新时代国有企业内部审计职能发挥的再认识
2021-11-22穆建祥中国移动通信集团山西有限公司山西太原030032
穆建祥(中国移动通信集团山西有限公司 山西太原 030032)
内部审计作为一种受托责任履行的控制机制,是组织管理的延伸,通过发挥内部审计职能,为组织实现目标保驾护航。新时代,国有企业内部审计面临着企业转型发展的新环境,国家对企业的监管对内部审计也提出了新的要求,拓展了内部审计的职能,因此,内部审计发挥审计职能,需要结合国家对国有企业的要求,合理确定内部审计职能范围,并做好统筹推进,在国有企业转型发展和目标实现过程中发挥作用。
一、新时代国有企业内部审计面临的新环境
(一)国有企业转型发展,给内部审计提供了更大空间
我国经济已由高速增长阶段转向高质量发展阶段,正处在转变发展方式、优化经济结构、转换增长动力的攻关期。国家对国有企业高质量发展要求,促使国有企业进行供给侧改革,促进企业转型升级。国有企业转型升级过程中,在贯彻执行党和国家的经济方针政策及决策部署,落实企业战略举措及工作要求,推动本企业发展,管理国有资金、国有资产、国有资源,防控重大风险等有关经济活动方面必然会面临更多新的风险,而内部审计作为企业改革发展的内部监督者,能够通过审计发现问题,揭示企业发展过程中存在的风险,为企业管理层提供更多的参考,使内部审计在推进企业改革措施的落地、促进企业补强能力短板、持续深化改革、促进公司治理结构及治理能力提升等方面,有了更大的职能发挥空间。
(二)内部审计职能范围拓展,对内部审计提出了更高的要求
审计署2018年修订发布的《审计署关于内部审计工作的规定》(审计署令第11号)对内部审计的职能进行了拓展,即在以前强调“监督、评价”的基础上,增加了“建议”这项职能,进一步拓展了内部审计的职能范围。国资委2020年发布的《关于深化中央企业内部审计监督工作的实施意见》(国资发监督规[2020]60号),要求中央企业内部审计工作须同落实党和国家方针政策以及国有资产监管各项政策制度结合起来,要围绕深化企业改革,服务企业发展战略,提升公司治理水平和风险防范能力开展工作,对内部审计领导体系、管理机制、工作职责、职能发挥等方面提出了全面具体的指导意见,要求内部审计在企业重大投资项目、重大风险领域等方面发挥监督作用,促使内部审计加强对重点领域的审计频率和审计力度,并提出加强出资人对内部审计工作的监管,组织开展检查评价和责任追究,对内部审计工作提出了更高的要求。
(三)审计业务日趋复杂,新的风险不断涌现,对内部审计职能发挥带来更多挑战
全球审计行业关注视角发生变化,更多新兴风险代替传统风险成为关注热点,包括网络安全与数据隐私、监管、数字化与商业模式颠覆、“第N方”风险、品牌与声誉等(IIA对全球企业CEO、CFO、CAE的调查);IIA在2020年7月对原有“三道防线模型”进行了修订,充分突出内部审计在治理中的职责和作用,尤其是修订了治理层、管理层和内部审计各自应扮演的角色及应履行的职责,并从风险管理拓展到了组织的整体治理层面;国内外数字化审计蓬勃发展,安永等“四大”会计师事务所和众多企业竞相进军智能审计领域;近年来内部审计业务外包等新准则、审计报告等新实务指南的出台,对内审人员在专业知识储备和审计方法运用等方面提出更高要求。审计关注范围的日益扩大,技术难度和复杂程度的加深,使内审人员的职业危机感日渐显现。
(四)科学技术的整体进步,对内部审计职能发挥的效率和效果产生影响
