浙江家族企业内部风险管理审计的思考

[摘 要]加强内部风险管理是关系到任何企业生死存亡的大事。浙江是民营企业大省,其中大部分民营企业是家族企业,家族企业在股权结构上的特殊性导致其面临的风险也有一定的特殊性,本文就浙江省家族企业加强内部风险管理审计展开研究。主要研究家族企业内部风险管理审计的必要性、浙江省家族企业内部风险管理审计的现状及其强化措施。

[关键词]家族企业 内部审计 风险管理审计

作者简介:林素燕(1974.4-),女,籍贯:浙江台州、浙江工业大学、讲师、硕士。

2009年9月,浙江利达拉链有限公司因面临资金困境而停产,引发了学者们对民营企业转型升级所带来的风险的思考。位于浙江义乌的浙江利达拉链有限公司是一家专门从事拉链开发、生产和销售的企业,产品覆盖国内十多个省市自治区,同时还远销意北美、欧洲、中东、东南亚和香港等国家和地区,产销量居国内拉链行业前茅,利达拉链公司从开创之初就十分注重技术创新,产品质量得到了客户和同行的广泛认同。就是这样一家义乌市著名企业,却因面临资金困境而停产。所以作为民营企业,如何切实加强内部风险管理是关系到企业生死存亡的大事。浙江是个民营企业的大省,在这些民营企业中,家族企业占很大比例,家族企业在股权结构上的特殊性导致其面临的风险也有一定的特殊性,本文就浙江省民营企业中的家族企业如何利用内部审计加强内部风险管理展开研究。

一、家族企业的界定

国内外学者多从所有权或控制权角度、家庭关系或家庭契约角度以及家族文化角度来定义家族企业。如Barnes & Hershon认为:家族企业是企业的所有权由一个人或一个家庭的成员所控制,而家庭成员或其后代在管理的企业;Churchill and Hatten认为家族企业的重要特征是有家庭关系卷入企业的管理,并且权杖的交接也是在家庭成员之间以非市场导向的方式进行的。多年来对家族企业界定的理论研究一直滞后于实际发展,在国内外家族企业蓬勃发展的同时,家族企业却没有一个公认的确切的界定。

笔者认为,具有以下几个特征的才可以界定为家族企业:

(1)一个家族拥有企业全部或部分所有权,并实际控制着企业的经营权;

(2)在企业的经营管理过程中,体现一些家族文化特征;

(3)家族在权杖交接中有维持控制企业领导层的意愿。

所以,在本文中,我们将家族企业定义为企业的经营权或所有权的控制权归属于一个或数个家庭或家族所有,而且能将所有权或所有权的控制权合法传于后代的企业组织。

二、家族企业内部风险管理审计的必要性

(一)企业面临的风险日益增强,必须加强风险管理

随着社会经济的发展,企业经营环境变得日趋复杂,企业技术变革速度加快,产品生命周期缩短,企业面临的经营风险大大增加;另外信息技术在经营管理中的广泛应用和电子交易的普及,控制环节的减少,企业隐性风险也逐渐增加,这些都导致了风险管理必将成为企业管理的核心价值。企业经营者必须树立正确的风险意识,把减少企业面临的风险作为实现企业目标的关键,对企业存在及可能存在的各种风险进行识别、衡量、评价,并在此基础上制定和实施对企业最优的风险处理方案。

(二)内部风险管理审计有利于全面客观地评估和应对风险

企业的内部审计部门不从事具体的业务活动,相对独立于其他业务管理部门,这使得内部审计部门可以从独立、客观、公正的角度对风险进行识别和评估,并及时建议管理部门采取措施控制风险。

内部风险管理审计的工作范围包括企业管理的全部领域和过程,是一种全局性的对企业管理活动的评价过程。更重要的是,内部审计在参与风险管理过程中,将集中全面评估企业的风险和机会,甚至可以在董事会允许的情况下制定风险管理战略,其结果会对管理层的决策产生影响,有利于风险的全面评估和应对。

