前言:想要寫出一篇令人眼前一亮的文章嗎?我們特意為您整理了5篇公司內(nèi)部管理風險范文,相信會為您的寫作帶來幫助,發(fā)現(xiàn)更多的寫作思路和靈感。
關(guān)鍵詞:保險公司;風險管理;內(nèi)部控制
一、保險公司風險管理與內(nèi)部控制的關(guān)系
風險管理是指從公司整體目標出發(fā),通過識別和評估影響公司價值目標實現(xiàn)的因素,將這些因素納入到整體框架內(nèi)進行系統(tǒng)管理,積極探尋風險與收益的最佳平衡點,降低風險給公司帶來的負面影響,為公司創(chuàng)造最優(yōu)化的價值;內(nèi)部控制是指公司為了完成預定目標而采取的程序和措施。對于保險公司而言,其內(nèi)部控制是指為了防止公司偏離經(jīng)營目標而采取的措施,目的在于有效控制和防范公司面臨的各種風險。由此可見,保險公司風險管理與內(nèi)部控制存在著必然聯(lián)系,具體從以下兩個方面進行分析。
(一)風險管理與內(nèi)部控制的內(nèi)在聯(lián)系
從保險公司實施風險管理和內(nèi)部控制的目標上來看,均是通過一系列程度和措施,對公司經(jīng)營管理活動進行全面控制,以降低公司面臨的風險,為實現(xiàn)公司經(jīng)營管理目標提供保障。在全面風險管理框架下,內(nèi)部控制是強化風險控制的重要手段,并且風險管理滲透于內(nèi)部控制五大要素中,為實現(xiàn)內(nèi)部控制目標指明了方向。
(二)風險管理與內(nèi)部控制的差異
1.作用時點不同。對于保險公司而言,內(nèi)部控制會貫穿于其全壽命周期,自公司成立之日起,便為內(nèi)控機制作用的發(fā)揮提供了充足的條件,其作用對象主要是公司的各個部門及相關(guān)人員。風險管理必須在對各類風險進行有效識別的基礎(chǔ)上才能發(fā)揮出應有的作用,這一特點限制了其作用發(fā)揮的及時性。保險公司的風險雖然會在其全壽命周期內(nèi)存在,但風險的形成與發(fā)展是需要一個過程的,由此造成了風險管理的滯后性。2.限制條件不同。在風險管理中,風險的識別、評估等環(huán)節(jié)都需要借助相應的技術(shù)方法,在此基礎(chǔ)上,才能對風險有一個全面的了解和認識,進而針對不同的風險,采取切實可行的措施,上述過程是風險管理作用得以發(fā)揮的關(guān)鍵。內(nèi)部控制的最終目的在于對影響經(jīng)營效率、成本的因素進行控制,實現(xiàn)公司整體效益的提升。換言之,所有可能導致經(jīng)營效率降低和成本增加的因素都是內(nèi)部控制的目標,并針對這些因素提出控制措施。3.控制內(nèi)容不同。在保險公司中,風險管理主要包含以下幾個方面的內(nèi)容:確立風險管理目標、設置實施戰(zhàn)略、風險識別、風險評估、制定風險管理措施等等。而保險公司的內(nèi)部控制則涵蓋了從上層治理結(jié)構(gòu)到公司內(nèi)部管理體制再到基層作業(yè)的所有流程,其中不但包括戰(zhàn)略目標的制定,也涉及實現(xiàn)目標的過程,還包括對公司內(nèi)部經(jīng)濟活動及風險環(huán)節(jié)的控制。由此可見,后者包含的內(nèi)容要比前者更加廣泛。
二、基于風險管理的保險公司內(nèi)部控制體系構(gòu)建
由于保險公司風險管理和內(nèi)部控制均是基于公司面臨的風險而實施的一系列措施,所以保險公司可將兩者進行融合,建立起一套以風險為導向、以制度為框架的內(nèi)部控制體系,促進保險公司內(nèi)部控制活動有序開展。
(一)優(yōu)化內(nèi)部控制環(huán)境
在保險公司中,內(nèi)部環(huán)境的良好與否,不但直接關(guān)系到內(nèi)部控制作用的發(fā)揮,而且還對員工的風險意識有著一定程度的影響。為此,應當對內(nèi)部控制環(huán)境進行不斷優(yōu)化,具體可采取如下措施:首先,要對公司的內(nèi)部治理結(jié)構(gòu)進行完善,在結(jié)構(gòu)的設置上,可以采取分權(quán)制衡機制,并對董事會及監(jiān)事會的職責加以明確,使其職能作用能夠獲得充分發(fā)揮。其次,要對公司的組織結(jié)構(gòu)進行優(yōu)化調(diào)整,從而使各部門、各崗位之間可以相互監(jiān)督、彼此制約。再次,基于以人為本的原則,制定人力資源管理政策,主要包括人員招聘制度、員工績效評價考核體系、薪酬制度等,以此來調(diào)動員工的工作積極性,為內(nèi)控環(huán)境的優(yōu)化奠定基礎(chǔ)。
(二)健全風險管理機制
保險公司應將風險管理覆蓋到公司日常經(jīng)營管理的各個環(huán)節(jié)之中,完善風險管理機制,強化風險控制。首先,建立風險預警機制,找出影響保險公司經(jīng)營目標實現(xiàn)的內(nèi)外部因素,確定風險預警標準。其次,實施風險評估,既要對保險公司面臨的操作風險、信用風險、市場風險、決策風險、金融風險、政策風險等多種風險進行評估,又要對公司內(nèi)部控制程序?qū)︼L險的控制能力進行評估。再次,采取風險應對措施,根據(jù)風險評估結(jié)果,采取風險轉(zhuǎn)移、規(guī)避、保留、降低等措施。最后,持續(xù)監(jiān)察已識別和已采取應對措施的風險,審查風險管理效果,并關(guān)注新風險的發(fā)展。
(三)有效開展控制活動
