企业集团公司内部审计战略规划体系的构建,本文主要内容关键词为:公司内部论文,企业集团论文,战略规划论文,体系论文,此文献不代表本站观点,内容供学术参考,文章仅供参考阅读下载。
与一般企业相比,企业集团公司内部控制系统客观上更为复杂、管理约束层级更多、运营活动的风险更大、管理程序的链条更长、涉及到的利益相关方会更多,相应地,受管理层与治理层监管的对象及相关内部监督的任务也更为为广泛。因此,公司治理决策部门应采取系统化、持续化、动态化思路优化设计其内审战略规划体系,才能全面提升内审工作质量,更好地满足公司治理、风险管理和内部控制管理的客观需要。企业集团公司内部审计管理及其战略规划体系与框架如图1所示。
一、企业集团公司内部审计战略环境分析
企业集团公司内部审计战略环境分析的内容包括内部审计的外部宏观环境、微观工作环境和战略组合选择分析三部分。企业集团公司进行内部审计战略分析时可借鉴使用企业战略管理中常见的SWOT模型分析法,用来清晰地确定企业内部审计内部管控面临的优势与劣势、机会和威胁,从而将公司的内部审计战略与内部审计资源、外部环境等因素进行有机结合,最大程度地保障与落实企业的总体发展战略。
1.企业内部审计外部宏观环境分析
目前,企业集团公司内部审计主要受下列外部宏观环境的影响:(1)经济环境。经济贸易全球化、资本市场危机化、经营环境竞争化和组织管理复杂化及资本市场投资者对委托代理关系的监督需求不断深入,促使企业集团公司管理层面临较大的压力需要通过借助内部审计帮助提升综合管理效能、组织增加价值。(2)法律环境。企业集团公司的内部审计执业工作必然会受到《中华人民共和国审计法》、《审计署关于内部审计工作的规定》等法规的约束,而《国资委关于推进国有资本调整和国有企业重组指导意见的通知》、财政部《企业内部控制基本规范》、国资委《中央企业全面风险管理指引》等法规对企业集团公司内部审计管理工作进行了规范。(3)社会环境。企业集团公司内部审计部门与人员是巨大社会网络的主要组成部分,我国“重人情、重关系、讲面子”的社会文化环境一定程度上地制约着企业集团公司审计的发展。这种制约将严重地侵蚀着或抵消着企业内部审计法律和内部审计工作原则。此外,内部审计一般在公司主要负责人领导下开展工作,审计人员心理状态和职业行为势必受到企业高管层的制约。(4)技术环境。随着现代信息技术的不断发展和信息化建设的不断深入,企业集团公司内部审计方式方法面临着根本性变革。我国“金审工程”的不断深入,对企业集团公司信息化条件下内部审计工作开展提出了新的要求,这也是企业集团公司内审战略必须考虑的重要因素。
2.企业内部审计微观工作环境分析
内部审计的微观工作环境分析主要是对企业集团公司影响内部审计发展的治理结构、公司战略、内部管理制度与模式、人力资源部门的绩效评价和考核因素等方面进行分析。
(1)治理结构。不同的公司治理结构下存在不同的企业战略和内部审计战略与之相匹配。企业战略、内部审计战略只有与公司现有的治理结构相适应,才能推动内部审计战略的实施。企业集团公司治理结构、组织架构和管控模式不断调整优化,必然带来现有审计监督流程和管控点不断变化和审计制度建设的不断发展以及审计管理方式方法的创新等,而这些内容都是内部审计战略规划必须考虑的问题。
(2)总体战略。内部审计战略与公司总体战略密不可分,公司总体战略制约着企业集团公司内部审计战略的确立方向。内部审计战略既要体现企业集团战略的原则要求,又要遵循内部审计活动的基本规律。有了明确的公司总体战略目标才能够确定内部审计战略方案的选择,并纠正或排除那些显然偏离公司发展方向的战略选择。
(3)生命周期。企业集团公司内部审计部门应当按照不同发展阶段的不同特点考虑内部审计战略。如企业集团公司可以运用战略分析技术,了解不同阶段的内部审计战略和其相关风险的关系,合理确定阶段性审计目标及审计工作重点,制定出与公司发展阶段相适应的内部审计战略。
