孫鷹為
[勝利油田 審計(jì)部,山東 東營257001]
在世紀(jì)疫情沖擊、百年變局加速演進(jìn)的背景下,面對復(fù)雜嚴(yán)峻的外部環(huán)境和改革的深入推進(jìn),內(nèi)部審計(jì)必須充分發(fā)揮自身在風(fēng)險防控中的獨(dú)特優(yōu)勢,主動適應(yīng)和助力企業(yè)應(yīng)對各類風(fēng)險,促進(jìn)企業(yè)健康安全可持續(xù)發(fā)展。本文基于國際內(nèi)部審計(jì)師協(xié)會(IIA)全新 “三線模型”,嘗試探討內(nèi)部審計(jì)在防范化解重大重要風(fēng)險、促進(jìn)企業(yè)持續(xù)健康發(fā)展、提升企業(yè)治理效能、保障依法合規(guī)經(jīng)營等方面的職能作用發(fā)揮。
2013年,國際內(nèi)部審計(jì)師協(xié)會(IIA)發(fā)布《有效風(fēng)險管理和控制的三道防線》,首次明確提出了在風(fēng)險管理和控制領(lǐng)域搭建“三道防線模型”理論。為了更好地反映現(xiàn)代風(fēng)險管理和治理發(fā)生的變化,國際內(nèi)部審計(jì)師協(xié)會于2020年7月發(fā)布了全新的“三線模型”,建立了三個層次的風(fēng)險管理組織結(jié)構(gòu)。管理層履行第一線和第二線的職責(zé),負(fù)責(zé)實(shí)現(xiàn)企業(yè)目標(biāo),其中:第一線主要負(fù)責(zé)為客戶提供產(chǎn)品或服務(wù)的職能,涉及業(yè)務(wù)管理或支持性部門;第二線主要負(fù)責(zé)協(xié)助企業(yè)開展風(fēng)險管理工作,涉及內(nèi)部控制、風(fēng)險管理、合規(guī)管理、QHSE、信息安全等管理部門。內(nèi)部審計(jì)履行第三線的職責(zé),針對公司治理和風(fēng)險管理的適當(dāng)性和有效性,開展獨(dú)立客觀的確認(rèn)和咨詢業(yè)務(wù)。
綜上,基于“三線模型”,內(nèi)部審計(jì)要更加深入地融入企業(yè)生產(chǎn)、經(jīng)營管理業(yè)務(wù)中,不僅承擔(dān)“看家”和“守護(hù)”的職能,還要肩負(fù)“診斷”和“增值”的職責(zé),在改善經(jīng)營管理、完善公司治理、應(yīng)對風(fēng)險挑戰(zhàn)、提升企業(yè)價值方面發(fā)揮獨(dú)特優(yōu)勢。
將企業(yè)經(jīng)營風(fēng)險分析作為審計(jì)的切入點(diǎn),以風(fēng)險評估來指導(dǎo)審計(jì)程序,通過“自上而下”和“自下而上”相結(jié)合的思路完成審計(jì)工作,在不同審計(jì)階段應(yīng)用“三線模型”。
依據(jù)企業(yè)經(jīng)營風(fēng)險的大小來編制年度審計(jì)計(jì)劃,審計(jì)目標(biāo)要與企業(yè)經(jīng)營戰(zhàn)略和重點(diǎn)工作目標(biāo)相一致。審計(jì)部門在編制年度審計(jì)計(jì)劃時:一是要考慮本企業(yè)領(lǐng)導(dǎo)的工作要求,以及上級業(yè)務(wù)部門的計(jì)劃安排;二是要查閱分析以前年度內(nèi)審?fù)獠榈臋n案資料,同時結(jié)合當(dāng)前企業(yè)所處內(nèi)外部環(huán)境和具體問題綜合研判企業(yè)存在的各類風(fēng)險;三是要根據(jù)風(fēng)險大小制定年度審計(jì)計(jì)劃,并將審計(jì)計(jì)劃與企業(yè)的戰(zhàn)略決策聯(lián)系起來,確保審計(jì)計(jì)劃與企業(yè)決策部署和工作要求相一致。
