基于風險導向的行政事業(yè)單位內(nèi)部審計思考

趙香燕

現(xiàn)代風險導向?qū)徲嬜砸胛覈詠恚趶娀瘍?nèi)部控制、加強內(nèi)部監(jiān)督、減少審計風險以及提高審計效率方面，具有積極的現(xiàn)實意義，與時俱進地運用現(xiàn)代風險導向?qū)徲嫞彩俏覈F(xiàn)階段審計工作發(fā)展的大勢所趨。本文結(jié)合多年審計工作經(jīng)驗，從三方面分析探討行政事業(yè)單位開展風險導向內(nèi)部審計實踐需要注意的一些問題，以供參考借鑒。

內(nèi)部審計歷來被視為行政事業(yè)單位的防火墻，隨著近年來我國經(jīng)濟發(fā)展進入常態(tài)化，國家對行政事業(yè)單位的內(nèi)部審計愈發(fā)重視。長期以來，我國的審計方法前后經(jīng)歷了“賬表導向?qū)徲嫛鷥?nèi)部控制導向?qū)徲嫛鷤鹘y(tǒng)風險導向?qū)徲嫛F(xiàn)代風險導向?qū)徲嫛彼姆N模式，基于風險導向的現(xiàn)代審計模式以目標制定作為第一步，以審計單位存在的重大風險為關(guān)注核心，強調(diào)以組織目標為根據(jù)，對被審計單位組織層面和單位業(yè)務(wù)層面中可能面臨的內(nèi)外部風險進行全面、系統(tǒng)地預測、識別和評估，并以預測結(jié)果為依據(jù)準確界定審計范疇、明確審計要點、制定審計計劃等。實踐證明，這種以“目標→風險→控制”為審計程序的內(nèi)部審計模式，對于強化行政事業(yè)單位內(nèi)部控制、加強內(nèi)部監(jiān)督、減少審計風險以及提高審計效率等，具有積極的現(xiàn)實意義。

一、把握審計實施程序，為提升審計工作質(zhì)量奠定基礎(chǔ)

內(nèi)部審計工作具有很強的綜合性、技術(shù)性和專業(yè)性，尤其是基于風險導向的內(nèi)部審計模式更具有鮮明的特點，如風險評估重點前置、更加突出重大錯報風險以及審計證據(jù)范圍擴大等，因此，要提升審計工作質(zhì)量以達到預期審計目標，必須系統(tǒng)、全面地把握風險導向型審計的實施程序。從審計程序上來說，業(yè)界一般將基于風險導向的內(nèi)部審計模式劃分為如下四大階段：審計計劃→審計實施→審計報告→后續(xù)審計。此外，也有將風險評估階段進行單獨劃分，將審計工作程序劃分為“風險評估→審計計劃→審計實施→審計報告→后續(xù)審計”五個階段的。以上每個階段的業(yè)務(wù)實施要點、注意事項均有不同側(cè)重，在具體的務(wù)實操作過程中，審計人員必須嚴格遵循“自上而下、由外到內(nèi)”的邏輯結(jié)構(gòu)完成各個實施流程，如此，才能更好地實現(xiàn)各環(huán)節(jié)、程序的有機協(xié)同，從而為有效提升審計的效率和質(zhì)量奠定基礎(chǔ)。本文在此采用“審計計劃→審計實施→審計報告→后續(xù)審計”的劃分方法，重點探討審計計劃的實施要點，另三個階段實施要點鑒于篇幅問題在此省略，具體操作務(wù)實可參考2017年版《國際內(nèi)部審計專業(yè)實務(wù)框架》。

