周民強
隨著企業風險管理需求的增強,對企業監督檢查也需要從真實性、合規性審計向流程審計轉變。目前,企業內部審計仍然以財務審計為基礎,以合規性檢查為重點,強調經營安全性、合規性,這實際上已難以滿足企業全面風險管理的需求。現實需要引入“流程審計”概念,關注流程控制健全性和合理性,風險和收益的匹配關系,評價企業經營運作效率,提升內部審計工作的層次。
一、“流程審計”的內涵
“流程審計”是基于企業組織形態從以“職能管理”為中心向以“流程管理”為中心的轉變而產生的一種審計方法。它是在充分理解業務流程的前提下,通過規范化的手段,評價企業風險管理、內部控制和治理程序,發現影響企業控制管理和運作效率的不利因素,提出改進建議,為企業增加價值。目前,流程審計廣泛地運用于國外大型經營機構,特別是制造業和金融服務業中,它是“流程再造”理論與“受托責任”理論在企業經營管理實踐中的完美結合。
二、企業采用“流程審計”的必要性
1.流程審計是企業全面風險管理的客觀需要。作為企業風險防范的第三道防線,內部審計的作用取決于前兩道防線的職能發揮;內部審計的方法也需要與企業整體的經營運作和風險管理水平相適應。以往人們僅關注某一項操作的合規性,某一項業務的風險。近年來,人們在風險管理實踐中逐漸認識到,一個企業內部不同部門或不同業務的風險,有的相互疊加放大,有的相互抵消減少。……