內控審計在企業集團中的面對的問題及應對措施

劉楊明

隨著社會經濟的發展，企業發展越來越好，規模越來越大，很多企業都逐漸往集團式發展形成企業集團，企業集團在發展的同時為了規避風險，企業集團的管理者越來越重視企業的內部控制，而企業內控審計作為企業內部控制的一個主要環節，其執行與質量結果直接關系到企業內部控制的質量。本文主要結合企業集團在開展內控審計中面臨的涉及業態多、數據多、發現問題整改投入多以及企業內部審計人員能力與企業高速發展不能匹配等一系列問題進行研究，提出了一些如何更好開展內控審計應對措施，達到加強企業集團內部控制管理的目的，從而更好地促進企業集團健康的發展。

一、引言

企業集團存在產業布局廣，組織龐大，跨業態、跨區域經營，日常管理難度大等特點，內部審計作為企業集團加強風險管控，完善集團公司治理的有效保障機制，是企業集團健全內部控制，審查財務收支狀況，監察企業內部潛在舞弊，優化集團企業的經營管理，提高企業集團效益的重要方法。隨著智慧零售戰略的不斷推進，S企業集團已完成上一個十年收官，開始步入新的“十年”。本文以S企業集團在整個審計數字化變革以及S企業集團大數據智慧零售的發展方向下的內部審計為例，對其在多業態發展期間內部審計面臨的問題進行分析，并給予企業集團內控審計工作的對策。

二、企業集團發展中內控審計面臨的問題和挑戰

（一）內控審計覆蓋面未能與集團業務發展同步

經過多年的精耕細作，截至2020年末，S企業集團擁有的電器、母嬰、超市、百貨、體育等各類型門店數量突破1萬家，經營方式也由自營店模式逐步增加到合伙店、加盟店等。不同的門店類型以及不同的業態存在的風險也不相同，內控部門人員對于業務類型模塊是否熟悉，能否找到風險點，識別風險，這對內控部門管控風險面臨的亟需解決的問題以及提出了極大的挑戰。

（二）內控審計精準抓取異常數據困難

正是由于企業集團的業務多，涉及業態種類也隨之增加，各項運營數據龐大，導致內控審計部門開展內控審計工作時面臨著集團的數據導出整理、資料整理分析花費時間多;開展內控審計工作需要的數據繁雜，數據來自不同系統、甚至郵件、紙質、外部等，僅依靠人員線下獲取困難;是否建立了相關的數據模型等一系列問題，如何精準的抓取數據、分析異常，是面臨的重大難題。

（三）核查與整改工作人力投入大

內控審計部門根據相關監控規則以及通過開展內部控制審計，會發現影響企業集團各種各樣的風險問題，針對這些發現的風險問題需要內控審計部門去推動相關責任部門進行整改優化，從而達到問題的閉環管理，這些都需要耗費大量人力去跟進，在內部控制部門人力資源有限的情況下，一項事情的投入必然會影響另外事情的人力資源，如何減少內控審計部門人員對問題整改閉環管理的人力耗費，也是內控審計部門面臨的一個難題。

（四）內審人員能力不足

開展內控審計的內控人員來源不同行業、業態以及不同部門，所以每個內控審計人員掌握的技術也不相同，比如是否掌握了數據分析、圖形處理等技術，內控審計人員素質和能力存在層次不一。在開展內控審計過程中，由于人員能力不同會出現審計程序執行力度各人員或者不同項目之間不一致，也會對內控審計結果的產生不同的影響。

三、審計工作的應對措施與未來內審的思考

（一）內控審計要對集團業務“全面覆蓋”

首先，考慮向外部審計事務所進行咨詢，關注集團各業態的高風險點。事務所經歷的審計項目多，其中也包括了內控審計及咨詢，參與或者咨詢的單位也多，對各個企業及業態了解有成熟的模型和管控建議;可以通過向外部審計事務所咨詢，可以快速達到未能熟練掌握的內控薄弱的環節，并盡快拿出內控審計相關管理方法。同時也可以開展企業間的內控工作的交流，通過分享內控方式方法，學習其他企業優秀的內控審計管理方式方法運用到自己企業中。

其次，對內考慮進行集團內部新業務的訪談，達到對新業務深入了解，接著再對涉及的系統、數據進一步接觸和利用，在已掌握的核查方式和監控規則的基礎上，能有新的思考和理解，發現新的切入點和核查思路。

再次，定期更新業務清單。集團內控審計部門需要結合集團業務每月或者每季度定期更新集團業務清單，識別新業務類型及進展，及時對新業務開展風險評估，并與相關方討論、確認風險評估結果;確定對新業務的風險監控對象及模型、目標、內控審計程序及機制。

（二）建設“內控機器人”提升內控審計質量和效率

現在很多集團都號召全員建立數據為本，全員數據的工作意識，為信息化工作的推動和開展提供便利。內控審計工作應堅持開拓創新，加大審計數據化建設，充分應用大數據，杜絕業務盲區，不斷提高內控審計能力和技術水平。

