摘要：在企業(yè)經營管理實務中，往往較難區(qū)分公司風險管理、內部控制和內部審計這三項工作的聯系和區(qū)別，在資源配置和工作精力投入上或重復或缺位，難以統籌推進，從而限制了三者在公司經營管理過程中實際效能的發(fā)揮。本文以從事藥械供應鏈業(yè)務的甲公司為樣本，分析其以風險管理為導向，以審計發(fā)現為線索，以內控建設為抓手的工作案例，希為企業(yè)經營管理者和業(yè)內人士提供參考和幫助。

關鍵詞：風險管理、內部控制、內部審計

在現代公司治理理論中對風險管理、內部控制和內部審計的論述卷帙浩繁，但在實務操作上，若對這些理論學不精、吃不透，往往很難分清楚個中聯系，令具體工作者莫衷一是。在實踐中，也有部分公司將內審、內控和風險管理的職能設置在同一部門，這更多是出于促進公司戰(zhàn)略總目標實現的考慮。本文旨在結合工作實例，進一步厘清風險管理、內部控制、內部審計三者之間聯系，找準切入點和落腳點，為提升實務工作效率提供一些方法論參考。

一、案例背景

現有一家從事醫(yī)療健康產業(yè)投資的甲公司，成立數年來進軍省內藥械供應鏈市場。甲公司原設有主要經營醫(yī)療器材業(yè)務的業(yè)務部門。自2020年開始，隨著業(yè)務規(guī)模的不斷擴大，部門化的運行機制已不能滿足業(yè)務發(fā)展需求，故而新設子公司乙，通過業(yè)務分割、人員分流，逐步由部門化運作向獨立公司經營模式過渡。2021年，為加速業(yè)務發(fā)展，甲公司又并購了專業(yè)從事藥品流通業(yè)務的丙公司。自此，甲公司藥械供應鏈板塊的布局，初具雛形。

二、以風險評估結果為導向，進行合理的審計項目選擇和設計

風險管理是對影響組織目標實現的各種不確定性事件進行識別與評估，并采取應對措施將其影響控制在可接受范圍內的過程，是一種涉及多層級、多方面的現代企業(yè)管理職能。風險管理中的基本要素風險評估，是通過識別組織面臨的各種風險、風險概率和損失程度，為內部審計提供了審計的重點。

在上述案例中，甲公司伴隨經營模式轉變和業(yè)務延伸擴展，在風險管理方面，出現以下四個方面的新變化。一是在管理機制上，甲公司的供應鏈業(yè)務從部門化運營到公司化運作，業(yè)務部門、財務部門逐步設立，但運營、風險和綜合部門尚未單設，管理水平需進一步提升。二是在管理規(guī)模上，甲公司于2021年收購丙公司獲得該公司控制權，實施并表管理。當年營業(yè)收入突破新高，業(yè)務占供應鏈總量的近40%。三是在管理對象上，甲公司以前的供應鏈業(yè)務以體系內醫(yī)院為主，到2021年體系外業(yè)務營收占比達到85%，市場風險、信用風險更易積聚，對公司風險管理提出更高要求。四是在管理目標上，甲公司供應鏈業(yè)務占用的四項資金當量與同行業(yè)平均水平相比略高，通過資金管理提升運營能力、降低信用風險是公司面臨的重要任務。

當然，上述的風險分析相對是定性的，是粗線條的。細節(jié)的問題出現在哪里，就需要借助內部審計的手段進行查驗。因此，甲公司通過分析，選擇以“四項資金”專項審計為抓手，對上述問題進行進一步、深一度的剖析。

之所以選擇“四項資金”作為審計的突破口，理由如下。從風險導向來看，甲公司供應鏈業(yè)務占用的四項資金當量偏高，以四項資金作為主要的審計項目，具有實際的必要性。從業(yè)務流程上看，四項資金涉及供應鏈業(yè)務進銷存各個環(huán)節(jié)，貫穿業(yè)務始終，通過四項資金審計，能直接反映出業(yè)務中存在的風險和問題。從審計成本上看，四項資金與財務核算緊密掛鉤，內涵豐富、取數便利，能有效節(jié)約工作資源，降低審計成本。從審計效益上，提升四項資金管理水平是提升企業(yè)經營效益的重要手段，對此開展審計和整改，對于發(fā)揮審計效能具有更大的價值提升空間。

