基于霍爾三維結構的協同審計模式建立與實踐

王冬梅 楊芳

【摘 要】 文章從目前審計管理與實踐過程的難點出發，應用霍爾三維結構模型系統工程分析方法，構建現代企業協同審計模式，將風險管理、內部控制和內部審計三者有效聯動，分析三者之間相互協同的多種應用方法，并通過對采購管理業務的實踐，發揮風險管理、內部控制和內部審計的協同作用，提升審計認識問題的高度和深度，提高審計質量和效果。

【關鍵詞】 霍爾三維結構； 三維一體； 協同審計模式； 采購管理實踐

【中圖分類號】 F239.1 【文獻標識碼】 A 【文章編號】 1004-5937（2017）01-0114-02

一、引言

近年來在外部審計環境變化、內部發展對審計需求提高的牽動下，企業內部審計圍繞著如何充分發揮作用、體現審計價值、創造良好的審計機制等方面在不斷研究和探索。內部審計以“為企業增值”為目標，發揮著服務的職能，而風險管理和內部控制也同樣是以“為企業增值”為目標，發揮著為企業防范內外風險的職能，三者的作用目標相同，如何將三者聯動起來形成合力并在企業管理過程中發揮協同效應，是當前企業內部審計實踐研究的課題。企業發展、管理的升級，不斷賦予內部審計新的目標和任務，審計的領域有了很大的擴展，審計的職能在逐步趨于多元化。內部審計模式在實踐中經過不斷改進、規范、完善、優化，逐步形成自己的管理模式。歸納起來，現代企業內部審計從建立以風險為導向的內部審計模式到開展內部控制、風險管理審計，再到探索風險、內控、審計的大協同，將三者融合開展內部審計項目[1]。通過審計模式的探索與實踐，提高審計質量，提升審計發現問題的高度和深度，為維護企業健康運行、制度有效執行和防范風險提供增值服務，使內部審計的價值和作用得以充分體現。

風險管理是面對未來的不確定性，內控審核主要針對的是企業正在開展的業務活動過程，內部審計主要是針對已形成的結果進行評價。那么如何實現過程與結果、未來與過去和現在的動態判斷？如何實現風險、內控和內審三者的聯動？如何發揮風險、內控和內審三者的協同效應？基于上述疑問，以霍爾三維結構模型為分析方法，結合風險管理、內控審核以及審計實踐過程中的特點，構建風險、內控和審計的三維框架結構，提出三維一體的內部審計工作“三協同”機制，并通過實踐應用研究基于霍爾三維結構的風險、內控和審計三者的協同效應。

二、基于霍爾三維結構協同審計模式建立與研究

（一）霍爾三維結構的協同審計模式建立思路與構架

依據霍爾三維結構理論方法，其時間、邏輯和方法三個維度形成“四元主體模型”[2]，在此將協同審計模式的三個維度定義為：現代內部審計強調全過程管理，是一個程序性工作，將它定義為時間維，包括審計計劃階段、審計實施階段、審計報告階段和后續審計階段；風險管理是對未來不確定性的分析，需要大量數據分析、歷史經驗判斷以及對未來情形的研判，將它定義為邏輯維，包括目標設定、風險辨識與評價、風險應對、風險監控與改進；內部控制針對的是企業開展的業務活動，涉及多個業務領域，引入多種方法的綜合應用，將它定義為方法維，涵蓋財政部發布的《企業內部控制應用指引》中的18項內容及行業的內部控制應用指引等。因此霍爾三維結構的協同審計模式三個維度分別為風險維、內控維和審計維，如圖1所示。

（二）霍爾三維結構的協同審計模式研究

以霍爾三維結構模型為研究方法，結合實施風險管理、內部審計和內部控制過程中的特點，研究基于霍爾三維結構的風險管理、審計和內控三者關系之間的應用。

1.風險維+審計維，形成以風險為導向的內部審計

（1）風險作為審計的切入點

審計準備階段通過收集風險信息和風險評估結果，了解企業面臨的風險和重大風險管理現狀，包括風險應對措施及措施是否充分有效等內容，這為內部審計調查明確了重點和方向，也是審計實施階段關注的重要內容[3]。

（2）審計提升風險管理水平

一方面審計實施中發現業務問題，通過深入流程分析論證原因，揭示深層次的潛在風險，進行風險預警，促進風險管理工作提升；另一方面，審計作為風險管理的第三道防線，通過實施審計，對風險管理工作效率、質量實施檢查評價，促進管理提升。

2.內控維+審計維，形成以內控為方法論的過程審計

內部審計過程引入內部控制理念，使內部審計和內部控制工作互相交融、互為借鑒、相互印證，內部審計參考內部控制評價結果，糾正被審計單位執行偏差，督促內部控制缺陷整改；內部控制評價借鑒內部審計結果，關注審計發現的重點區域的內控狀況，提高管控效果。內部審計與內部控制工作的緊密結合，使內部控制豐富審計依據、充實審計內容、完善審計手段、提高發現審計問題的層次，能有力推動企業內部審計轉型[4]。

3.風險維+內控維，形成以風險為導向的內部控制

圍繞企業戰略目標、效率目標、合規目標、報告目標和資產安全目標等，梳理和識別企業面臨的需重點關注的風險，針對重點關注風險，依據發布的《企業內部控制應用指引》對業務活動內部控制狀況進行全面診斷，查找內部控制要素和關鍵控制點，分析內部控制措施設計、執行上的不足和缺陷點，針對內部控制缺陷，提出管理建議，及時整改，以規范企業內部控制管理，降低企業面臨的風險[5]。

