基于風險導向審計研究物管企業內部審計

單鴻英 北京京城佳業物業股份有限公司

一、風險導向審計的概念

風險導向審計隸屬于內部審計，是內部審計的一個分支體系，是財務收支審計、經濟效益審計、經濟責任審計等基本專項審計上發展起來的一種審計模式，主要指注冊會計師在進行企業內部審計時，將“內部審計”與“風險”相結合，以“風險”審計為導向，把風險評估與管理作為標準，依托審計風險模型，判斷資源領域風險程度，識別企業重大錯報誤差，編制解決方案，出具審計報告，落實具體措施，給企業提出戰略性改革的運營建議，深度優化企業規章制度，提升企業風險防范意識。風險導向審計重視審計戰略的選擇，貫穿于內部審計的全過程，在程序治理角度，分為決策程序、執行程序、監督程序和程序完善這四個閉環項目，其目標是證實財務報表的公允性，把審計風險降至適宜水平的同時也節約了審計成本。它主要運用在重大項目發起、推進和執行上，其最大的特征就是審計目標與企業發展目標高度一致，能客觀真實地反映出企業的管理水平高低和內部監管的效用，可以隨著企業發展領域風險點的變化而變更審計的環境、計劃、方案、主體，反客為主的為企業內部筑起健康發展的“鋼鐵壁壘”。

二、風險導向審計在物管企業內部審計中存在的問題

（一）物管企業內審體系不健全及相應內審制度不完善

縱觀整個中國物管企業的發展史，其可追溯的時間也只有短短的十幾年，市場上各種所有制物管企業共存，尤其是人員少、服務單一的民營公司居多，有規模成體系的物管企業市場占比不高。無規矩不成方圓，內部管理混亂，管理層風險意識薄弱，使得企業在組織架構上根本沒有設立內部審計部門或把內審職能并入財務或其他部門管理，認為只要確保財務工作的順利執行整個企業就能相安無事。大型的物管公司雖然有內部審計的風險意識，但更多的是每年根據需求，外聘專業審計人員對企業內部進行審計。外聘的審計人員首先對所屬行業的運營規律、特色服務把握不準；其次獲取審計證據環節困難導致審計報告準確度不高；再者外聘審計人員所采用的審計方法與模式相對單一，并不能針對性的對物管行業開展以結果為導向的審計；最后沒有健全的審計工作制度，也會讓審計工作步履維艱。

規章制度作為物管企業管理之根本，通過制定符合企業治理體系的審計制度才能使審計人員在審計工作開展、審計數據匯總、審計流程執行、審計報告生成等各環節有據可依。由于制度的不完善，在實際工作過程中會面臨職責劃分不清、內部秩序混亂、工作流程繁瑣、員工積極性不高等問題，最終影響審計結果的準確性和精準度，不能真實反饋出企業在經營環節中的風險點和內控流程的缺陷點，導致基于風險導向的內部審計難以發揮企業第三道防線。

（二）缺少具有物管審計經驗的審計人才

物管企業對房地產有著舉足輕重的社會地位，但由于物管行業起步較晚，發展時間短，大部門物管企業尤其民營小公司，資金不夠雄厚，管理相對混亂，晉升機制不健全，薪酬水平缺乏競爭力，人才流失較嚴重，即使有幾個背靠大開發商的物管公司具有頭部品牌背書及行業吸引力，但具有專屬于物管審計經驗的審計人才依舊少之又少。據調查，目前就職于內部審計的員工大多數都為財務人員或者紀檢監察人員出身，由于缺乏所在行業的工作經驗，使得許多審計人員風險導向審計意識并不深刻，只停留在資金流轉正常即為無風險的傳統思想中，審計范圍趨于狹小。物管企業主要經營業務是物業管理、管家服務、小區維護、產業招商、房屋出租、增值服務等業務，涉及面較為廣泛、數據資料龐大且繁瑣，需要審計的范圍必須覆蓋所有業務的關鍵風險點才能確保企業經營的萬無一失。而跨行業跨領域的審計人員，會禁錮在傳統審計的工作模式中，審計方法落后單一，甚至還在采用人工核對數據和紙質歸檔效率低下的審計模式，這導致在開展內部審計時無法全面識別行業風險、無法量體裁衣制定專屬計劃、無法編制精準實施方案、無法廣泛獲取審計證據，僅僅以過往經營成果、歷史數據和資金流向作為風險指標，缺乏嚴謹性和科學性，出具的審計報告也不能向企業決策者和管理層提供正確的風險提示和預警信號。

