基于BPM理念的內部控制審計研究

李博

摘 要：內部控制是現代企業管理的重要手段，是企業加強風險防御和危機管理的重要工具，是企業內部控制不可或缺的重要環節。本文以內部審計價值增值為目標，引入BPM理論，即業務流程管理，開展了以內部控制流程為核心的內部控制審計研究和實踐。全文闡述了內部審計與內部控制的關系、BPM引入和應用、基于BPM的內部控制審計模式構建和審計實踐等，為企業開展內部控制審計提供了一種全新的思路、方法，并做出了有益嘗試。

關鍵詞：內部控制;內部控制審計;BPM;價值增值

1內部控制審計理論簡述和現狀

1.1內部控制審計理論簡述

內部控制審計是確認、評價企業內部控制有效性的過程。即對被審計單位特定基準日內部制度設計與運行的有效性進行審計，對內部控制是否有效作出鑒定的一種審計方法。內部審計在評估內部控制有效性中充當著重要角色，同時還充當著監督角色，即既要評估內部控制是否控制有效，提出完善內部控制的意見，又要檢查內部控制執行情況，督促執行內部控制。

1.2內部控制審計現狀

1.2.1內部控制審計缺乏系統性

由于專業管理相對獨立，各專業流程被層層細分，散落在零散業務中，審計人員無法對內部控制形成系統性、整體性認識。在審計實務中，審查任務往往按專業管理職能進行劃分，各專業審查之間相對獨立，專業審查存在條塊分割情況，而忽略了相關業務銜接的環節，形成審查空白。

1.2.2內部控制審計方法較單一

目前內部控制審計的主要審查制度，已不能滿足全面評價經營管理的需要。制度在實際執行中往往不到位，制度執行存在“重立輕執行”、“習慣性違章”情況，制度建設存在不完善、不適用情況。因此，僅以制度為基礎審查缺乏系統性和不能滿足審查全覆蓋要求。

1.2.3內部控制審計成果運用不充分

由于審計中缺乏對業務整體系統性審查與分析，往往就某一業務點提出管控薄弱、執行不到位的情況，無法延伸相關業務，因此審計成果運用打了折扣，對審查深度和審計問題整改的徹底性有較大影響。

2基于BPM理論內部控制審計模式構建

2.1 BPM理論簡述

BPM （Business Processes Management），即業務過程管理，是一種以規范化構造端到端的卓越業務流程為中心，以持續提高組織業務績效為目的系統化方法。BPM是流程驅動型理論，強調的是端到端流程。端到端流程即指由一個或多個“職能流程”連接而成的“流程”，體現了“需求發起”至“需求關閉”的完整過程，也就是完整的業務鏈條。端到端流程有可能涉及多個業務區域，是跨專業、跨職能的流程，各子流程之間首尾相連，形成完成業務鏈條。

2.2基于BPM的內部控制審計模式構建

A公司基于BPM理論探索出以內部控制流程為核心的多維審查模式，以端到端業務流程為主線瞰視業務全貌進行風險辨識;對貫穿于流程的制度、標準、崗位職責、績效、風險控制等要素進行健全性性和符合性測試查找薄弱環節;對內部控制的健全性、適用性和有效性進行評價，促進內部控制體系完善形成閉環管理。通過上述模式，增強審計人員風險辨識能力;實現對內部控制控制環境、控制活動、信息溝通等要素的全覆蓋，并通過有效性和適用性審查深挖問題產生根源，促進公司體制機制的完善，實現閉環管理。

3基于BPM理論內部控制審計模式應用

基于前述構建的內部控制審計模式，A公司在內部控制審計項目中主要開展以下應用：

3.1瞰視業務流程全貌，預判內部控制審查重點

審計人員在梳理制度流程基礎上，依據企業內部控制規范和要求，分析各專業存在內部控制缺陷和風險點。在審計實施前，即可事先通過查看整合的端到端業務流程，甄別流程的健全性和關鍵控制環節，確定審計重點;結合審前調查結果，對被審計單位關鍵控制環節和薄弱環節進行風險預判，從而較為準確聚焦重點，增強審計方案指導性與針對性，提高現場審計質量與效率。

