福州市金融控股集团有限公司
2020年10月，党的十九届五中全会审议通过了《中共中央关于制定国民经济和社会发展第十四个五年规划和二〇三五年远景目标的建议》，擘画了中国面向未来的五年乃至十五年的宏伟蓝图，提出新形势下的新任务和新要求，对于统筹推进我国经济社会高质量发展，促进国有企业健康、安全、可持续发展具有重大指导意义。顺应新时代，迎接新挑战，国有企业内部审计应主动作为，彰显在国企价值增值中不可替代的作用。
《中国内部审计准则》将内部审计定义为：“一种独立、客观的确认和咨询活动，它通过运用系统、规范的方法，审查和评价组织的业务活动、内部控制和风险管理的适当性和有效性来促进组织完善治理、增加价值和实现目标。”国有企业内部审计能够深入企业生产经营管理全过程，在防范风险、统筹发展和安全、促进企业实现组织发展目标方面发挥着重要作用，成为国家对国有企业履行职责的监督控制、评估风险、改善运营，保障资产安全及保值增值的重要手段。内部审计较国家审计、会计师事务所审计而言，拥有更大的自主性与灵活性。国有企业有些单位至今尚未建立完善的内部审计制度，有些单位虽然建立了内部审计制度或办法，但还不够健全和完善，同时一些单位在实际工作中并未严格按照本身制定的制度或办法执行，制度执行没有落实到位，还存在内审人员实施审计时主观随意性较大，工作流程不规范，内审程序不够完整等问题。内审业务涉及生产经营管理方方面面的内容，这就对内审人员的执业水平提出了更高的要求，单单拥有财务与审计方面的知识对于内审工作的有效开展已远远不够，内部审计人员还需掌握计算机、企业管理、人力资源、法律、金融等多方面的基础知识，提升职业专业素养，以提高工作效率和质量。同时，审计职业道德也是审计人员必须遵守的第一准则，违背职业操守，必然严重影响内审有效性。在实践中，内部审计与外部审计常常是完全割裂开来的，内外审计各自为阵，各自成为信息孤岛。这样造成一些工作重复开展，增添了审计与被审计人员的工作负荷，白白浪费审计资源。紧密的内外联动能够充分发挥两种审计的优势，有效提高审计有效性。内部审计系审计监督的基础环节，作为审计监督的第一道防线，是审计监督体系的重要组成部分。内部审计工作质量越好、效率越高，企业内部控制开展的就越有效、经济安全的风险就越小，达到为企业安全保驾护航，带来增值作用。结合工作实践以及对内审机构、内审人员的走访和访谈，可以从以下几个方面来提升国有企业内部审计工作的有效性。规范化、系统化的内部控制制度体系是企业良好运行的基础，内部审计制度是检查、监督企业内部控制制度体系是否发挥预设的作用的重要途经。良好有效的内部审计相当于企业进行自我“把脉”，从而诊察发现企业制度上的“病症”，进而“对症下药”，持续改进和不断完善企业内部控制制度。因此建立一套合规、全面、可操作的内部审计制度对国有企业保持长期良好运行状态至关重要。内部审计部门是开展内审工作的执行机构，内审机构应当根据企业所处行业性质、特点以及企业规模等因素，建立一套与之相适应的内部审计制度体系，用来指导内部审计人员的工作，以便内审工作更加精准高效地开展。内部审计工作制度除了对内部审计机构的目标、岗位设置、职责权限、工作流程、奖惩措施等内容进行规范外，还应当对内部审计质量进行控制。质量控制可采取内外双重控制法，一是要在企业内部建立审计分级复核与质量评估机制，二是要积极接受与充分利用上级审计机关对内部审计质量的外部评估。课题组所在的集团公司设置了在董事会（审计与风险管理委员会）领导下的内部审计机构，近年来通过内部审计的摸索实践不断建立健全内部审计工作机制，理顺内部审计与纪检监察、风险防控、组织人事的对接机制及内部审计发现问题整改长效机制，有效地保证了集团公司内部审计、经营管理、风险防控等各项活动都有章可依，为集团良好运行提供了保障。为了进一步完善内部审计制度，促进内部审计工作更加高效高质运行，更加充分发挥内审作用，实现企业增值目标，可以借鉴导入基于ISO9000国际质量管理体系标准，以建立一套科学全面的内部审计质量管理体系。这一体系涵盖七个方面内容，即七个子体系，分别是质量目标系统、文件管理系统、信息管理系统、资源管理系统、业务流程控制系统、质量评价系统和持续改进系统。