强化风险管理完善内部控制——2023年民营企业内部审计交流大会“内部审计提质增效”分会场综述

内控新闻 2023年11月28日 10:31 589 内控网

编者按：近日，由中国内部审计协会主办、浙江省内部审计协会协办，在浙江嘉兴成功举办了2023年民营企业内部审计交流大会。大会邀请民营企业内部审计的代表和业内知名专家学者，共同围绕“内部审计促进民营企业高质量发展”这一主题展开交流，大会设置了一个主会场和四个平行分会场，安排有领导致辞或讲话、专题讲座、主题演讲、圆桌访谈和成果发布等，可谓内容精彩、形式多样、成果丰硕。为了进一步宣传推广此次大会的交流成果，协会微信公众号将陆续刊登部分嘉宾演讲和访谈的内容摘要，供广大内部审计工作者学习、参考。本期为“内部审计提质增效”分会场情况综述，在主持人汇报成果和嘉宾发言的基础上，进一步进行了梳理摘编形成以下综述。

“内部审计提质增效”分会场由甫瀚咨询董事总经理崔楠主持，浙江吉利控股集团有限公司审计总监刘兴宏，内蒙古伊利实业集团股份有限公司审计部总经理徐洪斌，雅戈尔集团有限公司审计部总经理助理杜翔，海亮集团有限公司内控审计副总监施增洪分别以“以体系变革为驱动，助推审计提质增效”“企业内部审计的价值经营与创新思考”“踏遍青山皆不是，与时俱进谱华章——内审助力企业发展，提质增效正当时”“价值导向护航高速发展持续创新共筑基业长青”为题进行了分享。

一、价值创造

对于民营企业来说，内部审计工作是否具有价值，决定了这个部门能否存活，因此，民营企业内部审计部门的价值创造至关重要。结合与会嘉宾的发言，可以将民营企业内部审计的价值总结为以下三个层次。

一是反舞弊。这项工作对于民营企业内部审计来说，能够体现其“底线价值”。因为此项工作的开展能够使民营企业老板清晰看到该部门产出的“明面价值”，例如，查获了多少舞弊人员、审减了多少金额等。

二是风险管理。民营企业的老板非常看重企业经营的风险点在哪里。为何明明经营得很好，但因为一个突发事件企业就倒闭了，风险究竟源于哪？作为内部审计部门，能否提前监测到这些内外部风险？对于已经识别到的风险，内部审计部门又能在持续监督中起到怎样的作用？以上这些对于重大风险的防控，也能体现内部审计的价值。

三是驱动业务变革。这是更高一层的要求，即在审计工作中能否发现一些驱动企业内部管理和业务改变的元素，以实现业务变革、提质增效。

同时，几位发言人也都共同提到，现在的企业要求更精干的人员，更多的审计产出。

二、组织

相较于国有企业有内部审计法规、行业及上级部门监管及企业自身要求等，民营企业的内部审计并没有一定之规。相较于国有企业内部审计强调审计独立性，审计第三线职能等，民营企业老板更看重内部审计部门能否辅助公司把业务搞好，把问题抓住，可以说“不管黑猫还是白猫，能够抓住耗子的就是好猫”。这是民营企业内部审计的一个特色，能者多劳，把能发挥的价值都要做到位。

在发言中，有嘉宾提到要构建大监督体系，包括审计部门和风险、监察部门的融合等。作为大监督体系来说，部门的融合只是其中一个方面，未来的大监督，更多的是要形成一个合力，持续为企业价值的保护和创造保驾护航。

三、团队

在发言中与会嘉宾均谈到了审计人员的培养。审计工作是一项需要团队合作的工作，对于审计项目来说，可能有经验的审计人员就能发现问题，反之则不能；有数字化经验就能驾驭一个工具，反之亦不能。

几位发言人进一步均提到了对内部审计人员的业绩考评，有的企业还设置了内部审计人员价值创造看板，包括审减金额、挽回的价值、查出的问题以及每个人在团队中的贡献等非常细化的指标。

