陳煒煜++張黎錦

【摘 要】 全球化與信息化使得企業(yè)的經(jīng)營(yíng)活動(dòng)離不開(kāi)外部供應(yīng)商、分銷(xiāo)商、合伙人等經(jīng)濟(jì)實(shí)體。面對(duì)復(fù)雜的經(jīng)濟(jì)網(wǎng)絡(luò)，營(yíng)運(yùn)風(fēng)險(xiǎn)復(fù)雜多樣，任何一方出現(xiàn)問(wèn)題都會(huì)對(duì)企業(yè)造成第三方風(fēng)險(xiǎn)。內(nèi)部審計(jì)如何面對(duì)風(fēng)險(xiǎn)管理的壓力與挑戰(zhàn)？面對(duì)第三方風(fēng)險(xiǎn)，內(nèi)部審計(jì)應(yīng)拓展職能，充分發(fā)揮其在企業(yè)組織戰(zhàn)略發(fā)展中的作用，主動(dòng)利用審計(jì)信息技術(shù)，設(shè)計(jì)動(dòng)態(tài)、完備的風(fēng)險(xiǎn)評(píng)估體系，評(píng)估與防范企業(yè)第三方風(fēng)險(xiǎn)。

【關(guān)鍵詞】 內(nèi)部審計(jì)； 職能拓展； 第三方風(fēng)險(xiǎn)管理

【中圖分類(lèi)號(hào)】 F239 【文獻(xiàn)標(biāo)識(shí)碼】 A 【文章編號(hào)】 1004-5937（2017）02-0116-03

國(guó)際內(nèi)部審計(jì)師協(xié)會(huì)認(rèn)為，內(nèi)部審計(jì)是通過(guò)參與風(fēng)險(xiǎn)管理、內(nèi)部控制和公司治理來(lái)實(shí)現(xiàn)企業(yè)增值的一項(xiàng)咨詢活動(dòng)。經(jīng)濟(jì)技術(shù)的全球化與信息化發(fā)展，使企業(yè)與商業(yè)伙伴形成密不可分的“命運(yùn)共同體”——合作共贏、風(fēng)險(xiǎn)共擔(dān)。與此同時(shí)，風(fēng)險(xiǎn)來(lái)源的多樣化使得企業(yè)風(fēng)險(xiǎn)管理的需求愈加緊迫。特別是復(fù)雜的網(wǎng)絡(luò)經(jīng)濟(jì)使企業(yè)經(jīng)營(yíng)管理中的任何一環(huán)出現(xiàn)第三方風(fēng)險(xiǎn)都有可能造成不可彌補(bǔ)的“出血點(diǎn)”。對(duì)企業(yè)的風(fēng)險(xiǎn)管理進(jìn)行監(jiān)督、評(píng)估以及戰(zhàn)略協(xié)調(diào)是內(nèi)部審計(jì)職能重點(diǎn)發(fā)展的方向。隨著風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)模式在內(nèi)部審計(jì)的應(yīng)用日漸成熟，內(nèi)部審計(jì)必將成為風(fēng)險(xiǎn)管理的必要方式。

一、企業(yè)的第三方風(fēng)險(xiǎn)

所謂第三方風(fēng)險(xiǎn)是指由于商業(yè)伙伴的行為不當(dāng)為企業(yè)帶來(lái)的風(fēng)險(xiǎn)。供應(yīng)商與顧客關(guān)系在全球化與信息化的大環(huán)境下，逐漸演化為代理人、承包商、聯(lián)營(yíng)伙伴、技術(shù)合作者、分銷(xiāo)商或者轉(zhuǎn)銷(xiāo)商等一系列廣泛而密切的合作關(guān)系，因此，第三方風(fēng)險(xiǎn)主要表現(xiàn)在以下幾個(gè)方面：

（一）合規(guī)風(fēng)險(xiǎn)

