以內部審計手段，加強權力清單監督，實現企業風險治理

劉煒儀

中國電子科技集團公司電子科學研究院 北京 100040

1 從權力清單出發，實現企業風險治理的背景

權力清單進入大眾視野源自政府部門以職權變革為核心，將權力關進制度的籠子里，通過在行政法領域編制權力清單約束政府行為。企業舞弊“三角理論”提出職務違規行為主要由權力、不良動機和業務機會造成。大量案例發現，“腐敗行為”通常由公共權力的濫用、謀取私利的意圖、制度性缺陷構成。而權力作為風險的土壤，是導致不合規行為的首要前提，可導致了審批違規、技術違規、吃拿卡要違規、關鍵信息泄露等問題，如化整為零、越權審批，泄露機密謀私利，用專業技能掩蓋舞弊，行賄受賄等[1]。

2017年國資委發布《關于中央企業構建“不能腐”體制機制的指導意見》，首次對國有企業“分崗查險、分權制衡、分級預警、分層追責”提出了要求。因此，緊盯企業重點領域和關鍵環節堅持分崗授權、分事行權，梳理企業管理者在業務流程和崗位中的權力分布情況，建立權力清單及其控制措施，使用內部審計手段對權力行使的正確性、合規性進行評價，是加強各業務鏈條權力約束、達到實現企業風險治理目的的重要途徑。

2 識別企業業務流程和崗位職責權力的具體方法

在企業管理中不同業務領域的崗位職責，因其職責權限大小不同，相對應的舞弊、腐敗等廉潔風險程度也不同。企業可結合主營業務和所處行業特征，分析重要業務流程，按各步驟工作任務識別高風險環節，圍繞其涉及的崗位職責，建立權力清單，通過內部審計手段，評價權力使用合規性及風險防控措施有效性，堵塞管理漏洞。

以某科技型企業為例，通過梳理確定選人用人、資金活動、外包采購、工程建設、股權投資、子公司設立為企業重點業務和高風險領域，并識別相關業務全生命周期中權力和風險情況，研究預警處置方法，如在采購管理該企業共涉及5項二級流程：編制采購申請，采購方式申請，采購過程執行，采購合同簽訂，合同履行?？山Y合歷年專項檢查、審計、巡視巡察發現問題、近年發生的典型違規違紀問題，分析研判各二級業務流程存在的風險點及涉及崗位，

根據中央《中國共產黨廉潔自律準則》、《中國共產黨紀律處分條例》、《國有企業領導人員廉潔從業若干規定》等規定，不當行使權力的主要表現為，違反決策程序和有關規定，在用人、理財、項目安排和資產管理等方面濫用職權，損害國有資產權益；個人利用職權以經營、投資、中介、兼職、索賄、受賄等各種形式謀取私利，損害本企業利益；不正確行使經營管理權，使本人的配偶、子女及其他特定關系人獲取利益，侵害公共利益、企業利益；違反規定進行職務消費，鋪張浪費、假公濟私、弄虛作假、侵害職工合法權益和從事有悖社會公德的活動等。

結合國家現行法律法規及我院業務特征、實際情況度等因素，根據《企業內部控制規范體系實施中相關問題解釋第2號》內控缺陷等級認定標準、中的風險損失標準，企業可制定風險值計算方式、風險程度認定標準及其風險發生頻率和風險危害的標準[2]。

風險防控措施，是指運用風險管理理論和經驗，形成有效識別、評估和控制廉潔風險的機制。可制定通用防控措施，并結合實際有針對性地制定廉潔風險防范措施。通用防控措施如制度約束：建立健全相關管理流程制度，信息化手段嵌入制度；控制機制：述職述廉會，民主生活會，組織生活會，年度全面嚴治黨大會，簽訂全面從嚴治黨責任書、廉潔從業教育、“三重一大”決策制度執行等；監督機制：黨風廉政建設責任制考核、中層干部年度考核、領導干部報告個人有關事項、群眾監督（包括職代會、黨務公開、院務公開、信訪舉報、案件查辦等）等；體制機制：不相容部門職能職責分離，不相容崗位分離，按照有關規定定期輪崗。具體如表1所示：

通過表1步驟，幫助識別企業主營業務和輔助業務中的權力分布情況，梳理各個崗位的職責，最終得出可能存在的風險情況，并有針對性地組織制定相關風險防控措施。

表1

3 以內部審計手段，加強權力清單監督的意義

以有業務流程和崗位職責權力為導向，開展內部審計的優勢是檢查過程易執行、操作性強，監督對象精準,直指權力是否正確行使，識別、檢索關鍵制度要求夠起到提醒預防作用，幫助崗位人員注意權力的正確行使，提高從業人員的拒腐防變能力，幫助強化廉潔自律的持久性，提高自律的效果。建立健全風險防控和預警機制，結合制度執行情況等專項審計，實現企業風險管理的動態防控。

4 結語

從權力清單出發，實現內部審計視角下企業風險治理的整體思路為，首先根據業務流程和崗位職責識別關鍵權力，形成權力清單，梳理風險內容，制定風險控制方法；根據關鍵權力對應的制度規定檢索出公司對正確行使權力的制度規定和要求；開展內部審計，驗證權力是否遵循制度規定，評價控制措施有效性。以崗位職責權力為導向開展內部審計的優勢是，檢查過程易執行、操作性強；監督對象精準,直指權力是否正確行使；識別、檢索關鍵制度要求夠起到提醒預防作用，幫助崗位人員注意權力的正確行使，提高從業人員的拒腐防變能力，幫助強化廉潔自律的持久性，提高自律的效果。

以權力清單為地圖，將風險識別貫穿在風險治理的全過程，從目標制定到監控，使按公司治理的每個環節都意識到風險。從內部審計、內控評價、實際業務的角度，共同識別崗位權力帶來的風險，建立模型和檢索表，以內部審計的專業方法和手段，從內控制度的角度出發，全面檢視業務流程和崗位職責中的風險，從而增強企業對風險的應對能力[3]。