构建风险导向和价值提升的内审内控工作体系
——进一步加强广百集团内审内控工作的思考和建议
伍嘉隽 广州百货企业集团有限公司
摘要： 广百集团审计风控部为在新时期更好防范企业重大风险职能，近期组织到下属主要企业调研、前往市国资委请示汇报工作、与兄弟企业交流学习，研究如何进一步加强做好事前事中监督，为企业改革创新发展保驾护航。经调研，我们认为须进一步加强内审与法律风险管控的融合，能实现对风险管控的最大合力。
为加强集团内审内控工作，研究如何进一步做好事前事中监督，为集团改革创新发展保驾护航和企业排忧解难，本文将具体探讨加强内审工作的思考、思想和思路。
关键词： 风险导向；内审内控；价值提升
一、广百集团内审内控工作基本情况
(一)集团公司内审内控基础扎实
1.重大事项监督评价具有相应经验。重大事项监督评价有针对性地对工程项目管理、经营对标、薪酬管理等作为审计重点，比如广百物流某基地项目、广百股份与某百货对标审计、广百展贸某升级改造专项审计调查等，提出经营管理改进建议。对集团整体业务确实起到某种“问诊”作用，揭示和解决企业经营风险点，协助企业识别和处置风险。
《诗·小雅·正月》：“载输尔载，将伯助予！ ”《传》：“将，请；伯，长也。”意谓车欲堕而请长者帮助。后用作求助或受助的意思。《聊斋志异·连琐》：“将伯之助，义不敢忘。 ”〔2〕132
2.内审内控业务具有良好环境。当前集团主要企业和领导有较强的依法科学决策、规范经营意识，领导班子自觉自我约束和接受监督，业务承办部门及经办人员依规办事，支持并欢迎内审监督指导，提高决策科学性和规范性，降低决策和执行风险，为开展内审工作提供了难得的机遇和氛围。
采用SPSS17.0统计学软件进行数据处理，计量资料以表示，组间差异比较采用t检验，计数资料以%表示，组间差异比较采用χ2检验。
3.内审内控业务规范化程度较高。根据集团作业流程标准化要求，内审内控工作有规范标准，建立了包括《内部审计工作管理办法》、《法律事务工作管理办法》、《重要决策法律审核实施指引》、《国有企业领导人员任期经济责任审计实施细则》、《法律风险调查及报告工作实施指引》、《内部审计工作手册》和《投资项目事后审计评价办法》和等操作规范，成为集团内审内控工作的技术规范、行为准则以及对审计工作质量的评价标准。
4.内审内控机制基本适应发展需要。在机构设置方面，内审内控工作在集团系统起步于90年代中期，历经几次变革并2016年4月成立审计风控部。在人员配备方面，集团本部、广百股份、广百物流设置专门部门或者专职人员外，其他单位均系兼任为主，这样的机构和人员体系基本满足定位于事后监督的内审工作，但同时也面临新的挑战。
化合物7，无色针状结晶，ESI-MS m/z 137 [M-H]-1, 1H NMR (600 MHz, MeOD) δ∶7. 87 (2H, d,J=8. 4 Hz, H-2, 6), 6.80 (2H, d,J=8. 4 Hz, H-3, 5); 13C NMR (150 MHz, MeOD) δ∶123. 7 (C-1), 132. 9 (C-2, 6), 115. 9 (C-3, 5), 163. 1 (C-4), 170. 9 (-COOH)。以上数据与文献[15]报道的对羟基苯甲酸基本一致，故确定化合物7为对羟基苯甲酸。
(二)内审内控工作仍有较大空间
1.内审内控距领导要求仍有差距。内审内控距集团班子“过程控制、全程跟踪”的期望还存在较大距离。过去审计重点主要围绕财务指标分析评价，停留在查找账面问题，对事前预防和事中监督工作重视不够，对内部控制系统和经营管理活动的评审开展较少，为经营者提供更加有效的风险防范和决策信息不足，未能充分发挥内审的建设性和增值性作用。
