內部審計在JYKJ 管理體系中的應用與創新研究
——以API 公司為例

智世奇

（國家電投集團鋁電投資有限公司）

API 公司作為業內領先的A&P 公司，在世界能源變革的背景下，依據自身優勢，積極推動產業轉型升級，取得較好成效。通過不斷發展，API 公司逐步形成了以A&P 產業鏈為核心的產業集群，資產分布多個地區，共有17 家所屬單位，已成為規模化、效益化、管理現代化的大型國有制造企業。API 公司作為SPIC 集團下屬的重要組成部分，承接集團下達的計劃預算目標及各項重要任務。

近年來SPIC 集團不斷推動JYKJ 管理體系建設與運行，JYKJ 管理體系與經營管理活動實現較好融合。JYKJ 管理體系已經成為SPIC 集團與下屬公司保障戰略與經營計劃目標實現的主要工具與手段。本文以API 公司內部審計在JYKJ 管理體系中的應用與創新研究為例，闡述API 公司如何借助JYKJ 審計的創新與應用來推動內部審計工作與JYKJ 管理體系的有效融合，積極發揮公司內部審計作用及價值。

一、JYKJ 審計研究概述

（一）JYKJ 審計研究目標

JYKJ 審計研究是為了形成標準、統一、規范的JYKJ 審計理論、審計操作規范與要求，并嘗試通過創新審計方法以提升審計效率和效果，從而避免審計人員在實施JYKJ 審計時，盲目參照經營績效審計、經濟責任審計等傳統審計理論，導致JYKJ 審計內容不完整、切入點不準確、側重角度不同，難以通過審計真正發現JYKJ 管理體系在設計及運行過程中存在的問題及客觀評價JYKJ 管理體系運行的效率與效果。

（二）JYKJ 審計研究過程

公司審計部門以理論支持實踐、實踐驗證理論的形式，結合經營績效審計、經濟責任審計等其他傳統審計經驗，探索JYKJ 審計理論，并將探索的JYKJ 審計理論用于公司JYKJ 審計工作，驗證JYKJ 審計理論是否能有效支持JYKJ 審計工作，實現預期的審計目標。通過不斷地實踐驗證、客觀評價、分析JYKJ 審計理論及改進其內容，最終形成JYKJ 審計理論。

（三）開展JYKJ 審計研究重要性

JYKJ 管理體系作為一種創新型精細化管理模式，對接公司“戰略—規劃—計劃”體系，是保障公司承接集團公司戰略落地的重要管理工具、管理平臺及管理方法。將JYKJ 管理體系作為戰略與業務經營活動的連接途徑，能有效促進公司戰略規劃落地、工作系統開展、組織高效協作及對標改進創新。

API 公司審計部門通過實踐積極探索JYKJ 管理體系的審計模型及實操，總結JYKJ 管理體系審計的執行程序、工作標準及其發揮的作用，構建JYKJ 經營績效審計體系，從而規范、標準、深入地對JYKJ 管理體系設計及運行開展全方位審計，保證有效識別JYKJ 管理體系運行過程中存在的不足，并推動其優化，在PDCA 閉環管理中，內部審計保持全過程監督，尤其在C（check）環節發揮重要作用，成為JYKJ 管理體系循環的重要補充，即 “A+PDCA”的新模式，使得內部審計在JYKJ管理體系運行過程中起到“啄木鳥”及“監視器”的作用。

（四）JYKJ 審計研究成果

JYKJ 審計研究成果主要涉及到制度、操作指引及標準化、審計賦能和創新審計方法及模式等方面，從而形成以基礎制度、標準規范、操作表單為載體的JYKJ 審計管理體系和風險評估與審計賦能雙輪驅動的JYKJ 審計模式。通過不斷地探索及實踐，API 公司編制了符合API 公司業務特性的JYKJ 審計指引及相關制度及標準，創新性地建立PPRA 風險導向模型及JYKJ 信息化作業平臺。通過審計賦能，將JYKJ 審計流程變得更加柔性及可視化，使JYKJ 審計工作開展更加高效。

