SWOT视角下高速公路增值型内部审计研究

韩雪琴

（广西交通投资集团南宁高速公路运营有限公司， 广西 南宁 530022）

引言

在新形势下，国家经济发展已由高速增长转向高质量发展阶段，处于优化经济结构，转换增长动力的发展变革期。交通行业发展由规模速度转向质量效益，一体化融合发展更注重效率提升，国有企业是推动企业高质量发展的重要抓手。内部审计是国有企业发展的价值提升器，有利于提升整体价值创造能力，内审人员要转换角色，贯彻新发展理念，围绕内部审计职能，坚持监督与服务并重，突出增值职能，加快内部审计转型，融入技术手段，深化审计信息化建设，促使内审数字化转型发展，提高审计人员素质和业务能力，发挥职业优势，以内部审计高质量发展，助推企业和国家经济社会高质量发展。

一、SWOT 视角下内部审计价值增值理论基础

SWOT 分 析 的 是20 世 纪 和80 年 代初最早由美国旧金山大学管理学教授韦里克提出，是公司战略分析的管理会计方法。“SWOT”分别是：Strength( 优势)、Weakness( 劣 势)、Opportunity( 机 会)、Threat(威胁)，简称”SWOT”。SWOT 分析根据组织所处的内外部环境，对影响组织发展的因素权衡，全面分析各种优势、劣势、机会和威胁，并通过矩阵构造，以“田字格“矩形列图分析内外部因素通过调查列举描述，总结对组织管理决策有利的结论。内部审计处于一定的社会环境中，不可避免受到所处社会各因素的影响，通过SWOT分析权衡内部审计有利和不利因素，选择与内部环境最适用的审计策略和方法，参与组织治理，厘清风险与价值，推动内审价值最大化。

二、SWOT 视角下高速公路内部审计价值增值研究

环境的变化决定着内部审计的发展和方向，内部审计不仅是查错防弊，更是一项价值增值活动，运用SWOT 以战略视角分析高速公路行业内部审计价值增值，帮助管理层发现提升竞争优势的机会，改善经营管理决策，提高企业效率和效益，促进企业价值增值。

（一）高速公路内部审计价值增值SWOT 分析

1.内部优势（S）

（1）制度优势。高速公路发展迅速，组织体系，架构和管理模式的不同，其管理体制、制度流程及运作模式适时变化。对于高速公路行业，制度保证优势明显，建立独立内部审计机构或履行内审职责的内设机构，从组织机构上保障内审工作长远发展，并建立内部审计制度、经济责任审计管理办法等，在审计委员会或主管审计工作领导下开展审计工作，内部审计管理体制完善，有利于发挥内部审计工作的权威性和独立性，促进内部审计管理、指导和监督作用。

（2）管理优势。高速公路行业内审的立身之本在于强监督，更在于控风险、增价值、促效益的能力。在高速公路管理体制下，内审人员对单位战略、架构、运转方式，财务状况及经营成果和业务流程有深入了解，处于单位内部管理第三道防线，发挥保证支持职能，开展审计工作更有针对性。内部审计监督与服务并重，对改进内控和风险管理发挥重要作用，以风险为导向，将内部审计职能延伸，更好把控风险状况，较之外部监督更具有信息优势。

2.内部劣势（W）

（1）内部审计职能发挥不充分。随着内部审计范围的扩大，高速公路审计职能由原来的监督和评价向建议、咨询和服务转变。内部审计不仅是查错防弊，而且是提升公司治理，实现审计全覆盖转变，重点关注企业内部控制和风险管理，审计范围已延伸至各业务信息系统风险分析，并对战略、资源环境等开展风险管理审计，审计咨询服务、价值增值职能显得尤为重要，为此，重新定位内部审计职能，是内部审计的新发展。

（2）内部审计人员职业判断不强大。内部审计队伍素质的不完善制约内审工作创新发展，高速公路行业内审人员结构比例仍不满足现化代发展的需要，不能适应内审价值增值的需求。上级及各级审计人员学历程度硕士研究生、大学本科以上,以及中高级职称的人员比例较小，人员结构不够合理，缺乏必要的审计能力和技巧，大部分是财务人员，计算机、工程等专业人员较少，影响深层次发现问题的能力，内审人员职业判断能力有待加强。

