前移內部審計關口 加強源頭風險控制

武漢商貿集團有限公司

引言

本文所述的內部審計“關口前移”，是指審計提前介入，對處于流程前段的重要環節或節點進行審計監督，從源頭出發實施風險控制，加強對實踐過程的監督管理，強調“審前防范，事中監督，邊審邊改，以審促改”，最終形成一套風險防控體系，促進企業內部控制管理水平提高，保障企業經營目標實現。

一、內部審計“關口前移”的必要性

（一）企業治理的需要

現代企業多面臨著投資多元化、業務經營復雜、管理層次增多、外部市場不穩定等因素，這些因素為管理層對企業實行有效的管理帶來更大的挑戰和困難，也促使現代內部審計要積極轉型，推動內部審計“關口前移”，提前介入經營管理，更好地發揮服務、監督和控制職能，防范和化解風險，保障企業各項政策、制度得到貫徹落實，確保企業合規經營，穩健發展，實現戰略目標。

（二）黨和國家的要求

黨的十八大以來，黨中央、國務院作出了一系列關于加強內部審計工作的決策部署。目前，內部審計已經成為國家審計的有效補充和延伸，在審計監督體系中發揮著基礎性、源頭性的自我監管作用。為切實發揮好內部審計的監管作用，提升內部審計的預防預警作用，推動內部審計“關口前移”是必要手段和方式。此外，新時期黨風廉政建設“更加注重預防”，也要求內部審計“關口前移”，真正發揮審計監督第一道防線作用。

（三）內部審計的價值所在

傳統的內部審計往往只會等到企業業務規模做到一定量，政策制度下發運行一段時間后，或者經營機構、業務、產品發生一定風險后，才會進行審計。此時“生米已經煮成熟飯”，對風險控制來說存在一定的滯后性，或者已經造成血的教訓，不但無法幫助組織實現經營目標，也會使內部審計的工作價值受到質疑。因此，為真正發揮內部審計的核心價值，必須將審計“關口前移”。

二、如何將內部審計“關口前移”，構建風險防控體系

（一）轉變工作理念

“理念決定思想、思想決定出路”，構建內部審計“關口前移”風險防控體系的核心是轉變工作理念，只有轉變工作理念才能理解審計“關口前移”對審計部門和企業的意義，并從思想上愿意把這種理念踐行至工作中，推動傳統的事后審計向審計“關口前移”轉變，加強預防監督，實現從注重結果向注重過程轉變，從注重監督向注重監督與服務并重轉變，從注重操作領域的差錯、舞弊到注重改善經營管理的轉變，真正提升審計部門的核心價值。

（二）有針對性地設置“審計關口”

企業業務復雜繁多，必須把握風險領域，有針對性地設置“審計關口”，才能做到有的放矢，防范共性問題，提高審計資源使用效率。例如進行一些重大決策時，讓審計部門同步參與，分析潛在風險，提供專業咨詢服務。實施重大工程時，讓審計部門從項目計價的“關口”招標階段就開始介入，從源頭控制風險，并參與工程合同會簽、工程變更、工程支付等重要環節，全流程跟蹤，保障企業權益。

（三）再造制度和流程，建立標準

審計“關口前移”難以系統推行、有效實施的原因之一是缺乏制度保障和流程規范。所以，我們要對企業各項業務加入“關口前移”理念后的制度和流程進行系統再造，建立開展審計“關口前移”的程序標準，如方法、范圍、流程等；建立開展審計“關口前移”評價標準，即審計人員評價內部控制、經濟事項所適用的指標等；調整企業對下屬單位的管理模式，調整企業內部各部門之間的協作模式。構建一個新的管理體系，保障審計“關口前移”落地。

（四）加強企業內部聯動

構建“關口前移”風險防控體系，單靠審計部門“單打獨斗”無法完成。加強企業內部聯動一是可以打破信息孤島，提高“審計關口”設置的針對性；二是可以借助各部門的職能及專業優勢，構建優勢互補的審計工作機制；三是可以通過聯動讓被審計單位和部門主動融入審計工作，化被動受審為主動規范經營，有效降低各種風險；四是可以充分發揮各部門職責，構建立體化風險防控平臺，共同防范經營風險。

（五）推進信息化和大數據審計

構建“關口前移”風險防控體系，離不開信息化技術和大數據技術的支撐。信息化技術可以提高審計效率，與公司信息化建設相結合，可以構建數據中心，實現各種數據、各個部門的聯動，通過電子數據的采集、分析，可以明確審計重點和審計線索，提高審計的廣度和深度，提高審計質量和效率，增加審計的靈活度，有效預防風險。

（六）加強審計結果轉換利用

加強審計結果轉換利用方可實現審計“關口前移”變為一個閉環的風險防控系統，環環相扣，相互監督和促進。一是加強審計整改，以審促改，以改促經營規范，形成審計閉環。二是通過總結審計“關口前移”發現的主要問題，找準問題癥結，提出可操作的意見建議，并羅列“風險清單”，告知相關企業和部門，建立預防告知機制，實現多部門共享，真正提升監督服務效能。