審前調(diào)查的主要內(nèi)容包括:被審計(jì)單位內(nèi)部經(jīng)營情況、行業(yè)法規(guī)政策和發(fā)展環(huán)境、生產(chǎn)經(jīng)營信息系統(tǒng)等。通過開展審前調(diào)查,分析企業(yè)受國家政策、行業(yè)發(fā)展等情況的影響程度,發(fā)現(xiàn)潛在重要戰(zhàn)略風(fēng)險;在分析重要戰(zhàn)略風(fēng)險的基礎(chǔ)上,分析企業(yè)關(guān)鍵業(yè)務(wù)環(huán)節(jié)的控制環(huán)境、控制措施等,識別經(jīng)營風(fēng)險,然后列明企業(yè)經(jīng)營風(fēng)險清單,將審計(jì)范圍內(nèi)的高風(fēng)險經(jīng)營環(huán)節(jié)作為審計(jì)重點(diǎn)。根據(jù)審前調(diào)查情況,圍繞審計(jì)目標(biāo)編制審計(jì)工作方案,方案中要明確審計(jì)中必須考慮的企業(yè)存在的重大風(fēng)險,要合理分配審計(jì)資源,將審計(jì)資源向重要風(fēng)險領(lǐng)域傾斜。
現(xiàn)場審計(jì)過程中,對企業(yè)各經(jīng)營環(huán)節(jié),特別是關(guān)鍵業(yè)務(wù)環(huán)節(jié)和重要風(fēng)險開展更為深入和具體的檢查。
1.對經(jīng)營風(fēng)險重新排序。根據(jù)現(xiàn)場調(diào)查情況,對企業(yè)經(jīng)營風(fēng)險大小進(jìn)行重新排序,并適時調(diào)整審計(jì)關(guān)注重點(diǎn)。
在發(fā)展歷程上,視頻監(jiān)控系統(tǒng)經(jīng)歷了3個時代,其中發(fā)展到現(xiàn)在第3代的數(shù)字視頻監(jiān)控系統(tǒng),監(jiān)控前端一體化及后端小型化,具備系統(tǒng)集成程度高、系統(tǒng)穩(wěn)定性高并能實(shí)現(xiàn)遠(yuǎn)程監(jiān)控和管理的功能,主要是融入新發(fā)展的網(wǎng)絡(luò)傳輸技術(shù)、數(shù)字存儲技術(shù)、數(shù)字圖像處理技術(shù)及數(shù)字視頻壓縮解壓縮技術(shù)。
2.實(shí)施經(jīng)營風(fēng)險控制測試。審計(jì)組測試企業(yè)關(guān)鍵業(yè)務(wù)環(huán)節(jié)和重要經(jīng)營風(fēng)險是否存在控制缺失、控制設(shè)計(jì)不合理或者重大控制缺陷,以及內(nèi)部執(zhí)行不到位等情況,并有針對性地開展實(shí)質(zhì)性檢查。
3.開展實(shí)質(zhì)性測試。審計(jì)人員通過檢查計(jì)劃預(yù)算、招投標(biāo)、合同、生產(chǎn)記錄、發(fā)票等相關(guān)資料,采用現(xiàn)場踏勘、分析性復(fù)核等方法,對生產(chǎn)經(jīng)營數(shù)據(jù)進(jìn)行實(shí)質(zhì)性檢查,查找企業(yè)經(jīng)營管理中存在的問題、風(fēng)險和矛盾。
1.審計(jì)報(bào)告要突出風(fēng)險分析。審計(jì)部門應(yīng)結(jié)合被審計(jì)單位具體情況,按照風(fēng)險評估的程序和方法,對審計(jì)中發(fā)現(xiàn)的問題進(jìn)行風(fēng)險分析,包括風(fēng)險控制設(shè)計(jì)與執(zhí)行存在的問題、風(fēng)險可能導(dǎo)致的影響或后果、應(yīng)采取的風(fēng)險應(yīng)對措施等。