二、JYKJ 審計應用與創新

基于JYKJ 管理體系運行模式，API 公司審計部門在結合經營績效審計的基礎上，針對JYKJ 管理體系完成了定制化的審計體系。將JYKJ 審計定義為：內部審計機構和內部審計人員對組織JYKJ管理體系的合理性、有效性、經濟性和效率性進行審查和評價，對組織的計劃、預算、考核及激勵的管理活動內容、運行程序、運行效果提出意見，以改進JYKJ 管理工作，促進組織戰略目標實現。

API 審計部門通過理論結合實踐，實踐修正理論的C+A 結合方式，形成了JYKJ 審計體系的“一二三”模式：即一個方法論（“1 個模型+4個結合”）、兩個創新（“創新PPRA 模式+賦能作業平臺”）、三種效果性審計（“運行效果審計+戰略目標實現審計+戰略管理能力審計”）。

（一）創新方法論（“1 個模型+4 個結合”）

1.構建JYKJ 審計模型

為保障JYKJ 審計實施的質量與效果，基于JYKJ 審計定位，結合審計部門近兩年的JYKJ 審計實踐，API 公司探索出較為完整的JYKJ 審計模型。該模型通過建立“四位一體”的保障體系，在作業端通過規范JYKJ 審計程序，明確JYKJ 審計內容，充分發揮JYKJ 審計各項成果在JYKJ 管理體系改進、戰略目標調整、保障考核客觀、推動專項監督等方面的價值。

2.將JYKJ 審計與傳統內部審計相結合

JYKJ 管理體系是基于公司經營管理及控制管理層面的閉環模式，審計組以JYKJ 管理體系執行情況為出發點，針對被審計單位主要考核指標與重點任務完成情況，分別從計劃、預算、考核、績效四個方面，向采購、生產、研發、銷售、人力等管理領域延伸，以整合審計的視角，分析并識別導致被審計單位考核目標與重點任務未完成的根源問題。

（二）兩個創新（創新PPRA 模式+賦能作業平臺）

1.秉承風險導向思維，引入PPRA 模式

為了提升JYKJ 審計的效率和效能，實現有效的風險管理，API 公司審計部門創新引入PPRA（Pre-Project Risk Assessment 審前風險評估）概念，將PPRA 作為JYKJ 審計的橋頭堡。通過成立PPRA 小組，評估年度項目總體風險、制定年度審計計劃、確定風險領域、制定審計方案、執行審計程序以及出具審計結果。其中制定審計方案中的“確定風險領域”和“設計審計程序”最為關鍵。在PPRA 小組運行的整個閉環管理體系中，PPRA 小組承擔發起、監督及審核的作用，保證JYKJ 審計項目能達到預期效果。

PPRA 基于風險導向思維，有效地解決了審計效率的問題。通過PPRA 模式，讓JYKJ 審計更快地響應業務和風險變化。

2.賦能信息化作業平臺，積極探索敏捷審計

API 公司審計部門在SPIC 集團開發的審計管理系統的基礎上，探索高效自動化的信息化作業，并將JYKJ 審計深度融合，提出了階段性的建設藍圖。第一階段：即確定JYKJ 審計模型，明確方法論及流程；第二階段：內審作業平臺的建設，主要實現JYKJ 審計工作標準化、流程自動化及文檔電子化；第三階段：主要實現JYKJ 審計計劃管理、項目管理、績效管理及知識管理等；第四階段：遠程審計系統建設，主要實現業務數據及信息的獲取，用于風險評估及JYKJ 關鍵指標的獲取。數據來源主要為電子信息化平臺如OA、ERP、招議標平臺、CRM、SRM 等系統數據及線下月報、經營分析數據、決策會議議題及管理臺賬等。

