劉楊明

隨著社會(huì)經(jīng)濟(jì)的發(fā)展，企業(yè)發(fā)展越來越好，規(guī)模越來越大，很多企業(yè)都逐漸往集團(tuán)式發(fā)展形成企業(yè)集團(tuán)，企業(yè)集團(tuán)在發(fā)展的同時(shí)為了規(guī)避風(fēng)險(xiǎn)，企業(yè)集團(tuán)的管理者越來越重視企業(yè)的內(nèi)部控制，而企業(yè)內(nèi)控審計(jì)作為企業(yè)內(nèi)部控制的一個(gè)主要環(huán)節(jié)，其執(zhí)行與質(zhì)量結(jié)果直接關(guān)系到企業(yè)內(nèi)部控制的質(zhì)量。本文主要結(jié)合企業(yè)集團(tuán)在開展內(nèi)控審計(jì)中面臨的涉及業(yè)態(tài)多、數(shù)據(jù)多、發(fā)現(xiàn)問題整改投入多以及企業(yè)內(nèi)部審計(jì)人員能力與企業(yè)高速發(fā)展不能匹配等一系列問題進(jìn)行研究，提出了一些如何更好開展內(nèi)控審計(jì)應(yīng)對(duì)措施，達(dá)到加強(qiáng)企業(yè)集團(tuán)內(nèi)部控制管理的目的，從而更好地促進(jìn)企業(yè)集團(tuán)健康的發(fā)展。

一、引言

企業(yè)集團(tuán)存在產(chǎn)業(yè)布局廣，組織龐大，跨業(yè)態(tài)、跨區(qū)域經(jīng)營，日常管理難度大等特點(diǎn)，內(nèi)部審計(jì)作為企業(yè)集團(tuán)加強(qiáng)風(fēng)險(xiǎn)管控，完善集團(tuán)公司治理的有效保障機(jī)制，是企業(yè)集團(tuán)健全內(nèi)部控制，審查財(cái)務(wù)收支狀況，監(jiān)察企業(yè)內(nèi)部潛在舞弊，優(yōu)化集團(tuán)企業(yè)的經(jīng)營管理，提高企業(yè)集團(tuán)效益的重要方法。隨著智慧零售戰(zhàn)略的不斷推進(jìn)，S企業(yè)集團(tuán)已完成上一個(gè)十年收官，開始步入新的“十年”。本文以S企業(yè)集團(tuán)在整個(gè)審計(jì)數(shù)字化變革以及S企業(yè)集團(tuán)大數(shù)據(jù)智慧零售的發(fā)展方向下的內(nèi)部審計(jì)為例，對(duì)其在多業(yè)態(tài)發(fā)展期間內(nèi)部審計(jì)面臨的問題進(jìn)行分析，并給予企業(yè)集團(tuán)內(nèi)控審計(jì)工作的對(duì)策。

二、企業(yè)集團(tuán)發(fā)展中內(nèi)控審計(jì)面臨的問題和挑戰(zhàn)

（一）內(nèi)控審計(jì)覆蓋面未能與集團(tuán)業(yè)務(wù)發(fā)展同步

經(jīng)過多年的精耕細(xì)作，截至2020年末，S企業(yè)集團(tuán)擁有的電器、母嬰、超市、百貨、體育等各類型門店數(shù)量突破1萬家，經(jīng)營方式也由自營店模式逐步增加到合伙店、加盟店等。不同的門店類型以及不同的業(yè)態(tài)存在的風(fēng)險(xiǎn)也不相同，內(nèi)控部門人員對(duì)于業(yè)務(wù)類型模塊是否熟悉，能否找到風(fēng)險(xiǎn)點(diǎn)，識(shí)別風(fēng)險(xiǎn)，這對(duì)內(nèi)控部門管控風(fēng)險(xiǎn)面臨的亟需解決的問題以及提出了極大的挑戰(zhàn)。

