業(yè)審雙驅(qū)：內(nèi)控體系的柔性重構(gòu)與價值新生

如今商業(yè)環(huán)境復雜，內(nèi)控體系不只是為了滿足外在審計、監(jiān)督的要求，更是企業(yè)深度探索內(nèi)部管理思想和方法的一種途徑。業(yè)審雙驅(qū)動型內(nèi)部控制模式由“業(yè)務(wù)驅(qū)動”和“審計驅(qū)動”共同作用形成，走的是柔性、動態(tài)風控的發(fā)展路線。它既能增強企業(yè)抵御外部風險的能力，又能通過優(yōu)化流程、運用科技以及持續(xù)改進，推動企業(yè)良性可持續(xù)發(fā)展。這種內(nèi)控模式不只是一套控制工具，而且是深嵌在企業(yè)文化中的一種因子，浸潤到企業(yè)每一個決策中。它的價值不僅體現(xiàn)在工具層面，還在于能讓企業(yè)在觀念上作出改變，在戰(zhàn)略層面進行深度重構(gòu)。

業(yè)審雙驅(qū)動內(nèi)控體系的特點

內(nèi)控就是企業(yè)為實現(xiàn)自身戰(zhàn)略目標，對業(yè)務(wù)層面的工作流程和經(jīng)營策略進行全面管控，包括戰(zhàn)略、業(yè)務(wù)、運營等。具體來說，企業(yè)做內(nèi)控的目的主要是，既要保證企業(yè)資產(chǎn)安全、提升工作效率，也要識別并有效控制風險，從而避免在復雜的經(jīng)濟環(huán)境中遭遇重創(chuàng)，實現(xiàn)企業(yè)的穩(wěn)健發(fā)展。不過，這里需要強調(diào)，企業(yè)的內(nèi)控不是要完全杜絕錯誤和作弊行為，更重要的是營造一種遵紀守法、合規(guī)透明、利于持續(xù)經(jīng)營的良好企業(yè)文化。內(nèi)控目標不是一個“僵化”的目標，而是會隨著經(jīng)濟內(nèi)外環(huán)境變化而“動態(tài)”調(diào)整的。

理解了內(nèi)控的基本內(nèi)涵，再看其理論支撐會更清晰，內(nèi)控的理論基礎(chǔ)來源于系統(tǒng)理論、風險管理理論、治理結(jié)構(gòu)理論和合規(guī)性理論。有了這些理論支持，內(nèi)控也就具備了系統(tǒng)性思維，用來預(yù)防和應(yīng)對經(jīng)營問題的發(fā)生。從內(nèi)控理論的角度來看，內(nèi)控不只是為了規(guī)范企業(yè)運營，開展相關(guān)管理活動，更關(guān)鍵的是它能全面提升企業(yè)應(yīng)對風險的能力，提供相應(yīng)的手段和方法。從內(nèi)控的使用方法來看，它不只是用于企業(yè)管理的財務(wù)控制或?qū)徲嫹矫?，更重要的是?yīng)用于企業(yè)業(yè)務(wù)流程、戰(zhàn)略與業(yè)務(wù)決策等方面。內(nèi)控不僅要關(guān)注合規(guī)性，還要輔助企業(yè)做出決策、提高資源投入效率，從而幫助企業(yè)實現(xiàn)穩(wěn)健發(fā)展。

業(yè)審雙驅(qū)動內(nèi)控體系構(gòu)建的難題

設(shè)計內(nèi)控體系時會遇到不少困難。其中，最大的考驗是如何讓內(nèi)控系統(tǒng)既復雜全面，又靈活應(yīng)變。企業(yè)的經(jīng)營本身不是孤立進行的，不能只關(guān)注財務(wù)報表的設(shè)計，還包括業(yè)務(wù)、風險、法律法規(guī)等方面都得考慮。如何平衡好內(nèi)控體系，做到既能嚴格把控細節(jié)，又不會過度控制，在實操中既能達到應(yīng)有效果，又避免內(nèi)控流程變得煩瑣且不劃算，這是很大的挑戰(zhàn)。公司不斷調(diào)整的業(yè)務(wù)產(chǎn)品線、組織體系與架構(gòu)變化，這就要求內(nèi)控設(shè)計具備靈活性、可適應(yīng)性和前瞻性。企業(yè)必須面對的現(xiàn)實是，怎樣讓內(nèi)控體系足夠靈活，不會因為靈活性不足而跟不上企業(yè)的發(fā)展和變化。

