N公司“1+2+4”審計管理體系的構建

文| 龍 吟 冀 松 張 平

“1+2+4”審計管理體系誕生背景

為認真貫徹黨的十九大關于建立技術創新體系的重大決策部署，深入落實習近平總書記在全國科技創新大會上關于“支持依托企業建設國家技術創新中心”的重要指示精神，N公司成立。其組織形式不同于傳統國有企業以及大型上市公司，股權由國有資本、外資資本及民營資本共同組成，股東方組成呈現多元化態勢，非國有直接控股，國有企業A實現相對控制，但主要決策權通過董事會實現。

N公司成立后，需要快速形成滿足產業創新重大需求、具有國際影響力和競爭力的國家技術創新中心，突破國家經濟社會發展的瓶頸制約；同時，由于國有資本的參與，需要保證企業依法規范管理，確保國有資產保值增值，滿足多元化股東方的需求。快速創新體制機制與國有資本的監管要求集合，對審計體系上全方位創新提出了極高要求。內部審計要在N公司這樣的創新性企業充分發揮作用，面臨的是四大矛盾，即：一是快速高效發展與有效防范風險的矛盾；二是多元化企業管理靈活和滿足國有監管要求的矛盾；三是組織價值增值和審計監督成本的矛盾；四是多方利益相關者與單一經營團隊之間的矛盾。

為解決以上矛盾，創新發揮內部審計在新時代經濟體系下的價值最大化，在實際經營過程中提出了1+2+4的審計管理體系，即：以企業總體戰略目標為指引制定“1”個總體目標；為實現總體目標建立“2”大作業中心；圍繞“2”大作業中心運行“4”類工作體系

“1+2+4”審計管理體系實施模式

以戰略目標為指引，樹立“1”個總體目標

N公司內部審計目標的設定緊密圍繞企業戰略目標，以戰略規劃為指引，樹立一個總體目標，明確內部審計發展的總基調。即：樹立“1”個與N公司戰略發展方向高度一致的內部審計工作目標“以其戰略目標為指引，以審計創新為動力，深入業務、服務經營，快速響應，發揮‘增值型’內部審計職能作用，幫助企業實現持續健康成長，為N公司初期建設以及后期發展提供堅實保障”。

1.圍繞戰略目標設定總體目標，樹立內部審計權威性。內部審計的發展要不斷適應新常態，踐行新理念，正確把握創新企業發展中出現的新情況新問題，內部審計的工作目標與企業戰略目標保持高度的一致，可以表達N公司股東方、董事會、管理層的訴求，獲取其有力支持，在日常工作中充分樹立內部審計權威性。

2.圍繞戰略目標設定總體目標，保證內部審計獨立性。內部審計的獨立性是保障內審機構獨立履行其職責的前提。始終圍繞戰略目標制定審計工作總目標，保證內部審計機構置于組織內部的一個較高層次，奠定了內部獨立性的基礎。

3.圍繞戰略目標設定總體目標，發揮內部審計時效性。N公司作為創新企業，內部審計不應局限于事后監督以及發現風險領域，更多的應該體現事前、事中控制的價值，同時作為專家為企業在風險管理、合規管理、內部控制甚至經營管理的領域提供有價值的意見，可以更多的體現內部審計的工作價值。

以人工智能為依托，建設“2”大作業中心

N公司整體實現扁平化管理，下屬企業類型繁多，分布范圍廣，審計工作如果依靠傳統的事后監督，人工控制，難以全面控制風險，同時，對于創業公司的高速發展態勢，管理者難以隨時把控風險，故N公司投資建立審計人工智能平臺-X-包含“2”大工作中心，即：審計風控中心A+咨詢服務中心C，“2”大工作中心是“1+2+4”審計管理體系的主體部分，N公司內部審計工作全部工作依托X平臺。X平臺具體架構如下：

