集团公司内部审计的运行体系构建和功能转型

○罗廷明

（重庆科瑞制药（集团）有限公司 重庆 400060）

一、集团公司的特点及其对内部审计的影响

作为现代经济的重要产物，集团公司是以母子公司为主体，通过产权纽带关系或者运营协作的方式，将多个企业组合在一起形成共同利益体。集团公司的层次多、规模大、业务结构复杂，经常出现管理幅度和难度大的问题，对其内部审计也提出了新的要求。

1、集团公司的组织特征决定内部审计具有战略性

集团公司是包括多个成员单位，各个单位之间也存在广泛的联系，特别是资本的联系让集团在组织上具有稳定性和层次性，集团公司成员内有核心、骨干企业，也有一般的企业，它是一个具有强大的资源配置和融资功能的经济联合组织。由于其组织层次较多，制药集团的战略对其产品的研发、生产和市场的推广都有重要的影响，而制药集团本身大药品种就比较少，对集团的影响比较大，因此要重视集团战略的管理。管理层的战略决策是否准确、管控是否有效对整个集团影响较大。作为旨在发现集团内财务风险及管理弊端的内部审计，更应当获取有利于提升管理层决策的信息，为集团的整体目标和管理的提升而服务。

2、集团公司的经营特征决定内部审计的职能扩大

制药集团公司的经营规模普遍较大，且集团本身也在不断扩大经营范围，收购相关的资产，许多集团会出现跨地区、部门、行业和领域的经营特点，集团公司本质上是一个对各类生产要素进行优化组合和配置的经济组织。集团公司的资源配置、生产经营是否有效，需要各类监督评价和服务咨询。制药集团本身生产经营政策法规较多，一旦出现质量问题，影响较大，集团生产要通过GMP认证，销售也需要相关的资质，从研发至销售中间经历多次备案、注册，需要的资源整合较多。作为差错防弊并提升财务真实性的内部审计，其应当在各类审计活动中发现成员单位及集团的经营不足，提出具体的改进措施和建议，促进集团与成员单位之间的沟通，为成员单位提供必要的服务咨询。

3、集团公司的会计特征决定内部审计的范围更宽

和一般的企业对比，集团单位是一个非独立核算的会计主体，需要编制合并报表，成员单位之间也存在大量的内部交易，需要考虑内部交易是否符合集团整体利益。集团公司不仅仅有自己独立支配的财产，还有各成员单位之间的独立财产。因此，这种特征也决定了其内部审计的内容更多。相对于一般的企业而言，集团公司的内部审计包括了合并报表审计、内部交易审计和专项审计。由于其无独立的财产，内部审计通过合并报表审计可以充分了解集团的资产状况，了解集团和成员单位的情况，内部交易审计可以分析成员单位之间的交易是否符合集团的整体利益。由于集团公司的投融资较多，内部审计还需要做具体的专项审计。

二、集团公司内部审计的功能转型

1、需要服务于集团战略实现和资源配置优化

集团公司能够发展壮大是离不开成员单位严格执行好集团的战略，要提升成员单位的战略协同性，通过资源的有效配置，提升集团的整体运营效率和实力。因此，在制药集团内部审计中需要关注成员单位对战略执行的情况是否存在偏差，保证成员单位之间的战略目标协调一致，开展对人力资源、物料资源、财务资源、技术资源的整合审计，对内部原材料和中间体的转移价格、内部资金调配、各类药品和试剂的客户信息资源共享、供应商资源共享、制药设备和原材料的集中采购情况进行审计，避免重复建设，发现不足之处，整合有效的资源，提升集团的资源配置效率。

2、要服务于提升公司治理的水平

集团公司的治理结构良好与否对整个集团的管理有非常大的影响，集团需要做好相关的公司治理提升，这样才能够持续发展。内部审计应当在集团董事会的直接领导下，对集团及成员单位的公司治理进行评估，提出相关的改进建议，提升公司治理的效果。内部审计要加强与董事会、外部审计和管理层的协调，共同提升公司治理水平。由于国家对制药集团的生产要求较高，制药集团内部审计还需要关注内部控制中存在的问题。一方面要保证现行的内部控制系统可以有效地促使组织目标得到实现，减少组织的损失；另一方面也需要对内部控制提出建议，推动内部控制的培训和自我评估，对运行中存在的问题进行疏导，发现内部控制中存在的薄弱点。

3、需要服务于风险管理

制药集团公司由于其规模大、设备投入和研发经费投入较多，品牌和质量危机如果应对不当，对集团的经营活动影响范围更大，因此需要格外关注其风险管理。而内部审计可以在集团的风险管理方面发挥应有的作用，对集团法规的遵循性、会计信息的真实性、经营的有效性等风险进行关注。内部审计由于其属于内部部门，获取的信息更多、更有效，更能够对内部风险流程设计、执行等进行评价和审查，确保风险管理的有效性，对内部风险管理存在的问题提供意见，对风险措施的适当性、风险控制程序的有效性进行评价，为管理层提供可行的改进意见。

