強化內部審計 筑牢風險防線

洪燁 周國賓 王燕萍

[摘要]內部審計是組織安全、穩定、健康運轉的有力保障和支撐，是組織防范風險的第三道防線。明確內部審計新時代新定位，結合安鋼內部審計在防范組織風險，助力組織高質量發展方面展開論述，提出構建全面覆蓋、權威高效的內部審計監督體系，全方位做好企業體檢，充分發揮內部審計職能作用。

[關鍵詞]內部審計? ?新時代? ?風險防線? ?高質量發展

一、新時代內部審計新定位

《審計署關于內部審計工作的規定》（審計署令第11號）對內部審計重新做出定義，對內部審計職能做出了準確定位，凸顯了內部審計的價值增值功能，同時賦予了內部審計新的發展理念——風險導向審計理念，強調內部審計應當全面關注組織風險，以風險為基礎實施內部審計業務。

使命引領未來，使命呼喚擔當，新時代內部審計在風險管理和治理中將扮演更加重要的角色，內部審計既是企業的“經濟衛士”，更應是企業的“把脈問診者”，承擔著為組織高質量發展保駕護航的重任，內部審計最終目的是促進組織完善治理水平、實現組織目標。

二、安鋼內部審計助力組織高質量發展的探索和實踐

安陽鋼鐵集團有限責任公司（以下簡稱安鋼集團或者安鋼），成立于1958年，經過60多年的發展，現已成為年產鋼能力1000萬噸的現代化鋼鐵集團，總資產規模近550億元。集團下設33家國有獨資及控股子公司，業務范圍涉及采礦、鋼鐵冶煉、機械加工、建筑安裝、房地產開發、國際國內貿易、物流運輸、科技開發、信息技術等多個行業。集團公司高質量發展離不開內部審計保駕護航，管理層對內部審計寄予很高期望。安鋼集團內部審計在促進集團公司戰略理念在職能處室及下屬單位及時落地、幫助組織抵御防范風險、助力組織可持續健康發展方面做了一系列探索和實踐。

（一）構建全面覆蓋、權威高效的內部審計監督體系

1.始終堅持黨的領導，增強內部審計的權威性。安鋼集團黨組織非常重視內部審計工作，近幾年來，安鋼集團內部審計工作都在集團公司黨委書記（董事長）直接領導下開展工作。內部審計將公司治理中存在的問題能在第一時間報告最高決策層。決策層領導與內部審計部門能夠及時溝通，使內審部門可以及時修正審計計劃及審計方案，將領導關心的熱點問題及時納入審計計劃，為領導更好決策提供一定參考。內審部門接受最高決策層的直接領導，保證了審計問題的有效整改，從公司最高治理層面保證了內部審計的權威地位。

2.及時變革組織架構，增強內部審計的獨立性。2018年安鋼集團內審部門組織架構為三個職能科室。其中，經營管理審計科室負責公司的經濟責任審計、年度經營管理審計、內部控制審計等工作，獨立性比較強，其他兩個科室為合同審計和工程審計，日常工作是監督招標活動、審核采購合同、工程合同、審核工程的預決算等，已成為組織管理鏈條中的一個環節，難以保證內部審計在日后工作中保持應有的獨立性。

2018年11月，安鋼集團內部審計保留了經營管理審計職能科室，撤銷了原來的合同審計、工程審計兩個科室，增設內部控制審計、經濟責任審計兩個職能科室。組織架構的變革使內部審計可以徹底跳出組織管理鏈條之外，以旁觀者視角去審視業務活動，增強了內部審計的獨立性，保證內部審計評價結果的公正和客觀，為開展高質量審計奠定了基礎。

（二）全方位做好企業體檢，發揮內部審計的預警功能

對標新時期審計工作新要求，安鋼內部審計不再局限于監督或者“查問題”，而是著眼于對組織風險的抵御、防范、預警等方面，幫助組織從源頭防范風險，從體制機制落實解決問題的措施，為組織持續、健康、穩定發展提供安全屏障，充分發揮審計價值。

1.關注組織戰略理念是否及時落地，確保組織各項制度得以實施，凸顯審計價值增值。

戰略落地是連接組織理想與現實的橋梁，是組織實現理想的必經之路，而企業戰略目標的實現，有賴于企業績效管理系統的支撐。一個企業績效管理水平越高，則企業戰略目標實現的可能性就越大，嚴謹合理的績效考核指標是保證組織戰略目標完成的有效措施。

