基于BPM理念的內(nèi)部控制審計研究

李博

摘 要：內(nèi)部控制是現(xiàn)代企業(yè)管理的重要手段，是企業(yè)加強(qiáng)風(fēng)險防御和危機(jī)管理的重要工具，是企業(yè)內(nèi)部控制不可或缺的重要環(huán)節(jié)。本文以內(nèi)部審計價值增值為目標(biāo)，引入BPM理論，即業(yè)務(wù)流程管理，開展了以內(nèi)部控制流程為核心的內(nèi)部控制審計研究和實(shí)踐。全文闡述了內(nèi)部審計與內(nèi)部控制的關(guān)系、BPM引入和應(yīng)用、基于BPM的內(nèi)部控制審計模式構(gòu)建和審計實(shí)踐等，為企業(yè)開展內(nèi)部控制審計提供了一種全新的思路、方法，并做出了有益嘗試。

關(guān)鍵詞：內(nèi)部控制;內(nèi)部控制審計;BPM;價值增值

1內(nèi)部控制審計理論簡述和現(xiàn)狀

1.1內(nèi)部控制審計理論簡述

內(nèi)部控制審計是確認(rèn)、評價企業(yè)內(nèi)部控制有效性的過程。即對被審計單位特定基準(zhǔn)日內(nèi)部制度設(shè)計與運(yùn)行的有效性進(jìn)行審計，對內(nèi)部控制是否有效作出鑒定的一種審計方法。內(nèi)部審計在評估內(nèi)部控制有效性中充當(dāng)著重要角色，同時還充當(dāng)著監(jiān)督角色，即既要評估內(nèi)部控制是否控制有效，提出完善內(nèi)部控制的意見，又要檢查內(nèi)部控制執(zhí)行情況，督促執(zhí)行內(nèi)部控制。

1.2內(nèi)部控制審計現(xiàn)狀

1.2.1內(nèi)部控制審計缺乏系統(tǒng)性

由于專業(yè)管理相對獨(dú)立，各專業(yè)流程被層層細(xì)分，散落在零散業(yè)務(wù)中，審計人員無法對內(nèi)部控制形成系統(tǒng)性、整體性認(rèn)識。在審計實(shí)務(wù)中，審查任務(wù)往往按專業(yè)管理職能進(jìn)行劃分，各專業(yè)審查之間相對獨(dú)立，專業(yè)審查存在條塊分割情況，而忽略了相關(guān)業(yè)務(wù)銜接的環(huán)節(jié)，形成審查空白。

1.2.2內(nèi)部控制審計方法較單一

目前內(nèi)部控制審計的主要審查制度，已不能滿足全面評價經(jīng)營管理的需要。制度在實(shí)際執(zhí)行中往往不到位，制度執(zhí)行存在“重立輕執(zhí)行”、“習(xí)慣性違章”情況，制度建設(shè)存在不完善、不適用情況。因此，僅以制度為基礎(chǔ)審查缺乏系統(tǒng)性和不能滿足審查全覆蓋要求。

1.2.3內(nèi)部控制審計成果運(yùn)用不充分

由于審計中缺乏對業(yè)務(wù)整體系統(tǒng)性審查與分析，往往就某一業(yè)務(wù)點(diǎn)提出管控薄弱、執(zhí)行不到位的情況，無法延伸相關(guān)業(yè)務(wù)，因此審計成果運(yùn)用打了折扣，對審查深度和審計問題整改的徹底性有較大影響。

2基于BPM理論內(nèi)部控制審計模式構(gòu)建

2.1 BPM理論簡述

BPM （Business Processes Management），即業(yè)務(wù)過程管理，是一種以規(guī)范化構(gòu)造端到端的卓越業(yè)務(wù)流程為中心，以持續(xù)提高組織業(yè)務(wù)績效為目的系統(tǒng)化方法。BPM是流程驅(qū)動型理論，強(qiáng)調(diào)的是端到端流程。端到端流程即指由一個或多個“職能流程”連接而成的“流程”，體現(xiàn)了“需求發(fā)起”至“需求關(guān)閉”的完整過程，也就是完整的業(yè)務(wù)鏈條。端到端流程有可能涉及多個業(yè)務(wù)區(qū)域，是跨專業(yè)、跨職能的流程，各子流程之間首尾相連，形成完成業(yè)務(wù)鏈條。