協(xié)調(diào)管理中的障礙。協(xié)調(diào)性管理常常是企業(yè)內(nèi)控體系的短板所在，很多企業(yè)里，管理層和各部門對內(nèi)控的看法不一致。業(yè)務(wù)部門主要想提高流程效率、完成業(yè)務(wù)目標，審計部門則重點關(guān)注管理流程風險、把控風險，這導致兩個部門認知上沖突很大。這種分歧讓企業(yè)內(nèi)控體系在落實時遇到不少阻力。再者，協(xié)調(diào)性管理本身的難度就大。很多企業(yè)的內(nèi)控工作需要各部門協(xié)同才能完成，但企業(yè)內(nèi)部存在部門壁壘，資源分配也不均衡，一些部門不配合，使得企業(yè)的內(nèi)控工作難以推進。即便內(nèi)控有設(shè)計要求，實際操作中還是會出現(xiàn)不符的情況。當企業(yè)規(guī)模擴大，就要求管理者進行更精細的分工，落實好各項要求，這也讓企業(yè)管理人員更費心費力。

外部環(huán)境對企業(yè)內(nèi)控體系有很大影響。如今世界經(jīng)濟競爭全球化，市場變化又很突然，企業(yè)經(jīng)營面臨著前所未有的挑戰(zhàn)。政府政策法規(guī)一變，新規(guī)定很快就出來，企業(yè)得在短時間內(nèi)調(diào)整內(nèi)控體系，確保自己能符合新的合規(guī)要求。市場變化快，企業(yè)得更靈活，內(nèi)控體系也得有點彈性，才能適應(yīng)新環(huán)境。而且技術(shù)進步帶來了新挑戰(zhàn)，特別是信息技術(shù)和信息安全方面。內(nèi)控體系不僅要解決企業(yè)財務(wù)和法規(guī)方面的老問題，還得兼顧網(wǎng)絡(luò)安全、信息安全等新問題。對很多企業(yè)來說，怎么在保持內(nèi)控體系穩(wěn)定的同時，又能適應(yīng)不斷變化的外部環(huán)境，是個值得好好思考的問題。

業(yè)審雙驅(qū)動內(nèi)控體系的構(gòu)建方法

雙驅(qū)動機制的應(yīng)用。業(yè)審雙驅(qū)動并不是簡單地將業(yè)務(wù)與審計“加和”，而是讓兩者深度融合，在動態(tài)中找到平衡的管理模式的創(chuàng)新。企業(yè)里，業(yè)務(wù)部門和審計部門經(jīng)常處于不同的位置，工作重心也就不同：業(yè)務(wù)部門想的是增長業(yè)績、提高效益，審計部門則專注于防控風險、做好合規(guī)管理。但從本質(zhì)上看，這兩個目標并不矛盾，只有雙方協(xié)作共贏才是最好的結(jié)果。雙驅(qū)動機制的“聯(lián)動”將“業(yè)務(wù)驅(qū)動”和“審計驅(qū)動”有機結(jié)合起來，使得內(nèi)控不只是一個被動的監(jiān)督體系，還能成為一種動態(tài)互動的協(xié)調(diào)機制。這種雙驅(qū)動機制的核心在于“聯(lián)動”，就是業(yè)務(wù)部門在推進工作的過程中，要充分思考其是否符合風險防控的要求。而審計部門也不再只是被動監(jiān)督，而是成為業(yè)務(wù)部門的伙伴，一起研究如何在企業(yè)風險可控的前提下提升業(yè)績。這樣一來，審計部門能給業(yè)務(wù)部門提供更貼合實際的風險預(yù)警和建議；業(yè)務(wù)部門提出的需求、需要改進的地方，也能讓負責風險的人員更清楚該重點關(guān)注哪些風險。

雙驅(qū)動內(nèi)控體系的關(guān)鍵組成部分。構(gòu)建雙驅(qū)動內(nèi)控體系，核心在于讓業(yè)務(wù)流程里的內(nèi)控和審計真正融合。內(nèi)控要融入企業(yè)各個業(yè)務(wù)環(huán)節(jié)，每個流程、每步操作都得有明確的風險認知和控制辦法。從戰(zhàn)略規(guī)劃開始，就要預(yù)判全過程可能出現(xiàn)的風險，制定好應(yīng)對措施，保證在效率優(yōu)先的前提下，不遺漏任何一個風險點。審計對控制措施的檢查，既是一種反向監(jiān)督，也是審計內(nèi)控最根本的保障。傳統(tǒng)審計只盯著結(jié)果，雙驅(qū)動模式下，審計要融入業(yè)務(wù)流程的設(shè)計、執(zhí)行和評估全過程。審計部門要主動作為，以業(yè)務(wù)支持者的身份參與到部門的運營管理中。信息化的審計支持是其中不可忽視的一個重要支點，信息化工具是實時預(yù)警業(yè)務(wù)數(shù)據(jù)、分析風險數(shù)據(jù)和內(nèi)控實際效果的基礎(chǔ)。借助ERP系統(tǒng)、監(jiān)控系統(tǒng)和信息系統(tǒng)的整合，內(nèi)控能及時發(fā)現(xiàn)風險點和錯誤環(huán)節(jié)，減少人為主觀因素的影響。雙驅(qū)動內(nèi)控體系是業(yè)務(wù)流程、審計監(jiān)督和信息技術(shù)的融合。它不僅要在理論上取長補短，實際中還要充分發(fā)揮協(xié)同作用，共享信息和資源，形成柔性、動態(tài)的內(nèi)部控制。

