新形勢下內部審計價值發揮路徑

英大長安保險經紀有限公司 尹雪

一、引言

當前國際形勢復雜多變，改革發展穩定任務依然艱巨繁重，要求人們增強憂患意識，分析重點領域存在的問題和風險隱患，確保不發生系統性金融風險。黨的十九屆三中全會明確提出設立中央審計委員會，習近平總書記擔任中央委員會主任。中央審計委員會第一次會議要求加強對內部審計工作的指導和監督，凸顯了中央對審計監督工作的高度重視。2020年9月，國務院國資委印發的《關于深化中央企業內部審計監督工作的實施意見》（國資發監督規〔2020〕60 號）（以下簡稱《實施意見》），對強化內部監督、規范內部審計工作提出了具體要求。

新形勢下內部審計要更好發揮作用，需要進一步挖掘內部審計價值，分析存在的問題并研究內部審計價值實現路徑。

二、內部審計價值分析

中國內部審計協會發布的第1101 號-內部審計基本準則中對內部審計的定義明確了內部審計的兩大職能，一是確認職能，指在經濟責任審計中通過開展獨立、客觀的確認服務，審查、評價被審計單位的業務活動；二是在內控管理審計等審計項目中，通過提供咨詢服務，對被審計單位的內部控制和風險管理的適當性和有效性進行評價。不論是確認服務還是咨詢服務，內部審計的最終目標都是促進組織治理不斷完善，促進增加企業價值，實現組織目標。

2018年1月，《審計署關于內部審計工作的規定》（審計署第11號令）發布，同時廢止了2003年《審計署關于內部審計工作的規定》（審計署第4 號令），相比之下，新規定有幾個主要的變化：

一是強化黨的領導，明確了內部審計要由單位黨組織、主要負責人直接領導并向其報告工作。這就將內部審計職能提到了新的高度，給審計職能的充分發揮提供了組織保障，樹立了內部審計的重要地位。

二是明確單位內部上級審計機構要對下級審計機構進行垂直管理和指導監督，該領導機制的確立有利于增強內部審計的獨立性，確保內部審計機構在審計業務實施中不受同級別管理層約束，在上級審計機構的領導下開展獨立的內部審計活動。

三是要求建立健全審計發現問題整改機制，分析研究具有代表性、普遍性和苗頭性問題，通過制定和完善相關管理制度，建立健全風險管理和內控措施。要建立健全與內部紀檢、巡察、財務資產等內部監督力量的協同配合，在審計檢查發現問題的基礎上，內部各監督力量要進一步在問題整改方面發揮更大作用，牽頭組織本專業領域發現問題并整改，擔起整改主體責任，對于具有代表性的問題，從單位整體角度出發，提出完善制度、強化執行的意見和建議，促進源頭治理，推動審計結果運用。

四是建立責任追究機制，強化追責問責。以上這些變化要求內部審計從擴展審計內容、完善內部審計體制機制、提高審計結果運用水平等方面進一步發揮價值，從單純審“財務”“經濟責任”提高到審“重大政策貫徹落實”“發展規劃、戰略決策措施以及年度業務計劃執行”等情況，并通過提出管理建議，建立健全內部控制，擴大內部審計職責范圍，有利于提高內部審計價值。

三、內部審計存在的主要問題

（一）審計項目計劃不科學

黨政主要領導干部和國有企事業單位主要領導人員經濟責任審計是必須要開展的，相關單位在制定審計項目計劃時就會優先保證該類項目的審計資源，受到審計力量、時間等條件的限制，其他專項類型的審計開展較少。

同時，由于對被審計單位的監管環境、決策部署、經營管理現狀等調查研究不足，導致存在審計方向模糊、審計重點不突出、審計風險較大等問題，嚴重影響了內部審計價值的充分發揮。

（二）審計內容和手段單一

無論是開展內部經濟責任審計還是專項審計，內部審計的主要內容是被審計單位法律法規遵守情況、內部經營管理制度執行情況，通過將被審計單位經營活動中留存的審計證據與相關法律法規和內部經營管理制度進行比對，發現經營管理中存在的問題，在這個過程中對被審計單位內部管理制度是否完善、流程是否清晰關注不夠，使得內部審計發現的問題主要是制度執行層面問題，而制度、流程制定層面問題較少。同時，內部審計對經營的效率效果審計較少，未能對被審計單位的經營管理情況從宏觀角度進行分析評價，難以提出有價值的審計建議。

（三）審計成果應用不足

內部審計一般重視項目計劃的制定和實施，因為審計項目開展數量能很好地體現審計部門的工作量。對于問題整改存在重視程度不夠、整改深度不足等問題。

一是對問題整改重視程度不夠，被審計單位僅僅為了完成審計部門下達的工作任務而“臨時”制定整改措施，沒有對問題產生根源進行深入分析，而具體措施是否落地、整改成效如何、后續是否未出現類似問題均未進行深入研究和判斷，導致整改措施浮于表面，整改效果不佳。

