財稅早餐? 今天
導(dǎo)讀：
公司存在的目的：生存、發(fā)展夯巷、獲利赛惩。公司要實現(xiàn)其目的，內(nèi)審趁餐、內(nèi)控喷兼、風(fēng)控可以說是公司的“防火墻”、“保健醫(yī)生”澎怒。內(nèi)審褒搔、內(nèi)控阶牍、風(fēng)控的落腳點要導(dǎo)向組織的戰(zhàn)略目標(biāo)喷面、遠景、規(guī)劃走孽，從近處說惧辈，要服務(wù)組織某階段的發(fā)展目標(biāo)（短期目標(biāo)），從這個角度分析磕瓷，三者目標(biāo)導(dǎo)向是一致的盒齿。
01
法 務(wù)
現(xiàn)代企業(yè)立足市場，會面對來自方方面面的風(fēng)險困食，諸如合同行為的風(fēng)險边翁、資本運作的風(fēng)險、知識產(chǎn)權(quán)的風(fēng)險硕盹、人力資源的風(fēng)險符匾、環(huán)境保護的風(fēng)險、稅務(wù)籌劃的風(fēng)險以及公共關(guān)系的風(fēng)險和訴訟仲裁的風(fēng)險等等瘩例。如何防范這些風(fēng)險以達到保障企業(yè)安全運營的目的啊胶，從根本上預(yù)防潛在的風(fēng)險變成現(xiàn)實的災(zāi)難，防患于未然垛贤，這就需要建立企業(yè)法律風(fēng)險管理服務(wù)機構(gòu)焰坪，健全企業(yè)法律風(fēng)險管理體系。大型企業(yè)往往會在內(nèi)部設(shè)立法律法規(guī)室或法律事務(wù)部聘惦，以處理企業(yè)的日常法律事務(wù)某饰。
鑒于公司的設(shè)立往往是以盈利為目的，在企業(yè)內(nèi)部設(shè)立法務(wù)部門也是基于降低風(fēng)險、減少損失黔漂、維護公司合法利益為出發(fā)點碧浊，因此企業(yè)法務(wù)以一切服務(wù)于公司業(yè)務(wù)、服務(wù)于生產(chǎn)經(jīng)營為根本宗旨瘟仿，以擴大服務(wù)范圍箱锐、提高服務(wù)水平作為根本任務(wù)，也是就通常所說的服務(wù)于業(yè)務(wù)部門工作劳较。
02
合 規(guī)
國際標(biāo)準(zhǔn)化組織（ISO）在2014年12月15 日發(fā)布了國際標(biāo)準(zhǔn)ISO19600《合規(guī)管理體系-指南》對“規(guī)”有定義：組織宜以適合其規(guī)模驹止、復(fù)雜性、結(jié)構(gòu)和運營的方式制定“合規(guī)義務(wù)”文件观蜗。合規(guī)義務(wù)信息應(yīng)包括合規(guī)要求臊恋，可包括合規(guī)承諾。前者包括監(jiān)管機構(gòu)制定發(fā)布具有強制性的法律法規(guī)墓捻、監(jiān)管條例規(guī)定等抖仅，后者包括組織與社區(qū)、公共權(quán)力機構(gòu)砖第、客戶簽訂的協(xié)議撤卢、組織要求、政策梧兼、程序放吩、自愿原則、規(guī)程羽杰、環(huán)境的承諾等渡紫。
廣義的“合規(guī)”，有三層含義考赛，第一層是企業(yè)要在生產(chǎn)經(jīng)營過程中要遵守法律法規(guī)惕澎，即企業(yè)要遵守公司總部所在國和經(jīng)營所在國的法律規(guī)定及監(jiān)管規(guī)定；第二層是企業(yè)經(jīng)營要遵循企業(yè)內(nèi)部規(guī)章制度颜骤，包括企業(yè)商業(yè)行為準(zhǔn)則的規(guī)章唧喉；第三層是企業(yè)員工要遵守良好的職業(yè)操守和道德規(guī)范等。狹義的合規(guī)是指企業(yè)遵守反對商業(yè)賄賂方面的規(guī)定复哆。
結(jié)合以上欣喧，合規(guī)的“規(guī)”應(yīng)該按照三層涵義來正確理解：第一層是具有強制性的法律法規(guī)，即企業(yè)總部所在國和經(jīng)營所在國的具有強制性的法律規(guī)定及監(jiān)管規(guī)定梯找；第二層是企業(yè)在生產(chǎn)經(jīng)營活動中寫入企業(yè)規(guī)制的對相關(guān)方（客戶唆阿、股東、監(jiān)管方锈锤、企業(yè)內(nèi)部員工等）的自愿性承諾驯鳖；第三層是企業(yè)要遵守良好的職業(yè)操守和道德規(guī)范闲询、公序良俗等，這些不是強制性的浅辙，但在社會活動中普遍為大眾所認(rèn)同扭弧。
