內(nèi)部審計新方向：助推流程管理 落實審計整改

■馬琳英 李 江

審計整改工作的有效落實關系到審計工作的成效，對確保審計監(jiān)督效能發(fā)揮、維護審計監(jiān)督權威起到十分重要的作用。但是在審計工作中，審計人員常會發(fā)現(xiàn)同樣的問題“年年審、年年犯”，一些問題通過整改解決后，又會重新出現(xiàn)或以另外一種形式出現(xiàn)，這直接影響審計部門完成審計使命，審計達不到“審計—整改—規(guī)范—提高”的效果，影響審計監(jiān)督的權威性。究其緣由，除了被審計單位對審計整改工作不夠重視、整改措施不到位；審計部門未對審計整改工作建立相應的落實機制、問責機制等，根本的原因是審計發(fā)現(xiàn)問題不夠深入，沒有找出產(chǎn)生問題的“生產(chǎn)線”。如果只針對結果整改，改“末端”卻不改產(chǎn)生問題的“生產(chǎn)工藝過程”，屢審屢犯現(xiàn)象就會始終存在。從源頭入手，從產(chǎn)生問題的“生產(chǎn)線”入手，重視被審計單位業(yè)務流程的管理和內(nèi)部控制評價，通過梳理優(yōu)化業(yè)務流程，加強流程線上的風險管控，壓實流程線上各崗位責任制，審計發(fā)現(xiàn)的問題能夠達到一定程度上的標本兼治效果，增大審計工作價值。

一、流程管理是審計整改落實的有效途徑

流程是為達到特定的價值目標而由不同的人分別共同完成的一系列活動，簡而言之，就是我們做事的過程。流程的重要特征是重復性、過程性和目標性。流程客觀存在于我們?nèi)粘９ぷ骱蜕钪?，但可能我們并沒有主觀意識到它的存在。需要指出的是，我們這里所指的流程不是指一次性的工作、以后不再重復做的事情，而是針對重復進行的活動的工作過程。流程既表現(xiàn)為產(chǎn)出產(chǎn)品或服務的事務性流程、決策性流程；又表現(xiàn)為宏觀籠統(tǒng)的流程、非常具體操作的詳細流程。正因為是重復性的工作，我們會慢慢形成固化的工作過程，因此，審計問題的產(chǎn)生如果不從流程入手，很難從根本進行審計整改工作。審計查出的問題不是頭痛醫(yī)頭、腳痛醫(yī)腳，應當系統(tǒng)性地分析問題，站在整個流程體系的高度全局性看問題。而且，單位固化的工作過程往往因其“生產(chǎn)線”上的各個部門強調(diào)以自己為主體，設計自己的工作程序，致使單位治理缺乏整體性，缺乏整體目標導向。各個部門只是基于自身職能需要經(jīng)營自己的部門，各部門、各崗位的工作人員只關心自己的責任，不與流程線上其它各部門的工作良好對接，形成流程嵌套，結果是即便部門責任、個人責任完成得多么好，各部門間、各人員間工作中仍不可避免地產(chǎn)生相互矛盾、相互誤解，會犧牲整體利益來取得局部利益的最優(yōu)化，這也是導致審計問題難以徹底整改的原因之一。

重視流程管理的觀點要求流程線上的每一個有關人員朝著一個共同的單位整體目標努力，避免相互沖突的目標出現(xiàn)。華為內(nèi)部企業(yè)管理方式提倡用流程把重復的、簡單的、大量的工作模版化。華為通過“何人、何處、何時”三個問題，對任何業(yè)務活動進行明確的結構化流程指導，確認流程中各個環(huán)節(jié)的安排，保證工作環(huán)節(jié)的有序性，確保流程線上各崗位責任制的落實，從而保證公司戰(zhàn)略目標實現(xiàn)。實質(zhì)上，對業(yè)務流程進行管理，就是建立規(guī)范化的與現(xiàn)實業(yè)務執(zhí)行過程保持一致的“端到端流程”，用流程管理來實現(xiàn)單位內(nèi)部管理體系的整合。在實務中，有效的流程管理可以幫助單位獲得在成本、質(zhì)量、服務和速度等方面業(yè)績的顯著效果，滿足客戶及利益相關者的需求，符合國家法津法規(guī)的要求。

從單位內(nèi)部組織架構來講，流程管理倡導以流程導向式的扁平化組織取代原來專業(yè)部門的垂直職能化管理方式，以突破“職能型組織”管理的瓶頸。從對資源輸入、結果輸出、中間過程的環(huán)節(jié)、順序、執(zhí)行人、時間進行梳理、優(yōu)化或者再造，并予以規(guī)范化、透明化、優(yōu)化，固化最佳實踐經(jīng)驗，促進跨部門流程團隊的合作，控制風險、提高管理效率。流程管理有助于審計整改工作落實的優(yōu)勢體現(xiàn)在：

