《【阅享风控沙龙】【周三之夜专题讨论第十七期】风控审计对企业的作用有多大_实习生李静整理++kevin复核0610-katrina reviewed 0610》.pdf

阅享风控沙龙 “周三之夜”风控专题讨论第十七期 ——风控审计对企业的作用有多大？ 2015.05.27 【前言】审计监督是企业风控体系建设不可或缺的关键环节。企业依靠审计监督 识别经营中的潜在风险 ，同时评价风险管理措施设计和执行的有效性。但是 ，内 控和内审部门在企业中如何定位？内控和内审人员如何发挥自身价值？这些问 题已成为众多企业和风控从业人员非常关心的议题。在本期阅享风控沙龙 “周三 之夜”，群内同仁针对上述问题进行了深入热烈的讨论。  什么是内控审计？ “内控审计关注内控设计和执行有效性。” “内控审计的关键词包括：风险、游戏规则、有效性。关注风险是显著特征。” “内控审计内在的基本逻辑是坚信：通过有效的管理程序 ，能够得到想要的结果。 因此，需要对管理程序进行独立评价，以评价得到理想结果的可能性。”  内控审计与一般内部审计有什么区别？ “内控审计更侧重检查程序、流程。” “不符合程序、流程，就存在不符点， 但没有不符点，也不一定企业业务操作就没问题。” “最核心关注点应该锁定在风险和管理结果。” “内部审计则侧重绩效、资产、损益等，具体、可量化的。” “例如 ：检查养老院所使用的建筑材料防火性、逃生通道是否持续畅通、员工是 否有疏散能力以及其他消防措施，能够评价老人在大火中丧生的可能性。”  控制环境能发挥什么作用？该如何检查？ “控制环境相当重要但往往又会被忽略。” “控制环境的评价结果将直接影响具体审计程序的选择以及深度。” “内控审计的一般框架会划分公司层面和业务层面，控制环境属于前者中的重点。 控制环境的评价结果将直接影响具体审计程序的选择以及深度。” “（控制环境检查）一般框架包括从董事会的基调开始 ，评价高管及核心人员对 内控的重视程度以及道德水准。这方面一般会觉得依据较少 ，但是通过对业务循 环审计发现的问题 ，归类和控制环境相关业务层面的检查结果 ，可以来印证控制 环境评价结果。” “很多业务层面的问题，会追根溯源到环境。” “我去审计之前必会先看合资合同 ，章程 ，管理层授权 ，权限 ，部门职责 ，架构 等等，好多信息串起来，关联起来，能总体感觉到这家公司的控制环境。” “内控环境太宽泛了，应该直接是老板。” “老板是影响控制环境的重要因素，但也不是全部。” “老板正直 ，下面的人徇私舞弊也不少见。审计可以说全部是专业判断。老板对 于一个企业成功与否是一个必要条件但非充分得条件 ，还得有能力。” “现在对员工要求很多，忽视了对管理层的管控控制。”  内控在企业中的角色和地位 “内控一定是topdown的 ，内控是控制风险的。” “内控部门的地位、在公司的组织层级或归属，直接决定了出师的影响力度。” “如果发现管理层逾越和凌驾的情况 ，就是一个典型的负面指标。对于委托人和 审计的关系，则涉及审计的独立性。” “在很多企业内控是用来控制下属的。” “当枪使 ，或当花瓶 ，如国企的内控部 门。” “健康的内控应该是上下同心面对风险和挑战。历史上的名将 ，基本上都是对自 己和下属同样要求。” “所以要求上级也要以身作则。” “取决于老大是不是真想创建一家伟大的企业。” “我越发觉得内审不仅是发现问题 ，而是内控意识、内控思维潜移默化宣贯。而 且对中级经理层宣贯很重要。”  企业中内控与内审的区别和联系 “内控部门是风险梳理和措施制定的组织者，而不是答案的直接提供者。内控内 审另一个关键词 ：全局观、风险导向、系统解决、持续改进。内审部门和业务部 门很多时候在风险评价方面分歧巨大。原因包括但不限于 ：内审不懂业务、内审 站在公司全局、业务部门站 自身利益角度。但内审的视角确实应该靠近董事长 总经理。” “组织工作 ，复核成果 ，维护版本 ，加强宣贯 ，搜集争议 ，持续优化 ，是内控部 门的职责。” “内审角色是监督，结束点是顾问。内控是游戏规则设计，内审是裁判。” “内审必须理解业务，还得频频换位思考。一会和董事长总经理换位思考 ，一会 和业务部门换位思考。” “我理解内控审计既是监督者也是参与者，是积极提供专业服务的工作伙伴。” “内审必须要对董事长或总经理尽责，如果不严格和没有是一样 ，要敢于当黑 脸。” “在大多数情况下 ，应该是老板听取内审的专业意见 ，讨论解决方案 ，征求执行 部门意见，再以老板的权威宣贯执行。” “内审是部门间的桥梁。所谓内审应该具备大局观，基本上就是这个