论析风险管理目标下公司治理与内部审计的整合概要

论析风险管理目标下公司治理与内部审计的整合 作者 孙清娟 时间 2010 12 17 9 56 00 论文关键词 风险管理 公司治理 内部审计论文关键词 风险管理 公司治理 内部审计 论文摘要 论文摘要 目前 我国内部审计一般尚未与公司治理相结合 成为公司治 理的有机部分 对风险管理也不够关注 为此 要逐步完善企业法人治理结构 明确企业外部和内部的委托代理关系 培养管理者的竞争意识和风险意识 形 成内部审计的需求市场 为内部审计的发展创造良好的环境 笔者就风险管理 下公司治理与内部审计的整合方面等内容进行了探讨 1 1 风险管理是公司治理的核心风险管理是公司治理的核心 1 1 风险管理的概念 风险管理是指识别风险并设计控制风险的方法 其核心是将没有预计到的 未来事项的影响控制在最低程度 首先 风险管理要求在组织中发现那些高风 险暴露的领域 对高风险暴露点的识别要通过对组织的分析进行 这种分析既 包括审计人员客观的测试 也包括主观的判断 其次 将分析的结果与认为可 接受的风险水平相比较 最后 实施必要的变革 使组织的风险暴露水平与其所 设定的目标相一致 1 2 公司治理的概念 公司治理从狭义的角度进行理解 是指所有者主要是股东对经营者的一种 监督与制衡机制 即通过一种制度安排 来合理地配置所有者与经营者之间的 权利与责任关系 若从广义角度进行理解 是指包含法律 文化等在内的有关 企业控制权和剩余索取权分配的一整套制度安排 其决定企业目标的实现 从主要功能上来说 公司治理的范围可以包括 股东 董事会 决策者 管 理阶层 执行者 审计人员 包括内部审计人员及外部审计人员 监督者 其他 利益关系人 例如 顾客 供应商 债权人及员工等 影响者等 从这个角度来 讲 内部审计人员应该在公司治理中占有一席之地 因为内部审计处于公司内 部 对于公司内部控制 管理经营活动 风险管理都有透彻深人的了解 与外 部审计人员相比 内部审计对公司治理发挥的作用在层面上更为深人 在范围 上更为广泛 1 3 公司治理的核心是风险管理 公司治理是组织应对风险的战略反应 其职责核心就是确保有效的风险管 理方案的适当性 因此公司治理中包含一些战略性的风险管理的因素 例如 公司董事会所设定的公司经营管理基调是风险偏好型或是风险规避型 再如公司 高层管理当局 CEO 在经营风格 理念 管理哲学中包含的风险态度等 这些战 略性风险管理因素就是公司治理与风险管理的交 汇点 因此 风险管理是公 司治理的核心 2 2 内部审计与风险管理密不可分内部审计与风险管理密不可分 2 1 内部控制与风险管理的联系日趋紧密 在决定内部控制政策 并在此基础上评估特定环境中内部控制的构成时 董事会应对诸多风险管理同题进行深人思考 例如 公司面临风险的性质和程 度 公司可承受风险的程度和类型 风险发生的可能性 公司减少事故的能力及对 已发生风险的影响 实施特殊风险控制的成本 以及从相关风险管理中获取的利 益 执行风险控制政策是管理层的职责 在履行其职责的过程中 管理层应确认 评价公司所面临的风险 并执行董事会所设计 运行的内部控制政策 2 2 风险管理是内部审计的主要职责 随着风险管理导向内部控制时代的来临 内部审计的工作重点也发生了变 化 现代内部审计除了关注传统的内部控制之外 更加关注有效的风险管理机 制和健全的公司治理结构 在风险导向内部审计的观念下 年度审计计划与公 司最高层的风险战略连接在一起 内部审计人员通过对当前的风险分析确保其 审计计划与经营计划相一致 使用风险管理原则改变审核过程 风险管理成为 组织中的关键流程 促使内部审计的工作重点不仅是测试控制 而且包括确认 风险及测试管理风险的方法 在风险导向的内部审计中 控制仍然重要 但分 析 确认 揭示关键性的经营风险 才是内部审计的焦点 内部审计作为内部控制的重要组成部分 其在风险管理中发挥不可替代的 独特作用 主要有以下几方面 1 能够从客观的 全局的角度管理风险 风险在企业内部具有感染性 传 递性 不对称性等特征 即一个部门造成的风险或疏于风险管理所带来的后果 往往不是由其直接承担 而会传递到其他部门 最终可能使整个企业陷入困境 因此对风险的认识 防范和控制需要从全局考虑 而各业务部门又很难做到这 一点 内部审计人员不从事具体业务活动 独立于业务管理部门 这使得他们 可以从全局的客观的角度对风险进行识别 及时建议管理部门采取措施控制风 险 2 控制 指导企业的风险策略 由于内部审计部门处于企业的董事会 