首先，借助大數據及信息技術，集合模型梳理，應用AI、RPA技術，實現內控審計業務的自動化，取代以往低風險的，重復耗時且不需要審計判斷的內控審計流程，為內控審計人員騰出更多的時間，去提升內控審計質量和效率。

其次，可以利用集團信息儲備，建設、優化內控機器人投入到內控審計工作中，譬如可以內置簡單隨機抽樣，分層抽樣，系統抽樣等多個抽樣技術;利用決策樹、隨機森林進行預測，抓取異常;內置二八分析，象限分析等多種分析方法，內置氣泡圖，散點圖，雷達圖，柱形圖等多種圖形。解決分析、圖形處理等薄弱等問題，再配套相關的自動流程（推送、預警、反饋、自動記錄），可以實現系統24小時全天候運作，可以將內控人員從部門繁瑣重復的核查工作中解放出來，同時自動化的全流程將審計范圍從受限到全量變革、從時段性到連續性變革，提高集團的風控能力。

最后，總部內控部門不斷結合內控審計發現問題以及解決的方案反饋到“內控機器人”，實現機器人的不斷自我“學習”;內控部門需要不斷統籌集團的風險監控模型，除了不斷提高風險監控場景的覆蓋面，此外，還需要對接業務部門一起，對風控規則以及內控機器人不斷進行優化及完善，提升風險異常監控的精準度，從而達到不斷提高內控審計效率。

（三）上線內控工作臺推動內控問題整改的閉環管理

首先，內控審計部門需要緊跟行業和信息技術的發展腳步，充分利用企業集團的信息資源，以大數據為依托，建設風險監控與預警平臺，為內控審計人員打造專屬的“內控審計監控平臺”。該平臺涵蓋事前、事中、事后風險管控，可以為一二三道防線的用戶提供風險管理的手段與工具。實現聚焦整改流程的優化及問責流程的上線，打通風險清單模塊與整改模塊、損失模塊、案例庫等模塊，形成一個整體的線上的內控審計體系管理架構，向全面的風險監控邁進。

其次，將內控審計發現的問題上傳到內控審計監控平臺系統中，內控審計監控平臺根據風險級別及閾值設定派發任務單到各個運營及各財務/業務管理人員手中，要求其在指定節點對異常核查及問題反饋到內控審計監控平臺，然后進行責任追究及推進問題整改，通過周而復始、不斷推進的螺旋式的問題整改，最終達到風險問題的最終解決。

最后，需要結合集團管理部門的發文，確保內控審計監控平臺運行，并形成一系列的規范以及運行機制，從而達到一方面推進內控審計平臺問題整改流程的運行及優化，做好線上的問題管理，同步上線問責流程;另一方面優化問題整改部門之間的協調對接機制，促進問題快速整改完成，避免拖沓和整改不力現象。同時，通過內控審計平臺，實現業務流程和高風險環節全面、實時的監控與分析，關聯整改問責、保證閉環管理。

（四）持續提升內控審計人員崗位勝任能力和專業技能

首先，根據企業集團的發展，分析現階段內控審計部門人員的能力，評估與集團業務發展風險管控存在的差距，搭建整體的培訓框架，聯合各模塊專業人才，開展內控審計人員培訓工作;還可以開展每年、每季的人員能力復盤，將集團發展要求與個人實際發展差距定期評估，有針對性的開展人員能力提升培訓，并形成內控審計部門優秀經驗、方法和成果，還可以以培訓課件的方式總結和沉淀下來。

其次，內控審計人員除了掌握自己熟悉的業務模塊外，也可以在不同的模塊之間可以嘗試相互學習、熟悉，達到融合，甚至開展到業務部門進行短期的輪崗學習，從而可以更深層次的發現問題，分析問題。最終培養成熟知審計理論專業知識，掌握審計方法和技巧又熟悉集團內的各項業務流程綜合性內控審計人員。

再次，內控審計人員要加強對集團相關的市場、行業的關注度，緊盯集團核心戰略舉措，重點提升團隊對集團各項業務的理解;注重專業能力的落地，同時注重團隊成員工作開展上有專業理論、工具、方法的指導。

最后，人的能力建設不僅限于內控審計人員能力提升，同時，風險管控和內控建設是全集團的事情，內控審計部門要致力于加強全集團的風險意識，不僅僅提供相關提供培訓，還要對普及類、體系版及專項性質的知識點或風險點開展針對總部、區域、業務、財務的多角度全方位培訓提升，提升培訓對象的風險意識，為企業集團共同建立一個完整健全的內控體系。

四、結語

隨著企業集團業務規模的不斷發展，在多變的外部環境以及高速拓展的業務領域，企業集團面對著各種各樣的風險，提高企業風險意識和加強企業風險管理是企業集團在激烈的外部競爭環境中得以生存和發展的必要條件，通過內部控制審計可以幫助企業集團及時關注企業的高風險領域及其可能發生的異常情況，進行持續監控、預警、核查，并推動發現問題的整改及問責，規范內部控制，避免或降低內部控制風險帶來的不利影響，以提升管理效率，保障集團經營目標的達成。

（作者單位：蘇寧易購集團股份有限公司）