浙江家族企業(yè)內部風險管理審計的思考

[摘 要]加強內部風險管理是關系到任何企業(yè)生死存亡的大事。浙江是民營企業(yè)大省,其中大部分民營企業(yè)是家族企業(yè),家族企業(yè)在股權結構上的特殊性導致其面臨的風險也有一定的特殊性,本文就浙江省家族企業(yè)加強內部風險管理審計展開研究。主要研究家族企業(yè)內部風險管理審計的必要性、浙江省家族企業(yè)內部風險管理審計的現(xiàn)狀及其強化措施。

[關鍵詞]家族企業(yè) 內部審計 風險管理審計

作者簡介:林素燕(1974.4-),女,籍貫:浙江臺州、浙江工業(yè)大學、講師、碩士。

2009年9月,浙江利達拉鏈有限公司因面臨資金困境而停產,引發(fā)了學者們對民營企業(yè)轉型升級所帶來的風險的思考。位于浙江義烏的浙江利達拉鏈有限公司是一家專門從事拉鏈開發(fā)、生產和銷售的企業(yè),產品覆蓋國內十多個省市自治區(qū),同時還遠銷意北美、歐洲、中東、東南亞和香港等國家和地區(qū),產銷量居國內拉鏈行業(yè)前茅,利達拉鏈公司從開創(chuàng)之初就十分注重技術創(chuàng)新,產品質量得到了客戶和同行的廣泛認同。就是這樣一家義烏市著名企業(yè),卻因面臨資金困境而停產。所以作為民營企業(yè),如何切實加強內部風險管理是關系到企業(yè)生死存亡的大事。浙江是個民營企業(yè)的大省,在這些民營企業(yè)中,家族企業(yè)占很大比例,家族企業(yè)在股權結構上的特殊性導致其面臨的風險也有一定的特殊性,本文就浙江省民營企業(yè)中的家族企業(yè)如何利用內部審計加強內部風險管理展開研究。

一、家族企業(yè)的界定

國內外學者多從所有權或控制權角度、家庭關系或家庭契約角度以及家族文化角度來定義家族企業(yè)。如Barnes & Hershon認為:家族企業(yè)是企業(yè)的所有權由一個人或一個家庭的成員所控制,而家庭成員或其后代在管理的企業(yè);Churchill and Hatten認為家族企業(yè)的重要特征是有家庭關系卷入企業(yè)的管理,并且權杖的交接也是在家庭成員之間以非市場導向的方式進行的。多年來對家族企業(yè)界定的理論研究一直滯后于實際發(fā)展,在國內外家族企業(yè)蓬勃發(fā)展的同時,家族企業(yè)卻沒有一個公認的確切的界定。

筆者認為,具有以下幾個特征的才可以界定為家族企業(yè):

(1)一個家族擁有企業(yè)全部或部分所有權,并實際控制著企業(yè)的經營權;

(2)在企業(yè)的經營管理過程中,體現(xiàn)一些家族文化特征;

(3)家族在權杖交接中有維持控制企業(yè)領導層的意愿。

所以,在本文中,我們將家族企業(yè)定義為企業(yè)的經營權或所有權的控制權歸屬于一個或數(shù)個家庭或家族所有,而且能將所有權或所有權的控制權合法傳于后代的企業(yè)組織。

二、家族企業(yè)內部風險管理審計的必要性

(一)企業(yè)面臨的風險日益增強,必須加強風險管理

隨著社會經濟的發(fā)展,企業(yè)經營環(huán)境變得日趨復雜,企業(yè)技術變革速度加快,產品生命周期縮短,企業(yè)面臨的經營風險大大增加;另外信息技術在經營管理中的廣泛應用和電子交易的普及,控制環(huán)節(jié)的減少,企業(yè)隱性風險也逐漸增加,這些都導致了風險管理必將成為企業(yè)管理的核心價值。企業(yè)經營者必須樹立正確的風險意識,把減少企業(yè)面臨的風險作為實現(xiàn)企業(yè)目標的關鍵,對企業(yè)存在及可能存在的各種風險進行識別、衡量、評價,并在此基礎上制定和實施對企業(yè)最優(yōu)的風險處理方案。

(二)內部風險管理審計有利于全面客觀地評估和應對風險

企業(yè)的內部審計部門不從事具體的業(yè)務活動,相對獨立于其他業(yè)務管理部門,這使得內部審計部門可以從獨立、客觀、公正的角度對風險進行識別和評估,并及時建議管理部門采取措施控制風險。

內部風險管理審計的工作范圍包括企業(yè)管理的全部領域和過程,是一種全局性的對企業(yè)管理活動的評價過程。更重要的是,內部審計在參與風險管理過程中,將集中全面評估企業(yè)的風險和機會,甚至可以在董事會允許的情況下制定風險管理戰(zhàn)略,其結果會對管理層的決策產生影響,有利于風險的全面評估和應對。