总 经理与各职能部门之间 内部审计人员能够充当企业长期风险策略与各种决策 的协调人 通过对长期计划与短期计划的调节 内部审计人员可以调控 指导 企业的风险管理策略 3 内部审计部门的建议更易引起重视 内部审计部门独立于管理部门 其 风险评估的意见可以直接上报给董事会 这会加强管理层对内部审计部门意见 的重视程度 3 3 内部审计对健全公司治理结构的意义内部审计对健全公司治理结构的意义 内部审计是在公司权力部门的领导下 依据国家相关法律 行政法规以及 公司的规章制度 独立监督和评价公司及所属单位 含占控股地位或者主导地位 的单位 经济活动合法合规 效益 效率及内部控制健全有效的行为 在公司经 营管理工作中 内部审计主要发挥着维护内部控制 支持业务创新 辅助领导 决策等重要作用 站在公司治理的角度看 内部审计作为监督和评价机制的主要手段 在平 衡不对称信息 使代理合同有效执行和促进股东与经理人利益最大化等方面发 挥着不可替代的重要作用 是公司治理结构的重要组成部分 主要表现在 1 内审部门的隶属关系体现所有权监督的性质 通过审计协助所有者平衡 不对称信息 使代理合同有效执行 审计产生的前提是两权分离条件下 即财产所有权和经营权的分离 财产 所有者为保护财产的安全和完整 确保经济信息的真实可靠而建立的监督机制 在现代授权经营管理体制中 由于内审部门大都采取董事会 监事会 直接领导 或者是董事会 监事会 和经营管理层双重领导的模式 使内审部门具有所有权 监督的性质 决定了其接受所有者授权对经营者进行监督评价的现实关系 因此 为确保受托方充分履行受托责任 如实报告经营信息 就需要有专门 的机构对其经营履约情况进行检查和评价 而内部审计由于熟悉公司政策和内 部体系 并拥有专业知识的优势 通过稽核检查 可以协助所有者平衡不对称 信息 评价履约责任 为委托代理合同的有效执行提供必要的条件 2 内部审计不仅是所有者进行监督的有效手段 也是经营者经营业绩报告 的重要鉴证方式 为激励和考核经营者能力提供必要的依据 企业经营者能否获得企业所有者给予的报酬 取决于经营者的综合管理 能力和实际经营效果 企业经营者为向企业所有者证明其经营能力 获得所有 者的信任 就必须定期向企业所有者汇报其工作成果 传递经营管理信息 而 内部审计的存在就为经营者的业绩报告提供鉴证帮助 为经营者迎接企业所有 者的激励与考核提供必要的依据 公司治理的实践证明 对内部审计的要求已不仅仅是资本所有者单方面的 需求 而且是资本所有者与经营者的共同意愿 主要目的就是维护公司治理结 构的有效运行 并服务于治理结构下各权利相关者的利益最大化 需要特别指 出的是 不论是监督手段 还是鉴证手段 内部审计的结果都是体现治理结构 下恰当的权利分配关系和相关利益各方的利益平衡和约束 达到多赢的效果 4 4 在风险管理目标下 公司治理与内部审计的整合在风险管理目标下 公司治理与内部审计的整合 美国 COSO 报告委员会于 2001 年起着手进行企业风险管理研究 并力图建 立一个类似于内部控制框架的 具有理论与实践意义的风险管理框架 其在为 企业风险管理研究项目制定的目标中明确指出 风险管理框架必须和内部控制 框架相协调 把控制目标的建立嵌人到某种形式的风险管理过程中去 而在内 部控制方面 将领域扩展到控制环境等 软控制 要素上时 就决定了公司治 理与内部控制的相互交汇 内部控制为组织的经营目标 财务目标及遵循性目 标的实现提供合理保证 同样为公司治理机制的运行提供了保障 良好的内部 控制有助于完善契约 减轻信息不对称的影响 并对代理人形成一定的控制约 束 因此从一定程度上说内部控制与公司治理的相关内容可以整合一致 而作为 内部控制重要组成部分的内部审计 也不可避免地在风险管理的基础上 与公 司治理的目标交汇 在新的内部审计范式下 内部审计参与到公司治理与风险管理中 帮助组 织发现并评价重要的风险因素 促进组织改进风险管理体系 评价并改进组织的 治理程序 为组织的治理做贡献 同时继续原有的对控制效率和效果的评价作用 帮助组织保持有效的控制 此时的内部审计人员是风险专家 通过对风险的把 握来评价公司治理及内部控制 并促进公司治理和内部控制的改善 从而实现 对风险的掌握与驾驭 在风险管理这一统一的核心下 公司治理与内部控制实 现了一定程度的整合 为组织增加了价值 同样 在风险管理这一统一的核心下 内部审计与公司治理实现了整合 在公司治理中 内部审计发挥着越来越重要 的作用 鉴于内部审计在确保公司内部控制制度有效运转及管理和控制风险等