內(nèi)審與內(nèi)控、合規(guī)、風(fēng)險(xiǎn)管理關(guān)系的認(rèn)識(shí)

內(nèi)審與內(nèi)控、合規(guī)、風(fēng)險(xiǎn)管理關(guān)系的認(rèn)識(shí)關(guān)于內(nèi)審與內(nèi)控、合規(guī)、風(fēng)險(xiǎn)管理的關(guān)系已經(jīng)有很多文章進(jìn)行過詳細(xì)的說明了。這里更想通過一點(diǎn)膚淺、偏頗但形象的認(rèn)識(shí)，拋磚引玉，獲得大家更有價(jià)值的認(rèn)知。一、內(nèi)控、合規(guī)與風(fēng)險(xiǎn)管理內(nèi)控、合規(guī)和風(fēng)險(xiǎn)管理的概念在很多書籍以及網(wǎng)絡(luò)上都有描述，這里不再剖析。我們僅僅從直觀的感覺上來看看三者的關(guān)系。內(nèi)控更多地來自企業(yè)組織自身發(fā)展的管理需求。盡管外部監(jiān)管部門會(huì)對(duì)企業(yè)，尤其是上市企業(yè)的內(nèi)控有更具體的需求，但企業(yè)要想健康、長遠(yuǎn)地發(fā)展，會(huì)主動(dòng)完善自己的內(nèi)控體系。合規(guī)管理，可簡稱合規(guī)，多來自于企業(yè)組織的外部要求，例如國家法律法規(guī)、行業(yè)的監(jiān)管規(guī)定等等。企業(yè)組織也會(huì)自己定立一些規(guī)章制度來約束各經(jīng)營單位、部門、員工等的經(jīng)營行為，這也是合規(guī)。風(fēng)險(xiǎn)管理，是企業(yè)組織面對(duì)經(jīng)營中的風(fēng)險(xiǎn)采取的一系列管理措施。企業(yè)組織面臨的風(fēng)險(xiǎn)一般可以分為七大類，例如市場風(fēng)險(xiǎn)、操作風(fēng)險(xiǎn)等等。風(fēng)險(xiǎn)既可以來自外部也可以來自內(nèi)部。內(nèi)控不嚴(yán)也能產(chǎn)生舞弊風(fēng)險(xiǎn)。如上圖所示，內(nèi)控的范疇最小，合規(guī)的范疇要大些，風(fēng)險(xiǎn)管理的范疇更大。不是所有流程的所有環(huán)節(jié)都要有內(nèi)控節(jié)點(diǎn)，而所有流程都要符合合規(guī)要求。而風(fēng)險(xiǎn)對(duì)企業(yè)組織來說，更具有復(fù)雜性和不可控性，尤其是外部風(fēng)險(xiǎn)。風(fēng)險(xiǎn)的范疇相對(duì)合規(guī)更大，合規(guī)風(fēng)險(xiǎn)就是眾多風(fēng)險(xiǎn)中的一種。狹義地看，合規(guī)包含內(nèi)控，風(fēng)險(xiǎn)管理又包含合規(guī)管理。當(dāng)然，如果從更多的角度看，內(nèi)控、合規(guī)和風(fēng)險(xiǎn)管理并不是單純的包含關(guān)系，可以互相有所交叉和滲透。合規(guī)中也有內(nèi)控的要求，內(nèi)控也是為了控制風(fēng)險(xiǎn)，降低合規(guī)風(fēng)險(xiǎn)也是風(fēng)險(xiǎn)管理的任務(wù)之一。之所以在圖中以包含的關(guān)系展示，是為了便于理解。實(shí)際工作中，為了便于組織和協(xié)作，我們可能對(duì)一些任務(wù)進(jìn)行人為劃分。例如審計(jì)項(xiàng)目中，我們可能會(huì)分為業(yè)務(wù)檢查小組、財(cái)務(wù)檢查小組、行政檢查小組等，如果從一條完整的業(yè)務(wù)線來看，業(yè)務(wù)、財(cái)務(wù)、行政等環(huán)節(jié)都會(huì)涉及，這樣劃分主要從審計(jì)人員的知識(shí)結(jié)構(gòu)、工作背景等方面來考慮的。二、內(nèi)審與內(nèi)控、合規(guī)、風(fēng)險(xiǎn)管理內(nèi)審是風(fēng)險(xiǎn)防控的第三道防線，內(nèi)控部門、合規(guī)部門、風(fēng)險(xiǎn)管理部門是風(fēng)險(xiǎn)防控的第二道防線。