審計計劃階段是審計程序中的第一環(huán)也是關(guān)鍵一環(huán)，該階段的工作要點概括起來主要為調(diào)查被審計單位的內(nèi)外部環(huán)境、識別和評估重大錯報風險、確定各風險的重要性水平、以風險評估結(jié)果為主要依據(jù)編制審計計劃等。如某單位經(jīng)濟建設(shè)股主要分管農(nóng)田改造、病險水庫修復等支農(nóng)項目的專項資金，因此在審計工作中首先應從宏觀層面明確該部門涉及的主要工作流程——項目資金管理和項目資金會計核算，進而在此基礎(chǔ)上明確審計項目。如項目資金管理這一業(yè)務(wù)流程的審計項目主要包括項目申報、資金批復、項目前期管理、撥付啟動資金、撥付進度資金和項目竣工管理等，而項目資金會計核算這一業(yè)務(wù)流程的審計項目則主要有整理原始憑證、審核原始憑證、編制記賬憑證、審核記賬憑證、登記賬簿、對賬、編制財務(wù)報告、整理歸檔等。再在此基礎(chǔ)上，有的放矢地對以上各審計項目進行風險分析和評估，如項目審批是否規(guī)范、資金下?lián)芎笫欠癖慌沧魉谩㈨椖窟M度資金按照真實的項目進度撥付、是否按規(guī)定履行政府采購程序、資金管理是否存在重大差錯/貪污/挪用等行為、是否及時查出和更正對賬過程中發(fā)現(xiàn)的未達賬項、專戶之間資金撥付是否串戶、結(jié)余資金使用是否合規(guī)、專款專用的專項資金是否獨立核算等等，最后根據(jù)風險評估結(jié)果明確給出相應的審計建議，從而實現(xiàn)單位內(nèi)部審計的全覆蓋以及審計資源的合理分配、審計風險的有效降低。

二、強化風險評估建設(shè)，增強風險評估水平

風險導向型內(nèi)部審計模式自2000年左右被引入我國以來，目前無論是在理論研究上還是在審計務(wù)實上均取得了一定成效，主要存在的問題是一些單位和部門準確識別與評估風險的能力較弱，如，風險評估前對財務(wù)和非財務(wù)信息、內(nèi)外部環(huán)境等資料的調(diào)查收集存在一定漏洞，不能充分全面地識別單位經(jīng)濟活動中所面臨的各項不確定風險;缺乏對所收集的資料的綜合性分析能力，不能熟練巧妙地運用系統(tǒng)分解法、流程圖法、頭腦風暴法、情景分析法等準確地判斷出重大錯報風險領(lǐng)域，識別主要風險;對風險導向?qū)徲嫹椒ǖ恼莆崭鼉A向于理論層面，不能熟練應用于審計實踐，等等，使得內(nèi)部審計不能充分地彰顯其應有的作用與價值。因此，行政事業(yè)單位在審計務(wù)實工作中，有必要不斷地強化風險評估領(lǐng)域建設(shè)，提高風險評估水平，如此，才能有效提升管理者對單位經(jīng)濟風險的把控能力，最大限度地降低單位經(jīng)濟活動中各種潛在風險對自身管理與運營的不利影響。實踐中，要構(gòu)建系統(tǒng)、全面的風險評估體系，要注意如下兩點：

一是跳出以往只注重財務(wù)風險忽視管理和安全風險的窠臼，由單一的風險評估擴展至單位組織管理和業(yè)務(wù)活動的方方面面，從決策機制、組織結(jié)構(gòu)、權(quán)責分配、崗位設(shè)置、預算控制、采購控制、資產(chǎn)控制、收支控制、基金控制等各個方面的風險特點展開匹配和挖掘，形成全面、完整、系統(tǒng)的復合型評估體系。

二是突出重點風險環(huán)節(jié)的審計覆蓋。行政事業(yè)單位無論是在單位組織管理層面還是業(yè)務(wù)活動層面，都會客觀地存在各種不以意志為轉(zhuǎn)移的風險因素，都可能引發(fā)錯報風險，在審計工作中，應在全面深入剖析各種可能面臨的風險并詳細列示風險項目清單和風險點的基礎(chǔ)上，結(jié)合被審計單位的主要業(yè)務(wù)活動挖掘重點風險環(huán)節(jié)給予特別關(guān)注，以更好地合理分配審計資源。如某事業(yè)單位的日常業(yè)務(wù)活動主要圍繞科研經(jīng)費的管理來進行，因此重大風險隱患主要集中于立項申報、日常使用和結(jié)題管理三部分，各環(huán)節(jié)具體風險點主要如下：①立項申報階段：預算編制缺乏科學性、科研項目匹配經(jīng)費到位不及時或東挪西借、以他人名義申報項目獲取科研經(jīng)費、科研經(jīng)費下?lián)芎蟊粫簳r挪作單位日常經(jīng)費開支;②科研經(jīng)費日常使用階段：預算與執(zhí)行差異較大、違規(guī)列支各項費用、費用列支依據(jù)不充分、不同項目科研經(jīng)費交叉使用、報銷與研究項目無關(guān)的費用、未按規(guī)定履行政府采購程序、虛列支出套取科研經(jīng)費、勞務(wù)費及專家咨詢費的違規(guī)發(fā)放、間接費用分配與使用不合理、外協(xié)經(jīng)費管理不規(guī)范、資產(chǎn)管理缺失、對外提供測試等服務(wù)未按照財務(wù)要求納入單位大賬統(tǒng)一管理，易形成部門“小金庫”、科研經(jīng)費支出審批不規(guī)范、經(jīng)費使用與課題研究進度不匹配、采購合同簽訂缺乏規(guī)范性;③結(jié)題管理階段：科研項目經(jīng)費財務(wù)決算報表與實際支出不符、結(jié)余資金使用不合規(guī)、項目結(jié)題但結(jié)余資金長期掛賬、科研經(jīng)費使用績效評價缺乏科學性、科研成果轉(zhuǎn)化率低且轉(zhuǎn)化過程中未能很好維護單位利益。

