戰略視角下國有企業內部審計實踐創新的探析

陳雪 程海 劉建峰

隨著我國市場經濟快速發展，經濟全球化進程加快，國有企業所面臨的風險也日益增多，這就要求企業要加強風險管理。內部審計作為企業風險管理的第三道防線，需圍繞企業價值提升，拓展其工作內容，充分發揮其職能。目前，我國內部審計已經進入了非常重要的發展階段，在強監管、嚴監管的外部環境和風險防控的內部驅動之下，內部審計如何適應內外部形勢和要求的變化，改進體制機制，履行好職責使命，實現轉型發展，成為值得研究的課題。

一、新時代國有企業內部審計發展的外部要求

1.IIA《國際內部審計專業實務框架》及COSO《企業風險管理框架》。

國際上，IIA多次修訂《國際內部審計專業實務框架》，并于2017年1月又發布了最新版本，對內部審計使命、強制性指南等部分內容進行了大量的修訂，彰顯出內部審計與戰略和目標的關系日趨緊密。2017年9月6日，全球風險管理行業翹首以盼的COSO更新版《企業風險管理框架》正式發布，新版框架真正定位了風險管理與戰略的協同作用，將企業風險管理框架中的要素和原則從圍繞企業戰略和績效，變成了貫穿融入企業戰略、績效和價值提升。

基于此，內部審計作為企業風險管理的第三道防線，如何圍繞企業的戰略和目標，將風險管理工作更好的融入企業的管理過程，嵌入到企業管理活動中去，準確定位其在風險管理工作中的職責和界限顯得極為重要。

2.國內審計監督體系的完善及內部審計規范性要求。

中央審計委員會第一次會議上，習近平總書記強調要加強對內部審計的指導和監督，調動內部審計和社會審計力量，增強審計監督合力。隨之，審計署成立內部審計指導監督司，標志著國家對內審工作的指導和監督將更加體系化和常態化。

《審計署關于內部審計工作的規定》，強化內部控制和風險管理是內部審計重要的工作內容，在內部審計職責中新增了許多反應新時代要求和管理、治理審計的內容，如發展規劃審計、戰略決策審計、重大政策措施情況審計等。國資委《關于加強中央企業內部控制體系建設與監督工作的實施意見》，從優化內控體系、強化內控體系執行、加大企業監督評價力度、促進內控體系持續優化及充分運用監督評價結果等方面，對中央企業內控體系建設與監督工作提出了規范性要求。國資委《關于做好2020年中央企業內部審計工作有關事項的通知》中明確了央企2020年內部審計的工作重點，突出了內部審計的管理導向、風險導向、內控導向和成果導向。

一系列改革舉措和法規的實施表明，黨中央和國家正逐步加強對審計工作的領導，構建集中統一、全面覆蓋、權威高效的審計監督體系。在新時代國家審計改革發展的大背景下，國有企業內部審計工作需自覺融入黨和國家監督系統之中，要以促進企業管理提升，增加效益為目標，以風險管理為基礎，內控體系的持續評價和優化為抓手，發揮內部審計在深化國有企業改革中的重要作用。

二、國有企業內部審計發展現狀及存在的問題

1.內部審計文化未完全體現，內部審計職能定位不夠清晰。

隨著對內部審計工作要求的不斷加強，內部審計監督職能在國有企業開始得到重視，但內部審計職能定位還不夠清晰，內部審計工作開展中仍存在一些問題。一是內部審計機構的設置不盡合理、內部審計獨立性得不到完全保障。有的國有企業內部審計是與企業財務機構、或者是與監察機構、法律部等合署辦公，分管內部審計機構的領導不全是企業一把手，內部審計業務開展過程中，不僅受企業上級的直接領導，同時又受到其他協管領導或業務部門的牽制和干預，經常要對企業審計風險和復雜的人際關系進行統籌協調，內部審計機構缺乏權威性和獨立性。二是部分國有企業內部審計人員配備不充分，下屬子公司較少設置專職審計機構和配備專職審計人員，子公司的審計監督職能常由兼職人員開展，審計監督的及時性及效果得不到保證。

2.內部審計業務開展不夠深入，內部審計增值效用未充分發揮。

目前，國有企業內部審計更多地開展財務收支審計、經營業績考核，未能深入業務，以風險為導向，開展管理審計、業務流程的審計。雖然上市國有企業由于需披露內部控制體系自我評價報告的強制性要求而開展內控體系的自我評價工作，但因人員配備不足、內審人員知識結構較為單一等原因，導致該項工作往往在年度末才得以開展，且過度依賴中介機構力量，使得該項工作的開展過于形式化、教條化。內審人員未能真正深入企業集團各子企業，了解和評估經營風險，分析業務流程各關鍵控制點，未能及時發現管理缺陷和漏洞，提出有針對性的意見和建議。內部審計在促進經營管理的改善及內控體系持續優化方面的增值作用體現不明顯。