“2”大作業中心示意圖

1.審計風控中心，充分發揮風險防范作用。審計風控中心A是傳統審計工作的作業平臺，在審計管理過程中最大限度實現智能化，節省人工成本，減少審計項目現場時間。

（1）動態的審計計劃定制平臺，聚焦風險，鎖定工作目標。N公司作為多元化創新企業，沒有強制的“五年輪審一次”的監管要求，但是由于下屬企業類型多樣，對于審計監管的覆蓋率仍然有強制性要求，審計計劃備選清單主要來源于以下幾個方面：①緊密圍繞戰略目標制定審計計劃備選清單-20%。②定期進行數據分析自動生成計劃備選清單-20%。③管理層關注的領域直接列入審計計劃備選清單-20%。④以前年度問題聚集領域篩選加入審計計劃備選清單-10%。⑤長期未進行審計的領域加入審計計劃備選清單-15%。⑥其他項目酌情加入審計計劃備選清單-15%。

另外，整個審計計劃生成過程不僅依賴于X平臺，同時也依賴于專業的審計計劃工作組成員，工作組成員包括：具有多年審計工作經驗的項目組組長，以及擅長不同領域的審計師，同時根據每年審計計劃備選清單的不同，抽調N公司內外部不同類型的專家參與審計計劃制定過程，由于X平臺的信息化優勢，工作組的工作模式不用局限于地點的統一，可以采用遠程會議平臺，共享意見，出具最終結果。

（2）靈活的審計項目管理平臺，提升效率，降低審計風險。X系統的審計項目管理平臺是整個審計項目的全過程依托平臺，分為：風險評估區，包括：審計項目跟蹤模塊、審計風險分析模塊、審計模型利用模塊、審計數據分析模塊；現場工作區，包括：制審計方案制定模塊、審計證據收集模塊、審計結論梳理模塊、審計報告生成模塊；審計管理區：審計項目跟蹤模塊、審計項目評價模塊。下面重點介紹比較有特色的審計風險分析模塊、審計結論梳理模塊以及審計項目評價模塊。

①審計風險分析模塊：通過前置資料采集，提升風險評估的準確性。X平臺的風險評估模快，是風險評估區的主體部分，通過提前采集被審計單位的經營、財務、管理數據，對比行業數據，以及歷史數據，同時匯總多來源審計、總結報告以及審計人員穿行測試的結論，自動生成財務分析表、經營分析報告、SWOT分析報告、重點領域風險點提示等，在結合系統內存儲的數據庫數據，自動生成風險評估等級，供審計項目人員參考。

②審計結論梳理模塊：建立海量審計問題庫，加強審計結論的規范性。X平臺中，建立了審計問題庫，形成審計方法-審計問題-審計風險-審計依據-審計建議一整條線。審計人員可以在審計項目初期，查找到對應項目的參考審計清單，對應在審計方案中加入審計風險點，可以針對性的開展審計項目；在審計項目過程中，針對不同類型的審計現象，可以查找到不同的審計依據；在審計底稿和報告階段，也可以根據審計問題找到規范的審計結論性準確性。審計結論梳理模塊可以應用在審計現場階段不同的場景分別應用，推動形成精準的、規范的審計結論。

③審計項目評價模塊：建立項目評價機制，提高審計項目質量。審計評價的主要目標一是可以評價審計工作組的工作質量，作為激勵和考核的依據；二是通過長期的數據收集工作，精準的分析每位審計人員擅長的工作領域，有效進行人員分配；三是通過評價，明確現有工作系統和審計工作團隊的優勢和劣勢，進一步明確未來的發展方向。

（3）高效的審計整改推動平臺，助力整改，加強結果應用。審計整改平臺分為短期整改模塊和長期整改模塊兩個部分。審計過程中的問題一旦確定，會根據性質的不同加入兩個模塊中。短期整改模塊：一般問題立行立改；長期整改模塊：重大問題長期監督。以上兩個模塊會根據整改結果，按照整改完成情況自動對以前年度經審計的企業負責人以及業務負責人進行評分，并將對應評價結果發送至組織人力部門進行參考。

