基于風險導向審計研究物管企業(yè)內部審計

單鴻英 北京京城佳業(yè)物業(yè)股份有限公司

一、風險導向審計的概念

風險導向審計隸屬于內部審計，是內部審計的一個分支體系，是財務收支審計、經濟效益審計、經濟責任審計等基本專項審計上發(fā)展起來的一種審計模式，主要指注冊會計師在進行企業(yè)內部審計時，將“內部審計”與“風險”相結合，以“風險”審計為導向，把風險評估與管理作為標準，依托審計風險模型，判斷資源領域風險程度，識別企業(yè)重大錯報誤差，編制解決方案，出具審計報告，落實具體措施，給企業(yè)提出戰(zhàn)略性改革的運營建議，深度優(yōu)化企業(yè)規(guī)章制度，提升企業(yè)風險防范意識。風險導向審計重視審計戰(zhàn)略的選擇，貫穿于內部審計的全過程，在程序治理角度，分為決策程序、執(zhí)行程序、監(jiān)督程序和程序完善這四個閉環(huán)項目，其目標是證實財務報表的公允性，把審計風險降至適宜水平的同時也節(jié)約了審計成本。它主要運用在重大項目發(fā)起、推進和執(zhí)行上，其最大的特征就是審計目標與企業(yè)發(fā)展目標高度一致，能客觀真實地反映出企業(yè)的管理水平高低和內部監(jiān)管的效用，可以隨著企業(yè)發(fā)展領域風險點的變化而變更審計的環(huán)境、計劃、方案、主體，反客為主的為企業(yè)內部筑起健康發(fā)展的“鋼鐵壁壘”。

二、風險導向審計在物管企業(yè)內部審計中存在的問題

（一）物管企業(yè)內審體系不健全及相應內審制度不完善

縱觀整個中國物管企業(yè)的發(fā)展史，其可追溯的時間也只有短短的十幾年，市場上各種所有制物管企業(yè)共存，尤其是人員少、服務單一的民營公司居多，有規(guī)模成體系的物管企業(yè)市場占比不高。無規(guī)矩不成方圓，內部管理混亂，管理層風險意識薄弱，使得企業(yè)在組織架構上根本沒有設立內部審計部門或把內審職能并入財務或其他部門管理，認為只要確保財務工作的順利執(zhí)行整個企業(yè)就能相安無事。大型的物管公司雖然有內部審計的風險意識，但更多的是每年根據需求，外聘專業(yè)審計人員對企業(yè)內部進行審計。外聘的審計人員首先對所屬行業(yè)的運營規(guī)律、特色服務把握不準；其次獲取審計證據環(huán)節(jié)困難導致審計報告準確度不高；再者外聘審計人員所采用的審計方法與模式相對單一，并不能針對性的對物管行業(yè)開展以結果為導向的審計；最后沒有健全的審計工作制度，也會讓審計工作步履維艱。

規(guī)章制度作為物管企業(yè)管理之根本，通過制定符合企業(yè)治理體系的審計制度才能使審計人員在審計工作開展、審計數據匯總、審計流程執(zhí)行、審計報告生成等各環(huán)節(jié)有據可依。由于制度的不完善，在實際工作過程中會面臨職責劃分不清、內部秩序混亂、工作流程繁瑣、員工積極性不高等問題，最終影響審計結果的準確性和精準度，不能真實反饋出企業(yè)在經營環(huán)節(jié)中的風險點和內控流程的缺陷點，導致基于風險導向的內部審計難以發(fā)揮企業(yè)第三道防線。

（二）缺少具有物管審計經驗的審計人才

物管企業(yè)對房地產有著舉足輕重的社會地位，但由于物管行業(yè)起步較晚，發(fā)展時間短，大部門物管企業(yè)尤其民營小公司，資金不夠雄厚，管理相對混亂，晉升機制不健全，薪酬水平缺乏競爭力，人才流失較嚴重，即使有幾個背靠大開發(fā)商的物管公司具有頭部品牌背書及行業(yè)吸引力，但具有專屬于物管審計經驗的審計人才依舊少之又少。據調查，目前就職于內部審計的員工大多數都為財務人員或者紀檢監(jiān)察人員出身，由于缺乏所在行業(yè)的工作經驗，使得許多審計人員風險導向審計意識并不深刻，只停留在資金流轉正常即為無風險的傳統思想中，審計范圍趨于狹小。物管企業(yè)主要經營業(yè)務是物業(yè)管理、管家服務、小區(qū)維護、產業(yè)招商、房屋出租、增值服務等業(yè)務，涉及面較為廣泛、數據資料龐大且繁瑣，需要審計的范圍必須覆蓋所有業(yè)務的關鍵風險點才能確保企業(yè)經營的萬無一失。而跨行業(yè)跨領域的審計人員，會禁錮在傳統審計的工作模式中，審計方法落后單一，甚至還在采用人工核對數據和紙質歸檔效率低下的審計模式，這導致在開展內部審計時無法全面識別行業(yè)風險、無法量體裁衣制定專屬計劃、無法編制精準實施方案、無法廣泛獲取審計證據，僅僅以過往經營成果、歷史數據和資金流向作為風險指標，缺乏嚴謹性和科學性，出具的審計報告也不能向企業(yè)決策者和管理層提供正確的風險提示和預警信號。

