文 高俊利
審計共建與協同指內部審計在監督確認的基礎上,通過某種機制或方式,以顧問的角色與相關關系方進行互動,以達到長期持續分享審計成果,共享管理信息,不斷改善組織風險管理、控制及治理過程的效果,同時提升內部審計服務能力的活動。審計共建與協同不同于單純的審計咨詢活動,它既著眼于審計咨詢服務功能的發揮,又注重與業務部門和審計對象的信息共享和管理聯動,與業務部門形成一種戰略合作伙伴關系,最終實現審計部門與業務部門的相互促進、相互提升,達到風險共防,漏洞共堵,建議互提,成果共享。
審計共建必須要有明確的共建機制、共建目標和協同手段,要形成嚴謹的規劃和具體的執行路線圖,并要構建起共同載體和形式。

審計共建機制應該以公司基本制度或章程的形式明確職責定位,制定共建與協同的具體方案,對共建目的、共建形式、共建內容、共建責任、共建要求等作出明確的制度規定。既要以基本制度的形式加以明確,又要以操作流程的方式加以規范,形成共建與協同的路線圖。確立共建協同機制要抓住日常風控與業務信息的強制性共享與報送、業審融合的定期溝通、特殊事項的聯合會診、風險防范流程職責分工、后續整改流程與效果跟蹤、共建責任追究機制等關鍵內容。
沒有調查就沒有發言權,審計調查是開展審計共建與協同的有效途徑。內部審計要重視和強化審前調查,全面了解上下游環節對業務部門和審計對象的綜合評價;要開展審后整改調查,深入發現整改中存在的問題及原因;要通過設計和開展不同層面的風險防控不記名調查和“審計能為您做什么”的審計調查來收獲意外“驚喜”和基層“民意”,找準管理的重點、難點以及審計忽略的風險點。通過持續的多層次審前、審后、計劃及風險等調查及效果評估,一方面能鞭策審計人員不斷提升技能和視野,結合審計成果積累,選出高風險點及表現征兆,用事實和數據編制公司的風險地圖、風險手冊和風險數據庫,使審計協同有的放矢;另一方面通過調查,能有效促進各層面審計相關方全面了解審計工作內涵,建立起符合實際的審計期望,為審計共建建立良好的契合點和溝通渠道。
在不影響審計獨立性的前提下,通過開展“參與式”的專項審計,從共建的角度,審計部門主動邀請業務部門甚至審計對象共同參與審計,一方面能借鑒其專業視角迅速發現問題線索,消除審計相關信息不對稱影響。另一方面能夠對發現的問題深入地了解分析原因,共同探討并形成解決問題的最佳方案,在促進業審融合與信任的同時,實現對問題的共同破解。
創新是信息時代的主題,內部審計只有開發出良好的審計產品,才能將共建與協同的作用發揮到最大化。根據保險公司的資源情況,頂層審計機構要主動實施審計供給側改革,采用“高層推動、中間銜接、底層應用”的方法,創建審計實驗室或“數字”內審系統,支持多維度信息的全面整合運用,提升審計對即時信息的采集和處理能力,解決審計時滯問題,全力支持審計對業務的技術輸出;要創建審計示范項目,打造精品工程,不斷推出實用的審計產品,如編制公司風險鳥瞰圖、接口部位圖、風險識別手冊、審計工作手冊、全面風險報告等,主動向業務部門和審計對象輸出審計成果;要積極關注公司的高端敏感領域、戰略層面的風險及其變化和例外事項,使審計業務和產品具備一定的戰略匹配性、及時性、高效性;要充分關注一些好的經驗做法及實務成果,善于發現典型,總結規律,形成樣板經驗案例式的審計產品并加以共建推送。
業審互訓重在雙向交流,要積極構建符合共建目標的培訓體系。很多管理的奧秘、信息都掌握在業務部門手中,通過培訓能使審計人員了解、學習,從而更好地融入、服務,最終將業務部門好的觀念、思維、經驗變成審計資源。同時,打鐵還須自身硬,審計部門要創新自身的培訓成果,積極開展對上培訓、平級培訓、向下培訓、同行培訓,要將審計培訓提升到能為公司創造價值產品、推進審計營銷手段和吸引外界紐帶的高度來進行建設,通過培訓達成互相啟示、換位思考、問計基層、增進信任、共享成果的局面,形成共促共建的良性循環。
內部審計有為才有位,審計工作不被理解和認同,多與其工作不到位、與業務部門互動少、共建工作不深入有關。因此,內部審計必須樹立自我革新、自我再生的勇氣,勇于剖析和正視自身存在的問題和不足,敢于和善于征求上下級、審計對象、業務部門的意見和建議,向自身存在的短板問題開刀,以系統的思維、戰略的視野、創新的方法來解決問題,主動開拓工作的新局面,推動審計部門與業務部門、風險防控工作和公司重點工作的有效結合,最終構筑起堅實的風險防線,通過內部審計價值實現為公司的健康發展保駕護航。