(三)家族企业的特点导致了其内部风险管理审计尤为必要

家族企业的特点决定了家族企业内部审计不同于现代企业制度下非家族企业的内部审计。从总体来看,家族企业主认为“人治”高于内部控制,各个关键岗位都是家族成员担任,并由于整个家族经济利益的一致性,使得家族企业在一定程度上能够高效率运作。所以家族企业对内部审计的需求不够强烈,如果家族企业内部审计仍定位于对企业财务报表的查错防弊、对企业的内部控制和经济效益进行评价,势必会导致家族企业老总认为内部审计无足轻重。因此,将家族企业内部审计定位于风险管理审计,既符合家族内部审计发展的需要,也符合家族企业主的需求。

综上,随着企业竞争的全球化、经营的战略化,风险管理比以前任何时候更显得重要了,对家族企业管理者和决策者而言,其地位也越发的举足轻重,风险管理审计应该成为家族企业内部审计的首要使命,这对企业的可持续发展发挥着至关重要的作用。

三、浙江省家族企业内部风险管理审计的现状分析

(一)内部风险管理审计的重要性及其作用尚未得到管理层的高度重视

笔者调查了浙江省多家家族企业的管理层及其内部审计人员,了解其对内部风险管理审计的认识,结果显示,相当多的被调查者对内部风险管理审计不甚了解,尤其是管理层,大多数家族企业的管理层对内部审计的了解仍停留在传统的财务审计阶段。尽管家族企业主们都非常关注企业的风险,认为实施有效的风险管理是企业管理中的一个难点,但是很少有家族企业主把内部审计和风险管理结合在一起,对内部风险管理审计的认识不够到位,从而导致了浙江家族企业内部审计工作内容单一,审计面狭窄,对内部审计的首要定位是监督,审计内容主要以开展财务审计为主,审计对象主要是企业凭证、账簿、报表等,很少涉及企业的经营管理、内部控制、经济效益、风险管理等领域,起点和定位不高,审计范围狭隘。

(二)家族企业的家族式管理模式,制约了内部审计工作的正常开展

家族企业的家族式管理模式,使得在家族企业中存在着千丝万缕的亲情关系,人际关系微妙复杂,家族企业的各个关键岗位大多是企业主的亲朋好友担任,企业主通常认为家长式的管理方式效率较高,认为“人治”高于内部控制。另外,由于内部审计被定位于监督,被审计部门及其人员很自然就会和内部审计人员存在矛盾冲突,形成“对立面”,又由于被审计部门领导和企业主可能存在的亲情关系,内部审计部门很难保证独立性,这在一定程度上限制了内部审计发挥作用,导致家族企业对内部审计的需求并不强烈。内部风险管理作为内部审计的一个工作领域,自然也就很难开展。

(三)缺乏政府部门的有效指导和监督

虽然国际内部审计协会和我国内部审计协会都一直强调内部审计在企业风险管理中的重要性,审计理论界也就如何展开内部风险管理审计进行了很多研究,我国已经颁布并从2005年5月1日起实施了内部审计具体准则第16号《风险管理审计》,专门规范内部审计人员对风险管理进行的审查和评价,但长期以来,在实务中,内部审计协会的目标重点多关注国有企业,对民营企业的作用并不明显。这使得内部审计在家族企业的发展过程中缺乏有效指导,制约了内部审计的工作质量。何况对于在我国尚处于发展初期的内部风险管理审计,政府对家族企业内部风险管理审计的指导是少之又少,导致有些具有先进风险管理理念的家族企业只能在实践中摸索前进,不利于家族企业内部风险管理审计的发展。

(四)内部审计人员知识结构不合理,专业素质不高

从整体上看,我国家族企业内部审计队伍的素质参差不齐,缺乏知识结构多样化的人才。调查显示,浙江省大多数家族企业的内部审计人员只具有财会知识,技能相对单一,业务能力较低,对公司治理、风险管理、信息技术等相关知识掌握不足,这些都说明内部审计人员的专业胜任能力与家族企业风险管理审计的要求之间还存在差距。