三、基于霍爾三維結構的協同審計模式應用與實踐

（一）三維一體協同審計模式的應用

三維一體協同審計模式是指審計人員評估并根據已確定的主要風險，運用系統的、規范的方法，通過測試內部控制的有效性，審查和評價企業業務活動的適當性和有效性，發揮內部審計、內部控制和風險管理三維一體的協同作用，以實現促進企業完善治理、降低風險和增加價值的目標。

審前階段，風險作為導向，內控作為內容，為審計確定重點和方向；審中階段，內控作為方法，審計作為手段，保證風險應對措施有效執行；審后階段，審計作為結果，風險作為預警，關注內控缺陷整改。風險、內控和審計三者的有效結合，實現了過程與結果、未來與過去和現在的動態判斷，達到了全過程審計的風險、內控和審計有效聯動。

1.了解管控狀況，確定審計重點

審計計劃階段，借助每年被審計單位風險管理中已梳理出的風險事項，了解被審計單位存在的風險事項和內部控制管理概況，確定人員需求、時間安排，配置審計資源，并對審計項目進行系統思考和統籌安排，梳理工作環節，確定實施思路，制定審計方案，明確具體工作目標、人員分工、審計重點、時間節點和審計要求等。

2.多角度論證，實施審計活動

多角度論證就是要從多個角度，應用多種方法，審計人員聯合開展審計，從而達到相互印證，相互補充，對問題進行全面分析、準確定性。在審計實施中，特別是管理審計實施中，借助內部控制的思路和方法，以頒布的《企業內部控制應用指引》18項內容作為標準，診斷企業管理問題，同時結合風險管理管控情況，綜合各方信息，全面、準確認識問題。

3.借助審計報告，進行風險預警

審計報告階段參考內部控制評價結果及風險監控情況，糾正審計問題定位偏差，降低審計風險。同時，通過內部審計發現企業管理的薄弱環節，預警可能出現的風險，作為風險管理環節重點關注內容，為企業降低風險。

4.動態過程跟蹤，督促問題整改

后續審計階段一方面通過建立審計問題數據庫，將發現的審計問題拉條掛賬，促進審計成果應用與轉化；另一方面，動態跟蹤整改情況，并將整改落實情況作為風險管理關注的重點和內部控制缺陷整改的一個環節。

（二）三維一體協同審計模式實踐案例

本文選取采購業務部分管理鏈條作為實踐案例。通過上述思維方法，發揮內部審計、內部控制和風險管理三維一體的協同作用。

1.以采購風險為導向，確定采購業務審計重點

審計計劃階段，借助每年風險管理中已梳理出的風險事項以及目前企業面臨的需重點關注的風險，采購管理風險列為企業優先管理的風險之一，結合采購業務管理現狀和關鍵業務流程的分析，確定審計重點。針對價值小、頻率高的采購物資，將采購申請提出、比價資料完整性等作為審查重點。

2.借助ERP系統審計，審查采購管理控制狀況

現代物資采購業務流程基本通過ERP系統實現，因此采購管理風險與ERP系統本身的安全性和可靠性關系緊密。借助審計手段，結合內部控制方法，針對價值小、頻率高的采購物資提出的采購申請權限和要求，在查閱請購單及審批流程等基礎上，對采購業務管理審計時增加了對ERP信息系統的審計，圍繞系統賬號安全和權限設置以及信息安全等方面展開，目的在于通過信息系統審計，確定管理控制缺失和采購業務控制薄弱環節。

同時通過對信息系統的審計，發現管理系統存在的薄弱環節，對后期信息系統的改進和維護提供了方向，也降低了信息系統風險。

3.完善采購管理內控，提高風險管控水平

第一，通過對采購管理業務的審計，審計部門需要與采購部門、倉儲部門、財務部門和信息管理部門等進行溝通，對企業內部控制管理狀況有了更深入的了解，為最終審計問題定位有了全面掌握，降低了審計風險。

第二，通過對采購管理業務的審計，在采購業務管理過程發現的職責分工不明確、未定期盤點物資以及臨時性物資采購存在控制缺陷等管理不足，通過審計建議的方式，得到被審計單位的重視，督促完善物資采購管理制度，規范物資采購業務活動，降低采購管理風險。

第三，通過審計問題整改和持續跟進，規范采購管理，降低采購風險，實現審計成果轉化和應用的最大效能。

四、結論

內部審計本身需要審計部門、審計人員、被審計單位、審計平臺等各個組成部分共同協作，也需要與風險管理和內部控制協同運作，從而發揮審計系統的整體功能，共享審計信息與資源，達到高效率、低成本、風險可控的審計效果和實現審計價值。將風險管理、內部控制和內部審計有效聯動、共享信息，構建現代內部審計協同模式，發揮三者在開展審計活動中的協同作用，提升審計認識問題的高度和深度，提高審計的質量。

【參考文獻】

[1] 王海兵.知識經濟環境下企業內部審計的發展趨勢[J].中國內部審計，2015（2）：16.

[2] 文宗川，張璐.基于“四元主體模型”的城市技術創新體系研究[J].科技進步與對策，2012（11）：37-39.

[3] 王曉霞，孫坤，張宜霞.論風險導向的內部審計理論與實務[J].審計研究，2004（2）：86-88.

[4] 趙麗芳.現代內部審計功能拓展與內部控制評價[J].會計之友，2011（7）：4-7.

[5] 李維安，戴文濤.公司治理、內部控制、風險管理的關系框架——基于戰略管理視角[J].審計與經濟研究，2013（14）：8-11.