一是強調(diào)完整一致地貫徹單位整體目標。每個環(huán)節(jié)都以流程最終輸出結果為唯一目標，相關人員都要對流程輸出負責，優(yōu)化自己的工作，及時發(fā)現(xiàn)和解決問題。

二是強調(diào)崗位職責清晰。用清晰的崗位職責代替?zhèn)鹘y(tǒng)的組織邊界，崗位由流程內(nèi)容組成，崗位共同對流程負責，堅持職責與流程匹配，權力與職責掛鉤，利益與權責對等，防止職責不清、職能交叉重疊、空缺、貢獻與考核脫節(jié)等問題。

三是強調(diào)把全局性、整體性作為視角。整個流程系統(tǒng)相互銜接，環(huán)環(huán)相扣，將分散的職能銜接成一條鏈條，共同滿足單位的整體目標需求，避免部門職能管理將流程零碎化，“鐵路警察，各管一段”現(xiàn)象。

四是強調(diào)建立跨部門的團隊合作模式。各個部門和崗位既要掌握本專業(yè)在流程中的職責、技能，還要了解整個流程的運作機制、自己所處環(huán)節(jié)的職責、自己的上游環(huán)節(jié)、下游環(huán)節(jié)、各環(huán)節(jié)停留時間？如何交接？整個流程的輸出績效如何提高等等，打破職能部門本位主義的思考方式，避免部門之間的邊界明顯，各自為政現(xiàn)象。

五是強化內(nèi)部控制制度的可操作性和執(zhí)行力度。實際工作中，各單位內(nèi)部控制制度不少，但呈現(xiàn)出非連續(xù)性、等級性、剛性特點，只規(guī)定什么可以做，什么不可以做，員工無法從制度中掌握工作流程、明確該做什么、如何做，更無法獲知跨崗位的流程銜接。通過流程管理，可將單位各項內(nèi)部控制制度有機地串聯(lián)起來，將制度的執(zhí)行落地和細化，將具體的職責要求落實到具體崗位，每一名員工能及時、完整、準確地按照相應流程完成自己的本崗位工作，從而有效推動內(nèi)部控制措施的遵守執(zhí)行。

二、內(nèi)部審計具備助推流程管理的功能

《審計署關于內(nèi)部審計工作的規(guī)定》第十二條、第十八條中明確了內(nèi)部審計對審計整改工作落實的責任。相關規(guī)定有：內(nèi)部審計機構應當協(xié)助本單位主要負責人督促落實審計發(fā)現(xiàn)問題的整改工作。單位應當建立健全審計發(fā)現(xiàn)問題整改機制，對審計發(fā)現(xiàn)的問題和提出的建議，被審計單位應當及時整改，并將整改結果書面告知內(nèi)部審計機構。那么，內(nèi)部審計是否有能力通過助推流程管理來協(xié)助審計整改工作的落實？答案是肯定的。

國際內(nèi)部審計協(xié)會、中國內(nèi)部審計協(xié)會都將內(nèi)部審計功能定義為通過評價并改善風險管理、控制及治理過程的效果，來改善組織的運營、增加企業(yè)價值。風險管理和內(nèi)部控制是內(nèi)部審計職責的兩大基石。隨著行業(yè)、環(huán)境變化的持續(xù)加速，內(nèi)部審計職能逐漸往前端擴展，不再是查錯糾弊的一種手段或工作內(nèi)容僅僅是事后檢查，內(nèi)部審計的審計范圍向制度制定、方案、流程和系統(tǒng)設計等的結果擴展，這使得內(nèi)部審計具備助推流程管理的條件，主要體現(xiàn)在：

一是風險識別方面。內(nèi)部審計作為單位風險管控的第三道防線，通過對風險的識別及評價和評估應對風險的相應措施，能夠及時地了解單位經(jīng)濟業(yè)務活動各方面的狀況，發(fā)現(xiàn)存在或可能存在的潛在風險，提前發(fā)出警報，幫助單位高層注意風險的管理和控制，適時在業(yè)務流程線上針對不同級別的風險點建立相應的關鍵控制點，明確崗位職責、促進部門間工作協(xié)調(diào)。

二是風險管控方面。在對內(nèi)部控制測試中，內(nèi)審人員需要通過繪制流程圖了解業(yè)務活動內(nèi)部控制全貌，并在流程圖上能夠標出控制點。這樣內(nèi)審人員熟悉單位業(yè)務流程，有全局觀，不是只看到散落的個別事件，而是能夠將個別事件串連起來，發(fā)現(xiàn)系統(tǒng)性的管理失控風險，進而提出風險管控建議。

三是獨立客觀公正方面。內(nèi)部審計具有的獨立性，也使得內(nèi)部審計人員能從單位的全局角度更加客觀公正的，把檢查、評價、批評、建議結合在一起，評判各個部門、各崗位的工作，揭示流程管理中的缺陷和漏洞，促進內(nèi)控水平的改善，落實審計問題整改，幫助組織穩(wěn)健地實現(xiàn)戰(zhàn)略目標。

