關(guān)于內(nèi)審與內(nèi)控、合規(guī)、風(fēng)險(xiǎn)管理的關(guān)系已經(jīng)有很多文章進(jìn)行過(guò)詳細(xì)的說(shuō)明了。這里更想通過(guò)一點(diǎn)膚淺、偏頗但形象的認(rèn)識(shí)，拋磚引玉，獲得大家更有價(jià)值的認(rèn)知。

一、內(nèi)控、合規(guī)與風(fēng)險(xiǎn)管理

內(nèi)控、合規(guī)和風(fēng)險(xiǎn)管理的概念在很多書(shū)籍以及網(wǎng)絡(luò)上都有描述，這里不再剖析。我們僅僅從直觀的感覺(jué)上來(lái)看看三者的關(guān)系。

內(nèi)控更多地來(lái)自企業(yè)組織自身發(fā)展的管理需求。盡管外部監(jiān)管部門會(huì)對(duì)企業(yè)，尤其是上市企業(yè)的內(nèi)控有更具體的需求，但企業(yè)要想健康、長(zhǎng)遠(yuǎn)地發(fā)展，會(huì)主動(dòng)完善自己的內(nèi)控體系。

合規(guī)管理，可簡(jiǎn)稱合規(guī)，多來(lái)自于企業(yè)組織的外部要求，例如國(guó)家法律法規(guī)、行業(yè)的監(jiān)管規(guī)定等等。企業(yè)組織也會(huì)自己定立一些規(guī)章制度來(lái)約束各經(jīng)營(yíng)單位、部門、員工等的經(jīng)營(yíng)行為，這也是合規(guī)。

風(fēng)險(xiǎn)管理，是企業(yè)組織面對(duì)經(jīng)營(yíng)中的風(fēng)險(xiǎn)采取的一系列管理措施。企業(yè)組織面臨的風(fēng)險(xiǎn)一般可以分為七大類，例如市場(chǎng)風(fēng)險(xiǎn)、操作風(fēng)險(xiǎn)等等。風(fēng)險(xiǎn)既可以來(lái)自外部也可以來(lái)自內(nèi)部。內(nèi)控不嚴(yán)也能產(chǎn)生舞弊風(fēng)險(xiǎn)。

如上圖所示，內(nèi)控的范疇最小，合規(guī)的范疇要大些，風(fēng)險(xiǎn)管理的范疇更大。不是所有流程的所有環(huán)節(jié)都要有內(nèi)控節(jié)點(diǎn)，而所有流程都要符合合規(guī)要求。而風(fēng)險(xiǎn)對(duì)企業(yè)組織來(lái)說(shuō)，更具有復(fù)雜性和不可控性，尤其是外部風(fēng)險(xiǎn)。風(fēng)險(xiǎn)的范疇相對(duì)合規(guī)更大，合規(guī)風(fēng)險(xiǎn)就是眾多風(fēng)險(xiǎn)中的一種。狹義地看，合規(guī)包含內(nèi)控，風(fēng)險(xiǎn)管理又包含合規(guī)管理。

當(dāng)然，如果從更多的角度看，內(nèi)控、合規(guī)和風(fēng)險(xiǎn)管理并不是單純的包含關(guān)系，可以互相有所交叉和滲透。合規(guī)中也有內(nèi)控的要求，內(nèi)控也是為了控制風(fēng)險(xiǎn)，降低合規(guī)風(fēng)險(xiǎn)也是風(fēng)險(xiǎn)管理的任務(wù)之一。

之所以在圖中以包含的關(guān)系展示，是為了便于理解。實(shí)際工作中，為了便于組織和協(xié)作，我們可能對(duì)一些任務(wù)進(jìn)行人為劃分。例如審計(jì)項(xiàng)目中，我們可能會(huì)分為業(yè)務(wù)檢查小組、財(cái)務(wù)檢查小組、行政檢查小組等，如果從一條完整的業(yè)務(wù)線來(lái)看，業(yè)務(wù)、財(cái)務(wù)、行政等環(huán)節(jié)都會(huì)涉及，這樣劃分主要從審計(jì)人員的知識(shí)結(jié)構(gòu)、工作背景等方面來(lái)考慮的。