咨詢服務中心C，體現內部審計增值價值

咨詢服務中心是審計工作事前控制和提供服務的依托平臺，包括：日常經營咨詢建議平臺和重點項目咨詢服務平臺。

人工智能與人工的結合，高效提供日常咨詢服務

X平臺的咨詢服務中心的日常經營咨詢建議平臺采用了人工智能與人工結合的模塊，該平臺對N公司內部管理層以及審計系統人員全面開放。內部管理層和審計系統人員可以通過人工智能咨詢模塊查到必要的法律法規、審計案例、以及日常經營管理過程中的風險點。X平臺內置審計機器人小X，可以24小時自動回復咨詢者與審計相關的專業問題，給出適當的建議。對于小X無法給出答案的問題，智能機器人會進行梳理備案，待工作時間由專業審計人員與咨詢人進行溝通處理。

集合多方面人才成立團隊，進行重點項目咨詢服務

現在企業內審人員從項目初期就全面介入，從而做到事前控制，全面把控風險，避免全部事后審核。重大項目的跟蹤審計在很多企業已經普遍開展，專項咨詢服務在很多集團內部已經普遍開展，但是審計人員不可能是全部問題的專家，X平臺通過人才數據庫集結系統內部人員，組成專兼職項目人員；通過問題數據庫系統化梳理項目每個階段可能遇到的問題，對項目組提示風險；通過對項目不同階段的“管家式”監督與管理，全面把控項目各個階段的風險。

以實現價值為目標，創建“4”類工作模式

內部審計價值的體現，除了基礎的審計監督業務，還可以在推動強化內部控制建設（控制模式）、完善經營管理體系（服務模式）、促進企業高質量發展（專家模式）、推動締造合規形象（監管模式）四個方面充分發揮自身價值。

1.強化內部控制體系建設，解決快速高效發展與有效防范風險的矛盾。審計署《2019年度內部審計工作指導意見》指出 “做好‘經濟體檢’工作，不僅要‘查病’，更要‘治已病’‘防未病’”。創新企業的內部不僅要“查病”，更要利用內部審計自身專業價值，推動加強企業內部控制建設，如：完善治理、健全制度、分清權責、控制風險、靈活監督，強化溝通等，充分體現對風險防患于未然的作用。

2.完善經營管理體系，權衡民營管理靈活和國有管理合規的矛盾。由于N公司的特殊性，屬于民營資本和國有資本共同出資的多元化企業，內部審計工作面臨多方挑戰。內部審計在推動N公司經營管理體系不斷完善的過程中，為各個業務部門提供包括咨詢、建議、答疑解惑等多種類型的服務，將國有資本的管理強制性要求融入日常的公司自身經營管理體系中，而不是利用國有監管的條款直接進行強制性要求，直接查找問題。

3.促進企業高質量發展，解決組織價值增值和審計監督成本的矛盾。由于N公司作為創新企業，在發展初期面臨著組織成本的巨大壓力，業務的不斷擴張，人員的不斷增加，內部審計很可能被經營層認為是單純的管理中心。企業的目標是價值最大化，內部審計雖然不直接參與直接產生企業價值的活動，但是通過保護企業資產、減少組織風險、降低企業不合理的支出、提出有價值的建議、增加組織獲利機會等活動來為企業增加價值，充分發揮其“增值型”內部審計的作用。

4.推動締造合規形象，解決多方利益相關者與單一經營團隊的矛盾。N公司作為多元化創新企業，具有超過10個以上多種類型的股東方，以及政、產、學、研、用、資、創等多種類型的上下游利益相關者。N公司內部審計作為企業經營管理的重要一環，承擔了相當一部分合規管理的工作，推動N公司合規體系建立，對外樹理良好的合規形象，充分發揮事前監管的重要作用，更有利于獲取股東方及其他利益相關方的充分信任。信任度的提升，減少經營團隊和利益相關方的溝通障礙，降低合作成本，極大的提升經營效率。