内部审计在JYKJ 管理体系中的应用与创新研究——以API 公司为例

智世奇

（国家电投集团铝电投资有限公司）

API 公司作为业内领先的A&P 公司，在世界能源变革的背景下，依据自身优势，积极推动产业转型升级，取得较好成效。通过不断发展，API 公司逐步形成了以A&P 产业链为核心的产业集群，资产分布多个地区，共有17 家所属单位，已成为规模化、效益化、管理现代化的大型国有制造企业。API 公司作为SPIC 集团下属的重要组成部分，承接集团下达的计划预算目标及各项重要任务。

近年来SPIC 集团不断推动JYKJ 管理体系建设与运行，JYKJ 管理体系与经营管理活动实现较好融合。JYKJ 管理体系已经成为SPIC 集团与下属公司保障战略与经营计划目标实现的主要工具与手段。本文以API 公司内部审计在JYKJ 管理体系中的应用与创新研究为例，阐述API 公司如何借助JYKJ 审计的创新与应用来推动内部审计工作与JYKJ 管理体系的有效融合，积极发挥公司内部审计作用及价值。

一、JYKJ 审计研究概述

（一）JYKJ 审计研究目标

JYKJ 审计研究是为了形成标准、统一、规范的JYKJ 审计理论、审计操作规范与要求，并尝试通过创新审计方法以提升审计效率和效果，从而避免审计人员在实施JYKJ 审计时，盲目参照经营绩效审计、经济责任审计等传统审计理论，导致JYKJ 审计内容不完整、切入点不准确、侧重角度不同，难以通过审计真正发现JYKJ 管理体系在设计及运行过程中存在的问题及客观评价JYKJ 管理体系运行的效率与效果。

（二）JYKJ 审计研究过程

公司审计部门以理论支持实践、实践验证理论的形式，结合经营绩效审计、经济责任审计等其他传统审计经验，探索JYKJ 审计理论，并将探索的JYKJ 审计理论用于公司JYKJ 审计工作，验证JYKJ 审计理论是否能有效支持JYKJ 审计工作，实现预期的审计目标。通过不断地实践验证、客观评价、分析JYKJ 审计理论及改进其内容，最终形成JYKJ 审计理论。

（三）开展JYKJ 审计研究重要性

JYKJ 管理体系作为一种创新型精细化管理模式，对接公司“战略—规划—计划”体系，是保障公司承接集团公司战略落地的重要管理工具、管理平台及管理方法。将JYKJ 管理体系作为战略与业务经营活动的连接途径，能有效促进公司战略规划落地、工作系统开展、组织高效协作及对标改进创新。

API 公司审计部门通过实践积极探索JYKJ 管理体系的审计模型及实操，总结JYKJ 管理体系审计的执行程序、工作标准及其发挥的作用，构建JYKJ 经营绩效审计体系，从而规范、标准、深入地对JYKJ 管理体系设计及运行开展全方位审计，保证有效识别JYKJ 管理体系运行过程中存在的不足，并推动其优化，在PDCA 闭环管理中，内部审计保持全过程监督，尤其在C（check）环节发挥重要作用，成为JYKJ 管理体系循环的重要补充，即 “A+PDCA”的新模式，使得内部审计在JYKJ管理体系运行过程中起到“啄木鸟”及“监视器”的作用。

（四）JYKJ 审计研究成果

JYKJ 审计研究成果主要涉及到制度、操作指引及标准化、审计赋能和创新审计方法及模式等方面，从而形成以基础制度、标准规范、操作表单为载体的JYKJ 审计管理体系和风险评估与审计赋能双轮驱动的JYKJ 审计模式。通过不断地探索及实践，API 公司编制了符合API 公司业务特性的JYKJ 审计指引及相关制度及标准，创新性地建立PPRA 风险导向模型及JYKJ 信息化作业平台。通过审计赋能，将JYKJ 审计流程变得更加柔性及可视化，使JYKJ 审计工作开展更加高效。