合規(guī)風(fēng)險即企業(yè)組織集體行為和代表企業(yè)組織的個人行為是否遵守合規(guī)的“規(guī)”的不確定性。
從合規(guī)的“規(guī)”三層含義看记舆，第一層合規(guī)風(fēng)險和第三層合規(guī)風(fēng)險就全面包含了企業(yè)內(nèi)部控制風(fēng)險內(nèi)容鸽捻。
03
風(fēng) 控
企業(yè)風(fēng)控即企業(yè)全面風(fēng)險控制。2004年COSO繼續(xù)提出了企業(yè)風(fēng)險管理整體框架泽腮，定義企業(yè)風(fēng)險管理：“企業(yè)風(fēng)險管理是一個過程御蒲，受企業(yè)董事會、管理當(dāng)局和其他員工的影響诊赊，包括內(nèi)部控制及其在戰(zhàn)略和整個公司的應(yīng)用厚满，旨在為實現(xiàn)經(jīng)營的效率和效果、財務(wù)報告的可靠性以及現(xiàn)行法規(guī)的遵循提供合理保證碧磅〉夤浚”這個對企業(yè)風(fēng)險管理的定義依然有內(nèi)部控制的太多痕跡。實際中鲸郊，企業(yè)風(fēng)險包括市場宏觀政策風(fēng)險丰榴、客戶偏好風(fēng)險、合規(guī)風(fēng)險严望、技術(shù)風(fēng)險多艇、質(zhì)量風(fēng)險、履約能力風(fēng)險等像吻。
04
內(nèi) 審
內(nèi)部審計是一種獨立、客觀的保證和咨詢活動复隆。其目的在于為組織增加 價值和提高組織的運作效率拨匆。它通過系統(tǒng)化和規(guī)范化的方法，評價和改進風(fēng)險管理挽拂、控制和治理程序的效果惭每，幫助組織實現(xiàn)其目標(biāo)。
從概念上分析亏栈，內(nèi)部控制也有監(jiān)督評價的內(nèi)容台腥；內(nèi)部審計是對內(nèi)部控制、風(fēng)險管理與治理進行評價绒北，確保組織正常運營黎侈，保證不偏離公司目標(biāo)。
05
內(nèi)控闷游、風(fēng)控峻汉、內(nèi)審的關(guān)系
在集團內(nèi)部管理而言贴汪，三者關(guān)系有一定的關(guān)系與作用。內(nèi)部控制是風(fēng)險管控和內(nèi)部審計的基礎(chǔ)休吠，是風(fēng)控和內(nèi)審的根源根本扳埂，處在整個控制系統(tǒng)的前端。而風(fēng)險管理則處在中端瘤礁，它能為內(nèi)部審計作業(yè)提供邏輯和方向阳懂，為內(nèi)部審計確定問題（即是評估后的風(fēng)險），確定審計方向（目標(biāo)）提供精準(zhǔn)定位柜思。
內(nèi)部審計是通過確認(rèn)和咨詢的方式希太，對企業(yè)運營、內(nèi)部控制酝蜒、風(fēng)險管理和公司治理進行評估與評價誊辉，以保證企業(yè)各項業(yè)務(wù)工作按照既定目標(biāo)和標(biāo)準(zhǔn)，不偏不倚地完成公司目標(biāo)亡脑。
從控制方式上分析：內(nèi)控堕澄、風(fēng)控、內(nèi)審三者是＂基礎(chǔ)一分析一評估＂遞進關(guān)系霉咨、因果關(guān)系蛙紫。從控制方式方面總結(jié)，內(nèi)部控制是事前控制途戒，因為制度與流程是為管理而生坑傅，為防止企業(yè)管理出現(xiàn)問題和錯漏而制訂。所以喷斋，它是事前預(yù)防和控制范圍唁毒；
風(fēng)險管理，主要在事中進行分析評價星爪，當(dāng)然事前也可以浆西，風(fēng)險評價的基本和內(nèi)容也是內(nèi)部控制和制度流程，作業(yè)過程的風(fēng)險就屬于事中控制顽腾；就算事后分析風(fēng)險也是為了事中的管控近零。所以，個人認(rèn)為風(fēng)控是事中控制的范疇抄肖。
內(nèi)部審計久信，從三者關(guān)系而言：內(nèi)審工作已經(jīng)在前兩者之后，是根據(jù)風(fēng)險提示或結(jié)果漓摩，對內(nèi)控相對應(yīng)節(jié)點（關(guān)鍵控制點）進行確認(rèn)裙士，確認(rèn)風(fēng)險是否存在，是否產(chǎn)生損失幌甘，是否可化解或轉(zhuǎn)移潮售，按照這個過程痊项，內(nèi)審就是事后的確認(rèn)與評估，屬事后控制范疇酥诽。
