浅谈审计闭环式管理在长输管道运输行业内部审计中的实施

2017-11-07秦建边彦玮

中国经贸 2017年20期

秦建+边彦玮

【摘要】在油气管道运输行业内部审计工作管理过程中，审计监察工作可以借鉴企业管理学中的“闭环式管理”，建立一套适合审计特点的“项目闭环式管理”。那么，审计监察部门如何设计和实施这套管理体系，从而来实现审计目标，采取哪些具体的方法来加强审计项目全过程的质量管理和控制呢？本文结合近年来管道运输行业的审计实践，就审计项目闭环式管理的研究现状、内涵及功能、方法和途径，以及解决闭环式管理的办法和措施谈点数粗浅的认识。

【关键词】内部审计；闭环式；管理

一、审计闭环式管理的内涵

审计项目闭环式管理就是将项目审计的各个环节全部纳入管理和控制，使审计项目管理自始至终由一个连续封闭的回路构成。尤其是在单位的内部审计过程中，它是以本单位确定的审计目标为核心的，从审计项目的立项评估到审计计划的开展和实施，从审计项目的质量管理到审计业绩考核，审计项目整体地形成一个闭环式的管理和监督的过程。

内部审计闭环式管理主要有审计立项评估、设计计划实施、信息分析与处理和制定改进措施四个方面。审计的立项与评估是审计质量控制的基础，审计计划的实施是审计过程的中心阶段，信息分析与处理是体现审计效果的关键环节，制定改进措施是内部审计工作的核心工作，这四个方面是相互贯穿、相互支撑的。

在具体的审计实施阶段，主要由评估立项、下达计划、组织实施、撰写报告、分析处理、问题整改、跟踪评价、业绩考核八个阶段构成（见图2）。在具体审计的组织实施过程中，针对不同阶段的工作特点，可以通过明确工作流程，规范审计基础资料，明确工作时限，以及各个环节明确到位的职责分工等闭环管理标准规范，对审计项目全过程进行规范和控制管理，从而确保审计工作能够在规范管理流程、标准控制时限、标准实施过程和标准审计记录等控制环境下，实现闭环式管理。

二、审计闭环式管理的方法和途径

审计闭环式管理方法的运用，关键在于如何把各子功能不同阶段的管理程序，通过质量控制标准引入到审计监督的全过程，并采取科学有效的方法和措施，使每个审计项目在实施的任何阶段，都能够按照预定的审计目标在规定程序中进行规范运作。通过各个环节和结果的有效质量控制，畅通闭环式管理运用的方法和渠道。

1.立项与评估阶段

立项与评估阶段是实现审计项目闭环管理过程中质量控制的基础阶段，也是确定年度审计工作思路和实现审计目标的重要阶段。按照我国内部审计准则的规定，立项评估应取决于内部审计的总体目标，是审查和评价组织内部业务活动、内部控制和风险管理的适当性和有效性，以促进组织完善治理、增加价值和实现目标而采取的一系列审计活动。审计目标、立项、评估会影响到审计标准的选择，以及审计的范围和程序、方法的设计。因此我们审计人员应通过对此功能的风险评估，确定审计项目和被审单位。

审计部门如何围绕审计目标开展科学选项、发挥其功能作用，关键在于：

（1）完善评估管理制度，健全风险评估数据库。目前，管道运输行业主要内部审计业务分为：内部控制测试、工程专项审计、离任审计三大类。目前，随着合规管理要求的不断加强，尤其是党的十七大、十八大以来，中共中央办公厅和国务院办公厅下发了一系列关于加强经济责任审计的要求。与此同时，绩效审计、专项审计（特定资金、特定问题、特定项目）也应随着企业的不断发展进行专项评估。除此之外，2015年审计署印发的《关于进一步加大审计力度促进稳增长等政策措施落实的意见》要求围绕项目落地、资金保障、简政放权、政策落实、风险防范“五个抓手”，全面落实跟踪审计。这也给我们的审计工作提出了新的要求。