(4)内控环境。内控环境是企业管理控制行为的基调与氛围,会直接影响企业员工的自我控制意识与内部审计监督效果。内控环境要素是约束和推动企业有序运营的软件系统,也是其他一切管理要素的核心,包括领导能力、员工诚信、职业道德和专业胜任能力、管理层经营理念和经营风格、企业权责分配方法和人力资源政策。可以说人与人之间的控制活动是任何企业的核心,是构成内控环境的重要因素,必然会影响内审战略规划制定与实施。
3.企业内部审计战略组合选择分析
结合内部审计外部宏观环境分析、内部审计微观工作环境分析的基础上,本文采用SWOT分析法对内部审计自身特点、发展环境与现有水平,科学选择如下内部审计战略规划中的未来战略组合。(1)组合I:优势——机会(S0)战略。当内部审计具有特定方面的优势,而外部宏观环境和微观工作又为发挥这种优势提供有利机会时,可以采取该战略,积极主动开展全方位内部审计工作。(2)组合Ⅱ:优势——威胁(ST)战略。指内审部门要利用自身优势,积极回避不利情况的影响,或减轻外部对内审工作的威胁所造成的影响,是一种主动调整内审工作方向的转换型战略,扬长避短,增加沟通与建议,减少敌意和冲突,重在改善环境。(3)组合Ⅲ:弱点——机会(WO)战略。企业集团公司内部审计尽管面临外部机会,但同时存在一些内部弱点而妨碍其利用机会,可利用外部机遇采取措施先克服自身弱点,实现内审工作转型升级机制建设后再借助外力推进内审工作。(4)组合Ⅳ:弱点——威胁(WT)战略。该战略旨在减少内部弱点,回避外部环境威胁的防御型战略选择。由于内审人力资源匮乏,审计人员胜任能力不强,导致目前企业集团公司内部审计效率和效果不能满足相关方的要求,企业集团公司可以通过实施审计人员的集中调配、集约化管理等措施,提高内部审计人员的整体素质,减少因内审人力资源配置不当等原因对内部审计效果的威胁。企业集团公司利用SWOT分析法选择不同内部审计战略组合的内容如图2。
二、企业集团公司内部审计战略目标设定
结合内部审计战略影响因素,考虑企业集团公司经营管理的现实要求,为企业集团公司内部审计战略可设计成一个包含核心战略目标和具体战略目标的目标体系。
1.内部审计战略的核心目标。由于企业的内部审计战略是企业发展战略与公司发展目标的主要依据与重要保障,企业集团公司总体目标及发展战略的成功与否必须依赖包括内部审计战略在内的众多战略的指导与实施。因此,在企业的整体发展战略的指导与约束下,企业集团公司内部审计部门应当充分发挥自身的确认与咨询职能,在为支持和保障企业价值最大化发展战略目标顺利实现提供增值性服务的同时,保障自身可持续发展,以实现公司价值最大化为根本目的来确定战略目标。因此,企业集团内审战略的核心目标可确定为提升管理效能,增加组织价值。
2.内部审计战略的具体目标。其内容包括:(1)始终以基本业务审计为基础,坚持做好包括财务审计、绩效审计、经济责任审计等常规业务审计工作,促进公司基本业务的规范与秩序;(2)以公司内部控制为基础,切实注重风险管理审计,促进公司整体风险管理工作:(3)以提升和扩充内部审计的功能为出发点,逐步推行战略审计,促进公司战略管理效率提高,实现战略决策的科学性与经济性。概括而言,未来我国企业集团公司内部审计发展趋势与重点将是风险审计和战略审计。
三、企业集团公司内部审计战略规划的内容
内部审计战略实现需要对具体目标进一步细化、分解,最终落实到具体的战略规划资源配置策略与内容安排之中,借助于具体资源配置策略的实施,从而保障企业集团公司内部审计战略的有效实现。内部审计战略规划的内容可概括为:
1.内部审计制度规划。主要包括:内部审计管理制度体系构建规划和完善内部审计管理制度体系行动方案规划等内容。企业集团公司应当通过积极促进内部审计制度的规范化、系统化和专门化建设,推动内部审计制度的持续创新,实现内部审计的标准化管理,以程序化的组织设计和业务流程设计为载体,贯穿于内部审计管理工作始终。