想要使保險公司管理層下達的指令能夠在公司內(nèi)部得到貫徹落實,就必須構(gòu)建起有效的控制活動。首先,在過程控制方面,公司應當建立健全崗位責任制,并對員工的職責加以明確,使員工在崗位工作中能夠各司其職,分工協(xié)作。同時還應對風險控制關(guān)鍵點進行明確,對公司日常經(jīng)濟活動影響較大的風險要進行重點監(jiān)控,降低風險的影響及其所造成的損失。其次,在業(yè)務控制上,公司應當對產(chǎn)品開發(fā)、售后理賠等關(guān)鍵環(huán)節(jié)進行有效控制,以此來保證公司能夠正常運營。再次,在財務控制上,應對相關(guān)的制度、報告、系統(tǒng)等進行嚴格控制,由此可以保證會計信息的真實性、可靠性、準確性。最后,在資金控制上,要加強對重大項目投資決策及風險的管控,確保公司資金的安全性。
(四)完善信息溝通機制
為了及時獲取全面、準確的信息,保險公司應當構(gòu)建起完善的信息溝通機制,通過該機制的建立,能夠增進公司各部門及人員之間的溝通,有利于實現(xiàn)信息共享,不但可以進一步提升保險公司經(jīng)營管理的透明度,而且還能有效避免舞弊行為的發(fā)生。首先,公司內(nèi)部的人員可從管理層獲取到明確的信息,進而了解自己在公司內(nèi)控體系中的作用。其次,員工可將從經(jīng)營活動獲得的有價值信息傳遞給公司管理層,同時還為員工匯報工作提供了一個有效的途徑。最后,公司管理層與董事會之間也可借助該機制進行有效溝通,有利于董事會監(jiān)督職能的行使。
(五)加強內(nèi)部監(jiān)督
保險公司要重視內(nèi)部審計體系的建設,將其作為強化內(nèi)部監(jiān)督的重要手段。首先,在保險公司董事會下設置審計委員會,在公司總部和分支機構(gòu)分別設置一級、二級審計部門,保證審計部門的獨立性和權(quán)威性,對公司實行分級審查監(jiān)督,構(gòu)建全方位的監(jiān)管體系。其次,審計部門要持續(xù)監(jiān)督保險公司日常經(jīng)營活動,定期檢查財務信息,評價各部門執(zhí)行和完成內(nèi)部控制目標的情況,并提出有價值的改進建議。最后,審計部門要將保費收入、保險理賠、保險資金運作作為審點,確保保險公司各項經(jīng)濟活動合理、合法,及時糾正違規(guī)操作行為,從而提高內(nèi)部控制效果。
三、結(jié)論
總而言之,保險公司風險管理與內(nèi)部控制存在著多重交叉之處,其管理控制目標均為降低風險對公司的負面影響。為此,保險公司可根據(jù)自身經(jīng)營的特殊性,構(gòu)建起以風險管理為導向的內(nèi)部控制體系,將風險管理貫穿于內(nèi)部控制的五大要素之中,為突出內(nèi)部控制重點指明方向,從而提高保險公司內(nèi)部控制水平,提升風險防范與控制能力。
作者:邢喆 單位:中國人民健康保險股份有限公司山東分公司
參考文獻:
[1]晉曉琴.全面提升我國保險公司的內(nèi)部控制水平———解讀《保險公司內(nèi)部控制基本準則》[J].商業(yè)會計,2011(02).
[2]張建.基于制度設計與措施選擇論保險公司全面風險管理[J].保險研究,2013(08).
[3]徐文魁,李作家.新華保險公司內(nèi)部控制存在的問題及成因[J].經(jīng)濟研究導刊,2011(08).
隨著我國社會經(jīng)濟穩(wěn)步發(fā)展,及進一步深化經(jīng)濟體制改革,對上市公司財務風險控制提出了新要求。一方面,國家關(guān)于宏觀經(jīng)濟政策制定和經(jīng)濟增長,需要企業(yè)建立科學合理化的企業(yè)內(nèi)部財務管理優(yōu)化辦法;另一方面,2013 年,我國投資類人群數(shù)量呈現(xiàn)大幅度增長趨勢,作為投資者,更加需要依據(jù)企業(yè)財務穩(wěn)健化管理和信息公布,進行自身投資策略選擇??梢?,上市公司內(nèi)部優(yōu)化的財務風險控制,已關(guān)系到我國社會經(jīng)濟生活宏觀和微觀兩個方面。上市公司財務管理容易受到來自多方面不確定因素的影響,且財務管理風險始終貫穿企業(yè)可持續(xù)發(fā)展的任一環(huán)節(jié)。不斷優(yōu)化上市公司企業(yè)內(nèi)部財務管理機制,為企業(yè)發(fā)展提供真實可靠的信息數(shù)據(jù),實現(xiàn)企業(yè)高效率盈利,確保企業(yè)和投資者的資產(chǎn)成本利益,構(gòu)建上市公司科學發(fā)展觀下的財務風險評估和控制策略,已成為學術(shù)界研究的熱點問題。陳雪淺指出,2008 年由美國引發(fā)的全球經(jīng)濟危機,加大我國上市公司融資、投資和匯率等金融不穩(wěn)定因素發(fā)生概率值,這種金融不穩(wěn)定將會直接增加企業(yè)財務風險,對企業(yè)的可持續(xù)健康發(fā)展,造成巨大不利影響。王團現(xiàn)指出,企業(yè)有序穩(wěn)定的內(nèi)部控制是財務管理重要基礎(chǔ)性保障措施,企業(yè)的優(yōu)化內(nèi)部管理機制,可以對于財務風險控制提供完善指導和管理,從而實現(xiàn)管理和控制有機結(jié)合。上市公司內(nèi)部優(yōu)化管理和財務風險融合,將會構(gòu)建出企業(yè)發(fā)展可持續(xù)平臺和體系結(jié)構(gòu)性完善,從而有效降低財務風險發(fā)生概率值。袁曉波選用回歸模型上市公司中的ST為研究對象,選擇公司連續(xù)5 年的財務數(shù)據(jù)和指標,分析結(jié)構(gòu)表明公司的盈利利潤額度和公司股東持股比例,直接影響上司公司的ST 概率值。上述研究成果,對進一步分析上市公司企業(yè)財務風險和控制策略,具有一定的指導性意義,但也有需要進一步分析的內(nèi)容和問題,即在財務風險控制的預測性方面,應更加強調(diào)定性指標和非個人主觀影響。經(jīng)濟和金融全球化趨勢不斷加深,我國上市公司企業(yè)發(fā)展外部生存和競爭環(huán)境,更加復雜化和激烈化,企業(yè)必須要強調(diào)公司財務風險控制水平值,制定更加合理的內(nèi)部優(yōu)化控制機制,確保企業(yè)可持續(xù)發(fā)展。本文運用模糊分層方法,結(jié)合企業(yè)的內(nèi)部管理機制,以C 上市公司為例,進行上市公司財務管理風險預測和控制策略研究。