（七）加強審計隊伍建設

構建審計“關口前移”風險防控體系，推動審計轉型發展，審計隊伍建設是基礎。審計“關口前移”貫穿于管理的全過程、經營的各方面，審計周期長、任務重，對審計力量充足以及審計人員的知識結構、廣度和深度有較高的要求，只有建設強有力的審計隊伍，才可以真正推進審計“關口前移”有效落地，不成為空談。

（八）加強審計理論研究和技能提高

在傳統審計模式情況下，大部分審計人員的理論和技巧面窄。審計“關口前移”后，審計內容涉及許多業務領域，傳統審計的內容得到了空前的擴大，面對這種情況，傳統的審計理論和技能不能快速識別風險進行控制，有待研究新理論，提高新技能。

三、公司內部審計“關口前移”的現狀及存在的問題

目前，公司建立了內部控制管理體系，內部審計工作也由財務審計向管理審計延伸，由事后審計向事中跟蹤性審計轉型，但尚不夠完善和系統，存在以下問題：

（一）職責分配和分工協作有“缺口”，風險防控職能受限制

公司部門職責內容不全面，難以覆蓋重大事項，存在風險缺口。另外，公司的制度間無明確的部門協作機制，重要信息流轉機制，有些部門難以及時獲得有效信息，無法有機整合各部門資源和力量有效發揮風險防控職能。

（二）內部控制管理體系作用未充分發揮

公司雖已借助中介機構力量建立內部控制管理體系，但有些流于形式，一是未嚴格執行，二是某些控制設計有瑕疵，存在不適用情況，三是評價不及時，未能根據公司管理需求及時修訂和完善，四是公司自行建立、修訂、完善和評價內部控制管理體系的能力不足，五是整體設計未嵌入審計“關口前移”的概念，風險防控作用有待提高。

（三）信息化和大數據審計技術未得到應用

目前，審計部還未使用任何審計軟件，仍然是傳統的手工模式，工作效率難以提高。另外，審計部也未有效利用公司OA軟件、財務軟件等進行數據收集、分析，尋找風險點。下屬企業使用軟件量不高，且不統一，審計部也很難有效利用軟件提高工作質量和效率。

（四）審計力量配備不足，審計人員綜合素質有待提高

目前，公司審計人員不足，審計“關口前移”后，審計工作周期長、任務重，審計力量愈發不足。另外，審計人員多是從財務工作轉崗到審計工作，且從事內部審計工作的時間不久，距離具備多學科知識，懂管理及行業知識，熟悉公司情況這一“綜合素質高”的要求仍有一定的距離。

四、公司內部審計“關口前移”的幾點思考

公司內部審計要實現“關口前移，重在預防，全程介入，嚴格監督”的目標，切實發揮審計的監督作用，做到防患于未然。需從以下幾個方面努力：

（一）完善制度和流程。明確“審計關口”，規范審計“關口前移”的評價標準、流程等

審計“關口前移”觸及有關職能部門的調整，需要通過制度明確部門職責分工，細化工作內容，優化工作流程，規范部門間的協作機制，明確信息共享模式和渠道，保證信息通暢。明確對下屬企業的監管內容。保障監督無缺口。對加入“關口前移”后的制度和流程進行流程再造，提供制度保障。定期對企業的“綱領”規章制度是否健全適用、是否有效執行進行審計，從源頭上規范經營行為。

（二）加強審計隊伍建設

一是保證充足的審計力量，可以采用借調權屬企業或相關部門人員，或與其他部門聯合作業等方式解決力量不足，以及專業技術不足的問題。二是加強對現有審計人員的培訓和后續教育，提高審計人員的專業能力，提高審計理論和技能研究，適應審計“關口前移”后的各種變化。三是逐步促成內部審計人員進行分行業和類別的專業化審計，術業有專攻，提高審計質量和效率。

（三）將內部控制建設和評價考核體系與審計“關口前移”有機結合

審計“關口前移”是內部控制體系的延伸和深化，我們必須要將審計“關口前移”風險防控體系與公司已經在實施的內部控制體系建設和評價融為一體，構建一套行之有效內部控制管理體系。并提高自主建設和評價考核的能力，實現審計成果固化和轉化利用。

（四）加快信息化建設和大數據審計步伐

信息化建設前期體現在日常審計中采用審計軟件，逐步實現審計過程無紙化；后期體現為將審計軟件與公司OA系統、財務系統相融合，構建綜合管控系統，整合公司人力、財務、行政、業務等部門數據，形成數據中心，搭建大數據審計平臺，建立審計預警機制，實現所有數據的聯動審查、綜合分析，提高公司的風險防控能力和經營規范能力。

結語

總之，內部審計“關口前移”是提升公司風險管控能力的重要措施，是保障公司規范運營健康發展的有效途徑，也是新形勢下內部審計工作面臨的新挑戰和機遇，更是助力公司戰略貫徹落實的有力保障。