2.内审内控工作上下一体联动不足。集团本部每年制定审计计划和开展专项审计，广百股份内审工作按上市规范开展较为全面，每年开展包括定期内部控制评价报告、工程预决算和经济责任审计等。广百物流和广百展贸近年主要围绕公司重点工作，每年选取一、两个项目进行审计，深度需要挖掘。
二、内审内控工作的定位和理念
我们讨论认为，内审内控只有完全融入到企业整体，积极地参与企业管理和控制，发挥增加价值的功能，才能更好实现自身价值。
(一)内审内控应当更加具有宏观战略性
企业集团系统复杂的多层次投资关系，决定了集团内审为集团本身及其属下关联机构提供的内审服务应具有战略性，应评价整个集团的经济效益和管理状况。内审内控既要满足外部管理的要求，又要满足强化管控和风险管理的客观需要；既要做到查错防弊，又要能够及时发现内部的财务风险和经营管理弊端，为经营者提供决策信息，更好地为企业集团的管控和战略服务。从这个意义上来讲，内审内控更要注重现在和未来，发挥战略性功能。
(二)内审内控应当更加跨界综合性
1.进行提前离任审计。当前集团班子成员履职审计(含任中和离任)是由市审计局和市国资委等组织实施，这类审计具有法定力和强制力，对企业和领导个人均影响较大。根据我们调研了解，已有熟悉国资和政府审计的会计师事务所会同被审计对象所在单位内审部门为众多政府部门和企事业单位及领导开展离任模拟审计，对领导任职期间的财务收支和经济责任进行检查、梳理、评估，提供领导离任履职评价预期，为帮助企业和集团领导尽早发现和化解已有及潜在风险，最大程度符合政府审计履职评价预期。
(三)内审内控应当更加注重全程性
内审内控评价完善风险管控和治理过程的效果，旨在促进管理实现企业价值增加。据此，内审内控应当实现从事后技术验证向前瞻管理职能转变，通过审计分析和建议等形式，向管理层提供客观确认和见解，及早采取措施。不同于传统内审强调通过事后“检查和评价”来发现问题(即“评价功能”)，增值型内审更强调事前提供咨询，事中积极参与(即“确认和咨询”)，故内审内控应为独立性和客观性并重。
三、建立增值型内审内控工作体系的规划和措施
(一)做好内审内控功能管理，主动和切实纳入集团整体经营管理
1.当好领导的“参谋”和“助手”。内审部门应紧紧围绕企业的工作重点，在整个公司的经营管理中找准位置，进入角色，发挥直接接触经营管理一线，易于发现、了解存在问题的独特优势，“不只是关注现象，把我们发现的问题简单地罗列出来，更应关注根源”，将审计工作发现的问题认真剖析、探讨研究解决办法，提出具有建设性的意见和建议，形成具有战略高度和高质量的审计报告，为管理层决策服务。
2.当好企业的“监督员”和“服务员”。内审将目标定位转向治理审计，将监督融于经营管理和风险管理之中，通过帮企业评估和控制经营风险，促进企业有效利用现有经济资源，在履行监督职能的同时提升企业价值。要进一步改变内审的职能定位，由单纯的监督转变为以监督与服务并重，在保障和促进公司发展过程中，内审通过提供“有为”的服务，体现自身在组织内部的价值，为企业排忧解难。
(二)做好集团班子和各级领导干部履职履责审计，为评价提供协助依据
集团多元化和多业态发展战略决定内审内控部门不再是单一的财务审计部门，而是综合内审和管理部门，要对整个集团业务活动进行审计。因此，集团内审内控已超越了单纯的财务审计、业务审计层面，扩展到内部控制、风险管理、公司治理等领域，评价企业过程和内部控制合理性，应为综合性工作。