二是被審計單位未對發現問題進行歸納分析，對于普遍性、典型性問題沒有從內部管理角度優化流程或完善制度。未能舉一反三，及時將發現問題向其他分支機構通報，導致被審計單位的問題雖然完成了整改，但其他分支機構依然存在同樣問題的情況。

四、內部審計價值發揮路徑

（一）優化內部審計組織模式

審計組織機構設置與企業自身環境相關，應根據企業業務規模、分支機構跨度等多種因素，建立適合企業內部審計的組織模式，提高審計的效率效果。比如，在總部與分支機構兩級審計機構之間，建立基于不同區域或業務特點的多個審計中心，以承接總部基礎性、日常性的審計工作。根據需要，各審計中心組織方式可以是柔性化矩陣式的，也可以是常態化的。

（二）充分發揮內部審計監督職能

開展重大政策決策部署貫徹落實情況審計，促進權力規范運行、政令暢通。落實《審計署關于內部審計工作的規定》（審計署第11號令））文件精神，通過開展重大政策決策部署貫徹落實情況審計，加強對重大政策決策部署貫徹落實的組織、實施、效果的分析評價，重點關注資金保障、項目過程管控和實施效益，排查風險隱患，揭示存在的問題，并提出改進意見。

推動內部經濟責任審計監督全覆蓋。2019年7月印發的《黨政主要領導干部和國有企事業單位主要領導人員經濟責任審計規定》指出，經濟責任審計應當科學制定經濟責任審計中長期規劃和年度審計項目計劃，推進領導干部履行經濟責任情況審計全覆蓋。要做到經濟責任審計監督全覆蓋，特別是在單位內部審計力量不足的情況下，需要借助信息化手段，創新審計模式，對經營管理單位及其全業務流程實現經濟責任審計監督全覆蓋，即全量審計。實現全量審計，需要具備數字化審計思維，通過對數據進行整理、加工和邏輯分析開展大數據審計。在審前調查階段借助數字化審計手段以遠程方式獲取全量數據，并對數據進行分析比對、排查疑點，現場審計時再對審前調查階段發現的疑點進行核實，提高內部審計的效率和效果，有力推進領導干部履行經濟責任情況審計全覆蓋。

（三）有效發揮內部審計建議職能

以風險為導向，找準審計方向和重點。2022年全國審計工作會議提出要把研究作為審計前置條件，保證審計工作有的放矢，審計結果更好地為決策提供參考。首先在項目計劃階段，加強對黨和國家大政方針、專業領域法律法規、本單位戰略規劃和決策部署的研究，切實領會要求，找準審計方向。其次對被審計單位加強審前調查研究，梳理被審計單位適用的監管政策、法律法規和規章制度，分析其經營管理現狀和風險領域，明確審計重點。只要把握好黨和國家重大方針這個“指揮棒”、及時研究跟進行業最新法律法規、把握單位決策部署工作要求，就能真正做到以問題和風險為導向，提高內部審計的認可度和價值。

促進內部控制持續有效。以風險為導向的內部審計與公司風險管理和內部控制之間的關系日益緊密。內部控制旨在降低企業、業務和交易層面的風險，通過評估控制的適當性和有效性，促進控制持續有效，幫助組織增加價值。在內控審計實務中，一是通過對各個業務流程進行穿行測試，識別關鍵環節和關注重點，驗證流程設計和制度設計的合理性，如果穿行測試結果無異常，則進一步實施控制測試，確定內部控制運行的有效性情況。二是對被審計單位的信息化管控情況進行檢查。越來越多的單位將內部控制體系管控措施嵌入各類信息系統，在實現業務集成提高規范管理水平的同時，也存在管控不嚴、人為越權等問題，存在內控措施失效、數據丟失、泄密等風險。通過檢查被審計單位信息化管控情況，評價信息系統的安全和合規性、系統控制設計和運行的有效性以及各系統集成情況，促進提升內控體系有效性。三是提出可操作性強的審計意見。提出切實可行的整改意見，真正實現內部審計從“差錯糾弊”到“服務促進”的升級轉型，促進組織完善治理、增加價值。除向管理層提供內控體系評價結果外，內部審計促進控制持續有效的措施還包括提供有關內部控制的培訓，協助制定識別、評估和應對內控缺陷的程序，協助管理層總結歸納內部控制有關的法律法規和案例，評價內控缺陷整改的進度和效果等。

以審計模式的轉變，促進審計效率和質量的提高。加大數字化審計支持平臺建設，實現單位各個系統數據的集成，再利用數據挖掘工具對數據進行預處理、整合和分析，實現由“點”到“線”再到“網”的形式，構建數據關系圖和邏輯關系模型，深挖數據背后的交易、過程和結果，揭示系統性問題和風險。通過設置預警閥值，結合單位內部管理要求，對戰略落實情況、經營效果、風險水平等進行評價，促進單位健康可持續發展，提升單位核心競爭力，充分發揮內部審計建議職能。

