現(xiàn)實中，經(jīng)常聽到內(nèi)部控制、風險管理等字眼，它們和內(nèi)部審計是什么關系呢？ 下面我們通過一張圖來解釋一下它們?nèi)咧g的關系。
通過上圖我們發(fā)現(xiàn)，內(nèi)部控制、風險管理與內(nèi)部審計三者之間是相互依存、相互聯(lián)系的關系。
想象一下，你去參加一場面試，面試官問你：風險管理、內(nèi)部控制與審計，這三者到底是什么關系？你將如何回答？會對答如流嗎？
先說風險管理，舉個日常生活中的例子：你是一個風險規(guī)避者，現(xiàn)在的目的是上班不遲到?？梢韵胍?，遲到的風險大致有：早上沒聽見鬧鐘、上班路上堵車、辦公樓電梯壞了等等。那怎么對這些風險進行管理呢？首先，用手機設定一個鬧鐘，再買一個鬧鐘，并且在睡覺之前保證手機電量滿格；然后，每天為了避開高峰期，提前半個小時起床，充分享受城市的清晨；最后，每天鍛煉身體，即便辦公樓的電梯壞了，也可以毫不猶豫地選擇爬樓梯，準時到達辦公室。上述這些措施都可以稱之為風險管理。
內(nèi)部控制是內(nèi)部審計的根，為風險管理提供控制機制，為內(nèi)部審計提供審計對象；
企內(nèi)部控制的關鍵節(jié)點也常常作為審計對象，因為內(nèi)部控制的重點就是內(nèi)部審計關注的重點。企業(yè)內(nèi)部控制是否完整、是否有效，直接對管理起到?jīng)Q定性作用，管理過程中風險的產(chǎn)生，也取決于內(nèi)部控制的機制有效與否。
其次，風險管理是內(nèi)部審計的依據(jù)，它為內(nèi)部審計作業(yè)提供邏輯地點和發(fā)展方向；通過分析管理過程中存在的問題及各項風險，確定風險所在地，為內(nèi)部審計目標提供依據(jù)，減少確定審計目標和審計重點的時間，直接指明整個審計方向與審計重點。
最后， 內(nèi)部審計通過確認和咨詢來完善和優(yōu)化風險管理和內(nèi)部控制，對內(nèi)部控制和風險管理提出更高的要求。
我們分析整個內(nèi)部審計過程，可以總結(jié)：內(nèi)部審計就是對企業(yè)內(nèi)控和風險工作的進一步確認，以此作為管理咨詢依據(jù)，為企業(yè)管理提供相應的建議。
從控制方式來看，內(nèi)控就是事前控制，風控是事中控制，內(nèi)審則是事后控制。
從因果或關聯(lián)上分析：內(nèi)部控制是因，是根；風險管理是過程；內(nèi)部審計是果，確認結(jié)果。
1.目標導向一致：戰(zhàn)略目標導向
內(nèi)審、內(nèi)控、風控都是基于治理、監(jiān)管等因素下的“產(chǎn)品“，繼續(xù)追溯產(chǎn)生的動因，從內(nèi)部角度分析，兩權分立（所有權與經(jīng)營權）是重要的因素之一，從外部角度分析，組織運營要滿足法律法規(guī)遵循性的要求。企業(yè)的組織層次可以分為管理層和控制層，管理層側(cè)重運營執(zhí)行，控制層側(cè)重監(jiān)督評價（分類純屬個人觀點，值得商榷，因為管理本身的職責就有控制）。內(nèi)審、內(nèi)控和風控對公司的運營就是一種制衡，對人的制衡，對事的制衡，對利益的制衡，制衡之外是對組織健康發(fā)展的一種促進。
公司存在的目的：生存、發(fā)展、獲利。公司要實現(xiàn)其目的，內(nèi)審、內(nèi)控、風控可以說是公司的”防火墻“、“保健醫(yī)生”。內(nèi)審、內(nèi)控、風控的落腳點要導向組織的戰(zhàn)略目標、遠景、規(guī)劃，從近處說，要服務組織某階段的發(fā)展目標（短期目標），從這個角度分析，三者目標導向是一致的。
2.內(nèi)審、內(nèi)控、 風控的關系
關系淺析：
（1）、有交叉部分。我中有你，你中有我。主要表現(xiàn)在風險評價和評估。三者都與風險、風險評估有關。內(nèi)部控制側(cè)重公司層面與業(yè)務層面，而風險管理是內(nèi)部控制的延伸和升華，關注風險與戰(zhàn)略。
（2）、治理的三道防線。內(nèi)審對應審計部門，內(nèi)控對應業(yè)務層與管理層（如財務部門），風控對應風控部門（如質(zhì)量、安全）。
（3）、獨立性的程度。理想內(nèi)審的獨立性最高，對董事會負責。其他的獨立性相比而言較弱。
事前控制：防微杜漸
事中控制：張弛有度
事后控制：亡羊補牢
3.內(nèi)審、內(nèi)控、風控的關注點
4、內(nèi)審、內(nèi)控、風控的標準
總結(jié)一下
? 內(nèi)部審計、內(nèi)部控制、風險管理的關系
風險管理是定性定量地對風險進行衡量，側(cè)重的是“可能性”。因此，風險管理應該是最早的環(huán)節(jié)，從企業(yè)整體出發(fā)，評估風險狀況，找到應對策略。這其中，又可分為不可控風險和可控風險。不可控風險通常通過風險轉(zhuǎn)移、保險、風險接受等方式進行應對；可控的風險通常通過內(nèi)部控制手段進行應對。所以內(nèi)部控制本質(zhì)上就是企業(yè)管理中通過日常管控手段降低風險的行為。那內(nèi)控執(zhí)行的效果如何，就通過審計來檢查。審計檢查完后有一些發(fā)現(xiàn)問題，可能是最早風險評估環(huán)節(jié)就沒考慮到的，那么審計發(fā)現(xiàn)問題又回過頭來指導風險管理的完善。
至此，你是否能自信地告訴面試官，風險管理、內(nèi)控與審計，這三者到底是什么關系了呢？
版權聲明：本文內(nèi)容由互聯(lián)網(wǎng)用戶自發(fā)貢獻，該文觀點僅代表作者本人。本站僅提供信息存儲空間服務，不擁有所有權，不承擔相關法律責任。如發(fā)現(xiàn)本站有涉嫌抄襲侵權/違法違規(guī)的內(nèi)容， 請發(fā)送郵件至 舉報，一經(jīng)查實，本站將立刻刪除。
