鄔小若

(中國煙草總公司 內蒙古自治區(qū)公司，內蒙古 呼和浩特 010010)

1 研究背景

2020年，黨的十九屆五中全會審議通過了《中共中央關于制定國民經(jīng)濟和社會發(fā)展第十四個五年規(guī)劃和二○三五年遠景目標的建議》，深刻指明了今后一個時期我國發(fā)展的指導方針、目標任務、戰(zhàn)略舉措。習近平總書記關于《中共中央關于制定國民經(jīng)濟和社會發(fā)展第十四個五年規(guī)劃和二○三五年遠景目標的建議》的說明，指出：“當前和今后一個時期是我國各類矛盾和風險易發(fā)期，各種可以預見和難以預見的風險因素明顯增多。我們必須堅持統(tǒng)籌發(fā)展和安全，增強機遇意識和風險意識，樹立底線思維，把困難估計得更充分一些，把風險思考得更深入一些，注重堵漏洞、強弱項，下好先手棋、打好主動仗，有效防范化解各類風險挑戰(zhàn)，確保社會主義現(xiàn)代化事業(yè)順利推進”。

當前，國有企業(yè)深入貫徹習近平總書記重要講話精神，切實增強防范化解重大風險意識，抓嚴做實防范化解重大風險各項措施，推動企業(yè)平穩(wěn)健康有序發(fā)展。

內部審計是組織安全、穩(wěn)定、健康運轉的有力保障和支撐，在防范風險、推動發(fā)展、統(tǒng)籌發(fā)展和安全、促進實現(xiàn)組織發(fā)展目標方面發(fā)揮著獨特而重要的作用。特別在進入新發(fā)展階段、貫徹新發(fā)展理念、構建新發(fā)展格局下，內部審計作為國有企業(yè)的職能部門，職責不僅僅是高質量發(fā)現(xiàn)問題，更是要融入高質量發(fā)展大局，按照十九屆五中全會提出的“做強做優(yōu)做大國有資本和國有企業(yè)”要求，必須堅持系統(tǒng)觀念，統(tǒng)籌安全和發(fā)展，把防范化解重大風險擺在更加突出的位置，不斷提高內部審計工作成效。

風險審計是企業(yè)風險管理機制的一個重要組成部分，承擔著對企業(yè)風險管理的審核、評價、監(jiān)督職責，發(fā)揮著其他職能部門不可替代的作用。這是因為內部審計機構不從事直接經(jīng)營活動，能夠客觀真實地預測風險；內部審計機構把整個企業(yè)作為審計對象，能夠站在全局的高度，系統(tǒng)全面地評估風險；內部審計機構直接對董事會和總經(jīng)理負責，便于迅速果斷地處理風險。開展風險審計對于強化現(xiàn)代企業(yè)管理，提高經(jīng)濟效益，具有十分重要的意義。積極開展風險管理審計，強化內部審計的風險預警、研判、化解功能，努力提高審計質量，是貫徹落實習近平總書記對審計工作作出重要指示的有力舉措，是貫徹落實《審計署關于內部審計工作的規(guī)定》的有力舉措，是在統(tǒng)籌發(fā)展和安全方面發(fā)揮內部審計的重要作用的重要舉措，是著力為企業(yè)增加價值的重要舉措。

2 DMAIC模型在風險管理審計中的運用

2.1 DMAIC五步法

六西格瑪是一種基于數(shù)據(jù)統(tǒng)計進行質量管理分析的方法，六西格瑪管理的出現(xiàn)是為了將業(yè)務流程中的問題放大觀察，以實現(xiàn)對業(yè)務流程更為精細化的管理。DMAIC是六西格瑪管理中流程改善的工具，由5個活動步驟的英文單詞的第一個字母組合而成，分別是 Define(定義)、Measure(測量)、Analyze(分析)、Improve(改進)、Control(控制)，DMAIC 五步驟是一個有機整體，相輔相成，缺一不可，是項目改進過程中的主線，是解決問題的方法。

