內部稽核 企業避險新利器

View this page in: English

全球多數高階主管已意識到,提升風險管理機制,擬定適當的經營策略,能相對稱於預期降低的風險水準。換言之,內部控制成為企業目前的重要議題。

尤其是在全球經濟蕭條衝擊下,高階管理者在擬定適當且可降低風險水準的經營策略時,應利用內部稽核,協助改善主要營運的動因和機會,增進作業程序、節省成本、增加收入及現金流量。

本文將探討內部稽核與風險之共振性(resonance)與合一性(oneness),進而如何發揮監督功能、提升價值。

首先,風險管理到底有哪些盲點值得關注─

  1. 風險焦點是否太過靜態?
    企業根據風險衡量需投入資本時,通常未考量後續環境變動可能衍生的風險。因此,全球經濟蕭條可能是一個機會,讓企業重新思考策略與風險的關聯,進而擬定比以往更貼近風險變化的因應措施。

  2. 風險觀點是否過於集中在交易層級?
    風險評估往往過於聚焦專案的個別交易或產品層級。因此,如何提供整合資訊,監督整體企業層級的風險,以辨識整體曝險的升降情形,是既有風險評估模式的主要問題。

  3. 風險管理是否存有角色衝突?
    一般風險評估者即是風險管理者,可能會為了特定專案或活動舉辦,迫使他們有意忽略風險以致失去客觀性。

  4. 風險胃納是否脫離風險管理?
    須適當連結風險管理槓桿效用與風險胃納的關聯。

鑑於此,企業在擬定適當經營策略時,應重新思考風險與控制的關聯,所關注的趨勢概分─

  1. 策略、風險及風險胃納的商討
    企業往往由上而下檢視營運目的是否改變,進而判斷有否修改內部控制制度的必要,因應內外在環境變遷,確保制度設計及執行持續有效連結策略。
    然而,近來這種方法面臨很大考驗,因為許多組織未就「風險」進一步觀察,當外在環境變動時,未適度調整風險組合,以致風險、風險胃納與策略商討的連結,無法反映實際的經營風險情況。

  2. 聚焦風險管理的槓桿效用
    除了連結風險管理,更應深入不同風險管理層級的槓桿效用,因為控制某部分風險的同時,也可能影響其他部分。

  3. 適切資訊需求
    對及時風險資訊的需求,比以往更顯著。

  4. 回歸風險、控制及確信的基本面
    許多風險管理的失敗,導因於無效的控制設計或沒有落實控制,因此,回歸風險控制及確信的基本面,重新聚焦於控制設計與監督責任。

 

風險與控制的新趨勢

內部稽核又該如何提升洞見及價值?有4項要點─

  1. 風險胃納
    由較高管理層級設立,加上不同職級的人通常只專注於自身風險,因此內部稽核可以扮演諮詢角色,協助綜觀全局,評量對企業成員宣導與落實的情形。

  2. 風險管理
    藉由內部稽核功能回饋企業整體的風險管理成效,正衝擊著新的分析與報導程序,包括既定風險管理深度、企業整體風險管理成熟度,及衡量風險的指標品質等,已超越個別性的稽核報告。
    此外,也衍生風險控制的新評估方式,在固有風險與剩餘風險之間的長度,指的是控制效益,也就是透過固有風險與剩餘風險的多寡評量控制的效果。

  3. 更及時風險觀點
    內部稽核不僅強調聚焦風險,也關切風險管理的時效性,須確認風險經過及時更新,能反應可靠且有用的資訊,進一步商討因應措施。

  4. 整體確信觀點
    多數企業不瞭解內部各監控功能如何結合,也許既有風險與控制執行,可能彼此重複或疏漏而不自知。這是內部稽核提升價值的好時機,針對這個盲點,納入稽核觀點,提升管理階層確信來源有效性的滿意度。

綜言之,內部稽核可以組織觀點出發,維持企業價值,評估現有的治理、風險管理與控制,包括法令規章、企業流程與系統、專案與主要合約、財務作業程序與系統、資產保管及公司治理。

進一步用更超越的觀點,依組織層級由下往上,可以分為三層級來提升價值:1.評估未來之治理、風險管理與控制方面,包括系統開發、投資決策、併購風險及地審查(Due diligence);2.改善營運績效方面,包括效率成果、作業程序改善及財務節省;3.提供未來價值方面,意指策略內涵。

要把內部稽核價值極大化,須先辨識主要關係人對內部稽核的期望,如公司治理、審計委員會、外部會計師及主管機關,進而擬定策略性計劃、發揮其他風險與控制的槓桿效用、評估策略性風險、擬定彈性稽核計畫、編製詳細的稽核資源需求、發展計畫架構的指示圖、取得經費承諾、擬定關係計畫及建立績效積分卡等。

不論國內企業上市或外國企業來台上市,依據有價證券上市審查準則,審查重點6大面向之一,即有內部控制;據瞭解,目前影響中國的台資企業回台申請上市進度的原因之一,就是內部控制制度是否完整並落實執行,將可能導致「企業營運之效果及效率」、「企業財務報導之可靠性」,及「法令遵循」等3大目標難以確保。

為了協助董事會及經理人檢查、覆核內控制度的缺失,衡量營運的效果和效率,適時提供改進建議,確保內控制度有效實施,作為檢討修正內控制度的依據,我國「公開發行公司建立內部控制制度處理準則」訂定了內控制度的必要檢查機制。

若能在稽核規劃、執行、回饋與追蹤等階段,界定內部稽核聚焦所在,包括稽核價值提升行動計畫與溝通計畫,範圍不僅強調內部控制,兼具防弊興利,不再侷限於會計與財務二面向,而是擴及各部業務,綜觀全局協助企業在經營過程中掌控風險變動,可望提升稽核價值,以提供「全方位稽核服務」展現對企業價值的貢獻。

簡言之,內部稽核與風險的共振性與合一性,可以提升企業營運流程與財務規劃體質,對於準備來台掛牌上市的企業,無疑是確信內部控制設計與執行有效的利器之一。

 


本文原刊載於2010年11月02日工商時報風險管理