2.2基于BPM的內(nèi)部控制審計模式構(gòu)建

A公司基于BPM理論探索出以內(nèi)部控制流程為核心的多維審查模式，以端到端業(yè)務(wù)流程為主線瞰視業(yè)務(wù)全貌進(jìn)行風(fēng)險辨識;對貫穿于流程的制度、標(biāo)準(zhǔn)、崗位職責(zé)、績效、風(fēng)險控制等要素進(jìn)行健全性性和符合性測試查找薄弱環(huán)節(jié);對內(nèi)部控制的健全性、適用性和有效性進(jìn)行評價，促進(jìn)內(nèi)部控制體系完善形成閉環(huán)管理。通過上述模式，增強(qiáng)審計人員風(fēng)險辨識能力;實(shí)現(xiàn)對內(nèi)部控制控制環(huán)境、控制活動、信息溝通等要素的全覆蓋，并通過有效性和適用性審查深挖問題產(chǎn)生根源，促進(jìn)公司體制機(jī)制的完善，實(shí)現(xiàn)閉環(huán)管理。

3基于BPM理論內(nèi)部控制審計模式應(yīng)用

基于前述構(gòu)建的內(nèi)部控制審計模式，A公司在內(nèi)部控制審計項(xiàng)目中主要開展以下應(yīng)用：

3.1瞰視業(yè)務(wù)流程全貌，預(yù)判內(nèi)部控制審查重點(diǎn)

審計人員在梳理制度流程基礎(chǔ)上，依據(jù)企業(yè)內(nèi)部控制規(guī)范和要求，分析各專業(yè)存在內(nèi)部控制缺陷和風(fēng)險點(diǎn)。在審計實(shí)施前，即可事先通過查看整合的端到端業(yè)務(wù)流程，甄別流程的健全性和關(guān)鍵控制環(huán)節(jié)，確定審計重點(diǎn);結(jié)合審前調(diào)查結(jié)果，對被審計單位關(guān)鍵控制環(huán)節(jié)和薄弱環(huán)節(jié)進(jìn)行風(fēng)險預(yù)判，從而較為準(zhǔn)確聚焦重點(diǎn)，增強(qiáng)審計方案指導(dǎo)性與針對性，提高現(xiàn)場審計質(zhì)量與效率。

3.2借助“端到端”流程，開展流程風(fēng)險診斷

針對關(guān)鍵業(yè)務(wù)，對工程、業(yè)擴(kuò)、物資、電費(fèi)等核心業(yè)務(wù)流程進(jìn)行內(nèi)部控制審查與診斷，提出完善建議。通過流程優(yōu)化，消除流程盲點(diǎn)、斷點(diǎn)，完善專業(yè)流程銜接點(diǎn)，構(gòu)建企業(yè)級端到端框架，進(jìn)一步破除各業(yè)務(wù)橫向協(xié)同障礙，深化業(yè)務(wù)融合，提高跨部門、跨專業(yè)、跨層級業(yè)務(wù)運(yùn)行效率。

3.3以流程為核心審查制度，開展多維制度評析

基于公司業(yè)務(wù)流程，對制度條款進(jìn)行拆分并匹配到業(yè)務(wù)流程各環(huán)節(jié)，重點(diǎn)關(guān)注制度健全性、適用性、協(xié)調(diào)性和有效性等，促進(jìn)制度控制體系完善。結(jié)合公司實(shí)際管理，對制度體系建設(shè)的完備性和適用性進(jìn)行檢查，提出差異化需求解決辦法，消除制度缺失、沖突、模糊、分散等問題，提高制度體系的科學(xué)性和適用性。

3.4對崗位職責(zé)進(jìn)行分析，規(guī)范標(biāo)準(zhǔn)崗位設(shè)置

通過將崗位職責(zé)與流程中匹配崗位進(jìn)行對比分析，審查各單位崗位配置是否統(tǒng)一、崗位職責(zé)覆蓋和履行情況、是否存在不相容崗位未分離，重點(diǎn)解決同一條流程在不同基層單位由不同崗位實(shí)施、相同崗位在不同單位參與流程及環(huán)節(jié)存在差異的情況。