（三）三種效果性審計（“運行效果+戰略目標實現+戰略管理能力”）

基于JYKJ 管理體系的頂層設計特性，JYKJ 管理體系效果性作為JYKJ 審計的最終結論，既是起點亦是終點。JYKJ 效果性審計確定了JYKJ 審計的主方向，最終也回歸到JYKJ 管理體系運行效果評價的終點。JYKJ 管理體系效果性審計，既是對JYKJ 管理體系目標實現效果的評價過程，同時也是對目標未達成原因的分析過程。

基于JYKJ 管理體系目標，JYKJ 管理體系效果性審計可分為運行效果審計、戰略目標實現審計以及戰略管理能力審計三部分，運行效果審計是對JYKJ 管理體系運行的經濟性、效益性、效果性進行評價，衡量計劃預見性、預算合理性、考核科學性、激勵有效性是否實現。戰略目標實現審計是對戰略目標和經營目標實現效果進行評價，評價被審計單位是否最終實現了戰略目標，并分析最終未達成目標的內外部原因，為被審計單位提供相應警示。戰略管理能力審計是對戰略實現能力情況進行評價，是為了可以審計評價被審計單位是否具備支持JYKJ 管理體系有效運行的各項管理能力，發現影響JYKJ 管理體系運行的各項管理能力存在的薄弱環節，分析其原因，以推動被審計單位管理能力的全面提升。

三、案例分享

API 公司為A&P 一體化的產業模式，上下游各個業務板塊的特異性較強，JYKJ 審計過程中，在體現JYKJ 管理體系要求的同時，考慮各個業務板塊的差異性設計審計重點內容及其相關指標。上游YHL 的核心指標如自持礦山的建設能力及產能、物流運輸能力、環保安全等；中游DJL 的核心指標如產能及成本控制等，DJL 配套（TS 及HD）的核心指標如原料采購成本控制、產能最大化、能耗成本控制等；下游的LHJ 制品及工程施工的核心指標如市場開拓、研發投入、產能最大化、生產成本控制等；QJNY 板塊的核心指標如增量電站開發及并購、運維成本控制等；以及各業務板塊的管理創新指標，如API 公司下屬的QXTS 公司，隨著市場需求的不斷增加，針對產能提升創新設計了SDSJ 獎勵措施，并將SDSJ 目標分解至CX-BS-JJ-ZJ 各個業務環節。

以QXTS 公司審計為例，審計部通過PPRA 模式，PPRA 小組在年初審計計劃中將QXTS 公司定義為中風險項目，主要的依據為QXTS 公司屬于扭虧為盈的企業，隨著市場需求的不斷提高，其產能實現了較大提升，經營指標實現了歷史較高水平，銷售額及現金流均實現了雙高，并且償還了大額銀行借款，但由于其產品相對單一，對大客戶依賴較強，市場風險較高。相關指標對JYKJ 經營目標的影響程度較高。通過審閱研產供銷人資財等相關內控制度，QXTS 公司已建立較完善的內控體系，審計組通過穿行測試及關鍵控制測試，得出其內控體系設計及運行無重大異常的結論。通過整體風險評估，PPRA小組將QXTS 公司審計項目劃分為中等風險項目。

在對QXTS 開展JYKJ 審計之前，審計組針對項目進行了進一步風險評估，通過經營與財務數據分析、成本管控審查、采銷執行情況審核、JYKJ 體系執行情況摸底等方式，制定了審計方案，并梳理出QXTS 公司JYKJ 管理體系審計的關鍵審計領域。

現場審計階段，審計組根據進一步風險評估得出的關鍵審計領域，針對性地開展審計工作。針對關鍵審計領域，審計組最終發現QXTS 公司JYKJ管理體系運行過程中存在問題。

針對審計中發現的典型問題，審計組編制審計整改建議，細化具體措施，落實整改責任單位及部門，推進JYKJ 體系的優化。

針對JYKJ 管理制度缺失、組織機構不完善、制度內容落實不到位等“盲人摸象”的問題，明確缺失的制度及其內容，協助被審計單位確定整改措施，推動通過修訂或新增制度、設立或完善部門職責等方式，保障JYKJ 管理體系運行。

