推进内部审计职业化建设的可行性研究<br/>——以XT内部审计为例

推进内部审计职业化建设的可行性研究
——以XT内部审计为例

2021-04-09罗娟李伟峰谷冲西京学院

营销界 2021年12期

罗娟李伟峰谷冲（西京学院）

■引言

2019年国务院关于加强审计工作和提升审计能力这两方面强调，强化审计队伍的组建，并集力促进审计队伍的专业化水准；推进建设审计职业化，使审计人员的职业保障制度得以健全，为打造一支具有较高的业务水准、作风硬核的审计队伍聚力。作为现代企业与社会加强对组织控制活动的重要因素，推进内部审计职业化的建设，不论是对于企业自身的整体发展，还是对于社会全局的审计职业水平，都有着不容忽视的影响。

■XT内部审计的职业化建设架构

（一）内审独立性强、职能定位清晰，三道防线模型结合风险管理及内部监控组织架构

XT的三道防线模型，在董事会的监督和引导之下，并依据自身实际状况，建立内部监控组织架构和风险管理机制：

（1）第一道防线—运营与管理；掌管公司的日常管理及运行及相关控制，由公司各事业群的业务与职能部门一同负责，并应对风险。

（2）第二道防线—风险管理；主要以风险管理的展开、制定内部监控相关政策、设立内控系统为责，由内部监控部门组成；同时在风险管理过程中，一边履行监督职责，一边完善管理及内控系统，帮助并保障第一道防线的设置及风险管理，有效实施内控的工作。

（3）第三道防线—独立保证；内审部门以风险管理、内控系统的有效性来鉴证，并督促管理者在内部控制、风险管理等方面持续加强。内审部门与反舞弊调查部门组成第三道防线。内审部门有高度的独立性，反舞弊调查部门不仅受理举报信息，还要及时调查、追踪有舞弊嫌疑的事件，并直接向审核委员会汇报工作。

图1 XT三道防线模型及内审架构

（二）内外部审计相结合，外聘核数师负责实施

为保持外聘核数师的独立性，进行非审核的工作，要先得到审核委员会批准，否则不能开展非审核活动。外聘核数师的工作须改善公司的效率，且不会对其工作的独立性或对独立性的理解构成负面影响。

（三）开展内部控制审计，董事会负责建立与决策，审核委员会负责评价与汇报

为保障公司权益，独立的非执行董事占比其董事会人数的三成以上，同时发挥彼此的制约作用。收到独立非执行董事的独立性确认书后，提名委员会进行年度审阅，再评估独立性。董事会设立目标，在策略上进行指导，并进行审核；监督、预算管理层的年度业务计划执行情况，有效管控上下全局；保障公司进行风险管理、内控、内审及监管程序的设立；在董事会下允许设立相关委员会，理清相关事项的授权标准等。

另外，由非执行的独立董事出任其成员是审核委员会对其组成人员的要求。同时，成员要具备适当职业资格；外聘核数师在需要的情况下，还可要求召开会议。进行相关调查活动，审核委员会应在其职责范围内，先得到董事会允许和授权；审核委员会得到授权后，在需要时可咨询外部相关部门意见。

■推进内部审计职业化建设可行性的启示及建议

（一）改革和完善内部审计管理体制

作为审计管理体制中重要的组成部分，内部审计管理体制是内部审计保持其应有的独立和客观特性，更好发挥其作用，全面协调与规范的重要屏障。创建一个合理规范、统一有序、高效权威的审计监督及规范体系，以便发挥其监督作用。XT进行了有益探索，为了内审工作更好决策与协调，成立一系列委员会、相关领导小组等。

规范和优化内部审计的管理体系是改革和完善内部审计管理体制过程中的重要环节。着眼当下，我国企业内部审计管理过程中还存在一些问题：内审的领导层次较低，权威性较弱；内审机构以及其内审人员缺乏较强的独立性；人员的能力、水平、素质不能适应其内部审计工作中对其所需的要求等，这些情况在一定程度上约束了内部审计的作用发挥。处理这一系列的问题，不仅依靠审计机关或其他外部力量的推动，组织内更需加强对内审工作的重视，这就需要内审机构和人员，在现有条件下努力为组织增值，通过实际行动来优化内部审计管理体系。

（二）改变审计理念，实施风险管理审计

现代管理学大师德鲁克指出，“尽管风险非常重要，但不是行动的依据，而是制约行动的因素”“风险的大小不仅取决于它的重要性，还离不开它的结构”。作为内审机构一种规范、系统的应用，风险管理审计是在风险管理过程中组织所进行的一系列恰当、有效的评审活动。作为两个不同的概念，风险管理审计属于一种审计类型，是对风险管理的过程进行一系列相关审查与评价；而风险基础审计是把对审计风险的评估和分析着重运用在整个审计过程当中。XT三道防线模型中的第二道防线，将内控作为其风险管理审计的前提，以风险管理展开工作、制定内部监控相关政策、设立内控系统；监控部门在风险管理过程中，一边履行监督，一边完善管理及内控系统，以便更好、有效地实施内控工作。

因此，在推进内部审计职业化建设的可行性进程中，内部审计人员应加强对风险管理的机制、识别和评估方法、应对风险的举措及管理者对风险管理的观念、态度等的关注。

（三）加强内外审计结合，提升审计管理效率

内控审计是促进企业内控科学设计和有效运行的重要监督方式，也是内部审计的另一重要类型。从实践看，组织规模越发展、管理半径越增长，加强内部控制审计就越有必要。除了为公司的风险管理、内部监控系统的有效性做出独立评鉴，XT内部审计部门还关注、监督公司的管理者在内部控制、风险管理等方面进行的加强和改进；同时，外聘核数师改善效益，普道永华负责其外部审计。与其他企业内部审计的不同在于，它主动拓宽了自身内部审计视野，不局限于其本身的内部审计，而是立足于其内部审计之上；关心公司业务发展的各种发展动态，对于已经意识到的风险，要求做到准确评估其大小；对于其暂未察觉或发现到的，通过一种决策层能够理解的方式，清晰、准确地上报给决策层。

进行内部控制审计，主要把握内部控制审计是对内部控制的再控制，完善组织内部控制体系，以更好地应对风险，实现组织目标。一方面，XT 通过内部控制审计来促进完善治理，内控审计沿着疏通内部控制自身脉络，通过对控制环境、控制活动等的检查，发现环境上的不足、制度上的缺失、执行中的不力等问题，及时给与改进意见，使公司的内部控制更加有质有效、治理更加完善，从而增加公司价值。另一方面，内控审计注重审计内容的系统性。审计实施过程中应把握好组织整体和具体业务两个层面的审计内容，突出审计内容的相互依存影响关系，坚持问题导向、目标导向、重要性、可行性等原则，评价其内部控制的综合进行，并对公司的重大事项、重要业务和高风险方面的内控进行强化，如实说明其内控设计和运行的情况，客观揭露存在的问题。