基于風險導向的B 汽車經銷商集團內部審計體系構建研究

朱衛華

（作者單位：北京鵬龍行汽車貿易有限公司）

一、基于風險導向的內部審計概念和意義

（一）概念

基于風險導向的內部審計，是指在內部審計活動的全過程中，關注企業風險，評價企業對重大風險的識別、評估、應對措施和方案，并提出建設性意見和建議，促進組織優化治理、增加價值和實現目標[1]。

（二）意義

基于風險導向的內部審計在企業經營發展中的意義具體表現在以下兩個方面：第一，可以為企業內部審計工作創新提供有利條件；第二，有利于提升內部審計的工作效率。從內部審計創新優化的角度來看，在企業審計風險防控過程中，基于風險導向的內部審計優勢明顯。以風險防控為重點，設定內部審計目標，有利于審計工作適應業務場景的變化，持續創新審計思路和方式方法[2]。同時，與傳統內部審計相比，基于風險導向的內部審計根據風險等級確定審計目標，合理分配審計資源，有力地保證了審計工作效果。以風險為導向的內部審計可通過風險識別、內部控制指引審計業務活動正常進行，確保審計任務快速完成。

二、基于風險導向的內部審計工作思路

（一）做好審前調查工作

實施內部審計工作之前，企業應結合業務情況，確定好審計工作范疇和所匹配的各種資源。以風險為導向，確定審計的重點，并根據審計的側重點，確定好方案，包含但不限于人員、工作任務、計劃等內容。審計人員應深入業務，只有在對業務流程有所了解后，才可以在后續的審計工作中快速找到關鍵的流程控制節點。

（二）優化內部審計工作流程

在開展基于風險導向的內部審計工作前，需要對企業經營活動中的各項風險進行精準的識別，特別是企業經營發展中的戰略風險、資產風險、運營風險、人員風險等，結合風險發生的概率和影響程度，制訂合理的審計工作計劃，且需要進一步細化審計工作目標?；陲L險導向的內部審計，其實也就是對業務流程活動的風險進行核查，制訂風險防控方案，實現內部審計的增值服務功能。而對于如何進行有效的風險識別，審計人員應根據風險類型，選擇適宜的風險評價方法，若風險比較復雜，無法定量評估，可以通過專家打分的方式進行；而有些風險可以量化分析，審計人員需要對風險類型、發生概率、影響程度等進行綜合判斷，科學劃分風險等級。在開展基于風險導向的內部審計工作時，審計人員可以通過審核、訪談、穿行測試等方式，獲得比較真實的第一手資料，并對企業內部控制體系進行持續的優化，確保內部控制工作的有效性[3]。

另外，內部審計可以對風險管理成果進行綜合評價，對各項財務數據進行確認和審核，編制審計報告，找到企業內控和風險管理中的問題，提出可行性改進建議，不斷促進企業管理水平提升。

（三）高效實施內部審計工作

為了更好地實施基于風險導向的內部審計，企業應同步建立內部審計文化，強化對內部審計工作的宣傳，使員工樹立正確的內部審計和合規理念。

內部審計部門需要與管理層、決策層深入交流，了解各部門需求，確保持續提出一些高質量的審計意見?；诖?，一是需要制定規范的審計程序。在實際工作中，以風險為導向，科學合理地編制年度審計工作計劃，指導全年審計工作有序開展。審計負責人應把年度審計工作、預算和資源等統籌考慮，對風險進行綜合研判后，對高風險領域列出審計工作重點，結合企業戰略發展目標，確定審計項目，將有限的審計資源用到高風險的審計領域中去。而在審計工作的開展中，通過控制測試和實質性分析，把審核、測試、訪談等方法靈活應用其中[4]。在結束測試工作以后，根據審計數據對風險重新評估，評價其適用性。二是加強重點項目跟蹤審計。對于比較重要的項目，尤其是重要的投資項目，傳統審計工作方式是重點對某個階段內各項活動進行審計調查，但這無法全面發現問題，會影響審計工作效果。因此，企業需要對重要的投資項目采用全過程跟蹤審計，并對重點項目實施全過程監督，及時發現并處理審計過程中的階段性問題，確保重大投資項目的經濟性、合規性[5]。三是隨著信息化的普及，審計工作人員要善于利用各類信息系統，采用大數據的思維，對異常數據、現象及時審核，以實現適時的審計監督。