二、基于模糊分層方法的財務風險評價
經(jīng)濟全球一體化趨勢不斷加深的主要表現(xiàn)形式就是企業(yè)競爭外部環(huán)境激烈程度值增加,上市公司財務風險直接影響企業(yè)生存現(xiàn)狀和發(fā)展概率,企業(yè)內(nèi)部控制和財務管理同時涉及到企業(yè)發(fā)展各個環(huán)境和步驟,兩者之間產(chǎn)生更為緊密協(xié)同發(fā)展的關(guān)系??梢?,只有構(gòu)建出科學合理的財務風險評價機制,評價上市公司企業(yè)財務風險因素指標值,才能更好地進行財務風險判斷,并及時進行上市公司財務管理預防和控制。影響上市公司財務風險指標因素較多,這些因素將會直接通過企業(yè)的財務變量進行體現(xiàn),即財務風險必然引起財務指標上異動,如企業(yè)資產(chǎn)負責率可以表示為企業(yè)的融資風險。通過文獻查詢分析,現(xiàn)將影響上市公司財務指標分為傳統(tǒng)和新增兩項。
1.模型構(gòu)建
模糊分層方法是將復雜化多指標問題轉(zhuǎn)化為單一化問題,以多專家打分為權(quán)重標準,完成復雜問題的分層逐步分解,最后加權(quán)計算出各個指標對于某一事件影響狀況。模糊分層法判斷的相關(guān)步驟如下,一是依據(jù)所要評價的問題,構(gòu)建出統(tǒng)一化獨立分層體系結(jié)構(gòu)模型;二是選擇行業(yè)內(nèi)多名專家,進行指標評價打分,建立模糊判定模型;三是計算出局部分層模糊權(quán)重向量矩陣,循環(huán)該方法,從底層指標逐層分解向上結(jié)算,計算出綜合性權(quán)重向量矩陣;四是通過標準化處理公司所包括的財務指標值,乘以模糊分層的權(quán)重指標值,即可獲得對應的上市公司財務風險評價值。
2.財務風險評價計算
本文以C 上市公司為研究對象,進行模糊分層方法財務風險評價性研究。C 公司依據(jù)國家相關(guān)政策,通過募集方式建立交通運輸設備公司,控股股東為某汽車企業(yè),占總股本的65%,公司現(xiàn)有上海、湖北和廣東三個研發(fā)基礎(chǔ),45 家全資或控股子公司。通過該公司公布的相關(guān)財務數(shù)據(jù),獲取表1 中各項指標的實際值。本文對于C 公司進行財務風險評價共分為三個層次,即目標層、準則層和方法層。目標層即主要目標是通過下兩次數(shù)值計算出公司財務風險程度;準則層即對上市公司進行的傳統(tǒng)和新增指標兩項;方法層即是對企業(yè)財務風險影響的具體指標值。一是選用群組決策,進行上述財務公司指標的權(quán)重性和各層的權(quán)重值評價,即對指標變量和層次進行比例化處理,獲得相應的、各層模糊判斷矩陣,并按照模型構(gòu)建步驟進行權(quán)重值計算,結(jié)果如表1 所示;二是依據(jù)C 公司所公布的表1 中財務數(shù)據(jù),進行標準化處理,處理算法如公式(1)所示,將實際值轉(zhuǎn)換為的范圍值50~100;三是計算出C 上市公司的財務風險指標值,計算結(jié)果數(shù)值為2011 年64.40、2012 年63.89、2013年65.79。通過百分比值劃分,上市公司的財務風險狀況存在一定的風險問題,需要進行必要的分析和防范。YJ=50+ XJ-XminXmax-Xmin 50 (1)
3.財務風險評價分析
由上市公司企業(yè)內(nèi)部財務管理的模糊分層權(quán)重指標計算可知,股權(quán)結(jié)構(gòu)、盈利能力及對于企業(yè)財務風險控制權(quán)重值較大,C 上市公司連續(xù)三年的股權(quán)結(jié)構(gòu)得分較低,說明企業(yè)股權(quán)結(jié)構(gòu)不合理,增加了企業(yè)財務風險發(fā)生概率值。分析可知主要原因在于高管持股比例較低,得分的緩慢增長也說明股權(quán)結(jié)構(gòu)變化幅度較慢和成果不明顯。由上市公司盈利能力可知,2011年,公司盈利規(guī)模性收入較高,但接下來兩年出現(xiàn)明顯下滑拐點趨勢直接表明公司的業(yè)務增長和盈利實力不足,需要獲得公司組織管理者高度重視,并選擇合適的企業(yè)內(nèi)部管理措施。綜上所示,通過構(gòu)建基于模糊分層方法的財務風險評價模型,可以有效獲取企業(yè)內(nèi)部結(jié)構(gòu)財務管理影響因素對于企業(yè)財務風險影響程度。
三、上市公司財務風險控制策略
依據(jù)模糊分層方法的財務風險研究,可知財務各項因素指標對于財務風險具有差異性影響效應,同時財務風險發(fā)生存在于企業(yè)經(jīng)營生產(chǎn)的各個環(huán)節(jié),如何有效預防和降低財務風險發(fā)生概率值,是上市公司內(nèi)部優(yōu)化財務管理的長期堅持的工作,應從以下三個方面進行上市公司財務風險控制策略建設。
1.科學合理構(gòu)建股權(quán)框架