2.进行任中履职审计。离任审计是事后监督，查出问题往往难以纠正，可能会造成很大损失，而任中审计正好弥补不足，尽早发现企业管理的苗头性、倾向性问题，实现“抓早抓小”；对已发生的问题，促使尽早化解，避免矛盾积压和传递，避免离任结果评价和化解责任承担“两张皮”，更加有利保护企业和经营者。其次，开展任中履职审计，掌握企业经营者的履职和责任情况，有利发挥审计结果作为奖惩考核等的参考依据。根据市国资委要求，任职5年须开展任中经济责任审计，我们建议今后应当对任职满3年的法定代表人或者主要负责人进行任中履职审计。
3.进行专项履职履责审计。内审是综合性工作，除进行财务和经济审计外，还可考虑更加积极做好内审多元化功能的运用和转化。根据调研介绍，一些单位尝试运用审计方法进行专项履职履责工作评价，取得相应效果，比如投资和运营等部门工作或者负责人，审计结果作为评选先进、专项考核、等级评定等参考依据，促进审计成果的运用与转化。
泰勒提出的课程开发的基本程序和方法是经八年的实验总结出来的，他在《课程与教学论基本原理》一书中提出三种课程开发模式，即“目标模式”“过程模式”“情景模式”。我国当代课程理论专家钟启泉等也提出许多有价值的观点：学科、学生、社会是课程设计的三大基础；三种基本的价值取向，即以学科为中心、以学习者为中心、以问题为中心；课程的结构需要考虑两个基本层面，一是基本价值取向，二是方法技术[5]。这些观点对微课的设计开发具有较好的指导作用。依据中外课程原理，结合我国微课（程）发展具体情况及微课（程）的基本特征，提出三种设计开发模式。
(三)做好重大事项监督和跟进，构建重大事项内审内控与业务管理结合的完整链条
1.参与重大事项前期工作。内审内控目的在于协助完善企业内部控制，防范风险，促进提高经济效益和合规性。作为熟知企业内情的内审人员，要责无旁贷地参与到事前决策中来，发现不足之处，向决策者提供准确的依据和建议。据我们调研了解，某些兄弟单位内审部门通过深入参与项目可行性研究和项目尽职调查，提前预判和应对投资风险；对项目招标文件事前把关、开标评标、结果审批和后续签约情况全程跟进监督，及时发现执行中欠规范事项并在执行过程中整改、纠偏，将原来事后审计前移为事前事中，有效地督导了管理规范。
2.进一步改善审计形象。内审过度强调查错职能，很容易引起被审单位和人员的对立情绪，给审计证据的收集、取得造成困难，不利于工作开展，也不利于意见的采纳及实施。这就要求一是要改进工作方法，即在审计开始时，征求对象的意见，积极寻求他们的合作；二是对审计中发现的问题，共同分析其负面影响，一起探讨改进的措施；三是要改进审计报告的方式，在报告形式方面，尽可能不使用责难性的措辞，不采取简单地暴露问题的做法；在报告内容方面，着重反映重大问题，对一般性质的问题在审计过程中直接向被审单位提出，并督促其就地整改。把监督寓于服务之中，减少被审单位的对立情绪，达到既实现监督，又促进被审计单位加强管理的目的。
图4 节选了40MHz带宽、帧聚合FA为1 时CRC 校验出错的数据帧中的出错字节位置分布.其它FA取值以及20MHz带宽时的结果与此一致.图中横坐标表示字节位置，单帧的长度为1500字节；纵坐标表示出错字节数量的累积概率分布.从图中可以看出，不管是单流还是双流，出错字节的累计分布函数与该字节在数据帧中的序号(位置)几乎成线性关系，说明出错位置是均匀分布的，不存在某些位置更容易受损的情况.因此所设计的FEC编码对每个字节的保护力度应该是相同的.