（二）內(nèi)控審計(jì)精準(zhǔn)抓取異常數(shù)據(jù)困難

正是由于企業(yè)集團(tuán)的業(yè)務(wù)多，涉及業(yè)態(tài)種類也隨之增加，各項(xiàng)運(yùn)營數(shù)據(jù)龐大，導(dǎo)致內(nèi)控審計(jì)部門開展內(nèi)控審計(jì)工作時(shí)面臨著集團(tuán)的數(shù)據(jù)導(dǎo)出整理、資料整理分析花費(fèi)時(shí)間多;開展內(nèi)控審計(jì)工作需要的數(shù)據(jù)繁雜，數(shù)據(jù)來自不同系統(tǒng)、甚至郵件、紙質(zhì)、外部等，僅依靠人員線下獲取困難;是否建立了相關(guān)的數(shù)據(jù)模型等一系列問題，如何精準(zhǔn)的抓取數(shù)據(jù)、分析異常，是面臨的重大難題。

（三）核查與整改工作人力投入大

內(nèi)控審計(jì)部門根據(jù)相關(guān)監(jiān)控規(guī)則以及通過開展內(nèi)部控制審計(jì)，會(huì)發(fā)現(xiàn)影響企業(yè)集團(tuán)各種各樣的風(fēng)險(xiǎn)問題，針對(duì)這些發(fā)現(xiàn)的風(fēng)險(xiǎn)問題需要內(nèi)控審計(jì)部門去推動(dòng)相關(guān)責(zé)任部門進(jìn)行整改優(yōu)化，從而達(dá)到問題的閉環(huán)管理，這些都需要耗費(fèi)大量人力去跟進(jìn)，在內(nèi)部控制部門人力資源有限的情況下，一項(xiàng)事情的投入必然會(huì)影響另外事情的人力資源，如何減少內(nèi)控審計(jì)部門人員對(duì)問題整改閉環(huán)管理的人力耗費(fèi)，也是內(nèi)控審計(jì)部門面臨的一個(gè)難題。

（四）內(nèi)審人員能力不足

開展內(nèi)控審計(jì)的內(nèi)控人員來源不同行業(yè)、業(yè)態(tài)以及不同部門，所以每個(gè)內(nèi)控審計(jì)人員掌握的技術(shù)也不相同，比如是否掌握了數(shù)據(jù)分析、圖形處理等技術(shù)，內(nèi)控審計(jì)人員素質(zhì)和能力存在層次不一。在開展內(nèi)控審計(jì)過程中，由于人員能力不同會(huì)出現(xiàn)審計(jì)程序執(zhí)行力度各人員或者不同項(xiàng)目之間不一致，也會(huì)對(duì)內(nèi)控審計(jì)結(jié)果的產(chǎn)生不同的影響。

三、審計(jì)工作的應(yīng)對(duì)措施與未來內(nèi)審的思考

（一）內(nèi)控審計(jì)要對(duì)集團(tuán)業(yè)務(wù)“全面覆蓋”

首先，考慮向外部審計(jì)事務(wù)所進(jìn)行咨詢，關(guān)注集團(tuán)各業(yè)態(tài)的高風(fēng)險(xiǎn)點(diǎn)。事務(wù)所經(jīng)歷的審計(jì)項(xiàng)目多，其中也包括了內(nèi)控審計(jì)及咨詢，參與或者咨詢的單位也多，對(duì)各個(gè)企業(yè)及業(yè)態(tài)了解有成熟的模型和管控建議;可以通過向外部審計(jì)事務(wù)所咨詢，可以快速達(dá)到未能熟練掌握的內(nèi)控薄弱的環(huán)節(jié)，并盡快拿出內(nèi)控審計(jì)相關(guān)管理方法。同時(shí)也可以開展企業(yè)間的內(nèi)控工作的交流，通過分享內(nèi)控方式方法，學(xué)習(xí)其他企業(yè)優(yōu)秀的內(nèi)控審計(jì)管理方式方法運(yùn)用到自己企業(yè)中。