（四）強化審計結果運用

美國質量管理專家休哈特博士提出PDCA 循環理論，該理論是一個閉環管理理論，包含四個階段，即計劃、執行、檢查和處理，將該理論引入審計項目工作實踐中，建立審前準備、現場實施、發現問題、整改落實審計工作程序，通過揭示業務領域存在的風險隱患，督導審計發現問題整改落實，促進實現管理水平螺旋上升。

建立問題整改協同機制，實行動態銷號管理。被審計單位承擔問題整改主體責任，在規定時限內完成整改，并填寫整改銷號單，經單位領導簽字后提交審計部門，審計部門將相關問題按照管理權限進行分類，分別交由不同專業管理部門進行整改結果初步認定，初步認定完成整改的問題再由審計部門最終認定，并將認定結果反饋給被審計單位。通過實行問題整改協同機制，促進相關專業管理部門掌握各自管理領域存在的問題，針對典型性、普遍性問題，研究完善內部控制措施，促進問題徹底整改。

建立考核機制。將內部審計結果及整改情況作為考核、任免、獎懲干部和相關決策的重要依據。對審計工作不配合、整改不到位的單位嚴肅追責問責，并將整改情況與黨風廉政建設和業績考核掛鉤，提高審計結果運用水平，增強問題整改嚴肅性。

（五）保持審計獨立性和客觀性

獨立性是審計職能的一種屬性，承擔審計職責的組織應當在實施內部審計活動時保持獨立性。獨立性包括組織層面的獨立性、業務層面的獨立性和個人層面的獨立性。保證組織層面的獨立性，要求內部審計工作要能夠直接向單位黨組織、主要負責人匯報；業務層面的獨立性要求內部審計人員不得參與業務經營過程，如事前審批、過程管控等；人員層面的獨立性要求單位配備專職審計人員，在獨立開展工作的情況下做出公正的判斷。

客觀性是內部審計師的個人屬性，內部審計師應當客觀地開展工作。在做出職業判斷時不受任何利益或他人觀點的影響，對于可能影響客觀性的情況，內部審計人員應該回避，在對工作任務進行分工時，盡量做好定期輪換。

只有內部審計機構做到獨立、客觀地開展審計工作，才能獲得組織的尊重和重視，在審計工作中得到更有力的配合，實現審計結果的價值。

（六）提高審計人員勝任能力

在大數據背景下，業務管理、財務管理等各領域都在發生變革，數據量以級數增長，大數據應用已經滲透到各個領域。數字化審計也已快速發展，審計思維變革迫在眉睫。審計人員應主動培養創新思維，不斷強化審計質量，將審計工作由傳統事后審計向持續審計、預警審計轉型發展。

審計人員要掌握數據價值挖掘能力，首先要學習數據收集、整合應用能力，利用綜合數據平臺將分散在各個系統中的業務、財務、內部運營信息進行集合匯總，將不同專業領域采集到的信息轉化為審計工作可利用的信息。其次要加強數據分析能力，依托綜合數據平臺對有價值的數據進行分析的效果將直接影響審計效能，實踐中應該樹立數字化審計思維，利用審計模型和分析軟件對數據進行分析，挖掘數據價值，努力推動從抽樣審計模式向總體審計模式發展。

審計是一項綜合性強、對人員素質要求很高的工作，除了要掌握審計專業知識、熟悉審計工作流程以外，還要熟悉與被審計業務相關的監管要求、法律法規，掌握被審計領域業務管理流程，只有這樣才能發現深層次、根源性問題，并針對問題提出有針對性的審計意見，在完善內控和公司治理中發揮積極作用。

（七）加強各職能主體的協同配合

在企業風險管理和內部控制管理中，相關職能由不同部門分別承擔，這些部門只有在有效配合的情況下，才能共同做好企業的風險管理和內部控制。三道防線模型在央企已得到普遍應用，實際執行效果受到很多因素影響。單位整體對風險管理的重視程度是三道防線有效運行的基礎環境，需要自上而下的宣貫和培訓，明確三道防線的職責權限和管理流程。第二道防線不僅包括承擔合規管理、風險管理的部門，也包括法律部、財務部、后勤部等職能部門，不同職能部門分別承擔不同領域控制職能。作為第三道防線的審計部門，對第一道防線進行監督檢查，也是對第二道防線的再監督、再評價，與第一、第二道防線不同，第三道防線應具備客觀性和獨立性，三道防線各自分離且具有清晰的職責定位，分享業務信息，加強溝通協作，共同促進組織治理提升。

【相關鏈接】

(1)開展增值型內部審計有利于增加企業價值，提高企業經濟效益，降低經營風險。企業活動的根本目標是追求企業價值增值，即實現價值最大化。企業的一切資源和活動都應圍繞這一目標。內部審計作為企業管理的一部分，有參與價值創造的需求和條件，可以有效增加企業的價值。

(2)開展增值型內部審計有利于提高內部審計的地位，也有利于內部審計人員的個人發展。內部審計目標的變化，使內部審計關注的焦點從微觀層次轉向宏觀層次，使內部審計人員從宏觀、戰略角度，從企業治理結構人手，站在全局的角度分析問題。

(3)開展增值型內部審計有利于提高審計工作的質量、效率和效果。