二、內(nèi)審與內(nèi)控、合規(guī)、風(fēng)險(xiǎn)管理

內(nèi)審是風(fēng)險(xiǎn)防控的第三道防線，內(nèi)控部門、合規(guī)部門、風(fēng)險(xiǎn)管理部門是風(fēng)險(xiǎn)防控的第二道防線。內(nèi)審因?yàn)槠洫?dú)立性，會(huì)對(duì)企業(yè)組織的內(nèi)控、合規(guī)管理和風(fēng)險(xiǎn)管理進(jìn)行檢查監(jiān)督和評(píng)價(jià)。內(nèi)審的檢查方式很多種，其中穿透式的檢查會(huì)涉及到整個(gè)業(yè)務(wù)流程。從理論上說(shuō)，內(nèi)控、合規(guī)、風(fēng)險(xiǎn)管理更側(cè)重過(guò)程管理以及前端管理，而內(nèi)審雖說(shuō)也在往前端擴(kuò)展，但因?yàn)槠洫?dú)立性不能參與具體操作，更多地是對(duì)結(jié)果進(jìn)行監(jiān)督。內(nèi)審?fù)岸藬U(kuò)展也是指審計(jì)范圍向制度制定、方案、流程和系統(tǒng)設(shè)計(jì)等的結(jié)果擴(kuò)展。內(nèi)控、合規(guī)、風(fēng)險(xiǎn)管理部門是要制定制度和政策的，如果內(nèi)審部門也參與制度和政策的制定，就失去了內(nèi)審的獨(dú)立性，也就很難發(fā)揮監(jiān)督職能，也就不容易或不愿意發(fā)現(xiàn)制度和政策制定中存在的問(wèn)題。

實(shí)務(wù)中，還有很多企業(yè)組織把內(nèi)審與內(nèi)控、合規(guī)、風(fēng)險(xiǎn)管理放在一個(gè)部門，使內(nèi)審也參與到了具體操作；還有企業(yè)組織把內(nèi)審和紀(jì)檢、監(jiān)察放在一個(gè)部門，把監(jiān)督權(quán)和處罰權(quán)放在了一起。這也使對(duì)內(nèi)審不了解的人，分不清內(nèi)審與內(nèi)控、合規(guī)、風(fēng)險(xiǎn)管理、紀(jì)檢監(jiān)察的區(qū)別。不過(guò)，存在也有其合理性。把內(nèi)審與內(nèi)控、合規(guī)等部門放在一起，雖然喪失了一些內(nèi)審的獨(dú)立性，但也會(huì)使監(jiān)督和問(wèn)題整改之間的距離縮短，管理措施能夠更快落地。

三、廣義的內(nèi)控、風(fēng)險(xiǎn)管理又包含內(nèi)審

如果從企業(yè)整體來(lái)看，內(nèi)控、風(fēng)險(xiǎn)管理又包含內(nèi)審，即內(nèi)審又是內(nèi)控和風(fēng)險(xiǎn)管理的重要手段和有機(jī)組成部分。內(nèi)控、風(fēng)險(xiǎn)管理和內(nèi)審的最終目的都是為了促進(jìn)企業(yè)組織達(dá)成管理目標(biāo)或戰(zhàn)略目標(biāo)。內(nèi)審不能脫離企業(yè)組織的經(jīng)營(yíng)而存在。內(nèi)控和風(fēng)險(xiǎn)管理需要從內(nèi)審獲得風(fēng)險(xiǎn)信息和風(fēng)險(xiǎn)判斷、評(píng)估結(jié)果，以及實(shí)際或潛在的重大問(wèn)題。

有人把內(nèi)審比作企業(yè)組織的“免疫系統(tǒng)”，那么“免疫系統(tǒng)”是不能脫離企業(yè)組織“機(jī)體”而獨(dú)立存在的。內(nèi)控和風(fēng)險(xiǎn)管理要覆蓋到整個(gè)機(jī)體，而內(nèi)審就又像檢查機(jī)體的“探測(cè)器”，在經(jīng)過(guò)整個(gè)掃描之后，內(nèi)審要深入具體某個(gè)局部進(jìn)行問(wèn)題的查找，并把問(wèn)題信息反饋給內(nèi)控和風(fēng)險(xiǎn)管理系統(tǒng)。所以，內(nèi)審又是完善內(nèi)控和風(fēng)險(xiǎn)管理體系的重要手段。

四、內(nèi)審部門的定位

理論上，內(nèi)審部門的定位可以很高大上，比如戰(zhàn)略的推動(dòng)者、風(fēng)險(xiǎn)第三道防線、管理咨詢師等等。但內(nèi)審最基本的定位應(yīng)該是發(fā)現(xiàn)問(wèn)題、揭示風(fēng)險(xiǎn)。即使是這最基本的地位還能再進(jìn)一步地明確，發(fā)現(xiàn)什么問(wèn)題？揭示什么風(fēng)險(xiǎn)？企業(yè)組織不同的發(fā)展階段、不同的經(jīng)營(yíng)模式和策略，都需要內(nèi)審部門重新審視和調(diào)整自己的定位。定位很重要，定位就像階梯，雖然方向是對(duì)的，如果階梯之間的距離過(guò)大或過(guò)小，都會(huì)對(duì)內(nèi)審部門的發(fā)展產(chǎn)生影響。階梯之間的距離過(guò)大，內(nèi)審部門就很難邁過(guò)去，階梯之間的距離過(guò)小，就會(huì)減緩內(nèi)審部門前進(jìn)的速度。

文章來(lái)源：公眾號(hào)內(nèi)部審計(jì)思想,文章版權(quán)歸作者所有， 部分圖文源于網(wǎng)絡(luò)，已標(biāo)注作者信息，部分無(wú)法查明作者及首發(fā)來(lái)源，僅作同行學(xué)習(xí)研究之用，如涉版權(quán)，后臺(tái)聯(lián)系刪除。