七个子体系相辅相成，通过明确设定质量目标为质量管理提供方向; 制定文件为质量管理提供文件系统支持;建立信息管理系统，利用信息手段来实现过程监控并促进合理配置资源; 质量评价及评价结果运用会使质量管理目的更加明确；持续改进确保了体系的不断自我完善和发展。 内部审计不仅仅指实地审查这一项工作，它是一项系统的工程，包括前期依据内部审计目标制定年度审计计划及方案、开展审前调查；审计期间资源的合理配置、各种审计方法的运用、沟通技巧；后期对于审计发现问题的整改落实、开展内审质量评估、落实后续内部审计工作等。每一项工作质量的好坏都关系到内部审计整体质量水平的高低，因此对于内审全过程的每个环节执行情况实施有效控制是十分必要的。一套完善的内部审计制度，只有通过在正确的时间、地点、人员、形式等规定的条件下有效的执行才能发挥其作用，因此要保证内部审计制度的运行有效。在开展内部审计时，可运用5W1H（五个为什么一个怎么做，即What做什么？Who谁来做？When什么时间做？Where在哪儿做？Why为什么做？How怎么做？）的思维模式来审查和评价每项工作。另外，针对刚刚组建内部审计机构的国有企业，正处在开展内审工作的初级阶段，尤其是正在摸索和调整的，可以由上级审计机关按照内部审计的工作的通用要求，编制内容详尽具体的通用化检查表或文件，在切实执行内部审计规定的同时提高工作效率。并且还可以根据不同国有企业及行业的特点，在通用化内部审计工作模板基础上，增加具有行业或者产品特征的专业化内部审计工作版本，满足不同国有企业特点的差异化内部审计要求。风险评估是内部控制的五个要素之一，因此要强化风险防控意识，对风险识别、风险分析、应对策略等进行有效的审查和评价，加强国有企业内部控制，才能稳妥有序地防范和化解风险，确保国有资产的安全。课题组所在的集团公司，从集团总部各职能部门到所属各公司都在积极推进全面风险管理与内部控制组织体系建设工作，着力打造全面风险管理监督改进机制，按照不同的管理层级，构筑全面风险管理防线，同时紧紧围绕党建与经营互促发展的“双强发展”目标，将党的建设、廉政建设、文化建设、文明创建与集团经营有机融合，把防控风险教育、法治教育与干部素质教育提升有机融合，达到良好的效果。内部审计工作与国有企业中的每个部门、每项职责都关系密切，在国有企业中具有特殊地位与关键作用，因此为了切实发挥国有企业内部审计的作用，对内部审计的廉政建设与职业道德都提出更高更严的要求。内部审计人员职业道德是维护内部审计职业声誉的“生命线”。内审人员应当恪守诚信正直，一要加强内部审计人员职业道德教育，筑牢内部审计队伍拒腐防变思想防线，守住“不敢腐”“不想腐”底线，杜绝一切相关腐败苗头的滋生，从思想上保障审计独立性；二要进一步细化廉政风险防控机制，抓住关键风险点，并将责任落实到岗到人，借用外力做好廉洁保障监督。 随着监管领域的不断发展，内部审计职能已不仅局限于传统的财务收支审计，还扩展企业运营管理的各个方面，包括风险管理和内部控制审计、经济责任审计、绩效审计、信息系统审计等。目前，国企内部审计人手普遍不足，知识结构较单一，且缺乏丰富的审计经验，为了提高内部审计工作的质量和效果，内部审计部门可与相关部门协同开展审计或者外聘第三方审计机构与审计专员开展内部审计，利用外部优势，共享审计成果。国有企业可根据《中国内部审计准则》等规范要求，内部审计可以引入社会资源，采取公开招标形式，把技术力量强，管理好服务优的机构引进来，采取以内部审计机构为主导，购买社会审计组织服务的方式，弥补自身审计能力短板，以提高内部审计实际效能。国有企业在对企业自身的监管中主要以内审部门开展审计监督、纪检部门进行日常进行专项督察检查以及各业务部门的业务检查三种为主，此三种检查往往以部门为单位单独立项开展，但在项目开展过程中往往存在检查内容交叉重叠，但是填报的表格、汇报的材料又不尽相同的情况，被审计人员需花费大量时间精力于表格数据之中，徒增被审计人员工作负荷，在一定程度上造成工作效率下降。并且单部门检查容易放过较为棘手难以定性的问题，造成企业深层次问题难以揭露并获得整改。多部门联合审计可以统筹多方力量，从多层面、多维度对被审计单位开展审计监督，提高审计效率及审计覆盖性，审计定性的权威性更加牢固，一些埋藏较深的问题也更容易被挖掘，更好地保障了公司的平稳运行。