基于合規(guī)管理第三道防線的內(nèi)部審計監(jiān)督應用探索

來永 周薇/成都國營錦江機器廠

一、內(nèi)部審計作為合規(guī)管理第三道防線的作用

《中央企業(yè)合規(guī)管理辦法》（國資委令［2022］42號）明確企業(yè)實施合規(guī)管理中，業(yè)務及職能部門承擔合規(guī)管理主體責任，合規(guī)管理部門牽頭負責本企業(yè)合規(guī)管理工作，審計及紀檢監(jiān)察、巡視巡察等部門依據(jù)有關規(guī)定，在職權范圍內(nèi)，對合規(guī)要求落實情況進行監(jiān)督的職責［1］。合規(guī)管理由此形成三道防線，即：承擔合規(guī)管理主體責任的業(yè)務部門為合規(guī)管理第一道防線；合規(guī)管理部門是組織、協(xié)調(diào)、督促合規(guī)管理有效落地的第二道防線；審計及紀檢監(jiān)察等部門是監(jiān)督檢查合規(guī)管理執(zhí)行及風險管控的第三道防線。

案例企業(yè)內(nèi)部審計職責包括審計、合同、法律事務、比價及招投標等業(yè)務的歸口管理，其作為合規(guī)管理第三道防線，針對企業(yè)治理、風險管理和內(nèi)部控制的效率和效果［2］，對企業(yè)合規(guī)管理體系運行的適當性和有效性進行內(nèi)部審計，其目的在于保障企業(yè)依法合規(guī)、安全、穩(wěn)健、持續(xù)經(jīng)營［3］。在實踐中，內(nèi)部審計監(jiān)督由微觀向宏觀、事后向全程的轉變，以及通過內(nèi)部審計監(jiān)督推進合規(guī)管控結合，是筑牢合規(guī)管理第三道防線的基礎。

二、內(nèi)部審計監(jiān)督防線的理念標準

案例企業(yè)內(nèi)部審計在合規(guī)管理中堅持“規(guī)范高效監(jiān)督預防”的工作標準，積極倡導“全員合規(guī)”“合規(guī)創(chuàng)造價值”的理念，重點瞄準“三個把握”，即：把握好堅定與穩(wěn)妥，聚焦中心，務實方法；把握好監(jiān)督與治理，用好責任清單，精準防控；把握好守正與創(chuàng)新，加強聯(lián)合融合，著力破解難題，拓展成果運用，促進合規(guī)管理取得更大成效。內(nèi)部審計監(jiān)督流程如圖1所示。

圖1 內(nèi)部審計監(jiān)督流程圖

三、內(nèi)部審計監(jiān)督防線應用

（一）健全內(nèi)部審計監(jiān)督機制

作為合規(guī)管理第三道防線的責任主體，內(nèi)部審計在合規(guī)管理中充分發(fā)揮事前預防、事中過控、事后追責的推動作用。一是通過系統(tǒng)梳理，對企業(yè)運營、內(nèi)部控制、企業(yè)治理等進行合規(guī)風險確認和評價，采取相應措施及時糾偏；二是創(chuàng)新審計方法，以風險管控為導向，推行“花錢必問效、低效必問責”的績效監(jiān)督理念，針對性開展關鍵敏感崗位監(jiān)督，有計劃地專項審計關鍵敏感業(yè)務；三是在重點方向和重大項目上嚴密論證、審慎決策、檢查督導，強化“三重一大”決策跟蹤問效，開展重大項目伴隨審計，實施審計紀檢融合聯(lián)動，科學構建合規(guī)風險防控監(jiān)督體系。

（二）建立合規(guī)性問題抄告制度

合規(guī)性問題抄告制度是案例企業(yè)依法治企的重要抓手之一，是健全企業(yè)治理體系和治理能力的重要舉措之一，是完善內(nèi)部審計監(jiān)督的重要方式之一。以內(nèi)外部審計、合規(guī)整治等為基礎，重點針對物資購銷、固定資產(chǎn)投資、員工獎懲、子公司治理等常規(guī)業(yè)務發(fā)現(xiàn)的日常性、基礎性、傾向性問題，主動從法律法規(guī)、制度流程、風險隱患等方面加強合規(guī)審查，并對存在的問題進行合規(guī)抄告，建立臺賬。合規(guī)性問題抄告書具有嚴肅性和效力性，抄告的合規(guī)性問題整改按照“業(yè)務誰負責，問題誰整改”的原則，由各業(yè)務單位負責具體整改并落實，內(nèi)部審計負責歸口督辦，分管領導負責組織指導完成分管單位問題的整改，總會計師負責總體整改督導，責任單位形成整改報告，內(nèi)部審計組織整改情況檢查、登記臺賬銷號，并開展整改效果應用“回頭看”。內(nèi)部審計合規(guī)性問題抄告閉環(huán)如圖2所示。

圖2 內(nèi)部審計合規(guī)性問題抄告閉環(huán)圖

（三）制定內(nèi)部控制監(jiān)督工作清單

內(nèi)部審計圍繞合規(guī)風險識別、預警及應對，明確內(nèi)部控制監(jiān)督職責，首先針對會計核算、財務稽核、內(nèi)部控制、基本建設、投資管理、資產(chǎn)管理、子公司治理、薪酬管理、招標比價、合同管理、工程結算、管理審計、審計整改等業(yè)務領域制定監(jiān)督清單，細化各業(yè)務領域監(jiān)督事項；其次以內(nèi)部控制監(jiān)督工作清單為抓手，逐月審查并通報監(jiān)督情況，開展整改監(jiān)督，持續(xù)規(guī)范合規(guī)行為，確保經(jīng)濟活動的真實性、合法性和合理性，對經(jīng)濟活動風險進行防范和管控。

