關于金融科技企業內部審計和內控評價有機結合的思考

文/司昭敏（中金金融認證中心有限公司(CFCA)）

我國數字經濟蓬勃發展，數字金融監管也逐步走向法治化、規范化和數智化，合規已經成為我國數字金融發展的重要驅動力。在金融嚴監管的浪潮下，回歸合規經營、防范化解金融風險已經成為金融科技企業在發展中必須要重視的一項工作任務。而為有效實現金融科技企業的發展，提升企業經濟發展實力，就需要加強對內部審計、內部控制評價的管理工作力度，以發揮內部審計與內控評價的作用，從整體上提升企業發展質量。

一、內審和內控評價的定義和關系

（一）內部審計相關理論概述

內部審計作為企業經濟管理活動中的重要內容，對企業的發展與經濟增長起著重要推動作用。內部審計工作的實施通過系統性與規范性的方法，圍繞著企業運行過程，對企業內部的經濟、業務往來與收支情況進行分析，對企業資金運行、業務拓展的關鍵環節作出探討，及早發現企業發展中內部管理制度存在的問題及潛伏的財務風險與危機等。

在金融科技企業實施內部審計工作時，務必聯系企業實際發展情況，圍繞企業的經濟活動、內部控制、風險管理等工作加以監督，以保障目標的實現[1]。

（二）內部控制評價相關理論概述

內部控制評價工作指的是通過企業的董事會，或者類似的權力機構實施對企業內部的各項管理工作，通過對內部控制相關的工作進行全面的分析與總結，并形成系統性的評價，為更好地幫助企業在發展中盡可能避免財務方面的問題，提升經濟發展質量，還需要出具評價報告，對企業各方面的發展情況進行總結。在金融科技企業落實內部控制評價工作時，需要做好兩方面的內容：第一，內部控制評價有著較多的影響因素，受到這些因素的影響，企業的整體發展質量也將會發生較大程度的改變。因而在金融科技企業實施內部控制評價工作時，就需要充分分析相關的影響因素，針對不同的缺陷提出解決措施與建議，以促進企業走向可持續發展道路；第二，內控評價是一個動態持續發展的管理過程，其必然會對企業的發展產生重大影響，因而必須要將內控評價工作貫穿在企業發展的全過程中，同時，為保障內控評價工作真正得到有效實施，還必須要落實動態化的監督管理機制的建設。

（三）內部審計與內控評價的關系

1.內部審計與內控評價的獨立性

（1）工作目標與性質

在具體實施內部審計工作以及做好內控評價工作時必須要明確兩者的獨立性，只有在保障了兩者的獨立性這一基礎上才能進一步構建起良好的機制，嚴格落實各項工作的開展。從金融科技企業內部審計工作的具體目標來看，內部審計工作之于企業落實好內部的各項管理工作、提升整體的管理質量有著重要作用，其目的在于為企業日常運營工作的開展提供準確、可靠的信息，進而保障企業有組織、有目的地實施審計以及其他各項工作，在既定目標的指導下，避免日常生產工作開展中所存在的一些財務風險問題。

金融科技企業所實施的內控評價工作則是針對企業內控工作的實施過程、實施結果進行分析，以此來保障內部控制工作實施的整體有效性。內控評價工作實施時需要重視圍繞企業內部控制工作的五個首要目標進行分析，即戰略目標、運營目標、合規目標、資產目標、報告目標；針對“五目標”的實現情況來加強評價力度，從整體上提升評價質量。

（2）依據與評價標準

金融科技企業在實施內部審計與內控評價工作時，要想保障其獨立性，就需要重視依據與評價標準，借助有效的法律依據以及可適用的評價標準來進行分析，以提升整體的評價質量。國家為保障企業內部審計、內控評價工作的開展，則先后制定了各項措施，頒布了有關法律條文。如在內部審計方面，就有著《審計法》《審計法實施條例》《內部審計實務指南》等。而在內部控制方面，我國在2008年頒布了《企業內部控制基本規范》，2010年印發了《企業內部控制評價指引》等[3]。

（3）執行內容以及范圍

在金融科技企業實施內部審計以及內控評價工作時，企業相關工作人員務必要重視提升內控質量，以發揮內控工作的真正作用，進而實現企業的長遠發展。從內部審計來看，內部審計工作側重于對企業的監督與管理，包括從計劃的指令、執行到具體落實、效果評估等，因而在實施內部審計工作時，就需要工作人員明確內部審計工作的范圍以及具體的工作內容，按照規范要求實施內部審計工作。

從內控評價方面來看，金融科技企業內控評價工作的主要內容以及范圍在于對企業經濟活動的評價。具體的工作程序主要是讓業務部門率先開展自我評價，再讓審計部門或其他監督部門共同落實檢查評價工作，并對存在的實際問題加以改進，在各部門的共同監督與管理下，逐步提升內控評價的整體質量，為企業長遠發展奠定基礎條件。

