企業集團財務公司內部審計問題與對策

車育倩

[摘 要]企業集團財務公司處于高風險的金融行業，內部審計在公司經營管理和風險控制中發揮著重要作用。內部審計在我國起步較晚，相對落后的內部審計環境通常制約著其價值的實現，文章就企業集團財務公司內部審計現階段所面臨的問題進行分析并提出對策供探討。

[關鍵詞]內部審計;企業集團;財務公司

[DOI]10.13939/j.cnki.zgsc.2021.24.172

1 財務公司內部審計存在的主要問題

1.1 內部審計戰略目標不明確

財務公司總體戰略目標，既有提高企業集團資金使用效率的自身盈利要求，還要符合集團總體投融資戰略，追求企業集團整體利益最大化，滿足集團主業乃至其上下游產業鏈金融服務需求。圍繞公司總體戰略目標提供有價值的服務應成為內部審計的戰略目標，以內部審計戰略目標平衡有限的審計資源，重點為公司增加價值和改善經營提供保證。

現階段財務公司內部審計還是以事后稽核監督、內控合規檢查中發現問題作為目標，目標定位層次過低，內部審計在公司的職能角色較為被動。

1.2 內部審計獨立性不夠充分

審計委員會是董事會下設的專門委員會，審計委員會主席應由獨立董事擔任。但目前絕大多數財務公司的審計委員會主席是由非執行董事擔任，不具有充分的獨立性。公司的內審部門原則上受審計委員會直接領導，向審計委員會匯報審計發現的問題，并協助高級管理層進行問題整改。但審計部門同時又是設立于公司高級管理層之下的職能部門，在其授權范圍內開展審計工作。審計部門負責人由審計委員會任命，但由高級管理層進行績效考核。在這種“雙重領導”的格局下，內部審計的獨立性和客觀性天然不足，內審的效能沒有得到很好的發揮。

1.3 合規基礎工作薄弱，建章立制環節不夠嚴謹

財務公司雖然是一級法人金融機構，但一般沒有專設部門負責法務咨詢和制度規章的制定，通常由業務部門根據業務開展的需要擬定相關制度，由合規管理部門進行審核后實行。在公司規章制度建立層面、在業務開展涉及法律法規方面都欠缺專業把控，存在較大隱患。內部審計不能完全依照公司現有的規章制度進行合規性審查，往往需要從審計發現的問題追溯至規章制度建立層面進行整改，影響審計質效。

1.4 財務公司的金融監管標準不清晰

財務公司隸屬于集團總公司，在政策監管層面既受制于國家職能部門對一般類型企業的管理，同時財務公司又是發端于企業集團內部的非銀行金融機構，經營的是資金這一特殊商品，受中國銀保監會、人民銀行等部門監管，監管要求較為嚴格。

在中國銀保監會、人民銀行發布的各類監管文件中，財務公司多以參照執行為主，因此執行標準比較模糊，存在較大的監管風險。

1.5 內部審計與第一、二道防線的聯動不足

在財務公司目前的運作中，內審部門作為第三道防線，通過審計對第一、二道防線的業務開展和履職情況進行檢查，屬于事后監督評價，內審部門較為前瞻性的咨詢功能還有待于開發。內審部門與第二道防線的風險管理部門聯動不足，信息共享沒有建立，協同效應沒有發揮出來。

1.6 內部審計程序不規范，審計方法落后

財務公司的內部審計定位于事后監督，參照銀行等金融機構的稽核監督職能，以查錯糾偏為主要目標。財務公司內部審計資源有限，內審人員配備不足，審計內容日趨復雜多樣，關注的風險點具有滯后性、靜態性、主觀隨易性，抽樣和輪動審查的方式極易遺漏重大的風險事項，形成審計風險。財務公司內部控制、風險管理、事后監督等環節信息化系統建設相對落后，內控流程的嵌入、數據的利用、審計線索的追蹤等功能欠缺，以信息科技為輔助手段的內部審計受到一定的限制。

1.7 內部審計成果未充分利用

管理層重視內部審計發現問題，但未充分利用審計成果規范公司的經濟活動;被審計部門關注審計發現的結論定性，不注重審計建議的落實，審計發現問題大部分停留在初步整改層面，審計成果大打折扣。由于整改不徹底，問題重復出現、反復整改的情況較為嚴重，審計效能沒有充分的發揮出來，沒有為公司帶來“舉一反三”的增值服務。

1.8 審計人員隊伍整體素質有待提高

財務公司作為非銀行金融機構，具有類似銀行的組織架構和管理要求，服務于產業鏈，特色業務多，但公司人員相對較少，沒有辦法配備足夠的內審人員來滿足日益增長的審計需求。

隨著金融市場環境的變化，對內審人員在知識結構、學習能力等方面都提出更高的要求。審計人員要成為具有全面知識結構的復合型人才，不僅懂審計、財務、經濟、法律，而且懂經營、內部控制、風險管理，不但要具備傳統的查賬能力、綜合判斷分析能力，還要有信息系統和大數據運用能力。

內部審計普遍存在人員選拔標準較低，公司提供的后續教育、專業培訓、激勵機制缺失的問題;內部審計人員自我提升的意愿不高，專業能力參差不齊，存在對審計理論和方法鉆研不精，審計程序隨意，審計定性不準確，審計報告文字失度的現象。

1.9 信息科技風險普遍較高，內審監督不具專業性

財務公司信息科技風險與監管要求相比存在較大差距，人員配備不足，信息科技風險治理架構職責不夠清晰。鑒于中小型金融機構的行業現狀，財務公司在信息系統的開發、運行、維護等方面需要較多地引入第三方專業機構。

財務公司信息系統通常復雜多樣，包括以結算為中心的資金管理系統，與銀行網銀、票據交易所、同業拆借市場、證券市場等對接的信息系統，在滿足基本運行的前提下，升級和優化投入相對不足。與此同時，財務公司不能配備具有專業能力的信息科技審計人員，內審監督不具備專業能力。

2 對策

2.1 提高財務公司內部審計目標的戰略高度

基于公司戰略規劃確定長、短期內部審計目標，考慮增加與公司戰略規劃相適應，具有更高增值含量、非常規性審計項目的比重;對內掌握公司的重大經營事項、戰略調整、業績狀況，對外關注行業的市場環境變化、相關法規政策的更新情況，了解行業核心風險;內審人員帶著戰略思維開展工作，從全局、全鏈條考慮、分析問題，對風險的關注更廣泛，打開內部審計的工作視野。