流程價值、風險評估與內部審計規劃

郭錫超 張靈俐

[摘 要] 合理的規劃有助于解決內部審計工作的碎片化問題。基于流程價值、風險，內部審計機構將能確立合理的審計范圍、審計頻率及審計方式，從而提高審計資源的有效使用并使得內部審計工作有前瞻性、系統性和價值。

[關鍵詞] 流程價值；風險評估；審計規劃

doi ： 10 . 3969 / j . issn . 1673 - 0194 . 2018. 11. 001

[中圖分類號] F239.45 [文獻標識碼] A [文章編號] 1673 - 0194（2018）11- 0004- 02

0 引 言

內部審計工作的碎片化問題是當前內部審計工作普遍存在的一種現狀。審計工作呈被動狀，無前瞻性和系統性，缺乏價值，在企業里多邊緣化。有沒有一種合理的方法，能通過合理的規劃，使得內部審計工作更具主動性、前瞻性、系統性，從而增加其價值？本文將介紹一種筆者在多年實踐基礎上總結出來的內部審計業務規劃方法，以享同儕。此方法具有以下邏輯：通過價值鏈分析，可以將公司的業務劃分既相對獨立又相互聯系的業務模塊；不同的業務模塊在公司價值鏈上有不同的重要性與風險；重要性、風險不同，相應的內部審計所投入的資源就將不同。

1 流程價值、風險與審計規劃

1.1 流程價值標注

流程是能為客戶創造價值一系列業務活動（Michael Hammer，2010），價值創造是流程的核心。每個業務流程都必須有某種價值指向，所有的業務活動都是為這種價值指向服務。流程劃分涉及流程分類與等級劃分兩個概念，這都是與流程邊界相關的。APQC提供的流程分類分級的框架將流程分為運營與管理和支持兩類共計12個一級流程，對初學者有較好的參照價值。但APQC提供的這個框架易導致在實踐中忽略對公司的主價值鏈和核心競爭力。這就是為什么有些公司的流程越來越煩瑣、越來越沒效率的原因。對公司主價值鏈及司核心競爭力的關注，會導致流程的劃分完全不同于APQC框架，比如本文中A公司的案例，與成本控制相關的流程為該公司最核心的流程。

對流程價值鏈的關注涉及本文第一個最重要的概念：流程價值標注。這種方法是根據流程對企業主價值鏈的影響程度的不同來劃分流程的重要性。在實踐中筆者采用五星法來進行標注，某個流程所標注的星越多，表明該流程越重要。五顆星一般只用于一級流程，表示這個流程對公司的核心競爭力、盈利模式具有決定性的影響，比如本文案例A公司的成本控制流程。一個公司的五星級流程不應過多，最多不應超過三個，如果過多，就易失真。四星主要用于一級、二級流程重要性標注，三級流程慎用，主要用于標注對公司核心競爭力、盈利模式具有重要影響的流程。三星、二星、一星流程的評估在此限于篇幅不再一一列舉。

1.2 風險評估

風險是相對目標而言的不確定性，于流程管理而言，主要指影響流程價值實現的不利因素。對于那些標注為高星級的流程，更應關注其風險問題。傳統的風險管理方法包括風險事件的識別、發生可能性及后果的評估。但這種方法要求相當高的專業素養，大部分的審計人員不具有這種專業素養，在實際操作中難度較大。本文強調風險事件對公司價值鏈的影響，依據風險事件對價值鏈的影響范圍、程度來進行風險評估，這對經驗較為豐富的審計人員來說，并不是太難。

在實踐中，筆者采用紅黃橙綠四色對各流程風險進行標志。紅色代表風險巨大（可能破壞公司核心競爭力和盈利模式）；黃色代表重大風險（會對公司核心競爭力和盈利模式產生一定影響）；橙色代表中度風險（對某一重要一級流程產生一定影響或是對某些重要二級流程產生決定性影響的風險）；綠色代表可接受風險（影響僅限于某些三級流程范圍內的風險）。

1.3 審計規劃

審計規劃包括目標、范圍和審計資源的分配。審計目標的確立應以流程價值為導向，審計應充分關注流程的價值，這是整個內部審計工作的落腳點。審計范圍則要確定哪些流程應納入審計，內部審計資源的有限性決定了必須將其投入在價值更大、風險更高的業務流程上。審計資源的分配主要解決審計頻率、審計方式、審計人力和物力的安排問題。

流程價值及風險決定了審計的范圍、審計頻率、審計方式及人力、物力的投入。對于價值高、風險大的流程，應當優先安排；而價值高但風險小或是價值相對低但風險高則次之；對價值低、風險小的流程則棄之。根據列出的審計頻率及審計方式，能做出一個有效的年度審計工作計劃。對于審計頻率小于一年的流程，必須納入每年的審計計劃，而對于審計頻率大于一年的流程，應確保按其頻率要求納入當年的審計范圍內。當然還必須注意，審計不是線性工作，具有突發性，按審計規劃表所列的年度計劃任務最好僅為全年實際業務量的70%左右，以便為臨時審計任務留出足夠的調整空間。

