內(nèi)審與內(nèi)控、合規(guī)、風險管理關(guān)系的膚淺認識（內(nèi)控,內(nèi)審,風險管理與合規(guī)部門如何應運產(chǎn)生）
關(guān)于內(nèi)審與內(nèi)控、合規(guī)、風險管理的關(guān)系已經(jīng)有很多文章進行過詳細的說明了。這里更想通過一點膚淺、偏頗但形象的認識，拋磚引玉，獲得大家更有價值的認知。
一、內(nèi)控、合規(guī)與風險管理
內(nèi)控、合規(guī)和風險管理的概念在很多書籍以及網(wǎng)絡(luò)上都有描述，這里不再剖析。我們僅僅從直觀的感覺上來看看三者的關(guān)系。
內(nèi)控更多地來自企業(yè)組織自身發(fā)展的管理需求。盡管外部監(jiān)管部門會對企業(yè)，尤其是上市企業(yè)的內(nèi)控有更具體的需求，但企業(yè)要想健康、長遠地發(fā)展，會主動完善自己的內(nèi)控體系。
合規(guī)管理，可簡稱合規(guī)，多來自于企業(yè)組織的外部要求，例如國家法律法規(guī)、行業(yè)的監(jiān)管規(guī)定等等。企業(yè)組織也會自己定立一些規(guī)章制度來約束各經(jīng)營單位、部門、員工等的經(jīng)營行為，這也是合規(guī)。
風險管理，是企業(yè)組織面對經(jīng)營中的風險采取的一系列管理措施。企業(yè)組織面臨的風險一般可以分為七大類，例如市場風險、操作風險等等。風險既可以來自外部也可以來自內(nèi)部。內(nèi)控不嚴也能產(chǎn)生舞弊風險。
如上圖所示，內(nèi)控的范疇最小，合規(guī)的范疇要大些，風險管理的范疇更大。不是所有流程的所有環(huán)節(jié)都要有內(nèi)控節(jié)點，而所有流程都要符合合規(guī)要求。而風險對企業(yè)組織來說，更具有復雜性和不可控性，尤其是外部風險。風險的范疇相對合規(guī)更大，合規(guī)風險就是眾多風險中的一種。狹義地看，合規(guī)包含內(nèi)控，風險管理又包含合規(guī)管理。
當然，如果從更多的角度看，內(nèi)控、合規(guī)和風險管理并不是單純的包含關(guān)系，可以互相有所交叉和滲透。合規(guī)中也有內(nèi)控的要求，內(nèi)控也是為了控制風險，降低合規(guī)風險也是風險管理的任務之一。
之所以在圖中以包含的關(guān)系展示，是為了便于理解。實際工作中，為了便于組織和協(xié)作，我們可能對一些任務進行人為劃分。例如審計項目中，我們可能會分為業(yè)務檢查小組、財務檢查小組、行政檢查小組等，如果從一條完整的業(yè)務線來看，業(yè)務、財務、行政等環(huán)節(jié)都會涉及，這樣劃分主要從審計人員的知識結(jié)構(gòu)、工作背景等方面來考慮的。
二、內(nèi)審與內(nèi)控、合規(guī)、風險管理
內(nèi)審是風險防控的第三道防線，內(nèi)控部門、合規(guī)部門、風險管理部門是風險防控的第二道防線。內(nèi)審因為其獨立性，會對企業(yè)組織的內(nèi)控、合規(guī)管理和風險管理進行檢查監(jiān)督和評價。內(nèi)審的檢查方式很多種，其中穿透式的檢查會涉及到整個業(yè)務流程。從理論上說，內(nèi)控、合規(guī)、風險管理更側(cè)重過程管理以及前端管理，而內(nèi)審雖說也在往前端擴展，但因為其獨立性不能參與具體操作，更多地是對結(jié)果進行監(jiān)督。內(nèi)審往前端擴展也是指審計范圍向制度制定、方案、流程和系統(tǒng)設(shè)計等的結(jié)果擴展。內(nèi)控、合規(guī)、風險管理部門是要制定制度和政策的，如果內(nèi)審部門也參與制度和政策的制定，就失去了內(nèi)審的獨立性，也就很難發(fā)揮監(jiān)督職能，也就不容易或不愿意發(fā)現(xiàn)制度和政策制定中存在的問題。