因此，我们的内部审计工作应结合单位实际管理现状，在完善审计项目立项评估风险管理办法的基础上，健全一套完整的审计风险评估咨询诊断数据库。也就是将历年企业内控实质性测试的结果及以往审计发现、审计盲区、审计日常资料分析等相关数据信息，及时准确地录入业务管理风险识别数据库，并借助业务风险数据计算机信息管理系统平台，实时监控问题易发领域的风险点识别结果，进行综合数据分析和评价，作为审计项目风险评估立项判断的重要依据。

（2）细化流程，规范风险评估管理程序。在实际的审计过程中应明确管道运输行业所有经济活动风险评估工作流程、工作职责和控制风险业务规范，强化风险防控，尤其对权力运行的关键点、内部管理的薄弱点、问题易发的风险点，细化相关的评估程序防控措施。例如：定期通过访谈、座谈和调查问卷等方式，对管理业务进行风险点分级分层评估。按照管道、生产（含销售计量）、物资、工程、财务、进行分类，各级主管领导对本單位本系统管理业务的风险点进行识别和检查，自上而下、自下而上进行评估，审计部门针对各级业务风险识别结果和风险数据库日常分析情况，进行系统性分析、判断并找出风险业务控制的关键风险点。

（3）规范标准，制定风险评定要素分值。在评估与立项阶段应充分考虑风险导向审计方法的运用。众所周知，按照传统审计风险模型：审计风险=固有风险*控制风险*检查风险，主要是通过财务报表的固有风险和控制风险的定量评估，从而确定检查风险，进而确定实质性测试的性质、时间和范围。根据国际审计与鉴证准则委员会（IAASB）的修订，审计风险是重大错报风险与检查风险的乘积。总而言之，对审计风险的有效评估更有利于审计资源的分配。按照管道运输行业内部管理业务风险评估管理办法，采取定性分析与定量评定相结合的方式，对企业内部的控制环境、经营环境、监管环境、管理缺陷、重要程度、敏感程度、复杂程度、审计情况等八大相关要素进行风险分值评估，每项要素分为高、中、低三个风险水平，从而确定风险业务等值大小。endprint

（4）初步评价控制风险，确认业务等级和单位，制定总体审计计划和具体审计计划。审计部门应根据每项管理业务和所在单位风险分值大小进行风险识别和综合分析，通过量化标准进行分层和排序，计算出具有较高风险的管理业务和较高风险的单位，确定审计项目及审计业务所在的被审单位。同时，根据不同被审单位和管理业务特点制定总体和具体的审计框架计划。

2.计划下达与实施阶段

计划下达与实施阶段是实现审计闭环式管理过程中质量控制的中心阶段和关键环节。这个阶段的主要工作是审计计划管理、审计准备和实施审计计划业务。

在组织实施过程中，如何规范审计项目计划的下达及审前调查、方案编制、现场检查监督以及责任落实等操作规程，强化过程质量控制和管理，关键在于：

（1）规范审计项目计划程序管理。所谓计划管理程序控制，主要是指对列为审计项目的重点工作或主要任务，按照质量控制程序的要求确定工作思路、主要目标、审计内容以及完成任务的保证措施。上报审批审计项目计划，明确审计具体事项（如审计范围、审计内容、被审计单位和实施时间等），落实审计人员和职责分工，促进审计项目计划管理的规范性。

（2）强化审计业务流程关键点控制。经批准的审计项目，列为关键点的审计环节或活动，要采取有效的方法和措施进行重点控制和管理。这些关键点的控制可以从以下3个方面来实现：

①要以审计项目和专业特点为基点，确定审计关键点。例如：对长输管道运输行业水工保护工程的专项审计过程中，首先应从工作量和定额标准两个方面入手对审计的关键点进行确认。对审计业务或项目质量产生较大影响、或容易产生质量问题的控制点，要明确质量控制管理措施和手段。但由于在取费标准和行业政策方面地方性差异很大，因此首先应重点对项目业务和相关制度的理解和研究，把政策法规精神吃透，把问题分析透彻。然后再编制详实的审计方案。