而從以上分析內容可看出，內部審計與內控評價工作的實施，必須要在具備獨立性基礎上才可有效開展，提升工作開展質量。除此之外，內部審計與內控評價兩者又相互獨立[2]。

2.內部審計與內控評價的關聯關系

內部審計與內控評價工作是相互獨立的，但是從本質上進行分析，卻發現兩者具備一定的關聯性。

（1）工作性質具備一致性

從內部審計以及內控評價的實際工作內容與范圍來看，兩者具有較大的關聯性，均屬于企業內部監督工作體系中的重要工作項目。因而，金融科技企業在實際開展工作時，都需要對企業發展的實際情況以及企業內部各項工作的整體開展情況進行分析，其是企業內部圍繞企業日常工作內容、工作范圍所實施的一種監督與管理工作，能夠圍繞企業發展現狀，及時發現企業日常工作開展中所存在的實際問題，并圍繞企業的發展現狀，及時做好調整工作。

（2）工作目標的一致性

金融科技企業所實施的內部審計工作與內控評價工作兩者在工作目標上是具備一致性的，而企業在實施這兩項工作時就需要注重兩者工作目標的一致性，在把控工作目標的同時，積極按照相關規范實施內部審計與內控評價工作。從內部審計工作的實現情況來看，需要確認財務以及日常工作運營信息的可靠性。要重視風險識別，確保最小化風險管理工作，同時還需要確保企業內部的各項資源是否被有效利用，各項資源的作用是否真正發揮出來[4]。從內控評價方面來看，則需要確保金融科技企業經營管理的合法合規性，要注重資產安全，落實財務報告工作的編制、評估等各項工作，進而真正確保企業的長遠發展，避免企業發展中所存在的各項風險管理問題。

（3）內部審計與內控評價融合的可能性與必然性

內部審計與內控評價作為企業日常管理中所必須要重視的重要工作內容，在開展這兩項工作的過程中，必須要堅定工作決心，要重視提升這兩項工作的整體質量。將兩者相關聯的工作內容作好分析，加以整合，并通過分析內控關鍵事項，依據企業發展現狀作出一定的調整，優化資源配合，以實現內部審計與內控評價工作的融合。

二、金融科技企業實踐中的割裂

從部分金融科技企業在實際發展的過程中對內部審計工作與內控評價工作的實際應用情況來看，內部審計與內控評價往往難以結合在一起，僅僅是單獨發揮作用，甚至于由于部分管理者未能充分引起重視，導致了內部審計工作或者內控評價工作本身的作用也難以發揮，更不必說將兩者聯合在一起發揮作用。從部分金融科技企業的實際發展情況來看，基本是將內部審計與內控評價工作交于同一個部門負責，但是在實際執行各項管理措施時卻會受到多方面因素的干擾，具體的管理工作則是由分管機構以及人員牽頭實施，而各個執行人員本身又受到了多方面因素的干擾、自身工作任務量的影響，導致了內部審計與內控評價工作難以實現有機統一，難以發揮兩者相互聯合的作用。

三、內部審計和內控評價的方法

（一）內控手冊

在金融科技企業實施內部審計與內控評價工作相融合的過程中，需要重視按照相關規范來落實各項處理工作，從整體上提升內控質量。比如以內控手冊的方式來實施管理工作，金融科技企業需要圍繞其日常工作流程以及企業日常工作開展、以往審計報告中所呈現的審計風險問題，編制好內控手冊。通過合理應用內控手冊中所呈現的系列控制措施、管理措施，呈現出5W+1H的管理模式，即WhyWhatWhereWhenWhoHow等幾個關鍵性措施，以從整體上提升內部審計以及內控評價的質量。除此之外，在企業內控部門中，還必須要重視通過內控手冊來落實對各個環節的管控工作。尤其是要重視圍繞抽樣要求、評價步驟、評價記錄等多項工作內容來加以分析，以從整體上提升內控評價質量，把控企業落實內部審計、內控評價的關鍵要點。

（二）管理制度

在相關學者的調查研究中，指出了存在較多的金融科技企業并沒有真正制定好內控手冊，或者依據內控手冊來落實各項內控方法。部分企業往往是依據現階段企業所實施的內控管理措施來實施有效的評價工作。如依據現有的管理制度，通過對現有制度進行收集、梳理，圍繞內控的規范體系、行業特性以及歸類、對標等工作來進一步形成工作底稿，按照抽樣檢查的方式實施檢查工作，并做好科學化的評價。實施這一方式的優點在于，可依據企業發展現狀以及國家對相關政策的調整來加以管理，實現對企業內部控制情況以及各項管理工作情況的及時掌控，并針對性落實好改進措施[5]。但也存在一定的缺點，即內控評價人員必須要在審閱大量制度以及企業往內控風險控制措施的實際執行情況這一基礎上才可實施該項管理工作，以從整體上評價內控質量。因而，整體的投入時間相對較長，若操作不當，將會對內控評價造成負面影響。除此之外，還必須要求內控評價工作人員具備豐富的管理經驗，否則難以在短時間內找到評價的關鍵點，導致雖然按照要求展開了內控評價工作，但卻難以提升評價質量，造成“形式化評價”。