實務中，還有很多企業(yè)組織把內(nèi)審與內(nèi)控、合規(guī)、風險管理放在一個部門，使內(nèi)審也參與到了具體操作；還有企業(yè)組織把內(nèi)審和紀檢、監(jiān)察放在一個部門，把監(jiān)督權(quán)和處罰權(quán)放在了一起。這也使對內(nèi)審不了解的人，分不清內(nèi)審與內(nèi)控、合規(guī)、風險管理、紀檢監(jiān)察的區(qū)別。不過，存在也有其合理性。把內(nèi)審與內(nèi)控、合規(guī)等部門放在一起，雖然喪失了一些內(nèi)審的獨立性，但也會使監(jiān)督和問題整改之間的距離縮短，管理措施能夠更快落地。
三、廣義的內(nèi)控、風險管理又包含內(nèi)審
如果從企業(yè)整體來看，內(nèi)控、風險管理又包含內(nèi)審，即內(nèi)審又是內(nèi)控和風險管理的重要手段和有機組成部分。內(nèi)控、風險管理和內(nèi)審的最終目的都是為了促進企業(yè)組織達成管理目標或戰(zhàn)略目標。內(nèi)審不能脫離企業(yè)組織的經(jīng)營而存在。內(nèi)控和風險管理需要從內(nèi)審獲得風險信息和風險判斷、評估結(jié)果，以及實際或潛在的重大問題。
有人把內(nèi)審比作企業(yè)組織的“免疫系統(tǒng)”，那么“免疫系統(tǒng)”是不能脫離企業(yè)組織“機體”而獨立存在的。內(nèi)控和風險管理要覆蓋到整個機體，而內(nèi)審就又像檢查機體的“探測器”，在經(jīng)過整個掃描之后，內(nèi)審要深入具體某個局部進行問題的查找，并把問題信息反饋給內(nèi)控和風險管理系統(tǒng)。所以，內(nèi)審又是完善內(nèi)控和風險管理體系的重要手段。
四、內(nèi)審部門的定位
理論上，內(nèi)審部門的定位可以很高大上，比如戰(zhàn)略的推動者、風險第三道防線、管理咨詢師等等。但內(nèi)審最基本的定位應該是發(fā)現(xiàn)問題、揭示風險。即使是這最基本的地位還能再進一步地明確，發(fā)現(xiàn)什么問題？揭示什么風險？企業(yè)組織不同的發(fā)展階段、不同的經(jīng)營模式和策略，都需要內(nèi)審部門重新審視和調(diào)整自己的定位。定位很重要，定位就像階梯，雖然方向是對的，如果階梯之間的距離過大或過小，都會對內(nèi)審部門的發(fā)展產(chǎn)生影響。階梯之間的距離過大，內(nèi)審部門就很難邁過去，階梯之間的距離過小，就會減緩內(nèi)審部門前進的速度。
文章來源：公眾號內(nèi)部審計思想,文章版權(quán)歸作者所有， 部分圖文源于網(wǎng)絡(luò)，已標注作者信息，部分無法查明作者及首發(fā)來源，僅作同行學習研究之用，如涉版權(quán)，后臺聯(lián)系刪除。
版權(quán)聲明：本文內(nèi)容由互聯(lián)網(wǎng)用戶自發(fā)貢獻，該文觀點僅代表作者本人。本站僅提供信息存儲空間服務，不擁有所有權(quán)，不承擔相關(guān)法律責任。如發(fā)現(xiàn)本站有涉嫌抄襲侵權(quán)/違法違規(guī)的內(nèi)容， 請發(fā)送郵件至 舉報，一經(jīng)查實，本站將立刻刪除。