（三）信息滯后，數據不全，風險導向審計困難重重

風險導向審計工作的開展涉及企業(yè)每一個部門的關鍵環(huán)節(jié)和業(yè)務數據，貫穿整個企業(yè)上下游產業(yè)經營環(huán)境和業(yè)務流程，需要強大的數據信息作為風險把控的依據，就目前物管企業(yè)的經營模式而言，由于管理層重效益提升、輕風險防范，員工專業(yè)度不高，上下級交流溝通存在理解偏差，無紙化辦公和信息科技運用沒有完全普及等因素，諸多部門信息存儲、電子歸檔、資料整理都沒有一個健全的信息化載體，無法在信息共享方面實現高效、便捷、快速的辦公模式，導致在資源共享領域處于相對滯后或溝通不暢的水平。另外一方面，因內部制度在執(zhí)行過程中落實不到位，工作流程繁冗復雜，數據資料的錄入與更新速度不及時，信息儲存量不全，加之審計工作底稿大多為紙質版而非電子版，在下一次審計工作開展時需要花費大量人力來進行數據收集整理，這一舉措大大降低了風險導向審計的效率，很大程度上會影響審計報告的質量，從而給公司治理帶來誤導。

（四）管理層風險管理意識薄弱

雖然風險導向審計早已納入內部審計體系，但由于管理者風險管理意識薄弱，更多地把工作重心放在擴充規(guī)模、降本增效中，缺乏對審計工作的重視，監(jiān)管不夠，在相當多的物管企業(yè)中，甚至出現“認知空白”這一現象，認為內部審計僅局限于財務部門是否合法合規(guī)做賬申報繳稅，只要稅務監(jiān)管部門沒有提示警告就可以萬事大吉。即使成立了審計部門，也把他們與財務部門視為一體，沒有將其獨立出來并發(fā)揮最大作用。風險導向審計是以“目標—風險—控制—審計”作為邏輯順序，從了解基本情況、制定審計計劃、全面數據分析、獲取審計證據、對沖剩余風險、出具審計報告以上幾個步驟完成全套審計流程，每一個環(huán)節(jié)的進行都離不開管理層對風險管理重要性的認知與肯定。物管企業(yè)管理層的風險管控意識從根本上決定了內部審計工作是否能在公司中順利開展，是否能充分發(fā)揮內審對企業(yè)運行的“免疫”功能，促進公司高質量發(fā)展。不論是外聘審計人員還是內設獨立審計部門，如果得不到管理層堅定的重視和支持，如同水過鴨背走個過場而已，不僅未能提供客觀精準的審計報告和合理的風險預警，還增加了企業(yè)運營成本。

三、基于風險導向審計在物管企業(yè)內部審計中的解決辦法

（一）健全內審體系，完善內審制度

想要內部審計工作在企業(yè)管理中發(fā)揮最大作用，第一步就要為其設立獨立的審計部門，明確部門職責和崗位劃分，吸納精湛物管行業(yè)背景的審計人才，健全審計人才數據庫的儲備；不定期對審計部門人員進行專業(yè)化知識的培訓，保持員工工作導向與最新行業(yè)政策接軌并道而行；強化各部門對風險導向審計的重視意識，保障風險導向審計工作有力有序的展開；整頓各部門在行業(yè)規(guī)范中不恰當的行為，推動企業(yè)在日益健全的管理模式中持續(xù)發(fā)展不斷壯大。

完善的內審制度是審計工作能正常開展的重要抓手，為了進一步提升風險導向審計的效率，物管企業(yè)建立獨立審計部門的同時，需要立足于企業(yè)發(fā)展之根本，創(chuàng)新制度改革，增強內部審計的獨立性、權威性和客觀性。在實際工作中，需明確企業(yè)審計范圍、確定審計方向、調配審計資源、協調審計程序，妥善選擇合適的審計工作方式，要求各部門為審計人員提供真實全面的數據報告，確保審計人員準確掌握物管企業(yè)的真實經營狀況。在落實審計監(jiān)督管理制度方面，發(fā)揮上級部門及公司高管層對審計部門工作的獨立評價和量化考核。做好風險預警機制建設和內審制度的修訂完善，第一時間找出企業(yè)存在的“隱形炸彈”，提出落地的改進策略，減少經濟損失，促進企業(yè)高質量發(fā)展。

