风险管理的必要性和重要性毋庸置疑,且如今已深入人心。
深圳能源集团股份有限公司(以下简称“深圳能源集团”)在风险管理和风险导向审计工作两方面的多年实践,表明两者最终都将有助于减少企业损失,实现企业价值最大化,即在最终的目标上有高度的统一性。
内在关系
风险导向审计与风险管理的内在关系主要体现在以下两个方面。
其一,风险管理为企业开展风险导向审计提供重要支撑。
首先,风险管理为企业风险导向审计提供审计重点。企业风险管理工作大致分为:信息收集、风险评估、风险应对、风险分析考核等几个重要环节。在其中的风险信息收集和风险评估环节,企业管理层将了解到企业面临哪些风险,并清楚地认识他们最为关心的重大风险现状,包括这些重大风险有无应对措施及这些措施是否充分有效等等。所以,风险管理工作的有效开展将直接或间接为企业实施风险导向审计提供审计重点和帮助,并为风险导向审计提供阶段工作成果。
其次,风险评估与应对措施的建立,能直接提高风险导向审计效率。按照传统审计程序,审计师需按程序对企业进行大量的分析性复核、内控评估测试和企业管理情况了解等工作。而企业实施风险管理后,可借助企业各职能部门或分子公司的风险评估工作,直接对企业管理层或股东最需要了解和改善的关键业务领域开展审计工作,从而将有助于显著提升企业内外部审计工作效率。
最后,企业风险评估的开展与应对措施的建立,将直接减少内部审计和外部审计的成本。例如,企业在开展风险管理工作后,可减少不必要的人力资源成本及外部中介机构审计服务报价,从而让内部审计部门和外部专业机构更好地提供高附加值的管理咨询服务,如企业集中管控的优化和内控流程的有效设计等,实现企业资源更有效的配置。当然,在此过程中,企业有关管理者应注意的是,当风险评估和收集成本大于节约的审计成本时,是对风险导向性审计工作必要性的预警。所以,在开展这些工作时,要对风险管理和风险导向审计工作的经济效益等进行全面而深入的分析,不仅要考虑其财务成本,还要综合考虑其产生的外部市场反应、企业风险意识培育、内控流程优化及管理效能提升等。
其二,风险导向审计促使企业建立健全风险管理体系,强化和提升企业风险管理。
完善的风险管理体系除了有从上到下的各级组织机构和专职人员外,最重要的是还要在这些机构和专职人员的参与下,积极有效地开展风险信息收集、风险评估、风险应对、风险监督和考核等关键环节工作,形成全过程管理和闭环管理,并构建成从不同级别风险管理,到不同业务统一管理的管控模式和管理体系。而风险导向审计的有效开展恰好可以从企业高风险领域出发,分析企业运营思路和管理措施是否有效,并有针对性地提出合理审计建议或提供管理咨询服务,从而帮助企业优化风险管理的内控流程,建立健全企业风险管理体系。
另外,在缺乏有效的外部压力时,加之风险管理工作本身有一定难度和挑战等原因,企业各职能机构往往出于自身利益考虑,将不会主动实施各项风险管理工作,而相对独立的内部审计部门和完全独立的外部审计机构恰好充当了“助推器”作用,通过风导向审计工作的持续开展,向被审计单位提供管理咨询和风险管理建议,可在一定程度上督促被审计单位更加扎实地开展风险管理工作,进一步提升风险管理水平,从而更好地降低或规避企业各种风险,使企业稳步前进,为企业发展壮大铺平道路。
必要性及可行性
1定性分析
一般而言,企业实施风险导向审计的收入主要是节省的内部和外部审计支出,与其相关的支出则主要有风险收集、风险分析及风险评估支出等。同理,企业实施风险管理的收入主要有减少的未来风险损失、企业管理效率的提升及企业内控流程的优化等,与其相关的支出则主要有风险收集、风险分析、风险评估支出、风险应对支出、风险监控支出及必要IT投入分摊支出等。当然,企业还要根据自身经营特点及各发展阶段特性研究,开展风险导向审计及风险管理的收支项目,并根据成本效益原则和企业发展需要综合考虑是否开展上述工作。
2定量分析
按照企业财务管理和会计学原理,我们可结合以上分析及企业(行业)发生过的风险损失事件,将上述某些收支项目采用相应货币计量,并折算其现值,以方便分析其收益和必要性。
基于定性分析从开展风险导向审计的角度来看,企业用于风险收集、风险分析及风险评估的支出较小。所以企业开展上述几项工作较容易切入和实施。从其收益角度来讲,企业在开展上述几项工作后,实施风险导向审计将获得较好收益,同时为企业实施风险管理打下了较好根基。所以实施风险导向性审计工作是必要的,也是可行的。