通過模糊分層方法的財務風險性評價機制可知,股權(quán)結(jié)構(gòu)框架不合理將對公司財務狀況起到嚴重影響。通常情況下,上市公司股權(quán)結(jié)構(gòu)直接影響公司的實際控制權(quán)配置,也是公司內(nèi)部優(yōu)化管理的核心內(nèi)容,可見科學合理構(gòu)建上市公司股權(quán)框架,是降低企業(yè)財務風險的重要策略和手段。一是合理設置高管股權(quán)指標,上市公司管理屬于產(chǎn)權(quán)和執(zhí)行權(quán)的分離式管理,假設企業(yè)高管配置較少股權(quán),將會增長企業(yè)的執(zhí)行管理成本,公司管理層將不會為公司長期可持續(xù)發(fā)展,提供盡心盡力核心競爭力提升,而是轉(zhuǎn)而為自身短期利益最大化的企業(yè)經(jīng)營運行模式。合理配置高管股權(quán)指標也就是對于上市公司管理層實施必要股權(quán)激勵,將自身利益價值增值與企業(yè)可持續(xù)發(fā)展建立協(xié)同關(guān)系,形成一種博弈多贏關(guān)系,同時加大董事會成員的持股性比例,更好地實現(xiàn)企業(yè)發(fā)展監(jiān)督和管理權(quán),一旦發(fā)現(xiàn)企業(yè)管理層經(jīng)營性行為嚴重偏離公司財務戰(zhàn)略,將會導致財務風險發(fā)生概率值時,起到及時糾正性作用。二是上市企業(yè)大股東合理化持股,如所選C 上市公司的控股股東持股比例為54%,這種持股比例在上市公司企業(yè)很多,其他大股東持股比例不足10%,這也就直接說明公司的其他股東對于公司發(fā)展,不能起到均衡式控制作用,并且實際控股股東公司管理權(quán)行為不會受到某些限制。而構(gòu)建上市企業(yè)大股東合理化持股,將會有效的抑制和監(jiān)督,大股東對小股民利益蝕,對公司戰(zhàn)略性決策需要各個股東之間,達成協(xié)同性平衡建議,能夠?qū)崿F(xiàn)一種大股東之間的利益博弈均衡。這里也就產(chǎn)生一個問題,假設大股東數(shù)量較多,將會產(chǎn)生利益持續(xù)性討論,對于公司發(fā)展將會不利,因此上市公司大股東數(shù)量應控制在3~5 個為準,將會更加有利益上市公司企業(yè)可持續(xù)發(fā)展和投資決策不確定因素,減少企業(yè)經(jīng)營性風險,提高上市公司企業(yè)核心競爭力,保護中小股民投資權(quán)益。
【關(guān)鍵詞】 風險管理; 內(nèi)部審計; 作用
一、公司的風險及管理
公司的主要風險大致可以分為以下幾類:
1.決策風險。決策風險是最大的風險。公司董事會對企業(yè)的決策起著至關(guān)重要的作用,一個有效可行的決策直接關(guān)系到企業(yè)的命運。上至國家對企業(yè)的決策,下到企業(yè)內(nèi)部對某一個項目的決策,都會對企業(yè)的生存和發(fā)展產(chǎn)生很大的影響。
2.經(jīng)營風險。經(jīng)營風險主要表現(xiàn)在企業(yè)整個經(jīng)營運作中,無論是市場環(huán)境、產(chǎn)品結(jié)構(gòu)、簽訂合同、合同糾紛的處理等,處理的合適與否直接關(guān)系到企業(yè)管理中經(jīng)營風險的大小。
3.財務風險。財務風險主要表現(xiàn)在財務制度、資金運作、成本控制、匯率風險等方面。其中,資金鏈條的斷裂是最大的財務風險,經(jīng)常導致企業(yè)的破產(chǎn)。財務風險還表現(xiàn)在貨幣風險,現(xiàn)金流量的波動直接影響企業(yè)的業(yè)績;信用風險,客戶長期拖欠貨款,造成企業(yè)現(xiàn)金被大量擠占;稅務風險,缺乏比精通稅法的管理者,在稅收籌劃工作中容易產(chǎn)生稅務風險。
其他風險包括管理制度、監(jiān)督體系、人員素質(zhì)等多個方面的風險,當然也包括內(nèi)部審計風險。
風險管理因風險而生。風險管理包括風險識別、評估、控制等內(nèi)容,就是要認識有哪些風險,風險程度有多大,如何把風險控制在最低程度。但是,風險并不等同于危害,有時甚至可以從風險中獲得機遇。
對企業(yè)實際存在的各種風險,國家、上級公司和企業(yè)內(nèi)部都比較重視。內(nèi)部審計監(jiān)督就是其中很重要的方面。
二、內(nèi)部審計在公司風險管理中的重要性
內(nèi)部審計,已經(jīng)從單純的財務收支審計,逐步向以財務收支審計為基礎(chǔ),經(jīng)濟責任審計、經(jīng)濟效益審計、內(nèi)部控制審計等方面的同步發(fā)展轉(zhuǎn)變。在全球化、信息化程度不斷加深的時代背景下,人才、技術(shù)、資本、商品等要素的流動日益加快,經(jīng)濟社會中不確定性因素越來越多,因此組織面臨的風險也越來越大,影響了組織目標的實現(xiàn)。面對這樣的環(huán)境,要讓組織增強應對風險的能力,從而掌握主動權(quán),將風險的影響控制在可接受的范圍內(nèi),就必須強調(diào)風險管理?,F(xiàn)在風險管理已經(jīng)成為許多國際性大公司管理活動的重點。以內(nèi)部控制為主要對象的內(nèi)部審計也必須對其進行審查和評價。一方面有助于對組織風險管理狀況作出評價并提出可行建議;另一方面系統(tǒng)反映了現(xiàn)代風險管理的全過程,對組織的風險管理實務起到借鑒作用。
公司的風險是客觀存在的事實,風險管理必然成為應對風險的必由之路。作為公司管理監(jiān)督控制的內(nèi)部審計部門,通過風險管理審計對風險管理進行監(jiān)督,應該是順理成章的事情,也是義不容辭的責任。
風險管理內(nèi)部審計的責任就是要對企業(yè)的風險管理體系進行有效的再監(jiān)督。負責建立健全內(nèi)部控制機制并使之有效運行,按照“全面監(jiān)督,突出重點”的原則,監(jiān)督的重點是風險管理方面的各項管理制度和工作程序,以及這些管理制度和工作程序的實際運行情況和效果。通過和整個系統(tǒng)的協(xié)調(diào)一致,達到協(xié)調(diào)增效的目的。
談到責任,根據(jù)筆者的實踐經(jīng)驗和教訓,風險管理審計應該承擔的責任是“有限責任”,而不是“無限責任”,這是規(guī)避審計風險的重要原則。
三、內(nèi)部審計在公司風險管理中的作用