合規(guī)風(fēng)險(xiǎn)是指因未能遵循法律法規(guī)、監(jiān)管要求以及合同約定條款等而可能遭受重大財(cái)務(wù)損失或者名譽(yù)損失的風(fēng)險(xiǎn)。對(duì)于第三方風(fēng)險(xiǎn)，合規(guī)風(fēng)險(xiǎn)特指由于商業(yè)伙伴的行為未能合規(guī)而給企業(yè)自身帶來(lái)的風(fēng)險(xiǎn)。全球化背景下，跨國(guó)合作拓展了新市場(chǎng)，為企業(yè)帶來(lái)更多商業(yè)伙伴，也為企業(yè)監(jiān)管商業(yè)合作伙伴的合規(guī)性增加了難度[ 1 ]。對(duì)于同一經(jīng)濟(jì)事項(xiàng)的法律政策，不同國(guó)家之間的法律規(guī)定存在差異，同一個(gè)國(guó)家也會(huì)不斷頒布新的法律條款，導(dǎo)致同一經(jīng)濟(jì)事項(xiàng)的前后期處理存在差異。然而，傳統(tǒng)模式下合規(guī)審計(jì)很少涉及對(duì)于商業(yè)伙伴所帶來(lái)的合規(guī)風(fēng)險(xiǎn)的監(jiān)管，內(nèi)部審計(jì)針對(duì)第三方合規(guī)風(fēng)險(xiǎn)的管理亟需戰(zhàn)略上的轉(zhuǎn)變。

（二）道德風(fēng)險(xiǎn)

第三方風(fēng)險(xiǎn)的道德風(fēng)險(xiǎn)，一方面表現(xiàn)為商業(yè)伙伴在共擔(dān)風(fēng)險(xiǎn)的情況下因最大限度增進(jìn)自身利益而作出不利于他人的行動(dòng)，如單方面違約、違規(guī)；另一方面表現(xiàn)為不顧企業(yè)形象，從事有違社會(huì)公德的種種行為，如過(guò)度廣告、虛假宣傳。命運(yùn)共同體模式下合作雙方共擔(dān)風(fēng)險(xiǎn)，商業(yè)伙伴的不道德、利己行為都會(huì)為企業(yè)帶來(lái)不可預(yù)估的風(fēng)險(xiǎn)。在信息高速傳播的今天，公眾對(duì)負(fù)面事件的反應(yīng)極為迅速[ 2 ]。道德價(jià)值觀在商業(yè)合作中的重要性顯著提升，企業(yè)的形象與價(jià)值并不僅僅維系于企業(yè)自身，而與供應(yīng)商、服務(wù)提供商等關(guān)聯(lián)企業(yè)的公眾形象密切相關(guān)。因此，企業(yè)在關(guān)注自身商業(yè)道德的同時(shí)，還應(yīng)防范商業(yè)伙伴的道德風(fēng)險(xiǎn)。因?yàn)樯虡I(yè)伙伴的不道德行為在經(jīng)歷多次發(fā)酵后，會(huì)給合作伙伴帶來(lái)無(wú)妄之災(zāi)，直接導(dǎo)致企業(yè)形象、品牌大幅度貶值等隱性損失。

（三）信息風(fēng)險(xiǎn)

廣義的信息風(fēng)險(xiǎn)是指企業(yè)信息資產(chǎn)的安全風(fēng)險(xiǎn)。對(duì)于第三方風(fēng)險(xiǎn)，信息風(fēng)險(xiǎn)是指商業(yè)伙伴所掌握的企業(yè)信息存在的安全風(fēng)險(xiǎn)，風(fēng)險(xiǎn)源頭為第三方共享信息?；ヂ?lián)網(wǎng)時(shí)代，商業(yè)伙伴共享信息成為常態(tài)。多方分享數(shù)據(jù)在提高生產(chǎn)效率的同時(shí)，信息安全問(wèn)題隨之伴生。依賴信息系統(tǒng)進(jìn)行智能管理是大多數(shù)企業(yè)的常態(tài)，信息因此成為需要重點(diǎn)保護(hù)的資產(chǎn)，信息風(fēng)險(xiǎn)最終必然會(huì)影響到業(yè)務(wù)層面，從而構(gòu)成業(yè)務(wù)風(fēng)險(xiǎn)[ 3 ]。如制造企業(yè)為更好地管理生產(chǎn)和庫(kù)存，與供應(yīng)商通過(guò)信息共享而交換生產(chǎn)計(jì)劃、庫(kù)存狀況等信息，該信息平臺(tái)的存在就有可能成為競(jìng)爭(zhēng)對(duì)手竊取重要信息資源的有效途徑。信息風(fēng)險(xiǎn)并不單指數(shù)據(jù)保護(hù)的技術(shù)問(wèn)題，一些專(zhuān)有信息或知識(shí)產(chǎn)權(quán)往往成為競(jìng)爭(zhēng)對(duì)手覬覦的對(duì)象，其安全事關(guān)企業(yè)生死存亡[ 4 ]。商業(yè)伙伴間信息共享與開(kāi)放程度的提高，使得信息風(fēng)險(xiǎn)增大，信息風(fēng)險(xiǎn)成為第三方風(fēng)險(xiǎn)管理的重中之重。

