加強內審與內控 促進企業高質量發展

陳敏凡 物產中大集團股份有限公司

引言

當前，中國經濟已由高速增長階段轉向高質量發展階段。現代企業的高質量發展任重而道遠，迫切需要發揮內審與內控的重要保障作用。企業如何通過加強內審與內控工作，切實推動高質量發展，是非常值得思考與探究的課題，具有深遠的重要意義。現結合內審內控工作的實際情況，分析內審內控工作存在的主要問題，提出解決問題的措施與路徑，以促進企業高質量發展。

一、內審和內控的定義、目標與作用

（一）定義

根據《審計署關于內部審計工作的規定》，內部審計是指對本單位及所屬單位財政財務收支、經濟活動、內部控制、風險管理實施獨立、客觀的監督、評價和建議，以促進單位完善治理、實現目標的活動。根據財政部等五部委制定的《企業內部控制基本規范》，內部控制是由企業董事會、監事會、經理層和全體員工實施的、旨在實現控制目標的過程。內控是內審的審計內容之一、內審是內控的組成部分之一，內控是內審的基礎、內審推動內控完善，內部審計是強化企業內部控制的重要手段，兩者相輔相成，互相形成良性循環。

（二）目標與作用

通過依法、獨立、客觀、公正地開展內審與內控工作，切實發揮內審內控規范管理、防范風險、完善治理、提質增效的作用，合理保證企業經營管理合法合規、資產安全、財務報告及相關信息真實完整，強化風險防控，提高經營效率和效果，提升企業治理水平和風險防控能力，促進企業實現戰略目標，從而促進企業持續穩健高質量發展。

二、企業內審、內控工作目前存在的主要問題

（一）重視理念不夠充分

目前，有些企業對內審、內控工作不夠重視，缺乏對其重要性的認識，未真正意識到內審內控是現代企業治理的內在需求、重要抓手和必要手段，狹隘地認為內審內控工作價值不大、并未增加企業經濟效益。

（二）工作體系不夠健全

一是有的企業內審內控工作機構設置不科學。內審部門未獨立設置，比如與紀檢監察室、監事會辦公室等部門合署辦公，有的甚至與財務部門合署辦公；內控工作無相應機構牽頭統籌布置，未具體落實牽頭開展工作的部門。二是內審內控制度不健全，未形成一系列規范、閉環、完善的管理制度，未制定業務和管理的具體操作流程。

（三）工作效能不夠突出

內審內控的管控及監督職能薄弱，相關機構形同虛設，將制度規定寫在紙上、掛在墻上、束之高閣，未執行落地，未能充分發揮作用。有的內審內控工作開展不到位，覆蓋率低，重點不突出，工作質量不高，整改落實跟蹤不到位，未能有效發揮作用。

（四）技術手段不夠先進

內審內控工作仍停留在傳統技術方法層面，未進行科技創新，未運用數字化建設替代落后的技術方法和手段。業務、管理流程未嵌入信息系統執行，關鍵控制點未利用信息系統進行控制和管理，造成內審內控有效性大打折扣。

（五）人員隊伍不夠支撐

內審內控隊伍力量不夠，人員配置不足，無法正常開展工作。內審內控人員素質參差不齊，知識結構不全面，專業勝任能力不足，實踐工作經驗缺乏，難以發揮內審內控相應職能。

三、加強企業內審、內控的措施與路徑

（一）樹立管督理念，完善企業文化

1.提高政治站位。企業應深入踐行國家高質量發展理念。要充分意識到內審內控是推進現代化企業治理體系和治理能力的內在需要，也是推動全面從嚴治企、提質增效的強力需要，還是促進企業高質量發展的重要保障。

2.加強意識宣貫。充分宣傳內審內控工作的重要性，企業上下應形成從被動接受到自覺接受再到主動歡迎內審內控的轉變，形成上下重視內審內控工作的企業文化。明確企業主要領導人員是內審內控工作的第一責任人。企業主要領導始終關注內審內控發展要求，負責建立健全有效的內審內控體系。對相關工作做出重要部署和指導，嚴格審閱年度計劃總結、審計內控報告等重要資料，及時聽取重要情況匯報，明確分工、壓實責任，組織領導內審內控各項工作有效推進。

（二）優化機構設置，健全制度體系

1.加強頂層設計。企業內審內控機構應當在本單位黨組織、董事會（或者主要負責人）的直接領導下開展工作，向其負責并報告工作。企業黨組織、董事會（或者主要負責人）應當定期聽取內審內控工作匯報，強化對內審內控工作的規劃設計、統籌協調和督促落實。

