新形势下集团财务公司内部审计的挑战与对策

粟露菲

（武汉市青山国有资本投资运营控股集团有限公司，湖北 武汉 430080）

一般来说，集团财务公司为集团成员单位提供的金融服务包括票据承兑、票据贴现、贷款、融资租赁、同业拆借、有价证券投资、成员单位产品的消费信贷、买方信贷、延伸产业链金融、衍生产品交易等方面。目前，我国集团财务公司的内部审计工作普遍存在内部审计战略目标不明确、内部审计独立性不够充分、金融监管标准不清晰、难以同时保证监管的全面性和深入性、内部审计流程不规范，内部审计方法落后、内部审计内容不全面、内部审计成果未充分利用、缺乏有效的考核和激励机制等问题，集团财务公司应当以金融风险为导向，加强对成员单位的内部审计工作，保证企业集团的资金集中管理，显著提升公司资金使用率，确保企业集团资金的效益最大化，有效支持企业集团战略发展目标的实现。

一、新形势下集团财务公司内部审计的挑战

（一）内部审计战略目标不明确，内部审计独立性不够充分

当前，有些集团财务公司的内部审计战略目标不明确，仍将事后稽核和内部控制检查当作发现成员单位财税和金融问题的主要渠道，未从企业集团战略发展规划和重大决策部署等角度出发来布局内部审计工作，定位层次有待提高。同时，部分财务公司的内部审计独立性不够充分，具体表现为财务公司内生于集团公司，内部审计委员会负责人是非执行董事，内部审计部门是企业集团管理层下面的职能部门，隶属于财务管理部门，在管理层的指示下进行内部审计，兼有其他风险管理职能，并且内部审计部门的负责人虽然由是内部审计委员会任命的，但是负责人的绩效是由管理层评定的，内部审计人员数量较少，与其他部门的人员存在各种利害关系。可见，部分集团财务公司内部审计缺乏一定的独立性和权威性，难以真正发挥内部审计应有的职能。

（二）金融监管标准不清晰，难以同时保证监管的全面性和深入性

集团财务公司往往会受到银保监会和人民银行等政府部门的监督管理，因此集团财务公司需要严格按照颁布的各项监督管理文件来执行内部审计工作。由于相关政府机关制定的金融监管标准较为模糊，并且监督管理要求涉及被审计单位的业务治理、运营管理、内部控制、风险管控、财务会计、信息系统、绩效考核评价、薪酬福利管理、管理层履职等方面，内部审计项目范围较广，难以明确重点，存在较大的监督管理风险。同时，有些审计项目难以实际开展，内部审计力量和拟审查项目的广泛度不匹配，难以同时保证监管的全面性和深入性。

（三）内部审计流程不规范，内部审计方法落后

在当前各类金融衍生风险不断增加的大背景下，集团财务公司的内部审计工作往往参考外部金融机构的事后稽核监督工作职能，将“查错纠偏”作为主要的工作目标，并且通常来说，内部审计资源并不多，配备的内部审计人员往往不够充足，较多的依赖借助外部会计师事务所的审计力量，而内部审计内容越来越复杂，因此，集团财务公司所关注的金融风险具有较强的滞后性和主观性，无法动态进行调整，采取的抽样方式和轮动审查方式都会造成某些金融风险事项的遗漏，加大了内部审计风险。同时，有些集团财务公司的内部审计手段较为落后，仍采用传统的查账法、问询法等内部审计方式，内部控制、风险管控、事后监督管理等过程的信息管理平台建设和配置较为落后，使得内部审计工作受到一定程度的限制，无法真正意义上实现内部审计创造价值的功能。

（四）内部审计内容不全面

目前很多集团财务公司内部审计部门隶属于风险管控部门，主要负责监督管理企业集团的经营活动是否合规，没有涵盖所有的内部审计项目，没有严格从财务收支、专项项目、经济责任等维度来进行内部审计，内部审计内容并不全面，并且内部审计的内容与总体风险管理目标有偏差，具体表现在有些集团财务公司的内部审计工作还处于“查错防弊”的阶段，或者处于“合规性审计”的阶段，仅仅注重功效分析和定性分析，而忽略了对投资决策管理层制定的经营战略是否合理、制定的各项规章制度是否切实可行、新产品的开发是否完善等方面的风险管理，内部审计定位较低，难以发挥风险管控的职能。