內(nèi)部審計在風險管理中的作用就是對公司的風險管理體系、管理制度及運作過程進行評價和有效監(jiān)督,協(xié)助公司改進風險管理的控制措施和管理方法,達到提高運作效率和增加價值的目的。內(nèi)部審計是一種獨立、客觀的監(jiān)督、評價活動,內(nèi)部審計的對象是經(jīng)營活動和內(nèi)部控制。內(nèi)部審計人員既可以對組織整體風險管理進行審查與評價,也可對部門風險管理進行審查與評價。由于組織目標層次的多樣性,組織面臨的風險也包括各個層面的內(nèi)容。風險管理不能僅針對影響組織整體目標、高層目標以及戰(zhàn)略遠景目標的風險進行,還必須針對影響各種經(jīng)營目標、短期目標、部門目標的風險進行。組織目標是自上而下分解到不同層次去的,低層次目標的實現(xiàn)是高層目標實現(xiàn)的基礎(chǔ)。
內(nèi)部審計是公司內(nèi)部的一種獨立的經(jīng)濟監(jiān)督機構(gòu),其基本職能理所當然應是經(jīng)濟監(jiān)督。通過審計監(jiān)督來規(guī)范公司的經(jīng)營行為,使公司自身的經(jīng)濟活動與國民經(jīng)濟整體運行協(xié)調(diào)一致,從而實現(xiàn)自我約束。公司風險管理體系審計監(jiān)督中發(fā)現(xiàn)的問題進行及時分析和研究,提出審計建議,作為高層領(lǐng)導改進風險管理的參考意見,為公司的風險管理作出實實在在的貢獻。公司內(nèi)部審計監(jiān)督的著眼點,主要是保護股東或企業(yè)的利益,維護企業(yè)的合法權(quán)益。
在市場經(jīng)濟中企業(yè)面對日益變化的環(huán)境,經(jīng)常會遇到改制、重組等問題,此時,審計可以利用對政策和企業(yè)內(nèi)部經(jīng)營比較熟悉的優(yōu)勢,在企業(yè)改制重組等經(jīng)營決策中發(fā)揮參謀作用;內(nèi)審在項目實施過程中,對查出的問題予以揭示并提出整改建議,為領(lǐng)導決策提供依據(jù);通過對領(lǐng)導關(guān)心的熱點問題、管理的薄弱環(huán)節(jié)和單位開展的審計調(diào)查,為領(lǐng)導決策提供有價值的信息;利用內(nèi)部審計接觸面廣的特點,發(fā)揮承上啟下的紐帶作用,及時把下屬單位或有關(guān)部門的困難、問題和意見公正地反饋給領(lǐng)導,發(fā)揮上下之間信息溝通的作用;在對下屬單位實施審計過程中,對存在的經(jīng)營和管理方面的問題向下屬單位提出審計建議。
四、確保內(nèi)部審計的獨立性是實現(xiàn)公司風險管理的重要環(huán)節(jié)
(一)建立完善的公司治理結(jié)構(gòu),合理設置內(nèi)部審計機構(gòu)
隨著我國社會主義市場經(jīng)濟體制改革的逐步深入,公司法人治理結(jié)構(gòu)也逐步健全完善,內(nèi)部審計已成為法人治理結(jié)構(gòu)的有機組成部分。因此,建立完善的公司治理結(jié)構(gòu),合理設置內(nèi)部審計機構(gòu),是企業(yè)領(lǐng)導者經(jīng)營管理理念成熟的表現(xiàn)。健全的內(nèi)部審計機構(gòu),必須是一個獨立的、直接隸屬于企業(yè)法人的監(jiān)督管理機構(gòu)。內(nèi)部審計機構(gòu)在企業(yè)中處于較高的層次,可以保證內(nèi)部審計充分發(fā)揮職能作用,內(nèi)部審計的獨立性、權(quán)威性才能得到真正體現(xiàn)。
(二)加強內(nèi)部審計的法制建設,提高內(nèi)部審計工作地位
抓緊制定內(nèi)部審計的法規(guī)條例,將內(nèi)部審計制度用法律法規(guī)的形式固定下來,用法律規(guī)定內(nèi)審機構(gòu)的地位、結(jié)構(gòu)、層次,使內(nèi)部審計納入法制化軌道,用法律保障內(nèi)部審計的獨立性,用法律的形式明確內(nèi)部審計人員的法律責任和權(quán)利。只有內(nèi)部審計的法制建設完善了,內(nèi)部審計的獨立性才能得到真正的保障。
(三)加強內(nèi)部審計隊伍建設,提高內(nèi)部審計人員素質(zhì)
首先,必須對內(nèi)部審計人員進行職業(yè)道德教育,提高其道德修養(yǎng)和政策水平,牢固掌握國家財經(jīng)法紀和企業(yè)規(guī)章制度,才能對企業(yè)財務收支和經(jīng)營管理活動進行有效審計和客觀、公正的評價,為企業(yè)經(jīng)營管理者提供生產(chǎn)經(jīng)營決策的科學依據(jù)。其次,要使其有較強的業(yè)務能力。內(nèi)部審計人員必須熟悉會計、審計、法律、稅務、外貿(mào)、金融、基建、企業(yè)管理等方面的知識,要將實踐經(jīng)驗豐富,業(yè)務水平較高的人員充實到內(nèi)部審計隊伍中。
(四)內(nèi)部審計獨立性的增強,重在自身的有所作為
關(guān)鍵詞:治理改革 內(nèi)部控制 風險管理
一、公司治理、風險管理與內(nèi)部審計的關(guān)系
公司治理是建立在所有權(quán)和經(jīng)營權(quán)分離基礎(chǔ)上,研究包括股東、管理者及其他利益相關(guān)者之間的利益權(quán)衡機制、激勵約束機制及市場機制的一種制度安排。它的目的是建立各種內(nèi)部和外部的監(jiān)督制約機制,對公司進行綜合管理,確保管理者做出有效的決策以實現(xiàn)企業(yè)的經(jīng)營管理目標。
在公司實現(xiàn)目標的過程中,存在著影響目標實現(xiàn)的不確定性因素,這種不確定性,就是風險。內(nèi)部控制是指企業(yè)為了實現(xiàn)控制目標,由董事會、監(jiān)事會、經(jīng)理層和全體員工實施的一系列政策和程序,它是企業(yè)加強經(jīng)營管理的有效工具和手段。內(nèi)部控制本質(zhì)上是組織的內(nèi)
