强化风险管理完善内部控制——2023年民营企业内部审计交流大会“风险管理和内部控制”分会场综述

内控新闻 2023年11月15日 11:56 316 内控网

编者按：近日，由中国内部审计协会主办、浙江省内部审计协会协办，在浙江嘉兴成功举办了2023年民营企业内部审计交流大会。大会邀请民营企业内部审计的代表和业内知名专家学者，共同围绕“内部审计促进民营企业高质量发展”这一主题展开交流，大会设置了一个主会场和四个平行分会场，安排有领导致辞或讲话、专题讲座、主题演讲、圆桌访谈和成果发布等，可谓内容精彩、形式多样、成果丰硕。为了进一步宣传推广此次大会的交流成果，协会微信公众号将陆续刊登部分嘉宾演讲和访谈的内容摘要，供广大内部审计工作者学习、参考。本期带来“风险管理和内部控制”分会场4位嘉宾的演讲内容综述。

“风险管理和内部控制”分会场由浙江大学管理学院教授韩洪灵主持，万丰奥特控股集团有限公司综合审计部部长杨莹莹，阿里巴巴控股集团财务及内控管理部资深总监冯云乐，新东方教育科技集团有限公司审计监察部总经理张小迅，浙江恒逸集团审计法务总监李玉刚分别以“强内控防风险促高质量发展”“数字化时代的风险管理探索与挑战”“新东方的内控建设和审计监察”“内控细化促进工程与采购业务的风险防范”为题进行了分享。

万丰奥特

以完善内部控制为核心的管理审计体系

万丰奥特内部审计指导思想非常明确：以风险为导向，以控制为主线，以治理为目标，以增值为目的。其主要做法有以下六个方面：一是内控风险审计常规化，实行以管理审计为重点的审计全覆盖；二是内部控制评价标准化，设置了十三个方面内部控制审计测试与评价表；三是内控缺陷整改闭环化，创新审计整改督查闭环机制；四是内部控制完善制度化，审计部门深度参与集团管理制度的修订；五是经营风险分析定期化，审计部门分层级、定时间、按内容揭示各公司存在的主要问题和经营风险；六是内部控制监督常态化，审计干部深度参与公司高层治理。

万丰奥特内部审计取得较好成效的经验主要有以下几方面。一是直接领导内部审计的控股集团董事局主席对审计工作高度重视，多次强调“我能看的审计都能看”“任何干部都要接受审计”。其对审计部门充分授权，审计监督公司的任何经营管理活动，确保了审计工作的独立性、客观性和权威性。

二是内部审计人员配备合理，拥有一支胜任审计工作需要的高素质复合型职业化的审计队伍，配备专职审计人员12名。

三是根据相关审计的法律法规和中国内部审计准则，结合公司实际，建立起了一整套适合万丰奥特实际的比较完备的内部审计工作标准化制度体系，为内部审计的科学化、标准化、法治化水平，以及可持续发展提供了制度保障。

四是建立了一整套审计信息化系统，实现了审计管理、动态监控和联网审计。

阿里巴巴

数字化时代的风险管理

数字化时代下，新趋势、新场景、新风险、新技术对风险管理带来新挑战：业务多样、数据量大且复杂；感知和响应时效性要求更高；商业模式迭代快、风险多样化、复杂化；合规与监管要求趋严；集团型业务中心化约束等。然而，传统的风险管理有以下缺陷：往往依赖专家经验，而专家经验是不稳定的，因此也会带来时滞性的问题，等专家给出结论，风险可能已经发生了；此外，传统的风险管理建立在抽样的基础上，而随着大数据技术的发展，风险管理的边际成本几乎会向零趋近，因此抽样有很大局限，也会导致边际成本比较高，闭环难度大。数字化时代的风险管理将会摆脱对专家的依赖，而是基于大数据的研判下进行，采取T+0模式，按需适配，全局判断，可预测性低边际成本，最终带来智能化、大闭环的成效。

