审计访谈中，有些管理者这么认识风险......

审计人员眼中的风险，和管理者眼中的风险真的是不一样。屁股决定脑袋，脑袋决定视野，视野决定做事的方向，而方向又可能影响最后的结果......

在曾经的访谈中，让一些管理者，尤其是业务部门的管理者列举一下经营中的风险。有不少业务部门的管理者，还有经营单位分管业务经营、销售的领导，都表达了一种想法：经营中的最大风险是不发展的风险。

不发展是风险吗？至少对于业务部门管理人员个人是这样的。不发展，完不成业绩目标，轻则扣减绩效奖金，重则降级、降职甚至免职。短期内，不发展对个人的影响相对组织更大。长期内，组织不发展将面临生存问题，而个人可能会早已做其他打算。

所以，很多的经营管理者更关心业务发展和增长，更少关心风险管理、内部控制、合规管理。不是说在发展中解决问题吗？不发展，即使没有了合规、内控等风险，组织和个人的生存就有了风险。只有组织发展了，才会投入更多的资源来实施风险管理、合规管理、内控管理等管理手段。任何管理都是要投入资源，都是要承担管理成本的。

在经济下行时期，审计人员在开展审计项目时，一定会遇到业务发展压力大的种种悲观、焦虑、抱怨等情绪，在访谈时一定会面对访谈对象摆出的各种困难，尤其是发展的困难。当审计人员指出某些经济行为的风险问题时，也一定会听到被审计单位管理人员说出“不发展的风险”。

不发展是风险吗？审计人员依据专业和经验都会有不同的看法。首先，什么是风险？风险可以定义为损失或收益的不确定性，也可以定义为目标和结果之间的不确定性。在经济行为中，即可以说风险越大，收益越大，也可以说风险越大，损失也就越大。风险，核心概念是不确定性。其次，发展中存在不确定性，也就是发展中肯定存在风险，发展越快，风险也就越大。再次，如果说发展中存在风险，那么不发展的风险和发展中的风险有怎样的区别？这里，可以把组织比喻成有生命体。凡是生命体都是有生命周期的：出生、成长、成熟、衰老，组织也不例外。这四个阶段中的风险是不同的，而发展的风险和不发展的风险也应该能够区分开。最后，不发展既可以是一种生存的风险，也可以是一种减少风险的选择。

审计人员如果再听到有人说“不发展的风险”，也应该有辩证的认识，而不是一味指责经营管理人员缺少合规和风控意识。发展就会存在风险。审计人员要提醒被审计单位的经营管理人员，既然选择了发展，那么就要为发展中的风险提前采取风险管理措施，因为如果处理不当，发展中的风险同样让组织承受灭顶之灾，无论发展中的风险是来自外部大环境还是来自内部的管理失控。例如组织出现严重的违规行为，将会受到监管机关的严厉处罚，包括停止业务。

还有一点很关键，审计人员要让被审计单位的管理人员，尤其业务经营部门的管理人员知道，审计工作不是在给业务发展踩刹车，而是帮助业务经营部门规避风险或对风险采取更合理的防范措施。审计部门更多的是起到均衡器的作用。作为最后一道风险防线，审计部门不能让业务经营部门在极速行驶中翻车。极速行驶的汽车如果踩急刹车，可能更容易翻车，应该把好方向盘，用适当的力道来点刹车。

作为组织的决策层，不发展或慢发展也是一种经营策略。而组织的下级经营单位更多的是把精力和注意力放在完成计划任务上，特别是增长的计划任务上。审计部门也应该作为组织战略和经营政策的推行者，站在全局角度推动组织总体目标的实现。

最后，审计人员或审计部门还是要提醒经营单位，为了发展而采取的违规行为或打擦边球的行为，也是会带来“不发展的风险”，即受到监管处罚而被责令停止经营相关业务。同时，即使短期没有发展的风险，但是因为资源投入效益差，而会使中长期发展受挫。而审计部门的建议，可以帮助经营单位更加健康地经营，用时髦的话讲，可以帮助经营单位“提质增效”。

作者：strongrabbit        

来源：审计实践