以風(fēng)險為導向內部審計方法的緣由、特點(diǎn)及應用建議
2023年04月11日
這里，我們試圖通過(guò)踐行以風(fēng)險為導向內部審計方法的實(shí)操體會(huì )、與國際內部審計協(xié)會(huì )專(zhuān)業(yè)委員會(huì )專(zhuān)家研討交流以及對三家國內大型集團公司試行以風(fēng)險為導向內部審計方法的總結等三方面為基礎支撐點(diǎn)，從以風(fēng)險為導向內部審計方法產(chǎn)生的緣由，其方法特色和特質(zhì)，以及對方法運用的建議三維度，分享我們的認識、見(jiàn)解和建議。
一、以風(fēng)險為導向內部審計方法緣由
現代內部審計從起源到發(fā)展，有近百年的歷史。在前七十多年時(shí)間里，內部審計可以說(shuō)是平穩漸進(jìn)式發(fā)展，沒(méi)有經(jīng)歷大起大落。但是，到了上世紀九十年代以后，企業(yè)，尤其是歐美大型金融企業(yè)集團的董事會(huì )及高級管理層對內部審計到底為企業(yè)貢獻了什么價(jià)值，尖銳地提出疑問(wèn)、質(zhì)詢(xún)和挑戰。他們的質(zhì)詢(xún)非常簡(jiǎn)單和直接：我們的內部審計部門(mén)每年都在實(shí)施各種審計活動(dòng)，包括問(wèn)題導向審計、監管導向審計、常規審計、周期審計、全面審計、全過(guò)程審計、專(zhuān)項審計等等，但是對于我們（董事會(huì )和高級管理層）最關(guān)心和關(guān)注的事項到底提供了什么直接的、可驗證、可衡量的價(jià)值？在這些機構內部審計專(zhuān)業(yè)人員還沒(méi)有來(lái)得及準備好回答這些質(zhì)詢(xún)時(shí)，董事會(huì )和高級管理層已經(jīng)開(kāi)始行動(dòng)了，他們將機構的內部審計工作外包給那些國際知名的會(huì )計師事務(wù)所或專(zhuān)業(yè)咨詢(xún)公司。他們認為，這樣做不僅為機構節省幾億、甚至幾十億歐元或美元的成本費用，而且又滿(mǎn)足了政府和行業(yè)監管的要求，在這種情況下，歐美這些大機構的內部審計管理層和廣大專(zhuān)業(yè)人員直接面臨了巨大的挑戰，甚至是生存的挑戰！
有壓力、有挑戰，同時(shí)也對應激發(fā)了巨大的潛能和動(dòng)力。歐美這些大機構的內部審計管理層和專(zhuān)業(yè)人員開(kāi)始緊盯董事會(huì )和高級管理層在關(guān)注什么，擔心什么。最后歸納、總結出他們最關(guān)注和擔心的兩條：
1、盈利、回報、股價(jià)，企業(yè)可持續發(fā)展；
2、風(fēng)險管理，即：不出重大問(wèn)題，不發(fā)生重大風(fēng)險，不造成重大損失。
同時(shí)，這些機構的內部審計管理層也深入了解到董事會(huì )和高管層對他們的期望：
1、避免“吃驚”發(fā)生；即：內部審計通過(guò)重大風(fēng)險提示，將風(fēng)險管理前置；
2、助力更好、更快實(shí)現年度經(jīng)營(yíng)管理目標；即：內部審計站在獨立、專(zhuān)業(yè)的視角，對標同類(lèi)企業(yè)在經(jīng)營(yíng)管理上的良好實(shí)踐經(jīng)驗，提出本企業(yè)可以改進(jìn)和提升的咨詢(xún)建議。
綜上，這些大機構的內部審計管理層和專(zhuān)業(yè)人員開(kāi)始率先在工作思路和方法上，進(jìn)行了巨大的調整和徹底的改變。他們直面，并滿(mǎn)足董事會(huì )和管理層的質(zhì)詢(xún)和期望，創(chuàng )新性實(shí)踐、總結出“以風(fēng)險為導向的內部審計方法”，從而達到為企業(yè)董事會(huì )和高管層提供一層獨立、專(zhuān)業(yè)的風(fēng)險管理保障。
經(jīng)過(guò)十幾年實(shí)踐經(jīng)驗和教訓的不斷總結，他們還提煉出“以風(fēng)險為導向內部審計方法”為企業(yè)和內部審計職能帶來(lái)其他方面的益處：
1、有效解決或緩解了機構內部審計人力資源不足的問(wèn)題和矛盾；
2、為機構培養出一批既懂業(yè)務(wù)、管理，又擅長(cháng)風(fēng)險管理的高端管理人才。
二、以風(fēng)險為導向內部審計方法特質(zhì)