三、集团公司内部审计的运行体系构建

1、完善审计的组织架构，配置高素质的审计人员

集团内部审计要发挥好应有的作用，必须有良好的组织支持，该组织必须达到内部审计的独立，提升内部审计的权威性，这样才能够更好地实现内部审计职能的转型和增值。良好的组织设计必须在整个集团架构中单独设立内部审计部门，隶属于董事会或者审计委员会，其工作直接向董事会和管理层当局汇报。这样的设计才能够摆脱管理层当局过分干扰内部审计的局面，同时保持与管理层的沟通，可以让存在的问题得到及时的解决和处理，实现为治理层和管理层服务的要求。在具体的执行中，除了集团层面设立相应的内部审计主管部门，还需要在成员单位中成立或者派驻相关的内部审计机构，与集团层面的内部审计进行分工协作，共同服务于集团层面的战略目标。

除了有设计良好的内部审计组织架构，内部审计还需要配置相应的人员，优化内部审计人员的结构。集团由于内部的沟通事宜较多，内部审计涉及的事项和范围较多，需要的人员结构也较多。集团需要配置相关的会计人员、计算机人员、技术工程、医药、生产经营等方面的人员，充实内部审计的人员结构，让其在审计相关的业务时候有必要的人员支持。在审计的时候，也可以充分借助外部审计的人员支持和专家支持。对于整体人员素质的提升方面，首先，集团需要从入口把关，注重综合能力的考察，观察其职业道德，注重内审人员的实际操作经验；其次，在后续需要持续进行培训，完善人员激励计划，实施优秀人员培养计划，兼顾新人的培养，注重其业务视角的养成，提升队伍的综合素质。

2、有效地整合审计资源，创新审计方法和方式

目前大多数集团公司对内部审计配置的资源和人员都较少，相对于其负责的复杂审计任务而言，集团的内部审计可以调动的资源较少。为了完成相应的审计任务，集团内部审计力量必须充分、有效地整合集团的审计资源，创新审计的方法和方式，保证审计质量。在审计的时候，内部审计要充分运用集团的资源，包括其他部门的已有结论和数据等。为了充分使用这些资源，集团内部审计必须对相关的内部控制进行重点审计，以保证整个内部控制是有效的，这样才能够部分保证其他部门的数据可以使用。集团要对内部控制的设计、执行进行认真的审计，强化内部控制的审计力度，有效发现内部审计存在的问题，提出相关的解决措施和方案，保证内部控制可以持续提升，这样其后期所采用其他部门数据的真实性也得到提升。

除了加强内部控制的审计外，集团内部审计还要提升自身的审计方法，这样才能够提升审计的效率，保证审计的资源得到充分的使用。目前审计的对象也呈现电子化、信息化、数据化的特点，这要求集团内部审计向科技型审计转型。首先，集团企业要充分利用计算机等现代的技术，开发出合适于集团本身的审计软件和其他支持性平台，实现内部审计对财务信息的审计，采用网络信息化的手段，实现非现场审计，创建更合理的模型，提升审计的有效性，降低审计成本。其次，集团企业需要采用风险导向型的内部审计模式，充分运用风险管理的技术，加强事前和事中的监控，由事后发现转变为事前、事中防控，提出相关的建议以避免未来的风险。同时，在审计的时候，内部审计要就发现的问题及时与相关的部门进行沟通，在审计报告中要提出相关的措施，创造相对和谐的审计环境，便于审计的开展。

3、拓展审计领域，加强审计质量控制

集团的内部审计要实现职能的转型，必须向公司治理和风险管理等领域拓展，向管理层提出改进的措施。其中一把手的经济责任和离任责任审计也是非常必要的，对于集团中的一些重要的投融资和研发的进展投入也要进行审计，为成员单位提供一些业务咨询，提供成员单位内部人员培训、轮岗、考核等方面的方案。内部审计人员由于比较清楚整个集团的运转流程，对各个成员单位的角色和部门的职能都比较清楚，这种咨询可以更加有效，可以将其日常发现的舞弊常见行为传授给管理层，提升其自身差错防弊的能力，在内部控制培训上也可以提升员工对内部控制主要风险点的认识，有效保证内部控制的执行效果。内部审计丰富的经验也可以用在集团制度设计上，参与集团的业务流程再造，参与内部评估和业绩评价体系建设，完善能够为集团创造价值的部分，避免集团过去常见的风险点。内部审计还需要对市场消费者及经销商对药品的评价信息进行收集，对销售渠道上的会议费开支合规性及其他市场拓展投入等进行审计，对主要药品在医药目录和医保目录中的投标工作进行审计，加强对重点领域的持续审计。

集团企业由于其特点与其他一般企业有所不同，因此其内部审计也受到这种差异的影响，目前集团企业的内部审计正在向增值型的内部审计进行转变，需要结合这种职能的变化，提出相关的措施。本文立足于此，希望能够对集团企业有所帮助。

[1]肖春辉：内部审计为企业“提升管理 服务增值”——访浙江万丰企业集团公司董事长李成良[J].中国内部审计，2014（1）.