“风险+价值”型的广州地铁内审

覃宪姬　孟雪艳　陈洁洋

广州地铁集团有限公司致力构建政府主管部门、纪委检察院、媒体舆论、社会公众的外部监管和内部监

督机制相融合的“4+1”监管体系，在内部监督中突出内部审计的作用。

打造“独立、权威”的内部审计机制

公司实行内部审计“一把手负责制”。仅在集团层面设立内部审计机构，审计人员集中管理，由董事长直接分管审计工作。董事长对审计计划、审计报告均亲自把关，强调对审计“不定调、不干预、不设禁区”，要求将所有经营管理活动暴露在“阳光”下，确保内部审计工作开展的顺畅。

广州地铁内部审计出台了《审计意见整改落实跟踪办法》，按照问题的严重性，划分不同类别的审计意见和整改要求，对于审计发现的重大问题和明显违规，要求即刻整改；建立审计整改季度跟踪检查机制，要求各单位在规定时间内上报整改计划和措施，检查完成情况的方式，内部审计每季度进行跟踪检查通报，并把审计意见的执行、问题的整改情况等纳入各经营单位的经营目标考核。通过全方位的管理，实现审计意见的100%跟踪和100%整改落实。

广州地铁内部审计首创性提出“一约一会一册”机制。“一约”即是对发现的重大审计问题，由一把手或纪委书记对相关负责人进行约谈，责令整改，对造成损失的失责行为，移交纪检部门进行问责。“一会”即是每年根据审计工作进度召开若干次审计案例剖析会。会议由集团公司党委书记、董事长主持，集团公司领导班子、国资委派驻监事及各二级单位党政一把手参加，会议上由审计及纪检部门挑选出部分近期发现的典型审计及投诉调查案例进行剖析，分析问题产生的原因，提出完善管理的建议，同时落实后续整改计划，接受监督。“一册”即定期编制内控案例手册，进一步固化案例剖析机制，促进各二级单位提升管理水平。

树立“风险+价值”的内部审计理念

广州地铁内部审计2004年在审计工作中引入风险评价模型，积极向风险导向型审计转型。2014年正式确立了“风险+价值”的审计导向，延伸审计监督触角，注重增值提效，在审计计划和具体项目中，深度评估业务管理的成本与效益，为公司经营决策提供参考。公司的内部审计项目逐步由过往“大”而“全”的合规性审计转向“小”而“深”的专项审计。如审计计划制定过程中，需梳理出影响公司价值的关键业务环节，根据以往审计信息的积淀，评估出高价值节点，作为审计项目确定的输入条件，在具体的审计项目开展过程中，需深度评估业务管理的成本与效益，为公司的经营决策提供价值分析，以实际成果践行审计增值功能。

培育“认同、自觉”的内部审计文化

广州地铁内部审计通过审计理念灌输、开展内审文化宣传等方式培养公司的内部审计文化，通过在审前、审中、审后与被审计单位充分沟通审计目的、观点，向各被审计单位传达内部审计的服务和增值理念，增加审计认同。2016年开始，开展了“内审文化宣传年”活动，针对高级管理人员、基层管理者、业务骨干等不同层级的人员展开了不同形式的宣讲和培训，以专题培训、案例剖析、知识竞赛、案例手册等多种形式向各层级人员宣传内审理念，提升各级管理者规范管理、风险控制的意识，树立正确认识内部审计的观念，促进各下属单位由“审计来找茬”到“审计来帮忙”的意识转变。

打造“全覆盖、全视角”的内部审计模式

内部审计对应公司业务搭建了工程、经营、IT和内控四大专业模块。工程审计围绕“安全、质量、投资、进度、合规”开展，确保审计监督无死角；经营审计在经济责任审计、财务审计等基础上，大量开展专项管理审计和绩效审计，协助公司提升经營能力；IT审计搭建起内部控制与信息系统的桥梁，防范信息化环境下的内控风险；内控审计在“以评促建”开展内控评价，促进公司管理“自我完善和修复”的同时，在所有审计项目中均注重做好内控流程审视，将内控评价作为流程优化的助推器，全方位评判业务经营管理情况。此外，还建立了一套以工程、经营为主线，内控、IT为辅助的审计专业发展模式，通过不同专业模块人员组合共同开展审计项目等方式，促进各审计模块之间的业务交流。选配工程、财务、信息技术等不同专业模块人员组建审计项目组，通过多专业分工合作，深层次挖掘管理短板，提升审计意见的专业性和审计成果的价值。

建立“专业、标准”的审计质量管理体系

围绕原有的章程、管理办法进一步细化各类型的审计工作操作细则和指引，共建立了16项内部审计相关制度，为审计质量管理提供有力的制度保障。在工作流程方面，建立起从计划到实施、再到项目完结归档的整个内审工作标准流程，并进一步针对不同的项目类型，分别制定差异化的审计实施流程，规范各类项目的具体流程要求；在审计程序方面，将所有审计对象梳理成管理类、信息系统类、工程类、绩效类、财务类等11大类、48个子项目，针对不同类型的项目，细化700多个审计业务流程，梳理1000余个检查点，为具体审计执行工作提供参照标准和质量控制规范；在审计文书方面，除了原有的常规规范文书外，还制定了从项目准备、项目实施方案、取证、调查问卷、审计意见整改跟踪等一系列流程的标准文书模板。2014年，广州地铁成为广东省首家以“AAA”最高等级通过内审质量外部评估的企业。

应用“热点、前沿”的内部审计新技术

内部审计充分利用公司业务信息化程度高的优势，以IT审计为龙头，借助计算机辅助审计软件，用“大数据”助力内部审计。一方面，审计人员通过提取业务信息系统中的业务数据进行分析，以数据说话，全方位、多角度地还原并展示出业务的客观现状，并利用数据进行适当的预测及趋势分析，为公司领导全面、深入了解经营管理现状提供了清晰完整的信息，使审计报告信息更丰富、更具有价值；另一方面，审计人员利用计算机辅助工具对业务数据进行全样本分析，将原来以抽样审计为主的方式调整为全面审计，有效地降低了审计风险。同时，审计人员通过对数据及关键指标的分析，快速有效地定位问题，提升了审计效率，避免了传统抽样审计查到一例改一例、抽不到就不整改的问题。

探索“实时、预警”的内部审计新思路

积极探索大数据分析对提升审计实效性的作用，创新思维，探索将管理流程中的关键控制点转换为预警指标，以做到审计全过程的实时监控。2016年，内部审计选取公司信息化程度较高的物资管理业务，探索全过程管理的风险预警体系的运用。通过风险分析，梳理出物资管理业务中的关键风险及核心影响；针对关键风险设置预警指标；利用信息系统设置数据的定期抽取和分析；通过经验累积确定预警阈值；制定预警后的后续响应措施，搭建出一套完整的物资管理业务风险预警指标体系。设计的预警指标既包括能够直接反应业务现状的财务和业务数据，也包括能够体现业务控制活动实施情况的控制行为指标，从业务和控制两方面进行预警，大大提升了预警的全面性和有效性。

（作者单位：广州地铁集团有限公司，邮政编码：510330，电子邮箱：mengxueyan@gzmtr.com）