三、以審計發(fā)現問題為目標，開展內控的建設和提升

內部審計具有多種分類方式，從審計對象上分包括財務審計、經濟效益審計、經濟責任審計和內部控制評價審計等。其中內控評價審計是針對內控系統的檢查、評價，查找制度和流程的設計缺陷與執(zhí)行缺陷，以審計發(fā)現問題為目標，強化審計整改成果運用，實現內控的建設和提升。當然，在財務審計等其他審計過程中發(fā)現的內控缺陷等問題，對內部控制系統的建設和提升也具有重要意義。以甲公司實施的“四項資金”審計為例來看：

（一）在管理基礎方面，審計發(fā)現公司供應鏈業(yè)務存在業(yè)財銜接類制度不夠健全和票據管理制度不完備的問題，可能引發(fā)崗位職責劃分不清晰，關鍵環(huán)節(jié)的分析、識別、預警和應對出現管理缺位，業(yè)務流程不暢等風險。從內控要求上看，業(yè)務流程設計和崗位職責設定是內部控制的關鍵要素，業(yè)務流程規(guī)范業(yè)務程序，崗位職責規(guī)范崗位行為，兩者間綜合作用才能保證公司目標實現。因此公司應當結合業(yè)務特點和內部控制要求，梳理業(yè)務流程和崗位職責，并以制度的形式加以固定。

對此，甲公司在內控方面的改進措施有：（1）進一步梳理供應鏈業(yè)務所涉及的資金管理、采購與付款、銷售與收款、倉儲與運輸等4個重要流程，查漏補缺，刪繁就簡。例如：將原來分散在《采購及庫存管理辦法》制度涉及商品入庫及庫存管理，統一歸入《倉儲與運輸管理辦法》。針對退換貨處理的流程缺陷，在《采購管理辦法》中強化了質管部門的審核。（2）進一步規(guī)范資金管理制度，對現有現金、銀行存款、票據等結算方式進行嚴格規(guī)范，提升不相容職務分離控制的控制力度，包括各部門間與部門內部間的崗位職務，資金申請?zhí)岢霾块T與審批部門相分離，更好保護資產的安全完整。

（二）在業(yè)務前期階段，審計發(fā)現公司供應鏈業(yè)務存在資信審批資料不夠健全、授信審批程序偶爾出現倒置、上下游資信調查存在部分缺項的問題，可能會導致一定程度的合規(guī)性風險、廉政風險和合同違約風險等。從內控要求上看，為控制信用風險，公司應建立和執(zhí)行嚴格的客戶和供應商信用評估、授信機制，合理管控信用額度，分級設置信用審批權限，抓牢前置審批這一內部控制的關鍵。

對此，甲公司在內控方面的改進措施有：（1）利用數字化技術，升級業(yè)財一體化系統，將授信額度和期限等具體控制參數嵌入系統，逐步完善往來款逾期、存貨近效期、合同執(zhí)行進度等預警提示功能模塊。從人工控制到自動化控制的升級，進一步提升內控的可靠性。（2）重視對供應商和客戶歷史合作信息數據的利用，利用系統功能逐筆記錄供應商和客戶在單筆合同項下的履約情況并予以評分。在下一周期的授信過程中，系統會根據記錄調整授信建議額度，實現授信的科學和動態(tài)管理。（3）通過系統強化客戶分類管理，根據客戶資信情況，實行不同審批流程，分級設置不同信用審批權限，減低審批成本，提高審批效率。

（三）在業(yè)務中期階段，審計發(fā)現供應鏈業(yè)務的合同履約偶爾會出現跟蹤不夠到位，存貨倉儲保管不夠規(guī)范的問題，可能導致出險后實際損失擴大，公司資產受損的風險。從內控要求上看，為降低此類風險發(fā)生應當在制度中進一步落實履行監(jiān)管機制，及時識別風險，采取應對措施，降低損失。時刻關注倉儲保管條件，通過技術手段加強存貨盤查，確保存貨安全、提高資產效能。

