《勤業眾信專欄》企業風險管理 創造營運價值
勤業眾信專欄》企業風險管理 創造營運價值
【經濟日報╱■吳志洋】 2009.06.04
公司所有權與經營權分離，形成公司所有權人與經營者之間的委託、代理關係，企業內部控制制度以會計控制及管理控制等方面，幫助董事會及管理階層進行企業風險管理（Enterprise Risk Management），以提升公司經營績效，符合關鍵利害關係人的預期。直接隸屬於董事會的內部稽核單位，可以藉由協助與強化董事會功能的發揮、監控各事業單位控制環境的有效性與風險評估的落實、培養風險管理種子成員等方式，確保企業內部控制持續有效，促進企業的健全與持續發展，保證企業經營之效率與效果。
企業風險管理的主要目的為創造價值，其過程的廣度與深度受到董事會、管理階層及其他利害關係人的影響，訂定管理及因應策略，辨識及管理潛在之企業風險，控制風險程度於企業可以承受的範圍之內，合理確保企業目標達成。內部稽核為公司治理的重要工具，如何協助董事會及管理階層辨識及管理風險，使得董事會及管理階層對企業作有效的管理，為該單位最重要的課題。如何由消極、被動且偏重檢查、偵測及遵循查核，轉向積極、主動並強調企業營運目標、風險、流程及創造企業價值，為內部稽核單位提升自身價值的關鍵。
內部稽核單位可以透過下列作為，有效幫助企業成為風險智能型企業，創造企業價值：
一、應用電腦稽核輔助軟體，強化即時監督的能力：大型ERP（企業資源規劃）系統於企業流程的應用，交易在資料流中開始、處理及完成，難以使用傳統稽核技術進行事後查核，內部稽核單位可以藉由教育訓練或聘任資訊專長人員，應用電腦稽核輔助軟體技術，即時辨識交易過程中潛在之風險，並擬定對應危機管理程序，同時可以藉由資訊科技應用的經驗及企業流程的瞭解，運用整合的觀念，統整公司資源，提出確保企業經營效率及效果的建議。
二、採用品質稽核，增加內部稽核業務價值：內部稽核主管應設計定期內部評核、外部評核及持續內部監督計畫，以發現企業及內部稽核單位尚待進步的部分。內部評核可對於內部稽核單位之績效作持續性複核，以及透過自我評估或企業熟悉內部稽核實務及職業準則的其他單位人員執行；外部評核可由外部專業團隊執行或獨立驗證的自行評核，確保內部稽核業務符合內部稽核執業準則及執業道德規範，幫助增加內部稽核業務價值及改善企業營運。
三、宣傳風險控管重要性，建立企業風險管理觀念：由內部稽核人員於事後進行檢查，必然無法有效及早控制風險的發生，也容易使各部門忽視內部控制制度的重要性。內部稽核單位可以藉由參與公司各部門會議或主動召集跨部門會議，積極宣導內部控制的重要性，將風險管理觀念深植於營運單位，使其願意強化自我檢查系統，而由內部稽核擔任輔助的角色，幫助各部門辨識風險發生可能性，由最專業的人員執行風險控管的動作，減少企業目標不達成的可能性。
四、提供平台，協助部門間的溝通：內部稽核人員於平時溝通及內部控制制度檢查過程中，可以發現因為部門間認知落差，造成的經營無效率或內部控制執行無效果的情形，藉由其超然獨立的地位，主動召集跨部門會議，消弭溝通落差，同時擔任董事會及管理階層做好企業風險管理的諮詢角色，確保經營成果及公司治理的成效。
內部稽核單位必須體認唯有企業價值增加，才有助於自身價值的提升。內部稽核功能隨著企業經營環境的變遷，已由最初的除弊、興利，延伸至現今的企業風險管理。發揮其核心價值，成為企業有用的人才，協助董事會及管理階層辨識、確認及管理關鍵風險，推動企業邁向卓越，已經成為內部稽核責無旁貸的使命及挑戰卓越的著力點。
（作者是勤業眾信管理顧問公司副總經理）