2.審計(jì)報(bào)告要突出前瞻性。通過對審計(jì)發(fā)現(xiàn)的問題進(jìn)行分析,揭示將來可能出現(xiàn)的后果。審計(jì)報(bào)告要更加關(guān)注企業(yè)全局性目標(biāo)的實(shí)現(xiàn),從企業(yè)最高管理者的角度提出意見和建議,從根本上提高風(fēng)險管理的質(zhì)量和效果,促進(jìn)企業(yè)目標(biāo)的實(shí)現(xiàn)。
3.加強(qiáng)報(bào)告溝通。審計(jì)報(bào)告不僅要征求被審計(jì)單位的意見,還要征求業(yè)務(wù)部門、風(fēng)控部門的意見,同時要征求業(yè)務(wù)專家的意見,從不同角度和方位對風(fēng)險進(jìn)行全面的分析和評估,確保風(fēng)險定性的準(zhǔn)確性、整改措施的適當(dāng)性。
做好審計(jì)監(jiān)督“后半篇文章”,針對審計(jì)發(fā)現(xiàn)的問題,剖析問題根源和潛在風(fēng)險,提出整改意見建議,抓好問題的舉一反三和整改落實(shí)。對于能夠整改的問題立行立改;對于既成事實(shí)無法整改的問題進(jìn)行追責(zé)問責(zé);對于典型性、制度性、普遍性問題和重大風(fēng)險,相關(guān)問題移送相關(guān)業(yè)務(wù)部門進(jìn)一步處理。要從制度、流程、機(jī)制甚至頂層設(shè)計(jì)上制定措施辦法,以點(diǎn)促面,為相關(guān)部門加強(qiáng)業(yè)務(wù)監(jiān)管提供線索和抓手,促進(jìn)落實(shí)“管業(yè)務(wù)管風(fēng)險防控”的管理責(zé)任,確保問題整改工作有序運(yùn)行,推動風(fēng)險應(yīng)對和管理提升取得實(shí)效。
基于“三線模型”,內(nèi)部審計(jì)要圍繞中心、服務(wù)大局,既要充分考慮企業(yè)改革發(fā)展的總體戰(zhàn)略部署,也要緊緊圍繞企業(yè)當(dāng)前的重點(diǎn)工作,聚焦投資、工程、財(cái)務(wù)等重大風(fēng)險因素履行審計(jì)職責(zé),為企業(yè)各項(xiàng)目標(biāo)任務(wù)的完成提供有力保障。
內(nèi)部審計(jì)要聚焦“國之大者”,圍繞國家和企業(yè)的重大決策部署、重大改革政策與結(jié)構(gòu)調(diào)整措施開展審計(jì);關(guān)注企業(yè)改革三年行動、對標(biāo)提升行動,對企業(yè)決策部署落實(shí)落地情況開展審計(jì)。同時,加大對體制機(jī)制性問題的審計(jì)力度,圍繞企業(yè)重大決策部署和中心任務(wù),關(guān)注體制性障礙、機(jī)制性梗阻、制度性缺陷等全局性系統(tǒng)性的矛盾和問題,助推企業(yè)增強(qiáng)改革創(chuàng)新的系統(tǒng)性和協(xié)調(diào)性。
依法合規(guī)是企業(yè)開展經(jīng)營活動的基本要求。一是聚焦“關(guān)鍵少數(shù)”履職盡責(zé)。關(guān)注“三重一大”制度執(zhí)行情況,發(fā)展規(guī)劃的制定、執(zhí)行和效果,法人治理結(jié)構(gòu)的建立、健全和運(yùn)行,國有資產(chǎn)保值增值和績效指標(biāo)完成情況,履行問題整改責(zé)任等,促進(jìn)領(lǐng)導(dǎo)人員守法守紀(jì)守規(guī)盡責(zé)。二是強(qiáng)化內(nèi)控和風(fēng)險審計(jì)。