②要实行主审负责制及复核制度。在主审的选择方面，应选择对被审单位业务熟悉审计业务素质较高的人员担任，同时考虑到工作中的回避原则，要求主审对审前调查、审中取证、审后定性，以及审计记录和审计底稿编写等环节实行重点质量控制，逐级复核、逐项确认审计事实，认真把好审计项目实施过程质量关。

③要完善关键环节检查及控制措施。现场审计结束后，要认真核查是否真正履行了关键点现场质量控制责任，是否达到预定目标和审计的效果，是否仍然存在新的潜在风险。在这些关键环节核查的基础之上是否需要采取其他补救措施，从而使控制措施更加完善。

（3）加强审计日志和工作底稿管理。通过规范审计工作日志等基础性资料，完善审计项目日志数据标准化信息管理，以保证审计工作的持续性和时效性。一是加强审计底稿科学合理编制，底稿所反映的审计事实是审计报告的基础，是审计项目实施过程工作质量的重要保证。二是审计查证事实描述必须完整，与审计问题分析、定性关系对应，以提高审计项目现场质量的控制水平。

3.审计信息的分析处理阶段

审计信息的分析处理阶段是实现审计项目闭环管理过程中质量控制的重要环节，也是审计项目终结、体现审计效果的关键环节。它由审计报告、审计处理、审计整改三个阶段组成。

（1）审计报告形成所采取的质量控制方法。主要是对计划实施功能取得的审计证据进行综合、整理，保证审计证据的充分与可靠，写出真实合理恰当的审计报告，并根据审定的审计报告做出审计结论与决定。由于审计报告是由审计实施过程中搜集的审计证据所决定的，企业相关领导审阅的审计报告不是审计形成的全部资料，为避免审计信息被”曲解”或不能真实地反应审计内容，因此要求审计人员要抓住关键环节加强审计报告的质量控制。

在具体的质量控制要求方面，第一，针对检查发现经营管理中存在的管理漏洞必须要有风险分析；第二，针对管理存在弱项或挖潜环节不到位的问题必须要有效益分析；第三，针对生产经营过程中所实施的项目必须要有实施结果的效能分析。通过3个方面的分析，把每个审计项目做深做实，把道理和利害关系讲透，使审计提出的管理建议切实可行，审计决定事实依据充分。

（2）审计问题整改落实质量控制措施。审计发现问题整改落实的效果是衡量审计项目质量和体现审计服务的重要指标。审计在发现问题和揭露问题的基础上，怎样去积极地更好地解决问题，如何按照“纠错、堵漏、修订、建议”的要求，持续提升审计成果、审计价值和审计人员的履职效能，关键在于问题整改是否到位，是否采取有效措施进一步强化制度执行，这就要求审计部门必须完善质量控制制度体系建设。

在具体的操作层面：

①强化审计意见对接会制度。在内部审计的审计底稿和报告的形成过程中，审计人员于被审单位相关人员应充分交换意见，通报审计基本情况、发现的主要问题以及审计提出整改建议，通过审计意见书或审计决定应征求被审计单位的意见。

②实行审结报告和审计结果通报制度。每个项目完成后，审计结果经相关主管领导审签后，应以审计报告的形式向各业务主管领导、相关单位及职能部门通报。

③落实问题整改考核和报告制度，规范整改程序。对被审单位或部门以及其他部门仍存在类似问题的，要落实人员、落实责任、落实措施、落实考核，限时整改消除潜在隐患。审计部门并将问题整改情况形成专题审计报告，逐级上报审计主管领导和企业相关领导。

4.改进治理阶段

改进治理阶段是实现内部审计闭环管理最关键的后续检查环节，是检验审计成果转化、促进规范管理和改进治理的基本衡量尺度。一方面包括后续跟踪检查评价；另一方面包括对被審单位和审计人员业绩考评。endprint