【2009/06/04 經濟日報】
【經濟日報╱■吳志洋】 2009.06.04
公司所有權與經營權分離，形成公司所有權人與經營者之間的委託、代理關係，企業內部控制制度以會計控制及管理控制等方面，幫助董事會及管理階層進行企業風險管理（Enterprise Risk Management），以提升公司經營績效，符合關鍵利害關係人的預期。直接隸屬於董事會的內部稽核單位，可以藉由協助與強化董事會功能的發揮、監控各事業單位控制環境的有效性與風險評估的落實、培養風險管理種子成員等方式，確保企業內部控制持續有效，促進企業的健全與持續發展，保證企業經營之效率與效果。
企業風險管理的主要目的為創造價值，其過程的廣度與深度受到董事會、管理階層及其他利害關係人的影響，訂定管理及因應策略，辨識及管理潛在之企業風險，控制風險程度於企業可以承受的範圍之內，合理確保企業目標達成。內部稽核為公司治理的重要工具，如何協助董事會及管理階層辨識及管理風險，使得董事會及管理階層對企業作有效的管理，為該單位最重要的課題。如何由消極、被動且偏重檢查、偵測及遵循查核，轉向積極、主動並強調企業營運目標、風險、流程及創造企業價值，為內部稽核單位提升自身價值的關鍵。
內部稽核單位可以透過下列作為，有效幫助企業成為風險智能型企業，創造企業價值：
一、應用電腦稽核輔助軟體，強化即時監督的能力：大型ERP（企業資源規劃）系統於企業流程的應用，交易在資料流中開始、處理及完成，難以使用傳統稽核技術進行事後查核，內部稽核單位可以藉由教育訓練或聘任資訊專長人員，應用電腦稽核輔助軟體技術，即時辨識交易過程中潛在之風險，並擬定對應危機管理程序，同時可以藉由資訊科技應用的經驗及企業流程的瞭解，運用整合的觀念，統整公司資源，提出確保企業經營效率及效果的建議。
二、採用品質稽核，增加內部稽核業務價值：內部稽核主管應設計定期內部評核、外部評核及持續內部監督計畫，以發現企業及內部稽核單位尚待進步的部分。內部評核可對於內部稽核單位之績效作持續性複核，以及透過自我評估或企業熟悉內部稽核實務及職業準則的其他單位人員執行；外部評核可由外部專業團隊執行或獨立驗證的自行評核，確保內部稽核業務符合內部稽核執業準則及執業道德規範，幫助增加內部稽核業務價值及改善企業營運。
三、宣傳風險控管重要性，建立企業風險管理觀念：由內部稽核人員於事後進行檢查，必然無法有效及早控制風險的發生，也容易使各部門忽視內部控制制度的重要性。內部稽核單位可以藉由參與公司各部門會議或主動召集跨部門會議，積極宣導內部控制的重要性，將風險管理觀念深植於營運單位，使其願意強化自我檢查系統，而由內部稽核擔任輔助的角色，幫助各部門辨識風險發生可能性，由最專業的人員執行風險控管的動作，減少企業目標不達成的可能性。
四、提供平台，協助部門間的溝通：內部稽核人員於平時溝通及內部控制制度檢查過程中，可以發現因為部門間認知落差，造成的經營無效率或內部控制執行無效果的情形，藉由其超然獨立的地位，主動召集跨部門會議，消弭溝通落差，同時擔任董事會及管理階層做好企業風險管理的諮詢角色，確保經營成果及公司治理的成效。
內部稽核單位必須體認唯有企業價值增加，才有助於自身價值的提升。內部稽核功能隨著企業經營環境的變遷，已由最初的除弊、興利，延伸至現今的企業風險管理。發揮其核心價值，成為企業有用的人才，協助董事會及管理階層辨識、確認及管理關鍵風險，推動企業邁向卓越，已經成為內部稽核責無旁貸的使命及挑戰卓越的著力點。
（作者是勤業眾信管理顧問公司副總經理）
【2009/06/04 經濟日報】