（3）内部审计人员理念更新不及时。伴随着高速公路行业快速发展，业务量激增和业务范围的扩展对内审工作理念提出更高要求。新形势下，内部审计范围扩大，不仅局限于财务收支审计，而且要向效益审计、信息系统审计、内部控制制度评价等转变。内部审计人员要转换角色，以新发展理念，将战略、目标设定和文化组合起来，对风险与绩效以风险曲线图进行分析，以适应战略发展需要，积极参与内部管理，以价值创造为中心，向管理层提供有价值的信息，实现监控ERM 效果。

（4）数据化驱动分析及预警不健全。高速公路信息化建设仍存在不足，在数字化驱动下，数据治理架构能获得业务在行业领先的数据洞察，有助于保证业务创建、分析和获得优质数据。如高速公路运营企业审计信息化系统，仍未对财务、业务和外部数据的采集完全整合，仍存在信息孤岛，未对重大问题或特殊事项进行风险预警。此外，与外部审计比较，内部审计可利用资源、手段有限，在审计陷入瓶颈时难以突破，不利于发挥内部审计风险管理和咨询职能。

今年秋天，新品种示范与籽粒玉米种植相比取得明显成效，在德江县平原镇上堰村罗中贵农户，紫苏籽实收平均亩产82.50公斤；在思南县香坝镇背流坝村，紫苏籽实收平均亩产90.00公斤等。贵州油研纯香生态粮油科技有限公司对示范和推广应用的紫苏籽实施16.00元/公斤保底回收，2018年11月完成安顺、黔西、思南、德江等地收购，山区农户种植紫苏籽亩产值是同期种植玉米亩产值的2倍，极大的激励了山区农户积极参与产业结构调整，种植农户纷纷与公司订下订单，预计2019年示范推广种植面积超过2000亩。

（5）内审地位和关系有待改进。随着内部审计准则、规定的修订，内部审计地位在企业发展中作用越来越重要。对高速公路而言，质量和效益提升促进内审工作向前发展。目前，内部审计人员防范风险意识不足，管理者和业务部门对内部审计职能认识存在片面性，内审机构设置不够充分，内部审计整改机制仍不完善，审计整改缺乏统筹协调，问题整改不力，缺乏约束机制，导致内审权威性不足。

3.外部机遇（O）

（1）内审准则规定修订，保证内审环境良好。当前，内部审计工作正处于历史最好发展机遇期。2018 年出台了《审计署关于内部审计工作的规定》，在机构改革中新成立了内部审计指导监督司；2020 年完善内部审计准则体系，修订信息系统审计、经济责任审计和建设项目审计，为新时代开展内部审计工作奠定了基础，促使内部审计发展有良好的外部环境。

（2）加强监督协同，强化监督合力。高速公路内审机构要加强内审人才队伍建设，加强审计人力资源整合，建立内审人才库。在工作中注意维护部门间的融洽关系，加强与其他监督部门的协同，构建“大监督”格局，建立联合审计组，开展政策落实审计，对关键业务实施监督审计、对发现的重大问题根据职责分工做好问题查处，反馈及移送；在出具审计报告、通报检查结果阶段，各部门相互及时抄送，实现监督信息共享，监督成果共用，整改问题共同落实，增强监督合力。

（3）数字技术管控风险，提出改进措施。在信息技术飞速发展的今天，数字风险已深入数字经济的各个层面，数据风险管理越来越得到组织高层的重视。在数字转型过程中，数字业务将引入新的风险类型与等级，运用数字技术管控风险，支撑决策职能。信息化技术可拓宽审计业务范围，提高审计效率。同时，人工智能、大数据、云计算和区块链技术的出现，促使组织采取相应措施，防范风险发生。

4.外部威胁（T）

（1）风险评估不充分，创新审计策略。随着国家供给侧结构性改革发展，经济运行“双重风险”并存，既有推动成本的潜在的通货膨胀压力，又有需求疲软造成的经济下行风险。高速公路受国家宏观政策影响，更加关注外部市场，结合内部风险管理，采取审计对策，运用风险管理策略评估内外风险，采取措施规避风险。