当前,5G、云计算、人工智能以及大数据技术的不断发展,在企业转型过程中起到了推动作用。内部审计的审计范围涉及到企业的方方面面,面对新技术带来的新变化,内部审计在审计手段上需要提升,比如审计对象将由原有的实物形式的会计账簿、业务资料等,逐渐变成海量的数据,内部审计人员必然会从原来翻账本、查资料的方式逐步向数据分析、挖掘方面转变,同时在审计模式上,也必然会减少现场审计的时间投入,增加远程审计的时间。科学技术的发展对审计人员的工作技能提出了更高的要求,审计人员须充分利用新的技术,创新审计手段,提高审计能力,以便进一步提高审计的效率和效果。
综上所述,新时代国有企业内部审计职能有所拓展,在职能定位上,内部审计从审计监督拓展至审计服务,在内部审计的对象和业务范围上,从以往的纠错防弊逐步转向完善治理、价值增值,从本单位财务收支拓展到业务活动、内部控制、战略决策。日趋复杂的审计业务和新技术的出现,给国有企业内部审计提出了新的挑战,对内部审计的效率变革和动力变革产生了深刻影响。
二、国有企业内部审计职能发挥存在的问题
(一)内部审计职能定位不能满足企业发展
首先,国有企业内部审计尚未从单纯的财务监督完全转向对企业经营管理的全面监督,更没有树立起国家治理的审计观,在审计立项和审计实施过程中,审计视野和审计范围受到限制,审计空间仍然非常局限,审计职能发挥不足。其次,目前国有企业内部审计仍然是以“监督导向型”为主,从“监督导向型”向“服务导向型”过渡还有很长的路要走,在审计理念和审计能力的积累方面还有很大差距,内部审计职能定位不能满足企业快速发展的需要,同国家监管机构的要求存在偏差。再次,各类审计项目功能发挥不足,没有将财务收支审计、内部控制审计、经济责任审计以及信息系统审计等各类审计功能进行细分,对各类审计项目揭示的问题没有分界,审计项目的相对功能表现失调,影响了审计职能针对性发挥。
(二)内部审计自身未做到“有为”
首先,内部审计机构缺乏有效的自我推销,致使企业管理层对内部审计的了解不足,对内部审计定位和价值认识不足,企业内部环境不利于内部审计职能发挥,使内部审计工作在开展过程中,人为的阻力比较大。其次,内部审计职能的发挥不充分。主要体现在审计项目立项求大求全,不能契合企业发展面临的热点难点问题;审计发现的表面性问题多,深入不够;审计成果缺乏必要的提炼,审计价值不高。再次,内部审计机制建设滞后,没有形成对内部审计工作开展的制度保障。审计工作开展“人治”多于“法制”,审计工作的开展缺乏有力的制度依据,致使审计工作缺乏连续性,影响了内部审计在能力和水平方面的持续积累。
(三)内部审计能力建设有待提高
首先,内部审计人员自身知识储备和能力有待提高。面对新技术、新业务的不断涌现,比如在网络安全和数据隐私监管、云计算、人工智能等方面,需要内部审计人员具备相关的业务知识储备,以应对审计业务开展的要求,更好地服务于企业的风险控制,审计人员是内部审计职能发挥的最有力的保障,而自身能力匮乏会影响到审计职能的发挥。其次,审计信息化能力不足。缺乏成熟的审计信息化体系的建设思路,没有形成有效的审计信息化审计工具,面对海量数据和新兴业务,在信息挖掘、审计模型建设等方面明显不足,审计效率和效果受到影响,不能使审计职能得到充分发挥。
(四)企业对内部审计的重视程度不够
当前内部审计在企业中受重视程度不高,在领导干部的配备和审计人员的职业提升方面缺乏必要的管理机制。有些内审机构负责人对审计业务并不熟悉,更谈不上专业化,“外行”领导“内行”现象仍然存在,大大制约了内部审计的发展;内审人员职业提升的路径很少,在人员的晋升、流动方面缺乏通道,影响了审计人员工作积极性和上进心,在专业技能的提升和对内部审计工作的深度开展方面,缺乏动力,使内部审计职能发挥受到影响;国有企业“重业务”“轻管理”的现象仍然很严重,并未真正将内部审计作为企业健康发展的重要保障,对内部审计职责履行缺乏明确的要求,致使内部审计在企业发展中的职能发挥受到影响。
