集團公司內審部門內部控制審計職能的強化路徑

浙江凱喜雅國際股份有限公司

引言

內部審計是指企業在經營管理過程中，根據相關制度和要求就內部運作情況進行監督控制，找出存在的問題并采取措施對問題進行解決。對于集團公司，內部控制審計能夠借助分析、審查等方式，評價其內控制度的信度及效度，對內部控制的有效性做出合理判斷，在企業的日常經營、管理和風控中發揮著重要作用。集團公司內審部門在落實內部控制審計職能的過程中，需要結合公司的實際情況，以風險導向為基礎，采取切實可行的措施和方法探尋問題的本質，并深入到企業經管層次的研究，提升內部控制審計的效果，為公司的長遠發展保駕護航。

一、集團公司內審部門內部控制審計工作的實施背景

（一）外部審計效果不佳

早在2010年，財政部就聯合審計署、銀監會等多個組織機構，出臺了《企業內部控制審計指引》，提出內部控制審計是由會計師事務所在接受企業的委托后，對特定基準日內部控制制度的制定和實施情況進行審計。但是在實踐中發現，前述指引強調的是對企業內部控制實施的一種外部審計評價，且目前僅針對上市公司；同時不少公司管理人員在主觀意識層面并沒有重視內部控制審計，都是出于政策法規的約束和要求，不得不聘請會計師事務所進行內部控制審計；再加上會計師事務所的審計人員并不是十分了解內部控制審計，在完善企業內部控制制度體系方面并沒有能夠提出針對性的建議，最終導致內部控制審計效果不佳，從而不能為完善企業的內部控制作出貢獻。

（二）內審部門職責所在

對于非上市的民營企業來說，內部審計協會于2013年新修訂的《中國內部審計準則》則更為實用，其中：《第1101號內部審計基本準則》就內部審計做出了全新的定義，強調內部審計是一種客觀、獨立的咨詢和確認活動，能夠通過系統性、規范化的方法，對組織的業務活動、風險管理和內部控制等進行審計和評價，找出其中存在的問題，促進組織治理的完善和目標的實現；《第2201號內部審計具體準則——內部控制審計》則明確規定內部控制審計是指“內部審計機構對組織內部控制設計和運行的有效性進行的審查和評價活動”，并對內部控制審計的程序、內容、缺陷認定及審計報告等都進行了較為詳細的規定。

想要滿足上述要求，集團公司應該高度重視內部審計部門的建設，賦予其相對獨立的地位。與外聘會計師事務所相比，內審部門更了解戰略和業務內容，更及時掌握經營決策和業務變化，更能有效進行跨部門溝通和信息搜集，再以專業的人員、多樣的審計內容和及時的工作時效為支撐，就可以對集團內控活動的有效性進行評估和分析，找出并分析其中存在的問題，提出具備良好可行性的改進建議，推動內部控制流程的優化。

二、集團公司內審部門內部控制審計職能的強化路徑

集團公司內審部門要想將自身的職能最大限度地發揮出來，就必須關注一個核心問題，即對內部控制審計項目中“審前審什么、審中怎么審、審后怎么辦”的問題進行解決，關注審計項目的計劃、質量和成果轉化，及時為集團公司管理層提供科學、準確的內部控制審計報告，管理層可以結合報告的內容，對內部控制的體系和流程進行優化，對公司經營管理體系進行改善，在切實提高經濟效益的同時，實現公司的健康持續發展，為新時期集團公司內部控制審計增值服務轉型提供更加廣闊的發展空間。集團公司內審部門內部控制審計職能的強化應該從核心問題出發，做好三個方面的工作：