雙驅(qū)動模式的實施路徑。雙驅(qū)動模式的實施并非一勞永逸的事，而是一個循序漸進的過程。它要從重構(gòu)企業(yè)的內(nèi)控理念開始，細化到具體行動的落實，還要讓這種內(nèi)控模式融入企業(yè)的日常運營。企業(yè)需要從發(fā)展戰(zhàn)略高度上，認清實施雙驅(qū)動式內(nèi)控制度的目的。它不只是為了常規(guī)的合規(guī)經(jīng)營和風險防范，更要通過優(yōu)化內(nèi)控管理體系，帶動業(yè)務(wù)流程創(chuàng)新和績效提升。企業(yè)實施雙驅(qū)動模式的主線是，企業(yè)的內(nèi)控體系必須自下而上、自內(nèi)而外貫穿每個層面、每個部門及業(yè)務(wù)部門的員工，不應(yīng)該僅將其看作審計部門在履行管理職能，而是企業(yè)每一層級、每一個員工必須承擔的責任與義務(wù)?？梢哉f，只有把內(nèi)控制度真正融入企業(yè)文化，讓內(nèi)控成為員工的內(nèi)在意識，雙驅(qū)動模式才能在企業(yè)里順利運轉(zhuǎn)。在具體的操作上，雙驅(qū)動模式要求把內(nèi)在需求和信息化結(jié)合起來。現(xiàn)在企業(yè)的業(yè)務(wù)流規(guī)模更大、更復雜，要對這些業(yè)務(wù)過程進行實時監(jiān)控，就得靠信息化手段來提高效率。所以，實施過程中很重要的一點是選好信息化平臺，還要培訓相關(guān)員工熟練使用這些工具。實施雙驅(qū)動模式還要注意，企業(yè)要對其進行不斷地評價和修正。內(nèi)控體系不是一成不變的，企業(yè)得建立定期評價制度，通過自查、審計監(jiān)督、外部評價等方式，及時發(fā)現(xiàn)內(nèi)控管理中的問題并改正。通過這樣不斷優(yōu)化，雙驅(qū)動模式會在長期實踐中逐漸成熟，為企業(yè)穩(wěn)健發(fā)展提供有力支持。

業(yè)審雙驅(qū)動內(nèi)控體系效益分析。企業(yè)實施業(yè)審雙驅(qū)動模式的內(nèi)控體系后，對企業(yè)文化、經(jīng)營理念和風險處理方式會產(chǎn)生影響。雙驅(qū)動模式能打破業(yè)務(wù)和審計部門之間的隔閡，讓兩個部門相互配合、共同進步。它最明顯的作用是讓內(nèi)控有了明確的指導意義。從風險防范來看，這種模式能提高企業(yè)識別和應(yīng)對各類風險的能力。審計部門通過實時監(jiān)測數(shù)據(jù)、評估風險等，幫助企業(yè)發(fā)現(xiàn)并避開可能的風險；業(yè)務(wù)部門在實際操作中不斷反饋情況、提出改進建議。這些做法能避免內(nèi)控出現(xiàn)模糊不清的地方，讓企業(yè)能根據(jù)實際情況及時應(yīng)對外部環(huán)境或市場的變化。企業(yè)采取雙驅(qū)動模式，可以避免無用的操作和資源浪費，讓企業(yè)工作效率更高。

業(yè)審雙驅(qū)動內(nèi)控體系不只是一種技術(shù)層面的管理工具，更能體現(xiàn)企業(yè)的長遠眼光和創(chuàng)新意識。在瞬息萬變的當下，只靠一方面的努力只能是杯水車薪。在新的發(fā)展格局下，業(yè)務(wù)和審計一起發(fā)力，其實是用積極的態(tài)度應(yīng)對復雜事務(wù)，它用新的思路把內(nèi)部控制提到了更高的層次。以后會有更多企業(yè)不滿足于簡單的合規(guī)審查，而是想建立更高效、更清晰、能靈活調(diào)整的內(nèi)部控制體系。這樣做能為企業(yè)可持續(xù)發(fā)展打下基礎(chǔ)，增強核心競爭力。