三、新时代国有企业内部审计职能有效发挥的再认识
新时代国有内部审计职能的有效发挥,必须将审计理念统一到国家整体发展上来,统一到推动企业战略实现上来,需要从审计管理机制、审计手段、审计队伍建设、审计项目质量和审计结果的运用方面统筹推进,使内部审计在国有企业重大风险防范、促进企业治理能力和水平方面发挥作用。
(一)转变内部审计理念,提高内部审计工作站位
发挥内部审计职能,就要转变内部审计理念,始终坚持党对内部审计工作的领导,不断提高政治站位,贯彻落实党中央的部署要求,推动企业战略落地执行。首先,要旗帜鲜明讲政治,把内部审计工作放到国家治理和国家战略的全局中去思考谋划和推动,要着力推动党中央国务院决策部署的贯彻落实,着力推动新发展理念,全面深化改革的贯彻落实。其次,要聚焦审计重点,服务发展全局。围绕企业发展战略规划,做好审计工作计划,要突出审计重点,推动服务降本增效,防范重大风险,兼顾审计监督和服务两个职能发挥,助力企业高质量发展。再次,把对违规经营投资行为的责任追究融入到内部审计工作中。国资委对国有企业的违规经营投资行为进行责任追究,内部审计须借力“责任追究”这一抓手,提高内部审计工作效能,增加内部审计价值。
(二)加强内部审计体制机制建设,发挥合力作用
新时代加强内部审计体制机制建设,要同国家对审计工作的总体要求保持一致。2018年中共中央印发的《深化党和国家机关的改革方案》提出“集中统一、全面覆盖、权威高效的审计监督体系”。为此,首先,内部审计应面向企业内部运营管理的需要,统筹做好审计队伍和审计项目管理,在人少事多的条件下,充分发挥审计队伍的整体能力,发挥最大的效能。同时要积极探索对审计项目统筹管理,做好风险监督和审计对象的整体规划和计划,使审计项目有计划地覆盖所有的风险领域,同时也能对审计对象进行全覆盖审计,不留死角。其次,建立内部审计机构同企业管理层及各单位有效的沟通汇报的机制。在新的环境下,内部审计在促进国家和企业重大战略举措落地、改善公司治理水平和治理能力方面被赋予更大的责任。因此,内部审计工作需要更加积极地融入到企业的发展中,准确把握企业发展过程中面临的热点和难点问题,使内部审计工作更加贴近企业的发展,逐步提升内部审计在企业内部的品牌形象。
(三)专注于审计手段的改进和提高,适应当前业务发展
内部审计信息化能力提升是当前必然的要求,是充分发挥审计职能的必要手段。因此,提升内部审计信息化和智能化水平,是当前和今后很长一个阶段的重要工作,内部审计转型势在必行。第一,审计方法的信息化。依托大数据、云计算、人工智能技术,实现远程审计和现场审计的有机结合,实现对数据全量分析统计的技术支撑,实现对更广泛领域的实时监控和覆盖。第二,审计管理信息化。构建起内审系统管理功能,实现管理协同高效化;加强知识管理,促进总结应用系统化;强化统计分析,提升决策支持智能化。第三,审计作业信息化,实时使用内审系统开展审计作业,支撑审计流程标准化、规范化,提高审计成果完整性、准确性,实现审计过程友好性、模板化。第四,逐渐构建信息化审计系统。全方位、多样化采集各类结构化及非结构化信息,实现数字化多维应用,推动审计从主要依赖“现场”向“远程+现场”人机互动审计模式变革,最终形成“远程+现场”互动、循环与学习的审计机制,提高审计效率,节约审计资源。
(四)提升审计人员素质和能力,加强队伍建设