部風險控制機制,它是有助于降低企業(yè)風險的一種控制機制。內(nèi)部審計作為內(nèi)部控制的一個子系統(tǒng),是公司治理不可或缺的一部分。它在風險治理中的作用就是監(jiān)控、檢查、評估、報告公司治理層風險治理過程的充分性和有效性,提出改進意見,幫助公司改進風險治理與控制體系,最終提高企業(yè)的經(jīng)營管理水平和風險防范能力。
二、公司治理中風險管理與內(nèi)部審計整合的必要性
(一)風險管理是內(nèi)部審計的重要領(lǐng)域
企業(yè)風險管理的有效性在一定程度上取決于企業(yè)對風險管理工作的監(jiān)督和評價(孟焰、潘秀麗,2006),對組織的風險管理過程進行檢查、評價和報告是內(nèi)部審計人員的重要工作。內(nèi)部審計師應通過檢查、評價、報告與建議改進有關(guān)風險管理過程的適當性和有效性,來協(xié)助管理層和審計委員會。內(nèi)部審計師在充當咨詢角色時,可以協(xié)助組織確認、評價風險并執(zhí)行風險管理方法和控制來解決這些風險。
內(nèi)部審計對風險管理起推動作用
內(nèi)部審計在我國現(xiàn)代審計體系中具有相對獨立的地位,它不是從屬于外部審計,而是一種系統(tǒng)內(nèi)部的高層次的經(jīng)濟監(jiān)督,因而內(nèi)部審計人員能夠充當企業(yè)長期風險策略與各種決策的協(xié)調(diào)人,通過對長期計劃與短期計劃的調(diào)節(jié),指導企業(yè)的風險管理策略。并且內(nèi)部審計部門的建議容易引起重視,因為它不同于一般職能部門,內(nèi)部審計部門可利用其獨立性將風險評估的意見直接報告給董事會,這樣會提升管理當局對內(nèi)部審計部門意見的重視程度。因此,內(nèi)部審計既是企業(yè)內(nèi)部控制和風險管理的監(jiān)督者,又是完善企業(yè)內(nèi)部控制和風險管理的重要推動力量。
三、內(nèi)部審計發(fā)揮風險管理功能的途徑
內(nèi)部審計是一種獨立、客觀的保證與咨詢活動,旨在增加價值和改善組織運營。它通過應用系統(tǒng)的、規(guī)范的方法,評價和改善風險管理、控制及治理程序的效果,幫助組織實現(xiàn)其目標。所以在風險治理中,內(nèi)部審計發(fā)揮著重要的作用。
(一)以風險管理為基礎(chǔ)
風險識別貫穿在風險治理的全過程,從目標制定開始到監(jiān)控,風險治理的每個環(huán)節(jié)都要充分地識別風險。風險的識別由審計部門和業(yè)務部門從內(nèi)部控制的角度出發(fā)共同來進行。審
計部門從內(nèi)部控制的角度出發(fā),以內(nèi)部審計的專業(yè)方法和手段,通過COSO的《企業(yè)風險管理――整體框架》規(guī)定的風險管理基本程序:內(nèi)部環(huán)境、目標設定、事項識別、風險評估、風險應對、控制活動、信息與溝通、監(jiān)控,全面檢視業(yè)務部門的業(yè)務流程,對所有可能發(fā)生風險的責任主體進行風險識別和風險控制。
(二)以提供咨詢服務為輔助
在公司風險治理中,內(nèi)部審計部門承擔的一個主要職責是可以接受委托或在提供保證服務的同時就風險管理有關(guān)問題提供咨詢服務。具體的服務內(nèi)容和形式取決于組織的內(nèi)部環(huán)境、組織擁有的資源、組織面臨的風險和內(nèi)部審計報告關(guān)系,并根據(jù)組織企業(yè)風險管理的發(fā)展而不斷變化。在尚未建立企業(yè)風險管理時,內(nèi)部審計機構(gòu)就執(zhí)行審計項目時發(fā)現(xiàn)的風險問題提請管理層和董事會注意,并提出相關(guān)建議。當企業(yè)內(nèi)部審計的風險管理逐步成熟以后,可以接受委托提供專項的風險管理咨詢服務,也可以在提供保證服務的同時以管理建議書形式就發(fā)現(xiàn)的問題提出管理建議。
(三)以監(jiān)督評價與改進為保障
在公司風險治理中,風險是否發(fā)生變化、有沒有新的風險出現(xiàn)、風險反應方案是否被嚴格執(zhí)行、風險反應方案是否需要修正,這需要內(nèi)部審計部門在例行的監(jiān)督評價過程中加以確認,并報告給公司高層管理部門和相關(guān)部門,決定是否加以改進。在監(jiān)督中內(nèi)部審計部門要
注意一下幾點:1.根據(jù)風險評估結(jié)果和公司高層關(guān)注重點,按照風險評估大小和公司高層關(guān)注度確定審計計劃。2.審計內(nèi)容要包括風險的變化度、風險反應方案執(zhí)行結(jié)果和需改進的建議。3.定期開展風險評估,審計對象要盡量涉及公司所有部門、所有人員、所有環(huán)節(jié),要全方位覆蓋到公司風險管理的各個層面。4.參與自我控制評價,通過自我評價協(xié)助管理人員建立和完善風險管理與控制系統(tǒng)。
四、基于風險管理的內(nèi)部審計發(fā)展趨勢
20世紀80年代至90年代,內(nèi)部審計經(jīng)歷了從以財務收支審計為主,側(cè)重合規(guī)性的檢查和內(nèi)部控制的評審的內(nèi)部審計,再到以真實性、合規(guī)性、效益型為目標的經(jīng)濟效益審計,再到強化業(yè)務控制和管理控制的經(jīng)濟責任審計。下一步中國的內(nèi)部審計將向著內(nèi)部控制和風險管理為導向的管理審計全面轉(zhuǎn)型和發(fā)展,更進一步發(fā)揮內(nèi)部審計在公司治理中的重要作用。在風險管理為導向的內(nèi)部審計觀念下,內(nèi)部審計的職能也在發(fā)生變化,它的焦點體現(xiàn)為分析、確認、揭示關(guān)鍵經(jīng)營風險與管理風險,內(nèi)部審計將朝著與公司風險管理策略緊密聯(lián)系的趨勢不斷發(fā)展。
參考文獻:
[1]COSO.企業(yè)風險管理―――整合框架[M].方紅星,王宏等譯. 大連:東北財經(jīng)大學出版社,2005.
