“加减乘除”让内控成为企业风险控制的得力助手

孙立

摘要中国电信吉林公司审计部在转型变革过程中，不断面对新情况、摸索新方法、解决新问题。在划小承包过程中，审计部门摸索出“加、减、乘、除”工作法，有效支撑了公司的内部变革。

关键词内控 企业风险控制 助手

今年以来，内控审计突出以服务支撑为主题，着眼解决业务部门的实际问题，创新“加减乘除”工作法，重新审视、梳理和规范内控审计工作，在划小工作的推动下，为企业高效运转提供有力保障。

一、勤用加法，推动内控审计工作由被动向主动转变

加法，就是学习创新，注重实效。

一是在工作内容上“加项”。建立订单式审计支撑管理方式，从角色转变和工作模式创新两方面人手，提升感知，服务大局，让审计成为“保健医”，大家良好的合作和咨询伙伴。更要结合公司健康发展需要，充分尊重划小中对应支撑的部门提出的要求，紧贴生产经营一线，增加“短、平、快”专项审计调查项目，与集团审计方案不断磨合，真正将业务部门关心的、关注的工作做为审计的重点。

二是在工作方法上“加料”。通过审计素质提升培训，在信息化系统的收入演变过程中，结合额度大小及异常情况，抓住重点逐级深入，梳理编制与收入有关的重点风险事项，并在地市现场审计中实践，发现了有赠款操作权限人员过多，深入调查还发现IT控制中授权过度的风险问题。

三是在质量上“加精”。明确提出审计事项闭环管理的思路，结合每年度的审计结果进行动态更新，把发现问题、查找内控缺陷、深层次整改有机结合起来，有的放矢协助相关部门及地市分公司解决风险问题，改善客户感知。

二、善用减法，推动审计工作由粗放向精细转变

减法，就是减少环节、优化服务。

今年的审计项目涵盖范围广，如何合理的将审计项目推进，而不增加基层配合的压力，内控团队在各级领导的指导下，在划小的推动下，改变项目担任负责制为项目团队化管理，一次进点，多项目协同，将项目以团队配合方式穿插进行，团队配合、互相支撑、合理推进，共同学习进步，实现专业化到扁平化管理，多报告展现，多结果应用，提高了工作效率，取得了非常好的效果。

三、巧用乘法，扩大审计服务半径，提升审计成果应用

乘法，就是举一反三，让成效翻倍。

内控的发现具有广泛性、代表性，如何将审计发现更有效地促进企业的效能提升？内控团队精耕细作，挖掘出单点辐射多点，一个地市辐射全省的工作方法。充分发挥内控由点及线，以线带面的作用和效果。一是内容辐射，单点发现问题，向纵深挖掘细小问题产生的根源，并横向延展到类同风险事项，判断可能产生的其他风险；二是在区域辐射，一点发现问题，多点复制跟进，及时进行风险案例提示，对其他地市起到警示和借鉴作用。

例如在某地市发现营业款结算为负，深入了解发现部分代理商截流营业资金做为终端补贴，存在极大的资金管理风险。尽管有集团文件《关于全面推行差额结算的通知》，但没有下達本地化的政策文件，从内控的角度出发，我们认为还是应该关注深层次的风险问题：一是政策支撑文件必须下达，邮件不能做为业务管理的依据；二是代理商选择的补贴额度最高不得高于终端零售价格，并仅限于省级合约终端，加强稽核并定期抽检；三是防范欠款时间长，超过缴纳时限发票不到位的风险问题；四是指定专人管理终端款发票，建立管理台帐，超过保证金或缴纳时限时，必须暂停该代理商工号进行风险控制。

再比如在对往年审计发现的整改痕迹验证环节，发现优惠及特殊业务审批单管理方面某地市整改的非常好，而有的地市也进行了整改，但仍存在舞弊的风险和漏洞，我们不仅给出建议，还将好的地市如何做的，细节的方方面面复制给问题地市，帮助其整改。

通过我们的工作，将地市公司做的好的方面予以放大、发扬，而不好的方面授予经实践验证、切实可行的改进方式、方法，明确我们今后工作的方向就是被审计单位能整改并愿意整改，审计为企业服务的职能才能真正发挥出来。

四、活用除法，推动内控审计由堵漏向防控转变

除法，就是多措并举，让风险成倍递减。

对于内控审计，我们多渠道、多手段，做好事前、事中和事后三方面工作，更有效地防范内控风险。事前，现场审计中就涉及的内控细则的控制点进行宣贯和讲解，如在稽核控制环节，就如何做好授权审批管理进行了由点及面的的风险宣贯，切实帮助地市公司认识到内控的重要性、必要性；事中，建立丰富了审计案例库，将风险描述、产生原因、改进措施、整改推进等事项归集整理，利用进点审计契机，送指导、培训下基层；事后，加大对整改事项的复查，立足当下，发现一个问题，整改一个缺陷，梳理一个流程、规范一项业务。通过活用除法，多措并举，真正实现审计工作的全方位渗透，促进成果转化，有效防控风险，提升管理成效。