国有企业内审与风控的协同作用研究

◎文/王新琴

一、引言

国有企业作为社会主义经济建设的主体， 在经济发展中一直扮演着重要角色，在维护宏观经济稳定、提供社会福利和公共产品、 积极承担基础设施建设重任等方面发挥着重要功能。 国有企业经营管理涉及面众多，包括战略规划、运营管理、财务控制和风险管理等。 然而，随着市场竞争的加剧和经济环境的变化， 国有企业面临着日益复杂多样的风险挑战，如市场风险、运营风险、财务风险和合规风险等。 因此，国有企业需要建立有效的风险管理体系，以识别、评估和应对各类风险。 同时，内部审计机制也在国有企业风险管理中发挥着重要作用。

二、国有企业内审概述

（一）内审的定义和职责

内审是一种独立的监督和评估机制，旨在对组织运营和内部控制体系提供独立、客观的意见和建议。 它通过审查、评估和监督组织的各项活动和运营过程，以评价风险管理、内部控制以及合规的有效性和适当性。 从风险管理角度看， 国有企业内审部门的主要职责包括：一是负责评估和监督组织的内部控制体系，确保其能够有效地识别、评估和管理风险，包括评估内部控制的设计和操作是否合理， 是否能够有效地预防或检测错误、欺诈和不当行为。 二是负责评估组织的风险管理体系和合规性情况， 包括审查组织的风险识别和评估过程，评估风险管理策略和措施的有效性以及组织是否符合适用的法律、法规和政策要求，以确保合规性。 三是通过审查组织的经营活动和绩效指标，评估组织的运营效率和绩效表现，包括审查财务报表、经营数据和关键绩效指标，以发现潜在的问题和改进机会，并提供相应的建议。四是在组织内部推动和倡导良好的内控机制，通过培训和教育活动， 提高员工对内部控制重要性的认识程度。此外，内审部门还与管理层合作，确保内部控制理念和要求得到有效地传达与实施。

（二）国有企业内审的挑战和机遇

1.国有企业内审的挑战

国有企业通常具有庞大而复杂的组织结构和业务流程。 这使得内审部门在审计过程中面临巨大的挑战，包括信息获取困难、 风险评估复杂以及与各个部门和层级的协调工作量大、难度高等。 主要包括三方面：一是国有企业内审部门面临人力资源和技能方面的挑战。 在某些情况下，内审部门人手不足，无法覆盖所有关键领域，或者内审人员缺乏相关技能和专业知识， 限制内审部门作用的发挥。 二是内审的有效性需要得到管理层的支持与配合， 如果国有企业中的管理层对内审的独立性和价值产生怀疑，内审部门缺乏管理层的积极参与和支持，那么内审的有效性将会极大地受限。 三是随着技术的不断进步和数字化转型的加速， 国有企业面临应对新技术和数字化风险的挑战。

2.国有企业内审的机遇

国有企业面临的挑战也为内审部门提供了发展机遇。 通过加强风险管理和内部控制，内审部门可以为组织提供更全面和有效的风险管理支持， 帮助国有企业识别潜在的风险，评估风险管理策略的有效性，提供改进措施和建议， 并通过加强独立性和专业能力来提升其在国有企业中的影响力。 首先，独立性是内审的核心原则，保持独立性可以提高内审的客观性和公正性， 增加内审部门在决策和报告中的可信度。 内审部门可以通过遵循国际内审准则、建立有效的内控机制、与管理层的积极合作，提升其独立性和影响力。 其次，国有企业内审部门可以通过加强内部培训和专业学习， 提高成员的专业能力和知识储备，包括参加相关的培训课程、持续学习、与专业机构的合作。 提高内审人员的专业素质可以增强其对组织业务和风险的理解和识别，提供更准确的评估和建议。 再次， 内审部门与其他部门的合作和沟通也是提升内审效能的关键。 通过建立良好的合作关系，内审部门可以更好地了解业务需求和风险挑战。

三、风险控制与内部审计的关系

（一）风险管理的三道防线

风险管理由业务、风控、内审“三道防线”层层把关，为企业健康发展提供有力支撑。 第一道由业务部门执行“风险、内控、合规”三合一内控体系，严把风险防范源头关；第二道由风控部门强化过程管控，做实风险管理过程关；第三道由内审部门加强监督，深化管理提升成果关。具体实践路径为：第一道防线中，内部控制体系是风险管理的核心。 内审部门需要与管理层合作，建立和完善内部控制制度，确保各项业务和活动符合规定的流程和程序。这包括确立明确的职责和权限、建立有效的审批制度、制定合适的会计核算和财务报告规范等。 第二道防线中，风控部门可以制定风险管理框架， 用以指导风险控制和防范工作。 该框架应包括风险识别、评估和监测的方法和流程，以及相应的风险应对策略和控制措施。 风险管理框架可以确保风险管理活动的一致性和连续性， 并为管理层提供决策支持。 第三道防线中，内审部门在风险控制和防范方面发挥着重要作用。 他们可以进行定期的内部审计，检查业务流程和操作的合规性，并发现潜在的风险隐患。