二、JYKJ 审计应用与创新

基于JYKJ 管理体系运行模式，API 公司审计部门在结合经营绩效审计的基础上，针对JYKJ 管理体系完成了定制化的审计体系。将JYKJ 审计定义为：内部审计机构和内部审计人员对组织JYKJ管理体系的合理性、有效性、经济性和效率性进行审查和评价，对组织的计划、预算、考核及激励的管理活动内容、运行程序、运行效果提出意见，以改进JYKJ 管理工作，促进组织战略目标实现。

API 审计部门通过理论结合实践，实践修正理论的C+A 结合方式，形成了JYKJ 审计体系的“一二三”模式：即一个方法论（“1 个模型+4个结合”）、两个创新（“创新PPRA 模式+赋能作业平台”）、三种效果性审计（“运行效果审计+战略目标实现审计+战略管理能力审计”）。

（一）创新方法论（“1 个模型+4 个结合”）

1.构建JYKJ 审计模型

为保障JYKJ 审计实施的质量与效果，基于JYKJ 审计定位，结合审计部门近两年的JYKJ 审计实践，API 公司探索出较为完整的JYKJ 审计模型。该模型通过建立“四位一体”的保障体系，在作业端通过规范JYKJ 审计程序，明确JYKJ 审计内容，充分发挥JYKJ 审计各项成果在JYKJ 管理体系改进、战略目标调整、保障考核客观、推动专项监督等方面的价值。

2.将JYKJ 审计与传统内部审计相结合

JYKJ 管理体系是基于公司经营管理及控制管理层面的闭环模式，审计组以JYKJ 管理体系执行情况为出发点，针对被审计单位主要考核指标与重点任务完成情况，分别从计划、预算、考核、绩效四个方面，向采购、生产、研发、销售、人力等管理领域延伸，以整合审计的视角，分析并识别导致被审计单位考核目标与重点任务未完成的根源问题。

（二）两个创新（创新PPRA 模式+赋能作业平台）

1.秉承风险导向思维，引入PPRA 模式

为了提升JYKJ 审计的效率和效能，实现有效的风险管理，API 公司审计部门创新引入PPRA（Pre-Project Risk Assessment 审前风险评估）概念，将PPRA 作为JYKJ 审计的桥头堡。通过成立PPRA 小组，评估年度项目总体风险、制定年度审计计划、确定风险领域、制定审计方案、执行审计程序以及出具审计结果。其中制定审计方案中的“确定风险领域”和“设计审计程序”最为关键。在PPRA 小组运行的整个闭环管理体系中，PPRA 小组承担发起、监督及审核的作用，保证JYKJ 审计项目能达到预期效果。

PPRA 基于风险导向思维，有效地解决了审计效率的问题。通过PPRA 模式，让JYKJ 审计更快地响应业务和风险变化。

2.赋能信息化作业平台，积极探索敏捷审计

API 公司审计部门在SPIC 集团开发的审计管理系统的基础上，探索高效自动化的信息化作业，并将JYKJ 审计深度融合，提出了阶段性的建设蓝图。第一阶段：即确定JYKJ 审计模型，明确方法论及流程；第二阶段：内审作业平台的建设，主要实现JYKJ 审计工作标准化、流程自动化及文档电子化；第三阶段：主要实现JYKJ 审计计划管理、项目管理、绩效管理及知识管理等；第四阶段：远程审计系统建设，主要实现业务数据及信息的获取，用于风险评估及JYKJ 关键指标的获取。数据来源主要为电子信息化平台如OA、ERP、招议标平台、CRM、SRM 等系统数据及线下月报、经营分析数据、决策会议议题及管理台账等。

