審計垂直管理下如何以風險為導向編制審計計劃

[摘要]為了更好地幫助企業應對復雜多變的商業環境和各種潛在風險，內部審計部門以風險為導向編制年度審計計劃顯得尤為重要。本文基于GD集團審計垂直管理背景，從審計垂直管理及風險導向審計的概念與內容入手，系統介紹了GD集團以風險為導向編制2024年年度審計計劃的具體流程，以期為企業集團把握審計監督重點、編制年度審計計劃提供參考。

[關鍵詞]審計垂直管理 " 內部審計 " 風險導向 " 審計計劃

一、前言

GD集團業務范圍涵蓋地鐵建設和運營、公交運輸、地鐵沿線資源開發、房地產開發與銷售，隨著“國有企業改革三年行動”落地，通過兼并、調整擁有下屬各級子（分）公司、參股公司達50家，經營活動和業務流程越來越多樣化和復雜化，各種不確定因素增多，面臨的風險也不斷增加。內部審計已不能僅僅局限于對相關財務數據、內部控制的審查，而要深入分析GD集團各業務領域可能面臨的不同風險，以風險為導向編制年度審計計劃，統籌集團范圍內的審計監督。

在2022年前，GD集團實行“傳統分級管理型”和“集團總部業務指導型”審計體系，上下級審計業務及人員彼此獨立，按照各自公司的審計計劃和風險防控需求開展審計工作，集團公司總部和各級子公司審計部對本單位開展的內部審計監督工作相互脫節，缺乏貫穿全集團各層級上下一體進行風險評估和實施審計監督的視角。審計監督體系集中統一度不高、集團公司總部管控審計力量不足、審計監督覆蓋率不充分，上述種種弊端導致集團公司內部監督體系不夠嚴密，存在風險監督的死角與盲區。2022年，GD集團結合時代背景和公司業務調整需要，順勢構建了集團公司審計垂直管理。本文基于GD集團審計垂直管理背景，進一步探索了風險導向下整個集團公司年度審計計劃編制的工作流程。

二、審計垂直管理及風險導向審計

（一）審計垂直管理

審計垂直管理是指集團公司對子公司的審計工作進行統一管理，從制度規范、規劃計劃、人員管理、資源統籌、監督策略、項目執行、審計整改、培訓研究等進行統一規劃、統一調度、統一實施，如圖1所示。

各級子公司審計部接受集團審計部的管理，同時向所在子公司提供業務咨詢服務，構成了GD集團公司審計垂直管理的重要基礎。GD集團公司審計垂直管理主要是由集團審計部統一向集團公司二級子公司派駐審計專員，并由審計專員兼任相應子公司的監事會主席或監事。通過垂直管理和協同，能夠確保集團公司審計監督關口前移，避免事后審計未能及時發現損失的天然弊端，有效解決了“傳統分級管理型”“總部指導型”審計體系集中統一度不高、審計資源分散的問題。GD集團公司審計垂直管理組織形式如圖2所示。

（二）風險導向審計

審計按使用的技術和方法進行分類，可分為風險導向審計、系統導向審計、賬表導向審計。在審計垂直管理下，GD集團能夠充分發揮審計監督與監事監督資源共享的優勢，采用風險導向審計計劃編制方法。風險導向審計計劃編制，是指充分運用風險導向理念，根據派駐到子公司的審計專員對所在子公司風險評估、集團各子公司分管領導對子公司管理過程中的風險評估等結果，以確定年度審計項目計劃和分配審計資源的一種計劃編制方法。

三、工作流程

審計計劃一般包括年度審計計劃和項目審計方案。本文將系統介紹GD集團如何以風險為導向編制2024年年度審計計劃，其完整、系統的編制流程應包括以下程序。

（一）確定審計范圍

審計范圍是指包含所有備選審計項目的完整清單。確定審計范圍是審計計劃編制工作的基礎，也是重點和難點，需要明確組織目標和戰略，評估風險和考慮監督重點。

1.明確組織目標和戰略。

明確組織目標和戰略，有助于理解企業的整體目標、重點業務領域和關鍵風險點，確保審計計劃與之契合。GD集團依據發展需要，以推動高質量發展為主題，以滿足人民日益增長的美好生活需要為總體目標，制定戰略規劃（2023—2025年）和2030年遠景展望。在確定審計范圍時，首先要明確內部審計的工作總目標是為實現GD集團的戰略目標保駕護航，評價并改善GD集團在實現戰略目標過程中的風險管理、控制和治理過程。因此，在制訂年度審計計劃時，集團審計部必須清楚集團的戰略目標，分析影響集團公司戰略目標實現的因素（即風險），據此確定審計服務的類型、目標和范圍，將其作為年度審計計劃編制的起點。

