李博

摘 要：內(nèi)部控制是現(xiàn)代企業(yè)管理的重要手段，是企業(yè)加強(qiáng)風(fēng)險(xiǎn)防御和危機(jī)管理的重要工具，是企業(yè)內(nèi)部控制不可或缺的重要環(huán)節(jié)。本文以內(nèi)部審計(jì)價(jià)值增值為目標(biāo)，引入BPM理論，即業(yè)務(wù)流程管理，開(kāi)展了以內(nèi)部控制流程為核心的內(nèi)部控制審計(jì)研究和實(shí)踐。全文闡述了內(nèi)部審計(jì)與內(nèi)部控制的關(guān)系、BPM引入和應(yīng)用、基于BPM的內(nèi)部控制審計(jì)模式構(gòu)建和審計(jì)實(shí)踐等，為企業(yè)開(kāi)展內(nèi)部控制審計(jì)提供了一種全新的思路、方法，并做出了有益嘗試。

關(guān)鍵詞：內(nèi)部控制;內(nèi)部控制審計(jì);BPM;價(jià)值增值

1內(nèi)部控制審計(jì)理論簡(jiǎn)述和現(xiàn)狀

1.1內(nèi)部控制審計(jì)理論簡(jiǎn)述

內(nèi)部控制審計(jì)是確認(rèn)、評(píng)價(jià)企業(yè)內(nèi)部控制有效性的過(guò)程。即對(duì)被審計(jì)單位特定基準(zhǔn)日內(nèi)部制度設(shè)計(jì)與運(yùn)行的有效性進(jìn)行審計(jì)，對(duì)內(nèi)部控制是否有效作出鑒定的一種審計(jì)方法。內(nèi)部審計(jì)在評(píng)估內(nèi)部控制有效性中充當(dāng)著重要角色，同時(shí)還充當(dāng)著監(jiān)督角色，即既要評(píng)估內(nèi)部控制是否控制有效，提出完善內(nèi)部控制的意見(jiàn)，又要檢查內(nèi)部控制執(zhí)行情況，督促執(zhí)行內(nèi)部控制。

1.2內(nèi)部控制審計(jì)現(xiàn)狀

1.2.1內(nèi)部控制審計(jì)缺乏系統(tǒng)性

由于專業(yè)管理相對(duì)獨(dú)立，各專業(yè)流程被層層細(xì)分，散落在零散業(yè)務(wù)中，審計(jì)人員無(wú)法對(duì)內(nèi)部控制形成系統(tǒng)性、整體性認(rèn)識(shí)。在審計(jì)實(shí)務(wù)中，審查任務(wù)往往按專業(yè)管理職能進(jìn)行劃分，各專業(yè)審查之間相對(duì)獨(dú)立，專業(yè)審查存在條塊分割情況，而忽略了相關(guān)業(yè)務(wù)銜接的環(huán)節(jié)，形成審查空白。

1.2.2內(nèi)部控制審計(jì)方法較單一

目前內(nèi)部控制審計(jì)的主要審查制度，已不能滿足全面評(píng)價(jià)經(jīng)營(yíng)管理的需要。制度在實(shí)際執(zhí)行中往往不到位，制度執(zhí)行存在“重立輕執(zhí)行”、“習(xí)慣性違章”情況，制度建設(shè)存在不完善、不適用情況。因此，僅以制度為基礎(chǔ)審查缺乏系統(tǒng)性和不能滿足審查全覆蓋要求。

1.2.3內(nèi)部控制審計(jì)成果運(yùn)用不充分

由于審計(jì)中缺乏對(duì)業(yè)務(wù)整體系統(tǒng)性審查與分析，往往就某一業(yè)務(wù)點(diǎn)提出管控薄弱、執(zhí)行不到位的情況，無(wú)法延伸相關(guān)業(yè)務(wù)，因此審計(jì)成果運(yùn)用打了折扣，對(duì)審查深度和審計(jì)問(wèn)題整改的徹底性有較大影響。

2基于BPM理論內(nèi)部控制審計(jì)模式構(gòu)建

2.1 BPM理論簡(jiǎn)述

BPM （Business Processes Management），即業(yè)務(wù)過(guò)程管理，是一種以規(guī)范化構(gòu)造端到端的卓越業(yè)務(wù)流程為中心，以持續(xù)提高組織業(yè)務(wù)績(jī)效為目的系統(tǒng)化方法。BPM是流程驅(qū)動(dòng)型理論，強(qiáng)調(diào)的是端到端流程。端到端流程即指由一個(gè)或多個(gè)“職能流程”連接而成的“流程”，體現(xiàn)了“需求發(fā)起”至“需求關(guān)閉”的完整過(guò)程，也就是完整的業(yè)務(wù)鏈條。端到端流程有可能涉及多個(gè)業(yè)務(wù)區(qū)域，是跨專業(yè)、跨職能的流程，各子流程之間首尾相連，形成完成業(yè)務(wù)鏈條。