（一）關注審計項目規劃

內審部門應該高度重視內部控制審計項目的規劃工作，對“審前審什么”的問題進行解決。具體來講，一是應該構建全局觀，從源頭了解和確定具體的內部控制審計目標。內部審計部門在開展內部控制審計的過程中，應該始終關注集團公司的實際情況，大到戰略發展規劃，小到具體業務流程，都需要做好專門的內部控制審計，對內部控制體系的合理性和有效性進行及時確認，將找出的問題反饋給公司領導，督促公司快速建立起完善且符合自身發展需求的內部控制制度，保證資產安全完整的同時，促進經營效果和運營效率的提高，以此來保證公司經營發展目標的順利實現。以C集團為例，C集團作為非上市民營企業，內部控制審計尚處于初步開展階段，2017—2020年，內審部門在開展日常內審工作的同時，按照集團公司全面預算管理的方法，對2個職能部門、3個事業部和3家子公司預算編制的合理性以及預算執行的效益性等進行了考核評估，找出了其中存在的10余個問題，對產生問題的原因進行了深入剖析，同時從前瞻性和系統性的角度，提出了相應的審計建議，在幫助公司提高預算管理水平的同時，也能夠為公司實現自身的戰略目標及經營目標提供決策參考；二是應該關注內部控制審計素材的積累。集團公司內部控制體系涉及的部門和環節眾多，內審部門要想做好相關工作，必須時刻關注大量的數據信息，而面對海量的信息，想要從中找出內部控制的薄弱點，內審部門不僅需要做好日常監控，還應該建立起面向子公司和各部門的日常動態溝通協調機制，主動去了解子公司的經營發展狀況和規章制度、流程設計等，建立起專門的審計資料庫，就各類資料和信息進行動態收集與整理，明確內部控制審計需要關注的要點；三是應該結合業務性質，對內部控制審計的要點進行明確。對于常規性業務，應該關注內部控制制度的執行情況，處于不斷發展變化中的業務需要關注內部控制體系的合理性，新型業務必須重點考慮內部控制的完善性，這樣才能將內部控制審計的作用切實發揮出來。

（二）強調審計項目質量

一是應該做好審計方案編制。內部控制審計應時刻強調以風險評估為基礎，就集團公司的管理措施和業務流程再造中存在的風險進行控制，這要求內審部門既要在項目實施前，借助問卷調查、自我控制評估以及流程圖等方式開展穿行測試；也要在風險評估的過程中，關注重要風險點和風險部門，制定出有效的審計方案，以先進的審計方法為支撐，保證審計項目的順利實施；二是應該優化現場審計形式。內審部門需要借助非現場審計階段確定的風險點，通過多樣化的方式做好深度審計，對于一些重大風險點還需要做好尋根溯源，從嚴把握問題定性的準確度，保證審計工作的質量；三是應該拓寬審計范圍，加強事前、事中審計。內審部門可從基建工程或大額采購等重要性程度較高的事項下手，開展事前、事中審計，將可能出現的風險扼殺在襁褓中，防范問題的發生，避免不必要的損失。如C集團內審部門在對子公司總經理進行離任審計時，通過對招投標文件、合同及付款憑據等資料進行審查，發現相關負責人在基建工程項目中存在違規行為。雖然此次內審及時終止了違規行為，揭示了子公司在內部控制執行中的不足，但基建工程已完工部分的損失已無法避免。

（三）推動審計成果轉化

內部控制評價報告是衡量內審部門審計質量的依據，也是評判集團公司內部控制活動有效性的工具，是審計過程中非常重要的一環。內審部門應遵循針對性、增值性和可行性原則分析問題并提出建議，并由各層級人員做好層層把關審核工作，保證審計報告的質量，為管理層提供有效的決策參考信息。內審部門更需要謹記的是，出具了審計報告并不是重點，還應該加強與集團公司各職能部門以及分、子公司的聯動，持續跟蹤整改情況，結合審計風險提示、審計問題通報等方式，保證審計效果，在公司內部形成內部控制審計的威懾力，避免出現問題重復發生的情況，提升內部控制審計成效的同時，將內部控制體系所具備的風險防范作用切實發揮出來。

結語

總而言之，新的發展環境下，集團公司面臨著各種各樣的經營風險，要求其必須對內部控制體系進行完善，借助有效的內部控制審計提升對于各類風險的應對能力，降低風險發生的概率。針對內部控制審計中存在的問題，集團公司應該采取有效的應對措施，對內審部門的內部控制審計職能進行強化，確保內部控制體系的穩定運行，為企業發展戰略目標的實現提供良好保障。