三、加強信息化技術(shù)應用，為順利實施審計工作提供技術(shù)支撐

開展實施風險導向內(nèi)部審計的一個重要前提，就是要全面、系統(tǒng)地掌握與被審計單位相關(guān)的宏觀環(huán)境、行業(yè)環(huán)境、管理風險、財務(wù)狀況、業(yè)務(wù)流程等海量信息資源，如此，才能有的放矢地對不同對象、程度的風險設(shè)計相應的審計程序，從而最大限度地獲取充分的審計證據(jù)，為確保審計結(jié)果的準確性、科學性提供支撐。而要達到以上要求，加強信息化技術(shù)在風險導向內(nèi)部審計中的應用是關(guān)鍵。

一是完善內(nèi)部審計信息庫的建設(shè)。當前，雖然很多單位均已建立起了相關(guān)的審計信息資料庫，但在信息的有效和更新方面仍存在較大不足，不能有效地滿足審計人員在風險識別和評估環(huán)節(jié)中的大量信息需求。這就要求審計部門必須加強與各部門之間的關(guān)聯(lián)協(xié)助，如此，一方面可以通過各部門的反饋及時發(fā)現(xiàn)風險問題，在此基礎(chǔ)上實現(xiàn)信息數(shù)據(jù)庫的不斷補充、調(diào)整和完善，另一方面，通過與各部門之間的信息反饋互動，促進各部門自身防控能力的提升，從而可以有針對性地將內(nèi)審的一部分工作建立在其基礎(chǔ)之上，進而集中更多審計資源向一些影響程度大、影響范圍廣的高風險區(qū)傾斜，切實提升審計效率。

二是積極借助現(xiàn)代信息技術(shù)降低審計風險。近年來，越來越多的行政事業(yè)單位和部門逐漸將審計信息庫、數(shù)據(jù)挖掘、區(qū)塊鏈技術(shù)與非現(xiàn)場審計系統(tǒng)等核心技術(shù)手段運用于審計務(wù)實操作中，且取得了較好的效果，因此，各行政事業(yè)單位應繼續(xù)加大創(chuàng)新步伐，將審計信息化與業(yè)務(wù)信息化進一步有機融合，極大拓寬現(xiàn)代信息技術(shù)在風險導向內(nèi)部審計中的應用和實踐，從而為順利開展、實施審計工作提供良好的技術(shù)支撐。如，在審計工作中可借助數(shù)據(jù)挖掘技術(shù)對海量數(shù)據(jù)進行篩查、分析，從而更迅捷快速地確識別出異常問題的蛛絲馬跡，在此基礎(chǔ)上挖掘重點審計風險，實現(xiàn)審計重心的前移，有效提升審計效率。

總之，我國行政事業(yè)單位的類型、下屬分支機構(gòu)多而雜，隨著近年來行政事業(yè)單位在日常運行中所涉及的經(jīng)濟事項、財務(wù)信息、非財務(wù)信息越來越龐雜繁重，由此而帶來的違規(guī)違紀、重大錯報等各類風險問題也越發(fā)凸顯。因此，適應新時代審計環(huán)境的變化及發(fā)展需要，與時俱進地運用現(xiàn)代風險導向?qū)徲嫞乾F(xiàn)階段審計工作發(fā)展的大勢所趨。實踐中，鑒于行政事業(yè)單位內(nèi)部審計建設(shè)是一個長期、系統(tǒng)的工程，加之我國風險導向內(nèi)部審計模式仍處于探索階段，因此仍需要我們不斷加強相關(guān)方面的理論研究和實務(wù)操作，以有效確保內(nèi)部審計充分發(fā)揮其為社會主義建設(shè)服務(wù)的作用和價值。

（作者單位：廣西壯族自治區(qū)工人醫(yī)院）