其次，對(duì)內(nèi)考慮進(jìn)行集團(tuán)內(nèi)部新業(yè)務(wù)的訪談，達(dá)到對(duì)新業(yè)務(wù)深入了解，接著再對(duì)涉及的系統(tǒng)、數(shù)據(jù)進(jìn)一步接觸和利用，在已掌握的核查方式和監(jiān)控規(guī)則的基礎(chǔ)上，能有新的思考和理解，發(fā)現(xiàn)新的切入點(diǎn)和核查思路。

再次，定期更新業(yè)務(wù)清單。集團(tuán)內(nèi)控審計(jì)部門需要結(jié)合集團(tuán)業(yè)務(wù)每月或者每季度定期更新集團(tuán)業(yè)務(wù)清單，識(shí)別新業(yè)務(wù)類型及進(jìn)展，及時(shí)對(duì)新業(yè)務(wù)開展風(fēng)險(xiǎn)評(píng)估，并與相關(guān)方討論、確認(rèn)風(fēng)險(xiǎn)評(píng)估結(jié)果;確定對(duì)新業(yè)務(wù)的風(fēng)險(xiǎn)監(jiān)控對(duì)象及模型、目標(biāo)、內(nèi)控審計(jì)程序及機(jī)制。

（二）建設(shè)“內(nèi)控機(jī)器人”提升內(nèi)控審計(jì)質(zhì)量和效率

現(xiàn)在很多集團(tuán)都號(hào)召全員建立數(shù)據(jù)為本，全員數(shù)據(jù)的工作意識(shí)，為信息化工作的推動(dòng)和開展提供便利。內(nèi)控審計(jì)工作應(yīng)堅(jiān)持開拓創(chuàng)新，加大審計(jì)數(shù)據(jù)化建設(shè)，充分應(yīng)用大數(shù)據(jù)，杜絕業(yè)務(wù)盲區(qū)，不斷提高內(nèi)控審計(jì)能力和技術(shù)水平。

首先，借助大數(shù)據(jù)及信息技術(shù)，集合模型梳理，應(yīng)用AI、RPA技術(shù)，實(shí)現(xiàn)內(nèi)控審計(jì)業(yè)務(wù)的自動(dòng)化，取代以往低風(fēng)險(xiǎn)的，重復(fù)耗時(shí)且不需要審計(jì)判斷的內(nèi)控審計(jì)流程，為內(nèi)控審計(jì)人員騰出更多的時(shí)間，去提升內(nèi)控審計(jì)質(zhì)量和效率。

其次，可以利用集團(tuán)信息儲(chǔ)備，建設(shè)、優(yōu)化內(nèi)控機(jī)器人投入到內(nèi)控審計(jì)工作中，譬如可以內(nèi)置簡單隨機(jī)抽樣，分層抽樣，系統(tǒng)抽樣等多個(gè)抽樣技術(shù);利用決策樹、隨機(jī)森林進(jìn)行預(yù)測，抓取異常;內(nèi)置二八分析，象限分析等多種分析方法，內(nèi)置氣泡圖，散點(diǎn)圖，雷達(dá)圖，柱形圖等多種圖形。解決分析、圖形處理等薄弱等問題，再配套相關(guān)的自動(dòng)流程（推送、預(yù)警、反饋、自動(dòng)記錄），可以實(shí)現(xiàn)系統(tǒng)24小時(shí)全天候運(yùn)作，可以將內(nèi)控人員從部門繁瑣重復(fù)的核查工作中解放出來，同時(shí)自動(dòng)化的全流程將審計(jì)范圍從受限到全量變革、從時(shí)段性到連續(xù)性變革，提高集團(tuán)的風(fēng)控能力。

