1 案例描述
1.1 PZH 公司基本情况
PZH 公司是国有控股医药类公司，长久以来，通过提供优质产品来为自身赢得良好口碑和信用，致力于为广大客户群体提供高水平服务。公司的企业文化是传输物流和信息，搭建通达两端的枢纽；减少交易成本，创造产、销价格竞争的优势；聚散药品，筑造三方买卖的中转库；完成产、储、销一体化，缔造协同发展的战略同盟。
PZH 公司目前主要的经营范围有：锭剂、片剂、颗粒剂、胶囊剂、软膏剂、糖浆剂、中药饮片等药剂的生产；片剂类养生产品的生产；外贸出口；零卖相关旅行用品等。PZH 公司所属医药制造业行业，是全国"重合同、守信用"企业代表之一。公司排名位于我国中成药行业前 50，并且已经持续多年被选为福建省工业主要行业竞争力十强、工业 300 强、工业效益 300 强、利税 300 强。
根据 PZH 公司 2017 年第三季度报告显示， 截止到目前，公司总资产规模已达 548672.077 万元，比上年度同期增长 8.91%，其中涵盖应收账款在内的流动资产达 406228.397 万元，投资性房地产等在内的非流动资产达 142443.681 万元2017 年 PZH 公司实现税后利润 67470.7 万元，比上年同比增长 40.25%。PZH 公司目前在行业内属于较靠前的地位，截止到 2017 年 9 月份，公司的总资产在医药行业内排名 24 名，营业收入总额排名第 17 名。
通过查找 PZH 公司 2013-2017 年的年报，对公司的盈利能力展开分析。主要参照的指标和具体数据如下面表格所示：
.......................
1.2 案例事件
1.2.1 采购环节疏漏酿造产品质量危机
2011 年，PZH 公司在为生产日化产品祛黄洗面奶而进行原料采购环节中，采购员谢某没有严格遵守公司内部管理要求，只是经过网上渠道和电话渠道就确定了原料供应商。同时，谢某还未做好充分的市场调查，没有依据流程要求进行询价、议价及定价等采购流程。在未掌握充足证据证明原料质量已经符合要求前，很快与供应商 B 公司签订了合同。在采购验收阶段，PZH 公司违反质量检测要求，进行无对照物检测，检测流程仅走形式。
后期，在公司内部开展审计的过程中，内审部门仅是对公司财务部分进行集中审计，采购业务流程方面未合理评估风险等级，未根据风险的重要程度开展全方位审计工作，显然缺少明确的风险管理内审目标，在采购环节存在审计盲区。
最终，PZH 公司利用从 B 公司采购来的原料生产出日化产品祛黄洗面奶，并投入市场。然而，由于原料未经严格检测，质量不达标无法实现产品介绍中的祛黄、润白效果，并产生了新的过敏反应，很多客户反映产品与之前使用过的产品存在明显差距，同时对产品质量问题进行客服投诉，一时之间给企业形象造成了一定打击。
..........................
2 案例分析
2.1 理论基础
2.1.1 风险管理与内部审计概念
（一）风险管理
参与任何经济事项都可能带来负面的影响，即风险。 在当前的市场环境下，企业的经营风险无处不在，如何有效的规避、降低风险是现阶段管理层集中关注的问题。通过合理预测企业经营活动可能产生的风险，推测即将发生的情况或产生的影响，由此进行有效的预防和控制活动，这就是企业应当进行的风险管理。
对于风险管理，COSO 框架很早就有了相关的定义，下面是几个关于定义的思考和认识：第一，风险管理是贯穿企业经营始终的一项战略定位，并非存在某一阶段或某一环境下，而是渗透在企业的经营活动行为中；第二，风险管理是由人去执行，因此会反应在人的行为之上；第三，风险管理需要具备整体大局意识，需要思考涵盖企业的所有活动，并思考所有相关的风险情况；第四，企业为了达到自身的经营目标，需要制定能够运行合理的风险管理体系，为目的的实现提供保护。另外，风险管理作为近年来不断发展形成的管理科学，很多学者也都对其产生了不同的看法解读。有的学者认为风险管理是组织为了规避损失才承担的风险，为保护组织财产所做的努力，也有其他学者认为风险管理是识别及控制风险，利用较低的成本来减少风险，将风险减少到最小。经过以上的思考分析，基本可以认为风险管理是一个系统化的过程，其核心就是鉴定、衡量、控制风险，尽可能的较少企业损失，增加企业经营效益。
总的来说，对于风险管理的解读可以看作是由董事会、管理层及相关员工共同参加，在企业内部各个部门实施的，通过合理识别那些可能对企业造成损失的事项，同时在一定范围内管控风险，由此来促进企业目标实现的一系列过程。
..........................