四、加强浙江省家族企业内部风险管理审计的措施

(一)加强家族企业主的风险管理审计意识

风险管理审计说到底是企业内部管理的一个级次,企业管理层的态度决定着风险管理审计的发展,对于家族企业来说尤其如此,只有企业主切实重视了,风险管理审计才能得到既快又好地发展,这是家族企业内部风险审计发展的根本保证。针对浙江省家族企业主风险管理意识的提高,笔者认为可以由浙江省内部审计协会定期不定期地举办一些诸如风险管理审计的必要性、作用、方式方法等介绍的讲座或者座谈会,邀请家族企业的老总们参加,以加强家族企业主对风险管理审计的认识。

(二)进一步加强政府部门对风险管理审计的指导

笔者认为,政府审计部门对浙江省家族企业风险管理审计的指导毋庸置疑地应该由浙江省审计厅完成。当然,浙江省作为民营企业大省,审计厅在促进民营企业内部审计发展方面做了很多卓有成效的工作。但是风险管理审计作为近几年内部审计的新兴领域,审计理论界对其研究尚显不足,实务界更迫切需要理论的指导。浙江省审计厅尤其是浙江省内部审计协会应结合国际国内内部风险管理审计的发展,致力于寻求适合浙江省家族企业发展的内部风险管理审计模式、方法,以更好地指导浙江省家族企业内部风险审计的发展。

(三)强调事中审计,优化内部风险管理审计方法

对于内部风险管理审计而言,内部审计人员一定要改变在传统内部审计中的事后审计的状况,要改事后审计为事中审计,及时对风险管理部门作出的风险衡量进行检验,利用定量和定性方法分析风险衡量的恰当性。其基本的审计程序是参与风险识别、风险评估和风险应对整个过程。鉴于注册会计师审计在风险评估程序中评价被审计单位的经营风险的相关理论比较完善,笔者认为在内部风险管理审计中,关于风险事件的识别和评估时可以仿效注册会计师在评价被审计单位的经营风险时的审计程序。在评价风险管理部门风险衡量的恰当性时,内部审计人员需要建立风险评价指标体系和科学的数学模型,按照一定特征或间距进行分类、分组整理,之后对风险进行有效计量,进行定性和定量分析,最后综合评价,将内部审计部门的结论与风险管理部门风险分析评价的结果进行对照,对风险衡量进行检验。

风险被识别和评估后要采取风险应对的方法,风险应对的方法主要有风险规避、风险转移和风险接受等方式,内部审计部门要参与讨论,并根据实际情况评估拟采用的总体风险应对措施的合理性,监控风险措施的执行情况。

(四)加强内部审计人员的专业胜任能力

风险管理审计是一项综合性很强的工作,需要内部审计人员既熟悉有关法律法规,掌握审计、财会方面的知识,又要通晓所在行业的基本业务知识和风险管理的内容和方法。

上文提到浙江省大多数家族企业的内部审计人员来自于会计岗位,审计人员知识结构单一;另外在家族企业中内部审计地位不高,很难吸引优秀的人才加入到内部审计队伍中。所以家族企业主应着力加强培养内部审计人员对风险管理审计的专业胜任能力,着力补充一些专业人士而不是财务人员进入内部审计队伍,积极制定激励内部审计人员加强专业胜任能力的措施,加强对内部审计人员的培训,为内部审计人员创造更多学习交流的机会。

参考文献

[1]Barnes,L.B. & Hershon,S.A. Transferring Power in the Family Business[J]Harvard Business Review,1976,54(4)

[2]Churchill,N. & Hatten,K.J. Non-market-based Transfers of Wealth and Power ----A Research Framework for Family Business[J]American Journal of Small Business,1987,11(3)

[3]林素燕。家族企业内部风险管理审计[J]审计文摘2008年第2期

[4]王光远。内部审计思想[M]中国时代经济出版社2006

[5]郭伟昌,刘金凤。企业风险审计模型研究和应用[J]审计研究2008年第6期

[6]内部审计具体准则第16号《风险管理审计》.

[7] Paul J Sobel。Auditors Risk Management Guide[M]中信出版社2004