（2）危机管理不足，关注风险治理。新形势下，党要管党的态势步步深入，高速公路行业接受外部监督和问责的力度不断加大，数据治理是风险管理的组成部分，加强危机管理和治理显得尤为重要。内审机构作为高速公路内控和风险管理体系的重要防线，开展好内部审计监督、防范红线底线问题出现，为高速公路企业安全发展和履职保驾护航的责任更加重大。因此，各单位对内部审计部门的期望越来越高，内审人员压力增大，更加关注风险和治理，以期获得最佳成果。

（3）信息化建设不足，增加审计风险。信息技术的演变不断影响着审计的发展，现代审计必须运用信息技术技能和知识，加强云计算、移动互联网、网络安全和数据等产生的风险，以及审计创新的风险管理，关注高速公路关键业务风险点。在数字化经济下，建立信息化管理体系，融合业务信息系统，积极运用新型审计技术，如高级分析数据可视化、人工智能、过程挖掘等，实行保证性审查，为管理层提供技术风险，保证内控设计和运行有效性。同时，内审范围不断扩大，要增强查找和数据分析能力，避免因信息化建设不足而产生的审计风险。

通过SWOT 分析高速公路内部审计工作的内外部环境、资源、条件，可以得出以下结论：

①建立高速公路内部审计工作SWOT分析表，如图1 所示。

图1 高速公路内部审计工作SWOT 分析图

②SWOT 分析表的内容包括增长性战略（SO）、扭转性战略（WO）、多元

化战略（ST）、防御性战略（WT）四大类型，在不同战略组合下，所采取的应对策略应势而定。具体分析如图2 所示。

图2

从SWOT 分析看，内部审计工作优势较明显，劣势不足需改进，机遇比风险多。高速公路内部审计工作在整体治理体系中发挥重要作用，有利于提升内部管理，提供决策支持，促进企业价值增值，比较适合开拓战略。因此，最关键的是抓住机遇，发挥优势、补足短板，积极应对挑战，不断深化内部审计工作。

（二）SWOT 视角下高速公路内部审计价值增值路径

1.明确内部审计职责定位，提升企业价值

内部审计应坚持监督和服务并重的理念，有效履行职责，充分发挥保护价值和创造价值的作用，改变以往以查错纠弊为主要目标的理念，提高审计建议的可行性，针对治理和风险管理是否适当和有效发表独立意见，建立“三线”新模型，更强调各项职责之间的相互配合，将利益相关者的利益放在首位的基础上，并共同为组织创造价值。加强信息沟通和反馈，注重高速公路信息分享和传递，保证监督畅通，提升企业价值。

2.建立内部审计监督机制，提升审计质量

内部审计准则和规定的修订，促使内部审计制度不断完善，高速公路利用内部优势和外部机遇，以战略视角对内部审计职能、体制改进，健全制度体系。制定内审规划、工作计划、细化实施方案、审计手册或审计操作指引以及汇编审计案例等，创新审计项目组织方式，并且审后质量评估，明确改进意见，探索审计实时监督平台，实施联网审计，提高监督时效性，结合新出台内审准则规定，完善内部审计监督机制，明晰职责权限，规范业务行为，提升审计质量。

3.建立内部审计整改闭环体系，促进价值增值

建立内部审计整改闭环体系，包含整改运行、成果评价和结果利用三个部分。一是落实整改既定目标，通过制定考核标准和反馈流程，确保整改到位，实现审计整改基本价值。二是制定成果评价标准，通过有效认定审计成果，对有价值的问题整改措施推广运行，挖掘审计整改潜在价值。三是创新整改结果运用，将审计整改结果与大数据结合，研究审计问题分类管理，汇总历年审计问题，揭示高速公路管理中的薄弱环节，对审计整改评价，发现审计问题背后的深层次影响，提供风险预警参考，实现整改延伸价值。

大数据背景下，内部审计整改引入数据化驱动理念，审计人员应具备大数据分析能力，建立DMAIC 模型运用于审计发现问题整改，主要是降本增效，提高管理效率，使业务流程完美优化，审计问题得到整改和解决，促进企业精细化管理。整改中DMAIC模型具体流程如图3 所示。