（三）三种效果性审计（“运行效果+战略目标实现+战略管理能力”）

基于JYKJ 管理体系的顶层设计特性，JYKJ 管理体系效果性作为JYKJ 审计的最终结论，既是起点亦是终点。JYKJ 效果性审计确定了JYKJ 审计的主方向，最终也回归到JYKJ 管理体系运行效果评价的终点。JYKJ 管理体系效果性审计，既是对JYKJ 管理体系目标实现效果的评价过程，同时也是对目标未达成原因的分析过程。

基于JYKJ 管理体系目标，JYKJ 管理体系效果性审计可分为运行效果审计、战略目标实现审计以及战略管理能力审计三部分，运行效果审计是对JYKJ 管理体系运行的经济性、效益性、效果性进行评价，衡量计划预见性、预算合理性、考核科学性、激励有效性是否实现。战略目标实现审计是对战略目标和经营目标实现效果进行评价，评价被审计单位是否最终实现了战略目标，并分析最终未达成目标的内外部原因，为被审计单位提供相应警示。战略管理能力审计是对战略实现能力情况进行评价，是为了可以审计评价被审计单位是否具备支持JYKJ 管理体系有效运行的各项管理能力，发现影响JYKJ 管理体系运行的各项管理能力存在的薄弱环节，分析其原因，以推动被审计单位管理能力的全面提升。

三、案例分享

API 公司为A&P 一体化的产业模式，上下游各个业务板块的特异性较强，JYKJ 审计过程中，在体现JYKJ 管理体系要求的同时，考虑各个业务板块的差异性设计审计重点内容及其相关指标。上游YHL 的核心指标如自持矿山的建设能力及产能、物流运输能力、环保安全等；中游DJL 的核心指标如产能及成本控制等，DJL 配套（TS 及HD）的核心指标如原料采购成本控制、产能最大化、能耗成本控制等；下游的LHJ 制品及工程施工的核心指标如市场开拓、研发投入、产能最大化、生产成本控制等；QJNY 板块的核心指标如增量电站开发及并购、运维成本控制等；以及各业务板块的管理创新指标，如API 公司下属的QXTS 公司，随着市场需求的不断增加，针对产能提升创新设计了SDSJ 奖励措施，并将SDSJ 目标分解至CX-BS-JJ-ZJ 各个业务环节。

以QXTS 公司审计为例，审计部通过PPRA 模式，PPRA 小组在年初审计计划中将QXTS 公司定义为中风险项目，主要的依据为QXTS 公司属于扭亏为盈的企业，随着市场需求的不断提高，其产能实现了较大提升，经营指标实现了历史较高水平，销售额及现金流均实现了双高，并且偿还了大额银行借款，但由于其产品相对单一，对大客户依赖较强，市场风险较高。相关指标对JYKJ 经营目标的影响程度较高。通过审阅研产供销人资财等相关内控制度，QXTS 公司已建立较完善的内控体系，审计组通过穿行测试及关键控制测试，得出其内控体系设计及运行无重大异常的结论。通过整体风险评估，PPRA小组将QXTS 公司审计项目划分为中等风险项目。

在对QXTS 开展JYKJ 审计之前，审计组针对项目进行了进一步风险评估，通过经营与财务数据分析、成本管控审查、采销执行情况审核、JYKJ 体系执行情况摸底等方式，制定了审计方案，并梳理出QXTS 公司JYKJ 管理体系审计的关键审计领域。

现场审计阶段，审计组根据进一步风险评估得出的关键审计领域，针对性地开展审计工作。针对关键审计领域，审计组最终发现QXTS 公司JYKJ管理体系运行过程中存在问题。

针对审计中发现的典型问题，审计组编制审计整改建议，细化具体措施，落实整改责任单位及部门，推进JYKJ 体系的优化。

针对JYKJ 管理制度缺失、组织机构不完善、制度内容落实不到位等“盲人摸象”的问题，明确缺失的制度及其内容，协助被审计单位确定整改措施，推动通过修订或新增制度、设立或完善部门职责等方式，保障JYKJ 管理体系运行。