4.参与“三重一大”专题专项评价。内审部门应当结合实际情况，尤其是“三重一大”事项，如企业购买大额理财产品、采购大额资产、日常维修装修工程、市场仓库租赁等，可以开展单一事项决策落实情况和关键节点跟踪跟进，也可以开展专题专项审计，更多侧重于经营管理决策落实执行情况，包括有效性、效率性、合规性等。
3.参与重大合同项目执行监督。内审部门近期组织开展对某法定代表人的离任审计。期间，审计组调查发现，该公司自采产品项目存在销售不畅、很可能发生存货损失风险的情形，内审部门立即实施进一步摸查程序，并提交书面风险报告报请集团领导，会同相关部门、集团领导调研分析、约谈督促等，促进引起集团重视，组织专题解决。今后，内审部门要通过各种措施跟踪了解重大合同业务执行进程，及时发现异常执行情况，分析提出风险意见和建议，第一时间向相关领导报告、和主办单位沟通，以便及时作出应对措施。
1.加强构建大数据工作模式。内审部门将重要公司和部门的基本情况、基础数据和有关的财务数据等进行分类汇总，建立内审数据库，分析审核其合规性、合理性和效益性，提高审计质量和效率。通过运用“大数据”技术，利用较少的审计资源，建立“大数据”环境下“集中分析、发现疑点、分散核查、系统研究”内部审计工作机制，精准定位审计风险点，全面提高审计工作效率。要以审计现场管理为核心，要以落实管理责任为手段，不断提升全过程质量控制水平。
(四)加强重塑内审内控环境，提高全员意识，从接受审计转为要求审计
1.进一步改善审计氛围。内审部门应更加关注集团内审理念、过程和结果的沟通，以更加开放和透明的姿态开展工作。理念沟通就是注重公共关系，理解和支持审计，由“要审我”转向“我要审”。过程沟通体现在具体的审计过程中，包括通知、报告、公示等方面以及座谈会、访问、问卷调查等，形成和谐审计环境，让员工可以听到审计的声音或看到审计的影子，耳濡目染，融入审计。结果沟通与被审计单位和对象充分和多方位沟通，在实事求是和客观独立基础上取得最大公约数；通过审计报告的意见和建议，促进经营和决策更科学，更加依法依规，各级管理人员更加接受内审理念。
2.参与重大建设项目过程。重大建设工程是企业风险高发领域，为减少审计分歧，应将审计关口前移，对关键节点实施过程跟踪审计，包括前期工程立项、设计、招投标、合同审签、施工、变更、竣工、结算等实施监督，掌握工程全面情况。内审部门应与主办部门保持良好沟通，及时掌握工程进展情况，派员深入现场，特别督促主办部门对隐蔽工程、变更签证、到场材料验收等进行严格把关并完善相关书面材料，为核算和审计提前掌握第一手资料。
=δ[σ(α(x)),[σ(y),σ(z)]]-δ[σ(α(x)),σ([y,z])]-[σ(α(y)),[σ(x),σ(z)]]
(五)改进和提高内审内控技术和工作方法，为转方式转思路提出支持
5.参与重大项目实施后评价。内审部门对项目完成开发建设、收购兼并等后，可以组织相关单位和职能部门共同完成对项目后评价，结合前期可研情况，较系统全面地评价开发经营管理情况，及时总结经验、教训，促进持续改进，同时为考核评价提供参考依据，今后要不断完善和推广。
2.加强建立提升内审质效方法。要进一步强化审前调查，前期充分把握项目整体情况，做到格局明了，有高度、有思路，避免埋没于数据验证。项目实施期间，项目通过审中“碰头会”，直接明确实施具体做法，适时调整改进思路和重点。现场结束后，召开“总结会”，共同会审报告初稿，提高效率，集思广益，共同形成和审视审计结果。
(1)课件和实例呈现的改进.传统的课程教学中用Dreamweaver等软件制作网页的有关知识点和操作技巧都体现在老师制作的PPT中，PPT的内容和老师演示的网站例子脱节.为改变这种情况，把教学内容中每一章的PPT放在课程网络学习平台上，如图2所示.课程网络学习平台方便了学生的学习、观摩.