（三）信息滯后，數據不全，風險導向審計困難重重

風險導向審計工作的開展涉及企業每一個部門的關鍵環節和業務數據，貫穿整個企業上下游產業經營環境和業務流程，需要強大的數據信息作為風險把控的依據，就目前物管企業的經營模式而言，由于管理層重效益提升、輕風險防范，員工專業度不高，上下級交流溝通存在理解偏差，無紙化辦公和信息科技運用沒有完全普及等因素，諸多部門信息存儲、電子歸檔、資料整理都沒有一個健全的信息化載體，無法在信息共享方面實現高效、便捷、快速的辦公模式，導致在資源共享領域處于相對滯后或溝通不暢的水平。另外一方面，因內部制度在執行過程中落實不到位，工作流程繁冗復雜，數據資料的錄入與更新速度不及時，信息儲存量不全，加之審計工作底稿大多為紙質版而非電子版，在下一次審計工作開展時需要花費大量人力來進行數據收集整理，這一舉措大大降低了風險導向審計的效率，很大程度上會影響審計報告的質量，從而給公司治理帶來誤導。

（四）管理層風險管理意識薄弱

雖然風險導向審計早已納入內部審計體系，但由于管理者風險管理意識薄弱，更多地把工作重心放在擴充規模、降本增效中，缺乏對審計工作的重視，監管不夠，在相當多的物管企業中，甚至出現“認知空白”這一現象，認為內部審計僅局限于財務部門是否合法合規做賬申報繳稅，只要稅務監管部門沒有提示警告就可以萬事大吉。即使成立了審計部門，也把他們與財務部門視為一體，沒有將其獨立出來并發揮最大作用。風險導向審計是以“目標—風險—控制—審計”作為邏輯順序，從了解基本情況、制定審計計劃、全面數據分析、獲取審計證據、對沖剩余風險、出具審計報告以上幾個步驟完成全套審計流程，每一個環節的進行都離不開管理層對風險管理重要性的認知與肯定。物管企業管理層的風險管控意識從根本上決定了內部審計工作是否能在公司中順利開展，是否能充分發揮內審對企業運行的“免疫”功能，促進公司高質量發展。不論是外聘審計人員還是內設獨立審計部門，如果得不到管理層堅定的重視和支持，如同水過鴨背走個過場而已，不僅未能提供客觀精準的審計報告和合理的風險預警，還增加了企業運營成本。

三、基于風險導向審計在物管企業內部審計中的解決辦法

（一）健全內審體系，完善內審制度

想要內部審計工作在企業管理中發揮最大作用，第一步就要為其設立獨立的審計部門，明確部門職責和崗位劃分，吸納精湛物管行業背景的審計人才，健全審計人才數據庫的儲備；不定期對審計部門人員進行專業化知識的培訓，保持員工工作導向與最新行業政策接軌并道而行；強化各部門對風險導向審計的重視意識，保障風險導向審計工作有力有序的展開；整頓各部門在行業規范中不恰當的行為，推動企業在日益健全的管理模式中持續發展不斷壯大。

完善的內審制度是審計工作能正常開展的重要抓手，為了進一步提升風險導向審計的效率，物管企業建立獨立審計部門的同時，需要立足于企業發展之根本，創新制度改革，增強內部審計的獨立性、權威性和客觀性。在實際工作中，需明確企業審計范圍、確定審計方向、調配審計資源、協調審計程序，妥善選擇合適的審計工作方式，要求各部門為審計人員提供真實全面的數據報告，確保審計人員準確掌握物管企業的真實經營狀況。在落實審計監督管理制度方面，發揮上級部門及公司高管層對審計部門工作的獨立評價和量化考核。做好風險預警機制建設和內審制度的修訂完善，第一時間找出企業存在的“隱形炸彈”，提出落地的改進策略，減少經濟損失，促進企業高質量發展。