內(nèi)審因?yàn)槠洫?dú)立性，會(huì)對(duì)企業(yè)組織的內(nèi)控、合規(guī)管理和風(fēng)險(xiǎn)管理進(jìn)行檢查監(jiān)督和評(píng)價(jià)。內(nèi)審的檢查方式很多種，其中穿透式的檢查會(huì)涉及到整個(gè)業(yè)務(wù)流程。從理論上說，內(nèi)控、合規(guī)、風(fēng)險(xiǎn)管理更側(cè)重過程管理以及前端管理，而內(nèi)審雖說也在往前端擴(kuò)展，但因?yàn)槠洫?dú)立性不能參與具體操作，更多地是對(duì)結(jié)果進(jìn)行監(jiān)督。內(nèi)審?fù)岸藬U(kuò)展也是指審計(jì)范圍向制度制定、方案、流程和系統(tǒng)設(shè)計(jì)等的結(jié)果擴(kuò)展。內(nèi)控、合規(guī)、風(fēng)險(xiǎn)管理部門是要制定制度和政策的，如果內(nèi)審部門也參與制度和政策的制定，就失去了內(nèi)審的獨(dú)立性，也就很難發(fā)揮監(jiān)督職能，也就不容易或不愿意發(fā)現(xiàn)制度和政策制定中存在的問題。實(shí)務(wù)中，還有很多企業(yè)組織把內(nèi)審與內(nèi)控、合規(guī)、風(fēng)險(xiǎn)管理放在一個(gè)部門，使內(nèi)審也參與到了具體操作；還有企業(yè)組織把內(nèi)審和紀(jì)檢、監(jiān)察放在一個(gè)部門，把監(jiān)督權(quán)和處罰權(quán)放在了一起。這也使對(duì)內(nèi)審不了解的人，分不清內(nèi)審與內(nèi)控、合規(guī)、風(fēng)險(xiǎn)管理、紀(jì)檢監(jiān)察的區(qū)別。不過，存在也有其合理性。把內(nèi)審與內(nèi)控、合規(guī)等部門放在一起，雖然喪失了一些內(nèi)審的獨(dú)立性，但也會(huì)使監(jiān)督和問題整改之間的距離縮短，管理措施能夠更快落地。三、廣義的內(nèi)控、風(fēng)險(xiǎn)管理又包含內(nèi)審如果從企業(yè)整體來看，內(nèi)控、風(fēng)險(xiǎn)管理又包含內(nèi)審，即內(nèi)審又是內(nèi)控和風(fēng)險(xiǎn)管理的重要手段和有機(jī)組成部分。內(nèi)控、風(fēng)險(xiǎn)管理和內(nèi)審的最終目的都是為了促進(jìn)企業(yè)組織達(dá)成管理目標(biāo)或戰(zhàn)略目標(biāo)。內(nèi)審不能脫離企業(yè)組織的經(jīng)營而存在。內(nèi)控和風(fēng)險(xiǎn)管理需要從內(nèi)審獲得風(fēng)險(xiǎn)信息和風(fēng)險(xiǎn)判斷、評(píng)估結(jié)果，以及實(shí)際或潛在的重大問題。有人把內(nèi)審比作企業(yè)組織的“免疫系統(tǒng)”，那么“免疫系統(tǒng)”是不能脫離企業(yè)組織“機(jī)體”而獨(dú)立存在的。內(nèi)控和風(fēng)險(xiǎn)管理要覆蓋到整個(gè)機(jī)體，而內(nèi)審就又像檢查機(jī)體的“探測器”，在經(jīng)過整個(gè)掃描之后，內(nèi)審要深入具體某個(gè)局部進(jìn)行問題的查找，并把問題信息反饋給內(nèi)控和風(fēng)險(xiǎn)管理系統(tǒng)。所以，內(nèi)審又是完善內(nèi)控和風(fēng)險(xiǎn)管理體系的重要手段。四、內(nèi)審部門的定位理論上，內(nèi)審部門的定位可以很高大上，比如戰(zhàn)略的推動(dòng)者、風(fēng)險(xiǎn)第三道防線、管理咨詢師等等。但內(nèi)審最基本的定位應(yīng)該是發(fā)現(xiàn)問題、揭示風(fēng)險(xiǎn)。即使是這最基本的地位還能再進(jìn)一步地明確，發(fā)現(xiàn)什么問題？揭示什么風(fēng)險(xiǎn)？企業(yè)組織不同的發(fā)展階段、不同的經(jīng)營模式和策略，都需要內(nèi)審部門重新審視和調(diào)整自己的定位。定位很