2.加強機構建設。獨立設置內審機構，落實內控牽頭統籌機構，明確職責權限，構建集中統一、分級管理、權威高效的組織體系，保障機構履行職責所必需的經費與工作條件。

3.加強制度建設。可以分層級建立健全制度，一方面是基本制度、指導意見類的綱領性制度，另一方面是涵蓋各方面的具體操作性制度與相關配套辦法。結合管控要求和經營管理實際，確定規章和流程，編制工作手冊，奠定扎實基礎，增強制度剛性約束。根據政策規定、業務發展、組織架構、職責變化等情況不斷予以完善，持續構建系統性、規范性、標準性、先進性的制度體系，確保內審內控工作有據可依、有規可循。

（三）強化職能履行，切實發揮作用

1.全面開展、重點突出

（1）嚴格落實審計內控全覆蓋要求

一是堅持范圍全覆蓋。企業總部和各下屬公司審計內控機構按照分級覆蓋方式，層層落實對各級公司每3 年至少分別審計、內控檢查評價1 次，確保履行三年全覆蓋要求，確保做到“業務拓展到哪里，內審內控工作就落實到哪里”的要求，增強內審內控與業務的契合度，切實提高企業管理水平和風險防范能力。

二是堅持內容全覆蓋。嚴格落實對領導人員履行經濟責任情況任期內至少審計1 次的全覆蓋目標任務，還需切實做到“重大決策決定的執行情況必審、發現問題苗頭必審、上級有要求的必審”等必審要求，保質保量完成企業內審的必審任務，提升監督服務工作實效。嚴格落實內控體系建設和執行的全覆蓋，建立健全內部環境、風險評估、控制活動、信息與溝通、內部監督等內控五要素，覆蓋企業所有業務及各管理環節；認真查找制度缺失或流程缺陷，消除管控盲點，強化剛性約束，確保體系完整、全面控制、執行有效。

（2）嚴格落實審計內控抓重點要求

一是抓住內審重點。以問題為導向，以風險為導向，聚焦重要單位、重要領域、重大事項、重大風險、關鍵環節、關鍵崗位等方面，針對權力運行、資金管控、存貨管控、客戶管理、投資合作、招投標、工程建設、資產處置、三公經費管理等重點內容，開展經濟責任審計、內部控制審計、風險管理審計、各類專項審計。及時精準地發現問題，提出切實可行的解決問題的意見與建議，做到問題早發現、早處置，有效防范風險產生和擴大，彰顯內審價值。其中，經濟責任審計的開展，應將任中和離任的經責審計相結合，加強對領導干部履行經濟責任情況的監督，促進領導干部切實履職盡責、擔當作為，促進被審單位健全制度體系、完善內部控制、加強風險管理、提升經營管理績效。

二是抓住內控重點。強化內控的執行與檢查評價，把握關鍵問題、緊盯關鍵職責、控制關鍵要素，嚴格落實不相容職務相分離、授權審批控制等管控要求，制度執行落實落細。檢查評價重點關注管理基礎相對薄弱的企業、新設企業、駐外企業等業務一線，以及風險程度高、重要性水平高的事項和新業務、新模式，查找漏洞、規范管理，增強內控實效，提高企業管理效率和運行質量。企業可以根據需要開展內部控制設計及運行等情況的自評工作，不斷完善企業管理體系，切實提高企業管理水平，進一步提升企業整體運營規范性和風險管控有效性。

（3）嚴格落實內審內控四個度的要求

一是注意廣度與深度。拓展審計內控領域，前移審計關口，從事后審計向事中審計、事前審計延伸，從事前、事中、事后三階段進行全面內控，做到應審計盡審計、應內控盡內控，形成全方位、全過程的內審內控廣度。在工作中不僅要知其然，也要知其所以然；透過現象看本質，挖掘深層次問題。摸清情況、查透問題，縱向到底、不留死角，促進企業精細化管理，突顯內審內控工作的深度。

二是注意力度與溫度。增強工作針對性和穿透力，敢于亮劍、勇于擔當，抓鐵有痕、踏石留印，找準著力點和突破口，精準發力、提高質量，落實內審內控工作的力度。講究工作方法與技巧，客觀公正、積極主動，注重溝通、換位思考，曉之以理、動之以情，做到勤于、敢于、善于開展工作，體現內審內控工作的溫度。

2.督促整改、嵌入考核

（1）建立整改督查機制。被審計、評價對象應及時制定問題缺陷的整改方案，明確整改責任部門和人員、整改舉措、整改期限等，按“立行立改、分階段整改、久久為功”分類進行整改，確保整改落實到位。內審內控人員予以跟蹤檢查，核實相關情況，開展“整改回頭看”，督促落實整改；并以抄告單的形式，按照職責分工和條線管理發給相關職能部門，請其協同督促整改，加強日常監管，實現齊抓共管。