（二）培養諳熟物管行業管理的審計人才

想要建立一個健全完整的內部審計體系，離不開人才的培養、發展和積累，人才作為風險導向審計創新和轉型的第一資源，是企業基礎性、戰略性、核心性的支撐。首先需要完善人才培養機制，合理有效的人才培養機制能營造良好的工作氛圍和人才環境，有利于發現人才、善用人才、留住人才；其次要注重引進復合型內部審計人才，審計業務由傳統模式轉向風險導向審計時，工作劃分上從單純的財務收支審計轉化為收支、效益、流程控制、連帶責任、風險評估等多元化審計，對審計人員的專業能力也是一個新的挑戰，針對這種情況，物管企業可以按照“一專多能”的原則，招納吸引更多具有物管行業背景的復合型審計人才，提升內部審計人員的綜合素質能力和實戰經驗。另外，企業應當提倡內部審計人員“走出去”與行業翹楚交流學習，以“形式多元化、內容多樣化、培訓常態化”為原則，不定期對現有的內部審計人員開展具有針對性的業務培訓，審計人員除了具備專業的審計知識外，還要多學習物業管理、法律法規、風險防控等相關領域知識，促使審計人員運用發展和長遠的眼光看待問題，切實認識到自身的不足，分析物管企業中易發頻發的風險點，注重業務理論和審計實踐相結合，并對其制定配套激勵制度，充分調動審計人員的積極性，使之在提升自身素質的同時也推進了審計技能和專業的創新和拔高。

（三）建立審計信息平臺，實現信息數據全透明化

隨著信息化數字化的逐步推廣，數字信息技術被廣泛的應用于各個行業，特別是物管行業需要多方數據傳導與使用的企業，可以借助先進的ERP、元計算、大數據等信息技術，搭建一個適用于風險導向審計的信息數據平臺。將各部門審計信息錄入到平臺上，利用信息化技術的高速運算體系和迅速識別分類的特點，劃分出企業經營模式中的高風險領域，針對高風險領域出現的關鍵點，要求該領域負責人上傳資料以便隨時核對，同時，企業內部文件傳送也可以通過信息數據平臺進行，方便審計人員獲取審計證據，實現審計信息共享，增強信息傳播速度，另外，信息數據平臺還可以與財務管理系統連接，更優者可以與各部門系統進行連接，實現全企業線上辦公交流，定期上傳崗位數據和統計報表，真正意義上的實現信息數據全透明化和資源共享，既保證了數據資料調取的真實性，也防范了數據提取的隨意性。

（四）加強管理層風險管理意識

物管企業管理層作為公司的決策者和掌舵者，領導要從自身抓起，打開全局意識，拓寬認知渠道，轉變管理思路，創新管理觀念，加強對內部審計的關注和重視，提高對審計工作的參與度，投入到審計工作的每一個環節中，聆聽審計報告和編制方案，定期與審計人員進行工作交流，掌握工作進度與高危風險領域所在點，認識到內部審計工作與企業經營發展之間的聯系，切實將公司治理和風險管理結合，感受風險導向審計給企業發展帶來的巨大效用；其次加大宣傳力度，將風險意識融入企業文化中，通過學習交流活動營造良好的審計氛圍，把“防微杜漸，防患于未然”的意識鐫刻在每一個員工的心中，融入日常工作中，使管理層和企業員工都樹立起高度的風險防控意識與審計意識，在日后的工作中規避風險有條不紊。企業管理層也可以到同類型公司參觀考察，深入探究其他企業在風險把控方面做出的調整和獲得的成果，保持不斷學習不斷改進的態度，學以致用深耕細作，帶領企業健康長足發展；第三領導層要重視風險導向審計發現問題的整改，把整改效果與企業的內部治理有機結合，發揮風險導向審計在企業風險管控中的防線作用。

四、結語

在全球經濟一體化的背景下，風險導向審計的興起是現代化企業發展的客觀要求，已成為企業優化內部管理、提升運營水平、規避風險領域的基礎手段。物管企業想在競爭激烈的市場環境下生存，必須對內部審計的工作重視起來，探索風險導向審計在企業內部審計實施過程中的具體形式和最佳方法，以風險管理作為內部審計的出發點和核心點，幫助企業有效、及時、迅速規避風險，增強企業抵御風險的能力，實現物管企業逐年利潤正增長的經營目標，為企業穩健發展保駕護航。