3.2借助“端到端”流程，開展流程風險診斷

針對關鍵業務，對工程、業擴、物資、電費等核心業務流程進行內部控制審查與診斷，提出完善建議。通過流程優化，消除流程盲點、斷點，完善專業流程銜接點，構建企業級端到端框架，進一步破除各業務橫向協同障礙，深化業務融合，提高跨部門、跨專業、跨層級業務運行效率。

3.3以流程為核心審查制度，開展多維制度評析

基于公司業務流程，對制度條款進行拆分并匹配到業務流程各環節，重點關注制度健全性、適用性、協調性和有效性等，促進制度控制體系完善。結合公司實際管理，對制度體系建設的完備性和適用性進行檢查，提出差異化需求解決辦法，消除制度缺失、沖突、模糊、分散等問題，提高制度體系的科學性和適用性。

3.4對崗位職責進行分析，規范標準崗位設置

通過將崗位職責與流程中匹配崗位進行對比分析，審查各單位崗位配置是否統一、崗位職責覆蓋和履行情況、是否存在不相容崗位未分離，重點解決同一條流程在不同基層單位由不同崗位實施、相同崗位在不同單位參與流程及環節存在差異的情況。

3.5對風險點進行辨識，落實內控措施至流程和崗位

以業務流程為基礎，了解關鍵控制環節設計和風險點情況，審查風險點是否準確、控制措施是否完整，通過與實際業務對比驗證控制措施是否有效實施，對風險管理進行評價，提出完善風險管控體系建議。

3.6對績效指標進行復核，完善員工績效考核

以業務流程為基礎，按照流程績效指標、結果績效指標兩個類別“自下而上”梳理與公司戰略、經營管理相關績效指標，評價績效指標建立的是否完整、合理，是否準確匹配到崗位，納入員工績效考核管理，考核結果是否與實際一致等。

3.7對關鍵要素進行全面梳理，規范表述業務流程。

即對流程相關技術標準、業務表單、業務系統進行全面審查。梳理各專業需要執行的技術標準，判斷是否正確、完整地匹配到各個環節步驟，與業務流程建立關聯，進一步完善覆蓋各專業的技術標準體系;對業務表單進行全面梳理，梳理各專業需要采用的業務表單，判斷是否符合實際業務要求、是否正確匹配到崗位，促進工作標準化;對業務系統進行全面梳理，將業務流程與系統流程進行對比，審查業務控制點在系統中落實情況，堵塞信息系統管理漏洞。

4展望

4.1提高審計人員風險辨識能力

基于BPM理念建立的以流程為核心對內部控制要素進行多維審查的模式，增強了內部控制審計的系統性和統一性，審計人員運用此種模式即是在審亦是在用，此種方式可以幫助審計人員統觀全局，較準確辨識風險和把握重點，提高審計效率。

4.2促進內部控制機制優化

基于BPM理念的內部控制審計實現了對流程和相關內部控制要素的全面審查，即通過流程與崗位的匹配度分析，驗證崗位設置的科學性;通過流程與制度、標準的匹配度分析，檢驗制度、標準是否存在重復、空白情況;基于風險控制要求，對流程實施評估，檢查可能存在“不兼容”崗位情況，促進內部控制體系不斷完善。

4.3創新內部控制審計方法

基于BPM理念的多維內部控制審查模式，促進審計職能定位從確認走向咨詢，審計方式從事后走向事中、事前。從審查范圍和深度上均有所突破，審查范圍延伸至內部控制各要素，實現以流程核心的制度、崗位等要素聯動審查;審查深度上，從管理視角揭示風險和漏洞，促進公司內部控制建設不斷完善。

4.4促進審計成果有效轉化

基于BPM內部控制審計從體制、機制建設提出管理建議，從本質上解決問題。從流程制度完善、措施建立、崗位調整、考核加強等方面提出具體意見，增強審計意見的操作性，促進執行有效性，達到以審促建、以審促質目的。