三、如何通過流程管理將審計整改落地落實

良好的流程管理能夠幫助內(nèi)部審計精準定位審計整改的痛點、難點，找出病根，發(fā)現(xiàn)問題背后的體制性障礙、運行機制性梗阻、制度性漏洞，從而強化源頭治理，推動建章立制，促進行為規(guī)范。內(nèi)部審計以“流程是業(yè)務的載體，從業(yè)務中來，到業(yè)務中去”為原則，從分析業(yè)務活動入手來理解流程，并結合日常風險識別與評估的結論，總結風險點，評價內(nèi)部控制有效性，分析現(xiàn)有流程是否能將制度落地，以此完善業(yè)務活動的流程管理。主要關注以下幾方面工作：

一是強化流程管理的基礎規(guī)范性工作，促進制度完善，夯實審計整改落實的基礎，提升整改責任意識。內(nèi)部審計主要通過確認評價監(jiān)督以下內(nèi)容來推進流程管理的基礎性工作：單位是否制定了流程管理制度？制度是否涵蓋了流程運行、檢查、監(jiān)督、總結和改進的流程管理機制？單位是否制定核心業(yè)務流程操作手冊？各業(yè)務流程運行是否明確具體牽頭部門、流程各節(jié)點是否有明確部門及崗位的責任人、職責內(nèi)容等。

二是強化流程管理的全面性、完整性，確保審計整改落實的貫通協(xié)同力，達到“審計一點、整改一片、規(guī)范一面”的整改效果。內(nèi)部審計主要通過確認評價監(jiān)督以下內(nèi)容來推進流程管理的完整性：單位是否核心業(yè)務活動都有明確的流程？是否不存在缺失？每個流程是否完整系統(tǒng)地反映業(yè)務的全景？核心關鍵環(huán)節(jié)是否不存在缺失？例如，企業(yè)采購業(yè)務流程就應當包括以下節(jié)點：請購、審批、詢價、議價、比價、定價、合同談判、確定供應商、訂立采購合同、執(zhí)行采購、商品驗收、商品入庫、付款審批、付款執(zhí)行、會計記錄。對于這樣一個完整流程，審計人員還應考慮涉及到哪幾個部門與部門之間、崗位與崗位之間的相互傳遞關系，是否體現(xiàn)了不相容職務分離？重要風險環(huán)節(jié)是否設置了充分的控制措施？是否形成完整的流程運行文件軌跡？通過明確流程走向和流程節(jié)點，細化流程內(nèi)容和管控標準，使員工很清楚自己在流程中的位置，應該做什么、不該做什么，保障業(yè)務流程的運轉。

三是強化流程管理的合理性，提升審計整改落實的質(zhì)效，確保整改措施有力。內(nèi)部審計主要通過確認評價監(jiān)督以下內(nèi)容來推進流程管理的合理性：首先是流程的科學性，能否為單位創(chuàng)造價值？通過將現(xiàn)有流程與優(yōu)秀同行的同類業(yè)務流程進行比對，以發(fā)現(xiàn)差距。市場競爭的本質(zhì)就是要比競爭對手做得更好，所以通過對業(yè)界標桿某個業(yè)務流程的對標分析，明確單位流程優(yōu)化的方向，找到流程優(yōu)化的具體措施。其次是從成本的角度分析流程的效率和效果。分析整條業(yè)務流程消耗的人、財、物、時間等是否得到充分的利用？是否存在重復或冗余環(huán)節(jié)？是否存在可以壓縮的空間？在操作上是否能夠滿足時效性要求？合理權衡流程的成本和效益關系，對重要業(yè)務與事項、高風險業(yè)務領域，舍得投入必要的控制成本，同時避免程序繁瑣，執(zhí)行難度大、效率差。

四是強化流程管理的可操作性、時效性，確保審計整改的落地，保障整改效果。內(nèi)部審計主要通過確認評價監(jiān)督以下內(nèi)容來推進流程管理的可操作性和時效性：在可操作性方面，單位對流程中各崗位任職資格是否有明確要求？是否合理、合規(guī)？分析現(xiàn)有各崗位人員專業(yè)能力是否能保證流程順利運轉？同時，信息技術是否能保證流程順利運轉？數(shù)據(jù)與其他系統(tǒng)共享的性能如何？是否存在業(yè)務部門反復錄入數(shù)據(jù)、增加工作量現(xiàn)象？跨行業(yè)、跨區(qū)域業(yè)務操作流程的適用性如何？在時效性方面，業(yè)務流程是動態(tài)變化的，當市場、客戶需求和業(yè)務政策變化時，新產(chǎn)生的風險需要對流程進行重新設計以應對風險，單位流程管理是否能夠做到及時對流程中的不足和薄弱環(huán)節(jié)進行綜合研判并加以完善，適時合理有效控制風險，以切實提高審計整改質(zhì)量。