同理,从实施风险管理的角度来看,如图1、图2所示,企业用于风险应对的支出,约占风险管理总支出的60%;用于风险收集、风险分析及风险评估的支出,约占风险管理总支出的10%。而在风险管理收入项目中,内控优化、管理效率提高等相对较小,约占30%;风险损失事件减少而形成的收入所占比重较大,约为70%。从国内外诸多风险损失事件来看,就风险管理总收益而言,企业在进行较少或一定数额的风险管理投入后,将获得因风险损失事件减少或未发生而形成的较大风险管理收入,从而取得较好的风险管理收益。比如,就发电企业而言,在分析机组健康水平的基础上,制定更为科学的安全操作规则和检修技术标准,并严格执行和考核,将可以进一步减少因机组非计划停运而增加的大量启停机成本,为企业业绩增长带来新的空间。
以上定量分析将进一步反映出企业是否有必要开展风险导向审计和风险管理工作,以及开展后将给企业带来多大财务收益。当然企业也可根据行业及自身特点进行更有针对性的收益分析和可行性分析,以使开展风险导向审计和风险管理工作获得最大收益,为企业价值最大化提供重要利润来源,为企业发展壮大提供后续战略支撑。
实操分享
深圳能源集团于1993年1月成立。1993年9月3日,公司股票在深圳证券交易所上市,2007年12月20日,完成整体上市工作。公司经营范围主要包括各种常规能源和新能源的开发、生产、购销;投资和经营与能源相关的原材料的开发和运输、港口、码头和仓储工业;投资和经营与能源相配套的地产、房产业和租赁等产业;投资和经营能提高能源使用效益的高科技产业;环保技术的开发、转让和服务等。
为进一步优化管控流程,有效降低企业未来经营损失,2008年10月,深圳能源集团按照“高标准、严要求”的原则,聘请专业国际咨询机构为企业提供风险管理及内部控制咨询服务。深圳能源集团成立了以集团董事长亲自领导,集团各部门负责人等人员共同组成的领导机构和工作机构,在集团总部及部分重要分子公司有效地开展风险管理及内部控制工作。通过发放调查问卷、召开风险评估座谈会、高层管理人员访谈及内控流程梳理等方式,评估出了企业面临的主要重大风险,进一步明确了各职能部门业务分工和风控业务分工。除此之外,深圳能源集团还增设了风控业务模块及其专职岗位,各部门已针对评估出的重大风险建立了相关应对措施,优化和完善了内控流程及有关制度。这些风控工作的有效开展为深圳能源集团内审部门有效实施风险导向审计奠定了基础,并进一步提升了内审部门的服务价值,提高了管理咨询服务水平,同时也为深圳能源集团内审部门从传统审计业务向风险导向审计业务及管理咨询业务转型,翻开了崭新一页。
2009年底,以风险评估出的重大风险和管理层所共同关注的高风险领域为出发点,深圳能源集团选取有关机构实施了风险管理审计,并取得了良好的预期效果。这些工作的有效开展,进一步增强了被审计单位的风险意识,完善了各环节内部控制,并帮助被审计单位进一步建立和完善了风险应对措施。此外,还促进了集团有效控制重要业务领域风险和运营成本的降低,树立了上市公司注重内部管理和规避经营风险的崭新形象。(如图3)
从图3可以看出,企业实施风险导向审计和风险管理,首先要有制度来保驾护航,这些制度不仅包括建立健全风险收集、风险评估、风险应对及风险导向性审计工作各项流程,还包括与之配套的管控模式、考核办法等,以使这些工作有章可循,并减少制度缺失风险。当然,为保证工作的顺利开展,还要有必要的工作机构和人员投入。比如,在企业内部或下属分子公司间新设专职部门和岗位,必要时,可聘请中介机构为企业提供风险导向审计和风险管理咨询服务。
其次,风险导向审计、风险管理与内部控制三者密不可分,企业需要统一规划、分步设计实施,以满足内部管理和外部监管要求。例如,在已开展风险收集和风险评估的基础上,实施风险导向审计或内部控制流程梳理,在实施风险管理和风险导向性审计的同时,要考虑其本身的内部控制问题等,以防顾此失彼,浪费企业资源。
最后,在资源允许的情况下,企业在实施风险管理和风险导向审计的同时,还可规划建设与之相关的风控系统或审计系统,通过现代化的手段来管理和实施上述工作。具体而言,企业要在注重不同层级需求的基础上,研究系统功能,科学规划,分步实施,构建统一的信息化平台及工作平台,并充分利用这些平台快速获取重要信息,逐步实现对各项重大风险事项的动态监测和预警,以及风险导向审计工作的规范开展。
(作者供职于深圳能源集团股份有限公司审计管理部)