3.加强建立后续内审流程。在内审工作结束之后，内审人员会根据审计中发现的问题向被审计单位提出意见和整改的建议，要求被审计单位对问题进行纠正。那么在内审人员离开被审计单位或部门之后，被审计单位或部门是否纠正呢？这就需要进行后续的追踪调查。对纠正的措施和实效进行评估、督促整改，是后续内审的价值所在，也是市审计局和市国资委对集团领导审计的做法。
(六)完善内审内控治理模式，提高队伍素质，有效利用各种资源
1.完善内审机构机制。集团系统内审内控资源有限，今后应当逐步实现资源整合，特别是在实施集团重大审计项目时，任务非常繁重，如果仅靠集团公司总部内审力量是难以完成的，要增强审计监督的整体合力和独立性，强化集团审计工作统筹协同。集团审计机构通过加强项目计划统筹和质量监督检查，合理配置资源，各二级企业年度审计项目计划要报集团审计部门备案，各审计机构重大事项和审计结果须向上级报告备案。
2.提高内审人员素质。内审人员中基本是财经专业人才，企业财务专业扎实的同时，也存在较大专业局限，这也是向风险导向的流程审计转型的不利因素。宣传和发挥审计熟知情况优势，鼓励内审人员与业务人员的跨部门交流任职，换位思考，更加有利增进理解。吸纳不同专业背景、知识结构专业人才，团队结构科学化，形成复合型专业队伍。搭建审计风控工作交流平台，通过案例分析、“以审带训”等，强化审计风控业务交流和培训。
3.充分利用外聘专业机构。在人力不足和专门技术缺乏时，确实需要外聘中介机构共同完成审计项目，内审外审在范围、侧重点、工作深度和作用等方面，都存在着很大的差异。企业应根据情况，选择合适的外包形式，集团部分企业内审任务不同，单独设置内审机构未必符合成本效益原则，部分外包可能是企业的较好选择，中型企业应在有关部门设置审计专员，小型企业业务简单的应配备兼职审计人员。集团已按市国资委专家库要求，建立中介机构动态备选库。
(七)进一步加强内审与法律风险管控的融合，实现风险管控的最大合力
如前所述，集团内审与法律风险管理合署办公有其必要性和合理性，业务确实存在着密切关系和一致性，主要表现在四个方面：一是企业内审内控以及风险管控的实现都需要各方的参与；二是两者都贯穿于企业的整个日常经营管理活动当中；三是两者的最终目的都是要实现企业的价值；四是两者都对合规性进行监督，并且都有独立客观、实事求是和谨慎性专业标准和原则。
(2)输入登陆代码，点击“进行”开始登陆(图29)。老款上汽大众方向机登录代码为20103，新款为10608。
要实现内审与风险管控的融合，确实是一件说起来容易做起来很难的事情。近年集团系统审计部门通过对重大投资、股权收购、工程建设等业务发现，发现存在投资决策不完善、调研论证不充分、风险应对不到位等问题。此外，市审计局通报的市属国有企业审计发现的若干通病，部分问题在我集团也存在。因此要进一步加强内部审计和风险管控融合，形成风险有预警、整改有反馈的风险控制系统，实现由“查错纠弊”向风险评估转变，由结果评价向过程评价和结果评价并重转变为“动静结合”审计转型。
互联网的迅猛发展，各种不良社会思潮和负面信息迅速传播，使得思政课的教学受到严重冲击[2]。通过与医学院校宣传人员和学生座谈发现，学校大部分只通过官网和官方微信公众号发送信息，并且更新内容较官方，形式较单一。仍有30%的学生不清楚学校有没有网络思政教育。由此可见，加大网络思政教育宣传力度势在必行。
四、结语
内审内控工作只有在更高要求和标准下才能发挥更大作用，审计风控职通过这段时间的集中调研、头脑风暴和专题学习讨论等，大家思想触动和变化很大，明显感觉都有了更加深刻的认识，行动上有了更加清晰的努力方向，为今后构建增值型的内审内控体系打下基础。
参考文献：
[1]苏朝晖，蒋光辉，张宪平.首创集团全流程闭环管理内部控制体系构建实践[J].中国内部审计，2018年第2期，总第224期.
[2]李嵩.从审计结果运用角度看增值型内部审计[J].中国审计，2018年第8期，总第591期.
标签：风险导向论文; 内审内控论文; 价值提升论文; 广州百货企业集团有限公司论文;