（二）以风险为导向的内部审计

风险管理应融入企业战略， 明确影响企业发展的风险因素，积极防范化解，保证企业目标能够顺利实现。 做好企业风险管理，需要企业管理层提高风险意识，增强风险认知，提高风险防范化解能力。 在开展以风险为导向的内部审计工作中，风险识别是首要任务，它涉及对国有企业内部和外部环境中潜在风险的全面了解和分析。 内审部门需要与各个部门和层级合作， 收集和分析与组织相关的信息，例如行业趋势、法律法规、竞争对手动态等。 通过使用风险识别工具和技术， 如风险矩阵、SWOT 分析、PESTEL 分析等，内审部门可以识别出对国有企业产生负面影响的潜在风险。 一旦潜在风险被识别出来，接下来就是评估这些风险的概率和影响程度。 内审部门需要收集相关数据和信息，并进行风险量化和定性分析。 通过分析过去的风险事件、 评估控制措施的有效性以及对组织的影响， 内审部门可以评估每种风险发生的概率和造成的影响程度。 基于风险的概率和影响评估，内审部门可以对风险进行优先级排序，以确定哪些风险最为关键和紧迫。通过与管理层和相关部门的合作， 内审部门可以制定适当的风险应对策略和控制措施。 这包括制定内部控制程序、加强监督和审计、建立风险管理框架等。

四、提升内审与风控协同效能的策略和方法

（一）加强沟通与合作

为加强内审与风控的沟通协调， 国有企业可以从以下三方面入手：一是建立跨部门的沟通会议制度。 内审和风控部门可以定期举行会议，讨论当前的风险情况、内审计划和活动进展。 通过会议制度提供交流平台，使部门成员能够以面对面讨论的方式，分享他们的观点、经验和见解，促进有效沟通、深入理解，从而解决问题和制定合作方案。 二是内审部门适度介入风控部门事务，共同参与风险评估过程及重大风险经营事项的讨论。 内审部门可以为风控部门提供在审计中发现的潜在风险和薄弱点的信息，帮助风控部门更全面地评估和处理风险；反过来，风控部门可以提供对特定风险领域的专业见解和经验，帮助内审部门更准确地了解和评估风险的潜在影响。 三是内审和风控部门应开展专业培训，分享专业知识，以提高各自的专业能力水平。 内审部门通过分享审计方法和技术，帮助风控部门更好地理解和应对风险；风控部门可以分享风险管理工具和方法， 帮助内审部门更好地识别和评估风险。 另外，企业可以采用定期报告形式，向企业的党委会、董事会、监事会和经理层汇报内部审计工作的进展和结果，提出风险管理的建议和意见；通过及时将风险信息反馈给企业决策层， 来加强企业的风险管理的意识和行动。

（二）共享信息和数据

内审和风控部门应共享相关的信息和数据， 确保风险控制和内审工作的一致性和协调性，提升工作质效。 一是内审部门共享内审报告、审计发现问题清单等信息。 内审部门在审计过程中发现的风险和问题可以帮助风控部门更全面地了解组织的潜在风险， 促进风险管理的深入分析和处理，帮助他们评估和制定相应的控制策略，共同分析和解决风险问题。 二是风控部门共享风险评估结果。风控部门通常拥有丰富的风险相关数据和趋势分析，他们可以为内审部门提供相关数据， 帮助内审部门更准确地定位风险重点和审核焦点。 通过了解组织的风险趋势和特征，内审部门能够更有针对性地开展审计工作，关注高风险领域，并提出相应的建议和改进措施，从而有效防范风险。 三是内审和风控部门共享彼此的风险评估和控制策略。 内审部门将风险评估结果和相关的控制建议分享给风控部门，以帮助他们更全面地评估和管理风险；反过来，风控部门可以分享风险控制策略和方法，帮助内审部门更好地理解和应对风险。 最后，为了促进信息和数据的共享， 内审和风控部门可以共同使用数据共享平台和工具。 这些平台可以用于存储、管理和共享相关的审计、风险和控制数据， 使部门成员能够随时访问和获取所需的信息。 这些平台还可以支持数据分析和可视化，帮助部门更好地理解和利用数据。

（三）协同开发风险评估工具和方法

一是内审部门和风控部门共同制定风险评估模型，用于识别、量化和评估不同风险类别的潜在影响。 该模型应考虑组织的特定业务和行业特征， 并明确风险的评估标准和等级划分。 通过共同开发风险评估模型，确保内审和风控部门在风险评估过程中采用一致的方法和标准。二是内审和风控部门共同制定统一的风险分类体系，从而更好地组织和管理风险信息。 该体系应包括明确的风险类别和子类别， 以便统一识别和分类风险。 通过该体系，内审和风控部门可以更容易地进行风险识别、评估和报告，提高工作的协同效率和一致性。 三是内审和风控部门共同制定风险评估的指标和流程。 这些指标和流程应考虑关键风险因素和组织的风险承受能力， 确保评估过程全面、准确且可比较。 内审部门可以贡献其审计方法和经验，而风控部门可以提供风险管理框架和方法论，以确保评估指标和流程的有效性和实用性。 四是内审和风控部门共同确定风险评估报告的格式和内容要求。 这包括明确的报告结构、风险描述、评估结果和建议措施。 通过统一的报告格式和内容，提高报告的可读性和一致性，使相关部门和管理层更容易理解和采纳报告中的风险评估结果和建议。

五、结语

在当前经济形势下， 风险管理和内审在国有企业中的重要性日益凸显。 随着市场竞争的加剧和市场环境的不确定性增加， 国有企业需要更加敏锐地识别和评估各类风险，以避免潜在的损失和影响。 内审作为一种独立的监督和评估机制， 能够帮助国有企业加强风险管理和内部控制，提高经营效率和运营质量。 然而，在实际操作中，国有企业内审与风险控制之间的协同作用仍存在提升空间。 因此， 深入研究国有企业内审与风险控制的协同作用，探索如何加强两者之间的配合，以提高风险管理的效能，具有重要的理论和实践意义。