内部审计工作得以有效开展，审计质量能够有所保障，其中审计人员的能力是最为关键的因素，高素质的内部审计队伍是开展高质量审计工作的根本。课题组成员在与内审人员访谈时，即使是从业多年的老审计员，也感叹“面对内审工作错综复杂的问题，迫切感到需要不断自我提升”。《中国内部审计准则》中第1201号--内部审计人员职业道德规范第十五条要求：“内部审计人员既要具备审计、会计、财务、税务、经济、金融、统计、管理、内部控制、风险管理、法律和信息技术等专业知识，又要具备语言文字表达、问题分析、审计技术应用、人际沟通、组织管理等职业技能，还要具备必要的实践经验及相关职业经历。”具体从以下三个方面进行内部审计人员的素质提升。一是要在政策法规和综合专业知识上下功夫。要及时了解判断有关审计政策态势，掌握相关法律、法规，具有扎实的审计专业功底和政策水平，真正把政策法规用准确、用规范，努力成为审计工作上的“万事通”，政策法规上的“活字典”。二是要练就过硬的职业技能，不断积累实践经验。可通过上级审计机关、内部审计协会等加强对内部审计人员的业务指导。采取现场指导、业务交流等方式，同时充分利用内部审计自律组织这一平台，积极推广大数据审计工作模式等先进审计技术方法，分层分类加强对内审人员的业务指导和培训，做好内部审计人员业务咨询、学习培训、学术研讨、经验交流、评优表彰等工作。上级审计机关组织的“以审代培”学习形式就是一种行之有效的培训方式，从前期组织学习法律法规的审前培训，到老同志在审计现场传授如何取证、关注重点等审计经验的审中“传帮带”作用，再到围绕审计重点难点、审计方法等方面进行交流学习的审后总结，这有利于审计人员的审计思维的培养以及执业能力的提升。三是要树立终身学习的理念。审计人员不但要踏踏实实地向书本学习，认认真真地向实践学习，而且要树立起“学习永远在路上”的信念与恒心。随着社会发展，不断通过后续教育和职业实践等方法持续更新汲取审计新知识、新观念、新方法，时刻关注国家政策动态、国有企业发展趋势，与时俱进。2017年1月，中办、国办印发《关于深化国有企业和国有资本审计监督的若干意见》，提出“应做到国有企业、国有资本走到哪里，审计就跟进到哪里，不留死角”的要求。国有企业的内部审计工作是一个全方位、多角度的系统性审核工作，必然会遇见各式各样的专业性问题，但是由国有企业完全配备各类专业的技术人才进行指导是不现实的。审计部门上级机关可以按照“专+专”的遴选模式组建审计专家库，即对各行各业的技术专家进行审计的专业化知识培训，并审计上级部门考核并在做出保密和廉洁自律承诺后，予以授权在内部审计中提供专业技术咨询和支持。一方面可以有效整合社会专家资源，进一步优化人才配置，提高社会人才资源利用率；另一方面可以在最短的时间内以最低成本的方式，最快的速度获得高素质复合型内部审计专家支持，满足日益增长的多需求、多专业、多角度的内部审计需求。数字技术为提高审计效能提供了技术支撑，推广大数据审计意义重大。随着“数字福建”建设的不断推进，云计算、智能化、大数据等先进技术的广泛运用，国有企业也在朝着数字化和信息化的方向不断发展，合同档案、业务审批、财务单据等陆续实现数据化，无形中为数据化审计奠定了技术基础。根据2018年国家审计署公布实施的《审计署关于内部审计工作的规定》要求，内部审计机构或履行内部审计职责的内设机构具有“检查有关计算机系统及其电子数据和资料”的权限，因此，内部审计工作也要与时俱进，持续进行自我革新与提升，充分利用大数据与云计算技术等先进技术，转化为提高内部审计工作质量与效率的工具。可以建立内部审计数据化管理系统，将内部审计的各项指标、要求、数据、结果、整改等各个环节实行数据化管理，实现内部审计的闭环信息管理,以达到切实提高国有企业管理水平,促进国有企业健康可持续发展的重要目标。党的十九大提出“构建党统一指挥、全面覆盖、权威高效的监督体系”，内部审计工作在党的领导下，建设完善的内部审计工作制度，培养具有良好职业道德和业务素质的内部审计队伍，善用外部审计人才和机构的协助，建立科学的、规范的、全面的内部审计体系，提升内部审计的有效性，为国有企业风险防控、安全运行、增值增效做出更大的贡献。
来源：2021年度福建省内部审计理论研讨一等奖优秀论文