GD集團2023—2025年的總體戰略目標為擴規模，調結構，提質量，形成高效率、高品質、高科技的發展新格局，據此確定審計工作需要做到“三圍繞”。一是圍繞“國之大者”促進集團公司全力以赴加快建設一流城市綜合服務商開展內部控制和資金專項審計，涉及集團公司總部及各二級子公司。GD集團建設一流城市綜合服務商、滿足人民對美好生活的向往，需要有良好的內部控制環境、能夠有效識別和應對經營過程中的重大風險，扎實推進重大決策落實，全面提升國有資金使用效益。二是圍繞布局優化和結構調整上取得實質性效果開展績效審計：布局優化和結構調整是集團公司黨委、董事會的重大戰略規劃和重要工作部署，通過開展績效審計，重點關注股權投資效益、管理效能和經營管理情況，能夠及時掌握集團公司及下屬各級子公司戰略執行情況和管理效率，及時發現偏離優化布局、調結構的現象并予以糾正。三是在創建一流企業和核心競爭力建設方面取得實質性收獲，開展內部控制專項和風險管理審計。創建一流企業和提升核心競爭力需要持續有效防范化解重點領域風險，緊盯企業在經營管理過程中關鍵環節的高風險節點，及時堵塞漏洞、掃清障礙。

2.風險評估。

風險評估要求對各子公司、業務流程和領域進行風險分析和評估，確定風險程度，GD集團既要全面收集子公司的風險點，又要征詢管理層的需求。

（1）全面收集子公司的風險點。GD集團由審計專員兼任相應子公司的監事會主席或監事，并列席子公司的黨委會、董事會、總辦會及其他重要會議，第一時間掌握子公司“三重一大”方面決策事項信息，使集團對子公司的日常監督融入子公司的生產經營管理環節。在編制年度審計計劃時，需全面收集各子公司風險點，并依據各子公司歷年審計發現問題形成風險畫像，通過風險識別和評估的結果根據GD集團對風險的容忍度以及該風險及事件對實現集團公司戰略的影響程度，確定審計范圍和具體審計項目，此為年度審計計劃編制的重點。

2024年，根據收集到的各子公司風險點，GD集團審計部確定將以下事項納入年度審計計劃范圍：一是投資效益審計，密切關注子公司參股企業經營情況，及早發現股權投資中的短板、短視問題；二是管理效能專項審計，以點帶面為各部門、子（分）公司提升管理效能提供借鑒；三是經營管理審計，從審計宏觀管理視角探索解決企業提高經營管理效益進程中存在問題的路徑；四是采購管理專項審計，密切關注采購決策、審批、運行、評價等環節的規范性、有效性以及合同履約過程管理等情況；五是工程項目管理專項審計、資產管理專項審計、供應鏈相關業務跟蹤檢查，深入生產經營重點領域查找內控缺陷和薄弱環節，防范化解經營風險；六是沿著企業價值鏈節點開展銷售管理、營銷費用管理、收入項目管理、投資性房地產管理、設計變更管理、人力資源管理的審計，密切關注重點領域風控情況，及時發現各業務流程中存在的風險。

（2）征詢管理層的需求。此環節主要是集團審計部負責人現場征詢集團公司領導對各子公司風險點的意見，關注董事會和管理層對審計重點的需求，確保年度審計計劃高度契合管理需要。2024年，根據GD集團領導關注的審計重點和需求，審計部重點開展了資金管理專項審計和財務收支審計，密切關注資金短缺、資金浪費、投融資成本、資金預算等資金密集環節管理情況，通過審計堵塞資金管理漏洞，有效防范和管控企業資金風險。

3.梳理監管機構對GD集團的監督重點。

作為大型國有企業，GD集團接受市交通運輸局、審計局、國資委等部門的監督管理，因此在編制年度審計計劃時，必須系統梳理監管機構對企業的監督重點并將其納入審計范圍。

4.單獨分析干部任職期限，將經濟責任審計納入審計范圍。

為確保權力規范運行，防止出現領導干部“帶病提拔”的情況，針對企業主要負責人要進行經濟責任審計。因此，GD集團要充分發揮審計在反腐治亂方面的重要作用，聯合組織人事部門、紀檢部門掌握各子公司領導干部的任職期限，以權力運行和責任落實為落腳點，對任期滿3年或離任的主要領導干部開展經濟責任審計，重點審計貫徹落實集團公司重大經濟決策部署和推動集團公司戰略發展等方面不作為或違反財經紀律的問題，督促各位領導干部守住“底線”、不越“紅線”、樹牢“天線”，促進領導干部和下屬單位自覺依法經營、遵紀守法。