對此，甲公司在內控方面的改進措施有：（1）重新修訂《合同管理辦法》，具體細化了合同承辦部門對合同履行進行跟蹤的節(jié)點要求、程度要求和報告要求，提升工作的及時性、規(guī)范性和全面性，對于合同履行進度滯后的情況制定專門的《應急預案》。并將合同執(zhí)行中反映的潛在風險，納入前期盡調的范圍。（2）進一步加強存貨管理，綜合加強存貨物理風險和價格風險的管理，利用數字化手段實現增加存貨盤點的頻次；聯合業(yè)務、財務和審計部門力量，加強存貨的監(jiān)盤管理；制定和實施存貨的定期風險評估制度。

（四）在業(yè)務后期階段，審計發(fā)現公司供應鏈業(yè)務涉及對賬及催收偶爾出現漏項和延遲，催收工作留痕歸檔資料不夠全面扎實，可能導致應收賬款發(fā)生壞賬的概率增加，糾紛處置效率不高的風險。從內控要求上看，公司應當全面嚴格執(zhí)行相關催收、對賬制度，綜合應用協商、仲裁或訴訟方式，多渠道、及時、精準、高效地處理糾紛事項。

對此，甲公司在內控方面的改進措施有：（1）重新優(yōu)化應收賬款管理流程，細化對賬和催款工作的流程要求、應收款項發(fā)函的標準要求、催收工作的資料歸檔要求。按分類管理原則，重點規(guī)范賬齡超過6個月和金額占比較大的應收賬款催收管理。（2）修訂和完善法律糾紛處置的相關制度，做好與訴訟與仲裁管理辦法的銜接工作，進一步明確風險事項認定標準、分類標準、起訴標準，提升涉訴事項處置制度化、規(guī)范化、標準化水平，有利于及時化解風險，減少國有資產損失。

甲公司十分重視內部審計成果對內控制度建設的應用指導，統籌對供應鏈業(yè)務相關制度進行了補充和修訂，先后梳理相關制度23項，不斷加大數字化建設投入，運用大數據優(yōu)勢，不斷推動內控管理從人工控制向自動化控制的提檔升級。

四、以內控建設為基礎，強化風險管理的體系和執(zhí)行

公司的風險管理工作包括搭建風險管理體系，完善風險管理基本流程，通過各種風險管理技術與方法實現風險管理的目標。本文甲公司采用內部審計和內部控制手段相結合，使得風險管理的相關工作得到有效落實和真正體現。

（一）從風險管理基本流程層次來看，甲公司將風險管理的具體流程，分解并與內部審計與整改、內控建設與完善充分結合起來，為風險管理目標提供了堅實理論基礎和方法論保障。眾所周知，公司風險管理基本流程包括初始信息收集、風險評估、制定風險管理策略、實施風險管理方案和監(jiān)督與改進等五個環(huán)節(jié)。甲公司以“四項資金”為對象，開展審計整改與內控建設的整體流程，正是依照這五個環(huán)節(jié)次第推進：（1）通過對公司經營管理模式的觀察分析，是風險初始信息的收集過程；（2）以四項資金審計為切入點，在某種程度上是對供應鏈業(yè)務風險進行定量的評估；（3）對照審計發(fā)現問題，進行內控缺陷的分析，是風險管理決策的討論研究過程；（4）進行內控制度的搭建完善并強化制度實行，是最具執(zhí)行力的風險管理方案的實施；（5）甲公司對審計檢查發(fā)現問題進行清單式的“掛銷號”制度管理，正是監(jiān)督與改進的生動體現。