三、B 汽車經銷商集團構建以風險為導向的內部審計體系的背景

B 汽車經銷商集團（以下稱B 集團）是國內某頭部汽車集團下屬的經銷商集團，擁有近百家合資或獨資的豪華品牌和自主品牌的4S 店，年營業收入超過300 億元，利潤總額超過10 億元。

在經歷了數年的快速成長期后，B 集團無論是在營業收入、利潤總額上，還是在經銷店數量、員工人數上，都有了長足的發展。業務快速增長的同時，因重經營結果、輕過程控制，控制體系建設滯后，尤其是風險管理機制的缺失，給B 集團的發展帶來了重大挑戰。近年來，B 集團風險事件層出不窮，如下屬子公司管理層集體舞弊、下屬子公司員工職務侵占等，這些事件在給B 集團造成重大經濟損失的同時，也造成B 集團聲譽受損。

在經歷了諸多風險事件后，B 集團高層逐步認識到內部審計體系在集團風險管控中的重要性。自2020 年，B 集團結合國內外風險管理的理論和案例，開始搭建符合自身發展需要的全面風險管理體系，從組織構架、權限設置、內部控制等方面進行了全方位的風險體系建設，其中，內部審計體系建設成為重中之重。

在構建內部審計體系之初，B 集團就確定了以風險為導向開展內部審計工作。這樣有利于審計工作的高效開展，有利于在開展審計工作的同時，不斷根據業務模式的變化，更新審計的重點對象、業務流程，便于快速發現問題，查錯糾弊。

四、基于風險導向的B 集團內部審計體系搭建的具體做法

（一）內部審計體系構建思路

首先，組建審計團隊[6]。B 集團采用集團內部調崗、市場化招募等手段，組建了一個審計團隊，團隊人員的專業背景有財務、業務、內控及工程等，并要求每個審計人員都能獨立帶隊或者協同其他成員開展審計工作，能夠獨立出具審計底稿和報告，完成與被審計單位和被審計責任人的溝通。同時，B 集團還要求審計人員能夠擔任項目經理的角色，在第三方會計師事務所協助審計的時候，能夠帶領事務所人員完成審計工作。

其次，按法規要求開展各類審計工作。按照北京市相關法規要求，B 集團審計團隊按照三年一輪審的最低要求，對各經銷店總經理開展了經濟責任審計，同時按照集團高層管理者的要求，開展銷售、售后等專項審計工作，對各業務模塊的經濟性、效益性、合規性進行確認和評價，查錯糾弊，在滿足經濟責任審計工作要求的同時，滿足審計全覆蓋的要求。另外，根據實際需要，B 集團牽頭開展內控風險巡檢工作，對各業務流程的控制點執行情況進行確認和評價，推動相關問題的整改落實，形成管理閉環，促進管理水平提升。在各類審計項目開展前，審計團隊將風險導向的思維貫穿始終。在經銷店的風險摸排方面，審計人員會同業務人員對各經銷店的風險情況進行系統性的摸排，形成經銷店風險地圖，有針對性地開展各經銷店的經濟責任或者專項審計工作；在業務流程的風險摸排方面，審計人員深入業務流程，與集團本部的同事一起，系統性梳理各業務模塊中的業務流程控制點，形成內部控制的風險清單，在審計項目開展時指導業務流程內控的審核工作。

再次，開展制度建設工作。制定和發布符合風險導向要求的審計管理制度與細則，強調風險導向對內部審計工作開展的重要性，將風險導向理念貫穿審計工作開展的始終，對審計工作的類型、工作流程、人員考核等方面進行明確和規范，確保審計工作均基于風險導向進行開展。

最后，建立統一規范的審計臺賬和整改臺賬，為審計人員的工作業績考核提供有力的支撐[7]。臺賬中包含了審計發現的問題數量、挽回的資金損失情況、責任人的處理情況、整改完成情況等。

（二）內部審計體系的具體構建路徑

首先，B 集團根據人才畫像，快速組建了審計團隊。團隊負責人從集團調任，成員來源于集團調任和市場招聘。審計團隊對人員的專業背景、從業經歷和職業素養有比較高的要求。團隊成員中，有財務、工程、內部控制等專業背景人員，也有汽車經銷店多年的審計從業經歷的人員。在項目管理方面，通過項目的開展，逐步使各審計人員獨立帶隊，并擁有開展審計工作的經驗，以此培養和訓練審計人員的綜合能力。