以風(fēng)險為導向內部審計方法與常規內部審計方法，如：?jiǎn)?wèn)題導向審計、監管導向審計、內控審計、周期審計、全面審計、全過(guò)程審計、專(zhuān)項審計等進(jìn)行對比，有以下關(guān)鍵的不同點(diǎn)或特質(zhì)體現：
|
常規內部審計方法 |
以風(fēng)險為導向內部審計方法 |
|
按審計周期循環(huán)制定年度審計工作計劃 |
按公司風(fēng)險評估結果，并整合專(zhuān)業(yè)判斷后自主制定年度工作計劃（需報董事會(huì )或黨委批準）；確保審計涵蓋重大風(fēng)險領(lǐng)域。 |
|
按照常規審計方法和流程制定審計項目方案。 |
被審計單位風(fēng)險評估，確定審計項目方案中重要風(fēng)險領(lǐng)域（業(yè)務(wù)），審計工作資源和重心集中在這些領(lǐng)域上；體現風(fēng)險導向。 |
|
從方案制定到現場(chǎng)工作，重點(diǎn)關(guān)注和檢查是否有違反國家法律法規、公司政策規定和制度流程的情況/事項。 對標國家、公司法規、規章制度。 |
方案和現場(chǎng)工作重點(diǎn)關(guān)注和檢查、評價(jià)風(fēng)險是否有效識別、評估、管理和報告，包括評價(jià)控制是否過(guò)度而影響了企業(yè)經(jīng)營(yíng)目標實(shí)現的效率和效益。 對標公司戰略目標和年度經(jīng)營(yíng)指標的實(shí)現，以及國際、國內同類(lèi)型企業(yè)風(fēng)險管理良好實(shí)踐經(jīng)驗和教訓。 |
|
內部審計資源平均分布在所有被審計單位或領(lǐng)域 。 |
內部審計管理層在公司重大/重要風(fēng)險領(lǐng)域（業(yè)務(wù)）上達成共識，并集中有效資源在這些領(lǐng)域上。 |
|
與被審計單位管理層在審計結論、問(wèn)題與建議等方面爭執不休，最后相互妥協(xié)，審計真實(shí)情況和價(jià)值體現大打折扣 。 |
與被審計單位管理層坦誠交流審計結論（意見(jiàn)）、問(wèn)題和建議：對于達成共識部分，整改提升；不能達成共識部分，完整表述審計和被審計單位意見(jiàn)，并在附件中說(shuō)明。 |
|
審計意見(jiàn)和改進(jìn)建議等，在被審計單位整改落實(shí)困難或不到位。 |
建立內部審計獨立評級體系（高、中、低或1-5級）。對高風(fēng)險單位、領(lǐng)域、業(yè)務(wù)或崗位，加大審計頻率（如一年三次以上）；低風(fēng)險單位、業(yè)務(wù)和崗位，減少審計頻率（如3年一次），被評為高風(fēng)險單位的管理層會(huì )主動(dòng)找到內部審計匯報審計建議整改情況，并肯求及時(shí)調整風(fēng)險級別。 |
綜上，可以看出，機構內部審計從年度計劃、審計方案、現場(chǎng)工作、審計報告、審后跟進(jìn)等全周期、全過(guò)程中，無(wú)處不體現聚焦風(fēng)險，緊緊圍繞高風(fēng)險機構、高風(fēng)險業(yè)務(wù)領(lǐng)域、高風(fēng)險崗位（簡(jiǎn)稱(chēng)“三高”）開(kāi)展工作，真正做到“精準風(fēng)險審計”。
三、踐行以風(fēng)險為導向內部審計工作亮點(diǎn)
我們曾協(xié)助三家國內大型集團企業(yè)內部審計試行以風(fēng)險為導向內部審計方法，發(fā)現和總結出這三家企業(yè)共有的工作亮點(diǎn)：
工作亮點(diǎn)一，踐行以風(fēng)險為導向內部審計方法形成的工作成果之一是，建立了集團內部審計獨立、自主的“機構風(fēng)險評級體系”，即：根據審計風(fēng)險評價(jià)和審計結論，將下屬機構或分公司等分為高、中、低三個(gè)風(fēng)險等級（或1-5級）。內部審計對于高風(fēng)險機構或分公司，將實(shí)施每年不少于2次現場(chǎng)審計；對于低風(fēng)險的機構或分公司，則每三年審計一次。請注意，這是內部審計通過(guò)應用以風(fēng)險為導向審計方法后，自主、獨立、專(zhuān)業(yè)做出的機構風(fēng)險評級。該評級的理念、方法和結果，需要董事會(huì )審計委員會(huì )，或黨委批準，但不需要被審計單位管理層同意或認可。這樣做法帶來(lái)的“速贏(yíng)”成果是：這三家國內大型集團內部審計以前從沒(méi)有經(jīng)歷過(guò)的情況不約而同的都出現了，即：被評級為高風(fēng)險的下屬機構或分公司老總，多次主動(dòng)找到內部審計管理層，要求內部審計及時(shí)實(shí)施審后跟進(jìn)，檢查建議整改、落實(shí)情況，以便盡快摘掉“高風(fēng)險機構或分公司”帽子。