以內(nèi)部控制為主線,將內(nèi)控評價貫穿于各單位經(jīng)營管理的全流程、各環(huán)節(jié),全面排查漏洞、隱患及風(fēng)險,重點(diǎn)關(guān)注投資管理、工程建設(shè)、招標(biāo)選商、財(cái)務(wù)管理等重點(diǎn)領(lǐng)域重大風(fēng)險識別和防控,自上而下穿透延伸,全面系統(tǒng)反映專業(yè)領(lǐng)域業(yè)務(wù)運(yùn)行過程中存在的矛盾問題、風(fēng)險隱患,提出優(yōu)化流程、強(qiáng)化管理、提升效能的措施建議,使審計(jì)監(jiān)督與生產(chǎn)經(jīng)營同頻共振,避免監(jiān)督結(jié)果與生產(chǎn)經(jīng)營“兩張皮”的現(xiàn)象,守住風(fēng)險防控底線。
質(zhì)量效益是企業(yè)發(fā)展的必由之路。一是聚焦重大投資項(xiàng)目。開展投資項(xiàng)目在建跟蹤、工程預(yù)結(jié)算和竣工決算審計(jì),保障企業(yè)重大投資和工程項(xiàng)目優(yōu)質(zhì)、高效、安全、廉潔。二是關(guān)注會計(jì)信息質(zhì)量。重點(diǎn)關(guān)注企業(yè)經(jīng)濟(jì)活動和財(cái)務(wù)報(bào)告的真實(shí)性、合法合規(guī)性,以及資金、資產(chǎn)管理的有效性。三是聚焦專項(xiàng)資金管理質(zhì)量。對專項(xiàng)資金的管理和使用情況開展審計(jì),提升專項(xiàng)資金使用效率、效果和效益。四是聚焦管理效能提升。關(guān)注企業(yè)發(fā)展治理中的難點(diǎn)、痛點(diǎn)、堵點(diǎn)問題,精準(zhǔn)施策,促進(jìn)提升企業(yè)經(jīng)營管理水平和創(chuàng)效能力。
樹立綠色發(fā)展理念,聚焦生態(tài)環(huán)境保護(hù)和綠色低碳發(fā)展,圍繞企業(yè)綠色行動計(jì)劃總體安排,針對安全環(huán)保相關(guān)政策措施、資金項(xiàng)目落實(shí)等情況開展審計(jì)。關(guān)注QHSE制度的健全性、執(zhí)行的有效性,安全環(huán)保、節(jié)能減排、隱患治理等工作的完成情況;關(guān)注安全生產(chǎn)責(zé)任不落實(shí),形式主義、官僚主義,安全風(fēng)險評估、安全交底、現(xiàn)場監(jiān)護(hù)不嚴(yán)格,污染治理不到位等問題。督促被審計(jì)單位及時整改并制定防范措施,將QHSE風(fēng)險消滅在萌芽狀態(tài),提升企業(yè)綠色行動項(xiàng)目管理水平,打造安全、清潔、低碳、高效的綠色企業(yè)。
內(nèi)部審計(jì)要充分發(fā)揮黨風(fēng)廉政建設(shè)“瞭望哨”職能作用,及時發(fā)現(xiàn)違規(guī)違紀(jì)等苗頭性問題,早發(fā)現(xiàn)、早報(bào)告、早提醒、早處置。關(guān)注有無違反履職待遇和業(yè)務(wù)支出相關(guān)規(guī)定,濫用職權(quán)、以權(quán)謀私、損公肥私、收受賄賂等個人違規(guī)違紀(jì)問題;關(guān)注中央八項(xiàng)規(guī)定精神實(shí)施細(xì)則執(zhí)行情況,嚴(yán)肅查處濫發(fā)工資、獎金和福利等行為,以及違規(guī)使用會議費(fèi)、業(yè)務(wù)招待費(fèi)特別是私設(shè)“小金庫”等問題。內(nèi)部審計(jì)要堅(jiān)持剖析原因、查找源頭、追究責(zé)任,構(gòu)建良好的經(jīng)營管理生態(tài),實(shí)現(xiàn)防范風(fēng)險與提升管理的相互促進(jìn)、協(xié)調(diào)發(fā)展。