(三)家族企業(yè)的特點導致了其內部風險管理審計尤為必要

家族企業(yè)的特點決定了家族企業(yè)內部審計不同于現(xiàn)代企業(yè)制度下非家族企業(yè)的內部審計。從總體來看,家族企業(yè)主認為“人治”高于內部控制,各個關鍵崗位都是家族成員擔任,并由于整個家族經濟利益的一致性,使得家族企業(yè)在一定程度上能夠高效率運作。所以家族企業(yè)對內部審計的需求不夠強烈,如果家族企業(yè)內部審計仍定位于對企業(yè)財務報表的查錯防弊、對企業(yè)的內部控制和經濟效益進行評價,勢必會導致家族企業(yè)老總認為內部審計無足輕重。因此,將家族企業(yè)內部審計定位于風險管理審計,既符合家族內部審計發(fā)展的需要,也符合家族企業(yè)主的需求。

綜上,隨著企業(yè)競爭的全球化、經營的戰(zhàn)略化,風險管理比以前任何時候更顯得重要了,對家族企業(yè)管理者和決策者而言,其地位也越發(fā)的舉足輕重,風險管理審計應該成為家族企業(yè)內部審計的首要使命,這對企業(yè)的可持續(xù)發(fā)展發(fā)揮著至關重要的作用。

三、浙江省家族企業(yè)內部風險管理審計的現(xiàn)狀分析

(一)內部風險管理審計的重要性及其作用尚未得到管理層的高度重視

筆者調查了浙江省多家家族企業(yè)的管理層及其內部審計人員,了解其對內部風險管理審計的認識,結果顯示,相當多的被調查者對內部風險管理審計不甚了解,尤其是管理層,大多數(shù)家族企業(yè)的管理層對內部審計的了解仍停留在傳統(tǒng)的財務審計階段。盡管家族企業(yè)主們都非常關注企業(yè)的風險,認為實施有效的風險管理是企業(yè)管理中的一個難點,但是很少有家族企業(yè)主把內部審計和風險管理結合在一起,對內部風險管理審計的認識不夠到位,從而導致了浙江家族企業(yè)內部審計工作內容單一,審計面狹窄,對內部審計的首要定位是監(jiān)督,審計內容主要以開展財務審計為主,審計對象主要是企業(yè)憑證、賬簿、報表等,很少涉及企業(yè)的經營管理、內部控制、經濟效益、風險管理等領域,起點和定位不高,審計范圍狹隘。

(二)家族企業(yè)的家族式管理模式,制約了內部審計工作的正常開展

家族企業(yè)的家族式管理模式,使得在家族企業(yè)中存在著千絲萬縷的親情關系,人際關系微妙復雜,家族企業(yè)的各個關鍵崗位大多是企業(yè)主的親朋好友擔任,企業(yè)主通常認為家長式的管理方式效率較高,認為“人治”高于內部控制。另外,由于內部審計被定位于監(jiān)督,被審計部門及其人員很自然就會和內部審計人員存在矛盾沖突,形成“對立面”,又由于被審計部門領導和企業(yè)主可能存在的親情關系,內部審計部門很難保證獨立性,這在一定程度上限制了內部審計發(fā)揮作用,導致家族企業(yè)對內部審計的需求并不強烈。內部風險管理作為內部審計的一個工作領域,自然也就很難開展。

(三)缺乏政府部門的有效指導和監(jiān)督

雖然國際內部審計協(xié)會和我國內部審計協(xié)會都一直強調內部審計在企業(yè)風險管理中的重要性,審計理論界也就如何展開內部風險管理審計進行了很多研究,我國已經頒布并從2005年5月1日起實施了內部審計具體準則第16號《風險管理審計》,專門規(guī)范內部審計人員對風險管理進行的審查和評價,但長期以來,在實務中,內部審計協(xié)會的目標重點多關注國有企業(yè),對民營企業(yè)的作用并不明顯。這使得內部審計在家族企業(yè)的發(fā)展過程中缺乏有效指導,制約了內部審計的工作質量。何況對于在我國尚處于發(fā)展初期的內部風險管理審計,政府對家族企業(yè)內部風險管理審計的指導是少之又少,導致有些具有先進風險管理理念的家族企業(yè)只能在實踐中摸索前進,不利于家族企業(yè)內部風險管理審計的發(fā)展。

(四)內部審計人員知識結構不合理,專業(yè)素質不高

從整體上看,我國家族企業(yè)內部審計隊伍的素質參差不齊,缺乏知識結構多樣化的人才。調查顯示,浙江省大多數(shù)家族企業(yè)的內部審計人員只具有財會知識,技能相對單一,業(yè)務能力較低,對公司治理、風險管理、信息技術等相關知識掌握不足,這些都說明內部審計人員的專業(yè)勝任能力與家族企業(yè)風險管理審計的要求之間還存在差距。