工作亮點(diǎn)二，踐行以風(fēng)險為導向內部審計方法，對機構內部審計專(zhuān)業(yè)人員的基本素質(zhì)，特別是風(fēng)險管理專(zhuān)業(yè)能力和經(jīng)驗的要求非常高；同時(shí)，隨著(zhù)實(shí)踐經(jīng)驗和教訓不斷積累、總結，也為集團培養了既精通業(yè)務(wù)管理，又具備風(fēng)險管理實(shí)戰經(jīng)驗的高端企業(yè)管理人才。這三家國內大型集團公司的內部審計管理層和高級經(jīng)理，先后有多人被調任集團核心重要管理崗位。
四、以風(fēng)險為導向內部審計方法應用建議
上面總結歸納了踐行以風(fēng)險為導向內部審計方法帶來(lái)的益處和改變，那么這種方法是不是適合所有企業(yè)的內部審計呢？我們的回答是：不一定適合，除非你認識到，并準備好做出以下艱難甚至是痛苦的觀(guān)念轉變和做法的改變。
第一，你必須明確，每家機構（公司）治理、組織、人員、流程、風(fēng)險、工具方法、文化及系統等都不盡相同，所以，你沒(méi)有可以簡(jiǎn)單拷貝的模式、模板、樣例……，而是需要你和審計團隊摸索出方法論，并不斷創(chuàng )新、總結經(jīng)驗和教訓。
第二，踐行此方法面臨的最大挑戰是內部審計管理層的認識和決心，及內審人員的專(zhuān)業(yè)勝任能力。這一挑戰主要表現在內部審計人員的基本素質(zhì)和風(fēng)險管理的能力、經(jīng)驗，對方法論的總結與運用、綜合判斷力、溝通和關(guān)系處理能力以及內審工作考核內容和指標等方面。這些素質(zhì)能力、經(jīng)驗要求與以前傳統審計方法的要求相比，無(wú)論是從廣度，還是深度上都有明顯差異。
第三，最后一條，也是最重要一條，即：內部審計管理層需要向本機構最高決策層，包括董事會(huì )、黨委或班子，講解、說(shuō)明試行以風(fēng)險為導向內部審計的思路、方法，以及帶來(lái)的可能改變、益處，面臨的挑戰等；爭取到最高層的理解支持。這里特別提示機構內部審計管理層，試行以風(fēng)險為導向內部審計，需要你們有更大的責任和擔當！因為你實(shí)施了風(fēng)險導向審計，又為管理層提供了一層獨立、專(zhuān)業(yè)的風(fēng)險管理保障，而一旦公司還是發(fā)生了重大風(fēng)險，并造成了重大損失，包括聲譽(yù)損失，那么內部審計要擔當什么樣的專(zhuān)業(yè)責任？你們要事先想好如何擔當責任。
綜合上述，我們提出以下建議：
1、機構內部審計在初期，可以繼續以傳統常規的內部審計工作方法為主，同時(shí)有意識的在審計團隊里抽調幾名骨干試行以風(fēng)險為導向內部審計方法，逐漸形成團隊，并不斷總結經(jīng)驗和教訓；
2、鼓勵審計團隊將常規審計方法和風(fēng)險導向方法進(jìn)行融合、創(chuàng )新；
3、建立“內部審計年度工作回歸檢視庫”和“企業(yè)風(fēng)險管理良好實(shí)踐經(jīng)驗和教訓知識案例庫”；
4、建立“內部審計高端人才培養與輸送庫”。
五、結束語(yǔ)
最后我們想總結強調一點(diǎn)，踐行以風(fēng)險為導向內部審計方法，首先受益的是我們這些勇于實(shí)踐的內部審計專(zhuān)業(yè)人員；其次，通過(guò)我們風(fēng)險聚焦且有價(jià)值的專(zhuān)業(yè)工作，讓機構決策管理層和被審計管理層受益；最終，綜合體現了內部審計的價(jià)值，成就了內部審計專(zhuān)業(yè)的提升和發(fā)展。
以上內容，大家如有任何意見(jiàn)、或有其他相關(guān)問(wèn)題和困惑提出，請按下面郵箱地址聯(lián)系，我們會(huì )非常高興與大家就相關(guān)事項進(jìn)行討論。
本文作者：
|
張力 |
 |
|
張力現任信永中和審計合伙人，專(zhuān)司審計增值服務(wù)。張力先后在中國金融機構和事務(wù)所從業(yè)27年，專(zhuān)注領(lǐng)域在風(fēng)險管理和內部審計。 |
|
|
郵箱：zhang_li@shinewing.com |