(jīng)營層面進(jìn)行審計(jì)，查找提高收入、節(jié)約成本的機(jī)會(huì)，發(fā)現(xiàn)存在的問題并避免可能發(fā)生的損失，讓內(nèi)部審計(jì)產(chǎn)生出實(shí)際效益，這樣才能讓管理層覺得他們?yōu)閮?nèi)部審計(jì)所付出的成本是有回報(bào)的，才能讓管理層重視內(nèi)部審計(jì)機(jī)構(gòu)并且愿意提高內(nèi)部審計(jì)人員地位和薪酬，從而形成內(nèi)部審計(jì)工作的良性循環(huán)。綜上，確認(rèn)職能僅僅是基礎(chǔ)，具有預(yù)防性、建設(shè)性的咨詢職能才能體現(xiàn)內(nèi)部審計(jì)的核心價(jià)值，是內(nèi)部審計(jì)當(dāng)之無愧的核心功能，是內(nèi)部審計(jì)部門和內(nèi)部審計(jì)人員理所應(yīng)當(dāng)?shù)暮诵亩ㄎ?。四、?duì)我國內(nèi)部審計(jì)的展望要想發(fā)展內(nèi)部審計(jì)，內(nèi)部審計(jì)機(jī)構(gòu)必須首先找到自身生存的根本，即“發(fā)掘和滿足管理層需求”。而要做到這一點(diǎn)，內(nèi)部審計(jì)機(jī)構(gòu)就必須準(zhǔn)確定位自身職能，以確認(rèn)為基礎(chǔ)，以咨詢?yōu)楹诵模l(fā)展服務(wù)型內(nèi)部審計(jì)；在此基礎(chǔ)上，內(nèi)部審計(jì)機(jī)構(gòu)應(yīng)當(dāng)進(jìn)一步謀求內(nèi)部審計(jì)機(jī)構(gòu)的獨(dú)立性以及審計(jì)人員的專業(yè)性，提高審計(jì)結(jié)果的可靠性和客觀性，提升從管理視角為管理層提供咨詢建議的能力，這樣才能使內(nèi)部審計(jì)產(chǎn)生出實(shí)際效益，從而促成內(nèi)部審計(jì)發(fā)展的良性循