（二）篩選審計范圍形成備選審計對象

確定審計范圍后，需要依據以下原則進行篩選，以初步確定備選審計對象。

1.重要性原則。

重要性體現的是關系公司大局的事項，一旦出現問題將會給公司利益造成重大損失的經營項目。因此需要優先選擇對GD集團整體運營、財務狀況等有重要影響的領域、部門、項目或交易。

2.成本效益原則。

成本效益，就是要確保審計資源的投入與獲得的審計成果相匹配，避免不必要的成本浪費。因此，需要優先選擇為公司創造較高效益的領域、部門、項目或交易。

3.能勝任原則。

所謂能勝任，是指在考慮內部審計力量和外部審計力量結合的情況下，能夠查清問題和缺陷，提出高質量審計建議，維護審計權威。因此，需要考慮勝任力問題，對于只能勉強開展的審計項目，不能作為備選審計對象，需再次評估考慮，是否進一步切分等。

（三）嚴抓審計整改“下半篇文章”

GD集團公司聚焦審計成果運用，對上年及本年完成的審計項目，下發審計報告和整改通知后90日要開展審計整改檢查，對落實審計整改主體責任不到位、推動審計整改不力或屢審屢犯的，需嚴肅追責問責，促進審計成果的轉化和應用。

（四）綜合平衡審計資源與審計對象風險，擬訂年度審計計劃

由于審計資源有限，不可能對所有備選審計對象都進行審計，但需將所有已完成審計項目列入審計整改檢查，作為審計計劃的一部分。因此，GD集團在綜合平衡審計資源和審計對象風險后確定列入審計計劃的審計對象，進而有效分配審計資源，使審計資源集中于企業最主要的風險領域。GD集團2024年審計監督工作將緊盯權力集中、資金密集、資源富集領域和重大工程、重點項目、關鍵環節，在形式上覆蓋集團公司范圍內所有管理使用公共資金、國有資產、國有資源的單位和部門，形成常態化、動態化震懾；在內容上兼顧審計質量和效率，以重點區域、重點領域、重點單位、重點人員的深度監督，形成實際、實質的震懾。2024年擬定的年度審計計劃共包括內部控制監督評價10項，關鍵環節專項內控審計31項，過程跟蹤審計1項，財務收支審計4項，績效審計6項，經濟責任審計16項，整改檢查61項。

（五）年度審計計劃的調整

由于企業面臨的風險是不斷變化的，在年度內需要持續關注GD集團內外部環境的變化、新出現的風險、業務發展動態等，并深入研究這些變化對年度審計計劃的具體影響，包括可能涉及的審計范圍、審計對象、審計重點、審計期間等方面。根據分析結果，擬定具體的年度審計計劃調整方案和建議提交給集團公司董事長或審計委員會等進行審核和批準。2024年因管理過程中發現重大問題，臨時調整年度審計計劃，新增物業收費管理審計和3家子公司職業經理人離任經濟責任審計。

四、結語

GD集團審計垂直管理的實施，需要考慮到審計管控條線長，觸及GD集團二、三級子公司和相關控股公司，以及業務多元帶來的風險復雜性的情況。因此，GD集團應更好地應對復雜多變的商業環境和各種潛在風險，抓好以風險為導向編制年度審計計劃。審計人員也要持續提升專業素養和洞察力，不斷推動以風險為導向的審計計劃編制邁向更高水平。

（作者單位：南寧軌道交通集團有限責任公司，郵政編碼：530000，電子郵箱：smile6212@163.com）

主要參考文獻

[1]曹志民，茍建林，王一平，等.如何以風險為導向編制審計計劃[J].中國內部審計， 2017（2）：67-71

[2]王藝蓓.淺談新形勢下年度審計計劃編制的問題和對策[J].商業觀察， 2022（31）：73-76

[3]張熙原，王雨佳，胡劍橋，等.黨風廉政建設視角下審計與紀檢監察協同監督的研究[J].經濟師， 2024（1）：121-122