“三線模型”立足于企業(yè)整體利益,以“價值流”為引領(lǐng),依托“管理流、業(yè)務(wù)流、監(jiān)督流”的業(yè)務(wù)流程架構(gòu),將內(nèi)部審計(jì)工作與不同組織層級進(jìn)行有機(jī)融合,多渠道分享審計(jì)成果,保證審計(jì)成果得到充分應(yīng)用。
圍繞企業(yè)監(jiān)督執(zhí)紀(jì)、制度落實(shí)和風(fēng)險防控等工作,內(nèi)部審計(jì)發(fā)揮專業(yè)優(yōu)勢,按照系統(tǒng)化、標(biāo)準(zhǔn)化、規(guī)范化的要求,融合各類監(jiān)督監(jiān)控資源,將監(jiān)督流融入管理流、業(yè)務(wù)流,實(shí)現(xiàn)監(jiān)督延伸到底、監(jiān)控全面到位。
1.深化“業(yè)審融合”。內(nèi)部審計(jì)融入業(yè)務(wù)活動開展審計(jì)工作,通過與業(yè)務(wù)活動的協(xié)調(diào)來改善審計(jì)流程,以擴(kuò)展審計(jì)覆蓋面和提升審計(jì)成效;同時,業(yè)務(wù)部門積極配合審計(jì)工作,通過運(yùn)用審計(jì)成果改進(jìn)業(yè)務(wù)流程,提升業(yè)務(wù)活動的風(fēng)險防范能力和價值增值能力。兩類活動相互協(xié)調(diào)、相互促進(jìn),在分工協(xié)作的基礎(chǔ)上深入融合,形成優(yōu)勢互補(bǔ)的閉環(huán),促進(jìn)雙方共同提高工作效率和質(zhì)量。
2.強(qiáng)化資源共享。切實(shí)發(fā)揮部門聯(lián)動、信息互通、成果共享的作用。通過監(jiān)督聯(lián)動平臺,進(jìn)一步增強(qiáng)監(jiān)督工作的全面性、系統(tǒng)性、有效性和權(quán)威性,使審計(jì)監(jiān)督、紀(jì)檢監(jiān)察、干部監(jiān)督等相互融合、相互促進(jìn),實(shí)現(xiàn)監(jiān)督全方位、全覆蓋。
3.形成監(jiān)督生態(tài)。充分發(fā)揮專業(yè)化、體系化、法治化監(jiān)督優(yōu)勢,圍繞監(jiān)督職責(zé)、流程、節(jié)點(diǎn)等方面,完善監(jiān)督鏈條、打造監(jiān)督利器,健全紀(jì)檢審計(jì)等方面的信息、資源、力量共享機(jī)制,形成上下貫通、左右聯(lián)通、內(nèi)外互動、常態(tài)長效的監(jiān)督合力,讓監(jiān)督無處不在、讓監(jiān)督成為管理常態(tài),推進(jìn)企業(yè)治理體系更加完善、治理能力更加優(yōu)化。
按照建設(shè)現(xiàn)代化管理體系和管理能力現(xiàn)代化的總體布局,加快推進(jìn)以大數(shù)據(jù)為核心的信息技術(shù)與審計(jì)業(yè)務(wù)融合,構(gòu)建符合企業(yè)實(shí)際的大數(shù)據(jù)審計(jì)體系。
1.建設(shè)審計(jì)數(shù)據(jù)專區(qū)。融入企業(yè)數(shù)據(jù)治理和業(yè)務(wù)流程再造工作,依托企業(yè)數(shù)據(jù)資源庫,搭建審計(jì)數(shù)據(jù)接口,集成業(yè)務(wù)數(shù)據(jù)和經(jīng)營數(shù)據(jù),引入天眼查、文書網(wǎng)等外部數(shù)據(jù),同步進(jìn)行業(yè)務(wù)流程重大風(fēng)險和重要節(jié)點(diǎn)數(shù)據(jù)關(guān)聯(lián)分析,完成監(jiān)督流嵌入,實(shí)現(xiàn)“三流”合一,構(gòu)建全方位、多樣性、多維度的“全息”審計(jì)數(shù)據(jù)專區(qū)。