針對目標未根據完成情況及時調整，目標與資源不符，與戰略目標存在差異等目標設定不合理的情況，協助被審計單位制訂目標與預算管理機制，從而提升被審計單位目標制訂的合理性，目標完成情況跟進的及時性。

針對實際執行與目標不匹配，重點任務推進不及時等執行偏差問題，審計組協助被審計單位完善優化JYKJ 管理運行監督與分析機制，對關鍵目標、重點任務進行及時分析與監督，識別執行中內外部因素變化導致的影響，提前識別風險并確定應對措施，保障戰略目標的實現。

針對考核設置不合理，績效薪酬占工資比例較低等問題，審計組協助被審計單位明確考核機制，完善考核指標、指標計算公式及指標取數路徑，確定績效薪酬占比，突出績效考核的激勵作用。同時從頂層推動數據信息化管理工作，以通過數據治理、數據集成的方式，實現考核標準化、自動化。

基于患者口服用藥關注內容調查的221份中成藥說明書分析 ……………………………………………… 李辛未等（2）：272

四、JYKJ 審計實踐成效及借鑒價值

API 公司基于SPIC 集團公司JYKJ 管理體系總要求，深入解讀管理體系PCDA 模式的理論性及操作性，創新JYKJ 審計模型，將JYKJ 審計與傳統內審結合，秉承風險導向思維，創新引入PPRA 模式，精準高效地開展審計工作。在實踐過程中發現，通過開展規范化、標準化的JYKJ 審計工作，對公司JYKJ 管理體系、其他業務管理的優化，可以發揮巨大作用。

（一）有效促進JYKJ 管理體系優化

公司JYKJ 管理體系的程序按照PDCA 循環進行設計，其中檢查階段主要的方式是執行部門的自我檢查等仍是在管理體系內看管理體系，存在一定的局限性，且受各部門檢查能力、檢查意識的影響，缺乏統一性、規范性和一致性，檢查結果差異較大。對JYKJ 審計的研究與實踐，是從內部審計角度對JYKJ 管理體系進行完善，促進JYKJ 管理體系優化，提高了公司JYKJ 管理體系科學性。

JYKJ 審計實踐中，在被審計單位JYKJ 管理體系整體方面，審計組主要發現被審計單位JYKJ 制度與辦法設計不合理，與實際執行不一致，計劃與預算目標設置不科學，任務分解不細致等JYKJ 管理體系的設計與執行問題，在被審計單位各部門具體執行方面，審計組主要發現各部門考核指標不合理，也未根據實際情況及時進行調整；考核過程中未對數據真實性進行嚴格校驗，單純獲取已有數據計算，考核結果與實際情況存在差異等問題。基于發現的各項具體問題，審計組針對性的提出建議，并協助被審計單位通過優化修訂JYKJ 管理相關制度、落實業務執行、改進工作方式等方法推動被審計單位JYKJ 管理體系的優化。

（二）充分發揮內部審計的增值作用

API 公司自從開展JYKJ 審計研究與實施工作以來，通過多次JYKJ 審計的探索與完善，進一步清晰JYKJ 審計定位，豐富JYKJ 審計內涵，優化JYKJ 審計工具，充分挖掘JYKJ 審計的作用，不僅聚焦JYKJ 管理體系本身，更關注JYKJ 管理體系問題背后所體現的管理問題。JYKJ 管理體系涉及公司各項經營活動，其目標與預算的實現需要公司各項業務規范、高效的開展。審計部通過JYKJ 審計，協助公司發現在生產管理、采購管理、資產管理、財務管理、人力資源管理等業務管控中存在的問題及疑點，并對發現的各項問題疑點，靈活采用多種方式推進整改與優化。