企業績效考核結果與單位員工個人利益直接掛鉤，難免就存在下屬單位在考核壓力下人為調節績效指標完成情況，通過虛增收入、瞞報收入、提前列支成本或是延遲列支成本等手段，使得組織不能真實了解指標完成情況。比如，對某子公司審計中，集團公司對該公司戰略定位為鋼材深加工，該公司作為集團公司下屬子公司，擁有比其他供應商更優惠的鋼材資源。審計發現該公司為應對集團公司考核，直接銷售給其他供應商未經加工的鋼材，該經營業務雖然在營業執照范圍內、也不違背國家的法律法規，但該項經營業務不符合集團公司對該子公司的戰略定位，且不符合集團公司鋼材統銷的戰略，存在鋼材貿易商為得到更多緊俏資源通過該子公司采購獲利的情況。針對存在的風險，內審部門負責人第一時間將該情況反饋給集團公司最高決策層，集團公司最高決策層及時將該事項在集團公司生產經營會上進行了重申，及時遏制了同類風險在其他單位重復出現，對組織戰略理念的落地起到了很好的促進作用。內部審計工作中關注績效指標是否合理，以幫助組織及時修正指標，如有的子公司片面追求利潤導致應收賬款增加，針對該風險內部審計人員向公司最高層出具了專題審計報告，分析了其中存在的風險并提出行之有效的審計建議。

安鋼集團在集團化管控中出臺了采購、銷售、投資、資金等管控制度，制度的生命力在于執行力。為保證集團公司制度得到全面貫徹執行，在審計中，內審部門將集團公司下屬單位對集團公司的制度承接情況納入審計范圍，加強對制度執行的監督。比如，在集團公司差旅費審計時，發現有二級單位在承接集團公司制度方面出現了偏差，內部審計及時糾偏，防止個別單位在執行集團公司制度時出現搞變通、打折扣等現象，保證制度剛性執行。

安鋼集團內審部門站在集團公司高度，針對個別子公司資金閑置情況，建議集團公司對分子公司資金統籌利用，組織實施好企業內部橫向資金融通，避免資金閑置。集團公司職能處室及時采納審計建議，內審部門助力公司資金得到最大利用。

2.防范內控風險，做好企業的“經濟衛士”。

曾經有人這樣形容，“法律法規讓人不敢，內部控制讓人不能”，內部控制其實就是企業“家法家規”，好的內部控制就是組織結合自己的實際情況，通過不相容職務分離控制、授權審批控制、會計系統控制、財產保護控制、預算控制、運營分析控制和績效考評控制等有效控制手段，將組織的風險降低到可以接受的水平，有效的內部控制是組織可持續發展的重要保障。

安鋼內部審計在工作中秉持“風險導向審計理念”，聚焦重要業務、關鍵環節，規范權力運行，梳理關鍵控制環節有效性，并聚焦流程中的權力運作進行評估分析。

防范業務風險方面。在銷售環節審計中，內審部門發現內控流程中對銷售的資源分配存在人為主導因素，如有些資源客戶都搶著要，有些資源可能就不太好銷售。了解流程及對客戶的考核政策后，內部審計對客戶資源分配情況和客戶的考核情況進行了重點審核，將存在的資源分配風險進行充分揭示;對生產中產生的鋼渣、水渣以及廢舊物資的銷售等容易忽視的問題，內部審計關注客戶競爭報價是否充分，對長期由幾家單位報價且固定中標的單位風險進行揭示，建議充分引進客戶資源，保證國有資產利益最大化。在采購環節審計中，關注供應商的引進機制是否合理，是否存在人為因素導致不能合理引入優秀供應商的風險，招標中對質量有特殊要求的兩家物資單位同時中標時，資源分配是否存在人為因素，不能嚴格按照中標結果進行分配風險;采購以及工程資金分款中，為規范資金分配中的權力運作，保證采購環境的公平、公正，對分款資金流程風險進行評估，關注不能合理向供應商分款的風險，建議資金分款明確規則，集體決策，特殊情況保留相應分款記錄，避免人為主觀因素導致對供應商的資金分款不合理、不公正。

防范權力運行風險方面。內審部門真正做到通過流程監督將風險遏制在萌芽狀態。在與被審計單位的溝通中，強調權力是把雙刃劍，擁有的權力越大風險就越大，權力一定要在制度的籠子里受到約束，才能保證被合理使用，一系列審計舉措在組織中構建了“不敢腐、不能腐”的長效機制，切實將權力關進制度的籠子。

內審部門結合最新出臺的經濟責任審計辦法，加大國家重大政策落實情況審計。比如，在對集團下屬醫院的審計工作中，針對國家推出的“國家組織、聯盟采購、平臺操作”的藥品采購政策，審計人員關注了國家集中采購藥品的范圍和醫院采購的流程，對比了集中采購藥品和非集中采購同種藥品價格的差異，關注內控流程中存在風險，推動了國家重大經濟政策在組織內的全面落實。

3.充分發揮內部審計的咨詢服務職能，助力組織價值增值。

安鋼集團內部審計工作中提出“是什么、為什么、怎么辦”的九字工作法則，即審計人員對存在問題首先要能清晰描述，同時要能深刻剖析問題存在的原因，更要具備解決問題的能力。內審部門為充分發揮“怎么辦”的咨詢職能，要求針對審計問題，審計建議不能空洞無物，建議要切實可行，具備可操作性，真正讓被審計單位整改時認識到審計建議價值。