第一,提高审计人员的政治意识,在国家大监督体系中,审计人员要深刻认识审计监督是国家监督体系的一部分,而内部审计在促进权力规范运行、反腐倡廉以及公司治理能力提升方面发挥重要作用。第二,加强对审计人员的培训,包括国家监管机构对内部审计的要求、新审计准则、审计业务的新技术等,通过培训使审计人员从审计理念、审计项目实施等方面得到提升,为内部审计的高质量开展奠定基础。第三,提升审计人员的审计能力。首要的是发现问题的能力,审计人员需要在审计项目中承担具体审计任务,在发现问题中不断积累经验,逐步将自身专业知识和审计工作有机结合,增强审计人员自身的胜任能力。第四,审计人员职业化转变。审计职业化是指审计人员在审计线条上能够通过自身的不断努力,提升职位和待遇,在审计领域中持续发挥作用。优秀的内部审计人员具备良好的专业素质,往往能够全方位、跨领域地去思考和解决问题,全局意识和系统思维能力较强,但是内部审计人员若没有通畅的职业发展通道,最终会出现转岗或职业懈怠,审计人员职业化能够解决这一问题,并在企业风险管理中发挥更大作用。
(五)高质量开展审计项目,切实履行内部审计职责
第一,高质量开展审计项目,需要聚焦中央和国家决策部署落地执行情况,围绕企业的重要决策部署和战略举措开展审计工作。加强年度审计计划管理,将重大事项、重大风险等列入年度审计计划。第二,围绕审计项目的审计目标制定科学合理的审计方案,要充分评估被审计领域和被审计单位的风险状况,编制完善审计方案,制定合理的审计程序,做到有的放矢。第三,控制审计质量,严格执行审计程序,对于高风险点要充分评估,对重点事项要查深查透,执行多级复核制度,保证审计证据充分可靠。第四,对于审计发现的重大问题,要及时进行汇总汇报,杜绝发生对重大问题拖延不查、敷衍不追、隐匿不报等失职渎职行为。第五,把好审计报告质量关。对审计发现问题产生的原因进行剖析,从机制体制、制度建设、内部控制等方面追溯问题产生的根源,从不同的层面提出管理建议,促进企业内部各层级对审计发现问题的有效整改。第六,有效发挥各类型审计项目的特有功能,区分财务收支审计、内部控制审计、经济责任审计以及信息系统审计的功能差别,突出各类审计项目的审计重点,审计成果体现各类项目价值,全方位提升内部审计各类型审计项目的功能。
(六)重视审计成果的提炼和应用,促进审计增值
审计成果有效转化成管理成果,是内部审计增值的表现,也是内部审计工作得到认可、持续发展的必然要求。首先,建立审计管理建议提出和沟通机制。内部审计管理建议需要同被审计单位、相关职能管理部门进行沟通,共同形成管理建议,使管理建议的提出更加符合企业发展实际,目的是能够通过管理建议的落地,促进企业在运营管理机制、系统控制、流程优化和强化执行等方面得到提升。其次,加强审计发现问题整改跟进工作。建立审计整改监督机制,落实审计发现问题整改主体责任,加强同党群、巡查、纪检、人力以及业务管理等部门的高效协同,强化审计跟进“回头看”工作,对于审计发现的具体问题,根据前期所提的管理建议,制定科学合理的审计跟进程序,尤其对存在重大风险的问题要重点关注,审计整改结果须同审计问责结合起来,促进审计的闭环管理。再次,加强审计发现问题的提炼和分析,重点关注具有典型性、普遍性、倾向性问题,找出那些共性和新出现的问题,形成企业生产经营管理风险点报告,通过审计问题通报和风险警示等手段,揭示风险,并提出改善建议,旨在提高企业规范管理水平。
综上所述,内部审计在当前经济由高速增长向高质量发展的背景下,需要贯彻新发展理念,转变自身观念,完善审计管理体制机制,不断提高内部审计自身的审计能力,适应当前企业转型发展和国家监管机构的要求,使内部审计能够成为企业健康发展的忠诚卫士,更要善作企业发展的谋士,充分发挥内部审计职能的作用,体现内部审计的价值。