汽车零部件企业内部控制与内部审计交叉建设

2021-11-30胡进

经营者 2021年13期

胡进

（富诚汽车零部件武汉有限公司，湖北武汉 430090）

一、引言

汽车零部件行业属于资本、技术、劳动力密度较高的行业，也是汽车产业的主要支柱。目前汽车消费的时尚化、个性化发展趋势在很大程度上为业内企业带来了挑战，企业需要根据业内大环境开展内控、审计的交叉建设工作，以强化审计、内控两个企业运营优化手段的效能，推动自身竞争力的提升。

二、完善内部治理结构

（一）将内控、审计嵌入治理结构

现阶段，企业内控、审计工作内容以检查为主，虽然具备事中控制与事后处理的效能，但内控在企业决策或重大项目管理上的参与度不高，导致其效能覆盖面依然极为有限。因此，为了充分发挥内控效能，应秉承内控、审计交叉建设和“两条腿走路”的原则，将内控体系、审计体系嵌入企业治理结构，健全企业治理结构，保证内控与审计的企业管理决策参与度，提高企业管理工作力度。在此过程中，考虑到内控、审计检查过程中会收集到大量的业务运行信息，能够为企业决策或重大项目管理提供更翔实的依据，因此，需在治理结构内建立一个内控、审计工作信息交互机制，将两项工作所收集到的信息加以统筹、整合处理，提取出更具参考价值的信息，作为企业决策或重大事项管理依据，为治理工作指明方向。

（二）建立信息化治理结构

在企业运行中，内控工作主要依靠例行检查落实，审计工作则主要通过突击检查实施，两项工作的工作程序、周期、内容等均存在较大的差异，但如果缺乏沟通，很容易出现信息孤岛问题，导致两者在能效上存在重叠部分，影响工作效率。在治理结构的建设过程中，为了充分发挥内控机制与审计机制的效能，需建立一个信息化的治理结构，以软件为信息交互平台，保持两项工作机制的信息互通，消除能效重叠问题，使审计、内控工作能够更好地实现其企业治理能效。例如，在企业治理中，内控机制可以将例行检查得出的数据上传到信息系统上，然后借助软件进行分析，得出可能存在严重问题的业务环节；之后审计机制再以此为依据，开展针对性的突击检查，以及时查明、治理业务运行中的潜在问题，帮助企业不断进行自我优化，以快速增强自身的核心竞争力，顺利适应当前激烈的市场竞争环境。

三、做好资源配置工作

（一）人力资源配置

在交叉建设的背景下，一些企业会让同一岗位承担内控、审计职责，这虽然能省去大部分沟通、信息交互流程，但人的精力有限，采用兼职的方式很容易造成分工混乱，导致企业难以有效发挥人力资源的效能，还有可能造成内控、审计效果均不能达到预期的问题。因此，在交叉建设中，必须做好人力资源的配置工作，并合理划分各个岗位的工作量，由此同时改善内控、审计工作效果。在人力资源配置中，可以考虑运用精细化管理下的按照精细化工作流程分工的理念，先确立一个明确的内控、审计交叉运作流程，然后按照工作流程进行分工，这样可以使各个岗位的职能范围更具针对性，同时更加明确，有助于工作者建立清晰的工作思路，充分发挥其个人工作潜力。

（二）资产资源配置

在审计、内控交叉建设中，为了顺应新形势下各领域的信息化发展趋势，提高企业内部工作效率，必须在审计、内控工作中引入信息技术，并建立一个信息化的审计、内控交互平台，给予交叉建设工作一个高效的执行条件，使建设工作顺利达到预期效果。因此，企业在交叉建设前期需要适当增加对审计、内控作业的资产资源配置，并购入各类配套的软硬件设施，以支持信息化的交叉建设。