（四）實施合同簽訂法人授權管理

保障企業(yè)合法權益，內(nèi)部審計規(guī)范對外業(yè)務洽談、合同簽訂活動，以法定代表人簽署授權委托書形式，委托員工在授權范圍內(nèi)以企業(yè)名義辦理各類合同、協(xié)議簽訂、變更、終止。授權形式分為集中授權和個別授權，均需明確授權范圍、期限及用途等。授權委托書是被授權員工的權利授權證明書，員工據(jù)此在授權業(yè)務限定的時間和范圍內(nèi)開展工作，不得越權。授權管理流程如圖3所示。

圖3 權管理流程圖

（五）建立合規(guī)風險警示平臺

樹立做合規(guī)員工、辦合規(guī)業(yè)務的思想，內(nèi)部審計利用現(xiàn)場觀摩法院庭審、參觀廉政教育基地、開展以案講紀和以案釋法宣講等警示教育平臺，使員工熟悉涉及本崗位的法律法規(guī)要求、潛在風險、重要防控環(huán)節(jié)及典型合規(guī)問題案例等，在觀念上形成自覺遵紀守法，在行動上養(yǎng)成識別風險、防控風險的習慣，激勵員工以強烈的責任心，為推進合規(guī)管理創(chuàng)造條件。

（六）規(guī)范評標專家?guī)旃芾?/h3>

規(guī)范企業(yè)招標項目評標活動，提高評標工作效率，防止不正當交易和損害企業(yè)利益行為。根據(jù)國家評標專家分類標準，結合修理企業(yè)行業(yè)和專業(yè)特點，內(nèi)部審計按物資器材、工裝設備、基礎建設、綜合等類別（其中：工裝設備及采購類可細分為數(shù)字信息化、機械、電子、電氣、液壓、醫(yī)療等專業(yè)，基礎建設類分為建筑、安裝、綠化、環(huán)保等專業(yè)，綜合類分為管理咨詢、保險業(yè)務、人力咨詢、服務咨詢等其他相關專業(yè)），通過征集、申報、審核、公示、審批流程，建立健全評標專家?guī)?。成立專家?guī)於綄〗M，負責督導、考核、評價評標專家工作質(zhì)量、廉潔自律等情況，定期更新專家?guī)斐蓡T，保證評標活動公平、公正。每個項目由項目經(jīng)辦單位、職工代表（100萬以上項目）、合規(guī)管理部門共同隨機抽取評標專家，專家采取“3+1+1”模式（即：3 名專家?guī)煸u標專家，1名使用單位代表，1名項目主管部門代表組成），依法按照評標標準和方法對投標文件進行獨立評審，提出評審意見，依法推薦中標候選人。

（七）實行投標人不良積分考核

實施投標人誠信行為積分管理，督促投標人按程序合法合規(guī)參與招投標工作，創(chuàng)造合法合規(guī)、公平有序的競爭環(huán)境，遵循“公平公正、依法依規(guī)、突出重點、統(tǒng)籌推進、保護權益”的原則，對各投標人及代理機構在招標比價過程中的各項行為進行檢查、收集、處理、評價，形成積分分值（各投標人及代理機構初始分均為100分，考評采用扣分方式，扣完為止；積分分值等級劃分為：A 級，100分；B級，99-80分（含）；C級，79-60分（含）；D級，59分以下）。內(nèi)部審計對年度積分為A級、B級的投標人，積分實行一年累計管理，次年清零；對年度積分為C級的投標人進行重點監(jiān)控，積分實行兩年累計管理，兩年后清零；對年度積分為D級的投標人，直接列入“黑名單”管理，實行五年內(nèi)不得參與評標，同時將招投標過程中存在串標圍標、騙取中標、行賄違規(guī)等行為的投標人直接列入“黑名單”。

（八）監(jiān)督施工項目造價過程控制

在工程項目設計、招投標、施工、竣工階段全過程實施造價控制監(jiān)督，依托有效的成本管控手段，科學客觀開展動態(tài)化管理，減少項目建設當中不必要的成本消耗，強化施工過程中隱蔽工程管控、材料認質(zhì)認價、進度款支付等工作的監(jiān)督，通過強化管理意識、完善管理制度、改進管理方法等，使工程建設投資達到最佳的經(jīng)濟性、效率性及效果性。

（九）建設數(shù)智化監(jiān)督防線

以規(guī)范化、數(shù)字化、智能化合規(guī)管理為目標，建設一套合規(guī)監(jiān)督流程體系和以流程績效驅動持續(xù)改進的機制，建立監(jiān)督管理數(shù)據(jù)庫并實時監(jiān)測，分析業(yè)務領域各環(huán)節(jié)管控要素，確定數(shù)據(jù)來源、提取規(guī)則、數(shù)據(jù)維護部門、信息結構化填寫等要求，利用信息化手段實現(xiàn)管理數(shù)據(jù)有效分析利用，提升監(jiān)督防線的精準性、有效性和及時性，確保監(jiān)督防線實效。

四、結束語

合規(guī)管理三道防線建設是常態(tài)化、規(guī)范化、長效化的系統(tǒng)工程，內(nèi)部審計堅持“嚴”的主基調(diào)，厚植穩(wěn)健審慎的思想，持續(xù)推進合規(guī)管理“風險防范控制、過程監(jiān)控跟蹤、持續(xù)改進提升”管控模式的建立，主動防范、化解風險，推動合規(guī)管理形成實效、發(fā)揮長效。