（二）培養(yǎng)諳熟物管行業(yè)管理的審計人才

想要建立一個健全完整的內部審計體系，離不開人才的培養(yǎng)、發(fā)展和積累，人才作為風險導向審計創(chuàng)新和轉型的第一資源，是企業(yè)基礎性、戰(zhàn)略性、核心性的支撐。首先需要完善人才培養(yǎng)機制，合理有效的人才培養(yǎng)機制能營造良好的工作氛圍和人才環(huán)境，有利于發(fā)現人才、善用人才、留住人才；其次要注重引進復合型內部審計人才，審計業(yè)務由傳統模式轉向風險導向審計時，工作劃分上從單純的財務收支審計轉化為收支、效益、流程控制、連帶責任、風險評估等多元化審計，對審計人員的專業(yè)能力也是一個新的挑戰(zhàn)，針對這種情況，物管企業(yè)可以按照“一專多能”的原則，招納吸引更多具有物管行業(yè)背景的復合型審計人才，提升內部審計人員的綜合素質能力和實戰(zhàn)經驗。另外，企業(yè)應當提倡內部審計人員“走出去”與行業(yè)翹楚交流學習，以“形式多元化、內容多樣化、培訓常態(tài)化”為原則，不定期對現有的內部審計人員開展具有針對性的業(yè)務培訓，審計人員除了具備專業(yè)的審計知識外，還要多學習物業(yè)管理、法律法規(guī)、風險防控等相關領域知識，促使審計人員運用發(fā)展和長遠的眼光看待問題，切實認識到自身的不足，分析物管企業(yè)中易發(fā)頻發(fā)的風險點，注重業(yè)務理論和審計實踐相結合，并對其制定配套激勵制度，充分調動審計人員的積極性，使之在提升自身素質的同時也推進了審計技能和專業(yè)的創(chuàng)新和拔高。

（三）建立審計信息平臺，實現信息數據全透明化

隨著信息化數字化的逐步推廣，數字信息技術被廣泛的應用于各個行業(yè)，特別是物管行業(yè)需要多方數據傳導與使用的企業(yè)，可以借助先進的ERP、元計算、大數據等信息技術，搭建一個適用于風險導向審計的信息數據平臺。將各部門審計信息錄入到平臺上，利用信息化技術的高速運算體系和迅速識別分類的特點，劃分出企業(yè)經營模式中的高風險領域，針對高風險領域出現的關鍵點，要求該領域負責人上傳資料以便隨時核對，同時，企業(yè)內部文件傳送也可以通過信息數據平臺進行，方便審計人員獲取審計證據，實現審計信息共享，增強信息傳播速度，另外，信息數據平臺還可以與財務管理系統連接，更優(yōu)者可以與各部門系統進行連接，實現全企業(yè)線上辦公交流，定期上傳崗位數據和統計報表，真正意義上的實現信息數據全透明化和資源共享，既保證了數據資料調取的真實性，也防范了數據提取的隨意性。

（四）加強管理層風險管理意識

物管企業(yè)管理層作為公司的決策者和掌舵者，領導要從自身抓起，打開全局意識，拓寬認知渠道，轉變管理思路，創(chuàng)新管理觀念，加強對內部審計的關注和重視，提高對審計工作的參與度，投入到審計工作的每一個環(huán)節(jié)中，聆聽審計報告和編制方案，定期與審計人員進行工作交流，掌握工作進度與高危風險領域所在點，認識到內部審計工作與企業(yè)經營發(fā)展之間的聯系，切實將公司治理和風險管理結合，感受風險導向審計給企業(yè)發(fā)展帶來的巨大效用；其次加大宣傳力度，將風險意識融入企業(yè)文化中，通過學習交流活動營造良好的審計氛圍，把“防微杜漸，防患于未然”的意識鐫刻在每一個員工的心中，融入日常工作中，使管理層和企業(yè)員工都樹立起高度的風險防控意識與審計意識，在日后的工作中規(guī)避風險有條不紊。企業(yè)管理層也可以到同類型公司參觀考察，深入探究其他企業(yè)在風險把控方面做出的調整和獲得的成果，保持不斷學習不斷改進的態(tài)度，學以致用深耕細作，帶領企業(yè)健康長足發(fā)展；第三領導層要重視風險導向審計發(fā)現問題的整改，把整改效果與企業(yè)的內部治理有機結合，發(fā)揮風險導向審計在企業(yè)風險管控中的防線作用。

四、結語

在全球經濟一體化的背景下，風險導向審計的興起是現代化企業(yè)發(fā)展的客觀要求，已成為企業(yè)優(yōu)化內部管理、提升運營水平、規(guī)避風險領域的基礎手段。物管企業(yè)想在競爭激烈的市場環(huán)境下生存，必須對內部審計的工作重視起來，探索風險導向審計在企業(yè)內部審計實施過程中的具體形式和最佳方法，以風險管理作為內部審計的出發(fā)點和核心點，幫助企業(yè)有效、及時、迅速規(guī)避風險，增強企業(yè)抵御風險的能力，實現物管企業(yè)逐年利潤正增長的經營目標，為企業(yè)穩(wěn)健發(fā)展保駕護航。