对于大规模企业来说，内控、审计工作产生的信息量级较大，所配置的硬件设施一定要具有足够的数据吞吐能力，这样才能保证对信息系统运行的有效支持。因此，在资产资源配置时，要注意合理选用硬件设施，优化资产配置效果。此外，审计、内控交叉建设下的配套软件系统中会存储大量企业私密信息，若出现信息泄露或恶意篡改等问题，会严重影响企业的运营，所以在资产配置中需关注配套信息安全设施的配置，预防信息安全问题，为审计、内控的交叉建设提供有力支持。

四、加大人才培养力度

（一）采取有效的培训措施

各相关岗位的工作者是审计、内控交叉建设策略的主要执行者，其专业素质、业务能力水平与交叉建设效果存在直接关系。基于此，企业需加大人才培养力度，通过提高工作者专业水平强化审计、内控交叉建设效果。在此过程中，需要根据审计、内控交叉建设实际情况制定合理的培训措施，并设计好培训课程内容，将内控、审计知识体系统一传达给工作者，使其能够更准确、更科学地完成各项工作任务。考虑到传统模式下审计、内控处于相互独立的状态，审计工作者对内控知识缺乏了解，同时内控工作者大多也不了解审计知识，因此，可以为上述两个工作者群体设置相应的课程内容，以增强培训工作的针对性，增强培训效果。

（二）制定合理的考核方案

除培训外，企业还要基于审计、内控交叉建设的策略建立配套的考核方案，以激发工作者的自我提升意识及工作自觉性，加大交叉建设策略推进力度。在此过程中，需要设置定期的审计、内控整体知识考核活动，检查各岗位工作者是否掌握了职能工作知识，还要将考核结果计入个人绩效中，以督促其积极参与培训学习，增强自身在交叉建设背景下的工作能力。此外，还要通过定期检查、抽查等方式检查工作者的工作完成情况，并将检查评估结果计入个人绩效中，以督促其仔细完成工作，为审计、内控交叉建设工作提供助力。但应当注意，为保证考核工作达到预期效果，企业必须做好配套考核制度的建设，并在考核制度中明确阐释各项考核工作的操作流程、程序，以免因考核评估工作混乱引发一系列管理问题，进而为审计、内控交叉建设的深化落实提供良好条件。

五、确立控制审计协同作业模式

（一）事前风险识别协同作业模式

在交叉建设中，为了发挥内控、审计的协同效应，需从事前风险识别着手，通过让内控、审计机制联合作业，构建一个以风险预防为主的监督机制，并运用其所持有的海量历史信息建立风险数据库，然后选用合理的风险评估方法进行事前风险评估识别，以增强风控工作的前瞻性。在此过程中，必须建立一致、透明的风险评估流程，使职工能够更快、更准确地掌握各项流程的操作方法及意义，由此降低审计、内控人员的内部沟通成本，形成一个高效的内控、审计协同作业模式，提升两者的作业效能，增强交叉建设策略的实施效果。此外，还要保证内控、审计两方面的风险评估程序不冲突、不冗余，且紧密结合，以免影响交叉建设效果［1］。

（二）事中控制协同作业模式

在交叉建设中，使审计、内控协同作业，能够更好地实现事中自评、考评工作，并让企业得以根据自评、考评结果不断优化内部作业规章和流程，提升业务实施水平。在此过程中，可以将审计、内控作为管理工作落实工具，结合实际的业务管理需求制定相应的审计、内控综合应用措施，形成协同作业模式，以更好地发挥两者的效能。例如，在企业管理中，可以将内控与审计作为全面预算管理的执行工具，通过内控下达执行全面预算方案，然后采用审计的方式定期检查全面预算执行情况，由此实现内控、审计的协同作业，增强交叉建设效果。但应当注意，协同作业模式势必需要有配套制度作为支撑，以免出现运行混乱的问题，因此，要提前根据作业模式建设方案制定配套的制度，规范各项作业操作，使审计、内控协同作业模式得以顺利落实，促进企业管理水平的发展［2］。