二、第三方風(fēng)險(xiǎn)應(yīng)對(duì)與內(nèi)部審計(jì)職能拓展

風(fēng)險(xiǎn)理念的引入使內(nèi)部審計(jì)由合規(guī)導(dǎo)向、管理導(dǎo)向逐步過(guò)渡到風(fēng)險(xiǎn)導(dǎo)向，內(nèi)部審計(jì)職能也從單一監(jiān)督職能轉(zhuǎn)變到多職能。對(duì)于一般的風(fēng)險(xiǎn)管理，內(nèi)部審計(jì)職能主要表現(xiàn)為確認(rèn)職能和咨詢職能，確認(rèn)職能對(duì)風(fēng)險(xiǎn)管理的有效性進(jìn)行評(píng)價(jià)，咨詢職能對(duì)風(fēng)險(xiǎn)管理提供改進(jìn)建議。而對(duì)于第三方風(fēng)險(xiǎn)管理，內(nèi)部審計(jì)的職能拓展被賦予了新的涵義。第三方風(fēng)險(xiǎn)與內(nèi)部審計(jì)職能拓展的關(guān)系如圖1所示。

（一）實(shí)現(xiàn)第三方風(fēng)險(xiǎn)管理的確認(rèn)職能：商業(yè)伙伴盡職調(diào)查

企業(yè)管理層對(duì)商業(yè)伙伴盡職調(diào)查承擔(dān)主要責(zé)任。商業(yè)伙伴盡職調(diào)查是指通過(guò)信息收集、分析與評(píng)價(jià)，對(duì)商業(yè)伙伴可能帶來(lái)的風(fēng)險(xiǎn)進(jìn)行系統(tǒng)評(píng)估的過(guò)程，是企業(yè)防范第三方風(fēng)險(xiǎn)的有效途徑。對(duì)風(fēng)險(xiǎn)的確認(rèn)職能包括評(píng)價(jià)風(fēng)險(xiǎn)識(shí)別是否充分、已有風(fēng)險(xiǎn)衡量是否適當(dāng)、風(fēng)險(xiǎn)防范措施是否有效等。通過(guò)內(nèi)部審計(jì)發(fā)揮風(fēng)險(xiǎn)確認(rèn)職能，能夠幫助管理層盡早識(shí)別關(guān)鍵風(fēng)險(xiǎn)因素、確認(rèn)風(fēng)險(xiǎn)評(píng)估標(biāo)準(zhǔn)的合理性、評(píng)價(jià)商業(yè)合作執(zhí)行的有效性。對(duì)于合規(guī)風(fēng)險(xiǎn)和道德風(fēng)險(xiǎn)的防范，商業(yè)伙伴盡職調(diào)查尤其見(jiàn)效：通過(guò)對(duì)合同條款的檢查以及對(duì)合同履行程度的分析，商業(yè)伙伴的經(jīng)營(yíng)行為能適時(shí)得到監(jiān)督，合規(guī)風(fēng)險(xiǎn)能夠得到及時(shí)防范與控制；通過(guò)對(duì)合作企業(yè)道德情況、使命和價(jià)值觀聲明以及社會(huì)責(zé)任履行等信息的預(yù)判，企業(yè)能夠?qū)Φ谌降赖嘛L(fēng)險(xiǎn)做到“心中有數(shù)”。可見(jiàn)，內(nèi)部審計(jì)在商業(yè)伙伴盡職調(diào)查程序的設(shè)計(jì)、執(zhí)行和評(píng)價(jià)等方面發(fā)揮著至關(guān)重要的支持作用[ 5 ]。