四、数字化

与会嘉宾在分享各自企业内部审计工作经验时均谈到了数字化的议题，数字化在他们各自企业均有不同程度的应用，普遍采用了数据分析和预警平台，有的企业也用到了作业平台。同时，与会嘉宾也纷纷表示，内部审计需要数字化，但不能“唯数字化”，审计人员要保持自身的敏感性与业务技能的提升。

五、企业特色做法

在这一部分，主持人崔楠对四家企业内部审计工作的特点与亮点进行了总结。

吉利集团

吉利集团风控体系建设是在集团“三会治理”下开展的“三线建设”。“三会治理”，即股东会、董事会、管理层三层治理结构，在该治理结构下开展的“三线建设”，主要是第一线由业务、运营等管理风险，第二线由职能及内控等部门构成、主要赋能第一线管理风险，第三线由内部审计部门进行独立监督、评价。目前，吉利集团的内部审计工作，要求在保持独立性的基础上，强调协同合作的重要性，尤其是实现二、三线的协同，即风控与内部审计共同联动提升集团的风险管理水平。

吉利集团风控体系建设的另一大特色是，作为非上市集团公司，为实现自我监督，吉利集团引入独立董事参与董事会管理，这也是管理层进行自我变革的体现。董事会下设专业的审计委员会对审计中心进行管理，审计中心又下设六个二级机构，实现对集团全业务、全流程的覆盖，并建立内部审计工作月度简报沟通机制，向董事会直接汇报重大风险，推进问题快速整改解决，对于少数整改不达标的业务，需向审计委员会汇报述职，承诺下一步整改行动。

伊利集团

伊利集团内部审计工作主要构成为反舞弊、重大风险识别与提示、经济效益增值三大部分，目前权重分别占50%、30%和20%。在构建审计监察体系时，以价值循环为核心，通过进行先进理念的架构设计，打造有战斗力的审计团队，提升高水平审计专业能力，实现从基本价值到优秀价值最终到卓越价值的目标，即保障集团安全、如期实现战略目标，为集团可持续经营保驾护航的同时，助力经营效益提升。

伊利集团内部审计工作遵循“典型才显重要”“简洁才有品质”“影响才是价值”三大原则。强调不在一般性问题上消耗战略资源，一般性问题的数量或金额累加，并不具有重要意义；简洁的形式会倒逼内容的提升，审计工作要追求卓越品质；审计的最终产品一定是影响，而不是报告。

在审计数字化探索方面，伊利集团审计部将能否做到更早的发现问题作为唯一定位与评价标准，将能否构建一套完整的识别、分析判断、查核问题的方法论作为数字化的基础，而能否识别异常特征信号则成为数字化的关键。

雅戈尔集团

雅戈尔集团在成立之初1995年就组建了审计部，管理层非常支持，充分保证了部门的独立性和权威性。雅戈尔集团的审计历程涵盖了三个阶段：第一阶段为形成机制期，实现审计无禁区；第二阶段为调整巩固期，实现外派、联络“实时控”；第三阶段为当下的内部审计转型发展期，创新性提出审计“电网式”管理办法。该管理办法模仿“红绿灯”，实现审计前移，基于过往历史发现总结问题性质和数额大小，按照重要性原则进行分类，按照违规行为情节轻重建立“警告灯、黄灯、红灯”，并列示不同的处罚措施和罚款。

雅戈尔集团的审计独立性和权威性很强，在审计整改及审计预警处理方面，业务人员需要在OA中提交审计整改回复及预警处理回复并提交相关证明。

海亮集团

面临民企发展中的经济周期波动、社会变迁、组织复杂度等三个主要挑战，海亮集团强调抓住主要矛盾、核心风险。在战略收缩与扩张之间，审计部门迎难而上，承接资产评估及尽调业务，调动各方资源保障战略安全；面对业务多元化，建立稳固第三道防线，成为大股东产业管理的核心抓手。海亮集团的审计管理围绕建立“能持续筛选及培养审计人员敏感性和判断力的支撑体系”展开，着力打造具有核心竞争力的审计团队。