（2）建立整改掛銷號機制。內審內控人員建立整改跟蹤臺賬，實施動態管理。將審計發現的問題、內控評價發現的缺陷逐一進行掛號，每完成整改1 個并經審核認定后就銷號1 個，直至整改銷號完畢，整改不到位的堅決不放過。

（3）建立整改考核機制。將審計發現問題、內控缺陷的整改情況納入績效考核體系，促進有效整改，認真做好后半篇文章，真正實施發現問題缺陷、跟蹤落實整改、完善管理制度、提升經營績效、促進穩健發展的閉環機制。

3.成果應用、長效機制

（1）將審計、內控評價結果和整改情況作為考核、任免、獎懲干部和作出相關決策的重要依據。根據審計發現問題、內控評價發現缺陷的嚴重情況、整改落實情況，給予考核扣分、薪酬扣減或崗位調整等處理。若是涉及違規經營投資造成損失等情況的，按照相關規定嚴肅追責問責；若是發現重大違紀違法問題線索的，應當按照管轄權限及時移交相關線索，依法依規及時移送紀檢監察機關、司法機關進行處理。

（2）舉一反三、以點帶面。全面開展相關問題、缺陷排查，查漏補缺、查短補強，追根溯源、標本兼治，促進自查自糾、整體提升，起到“審計檢查一點，規范提升一片”的實際效果。

（3）健全整改長效機制。對典型性、普遍性、傾向性的問題缺陷，深入剖析原因、研究對策，制定和完善相關管理制度，建立健全內部控制流程，落實措施、強化執行，消除風險隱患，防止問題缺陷重復發生。

（4）加強內審內控成果推廣。梳理共性問題清單，編制典型缺陷、案例成冊，提供借鑒、分享經驗。加大問題缺陷的通報力度，適時開展警示教育，進一步發揮震懾作用。

4.協同結合、相互促進

（1）強化協作配合。通過聯席會議、聯合檢查等方式，加強企業內部審計與內部控制的信息分享、溝通協作、成果共用，做到應協同盡協同，優勢互補、形成合力，互相促進、共同提升，充分發揮協同效應，進一步提高工作成效。

（2）有效開展內控審計。內部控制審計是指內部審計機構對企業內部控制設計的健全性、適當性和運行的有效性進行的審查和評價活動。內控審計應當在對內部控制全面評價的基礎上，關注重要業務單位、重大業務事項和高風險領域的內部控制，重點關注被審計單位不相容職務分離控制、授權審批控制、會計系統控制、財產保護控制、預算控制、運營分析控制和績效考評控制等控制措施的運用情況。[1]企業內審應將內部控制審計作為重要工作任務，以促進企業改善內部控制及風險管理，實現經營目標和發展戰略，提升企業價值。

（四）推動數字化建設，增強科學手段

1.積極推進審計內控數字化建設。開發利用信息系統，勇于自我革新，逐步將線下工作向線上轉移，實現線上作業、管理、督查整改、歸檔、成果展示、知識庫等功能，促進經營管理活動可線上控制、可線上檢查，提高工作效率和質量。內審內控信息系統要與業務及其他職能管理系統逐步進行對接、融合，比如采購銷售庫存管理、投資業務管理、四項資金管理、財務和資產管理、合同管理、人力資源管理、風險管理等系統，建立風險防控協同機制。

2.進一步實現數字化轉型升級。在將管控措施嵌入各類業務信息系統的基礎上，有效利用各類管理工具，開發數據模型，逐步探索運用大數據、云計算、人工智能等科技手段，進行數據挖掘、事件分析、風險排查、問題監測、預警提示，不斷進行科技創新，形成強大的數字賦能，科學開展審計內控工作，提升數字化和智能化水平。

（五）建設專業隊伍，提供人才支撐

企業應選拔和引進德才兼備的復合型人才成為內審內控人員，落實內審內控專職和兼職人員，確保人員配置到位，搭建條線隊伍，保障有序開展工作。內審內控人員應修煉內功、積累經驗，加強培訓學習與交流研討，不斷提高素質，提升職業勝任能力，并應忠于職守、認真履職，盡心盡責地開展工作。企業需為內審內控人員制定職業生涯發展規劃，激發工作能動性，持續培養和指導，打造一支政治素質硬、專業技能強、職業素養高、工作作風優秀的內審內控隊伍。

結語

當今世界不斷變化、迅速發展，企業應全面貫徹落實高質量發展理念，努力開創新局面。加強內審內控工作，形成有效驅動力，“治已病防未病”，切實防范各類風險發生，不斷提升企業經營管理能力和績效，為企業的高質量發展保駕護航！