2.2 PZH 公司风险管理内部审计存在的问题
2.2.1 风险管理内部审计目标不清晰
所谓内审目标是指利用合理化的方法，评估并改进风险管理体系，最终促进企业价值的提升。当前，在 PZH 公司内部缺乏明确的内部审计工作目标，无法对实际审计活动所要实现的结果进行合理化的考量。根据以往 PZH 公司审计发现结果，归纳分析 PZH 公司风险管理内部审计内容比例如下表：
从表格中的比例可以发现，PZH 公司的内审目标重点内容仍然是财务资金部分，关于对业务及后援部分的内审目标涉及较少，还未实现评估企业经营活动的是否存在风险、风险管理是否合理有效的阶段。现有的内审工作无论是在项目安排上，还是在审计重点上都无法真正落实企业经营发展的目标，无法适应当前的审计需要。PZH 公司在完成提升价值的目标上，无法有效施展内审优势。同时，内审覆盖范围较为有限，在企业中许多应当进行审计的领域或多或少的存在盲区，无法达到企业风险管理所要实现的目标。
...........................
3 解决对策............... 33
3.1 改进并设置合理内部审计组织模式................ 33
3.2 明确内部审计在公司风险管理中的角色定位................. 34
3.3 营造良好的内部审计环境.................... 35
3.4 强化内部审计队伍建设................ 36
3 解决对策
3.1 改进并设置合理内部审计组织模式
依据前面的分析可知，PZH 公司目前设立审计监察部，同时又设立审计委员会和监事会，二者职权交叉，存在相互推诿甚至相互夺权的现象。目前，随着公司内部监管体系对公司治理发挥不可忽视的作用，大量学者开始关注公司中审计委员会与监事会的关系和职责归属。有的学者认为应当取消监事会，将审计委员会从董事会中抽离出来，与董事会平行，直接归属于股东大会，同时选聘独立董事担任审计委员会的成员。然而，有的学者认为取消监事会的决定并不现实，虽然监事会的作用在公司中并没有得到完全的发挥，还需进一步完善，但是直接将监事会从内部去除还是不合理的做法。所以，建议是将审计委员会从董事会中分离出来，归属于监事会，同时将内部审计部门归属于审计委员会。这样，不仅进一步巩固了内审部门的独立性、权威性，并且使审计委员会的地位得到提升，一举两得。
结合 PZH 公司的目前发展现状，建议可以将审计委员会归属于监事会，一来可以更好地明确二者的职责，二来也能保证内审部门的独立性，避免多头汇报的情况。公司监事会是主要负责监督董事及管理层活动是否合规，同时监督审计委员会工作并对其进行绩效考核，审计委员会则是负责管理和安排内审部门较为具体的工作。
.........................
研究结论
本文是以PZH 公司为例，对公司内部风险管理与内审的现状、问题进行了较为深刻的研究。获得了以下几个研究结果：
（1）经过查找大量文献资料，对当前国内外风险管理内部审计的理论研究有了一定的了解。可以发现，许多学者和企业领导开始注重风险管理与内审的互融，使二者协同增效来提升公司价值。风险管理与内部审计的融合促进是今后的发展趋势，随着理论界研究的深入，相信未来风险管理内部审计这一帮助企业有效治理的手段会有更为广泛的应用。
（2）研究风险管理与内审的关系，发现风险管理是内审准则中的重要内容内审同时也是风险管理系统中必不可少的内容。此外，二者在目标上还具有一致性，共同促进企业目标的实现，实现企业的价值增值。风险管理内部审计的方法是主要围绕风险管理三个重点流程开展的，通过审查、评价和监督等方式进行风险的预防和控制。
（3）通过阐述并分析 PZH 公司组织架构、风险管理和内部审计现状、风险管理内审的流程等基本情况，重点研究分析公司内部风险管理内部审计存在的问题。其中主要存在的问题有：风险管理内部审计目标不清晰、无法充分运用内审职能、内审部门绩效考核不力、缺乏完善的内部审计体系。
参考文献（略）