3.5對風(fēng)險點(diǎn)進(jìn)行辨識，落實(shí)內(nèi)控措施至流程和崗位

以業(yè)務(wù)流程為基礎(chǔ)，了解關(guān)鍵控制環(huán)節(jié)設(shè)計和風(fēng)險點(diǎn)情況，審查風(fēng)險點(diǎn)是否準(zhǔn)確、控制措施是否完整，通過與實(shí)際業(yè)務(wù)對比驗(yàn)證控制措施是否有效實(shí)施，對風(fēng)險管理進(jìn)行評價，提出完善風(fēng)險管控體系建議。

3.6對績效指標(biāo)進(jìn)行復(fù)核，完善員工績效考核

以業(yè)務(wù)流程為基礎(chǔ)，按照流程績效指標(biāo)、結(jié)果績效指標(biāo)兩個類別“自下而上”梳理與公司戰(zhàn)略、經(jīng)營管理相關(guān)績效指標(biāo)，評價績效指標(biāo)建立的是否完整、合理，是否準(zhǔn)確匹配到崗位，納入員工績效考核管理，考核結(jié)果是否與實(shí)際一致等。

3.7對關(guān)鍵要素進(jìn)行全面梳理，規(guī)范表述業(yè)務(wù)流程。

即對流程相關(guān)技術(shù)標(biāo)準(zhǔn)、業(yè)務(wù)表單、業(yè)務(wù)系統(tǒng)進(jìn)行全面審查。梳理各專業(yè)需要執(zhí)行的技術(shù)標(biāo)準(zhǔn)，判斷是否正確、完整地匹配到各個環(huán)節(jié)步驟，與業(yè)務(wù)流程建立關(guān)聯(lián)，進(jìn)一步完善覆蓋各專業(yè)的技術(shù)標(biāo)準(zhǔn)體系;對業(yè)務(wù)表單進(jìn)行全面梳理，梳理各專業(yè)需要采用的業(yè)務(wù)表單，判斷是否符合實(shí)際業(yè)務(wù)要求、是否正確匹配到崗位，促進(jìn)工作標(biāo)準(zhǔn)化;對業(yè)務(wù)系統(tǒng)進(jìn)行全面梳理，將業(yè)務(wù)流程與系統(tǒng)流程進(jìn)行對比，審查業(yè)務(wù)控制點(diǎn)在系統(tǒng)中落實(shí)情況，堵塞信息系統(tǒng)管理漏洞。

4展望

4.1提高審計人員風(fēng)險辨識能力

基于BPM理念建立的以流程為核心對內(nèi)部控制要素進(jìn)行多維審查的模式，增強(qiáng)了內(nèi)部控制審計的系統(tǒng)性和統(tǒng)一性，審計人員運(yùn)用此種模式即是在審亦是在用，此種方式可以幫助審計人員統(tǒng)觀全局，較準(zhǔn)確辨識風(fēng)險和把握重點(diǎn)，提高審計效率。

4.2促進(jìn)內(nèi)部控制機(jī)制優(yōu)化

基于BPM理念的內(nèi)部控制審計實(shí)現(xiàn)了對流程和相關(guān)內(nèi)部控制要素的全面審查，即通過流程與崗位的匹配度分析，驗(yàn)證崗位設(shè)置的科學(xué)性;通過流程與制度、標(biāo)準(zhǔn)的匹配度分析，檢驗(yàn)制度、標(biāo)準(zhǔn)是否存在重復(fù)、空白情況;基于風(fēng)險控制要求，對流程實(shí)施評估，檢查可能存在“不兼容”崗位情況，促進(jìn)內(nèi)部控制體系不斷完善。

4.3創(chuàng)新內(nèi)部控制審計方法

基于BPM理念的多維內(nèi)部控制審查模式，促進(jìn)審計職能定位從確認(rèn)走向咨詢，審計方式從事后走向事中、事前。從審查范圍和深度上均有所突破，審查范圍延伸至內(nèi)部控制各要素，實(shí)現(xiàn)以流程核心的制度、崗位等要素聯(lián)動審查;審查深度上，從管理視角揭示風(fēng)險和漏洞，促進(jìn)公司內(nèi)部控制建設(shè)不斷完善。

4.4促進(jìn)審計成果有效轉(zhuǎn)化

基于BPM內(nèi)部控制審計從體制、機(jī)制建設(shè)提出管理建議，從本質(zhì)上解決問題。從流程制度完善、措施建立、崗位調(diào)整、考核加強(qiáng)等方面提出具體意見，增強(qiáng)審計意見的操作性，促進(jìn)執(zhí)行有效性，達(dá)到以審促建、以審促質(zhì)目的。