从风险管理谈公司治理与内部审计的整合

《从风险管理谈公司治理与内部审计的整合》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、从风险管理谈公司治理与内部审计的整合[摘要]公司治理问题一直是企业的核心问题。在完善公司治理这一过程中，内部审计是必不可少的组成部分。另一方面，企业管理者正处在日益复杂和全球化的环境中从事生产经营，企业风险比以往任何时期都更加突出。本文从公司治理与内部审计的核心——风险管理的角度出发，探讨了风险管理、公司治理及内部审计之间的相互关系，以及在风险管理这一统一的核心下公司治理与内部审计的整合。　　[关键词]风险管理公司治理内部审计　　　　近年来，上市公司频频惊爆黑幕，如美国第七大公司安然的破产、世通公司的倒闭以及其他著名公司的丑闻，使公司治理成为公司发

2、展的焦点。人们开始对现行的公司治理模式提出疑问，并积极采取应对措施重建投资者的信心。而内部审计是公司治理结构中不可或缺的组成部分。本文拟从风险管理的角度来探讨内部审计与公司治理的有效整合问题。　　　　一、风险管理与公司治理　　　　1.风险与风险管理　　风险是指一切不确定性。企业风险就是公司在进行日常经营活动的过程中的不确定性，它不仅包括市场风险，财务风险，名誉风险，执行风险，而且包括公司的战略风险。　　风险管理是指识别这些风险并设计风险的管理方法和组织结构，其目的是将无法预计的未来事项的影响控制在公司所能承受的最低限度。　　2.公司治理的本质和功能

3、　　公司治理是为了保护股东和其他利益相关者的利益，而对公司管理者和董事会所做的职责进行规范和要求。由于所有权与经营权的分离，使得作为委托人的股东不参与公司的日常经营管理，并因为承担了公司的剩余风险而获得剩余求偿权作为其报酬；而作为代理人的管理层则承担起公司的日常经营管理，并且通过以包括薪水在内的合同报酬方式来获得报酬。两者之间形成了典型的委托代理关系。当企业管理者的自身利益和股东利益发生冲突时，他们有可能不会为公司所有者争取最大的利益，因此委托人不得不对代理人的行为后果承担风险。这就是公司治理的本质问题。　　公司治理的功能是配置责、权、利。一般来说

4、，谁拥有资产或谁有资产使用权，谁就有剩余控制权。公司治理的首要功能就是配置这种控制权。控制权是公司治理的基础，公司治理是控制权的实现、科学的决策和利益相关者的权利制衡。　　3.风险管理与公司治理的关系　　(1)风险管理是公司治理的核心。从上述公司治理定义中，我们可以看到，公司治理这一制度安排所决定的企业目标、决策人及风险和收益的分配都围绕风险而展开。风险直接影响企业目标的实现，而企业决策人对风险的控制和管理直接决定企业目标能否实现及实现的程度。公司治理结构中的人员需要承担所分配的一定风险并获得相应的收益。同时，公司治理体现着组织对风险的战略反应，其

5、核心就是确保有效风险管理的适当性。因此，公司治理中还包含战略性的风险管理。　　(2)风险管理存在于公司治理的框架之中。大多的公司治理都是关于董事会在发展战略中的角色和控制公司所面临的主要风险，所以风险管理框架将进一步增强董事会介入风险管理的重要性。更重要的是，有效的风险管理在很大程度上取决于董事会与高级管理层和的支持和重视。高级管理层则是站在全面审视的高度上进行管理；而董事会可以设计有效的风险管理程序和建立风险组织结构，以确保公司的风险管理与公司的总体战略、目标相适应。因此，构建指导高级管理人员、一般管理者和审计人员介入的以风险管理为核心的公司治理

6、结构非常必要。　　　　二、风险管理与内部审计　　　　1.内部审计及其目的　　内部审计是指组织内部的一种独立、客观的监督、评价、鉴证和服务活动，通过审查经营活动及内部控制的适当性、合法性和有效性来促进企业目标的实现。内部审计的目的在于增加组织价值和改善组织经营，而内部审计人员则是企业的咨询师，防止风险转化为损失。所以利用内部审计部门对企业经营业务的了解来加强风险管理十分必要。　　2.内部审计在企业风险管理中的作用　　(1)内部审计能控制并指导企业的风险策略。由于内部审计部门处于企业的董事会、总经理和各职能部门之间的位置，内部审计人员能够充当企业长期风

7、险策略与各种决策的协调人。通过长期计划与短期实现的调节，内部审计部门人员可以调控、指导企业的风险管理策略。　　(2)内部审计能客观地从全局的角度管理风险。风险在企业内部具有感染性、传递性及不对称性，即一个部门造成的风险或疏于风险管理所带来的后果往往不是由其直接承担，而是会传递到其他部门，最终可能使整个企业陷入困境。然而，内部审计部门不从事具体的业务活动，具有相对的独立性，能够按照专业标准要求独立地从事保证和咨询活动，客观地从全局的角度去管理风险，清醒地识别和评价风险，提出防范风险的有效建议。　　(3)内部审计部门的建议更容易引起管理当局的重视。尽管

8、有些企业设立了风险管理部门，但由于它疏于管理部门的一个职能部门，是向总经理报告的，因此不具有独立性。而如前文所述，内部审计