最后，總部內(nèi)控部門不斷結(jié)合內(nèi)控審計(jì)發(fā)現(xiàn)問題以及解決的方案反饋到“內(nèi)控機(jī)器人”，實(shí)現(xiàn)機(jī)器人的不斷自我“學(xué)習(xí)”;內(nèi)控部門需要不斷統(tǒng)籌集團(tuán)的風(fēng)險(xiǎn)監(jiān)控模型，除了不斷提高風(fēng)險(xiǎn)監(jiān)控場景的覆蓋面，此外，還需要對(duì)接業(yè)務(wù)部門一起，對(duì)風(fēng)控規(guī)則以及內(nèi)控機(jī)器人不斷進(jìn)行優(yōu)化及完善，提升風(fēng)險(xiǎn)異常監(jiān)控的精準(zhǔn)度，從而達(dá)到不斷提高內(nèi)控審計(jì)效率。

（三）上線內(nèi)控工作臺(tái)推動(dòng)內(nèi)控問題整改的閉環(huán)管理

首先，內(nèi)控審計(jì)部門需要緊跟行業(yè)和信息技術(shù)的發(fā)展腳步，充分利用企業(yè)集團(tuán)的信息資源，以大數(shù)據(jù)為依托，建設(shè)風(fēng)險(xiǎn)監(jiān)控與預(yù)警平臺(tái)，為內(nèi)控審計(jì)人員打造專屬的“內(nèi)控審計(jì)監(jiān)控平臺(tái)”。該平臺(tái)涵蓋事前、事中、事后風(fēng)險(xiǎn)管控，可以為一二三道防線的用戶提供風(fēng)險(xiǎn)管理的手段與工具。實(shí)現(xiàn)聚焦整改流程的優(yōu)化及問責(zé)流程的上線，打通風(fēng)險(xiǎn)清單模塊與整改模塊、損失模塊、案例庫等模塊，形成一個(gè)整體的線上的內(nèi)控審計(jì)體系管理架構(gòu)，向全面的風(fēng)險(xiǎn)監(jiān)控邁進(jìn)。

其次，將內(nèi)控審計(jì)發(fā)現(xiàn)的問題上傳到內(nèi)控審計(jì)監(jiān)控平臺(tái)系統(tǒng)中，內(nèi)控審計(jì)監(jiān)控平臺(tái)根據(jù)風(fēng)險(xiǎn)級(jí)別及閾值設(shè)定派發(fā)任務(wù)單到各個(gè)運(yùn)營及各財(cái)務(wù)/業(yè)務(wù)管理人員手中，要求其在指定節(jié)點(diǎn)對(duì)異常核查及問題反饋到內(nèi)控審計(jì)監(jiān)控平臺(tái)，然后進(jìn)行責(zé)任追究及推進(jìn)問題整改，通過周而復(fù)始、不斷推進(jìn)的螺旋式的問題整改，最終達(dá)到風(fēng)險(xiǎn)問題的最終解決。

最后，需要結(jié)合集團(tuán)管理部門的發(fā)文，確保內(nèi)控審計(jì)監(jiān)控平臺(tái)運(yùn)行，并形成一系列的規(guī)范以及運(yùn)行機(jī)制，從而達(dá)到一方面推進(jìn)內(nèi)控審計(jì)平臺(tái)問題整改流程的運(yùn)行及優(yōu)化，做好線上的問題管理，同步上線問責(zé)流程;另一方面優(yōu)化問題整改部門之間的協(xié)調(diào)對(duì)接機(jī)制，促進(jìn)問題快速整改完成，避免拖沓和整改不力現(xiàn)象。同時(shí)，通過內(nèi)控審計(jì)平臺(tái)，實(shí)現(xiàn)業(yè)務(wù)流程和高風(fēng)險(xiǎn)環(huán)節(jié)全面、實(shí)時(shí)的監(jiān)控與分析，關(guān)聯(lián)整改問責(zé)、保證閉環(huán)管理。