（二）實(shí)現(xiàn)第三方風(fēng)險(xiǎn)管理的建議職能：專(zhuān)業(yè)咨詢服務(wù)

在參與第三方風(fēng)險(xiǎn)管理的過(guò)程中，內(nèi)部審計(jì)的專(zhuān)業(yè)咨詢建議職能主要表現(xiàn)為：風(fēng)險(xiǎn)管理培訓(xùn)、風(fēng)險(xiǎn)咨詢以及協(xié)調(diào)防范等。對(duì)于內(nèi)部審計(jì)的主體，相對(duì)獨(dú)立性使其能夠發(fā)揮帶領(lǐng)者與協(xié)調(diào)者的作用，超越職能部門(mén)的局限對(duì)風(fēng)險(xiǎn)進(jìn)行全面客觀的評(píng)估，特別是對(duì)于一些體制、機(jī)制性問(wèn)題，內(nèi)控審計(jì)部門(mén)可以跨越部門(mén)界限，針對(duì)發(fā)現(xiàn)的問(wèn)題，與業(yè)務(wù)領(lǐng)域的專(zhuān)家溝通、探討，基于自身專(zhuān)業(yè)素養(yǎng)的角度為利益相關(guān)部門(mén)提出問(wèn)題并且賦予解決問(wèn)題的方案，最終形成管理建議提交更高層次的管理層，從而使得問(wèn)題得到根本性的解決；對(duì)于內(nèi)部審計(jì)的客體，利益相關(guān)部門(mén)參與內(nèi)部審計(jì)不再是單方的配合性參與，也不是作為被審計(jì)對(duì)象站在一種弱勢(shì)的地位配合性地提供資料，而是內(nèi)部審計(jì)團(tuán)隊(duì)的有機(jī)組成部分。事實(shí)上，由于利益相關(guān)部門(mén)共同參與決策，使得決策執(zhí)行過(guò)程中的理解程度及執(zhí)行程度都會(huì)明顯提高。因此，內(nèi)部審計(jì)的專(zhuān)業(yè)建議職能可以協(xié)調(diào)企業(yè)長(zhǎng)期風(fēng)險(xiǎn)戰(zhàn)略與短期決策之間的關(guān)系，將分散在多元利益相關(guān)部門(mén)的第三方風(fēng)險(xiǎn)進(jìn)行系統(tǒng)整合、統(tǒng)一管理，使風(fēng)險(xiǎn)控制由被動(dòng)轉(zhuǎn)為主動(dòng)。

（三）實(shí)現(xiàn)第三方風(fēng)險(xiǎn)管理的監(jiān)督職能：參與式審計(jì)

審計(jì)計(jì)劃是執(zhí)行參與式審計(jì)的起點(diǎn)。參與式內(nèi)部審計(jì)在制定審計(jì)計(jì)劃時(shí)積極鼓勵(lì)利益相關(guān)部門(mén)提出難點(diǎn)與熱點(diǎn)問(wèn)題，其中的好處除了對(duì)內(nèi)部審計(jì)從心底深處產(chǎn)生默認(rèn)感與價(jià)值認(rèn)同外，在后期的審計(jì)實(shí)施階段，利益相關(guān)部門(mén)的參與度和貢獻(xiàn)度將明顯提升。在審計(jì)實(shí)施階段，參與式審計(jì)邀請(qǐng)利益相關(guān)部門(mén)參與審計(jì)項(xiàng)目的開(kāi)展，這種溝通和參與本身就是內(nèi)部審計(jì)的價(jià)值定位和內(nèi)部審計(jì)理念的傳達(dá)過(guò)程。參與式審計(jì)站在不同業(yè)務(wù)角度的視野，易于發(fā)現(xiàn)潛在的第三方風(fēng)險(xiǎn)，發(fā)現(xiàn)更深層次的原因；在審計(jì)報(bào)告階段，參與式審計(jì)能夠?yàn)榈谌斤L(fēng)險(xiǎn)的合理解決提供戰(zhàn)略性思維，找準(zhǔn)風(fēng)險(xiǎn)管理需要監(jiān)督改進(jìn)的薄弱環(huán)節(jié)，提出具有建設(shè)性的改進(jìn)建議。對(duì)于業(yè)務(wù)部門(mén)，自己參與了內(nèi)部審計(jì)，能夠提前注意到內(nèi)部審計(jì)所關(guān)注的問(wèn)題，并且提前考慮解決第三方風(fēng)險(xiǎn)的方案，從而將第三方風(fēng)險(xiǎn)的監(jiān)督職能予以提前。