3.信息化技術利用不夠充分，內部審計技術相對落后。

內部審計實踐發展十幾年來，市面上雖有一些審計軟件，但在國有企業內部審計業務開展過程中，推廣使用還不夠廣泛，在線審計技術還未廣泛使用，還未充分利用大數據對經營管理風險進行實時監督預警，大多數國有企業在集團內部還未能形成內部審計數據庫和案例庫。

4.審計規范建設相對落后，審計信息共享機制尚未建立。

由于大多數國有企業規模較大，業務板塊較多，組織架構較為復雜，內部審計規范建設工作相對落后，內部審計工作開展過程中，就審計內容、審計權限、審計程序、質量控制等方面往往缺乏統一的標準和規范。企業集團內，尚未建立內部審計與其他監督部門、風險管理部門就審計線索、審計發現問題、審計結果方面的互聯互通、信息交互共享的機制與平臺。

三、國有企業內部審計職能定位與創新措施

為適應新時代發展要求，國有企業內部審計可以從以下幾個方面進行優化和改進，更好地發揮內部審計促管理、強監督、控風險的作用。

1.優化內部審計人才體系。

增值型內部審計目標決定了內部審計人員必須具備很強的綜合素質，具有全面的專業知識、方法、經驗、技巧和其他能力。企業內審人員專業背景需多樣化，可以多吸收IT技術人才，加大對科技復合型審計人才的培養力度;內審人員的知識結構也需多樣化，除具備豐富的審計理論知識外，還需擁有豐富的行業經驗，掌握風險管理、內部控制、公司治理等方面知識。企業可以設立業務部門與內審部門的相互培訓交流制度，強調兩個部門間的雙向交流、相互指導，使內審人員能針對公司的經營環境、運營狀況及業務流程進行深入分析，識別和評價企業經營的關鍵風險點及內部控制的管理薄弱點，從而提出風險管控和管理改進的意見和建議，充分發揮內部審計咨詢專家的價值服務。

2.改進內部審計技術，提高內部審計的質量和效率。

在當前以大數據、云計算、區塊鏈為代表的信息技術飛速發展的今天，企業內部審計更應當與時俱進，圍繞信息化建設，努力做好“科技強審”這篇大文章。企業的內部審計專家和IT專家需跨界緊密合作，設計出適合內審人員使用的“智能審計技術”。內部審計要充分利用大數據、云計算等技術，將通用的統計學理論、數學理論、IT技術及數據挖掘技術相糅合，根據審計需要建立模型，利用大數據資源，通過篩選數據，智能挖掘異常數據，提示各類風險，根據風險提示重點開展審計工作，提升審計效率，真正實現以風險為導向的在線審計，實現審計的事中監督職能，促進審計工作不斷提質增效。

3.圍繞企業戰略與目標，實現內部審計工作內容創新。

內部審計要圍繞企業戰略與目標，從企業治理和管理角度，融入企業風險管理工作中，通過對企業風險管理流程的確認和評估，對關鍵風險管理情況的審查，風險的揭示與預警，保護企業利益，增強企業風險管理能力。內部審計工作要從企業經營的前端介入，從戰略執行層面延展到戰略制定層面，須更加注重發揮服務保障和咨詢建議作用，在重大戰略制定和決策部署方面能夠提供有價值的參考意見，還應更多地開展規劃審計、戰略決策審計、重大政策措施情況審計，對企業經營管理情況實行事中監督，持續評價。圍繞內部控制體系有效性的監督評價和持續優化，內部審計需加大管理審計項目的開展頻率，針對業務流程、內部控制的關鍵風險點、業務的運營管理情況進行監督，提出改進建議，提升內部管理水平。

4.建立信息共享、工作協同機制，形成大監督、大風控體系。

國有企業集團可以實施審計共享中心信息化平臺的建設，逐步實現集團系統內部審計業務集成和標準化作業，實現審計信息資源的統籌協調和高效利用，提升審計工作效率和工作質量。企業集團內可以加強內部審計與黨委巡視、紀檢監察、監事會、內控合規、法律等部門的配合與協同，盡量讓同質化的監督管理職能集合到一起，打開管理邊界，減少溝通成本，將內部監督力量形成合力，建立信息共享、結果共用、重要事項共同實施、整改問責共同落實的協同配合機制，努力形成大監督、大風控的管理體系，更好地管理和防范風險。

5.創新審計結果的運用，提升內部審計價值。

內部審計要為企業增加價值，其價值更多地體現在審計結果的運用方面。企業要將審計結果與考核領導干部工作業績，實施獎懲、任免聘用相結合，審計整改落實與改進管理相結合，持續優化內部控制體系，不斷改進經營管理流程，實現內部審計價值提升。

（作者單位：江蘇匯鴻國際集團股份有限公司、江蘇三六五網絡股份有限公司、江陰澄星實業集團有限公司）