論文摘要:目前,我國內(nèi)部審計一般尚未與公司治理相結(jié)合,成為公司治理的有機部分.對風險管理也不夠關(guān)注。為此,要逐步完善企業(yè)法人治理結(jié)構(gòu),明確企業(yè)外部和內(nèi)部的委托關(guān)系.培養(yǎng)管理者的競爭意識和風險意識,形成內(nèi)部審計的需求市場,為內(nèi)部審計的發(fā)展創(chuàng)造良好的環(huán)境。筆者就風險管理下公司治理與內(nèi)部審計的整合方面等內(nèi)容進行了探討。
1風險管理是公司治理的核心
1.1風險管理的概念
風險管理是指識別風險并設計控制風險的方法,其核心是將沒有預計到的未來事項的影響控制在最低程度。首先,風險管理要求在組織中發(fā)現(xiàn)那些高風險暴露的領(lǐng)域,對高風險暴露點的識別要通過對組織的分析進行,這種分析既包括審計人員客觀的測試,也包括主觀的判斷。其次,將分析的結(jié)果與認為可接受的風險水平相比較;最后,實施必要的變革,使組織的風險暴露水平與其所設定的目標相一致。
1.2公司治理的概念
公司治理從狹義的角度進行理解,是指所有者主要是股東對經(jīng)營者的一種監(jiān)督與制衡機制。即通過一種制度安排,來合理地配置所有者與經(jīng)營者之間的權(quán)利與責任關(guān)系。若從廣義角度進行理解,是指包含法律、文化等在內(nèi)的有關(guān)企業(yè)控制權(quán)和剩余索取權(quán)分配的一整套制度安排,其決定企業(yè)目標的實現(xiàn)。
從主要功能上來說,公司治理的范圍可以包括:股東、董事會—決策者;管理階層—執(zhí)行者;審計人員(包括內(nèi)部審計人員及外部審計人員)—監(jiān)督者;其他利益關(guān)系人(例如:顧客、供應商、債權(quán)人及員工等)—影響者等。從這個角度來講,內(nèi)部審計人員應該在公司治理中占有一席之地。因為內(nèi)部審計處于公司內(nèi)部,對于公司內(nèi)部控制、管理經(jīng)營活動、風險管理都有透徹深人的了解,與外部審計人員相比,內(nèi)部審計對公司治理發(fā)揮的作用在層面上更為深人,在范圍上更為廣泛。
1.3公司治理的核心是風險管理
公司治理是組織應對風險的戰(zhàn)略反應,其職責核心就是確保有效的風險管理方案的適當性,因此公司治理中包含一些戰(zhàn)略性的風險管理的因素。例如,公司董事會所設定的公司經(jīng)營管理基調(diào)是風險偏好型或是風險規(guī)避型;再如公司高層管理當局(CEO)在經(jīng)營風格、理念、管理哲學中包含的風險態(tài)度等。這些戰(zhàn)略性風險管理因素就是公司治理與風險管理的交、匯點。因此,風險管理是公司治理的核心。
2內(nèi)部審計與風險管理密不可分
2.1內(nèi)部控制與風險管理的聯(lián)系日趨緊密
在決定內(nèi)部控制政策,并在此基礎(chǔ)上評估特定環(huán)境中內(nèi)部控制的構(gòu)成時,董事會應對諸多風險管理同題進行深人思考。例如,公司面臨風險的性質(zhì)和程度;公司可承受風險的程度和類型;風險發(fā)生的可能性;公司減少事故的能力及對已發(fā)生風險的影響;實施特殊風險控制的成本,以及從相關(guān)風險管理中獲取的利益。執(zhí)行風險控制政策是管理層的職責.在履行其職責的過程中.管理層應確認、評價公司所面臨的風險,并執(zhí)行董事會所設計、運行的內(nèi)部控制政策。
2.2風險管理是內(nèi)部審計的主要職責
隨著風險管理導向內(nèi)部控制時代的來臨,內(nèi)部審計的工作重點也發(fā)生了變化,現(xiàn)代內(nèi)部審計除了關(guān)注傳統(tǒng)的內(nèi)部控制之外,更加關(guān)注有效的風險管理機制和健全的公司治理結(jié)構(gòu)。在風險導向內(nèi)部審計的觀念下,年度審計計劃與公司最高層的風險戰(zhàn)略連接在一起,內(nèi)部審計人員通過對當前的風險分析確保其審計計劃與經(jīng)營計劃相一致,使用風險管理原則改變審核過程。風險管理成為組織中的關(guān)鍵流程,促使內(nèi)部審計的工作重點不僅是測試控制,而且包括確認風險及測試管理風險的方法。在風險導向的內(nèi)部審計中,控制仍然重要,但分析、確認、揭示關(guān)鍵性的經(jīng)營風險,才是內(nèi)部審計的焦點。
內(nèi)部審計作為內(nèi)部控制的重要組成部分,其在風險管理中發(fā)揮不可替代的獨特作用,主要有以下幾方面:
(1)能夠從客觀的、全局的角度管理風險。風險在企業(yè)內(nèi)部具有感染性、傳遞性、不對稱性等特征,即一個部門造成的風險或疏于風險管理所帶來的后果往往不是由其直接承擔,而會傳遞到其他部門,最終可能使整個企業(yè)陷入困境。因此對風險的認識、防范和控制需要從全局考慮,而各業(yè)務部門又很難做到這一點。內(nèi)部審計人員不從事具體業(yè)務活動,獨立于業(yè)務管理部門,這使得他們可以從全局的客觀的角度對風險進行識別,及時建議管理部門采取措施控制風險。