當(dāng)然，內(nèi)部審計(jì)的確認(rèn)職能、建議職能以及監(jiān)督職能因第三方風(fēng)險(xiǎn)管理的需求而相輔相成。出于規(guī)避第三方風(fēng)險(xiǎn)的需要，內(nèi)部審計(jì)對(duì)商業(yè)伙伴展開(kāi)盡職調(diào)查，向咨詢顧問(wèn)角色轉(zhuǎn)變的需求越迫切，越會(huì)促使內(nèi)部審計(jì)向參與式審計(jì)模式轉(zhuǎn)變，這種促進(jìn)作用必然會(huì)推進(jìn)內(nèi)部審計(jì)的職能進(jìn)一步完善與拓展。

三、內(nèi)部審計(jì)應(yīng)對(duì)第三方風(fēng)險(xiǎn)管理的實(shí)現(xiàn)路徑

內(nèi)部審計(jì)通過(guò)管理和防范第三方風(fēng)險(xiǎn)以減少企業(yè)不必要損失的過(guò)程，實(shí)質(zhì)上就是增加企業(yè)價(jià)值的過(guò)程，內(nèi)部審計(jì)應(yīng)著力完善第三方風(fēng)險(xiǎn)管理的實(shí)現(xiàn)路徑。

（一）建立專(zhuān)業(yè)團(tuán)隊(duì)，大力提升綜合素質(zhì)

內(nèi)部審計(jì)團(tuán)隊(duì)的素質(zhì)是風(fēng)險(xiǎn)管理的關(guān)鍵。內(nèi)部審計(jì)職能的拓展對(duì)審計(jì)人員的素質(zhì)要求越來(lái)越高，能否識(shí)別風(fēng)險(xiǎn)與內(nèi)部審計(jì)人員的工作經(jīng)驗(yàn)、技能直接相關(guān)；推進(jìn)商業(yè)伙伴盡職調(diào)查工作以及參與式審計(jì)的完成，必須基于審計(jì)人員知識(shí)結(jié)構(gòu)的多元化。因此，如何使內(nèi)部審計(jì)人員的專(zhuān)業(yè)技能與風(fēng)險(xiǎn)管理相匹配是內(nèi)部審計(jì)目前所必須解決的問(wèn)題[ 6 ]。首先要優(yōu)化內(nèi)部審計(jì)人員的構(gòu)成。在進(jìn)行內(nèi)部審計(jì)人員選拔時(shí)，除關(guān)注審計(jì)專(zhuān)業(yè)能力外，還應(yīng)從多元化的知識(shí)結(jié)構(gòu)考慮，充分重視計(jì)算機(jī)、企業(yè)戰(zhàn)略管理、法律法規(guī)等非財(cái)務(wù)專(zhuān)業(yè)人員的招聘。其次要提升內(nèi)部審計(jì)人員的綜合素質(zhì)。內(nèi)部審計(jì)職能多元化，內(nèi)部審計(jì)對(duì)象復(fù)雜化，思維方式發(fā)散化，對(duì)審計(jì)人員綜合素質(zhì)的提高提出了客觀要求。為此，應(yīng)當(dāng)制定有效的激勵(lì)機(jī)制與獎(jiǎng)懲機(jī)制，推動(dòng)自主學(xué)習(xí)，實(shí)現(xiàn)審計(jì)團(tuán)隊(duì)綜合能力的提升。