2.2基于BPM的內(nèi)部控制審計(jì)模式構(gòu)建

A公司基于BPM理論探索出以內(nèi)部控制流程為核心的多維審查模式，以端到端業(yè)務(wù)流程為主線瞰視業(yè)務(wù)全貌進(jìn)行風(fēng)險(xiǎn)辨識(shí);對(duì)貫穿于流程的制度、標(biāo)準(zhǔn)、崗位職責(zé)、績(jī)效、風(fēng)險(xiǎn)控制等要素進(jìn)行健全性性和符合性測(cè)試查找薄弱環(huán)節(jié);對(duì)內(nèi)部控制的健全性、適用性和有效性進(jìn)行評(píng)價(jià)，促進(jìn)內(nèi)部控制體系完善形成閉環(huán)管理。通過(guò)上述模式，增強(qiáng)審計(jì)人員風(fēng)險(xiǎn)辨識(shí)能力;實(shí)現(xiàn)對(duì)內(nèi)部控制控制環(huán)境、控制活動(dòng)、信息溝通等要素的全覆蓋，并通過(guò)有效性和適用性審查深挖問(wèn)題產(chǎn)生根源，促進(jìn)公司體制機(jī)制的完善，實(shí)現(xiàn)閉環(huán)管理。

3基于BPM理論內(nèi)部控制審計(jì)模式應(yīng)用

基于前述構(gòu)建的內(nèi)部控制審計(jì)模式，A公司在內(nèi)部控制審計(jì)項(xiàng)目中主要開(kāi)展以下應(yīng)用：

3.1瞰視業(yè)務(wù)流程全貌，預(yù)判內(nèi)部控制審查重點(diǎn)

審計(jì)人員在梳理制度流程基礎(chǔ)上，依據(jù)企業(yè)內(nèi)部控制規(guī)范和要求，分析各專業(yè)存在內(nèi)部控制缺陷和風(fēng)險(xiǎn)點(diǎn)。在審計(jì)實(shí)施前，即可事先通過(guò)查看整合的端到端業(yè)務(wù)流程，甄別流程的健全性和關(guān)鍵控制環(huán)節(jié)，確定審計(jì)重點(diǎn);結(jié)合審前調(diào)查結(jié)果，對(duì)被審計(jì)單位關(guān)鍵控制環(huán)節(jié)和薄弱環(huán)節(jié)進(jìn)行風(fēng)險(xiǎn)預(yù)判，從而較為準(zhǔn)確聚焦重點(diǎn)，增強(qiáng)審計(jì)方案指導(dǎo)性與針對(duì)性，提高現(xiàn)場(chǎng)審計(jì)質(zhì)量與效率。

3.2借助“端到端”流程，開(kāi)展流程風(fēng)險(xiǎn)診斷

針對(duì)關(guān)鍵業(yè)務(wù)，對(duì)工程、業(yè)擴(kuò)、物資、電費(fèi)等核心業(yè)務(wù)流程進(jìn)行內(nèi)部控制審查與診斷，提出完善建議。通過(guò)流程優(yōu)化，消除流程盲點(diǎn)、斷點(diǎn)，完善專業(yè)流程銜接點(diǎn)，構(gòu)建企業(yè)級(jí)端到端框架，進(jìn)一步破除各業(yè)務(wù)橫向協(xié)同障礙，深化業(yè)務(wù)融合，提高跨部門、跨專業(yè)、跨層級(jí)業(yè)務(wù)運(yùn)行效率。

3.3以流程為核心審查制度，開(kāi)展多維制度評(píng)析

基于公司業(yè)務(wù)流程，對(duì)制度條款進(jìn)行拆分并匹配到業(yè)務(wù)流程各環(huán)節(jié)，重點(diǎn)關(guān)注制度健全性、適用性、協(xié)調(diào)性和有效性等，促進(jìn)制度控制體系完善。結(jié)合公司實(shí)際管理，對(duì)制度體系建設(shè)的完備性和適用性進(jìn)行檢查，提出差異化需求解決辦法，消除制度缺失、沖突、模糊、分散等問(wèn)題，提高制度體系的科學(xué)性和適用性。

3.4對(duì)崗位職責(zé)進(jìn)行分析，規(guī)范標(biāo)準(zhǔn)崗位設(shè)置

通過(guò)將崗位職責(zé)與流程中匹配崗位進(jìn)行對(duì)比分析，審查各單位崗位配置是否統(tǒng)一、崗位職責(zé)覆蓋和履行情況、是否存在不相容崗位未分離，重點(diǎn)解決同一條流程在不同基層單位由不同崗位實(shí)施、相同崗位在不同單位參與流程及環(huán)節(jié)存在差異的情況。

