量化風險等級在正泰審計中開花

浙江正泰電器股份有限公司成立于1997年。公司于2010年在上海證券交易所成功上市，為全球低壓電器產品產量第一的A股上市公司。2016年，公司收購正泰新能源開發有限公司100%的股權，注入光伏發電資產及業務，形成雙主業的共同發展。正泰電器著眼全球化發展，致力于成為電氣行業全產業鏈企業和系統解決方案提供商。公司目前共有2萬余名員工，遍布30個國家和地區，為全球140個國家和地區提供產品和服務。

正泰電器內部審計的發展目標是通過集中、統一的審計計劃管理、資源整合、質量監督、量化考核，實現對集團業務的全面覆蓋，建立清晰的內審工作體系，進而建立和不斷完善統一的審計流程規范和質量管理規范，提升內部審計作業質量與效率;通過信息化手段，全面跟蹤被審計單位業務和管理工作，有效提升審計工作時效性和可靠性;通過實現全面、準確、及時的信息統計分析，使管理層實時掌握審計動態、了解企業風險狀態，形成對企業決策的有力支持。2019年伊始，正泰電器管理層提出以客戶為中心的業務流程再造和組織變革的下一階段企業重點發展方向，內部審計部門作為助力和保障企業轉型升級的一分子，亦不斷在更好服務企業發展目標指引下探索新形勢下內部審計業務變革。

風險等級的劃分和量化

審計發現問題的整改落實是內審工作中的一個難點。被審計單位往往傾向于把容易整改的問題優先整改，而對難以整改或不愿整改的問題則整改進度較慢。同時，公司領導層也難以對這些問題的嚴重程度有一個直觀的認識。對此，內部審計部門首先借鑒上市公司內部控制評價指引中對內控缺陷的分級標準，將審計發現問題進行風險分級，即根據風險高低將審計發現分為高級風險、中級風險和低級風險。其次，為進一步解決被審計單位與內部審計部門就審計發現定級方面的分歧，內部審計部門進一步將審計發現的風險進行了量化，即通過風險發生的頻率或概率、是否涉及核心控制或指標、屬于制度設計的問題還是執行的問題等定性層面和對被審計單位的盈利情況、資產、目標偏離度的影響以及絕對金額等定量層面來考慮審計發現問題的風險。

同時，內部審計部門將不同等級審計發現問題的整改程度、時間等在制度當中予以明確，并要求將整改結果納入被審計單位的領導和整體績效考核中。內部審計部門亦通過多樣的形式實時跟蹤整改效果、發現整改中遇到的困難，及時幫助協調或者調整策略，最大限度地幫助被審計單位實現整改目標。

信息化與大數據技術在內部審計中的應用

考慮到現有內部審計工作往往具有一定滯后性，無法及時發現前端業務可能存在的問題，內部審計部門計劃并不斷嘗試依托正泰電器信息化系統平臺，將內部控制的控制流程和控制節點全面嵌入到信息系統中。

首先，內部審計部門通過信息化平臺實時獲取前端的業務信息;通過ERP系統的監控報表對生產運營各環節進行全過程監控;通過數據分析平臺進行數據分析，并評價關鍵業務環節的及時性與準確性，及時調整審計策略和計劃。其次，內部審計擬嘗試搭建在線審計平臺，依托公司全面風險管理工作的推進，將企業的風險進行識別、量化并將風險監控全面嵌入信息系統。未來，內部審計工作可通過審計業務平臺實現風險監控與預警、遠程在線審計及數據挖掘分析;通過審計技術中心整合規則設計、審計建模及指標優化;通過審計管理平臺實現內審的總體規劃及數據管理。

在此基礎之上，內部審計部門還將探索以大數據提升運營管控能力。正泰集團已成立大數據公司，并在戰略思維、客戶體驗、傳統技術融合、管控及運營模式等方面進行多方位嘗試和實踐。

管理咨詢等企業增值服務的提供

隨著企業管理需求的不斷提升，內部審計部門在職能定位上逐步從傳統的監督型審計向監督與管理咨詢轉變，內容涵蓋從經濟效益、運營管控、風險發掘到內控設計、執行、優化等各方面。

內部審計除作為監督者外，可更多地作為被審計單位的服務和賦能者。與外部的第三方中介相比，內部審計存在其自有優勢，更了解企業的內部情況，更貼近企業的運營管理，更能夠發現企業面臨的實際問題并為被審計單位以及企業的領導層提供切實可行的建議。