PS：內(nèi)控是點鞍泉，風(fēng)控是線，內(nèi)審是用線把點串起來組成面肮帐。
06
合規(guī)咖驮、內(nèi)控、風(fēng)控的關(guān)系
一训枢、風(fēng)險管控的層級：合規(guī)-內(nèi)控-風(fēng)控
（1）合規(guī)是“打基礎(chǔ)”
合規(guī)的核心：“確保公司各項生產(chǎn)經(jīng)營活動遵循內(nèi)外部的法律托修、制度、條例恒界、規(guī)范睦刃、指引等”
合規(guī)的產(chǎn)出：合規(guī)可以起到最基本的抑制操作風(fēng)險的作用
合規(guī)的短板：只能發(fā)現(xiàn)問題而不能解決問題
（2）內(nèi)控是合規(guī)的“最高等級”
內(nèi)控的核心：不但要求合規(guī)，還要考察“規(guī)”的狀態(tài)（是否完善十酣、是否有配套指引涩拙、執(zhí)行過程是否完善）
內(nèi)控的重點：與合規(guī)相比，合規(guī)注重結(jié)果耸采，內(nèi)控重視過程兴泥。并在此基礎(chǔ)上發(fā)展較完善的工具和方法（COSO框架）
內(nèi)控的優(yōu)點：內(nèi)控是抑制操作層面風(fēng)險的最佳手段
內(nèi)控的缺點：內(nèi)控對需要站在一定管理高度的風(fēng)險（如戰(zhàn)略風(fēng)險等）無能為力。（例如內(nèi)控?zé)o法衡量資本市場波動會給公司帶來多大風(fēng)險）
（3）風(fēng)控管理是風(fēng)險管控的“最高形式”
風(fēng)控管理的核心：“兩個必須”
必須把風(fēng)險管理的職能提升到高級管理層
必須設(shè)立獨立于業(yè)務(wù)部門的風(fēng)險管理部門
公司內(nèi)各類風(fēng)險相對分散虾宇、獨立搓彻，設(shè)立統(tǒng)一的部門，站在管理層的高度來對風(fēng)險進行檢視嘱朽，才能避免“頭痛醫(yī)頭腳痛醫(yī)腳”旭贬。
二、風(fēng)控與內(nèi)控的異同
（1）相同點
風(fēng)控與內(nèi)控本質(zhì)上都是通過評估燥翅、防范骑篙、控制企業(yè)風(fēng)險，從而促進企業(yè)經(jīng)營目標(biāo)的實現(xiàn)森书。
（2）不同點
第一兩者審視風(fēng)險的角度不同
風(fēng)控主要圍繞企業(yè)戰(zhàn)略經(jīng)營目標(biāo)，“自上而下”地辨識谎势、評估凛膏、分析風(fēng)險，并提出風(fēng)險預(yù)警防范和應(yīng)急管理的策略和措施脏榆。
內(nèi)控主要從流程合規(guī)猖毫、反舞弊角度出發(fā)，“自下而上”地診斷招標(biāo)采購须喂、銷售吁断、資金等具體運營流程中的內(nèi)部控制缺陷趁蕊，并進行整改。
風(fēng)控好比企業(yè)的“保健醫(yī)生”仔役，主要職責(zé)是“治未病”掷伙。內(nèi)控好比企業(yè)的“急診醫(yī)生”，主要職責(zé)是“治已病”又兵。
第二兩者處置風(fēng)險的工具不同
風(fēng)控主要采用風(fēng)險地圖任柜、流程數(shù)據(jù)分析、調(diào)查問卷沛厨、控制分析宙地、專家評分等工具。隨著企業(yè)信息化程度的逐漸提高逆皮，以數(shù)據(jù)分析為核心的量化風(fēng)險分析宅粥、風(fēng)險評估指標(biāo)體系（如REI指數(shù)）等越來越受到重視。
內(nèi)控主要采用例行審計电谣、專項審計秽梅、合規(guī)檢查等形式，主要使用穿行測試辰企、控制測試等工具风纠，診斷重點業(yè)務(wù)、重要流程的內(nèi)部控制設(shè)計及運行缺陷牢贸。
目標(biāo)導(dǎo)向一致：戰(zhàn)略目標(biāo)導(dǎo)向
內(nèi)審竹观、內(nèi)控、風(fēng)控都是基于治理潜索、監(jiān)管等因素下的“產(chǎn)品”臭增，繼續(xù)追溯產(chǎn)生的動因。
從內(nèi)部角度分析竹习，兩權(quán)分立（所有權(quán)與經(jīng)營權(quán)）是重要的因素之一誊抛，從外部角度分析，組織運營要滿足法律法規(guī)遵循性的要求整陌。
內(nèi)審拗窃、內(nèi)控和風(fēng)控對公司的運營就是一種制衡，對人的制衡泌辫，對事的制衡随夸，對利益的制衡，制衡之外是對組織健康發(fā)展的一種促進震放。