3.5對(duì)風(fēng)險(xiǎn)點(diǎn)進(jìn)行辨識(shí)，落實(shí)內(nèi)控措施至流程和崗位

以業(yè)務(wù)流程為基礎(chǔ)，了解關(guān)鍵控制環(huán)節(jié)設(shè)計(jì)和風(fēng)險(xiǎn)點(diǎn)情況，審查風(fēng)險(xiǎn)點(diǎn)是否準(zhǔn)確、控制措施是否完整，通過(guò)與實(shí)際業(yè)務(wù)對(duì)比驗(yàn)證控制措施是否有效實(shí)施，對(duì)風(fēng)險(xiǎn)管理進(jìn)行評(píng)價(jià)，提出完善風(fēng)險(xiǎn)管控體系建議。

3.6對(duì)績(jī)效指標(biāo)進(jìn)行復(fù)核，完善員工績(jī)效考核

以業(yè)務(wù)流程為基礎(chǔ)，按照流程績(jī)效指標(biāo)、結(jié)果績(jī)效指標(biāo)兩個(gè)類別“自下而上”梳理與公司戰(zhàn)略、經(jīng)營(yíng)管理相關(guān)績(jī)效指標(biāo)，評(píng)價(jià)績(jī)效指標(biāo)建立的是否完整、合理，是否準(zhǔn)確匹配到崗位，納入員工績(jī)效考核管理，考核結(jié)果是否與實(shí)際一致等。

3.7對(duì)關(guān)鍵要素進(jìn)行全面梳理，規(guī)范表述業(yè)務(wù)流程。

即對(duì)流程相關(guān)技術(shù)標(biāo)準(zhǔn)、業(yè)務(wù)表單、業(yè)務(wù)系統(tǒng)進(jìn)行全面審查。梳理各專業(yè)需要執(zhí)行的技術(shù)標(biāo)準(zhǔn)，判斷是否正確、完整地匹配到各個(gè)環(huán)節(jié)步驟，與業(yè)務(wù)流程建立關(guān)聯(lián)，進(jìn)一步完善覆蓋各專業(yè)的技術(shù)標(biāo)準(zhǔn)體系;對(duì)業(yè)務(wù)表單進(jìn)行全面梳理，梳理各專業(yè)需要采用的業(yè)務(wù)表單，判斷是否符合實(shí)際業(yè)務(wù)要求、是否正確匹配到崗位，促進(jìn)工作標(biāo)準(zhǔn)化;對(duì)業(yè)務(wù)系統(tǒng)進(jìn)行全面梳理，將業(yè)務(wù)流程與系統(tǒng)流程進(jìn)行對(duì)比，審查業(yè)務(wù)控制點(diǎn)在系統(tǒng)中落實(shí)情況，堵塞信息系統(tǒng)管理漏洞。

4展望

4.1提高審計(jì)人員風(fēng)險(xiǎn)辨識(shí)能力

基于BPM理念建立的以流程為核心對(duì)內(nèi)部控制要素進(jìn)行多維審查的模式，增強(qiáng)了內(nèi)部控制審計(jì)的系統(tǒng)性和統(tǒng)一性，審計(jì)人員運(yùn)用此種模式即是在審亦是在用，此種方式可以幫助審計(jì)人員統(tǒng)觀全局，較準(zhǔn)確辨識(shí)風(fēng)險(xiǎn)和把握重點(diǎn)，提高審計(jì)效率。

4.2促進(jìn)內(nèi)部控制機(jī)制優(yōu)化

基于BPM理念的內(nèi)部控制審計(jì)實(shí)現(xiàn)了對(duì)流程和相關(guān)內(nèi)部控制要素的全面審查，即通過(guò)流程與崗位的匹配度分析，驗(yàn)證崗位設(shè)置的科學(xué)性;通過(guò)流程與制度、標(biāo)準(zhǔn)的匹配度分析，檢驗(yàn)制度、標(biāo)準(zhǔn)是否存在重復(fù)、空白情況;基于風(fēng)險(xiǎn)控制要求，對(duì)流程實(shí)施評(píng)估，檢查可能存在“不兼容”崗位情況，促進(jìn)內(nèi)部控制體系不斷完善。

4.3創(chuàng)新內(nèi)部控制審計(jì)方法

基于BPM理念的多維內(nèi)部控制審查模式，促進(jìn)審計(jì)職能定位從確認(rèn)走向咨詢，審計(jì)方式從事后走向事中、事前。從審查范圍和深度上均有所突破，審查范圍延伸至內(nèi)部控制各要素，實(shí)現(xiàn)以流程核心的制度、崗位等要素聯(lián)動(dòng)審查;審查深度上，從管理視角揭示風(fēng)險(xiǎn)和漏洞，促進(jìn)公司內(nèi)部控制建設(shè)不斷完善。

4.4促進(jìn)審計(jì)成果有效轉(zhuǎn)化

基于BPM內(nèi)部控制審計(jì)從體制、機(jī)制建設(shè)提出管理建議，從本質(zhì)上解決問(wèn)題。從流程制度完善、措施建立、崗位調(diào)整、考核加強(qiáng)等方面提出具體意見(jiàn)，增強(qiáng)審計(jì)意見(jiàn)的操作性，促進(jìn)執(zhí)行有效性，達(dá)到以審促建、以審促質(zhì)目的。