公共资源交易中心内部控制审计探析

王皓

【摘要】为提高公共资源配置的效率和效益，促进经济社会持续健康发展，国家出台了一系列的政策。在此背景下，公共资源交易中心发展迅速，并对内部控制审计提出了更高要求。本文对公共资源交易中心内部控制审计进行了探讨。

【关键词】公共资源交易中心；内部控制审计

近年来，公共资源交易中心（以下简称“交易中心”）项目品类、交易宗数、成交金额不断提升，与此同时，交易中心的内部控制和审计监督也面临新要求、新挑战。本文分析了统一监管模式下交易中心内部控制审计面临的难点问题，并提出了应对策略。

交易中心内部控制审计面临的难点

合署办公影响内部控制审计独立性

部分交易中心尚未设立完全独立的内部审计机构，内部审计机构与风险控制部、法律事务部、合规审查部等职能部门合署办公。根据国际内审协会2020年7月发布的新版“三线模型”，风险控制部、法律事务部、合规审查部均为“第一线”生产经营相关风险事务提供专业知识与支持，帮助实现经营管理目标的“第二线”，通常负责企业内部控制体系建设工作。内部审计作为“第三线”，应承担独立、客观监督“第一线”和“第二线”的职能，若和“第二线”负责内部控制建设的部门合署办公，将无法充分保证审计独立性，从而可能影响内部控制审计报告的客观性、公正性。

内部控制审计大数据应用不够理想

一是对内部控制审计工作重要性的认识有待提升，人力资源部门、经营业务部门、信息技术部门等部门对内部审计需求响应不积极或持有一定的戒备心态，在大数据应用相关专业人员配备、业务与专业技术培训和知识分享等方面对内部审计机构开放程度不高。二是可用于大数据内部控制审计的信息基础较弱，鉴于市场主体接受度等原因，交易系统中沉淀的项目数据信息有限且交易系统建设时主要考虑满足业务需求，较少从审计监督等角度进行功能设计，未充分存储可用于大数据分析的各项历史数据。三是交易中心内部控制审计尙属较新领域，相关优秀大数据审计案例较少，多数内部审计人员对什么是大数据审计、怎样开展大数据审计比较陌生，缺乏大数据审计理念及其专业知识，部分内部审计人员的知识结构、业务技能、学习能力存在差距。

内部控制审计范围、标准与依据困境

一是内部控制审计范围较广、内涵庞杂。交易中心配备的内部审计资源，通常无法在一个年度内完成包含全部五要素和18项内部控制指引在内的全面内部控制审计，无法对组织制度设计与执行情况作出全面准确的内部控制审计评价。二是内部控制缺陷标准较笼统和宏观。例如三级缺陷分类，在进行具体缺陷评价时，若未充分细化定性定量缺陷标准，可能因认识不统一而产生分歧和矛盾；三是内部控制审计缺乏报告模板依据。

交易中心内部控制审计应对策略

完善内部审计领导和管理体制机制

一是进一步落实各省市内部审计工作办法中关于“内部审计机构应当在本单位主要负责人的直接领导下开展工作”和“单位应当按照有关规定建立总审计师制度，总审计师协助本单位主要负责人管理内部审计工作”的要求，提高内部审计重视程度，提升内部审计独立性和权威性。二是进一步完善内部审计机构设置，设立独立的内部审计机构或者合署办公的内部审计机构，为独立、客观、专业开展内部审计监督提供组织保障。三是进一步保障内部审计机构和人员履行内部审计职责的独立性，即使合署办公也不得直接或间接安排内部审计机构和人员从事可能影响独立、客观履行内部审计职责的工作，不得因内部审计机构和人员的正常拒绝行为而影响考核评价或打击报复。

加强内部审计队伍建设

一是优化内部审计人员配置，从专业背景、知识体系、技术技能、工作经验、年龄结构等方面综合考虑，结合交易中心业务特点，在内部审计人员具备审计、财务的基础上，吸纳更多类型的优秀专业人才。二是加强针对性信息化技能培训，切实完善培训理念与制度，善于使用功能较成熟的审计辅助软件，并从Excel表的数据转换、计算分析、查询汇总等较低水平的计算机审计技术应用提升至数据库信息提取分析、系统日志行为分析、信息系统设计与执行缺陷等，培养一批既精通计算机编程又熟悉审计业务的复合型人才。三是完善内部审计考核评价机制，充分考量内部审计机构和人员履行监督职能的工作特殊性，客观科学公正地设计适合内部审计的评价体系，化解内部审计人员在开展监督工作时的顾虑，避免出现“不愿审、不敢审”的情况。

找准内部控制审计切入点，应势而动，精准发力

一是站在推进组织治理体系和治理能力现代化的高度思考内部审计工作开展内部控制审计。利用内部审计机构较外部审计更了解组织实际的优势，改变以往只注重揭露问题、简单提出建议的惯性思维，在充分考虑内部控制五大基本原则（全面性、重要性、制衡性、适应性和成本效益原则）的基础上，围绕组织当前阶段的核心关切精准发力，寻求风险、成本和价值之间的平衡，提供内部审计人员在内部控制上富有见解、积极主动并具有前瞻性的专业洞见，避免过度控制、过度谨慎、采取不必要的风险规避使内部审计工作偏离或超越组织的内部控制实际需求，甚至变成组织实现目标的阻力和障碍。二是善于争取支持、整合力量、统筹部署。内部审计机构要推动营造审计友好型组织文化，从组织中各层级各单位的内部控制管理需求出发，制定有利于增加和保护组织价值的内部审计目标和建议，争取理解和信任，化解审计是麻烦制造者的误解，与被审计对象改善关系、达成共识。在内部审计机构资源有限的情况下，可借助纪检监察、监事等内部监督力量把审计监督与党内监督、法律监督、监事监督等结合起来，通过协作配合形成合力，发挥协同作战优势，形成衔接顺畅、保障有力、配合有效的内部控制联合监督检查模式。三是找准内部控制审计依据，建立切实可行的方法论，提升内部控制审计质量与效率。深刻领悟《企业内部控制评价指引》《企业内部控制审计指引》的核心要义，借鉴吸收会计师事务所等开展内部控制审计的实操经验成果，不拘泥于18项内部控制指引和寻找现成审计报告模板，避免生搬硬套、教条主义和畏难情绪，将内部控制审计视为传统专项审计的一种，回归内部审计是基于风险的独立、客观的确认和咨询活动的本质，结合组织实际细化内部控制缺陷评价分级标准，逐步形成一套适合交易中心内部控制审计的关注重点、实操程序和报告模板，必要时可编制针对内部控制审计的操作手册，提升内部控制审计的规范性和标准性，降低实施内部控制审计的门槛。

〔作者单位：重庆公共资源交易中心（重庆联合产权交易所集团股份有限公司）〕

参考文献：

[1]田绪金.公共资源交易中心内控制度体系建设的思考[J].中国市场，2020（33）：86-87.

[2]张慧杰.A区公共资源交易平台系统审计研究[D].中国财政科学研究院，2020.

[3]刘冬.公共资源交易中心的内部控制制度应用分析[J].中国市场，2017（12）：170-171.

（责编：彭淑荣）