（二）規(guī)制工作流程，有效應(yīng)對(duì)風(fēng)險(xiǎn)管理

第三方風(fēng)險(xiǎn)日益凸顯，要求內(nèi)部審計(jì)必須要更多地應(yīng)對(duì)第三方風(fēng)險(xiǎn)。而傳統(tǒng)內(nèi)部審計(jì)被動(dòng)化、片面化的工作格局，使得第三方風(fēng)險(xiǎn)管理很難制度化、流程化。顯然，對(duì)第三方風(fēng)險(xiǎn)持續(xù)有序的監(jiān)督、評(píng)價(jià)及防范，需要規(guī)制合理的風(fēng)險(xiǎn)管理流程。應(yīng)對(duì)風(fēng)險(xiǎn)管理的內(nèi)部審計(jì)工作流程一般包括：商業(yè)伙伴合作清單的制定，合同與協(xié)議的合規(guī)性及雙方執(zhí)行合同程度的定期調(diào)查，不同類(lèi)別第三方風(fēng)險(xiǎn)評(píng)估人員的確定等一系列方案。按流程規(guī)制的風(fēng)險(xiǎn)管理方案，使得第三方風(fēng)險(xiǎn)能夠得到持續(xù)的追蹤、評(píng)估與防范。

（三）完善審計(jì)信息，大幅提高審計(jì)效率

內(nèi)部審計(jì)的信息化能夠提高第三方風(fēng)險(xiǎn)管理的效率，信息系統(tǒng)強(qiáng)大的聯(lián)動(dòng)效應(yīng)在拓寬審計(jì)范圍、開(kāi)闊審計(jì)視野的同時(shí)，更為內(nèi)部審計(jì)在第三方風(fēng)險(xiǎn)管理職能的發(fā)揮方面提供了支持與保障。內(nèi)部審計(jì)的信息化建設(shè)需要從兩個(gè)層面來(lái)完成：一是物理層面。內(nèi)部審計(jì)要著力于硬件配置和審計(jì)軟件設(shè)計(jì)，提升內(nèi)部審計(jì)信息系統(tǒng)的工作效率。二是應(yīng)用層面。要加強(qiáng)內(nèi)部審計(jì)與利益相關(guān)部門(mén)的業(yè)務(wù)分工和職責(zé)劃分，實(shí)現(xiàn)審計(jì)系統(tǒng)與其他信息平臺(tái)的全方位對(duì)接與職責(zé)歸屬劃分，實(shí)現(xiàn)內(nèi)部審計(jì)對(duì)第三方風(fēng)險(xiǎn)全方位、全過(guò)程的系統(tǒng)防范。

四、小結(jié)

就當(dāng)前發(fā)展來(lái)看，內(nèi)部審計(jì)工作的重點(diǎn)領(lǐng)域?qū)l(fā)展為對(duì)企業(yè)整體的管理控制。由于經(jīng)濟(jì)的全球化發(fā)展和日益復(fù)雜的業(yè)務(wù)合作關(guān)系，第三方風(fēng)險(xiǎn)成為高層管理者關(guān)注的重點(diǎn)。內(nèi)部審計(jì)作為風(fēng)險(xiǎn)管理的重要參與者，必須應(yīng)對(duì)挑戰(zhàn)、與時(shí)俱進(jìn)、拓展職能。實(shí)踐必將證明，在識(shí)別和幫助管理層管理第三方風(fēng)險(xiǎn)的過(guò)程中，內(nèi)部審計(jì)對(duì)風(fēng)險(xiǎn)管理支持和鑒證的作用將推動(dòng)其職能的延伸與拓展。

【參考文獻(xiàn)】

[1] 羅素·A·杰克遜.傾瀉而至的監(jiān)管規(guī)定[J].中國(guó)內(nèi)部審計(jì)，2012（7）：26-29.

[2] 帕特里克D·沃倫.消除第三方風(fēng)險(xiǎn)管理中的差異和缺口[J].中國(guó)內(nèi)部審計(jì)，2014（6）：44-46.

[3] 宗菊.化解第三方風(fēng)險(xiǎn)[J].新理財(cái)，2010（5）：90-91.

[4] 王兵，劉力云，鮑國(guó)明.內(nèi)部審計(jì)未來(lái)展望[J].審計(jì)研究，2013（5）：106-112.

[5] 詹姆斯·波洛克，大衛(wèi)·薩姆納.密切關(guān)注你的商業(yè)伙伴[J].中國(guó)內(nèi)部審計(jì)，2013（1）：38-40.

[6] 李越冬.內(nèi)部審計(jì)職能研究：國(guó)內(nèi)外文獻(xiàn)綜述[J].審計(jì)研究，2010（3）：42-46.