2.建設(shè)審計(jì)作業(yè)專區(qū)。采取模型建設(shè)“眾創(chuàng)”模式,對歷年內(nèi)審?fù)獠榘l(fā)現(xiàn)的典型性、普遍性、高發(fā)性問題進(jìn)行梳理,提煉查證思路方法形成內(nèi)部邏輯庫;通過開展跨板塊、跨部門、跨系統(tǒng)的數(shù)據(jù)比對和關(guān)聯(lián)分析,挖掘數(shù)據(jù)的應(yīng)用價值,建設(shè)審計(jì)監(jiān)控和查證分析模型。同時建設(shè)直屬單位審計(jì)畫像指標(biāo)體系,從基本情況、主營業(yè)務(wù)、財(cái)務(wù)狀況等方面選取核心評價指標(biāo),形成審計(jì)畫像指標(biāo)體系,真實(shí)、全面、動態(tài)反映被審計(jì)對象的經(jīng)營情況。
3.建設(shè)審計(jì)管控專區(qū)。加強(qiáng)審計(jì)項(xiàng)目全過程在線管控,實(shí)現(xiàn)對審計(jì)現(xiàn)場的遠(yuǎn)程指揮和協(xié)同會商;將相關(guān)業(yè)務(wù)領(lǐng)域的法律法規(guī)、專業(yè)知識、優(yōu)秀成果和典型案例等集成上線,對審計(jì)人員進(jìn)行遠(yuǎn)程培訓(xùn),實(shí)現(xiàn)審計(jì)查證和業(yè)務(wù)管理的“雙輪驅(qū)動”。
建立完善審計(jì)發(fā)現(xiàn)問題整改和追責(zé)問責(zé)、審計(jì)結(jié)果應(yīng)用機(jī)制,促進(jìn)企業(yè)綜合運(yùn)用審計(jì)結(jié)果,優(yōu)化管理流程、提升管理質(zhì)量。
1.完善問題整改聯(lián)動機(jī)制。出臺問題整改和追責(zé)問責(zé)制度標(biāo)準(zhǔn),形成被審計(jì)單位、業(yè)務(wù)部門、內(nèi)審部門“三位一體”的問題整改工作格局,上下聯(lián)動、橫向貫通,壓實(shí)責(zé)任主體、管控主體、監(jiān)督主體,按照“整改責(zé)任未明確不放過、整改措施不具體不放過、整改效果未顯現(xiàn)不放過”的原則,審核整改方案、監(jiān)督整改過程、確認(rèn)整改結(jié)果,實(shí)現(xiàn)整改方案、整改過程、整改歸零三個階段在業(yè)務(wù)部門和內(nèi)審部門的雙保險、雙把關(guān)。
2.加大追責(zé)問責(zé)力度。綜合運(yùn)用通報(bào)、作書面檢查及黨紀(jì)、行政處分等多項(xiàng)措施,既追究直接責(zé)任又追究領(lǐng)導(dǎo)責(zé)任,還要倒查職能部門業(yè)務(wù)指導(dǎo)和監(jiān)管責(zé)任。
3.推進(jìn)發(fā)現(xiàn)問題向管理提升轉(zhuǎn)化。對因體制機(jī)制、制度規(guī)定、流程設(shè)計(jì)等形成的問題,通過“提取公因子、合并同類項(xiàng)”,提出進(jìn)一步理順機(jī)制、強(qiáng)化管理、完善制度、優(yōu)化流程的建議,真正將問題融入業(yè)務(wù),推動問題有效解決,完善企業(yè)風(fēng)險漏洞防護(hù)網(wǎng),在更大范圍內(nèi)提升企業(yè)管理質(zhì)量。
當(dāng)前,內(nèi)部審計(jì)要結(jié)合“三線模型”,不斷研究企業(yè)面臨風(fēng)險的發(fā)展趨勢和變化規(guī)律,提出加強(qiáng)公司治理、改善經(jīng)營管理、完善風(fēng)險管控的措施建議,更好地發(fā)揮內(nèi)部審計(jì)職能作用,為企業(yè)全面可持續(xù)高質(zhì)量發(fā)展提供有力支撐和保障。