2.内部审计职能规划。根据企业集团公司内部审计战略规划,内部审计部门未来可以通过由财务审计等业务审计向风险审计和战略审计实践过渡,逐步实现内部审计职能从传统的确认职能向咨询职能转换,从而进一步拓展内部审计业务范围和功能属性,为提供内部审计提升企业集团公司管理效能,增加企业集团公司价值的总体内部审计战略实现提供支撑。
3.内部审计组织规划。其内容包括:(1)内部审计组织架构的改造规划。企业管理层应当结合企业集团公司管理体制变化的大环境,通过积极变革逐步改造现有不够合理的内部审计组织架构,提升内部审计的组织地位,优化内部审计的架构层级。(2)内部审计组织架构人员结构管理变革的规划。即对企业集团公司内部审计人员的结构进行优化配置,如对内审人员专业结构、知识结构、年龄结构等方面进行变化预测与分析等内容。
4.内部审计运行机制规划。企业集团公司内部审计战略最高层次具体目标突出“战略审计”,要求内部审计从业务层面向决策层面转移,从对单一运营过程监督逐步转向对双重运营过程管控,并重点突出集团总部内审部门参与集团经营目标和预算制定过程,通过计划、组织、协调、控制管理,使内部审计运行在把握目标制定、跟踪目标实施、监督目标整改上形成联动。因此,内审运行机制规划内容主要包括:企业集团公司内审运行机制的流程再造设计,由战略层运行和执行层运行构成的双层级模式的内部审计运行机制构建。
5.内部审计人力资源规划。主要内容包括:(1)中长期的优质内部审计人力资源需求预测与使用方面的规划;(2)近期内部审计人力资源的优化配置规划。
6.内部审计信息化建设规划。主要内容包括:明确公司内部审计信息化建设的长远目标、任务和方案,确立公司信息化建设进程和专业人才的培养方向与路径等。
四、企业集团公司内部审计战略实施的控制
在内部审计战略实施过程中,应当检查目标所进行的各项活动的进展情况,评价战略实施效果,将它与既定的战略目标与评价标准相比较,发现战略差距,分析产生偏差的原因,纠正偏差,使战略的实施更好地与当前所处的内外环境、总体目标协调一致,从而保证战略得以实现。内审战略实施控制应当是事前、事中和事后等三环节全过程控制:
1.内部审计战略实施的事前控制。在实施内部审计战略之前,设计好正确可行的战略计划:在进行内审战略环境分析时,做好有关内审工作基本信息资料的收集和分析评估工作:在战略目标制定时,内审行动的主观决策要与客观分析相结合,确保战略目标制定的科学性和合理性。内容设计则需强调系统性、导向性和规范性,保证资源配置策略的实施效果。
2.内部审计战略实施的事中控制。、在实施内部审计战略过程中,强调对重大内审行动决策的实施、重点审计项目进程、重要审计业务落实等方面,实施全过程、全方位的监控,即通过关键控制、持续跟踪、动态反馈等手段,不断反馈内部审计战略实施各阶段的实施效果,及时调整内外部偏差,保证内部审计战略实施各阶段与内审战略总体目标的协调与统一。
3.内部审计战略实施的事后控制。(1)企业集团公司内部审计管理层可以借助内部审计综合评价作为回馈控制的手段,分别对企业集团公司内部审计综合水平、内部审计质量和内部审计人员绩效等方面进行客观评价;(2)根据这些评价的结果来合理衡量内部审计战略实施的效果;(3)结合客观情况的变化,适时且迅速地修正或调整内部审计战略具体目标及支持性措施的规划方向,以推动内部审计战略目标体系的有效实现和动态完善,最终为实现企业集团公司价值最大化提供战略保障。
标签:内部审计论文; 企业战略规划论文; 战略实施论文; 战略管理论文; 审计质量论文; 审计计划论文; 审计软件论文; 管理审计论文; 审计目标论文; 审计流程论文; 审计方法论文; 审计职业论文; 工作管理论文;