审计人员要采取合适的方法，确定被审单位对审计发现是否采取了恰当的行动，并向主管领导报告后续审计的判断和评价。主要关注以下3个方面：

（1）关注问题整改制度的建立和落实。审计人员根据后续审计实施方案，对审计发现的每一个问题，也包括被审计单位以外的其他部门是否也存在相同问题进行跟踪检查。检查问题整改制度的建立和落实情况，是否制定切实可行的整改方案，是否根据职责和权限，分别落实经办人员、部门负责人、单位主管领导的责任，是否制定并严格执行考核措施。尤其对反复发生的问题，是否上升到制度的层面来加以防范，措施是否严密有效，能否确保审计发现和揭露的问题得到认真整改。

（2）正确评价解决问题的实效性。通过问题整改的效果和改进管理状况，评价企业在积极解决问题上的工作效能，对审计发现的突出问题，是否整改及时、有效，持续强化经营管控，促进规范管理。审计要建立问题整改效果考评制度，与被审单位业绩指标考核相结合，将对问题整改及时率、执行率、落实率纳入单位考核指标，使审计成果真正能够成为企业管理、制度规范的重要参考，最终成为充分挖掘企业经营发展潜力的建设性审计。

（3）建立审计成果转化质量考评体系。在完成各项审计指标的前提下，引入定性定量指标，考评审计成果转化效果。定量指标包括审计管理建议采纳率、违法违纪问题重复发生率、审计决定落实率等。定性指标一般包括审计人员素质能否胜任审计工作，是否及时、正确地处理已查证的各种问题等。后续检查过程，也是对审计成果转化的实质性和可操作性考评及检验。

三、目前推进审计闭环式管理需要解决的问题及措施

审计闭环管理由始至终围绕审计目标发挥其功能作用，每个阶段都不是孤立的，是一个连续和相互衔接的过程，只要关键点控制到位，审计目标就不难实现。控制好关键点不但要靠健全的审计管理制度及规范的操作规程，更需要进一步提升审计人员的综合能力。

1.提升能力是做好审计项目闭环管理基础

目前，长输管道储运行业的审计资源相对薄弱，很多单位在大型审计项目上均借助第三方完成内部审计的职能，这也给目前的内审工作带来诸多隐患，如对管输行业缺乏了解、以审减为导向的工程审计、重问题请预防等。因此，进一步提升审计人员综合素质和履职能力才是做好审计项目闭环管理根本，才能得到领导的高度重视和认可，更是推进审计闭环管理的动力。

具体措施主要有：

（1）创新闭环管理工作思维，审计人员怎么去适应和服务于企业中心工作及重点任务，不但在闭环管理中创新思路，更重要的抓牢闭环管理工作方式和方法，切实做到选好一个项目，查透一类问题，完善一项制度，规范一路管理；

（2）提升综合能力，强化作风建设和综合素质，增强责任感和忠诚度，在项目闭环管理的实践中，赢得了各级管理层对审计工作的高度评价，变被动审计为主动邀请和接受，加大了企业管控力度，内审地位得以不断提升，作用发挥越来越明显。

2.制度健全是做好审计项目闭环管理工作的保障

在目前的长输管道行业内部审计过程中往往缺乏审计的计划管理制度，克服被动的“迎审”观念，建立一套适合行业特点的审计闭环管理制度，通过各项规章制度的运行和操作规范的建设，是抓好审计管理质量关键控制的制度保证。

具体措施主要有：

（1）不斷完善立项评估管理制度，及时准确维护风险评估数据库，可以借助计算机管理平台，诊断并预警风险等级和内容，科学合理选项。

（2）严格执行项目主审责任制，加大项目绩效量化考核制度执行力度，规范审计业务规程，抓住实施过程质量关。

（3）持续推进审结报告制度和项目终结考核制度，促进审计目标实现。

（4）进一步落实审计意见对接会制度、问题整改落实制度和审计结果公告制度，跟进审计问题后续跟踪检查，实现审计履职工作效能。

3.强化执行是做好审计项目闭环管理工作的关键

强化执行要靠管理，管理要靠制度，制度要靠落实。这就要求审计部门在完善闭环管理制度的基础上抓好各项工作管理措施的落实，是闭环式管理有效发挥其功能作用的关键。审计人员必须做到：