其次，根據風險導向原則，確定年度審計工作計劃，對高風險領域和高風險經銷店開展不同類型的審計，主要有財務管理審計、工程管理審計、經濟責任審計以及各類專項審計，如銷售、售后及衍生業務專項審計等。確保審計人員、時間及預算科學合理安排。在開展審計項目前，根據各經銷店的實際情況，進行事前風險評估，依據的材料可以是當期與歷史經營數據、財務數據及指標的比對結果，歷史審計或風險巡查發現的問題嚴重程度和整改情況，以及歷史上發生的異常問題等。通過這些數據和事件的異常情況比對，進行風險評估，確定審計側重點，到現場后有針對性地審核檢查，快速高效地發現問題。

第三，根據不同審計業務需要，制定不同的審計業務管理辦法[8]。例如，為了滿足工程管理審計需要，B 集團制定了工程審計管理辦法，明確審計對象、各單位的職責分工、審計開展的流程、執行的程序、規范的表單等。另外，B 集團還制定了審計人員管理辦法、后續教育管理辦法等制度和細則，指導對審計人員的考核，確保審計人員的職業素養和專業勝任能力得以持續提升。B 集團通過這些審計制度的建設，指導工作的開展，規范審計程序，確保審計質量，降低審計風險。

第四，審計工作標準化和信息化建設。B 集團內部審計體系構建之初，除了對團隊人員、制度建設進行了明確，也對審計臺賬、審計底稿、審計報告等審計文書進行了標準化規定，對審計資料的歸檔進行了規范化的管理，為開展內部審計工作打下了良好的基礎。同時，審計工作開展的過程中，審計人員利用相關的信息系統，對財務數據、銷售數據、售后數據及其他衍生的相關數據進行分析，對異常數據及時進行確認，從中找出審計線索，為快速發現問題提供了參考依據，提高了審計效率，使得審計更有指向性。隨著大數據時代的到來，加上B 集團各經銷店分散全國各地，內部審計亟待從各類信息系統中獲取審計線索。因此，審計人員對現有信息系統進行了深入的學習和研究，成為信息系統應用的行家里手，使得風險導向下的內部審計工作開展得更有成效。

五、B 集團內部審計體系的構建效果

通過近三年的風險管理體系構建，B 集團的風險防控能力有了極大的提升，而其中的內部審計體系建設所帶來的內部審計工作，在風險管理工作中發揮的作用尤為明顯。而這又得益于風險導向下的內部審計體系。以風險為導向，不僅能使審計工作快速定位到高風險經銷店，也能快速定位到某個業務領域，極大提高了審計的工作效率。

在審計工作開展的同時，B 集團還從風險評估所得到的風險清單中，列出重點控制清單，以此開展經銷店的日常風險巡檢工作，并將第三方會計師事務所的力量作為補充，對各經銷店風險控制點的內部控制情況進行確認和評價。對于巡檢考核分數不合格的經銷店，直接將經銷店的總年度績效扣除，這就使風險巡檢工作對經銷店也起到了一定的威懾作用。通過風險巡檢工作，B 集團做到了對經銷店年度內控檢查的全覆蓋，成為內部審計工作重要的補充。

另外，B 集團非常關注審計和風險巡檢的問題整改。通過整改促進內控制度不斷完善、人員執行力不斷增強，真正發揮了內部審計的監督作用。通過整改落實，B 集團不僅促進了制度的完善，而且促進了經銷店管理制度執行力的提升。除此之外，通過風險導向下的內部審計體系建設，B 集團培養出了一支強有力的審計隊伍，為集團對下屬經銷店的查錯糾弊、審核確認提供了保障。

總之，構建基于風險導向的內部審計體系，對B 集團內部管控體系的完善起到了以下積極促進作用：集團本部制度不斷完善，經銷店人、財、物管控和經銷店業務流程管控效率與效果都有了顯著提升；人員的執行力方面也有了較大的提升，人員的合規意識、底線思維方面逐步達成了共識，在一定程度上形成了審計文化。