(2)控制、指導企業(yè)的風險策略。由于內(nèi)部審計部門處于企業(yè)的董事會、總經(jīng)理與各職能部門之間,內(nèi)部審計人員能夠充當企業(yè)長期風險策略與各種決策的協(xié)調(diào)人。通過對長期計劃與短期計劃的調(diào)節(jié),內(nèi)部審計人員可以調(diào)控、指導企業(yè)的風險管理策略。
(3)內(nèi)部審計部門的建議更易引起重視。內(nèi)部審計部門獨立于管理部門,其風險評估的意見可以直接上報給董事會,這會加強管理層對內(nèi)部審計部門意見的重視程度。
3內(nèi)部審計對健全公司治理結(jié)構(gòu)的意義
內(nèi)部審計是在公司權(quán)力部門的領(lǐng)導下,依據(jù)國家相關(guān)法律、行政法規(guī)以及公司的規(guī)章制度,獨立監(jiān)督和評價公司及所屬單位(含占控股地位或者主導地位的單位)經(jīng)濟活動合法合規(guī)、效益、效率及內(nèi)部控制健全有效的行為。在公司經(jīng)營管理工作中,內(nèi)部審計主要發(fā)揮著維護內(nèi)部控制、支持業(yè)務創(chuàng)新、輔助領(lǐng)導決策等重要作用。
站在公司治理的角度看,內(nèi)部審計作為監(jiān)督和評價機制的主要手段,在平衡不對稱信息,使合同有效執(zhí)行和促進股東與經(jīng)理人利益最大化等方面發(fā)揮著不可替代的重要作用,是公司治理結(jié)構(gòu)的重要組成部分。主要表現(xiàn)在:
(1)內(nèi)審部門的隸屬關(guān)系體現(xiàn)所有權(quán)監(jiān)督的性質(zhì),通過審計協(xié)助所有者平衡不對稱信息,使合同有效執(zhí)行。
審計產(chǎn)生的前提是兩權(quán)分離條件下(即財產(chǎn)所有權(quán)和經(jīng)營權(quán)的分離),財產(chǎn)所有者為保護財產(chǎn)的安全和完整,確保經(jīng)濟信息的真實可靠而建立的監(jiān)督機制。在現(xiàn)代授權(quán)經(jīng)營管理體制中,由于內(nèi)審部門大都采取董事會(監(jiān)事會)直接領(lǐng)導或者是董事會(監(jiān)事會)和經(jīng)營管理層雙重領(lǐng)導的模式,使內(nèi)審部門具有所有權(quán)監(jiān)督的性質(zhì),決定了其接受所有者授權(quán)對經(jīng)營者進行監(jiān)督評價的現(xiàn)實關(guān)系。
因此,為確保受托方充分履行受托責任.如實報告經(jīng)營信息.就需要有專門的機構(gòu)對其經(jīng)營履約情況進行檢查和評價,而內(nèi)部審計由于熟悉公司政策和內(nèi)部體系,并擁有專業(yè)知識的優(yōu)勢,通過稽核檢查,可以協(xié)助所有者平衡不對稱信息,評價履約責任,為委托合同的有效執(zhí)行提供必要的條件。
(2)內(nèi)部審計不僅是所有者進行監(jiān)督的有效手段,也是經(jīng)營者經(jīng)營業(yè)績報告的重要鑒證方式,為激勵和考核經(jīng)營者能力提供必要的依據(jù)。
企業(yè)經(jīng)營者能否獲得企業(yè)所有者給予的報酬,取決于經(jīng)營者的綜合管理能力和實際經(jīng)營效果。企業(yè)經(jīng)營者為向企業(yè)所有者證明其經(jīng)營能力,獲得所有者的信任,就必須定期向企業(yè)所有者匯報其工作成果,傳遞經(jīng)營管理信息。而內(nèi)部審計的存在就為經(jīng)營者的業(yè)績報告提供鑒證幫助,為經(jīng)營者迎接企業(yè)所有者的激勵與考核提供必要的依據(jù)。
公司治理的實踐證明,對內(nèi)部審計的要求已不僅僅是資本所有者單方面的需求,而且是資本所有者與經(jīng)營者的共同意愿,主要目的就是維護公司治理結(jié)構(gòu)的有效運行,并服務于治理結(jié)構(gòu)下各權(quán)利相關(guān)者的利益最大化。需要特別指出的是,不論是監(jiān)督手段,還是鑒證手段,內(nèi)部審計的結(jié)果都是體現(xiàn)治理結(jié)構(gòu)下恰當?shù)臋?quán)利分配關(guān)系和相關(guān)利益各方的利益平衡和約束,達到多贏的效果。
4在風險管理目標下,公司治理與內(nèi)部審計的整合
美國COSO報告委員會于2001年起著手進行企業(yè)風險管理研究,并力圖建立一個類似于內(nèi)部控制框架的、具有理論與實踐意義的風險管理框架,其在為企業(yè)風險管理研究項目制定的目標中明確指出::風險管理框架必須和內(nèi)部控制框架相協(xié)調(diào),把控制目標的建立嵌人到某種形式的風險管理過程中去。而在內(nèi)部控制方面,將領(lǐng)域擴展到控制環(huán)境等“軟控制”要素上時,就決定了公司治理與內(nèi)部控制的相互交匯。內(nèi)部控制為組織的經(jīng)營目標、財務目標及遵循性目標的實現(xiàn)提供合理保證,同樣為公司治理機制的運行提供了保障。良好的內(nèi)部控制有助于完善契約,減輕信息不對稱的影響,并對人形成一定的控制約束.因此從一定程度上說內(nèi)部控制與公司治理的相關(guān)內(nèi)容可以整合一致。而作為內(nèi)部控制重要組成部分的內(nèi)部審計,也不可避免地在風險管理的基礎(chǔ)上,與公司治理的目標交匯。