（四）持續(xù)提升內(nèi)控審計(jì)人員崗位勝任能力和專業(yè)技能

首先，根據(jù)企業(yè)集團(tuán)的發(fā)展，分析現(xiàn)階段內(nèi)控審計(jì)部門人員的能力，評(píng)估與集團(tuán)業(yè)務(wù)發(fā)展風(fēng)險(xiǎn)管控存在的差距，搭建整體的培訓(xùn)框架，聯(lián)合各模塊專業(yè)人才，開展內(nèi)控審計(jì)人員培訓(xùn)工作;還可以開展每年、每季的人員能力復(fù)盤，將集團(tuán)發(fā)展要求與個(gè)人實(shí)際發(fā)展差距定期評(píng)估，有針對(duì)性的開展人員能力提升培訓(xùn)，并形成內(nèi)控審計(jì)部門優(yōu)秀經(jīng)驗(yàn)、方法和成果，還可以以培訓(xùn)課件的方式總結(jié)和沉淀下來。

其次，內(nèi)控審計(jì)人員除了掌握自己熟悉的業(yè)務(wù)模塊外，也可以在不同的模塊之間可以嘗試相互學(xué)習(xí)、熟悉，達(dá)到融合，甚至開展到業(yè)務(wù)部門進(jìn)行短期的輪崗學(xué)習(xí)，從而可以更深層次的發(fā)現(xiàn)問題，分析問題。最終培養(yǎng)成熟知審計(jì)理論專業(yè)知識(shí)，掌握審計(jì)方法和技巧又熟悉集團(tuán)內(nèi)的各項(xiàng)業(yè)務(wù)流程綜合性內(nèi)控審計(jì)人員。

再次，內(nèi)控審計(jì)人員要加強(qiáng)對(duì)集團(tuán)相關(guān)的市場、行業(yè)的關(guān)注度，緊盯集團(tuán)核心戰(zhàn)略舉措，重點(diǎn)提升團(tuán)隊(duì)對(duì)集團(tuán)各項(xiàng)業(yè)務(wù)的理解;注重專業(yè)能力的落地，同時(shí)注重團(tuán)隊(duì)成員工作開展上有專業(yè)理論、工具、方法的指導(dǎo)。

最后，人的能力建設(shè)不僅限于內(nèi)控審計(jì)人員能力提升，同時(shí)，風(fēng)險(xiǎn)管控和內(nèi)控建設(shè)是全集團(tuán)的事情，內(nèi)控審計(jì)部門要致力于加強(qiáng)全集團(tuán)的風(fēng)險(xiǎn)意識(shí)，不僅僅提供相關(guān)提供培訓(xùn)，還要對(duì)普及類、體系版及專項(xiàng)性質(zhì)的知識(shí)點(diǎn)或風(fēng)險(xiǎn)點(diǎn)開展針對(duì)總部、區(qū)域、業(yè)務(wù)、財(cái)務(wù)的多角度全方位培訓(xùn)提升，提升培訓(xùn)對(duì)象的風(fēng)險(xiǎn)意識(shí)，為企業(yè)集團(tuán)共同建立一個(gè)完整健全的內(nèi)控體系。

四、結(jié)語

隨著企業(yè)集團(tuán)業(yè)務(wù)規(guī)模的不斷發(fā)展，在多變的外部環(huán)境以及高速拓展的業(yè)務(wù)領(lǐng)域，企業(yè)集團(tuán)面對(duì)著各種各樣的風(fēng)險(xiǎn)，提高企業(yè)風(fēng)險(xiǎn)意識(shí)和加強(qiáng)企業(yè)風(fēng)險(xiǎn)管理是企業(yè)集團(tuán)在激烈的外部競爭環(huán)境中得以生存和發(fā)展的必要條件，通過內(nèi)部控制審計(jì)可以幫助企業(yè)集團(tuán)及時(shí)關(guān)注企業(yè)的高風(fēng)險(xiǎn)領(lǐng)域及其可能發(fā)生的異常情況，進(jìn)行持續(xù)監(jiān)控、預(yù)警、核查，并推動(dòng)發(fā)現(xiàn)問題的整改及問責(zé)，規(guī)范內(nèi)部控制，避免或降低內(nèi)部控制風(fēng)險(xiǎn)帶來的不利影響，以提升管理效率，保障集團(tuán)經(jīng)營目標(biāo)的達(dá)成。

（作者單位：蘇寧易購集團(tuán)股份有限公司）