對于發現的具體問題，如存貨盤點數據不規范、材料備件出入庫未及時記錄、廢舊設備處理程序與制度不符、技改項目滯后、能源計量不準確、對賬程序執行不到位、合同糾紛等業務管理問題、業務表格內容不完整、關鍵數據缺少確認等，通過問題跟進及后續審計等方式，確定各項問題的整改方式及路徑，推動問題的整改；對于在JYKJ 審計中由于問題發現的疑點，統籌公司內部審計、紀檢等監督力量，通過綜合審計、聯合監督等方式，深入挖掘公司管理問題，如在JYKJ 審計過程中發現的涉及到人力數據不準確、預算或重點專項任務數據異常、多項工程延誤、較多生產數據不準確、采購供應商管理異常等疑點，在年度內組織實施工程審計、采購審計、薪酬績效審計等專項審計，對疑點涉及領域進行審計監督，從而推動公司整體管理能力的提升，發揮內部審計的增值作用。

（三）創新審計方法論，將JYKJ 審計融入審計信息化平臺

秉承風險導向思維，創新引入PPRA 風險評估模式，有效識別審計重點內容，合理調配審計資源，提高審計效率。集中精力關注JYKJ 管理體系中的核心問題，充分發揮審計價值。

（四）為其他管理體系審計提供經驗

五、總結與展望

（一）總結

內部審計實施是企業內部主動行為，以使企業更好地了解自身，更大程度的防范風險發生，內部審計部門不僅需要履行監督與確認職責，更需要向增值型內部審計方向發展，更多地為企業創造價值，增加附加價值，時刻保持著敏銳的嗅覺和洞察力，努力走在行業發展的前列。

JYKJ 審計是針對JYKJ 管理體系的獨立性審計與監督，更是一種增值型內部審計，其重要意義在于能夠促進公司戰略落地，一是通過對JYKJ 管理體系設計的一致性、合理性、完整性進行評價，確保JYKJ 管理體系的規范性、科學性；二是對JYKJ管理過程中制定的經營績效目標合理性、準確性進行評價，保證戰略目標的正確分解，有利于戰略目標進一步落實；三是評價經營績效目標執行情況，識別過程管理薄弱環節，協助公司開展管理優化；四是評價考核與激勵結果的真實性與合理性，確保考核的公平、公正，激勵措施達到預期效果。

（二）展望

JYKJ 審計理論及實踐是不斷發展進步的。JYKJ 審計應根據公司發展和JYKJ 管理體系優化而調整，通過對JYKJ 審計的內容、方式及工具的改進，JYKJ 審計隊伍的優化與壯大，擴寬JYKJ 審計的深度，提高JYKJ 審計效果，保障JYKJ 審計科學性和適用性。

在JYKJ 審計內容方面，審計部建立JYKJ 審計體系總結、評價與改進機制。通過每次審計的經驗總結，結合公司內部管理發展的變化，及時更新補充JYKJ 審計內容，持續細化與量化JYKJ 審計指標，定期更新JYKJ 經營績效審計工作指引，從而保障JYKJ 審計內容具有可操作性、前瞻性，能真實、完整、可靠識別被審計單位在管理中存在的薄弱環節。

在JYKJ 審計方式及工具方面，審計部積極擁抱數字化，在數字化工具的使用領域積極探索，利用大數據、云儲存、云計算、人工智能等技術，提高JYKJ 審計前的分析能力，準備把握企業風險點，以風險為導向確定JYKJ 審計方向；通過JYKJ審計智能化、共享化建設，提高JYKJ 審計過程中的效率，實現規范、快速的敏捷審計；加強JYKJ審計結果應用與落實，自動化跟進并檢查JYKJ 審計發現問題的整改，發揮JYKJ 審計推動公司管理提升的價值與作用。

在JYKJ 審計隊伍建設方面，審計部從專業審計人員培養與發展、審計專家庫建立與使用兩方面入手。一是逐步補充專業審計人員配置，建立審計人員培養機制，豐富審計人才培養方式與培養內容，建立審計部復合型的專業審計隊伍；二是建立審計專家庫，從集團內外部選擇IT、經營、生產、研發等領域的專家，為審計部開展JYKJ 審計時，提供專業支持，提高審計質量。