（五）内部审计成果未充分利用，缺乏有效的考核和激励机制

有些集团财务公司的领导层虽然知道利用内部审计工作查找问题，但是没能全面利用内部审计的成果来规范企业集团的经济活动。被审计单位仅仅重视内部审计发现的相关结论定性，但是不重视内部审计意见的贯彻实施，内部审计发现的漏洞很多时候停留在初步整改的维度上，有的甚至只是为了应付整改，不能立足长远，举一反三，认真剖析问题产生的深层次原因，找准“病根”，开好“药方”，建立长效机制，坚持标本兼治，建立健全相应的规章制度，内部审计的成果未能得到充分地应用。久而久之，因为相应的整改不彻底，相关漏洞重复出现，然后再反复整改，影响了内部审计的质量和效率，耗费了审计资源。同时，集团财务公司的内部审计人员工作绩效考核工作通常与其他职能部门一同开展，由企业集团的管理层和员工进行打分，按照相应的比例来换算为绩效考核分数。这种绩效考核方式存在较大的主观性，使得内部审计人员在工作会中有所顾忌，害怕得罪人，难以真正意义上反映内部审计工作取得的成果，企业集团也缺乏有效的考核和激励机制，一定程度上挫伤了内部审计人员的工作积极性。

二、新形势下集团财务公司内部审计的对策

（一）树立正确的内部审计战略目标，从形式到实质保证内部审计独立性

一方面，集团财务公司的内部审计工作需要在内部审计战略目标的指导之下开展。集团财务公司应当树立正确的内部审计战略目标，提高自身内部审计目标的战略高度。集团财务公司内部审计目标应当与企业集团整体的战略规划相适应，适当提高非常规性审计项目的比例，从全局和全链条的角度来剖析问题的本质，制定有实施意义的内部审计战略目标，全方位把控经营风险，在此基础上编制科学的中长期发展规划和年度工作计划，重点审查影响被审计单位日常运营活动、风险管控、财务收支等方面的重大事项，设置合理的内部审计周期和内部审计频次。另一方面，财务公司的内部审计工作需要完善治理结构，设置合理的内部审计机构，从形式到实质保证内部审计独立性，形成有效的监督制约机制。在机构设置上，内部审计委员会应当是企业集团董事会下设的专门委员会，直接对董事会负责，并且内部审计委员会的主席应当由独立董事担任，财务公司的内部审计部门应当受到董事会或者内部审计委员会的直接指导，定期向内部审计委员会反馈潜在的问题，帮助企业集团管理层对漏洞进行填补。同时，内部审计部门的负责人应当由内部审计委员会直接委派。

（二）明确监管导向，严格执行金融监管标准

集团财务公司内部审计人员应当严格根据监督管理的要求，客观地解读相关政策文件，全面审查被审计单位。集团财务公司执行的准绳既要合乎金融行业监管的要求，防止因为实施的不确定性造成较大的审计风险，又要严格根据被审计单位的实际状况客观公正地把控相应的标准。具体来说，按照“监审联动”的规定，集团财务公司应当从立项、检查、整改、信息等维度强化联动，使得“强监管、严问责”成为态势。同时，结合前述审计战略目标建设，在制定中长期内部审计方案时，针对重点经营业务范畴的审查可借助全面性审查或者“回头看”审查的方式，使得内部审计工作更为灵活多变。由于集团财务公司隶属于企业集团，每年都需要开展多场审查工作，包括银行账户年检、应收账款、固定资产等方面的审查，因此可根据实际状况，直接采用企业集团内部审计的结果，集团财务公司当年的内部审计工作就不需要再次开展相关内部审计项目，从而耗费内部审计工作的精力。

（三）规范内部审计流程，丰富内部审计手段

一是在内部审计流程方面，集团财务公司应当规范自身的内部审计流程，制定严谨的内部审计过程管理制度，明确内部审计人员的分工，严格按照既定的内部审计计划来开展内部审计工作，根据既定的作业标准操作，保证整个内部审计过程清晰和准确，可找到复核的依据和佐证，提升内部审计的质量。

二是在内部审计的实施过程中，财务公司的内部审计过程管控涵盖拟定内部审计计划、执行内部审计过程管控、内部审计报告质量管控等环节。在拟定内部审计计划时，集团财务公司应当按照集团的实际状况和企业集团的管理目标来动态改变，比如审计招投标过程是否合规合理，审查资金业务的内部控制工作是否科学有效。在拟定内部审计方案之后，集团财务公司内部审计人员应当构建规范的内部审计工作底稿，指导内部审计复核工作，与相关责任部门进行沟通交流，保证内部审计信息的及时共享，根据具体状况动态调整内部审计方案和流程，保证制定的内部审计步骤和内部审计落到实处。内部审计负责人应当全面分析内部审计工作底稿，判断和归纳相应的内部审计工作，及时与被审计单位进行沟通交流，及时出具相应的书面内部审计工作报告，及时向董事会内部审计委员会进行汇报。内部审计人员还需要对内部审计结果进行跟踪，确保内部审计工作的结果落到实处，确保内部审计意见和建议进行切实的整改，加强内部审计工作整改的闭环管理。