針對某子公司長期虧損的情況，內審部門對該公司進行了專項審計，詳細還原該公司真實虧損金額，并從采購、生產、銷售、庫存多方面進行剖析。根據重要性原則，開展銷售審計時，審計人員認真選取了有代表性的銷售業務數據區間，對當期所有銷售按照銷售品種、銷售模式、銷售訂單邊際貢獻、銷售毛利進行還原，并對存在的問題進行深刻剖析。專項審計報告得到被審計單位和集團公司決策層的高度認可。被審計單位在審計整改中多次向內審部門咨詢，內審部門還對該單位存在的問題進行了后續跟蹤審計。專項審計結束后，該單位2020年已扭虧為盈。內部審計在防范組織風險、提升組織治理水平方面充分發揮了自身作用。

內部審計部門越來越側重于通過數據分析發現潛在問題，向被審計單位提出有價值的建議，充分發揮審計的咨詢服務職能。比如，在盤點時發現個別物資庫存存放時間較長，審計人員不是就事論事，而是通過信息化系統對全部庫存結合消耗以及入庫信息進行分析，用詳實的數據分析指出采購計劃不合理的問題，真正從源頭上進行解決，建議被審計單位強化采購計劃管理的同時，間接強化被審計單位主動作為和責任擔當意識;內部審計對近幾年的采購招標數據進行分析，篩查出競爭報價不夠充分的品種，通過對招標價格和預估價格進行對比分析，指出預估價不能很好貼近市場的結論;用銷售數據和采購量、庫存量進行對比分析，指出銷售節奏掌控中存在的問題等。不為找問題而找問題，而是確實幫助被審計單位解決問題，也由此和被審計單位建立了新型的服務和被服務關系。被審計單位在經營過程中對有些問題把握不準的時候，會主動咨詢內審部門。因為審計資源有限，內部審計年度審計計劃每年不能覆蓋到每個單位，有些內控制度較好的單位周期可能會長一些，但這些單位在產生新業務或在快速發展中也會擔心無意識犯錯，會主動向內部審計部門發出邀請，希望內部審計能為企業的安全發展把脈問診，內部審計為企業的健康發展起到了助力作用。

4.促進被審計單位完善信息化系統，同時關注數據安全，為企業安全發展保駕護航。

內部審計部門發現很多單位在使用信息化系統過程中，信息化管理部門和業務部門缺乏有效溝通，如果信息化只是簡單地發揮了數據的查詢職能，很多數據未通過篩查、匹配形成有效的管理報表，那么管理職能不能得到充分發揮。

內部審計在助力信息化實現更多的管理功能方面起到了助力作用。審計人員和被審計單位溝通的時候，有的被審計單位不能按照審計要求提供數據。比如，在對一家單位進行審計時，審計人員需要查看年度所有物資庫存入庫日期，被審計單位明確告訴審計人員，系統不能采集到審計需要的這些數據，只能逐條查詢。審計人員詳細地對信息化數據采集流程進行梳理，在梳理流程的過程中發現，其實很多數據在信息化系統中能夠采集到，只是由于業務部門和信息化管理部門的信息不對等，兩個部門之間缺乏合理高效的協調配合機制，導致很多數據分散在各個模塊中未被有效利用，甚至未被發現，還有很多可以開發的管理報表并沒有得到充分開發。針對這種情況，審計人員認真向信息化管理部門提出審計需求和可以實現的理由，通過反復溝通，被審計單位對代碼重新編寫，在現有的庫存報表上增加了審計需要的項目，為對庫存數據進行更詳盡的分析提供了依據。

內部審計關注數據安全。比如，在對集團公司招標平臺實施審計時發現，安鋼電子招標平臺未建立清晰明確的用戶權限，不具備投標單位對標段加密、電子簽名、在線開標、定標等功能，存在一定風險，并且審計發現招標系統后臺數據的安全性存在很大風險。內審部門建議業務部門加強信息化系統建設，按照《電子招標投標辦法》《電子招標投標系統技術規范》要求， 從制度和技術層面，對系統設計、技術標準、安全管理等方面進行規范，開發完善招投標平臺的基本功能及管理功能，建立健全數據防護機制，制定清晰明確的用戶權限，有效保證電子招標投標的安全可靠。內部審計在數據安全方面筑牢風險防線起到了一定的推動作用。

此外，安鋼集團內部審計為實現審計全覆蓋、提高審計質量、防范審計風險，還進行了一系列創新性探索。比如，為打造精英審計隊伍采取了審計組長競聘制，創新審計內外溝通機制，為開拓審計新領域、實現審計全覆蓋受黨委委托開展黨費審計等。

三、結束語

當前，內部審計正處于歷史上最好的發展機遇期，安鋼集團內部審計在組織高質量發展戰略中，著眼于組織的戰略目標是否得到很好執行、制度是否得到很好落實、內部控制流程是否存在重大風險、數據信息是否安全等方面，開展了一系列探索實踐，取得了很好的成效，得到集團高度認可和重視，為組織可持續健康發展發揮了重要作用。

（作者單位：安陽鋼鐵集團有限責任公司，郵政編碼：455004，電子郵箱：wypsqh123@163.com）

主要參考文獻

[1]李越.分析內部審計在發揮價值增值作用方面的問題及路徑[J].財會學習， 2020（35）