图3

4.数据化驱动下，以措施控风险，促进价值增值。

数据化经济下，加强数据化转型的顶层设计，从组织文化、风险偏好、价值观念等方面设计，以内生动力推动高速公路转型可持续发展，加强数据风险管理，改变审计模式，以改革促发展，提高内审质效，促进价值增值。

（1）创新技术业助力业审融合，促进审计成效。

在数字化转型发展期，不断拓展数字化审计业务，创新数字化审计模式，利用技术手段通过非现场审计、全样本监测、实时监控等方式，有效扩大创新数字化审计监督广度和深度，防范数据风险，从远程审计和数据建模两方面对业审融合深化应用，审计覆盖多个专业领域，采用“审计+业务+技术”相结合方式，发挥内审人员、业务人员和信息技术人员自身优势，保持与各层级业务部门沟通渠道畅通，增加业审互动，依托数字化审计平台，建立与业务部门的联动机制，促进审计成效，更好服务高速公路企业创新治理。

（2）应用数字技术分析，增强内部审计风险预警。

加强数字技术应用，对数字化转型过程发生的风险，加强管理和提出建议。在高速公路信息化建设过程中，借助云技术、大数据、区块链等技术，不断提高审计信息采集、处理和分析能力，加强事前、事中风险管控。内部审计部门要深刻认识本单位风险状况，关注外部监督重点的变化情况，分析、研判内外部监督关注重点和内部控制风险点的变化，对影响内审部门履职存在问题，及时向管理层和业务部门发出预警信息，为企业价值增值提供保障。

（3）加强数据风险控制，保障数字安全和增值。

在数字化带来诸多益处的同时，也带来风险，风险与损失并存。加强数据管理和安全管理，以措施控制风险，采取审计方法对数据安全性进行审计，加强数据资源整合和安全保护，提升数据资源价值。在数字化时代，审计依据发生变化，建立数据安全模型很重要，高速公路可选用数据安全能力成熟度模型（DSMM）对数据管理。通过建立模型，实现全覆盖安全生命周期的安全体系，对安全组织管理、网络安全等级保护、数据安全分级、运行环境等有针对性采取防护措施，分析控制风险，坚持开发运用与控制风险一体化研究，做好风险控制及不同等级风险出现后的响应机制，保障数字安全，发挥数据的价值。

四、加强统筹发展与安全，增强风险意识，促进价值实现。

加强统筹发展与安全，增强机遇意识和风险意识，树立底线思维，对存在困难和风险考虑更深入些，安全是发展的前提、发展是安全的保障。在数字化时代下，要增强安全管控意识，建立风险管理新模式，注重规避风险，风险管控目的是统筹发展与安全双轮驱动，同时考虑发展和风险管控。

在高速公路管理过程中，企业领导层应着眼于发展战略，确立整体风险管控思想，将风险管控重点从个体转向整个企业层面，从战略上管控风险，将安全贯彻于发展各领域和全过程，制定发展和安全双重战略，有效管控各种风险，筑牢企业安全屏障。在数字化转型发展期，加强安全管控风险，建立基于DMAIC 风险模型，主要是实现业务流程精细化管理，通过建模将业务流程细化为某些指标风险，将抽象的理念变得量化，完成数据分析，实现数据驱动下智能化监控目标，促进企业价值实现。

结论

新经济环境下，内部审计准则和规定的修订，数字化和人工智能等不断发展，商业环境的不确定性，推动增值型内部审计发展，内部审计不是简单的控制手段，而是实现高质量发展的价值来源，要客观认识新时代背景下内审职业发展面临的挑战。在数字化转型时代，探索SWOT 视角下内部审计价值实现路径已成为必然趋势，作为新时代内审人，要直面数字化带来的挑战，将云计算、区块链、大数据等技术优势特征与高速公路履职相结合，坚持内部审计监督与服务并重的理念，有效履职，发挥创造价值的作用；坚持统筹发展和安全双重战略，化解和防范重大风险控制，提高发展质量，促使企业价值实现。