2 實踐運用

2.1 A公司簡介

A公司是一家煤電鋁一體化的大型電解鋁生產企業，業務涉及煤炭采掘、火力發電及電解鋁，同時為了平抑鋁價波動對公司業績的影響，還參與了鋁期貨交易。為了對A公司業務有個清晰的劃分，該公司將業務劃分為煤礦、發電及電解鋁三個板塊。作為價格的接受者而非制定者，成本控制是電解鋁企業的核心競爭力，生產廠商的成本水平決定了其在市場上是贏利、持平還是虧損。因此一開始，該公司就設立了以成本控制為主價值鏈的流程分類及分級標準。

2.2 A公司的流程分類及等級劃分

按成本控制價值鏈標準，A公司三大業務板塊及集團管理本部共計劃分為四級381個流程。限于篇幅，本文僅對一級流程進行說明。煤炭板塊共計56個流程，一級流程4個，分別為礦下作業、倉儲及運輸、物資采購及安全管理流程。發電板塊共計63個流程，一級流程5個，分別為煤炭采購及運輸、煤炭入廠檢驗及倉儲、配料及運維、檢修、配件采購。電解板塊共計168個流程，一級流程6個，分別為采購及儲運、生產作業、安全管理、營銷及產品交付、期貨管理、維檢。集團本部94個流程，一級流程7個，分別為基建、企管、人事、審計、法律、財務、綜合及后勤。

2.3 流程價值標注

按成本控制價值鏈標準，對A公司流程價值重要性進行標注。五星級流程4個，四星級流程19個。限于篇幅本文僅列出一二級流程及只對五星流程加以說明。煤炭板塊中，安全管理被標為五星流程，因為沒有安全就沒有煤礦的持續經營。發電板塊中，將煤炭的采購與運輸標注為五星流程，因為煤的成本是發電最主要的變動成本。電解板塊中，電解鋁成本中變動成本主動受材料的消耗量、耗電量及生產穩定性的影響；另外期貨套期保值能有效地鎖定利潤水平，因此將生產作業、套期保值列為五星流程。

2.4 流程風險程度標注

A公司采用紅黃橙綠四色對流程風險程度進行標記。紅色流程共計66個，黃色流程81個，橙色流程122個，綠色流程112個。限于篇幅，本文僅列出一二級流程，僅對列為紅色風險的一級流程加以說明。

煤礦板塊中，一旦出現安全問題，整個企業皆將受到影響，因此將其標注為紅色。發電板塊中，煤炭入廠過磅及檢驗是最容易出現問題的地方，因此煤炭入廠檢驗流程被標為紅色。電解板塊中，因期貨的高風險度問題，因此期貨管理流程被標為紅色。另外，鋁廠生產安全問題涉及整個鋁廠的運營，尤其是電解生產線設備安全問題，一旦出了問題會導致整個電解生產線停滯，造成公司的重大損失，因此安全管理也被標為紅色。

2.5 A公司審計規劃表及年度計劃

根據對A公司的流程分類及等級劃分，流程價值鏈標注、風險程度標注，得出A公司的審計規劃表。A公司審計頻率為半年的流程共計65個，一年的85個，兩年的140個，三年的91個。根據公司業務流程價值鏈重要性、風險程度優先情況，內部審計機構不但可以對各業務流程納入審計范圍的優先秩序情況進行排序，還可衡量需要投入的審計資源，進而對各業務流程的審計頻率、審計方式進行預先設定，形成“審計業務規劃表”，為每年年度的審計業務計劃提供長遠規劃與指導。

3 結 論

相比其他線性業務，內部審計業務天生就具有臨時性、項目制的特點，但這并不必然等于內部審計業務就會出現碎片化的狀態，關鍵在于怎么樣來做審計業務規劃。規劃做得好，能充分關注公司價值創造，想在公司管理層之先，內部審計業務一樣可以如線性部門一樣業務開展得井井有條且成系統。本文介紹的方法是基于筆者十多年在多家上市公司、超大型民企工作的經驗，雖多有不足，但作為一種行之有效的經驗，在此與同儕分享與交流，共促職業之進步。

主要參考文獻

[1]葉陳云，葉陳剛，張琪. 企業集團公司內部審計戰略規劃體系構建研究[J].審計研究，2013（3）：68-75.

[2]王志楠. 加強審計項目計劃管理的思考與實踐[J]. 審計研究，2005（5）：68-75.

[3]白華，劉蔓葶，康林. 論風險導向審計中的“風險”定位——兼論風險管理相關內部審計準則的修訂[J].財貿研究，2012（4）：149-155.

[4]郭忠金. 基于價值鏈的流程分類研究[J].科技管理研究，2010（13）：161-163.

[5]張金娟，張英華.顧客導向的服務流程績效評價研究[J].財經問題研究，2012（12）：116-120.