阿里巴巴的数字化风控发展进程有以下三个版本：首先是1.0版本——风控线上化，将传统风控的内容在线上完成；之后是2.0版本——风控数字化，强调用大数据技术进行风控；目前正在进行的是将大数据技术和智能AI技术相融合的3.0版本——风控数智化。

阿里巴巴数字化基建的整体架构为场景化驱动+OS夯补，双层联防，整体分为两个层次，即第一层的“定风坡”和第二层的场景化解决方案。底层操作系统包括风险大图、风险监测、管理改进、持续监控和风险报告，开发了可以进行风险检查的“智检星”等工具。上层场景应用部分开发了可以识别商采供应链风险的“狄仁杰”以及可以识别B类交易方风险的“火眼”等工具。

新东方

专业的审计部门与综合型审计

新东方的风险管理和内控体系建设既有独特的行业和公司特点，也参考了相关最佳实践：集团对于战略和经营风险的应对就是不断顺应市场需求和外部环境，对业务和组织架构进行调整，顺势而为。同时，作为美国和香港两地上市企业，公司也基于COSO内部控制框架，以合规为底线，从业务需求出发，建设并持续优化符合公司管理和发展需求的内部控制体系。

新东方审计监察部在公司风险管理和内控体系建设中发挥了重要作用。部门建立了清晰的愿景、使命，希望成为被广泛认可的诚信、客观、专业的内部审计团队；成为新东方管理人员的可靠顾问，业务部门的专业伙伴以及公司发展的坚实保证。同时，也建立了以鉴证和咨询服务为核心，以数据分析和技术应用为驱动的部门发展战略。

在审计监察部20年发展历程中，工作范围、重点从最初的财务审计，不断拓展到目前涵盖404合规审计、各类经营管理专项审计、综合审计、招标监督等审计监督工作以及流程和内控优化，系统研发支持等内部咨询服务工作。特别是整合法律法规遵循、财务报告准确、运营效率提升三大控制目标的综合审计项目，为审计部自身提升审计效率效果和为公司各级管理者了解内控缺陷和潜在风险，不断提升经营和管理水平，发挥了重要作用。

恒逸集团

以内控加强工程与采购的风险防范

恒逸集团审计部与法律事务部于2018年实现合并，形成现在的审计法务部，隶属于董事会领导，直接向董事长汇报工作。审计法务部内部模块分为经营审计、管理审计、内控及内控审计、工程审计、公司法务，其工作方法为例行审计、专项审计或专项调查等工作的开展。审计法务部的工作目的是监督、评价各项业务工作的风控完善性、合规性、经济性、效益性，促进内控+效益双丰收；完善流程的控制点和控制措施，明确控制责任、控制权限和控制证据，确保相关业务风险得到有效控制；通过法务支持，落实合同的法务审查，在业务前端主动防范风险。近年来，该部门通过专项审计挽回损失、运用法律手段追偿、工程审计创收、完善规章制度、提供法务支持等，取得许多成效。

恒逸集团审计部与法律事务部围绕效益+合规两条主线开展工作，体现了民营企业内部审计的功能性要求。民营企业内部审计的技能性需求则体现为：既要有“治重病”扁鹊，即发现、解决重大问题，为企业查处舞弊、减少不必要的款项支出、挽回经济损失，并树立内审威信；又要有“治未病”扁鹊哥哥，即有预防问题发生的能力，从制度设计、制度执行、风险管理的角度防范问题的发生。（整理：马丽娅编辑：孙哲）

来源: 中国内部审计协会

近期课程安排：

《国际注册内部控制师CICS资格认证》网络课程学习班：

报名链接：https://www.neikong.com/s/pc/#/course/detail/1527212/1473841/info?parentId=905884

联系电话：010-68004176、68004186

联系人：孙老师、邱老师

报名咨询二维码：