针对目标未根据完成情况及时调整，目标与资源不符，与战略目标存在差异等目标设定不合理的情况，协助被审计单位制订目标与预算管理机制，从而提升被审计单位目标制订的合理性，目标完成情况跟进的及时性。

针对实际执行与目标不匹配，重点任务推进不及时等执行偏差问题，审计组协助被审计单位完善优化JYKJ 管理运行监督与分析机制，对关键目标、重点任务进行及时分析与监督，识别执行中内外部因素变化导致的影响，提前识别风险并确定应对措施，保障战略目标的实现。

针对考核设置不合理，绩效薪酬占工资比例较低等问题，审计组协助被审计单位明确考核机制，完善考核指标、指标计算公式及指标取数路径，确定绩效薪酬占比，突出绩效考核的激励作用。同时从顶层推动数据信息化管理工作，以通过数据治理、数据集成的方式，实现考核标准化、自动化。

基于患者口服用药关注内容调查的221份中成药说明书分析 ……………………………………………… 李辛未等（2）：272

四、JYKJ 审计实践成效及借鉴价值

API 公司基于SPIC 集团公司JYKJ 管理体系总要求，深入解读管理体系PCDA 模式的理论性及操作性，创新JYKJ 审计模型，将JYKJ 审计与传统内审结合，秉承风险导向思维，创新引入PPRA 模式，精准高效地开展审计工作。在实践过程中发现，通过开展规范化、标准化的JYKJ 审计工作，对公司JYKJ 管理体系、其他业务管理的优化，可以发挥巨大作用。

（一）有效促进JYKJ 管理体系优化

公司JYKJ 管理体系的程序按照PDCA 循环进行设计，其中检查阶段主要的方式是执行部门的自我检查等仍是在管理体系内看管理体系，存在一定的局限性，且受各部门检查能力、检查意识的影响，缺乏统一性、规范性和一致性，检查结果差异较大。对JYKJ 审计的研究与实践，是从内部审计角度对JYKJ 管理体系进行完善，促进JYKJ 管理体系优化，提高了公司JYKJ 管理体系科学性。

JYKJ 审计实践中，在被审计单位JYKJ 管理体系整体方面，审计组主要发现被审计单位JYKJ 制度与办法设计不合理，与实际执行不一致，计划与预算目标设置不科学，任务分解不细致等JYKJ 管理体系的设计与执行问题，在被审计单位各部门具体执行方面，审计组主要发现各部门考核指标不合理，也未根据实际情况及时进行调整；考核过程中未对数据真实性进行严格校验，单纯获取已有数据计算，考核结果与实际情况存在差异等问题。基于发现的各项具体问题，审计组针对性的提出建议，并协助被审计单位通过优化修订JYKJ 管理相关制度、落实业务执行、改进工作方式等方法推动被审计单位JYKJ 管理体系的优化。

（二）充分发挥内部审计的增值作用

API 公司自从开展JYKJ 审计研究与实施工作以来，通过多次JYKJ 审计的探索与完善，进一步清晰JYKJ 审计定位，丰富JYKJ 审计内涵，优化JYKJ 审计工具，充分挖掘JYKJ 审计的作用，不仅聚焦JYKJ 管理体系本身，更关注JYKJ 管理体系问题背后所体现的管理问题。JYKJ 管理体系涉及公司各项经营活动，其目标与预算的实现需要公司各项业务规范、高效的开展。审计部通过JYKJ 审计，协助公司发现在生产管理、采购管理、资产管理、财务管理、人力资源管理等业务管控中存在的问题及疑点，并对发现的各项问题疑点，灵活采用多种方式推进整改与优化。