（三）戰略引領

在戰略引領下，企業要想做好風險評估工作，就必須要按照規范要求落實以下工作：

（1）研讀企業戰略規劃文件。金融科技企業內控評價人員，必須要清楚地了解企業發展規劃、發展戰略目標，要清楚地認知企業高管以及戰略發展類部門的工作思想，對相關管理內容進行細化。

（2）要重視評價人員結合企業戰略目標以及業務模式作出對整個行業發展的研究工作，從整體上形成業務實踐的價值鏈地圖。

（3）積極審閱金融科技企業當前的管理制度、內控手冊、崗位說明書等事項，并對企業現有的流程框架進行明確，若企業存在明顯的業務流程缺失環節，則必須要圍繞此問題展開分析，并逐步評估企業實現戰略目標中存在的風險。

四、內部審計和內控評價相互促進的妙招

金融科技企業在推動內部審計工作與內控評價工作有機結合的進程時，必須要將內部審計與內控評價工作看作一個整體，圍繞金融科技企業發展現狀與內部治理結構落實以下幾點措施：

（1）統籌協調內控評價“全覆蓋”和內部審計“重點突出”的互補關系，內控評價注重全面性，內部審計注重重要性。

在實施內部審計與內控評價工作時，必須要重視統籌覆蓋金融科技企業的各項業務與事項，綜合考慮工作中存在的各類影響因素，以從整體上提升內控工作質量。如內控評價人員需要重視決策、執行、監督以及風險管理、控制活動、信息溝通、內部監督等多方面要素，要圍繞內控工作中所存在的具體問題進行分析，針對內控存在的缺位情況來展開延伸，及時啟動專項的審計程序，對存在的實際問題進行延伸，實施針對性的解決措施，要在第一時間遏制內控風險事件的發生，保障主體企業的長遠發展。

（2）內控評價和內部審計通過信息和成果共享，減少重復工作，提高效率和針對性。

①要重視圍繞內部審計與內控評價的實際成果實現信息共享，以此來發揮內控信息的作用，從整體上提升內控評價與內審質量。如企業內部審計以及內控評價人員需要對企業各項業務的整體運營情況進行分析，可圍繞年度審計計劃、對企業整個工作業務流程實施全程管理，圍繞金融科技企業未來發展趨勢，進一步制定合理的內控評價以及內部審計計劃，從整體上提升內控質量。除此之外，還可編制“風險地圖”，通過編制風險地圖來加強對審計工作的質量把控，并從整體上增強內部審計工作的針對性，解決內部審計中的獨立性缺失、信息數據不準確、信息溝通不暢等問題，如此，便可有效提升內控審計效率，切實提升企業內審質量。

②金融科技企業要重視針對性解決跟蹤審計單位的整改情況。在金融科技企業開展內部審計工作時，必須要做好積極的審計工作，以提升審計質量[6]。企業開展內部審計時需要科學化地提出相關問題，并依據被跟蹤設計單位的日常經營狀況，在財務管理方面所取得的成果、財務報表工作質量等方面加以有效落實，進而來深究企業在日常的經營管理方面存在的風險問題。在發現財務管理方面的相關問題之后，則需要第一時間進行解決，并加以有效管理。如分析導致問題發生的根本原因，而后針對原因實施對應的解決措施，要避免問題長時間得不到解決，對企業的發展造成持續性的不良影響。除此之外，還需要做好中長期的內部控制工作，從根源上解決存在的風險管理問題，避免對企業的長遠發展造成不利影響。

③要日常開展內部審計，如經濟責任審計、部門綜合性內部審計工作開展時，必須要重視內部審計工作的質量，要加強對企業內部管理工作的分析，針對在工作中可能存在的一些問題進行分析，提出相應的預防與管理措施，加強對風險事故的防范，并對整個工作流程與工作質量進行評價。要聯合編制審計底稿，圍繞審計底稿來加強對審計工作的分析與評價，提高工作效率。

五、結語

總而言之，要按照規范操作落實內部審計與內控評價工作，將內部審計與內控評價有機結合在一起。以上內容圍繞內部審計與內控評價的相關工作內容進行了分析，提出了積極的解決措施，希望能夠真正推動金融科技企業做好內部審計與內部控制評價工作，提升其經濟發展質量。