三是在内部审计手段方面，以往的内部审计查账方式难以满足新形势下电子化条件下内部控制监督评价的要求，集团财务公司应当充分借助当前大数据时代先进的云计算技术、人工智能技术的发展成果，引进或开发先进的内部审计管理系统，嵌入齐全的内部审计功能模块，丰富内部审计手段，发现潜在的深层次问题，显著提升内部审计工作的效率，且使得内部审计的结果能够得到科学的信息数据支持，促进后续内部审计结果的充分应用。

（四）加大内部审计力度，推行内部审计全覆盖

新形势下，集团财务公司应当转变内部审计思维方式，积极开拓内部审计领域，树立全面的内部审计观念，从事后“查错纠偏”内部审计观念转为“参与式”内部审计观念，以风险管控为导向，开展全过程的内部审计监督评价工作。

第一，实行经济责任内部审计全覆盖办法。将权力行使和责任承担作为基础，将客观和真实的评价作为准绳，加大被审计单位财务收支和相关经济活动的真实性、合规性、合法性和效益性的审查力度，加大被审计单位重大经营决策和内部控制科学合理性和经营管理有效性的审查力度，以及加大被审计单位经营负责人和各业务部门负责人廉洁从业状况的审查力度。

第二，确保多样化专项审计全面铺开。集团财务公司应当将问题和风险作为“指南针”，密切关注企业集团核心业务板块，科学选择内部审计对象，合理进行跨部门业务类型专项内部审计。内部审计人员应当将企业集团总部、监督管理部门关注的方向和社会热门话题作为审计的重点，实行税收内部审计、合同协议内部审计、投资项目尽职调查内部审计、财务收支内部审计、法律法规实施内部审计、预算执行情况内部审计、发票内部审计、职能部门和人员绩效内部审计、“三公经费”廉政内部审计、内部控制内部审计等多项专门的内部审计工作。

第三，确保内部审计监督管理与服务全贯通。集团财务公司的内部审计工作应当从以往的事后审计拓展到事前审计和事中审计，使内部审计工作融入投资项目决策、从源头开始实施控制，到项目具体实施、项目招投标、合同协议评审等环节当中，保证内部审计监督和内部审计服务全贯通，从多个角度来全面发挥效益。

（五）重视内部审计成果的利用，明确内部审计的考核评价机制

企业集团应当制定规范的内部审计成果转化管理机制，拟订完善的内部审计成果转化管理流程，持续跟踪和反馈被审计单位整改过程中出现的问题，建立内部审计工作绩效考核评价机制。被审计单位应当全面分析内部审计报告问题出现的根源，包括制度因素、人为因素、政策因素等。集团财务公司应当从多个维度来强化整改督促力度，首先指派专人督促整改情况，落实整改时间、整改要求和整改反馈事项，要求被审计单位在规定的时间之内整改内部审计中出现的问题，并且通过出具正式报告的方式向企业集团汇报责任部门相应的整改结果，倘若整改不及时或者整改不到位，则要记录相应的原因，并且要求做出下一步整改的方案。其次集团财务公司内部审计人员应当加强后续的跟踪和审计工作，对需要整改的地方要监督整改，对已完成的整改事项定期“回头看”，确保整改措施落实到位，防止反弹回潮，使内部审计工作形成闭环的模式。再者，内部审计部门应当加强与其他职能部门的配合和交流，把内部审计的结果应用和内部审计整改状况列入廉政考核的事项当中，将其作为年度各职能部门述职述廉、绩效考核评价的核心标准之一，提升内部审计的权威性，对于内部审计结果应用不到位、整改不规范、屡审屡犯的职能部门，应当对相应部门负责人进行追责问责，必要时企业集团纪委要充分发挥监督执纪的作用。

三、结束语

总而言之，集团财务公司的内部审计工作是一个循序渐进的过程。集团财务公司应当按照集团公司的经营状况和风险水平，创造性地改革管理模式和程序方法等内容，树立正确的内部审计战略目标，从形式到实质保证内部审计独立性，明确监管导向，严格执行金融监管标准，规范内部审计流程，丰富内部审计手段，加大内部审计力度，推行内部审计全覆盖，重视内部审计成果的利用，明确内部审计的考核评价机制，从而最大限度地提升自身金融风险防控水平，充分发挥内部审计职能的作用，更好地实现企业集团总体的战略目标。