对于发现的具体问题，如存货盘点数据不规范、材料备件出入库未及时记录、废旧设备处理程序与制度不符、技改项目滞后、能源计量不准确、对账程序执行不到位、合同纠纷等业务管理问题、业务表格内容不完整、关键数据缺少确认等，通过问题跟进及后续审计等方式，确定各项问题的整改方式及路径，推动问题的整改；对于在JYKJ 审计中由于问题发现的疑点，统筹公司内部审计、纪检等监督力量，通过综合审计、联合监督等方式，深入挖掘公司管理问题，如在JYKJ 审计过程中发现的涉及到人力数据不准确、预算或重点专项任务数据异常、多项工程延误、较多生产数据不准确、采购供应商管理异常等疑点，在年度内组织实施工程审计、采购审计、薪酬绩效审计等专项审计，对疑点涉及领域进行审计监督，从而推动公司整体管理能力的提升，发挥内部审计的增值作用。

（三）创新审计方法论，将JYKJ 审计融入审计信息化平台

秉承风险导向思维，创新引入PPRA 风险评估模式，有效识别审计重点内容，合理调配审计资源，提高审计效率。集中精力关注JYKJ 管理体系中的核心问题，充分发挥审计价值。

（四）为其他管理体系审计提供经验

五、总结与展望

（一）总结

内部审计实施是企业内部主动行为，以使企业更好地了解自身，更大程度的防范风险发生，内部审计部门不仅需要履行监督与确认职责，更需要向增值型内部审计方向发展，更多地为企业创造价值，增加附加价值，时刻保持着敏锐的嗅觉和洞察力，努力走在行业发展的前列。

JYKJ 审计是针对JYKJ 管理体系的独立性审计与监督，更是一种增值型内部审计，其重要意义在于能够促进公司战略落地，一是通过对JYKJ 管理体系设计的一致性、合理性、完整性进行评价，确保JYKJ 管理体系的规范性、科学性；二是对JYKJ管理过程中制定的经营绩效目标合理性、准确性进行评价，保证战略目标的正确分解，有利于战略目标进一步落实；三是评价经营绩效目标执行情况，识别过程管理薄弱环节，协助公司开展管理优化；四是评价考核与激励结果的真实性与合理性，确保考核的公平、公正，激励措施达到预期效果。

（二）展望

JYKJ 审计理论及实践是不断发展进步的。JYKJ 审计应根据公司发展和JYKJ 管理体系优化而调整，通过对JYKJ 审计的内容、方式及工具的改进，JYKJ 审计队伍的优化与壮大，扩宽JYKJ 审计的深度，提高JYKJ 审计效果，保障JYKJ 审计科学性和适用性。

在JYKJ 审计内容方面，审计部建立JYKJ 审计体系总结、评价与改进机制。通过每次审计的经验总结，结合公司内部管理发展的变化，及时更新补充JYKJ 审计内容，持续细化与量化JYKJ 审计指标，定期更新JYKJ 经营绩效审计工作指引，从而保障JYKJ 审计内容具有可操作性、前瞻性，能真实、完整、可靠识别被审计单位在管理中存在的薄弱环节。

在JYKJ 审计方式及工具方面，审计部积极拥抱数字化，在数字化工具的使用领域积极探索，利用大数据、云储存、云计算、人工智能等技术，提高JYKJ 审计前的分析能力，准备把握企业风险点，以风险为导向确定JYKJ 审计方向；通过JYKJ审计智能化、共享化建设，提高JYKJ 审计过程中的效率，实现规范、快速的敏捷审计；加强JYKJ审计结果应用与落实，自动化跟进并检查JYKJ 审计发现问题的整改，发挥JYKJ 审计推动公司管理提升的价值与作用。

在JYKJ 审计队伍建设方面，审计部从专业审计人员培养与发展、审计专家库建立与使用两方面入手。一是逐步补充专业审计人员配置，建立审计人员培养机制，丰富审计人才培养方式与培养内容，建立审计部复合型的专业审计队伍；二是建立审计专家库，从集团内外部选择IT、经营、生产、研发等领域的专家，为审计部开展JYKJ 审计时，提供专业支持，提高审计质量。