（二）從風險管理體系層次來看，筆者分析甲公司的能夠綜合審計和內部控制的有效手段進行風險管理，主要得益于其自身在風險管理體系方面探索與實踐成果。（1）獨立性的組織保障，甲公司的內部審計由公司黨委書記直接分管，監(jiān)事長協助分管，審計負責人任命，審計計劃與審計報告經公司黨委會決議，大大提升了審計工作獨立性，為審計發(fā)現問題的整改落實提供了堅實的組織保障。（2）系統性的機制保障，甲公司的監(jiān)事會在公司治理中發(fā)揮出重要作用，監(jiān)事長一并分管綜合監(jiān)督、風險管理、內部審計、內控建設、法律事務，通過風險聯席會議、財務工作會議、成員公司監(jiān)事等途徑了解板塊內風險經營狀況，組建了縱向到底、橫向到邊的網格化風險管理系統。（3）專業(yè)性的人才保障。甲公司風險管理部門與審計、內控、法務、監(jiān)督部門合署辦公，現有專職工作人員6名，配置精簡高效，其中3名人員具有研究生學歷，持有注冊會計師、法律從業(yè)資格、國際注冊內部審計師、資產評估師、稅務師等一項或多項執(zhí)業(yè)或從業(yè)資格，人員整體素質高，專業(yè)能力強。

（三）從風險管理技術層次來看，甲公司能充分應用數字化的手段，不斷進行系統的建設、改造和升級，實現風險管理的手段不斷從人工控制向自動化控制提檔升級。具體來看：（1）甲公司所在集團是世界500強企業(yè)，“十四五”期間大力推進數字化改革，在審計和內控工作層面，集團牽頭成員單位統一搭建數字化平臺，統籌推進線上測試運行，對風險管理的工作提供了數字化、標準化、動態(tài)化、可視化的平臺，建立了上下、內外、平行聯動的數字化端口，為甲公司及其他成員單位的數字化建設提供了堅實基礎和參照標準。（2）甲公司依托集團平臺的強大支持，結合自身供應鏈業(yè)務的風險特征，自主開發(fā)業(yè)財一體化系統，將風險管理的流程節(jié)點嵌入系統之中，取得了良好的管理成效。例如，在業(yè)務合同履行方面，通過系統監(jiān)管合同履行進度和時間進度的匹配關系，將其設為預警出發(fā)指標。在存貨管理方面，通過數字化提醒，存貨的實物管理和價值管理，綜合市場數據信息全面動態(tài)地評估存貨價值，建立存貨跌價自動預警。

五、小結

結合上述案例分析，我們不難發(fā)現風險管理、內部控制和內部審計既有聯系又有區(qū)別，僅從理論層面討論此三者的異同，其意義不若于研究如何統籌此三方面工作，合理配置資源精力，進一步提升工作效率、發(fā)揮工作效能。

（一）三者在戰(zhàn)略層級上存在差異性。通過案例，可以分析發(fā)現全面風險管理涉及公司治理、管理體系的設計，處于戰(zhàn)略層級，是公司治理層在體制機制上需要思考的問題。內部控制涉及公司流程的設計與執(zhí)行，處于經營層級，是公司管理層在經營管理層面上需要實現的目標。內部審計在一些方面，服務于風險管理和內部控制的需要，處于職能層級，是公司需要常態(tài)化開展的一項重要工作。

（二）三者在作用發(fā)揮上存在聯動性。通過案例，可以清楚看到全面風險管理以公司戰(zhàn)略角度出發(fā)，收集、分析、識別、評估風險信息，為內部審計和內部控制指明了重點和方向。內部審計將獲得的審計線索、審計證據綜合分析，為內部控制建設和風險管理手段提供客觀的依據。內部控制通過自評整改制度缺陷和執(zhí)行缺陷，是對審計發(fā)現問題的整改，確保風險管理的目標得到實現。

（三）問題整改貫穿風險管理工作始終。通過案例，可以深刻認識對風險評估問題、審計發(fā)現問題、內控自評問題，在規(guī)定時間內完成整改，是所有工作共同指向的目標，是“后半篇”文章的要義。問題整改直接關系審計工作的完整性，內控工作的有效性和風險管理工作的系統性。文中，甲公司正是從發(fā)現的問題為出發(fā)點，通過應用各種手段對問題進行系統徹底的整改，方能將各項工作有效統籌起來，提高了風險管理、內控建設、內部審計的效率和效能。

作者：金百煥 洪禹旻 吳燕芝（物產中大集團物產中大醫(yī)療健康投資有限公司）