四、加強浙江省家族企業(yè)內部風險管理審計的措施

(一)加強家族企業(yè)主的風險管理審計意識

風險管理審計說到底是企業(yè)內部管理的一個級次,企業(yè)管理層的態(tài)度決定著風險管理審計的發(fā)展,對于家族企業(yè)來說尤其如此,只有企業(yè)主切實重視了,風險管理審計才能得到既快又好地發(fā)展,這是家族企業(yè)內部風險審計發(fā)展的根本保證。針對浙江省家族企業(yè)主風險管理意識的提高,筆者認為可以由浙江省內部審計協(xié)會定期不定期地舉辦一些諸如風險管理審計的必要性、作用、方式方法等介紹的講座或者座談會,邀請家族企業(yè)的老總們參加,以加強家族企業(yè)主對風險管理審計的認識。

(二)進一步加強政府部門對風險管理審計的指導

筆者認為,政府審計部門對浙江省家族企業(yè)風險管理審計的指導毋庸置疑地應該由浙江省審計廳完成。當然,浙江省作為民營企業(yè)大省,審計廳在促進民營企業(yè)內部審計發(fā)展方面做了很多卓有成效的工作。但是風險管理審計作為近幾年內部審計的新興領域,審計理論界對其研究尚顯不足,實務界更迫切需要理論的指導。浙江省審計廳尤其是浙江省內部審計協(xié)會應結合國際國內內部風險管理審計的發(fā)展,致力于尋求適合浙江省家族企業(yè)發(fā)展的內部風險管理審計模式、方法,以更好地指導浙江省家族企業(yè)內部風險審計的發(fā)展。

(三)強調事中審計,優(yōu)化內部風險管理審計方法

對于內部風險管理審計而言,內部審計人員一定要改變在傳統(tǒng)內部審計中的事后審計的狀況,要改事后審計為事中審計,及時對風險管理部門作出的風險衡量進行檢驗,利用定量和定性方法分析風險衡量的恰當性。其基本的審計程序是參與風險識別、風險評估和風險應對整個過程。鑒于注冊會計師審計在風險評估程序中評價被審計單位的經營風險的相關理論比較完善,筆者認為在內部風險管理審計中,關于風險事件的識別和評估時可以仿效注冊會計師在評價被審計單位的經營風險時的審計程序。在評價風險管理部門風險衡量的恰當性時,內部審計人員需要建立風險評價指標體系和科學的數(shù)學模型,按照一定特征或間距進行分類、分組整理,之后對風險進行有效計量,進行定性和定量分析,最后綜合評價,將內部審計部門的結論與風險管理部門風險分析評價的結果進行對照,對風險衡量進行檢驗。

風險被識別和評估后要采取風險應對的方法,風險應對的方法主要有風險規(guī)避、風險轉移和風險接受等方式,內部審計部門要參與討論,并根據(jù)實際情況評估擬采用的總體風險應對措施的合理性,監(jiān)控風險措施的執(zhí)行情況。

(四)加強內部審計人員的專業(yè)勝任能力

風險管理審計是一項綜合性很強的工作,需要內部審計人員既熟悉有關法律法規(guī),掌握審計、財會方面的知識,又要通曉所在行業(yè)的基本業(yè)務知識和風險管理的內容和方法。

上文提到浙江省大多數(shù)家族企業(yè)的內部審計人員來自于會計崗位,審計人員知識結構單一;另外在家族企業(yè)中內部審計地位不高,很難吸引優(yōu)秀的人才加入到內部審計隊伍中。所以家族企業(yè)主應著力加強培養(yǎng)內部審計人員對風險管理審計的專業(yè)勝任能力,著力補充一些專業(yè)人士而不是財務人員進入內部審計隊伍,積極制定激勵內部審計人員加強專業(yè)勝任能力的措施,加強對內部審計人員的培訓,為內部審計人員創(chuàng)造更多學習交流的機會。

參考文獻

[1]Barnes,L.B. & Hershon,S.A. Transferring Power in the Family Business[J]Harvard Business Review,1976,54(4)

[2]Churchill,N. & Hatten,K.J. Non-market-based Transfers of Wealth and Power ----A Research Framework for Family Business[J]American Journal of Small Business,1987,11(3)

[3]林素燕。家族企業(yè)內部風險管理審計[J]審計文摘2008年第2期

[4]王光遠。內部審計思想[M]中國時代經濟出版社2006

[5]郭偉昌,劉金鳳。企業(yè)風險審計模型研究和應用[J]審計研究2008年第6期

[6]內部審計具體準則第16號《風險管理審計》.

[7] Paul J Sobel。Auditors Risk Management Guide[M]中信出版社2004