圖1 DMAIC改進圖

2.2 DMAIC模型在風險管理審計中的具體運用

風險管理審計流程相對于DMAIC的五大流程而言，主要包括了風險點定義、風險評級、風險分析、風險點細化、風險點控制這5個步驟，可以分別對應DMAIC中Define(定義)、Measure(測量)、Analyze(分析)、Improve(改進)、Control(控制)5個方面，具體如圖2所示。

圖2 DMAIC模型在風險管理審計中的具體運用

在定義(D)階段，將業(yè)務活動進行分解，針對不同的業(yè)務節(jié)點，分析不同風險情況，將風險區(qū)分為業(yè)務風險和管理風險兩大類。在測量(M)階段，從風險可能給企業(yè)帶來的損失程度、風險發(fā)生概率、風險導致的員工損失、對策有效性4個角度對定義的風險點進行評級。在分析(A)階段，對具體業(yè)務場景中出現(xiàn)的風險點進行分析判斷，進而細化風險點(I)，具體細化可根據(jù)實際業(yè)務開展。在風險點分析結束后，進入風險點控制階段(C)，對風險點進行及時提示并進行持續(xù)跟蹤的風險管理審計，有效控制風險點。

3 DMAIC模型在工程項目風險管理審計中的運用

3.1 定義階段——識別風險

根據(jù)《中央企業(yè)全面風險管理指引》(國資發(fā)改革〔2006〕108號)的論述，企業(yè)風險是指未來的不確定性對企業(yè)實現(xiàn)其經(jīng)營目標的影響。以能否為企業(yè)帶來盈利等機會為標志，將風險分為純粹風險(只有帶來損失一種可能性)和機會風險(帶來損失和盈利的可能性并存)。工程項目風險管理審計是指貫穿于工程項目管理的動態(tài)過程審計，應對風險進行系統(tǒng)控制，以減少工程項目建設過程中的不確定性。

圖3 工程項目主要實施流程

通過分析流程圖，將工程項目進行分解，針對不同的業(yè)務節(jié)點，分析不同風險情況，將采購風險區(qū)分為業(yè)務風險和管理風險兩大類。具體包括市場風險、計劃風險、輿情風險、法律風險、違規(guī)風險、合同風險、違約風險、價格風險、票據(jù)風險、數(shù)量風險、責任風險、廉政風險，具體如圖4所示。

圖4 工程項目定義風險點

3.2 測量階段——風險評級

從風險給企業(yè)帶來的損失程度、風險發(fā)生的概率、風險導致的員工損失、對策有效性4個角度對以上8項風險進行評級，具體如表1所示。

表1 工程項目風險評級

3.3 分析階段——分析研判風險

企業(yè)風險管理審計服務對象為企業(yè)的風險管理決策層即高層領導者。因此，為順利、高效開展風險管理審計，特成立風險管理審計小組。小組的職責是審核資料，召開例會推進風險管理審計工作，出具風險提示函，匯總風險管理審計數(shù)據(jù)。風險管理審計小組通過風險點羅列、細化調整和記錄匹配，呈現(xiàn)每個流程操作動作下可能發(fā)生的風險點，具體如圖5所示。

圖5 風險管理小組分析研判風險點

3.4 改進階段——細化風險點

梳理工程項目關鍵流程，包括立項階段、公開招標階段、合同簽訂階段、項目實施階段、項目變更階段、項目驗收階段、項目結算階段、項目付款階段及項目竣工決算階段，對各階段、各環(huán)節(jié)可能出現(xiàn)的風險點進行分解細化，梳理了25個風險點，具體如圖6所示。

圖6 工程項目風險點細化

3.5 控制階段——提醒控制風險

風險管理小組成員在審核資料中，針對可能存在的風險點及時出具《風險提示函》，具體如圖7所示，反饋被審計單位(部門)，有效提示、防范、化解風險，實現(xiàn)了“審計關口前移，防患于未然”。2021年1—5月，風險管理小組針對在工程、物資、服務類以及信息化工程等方面開展實時監(jiān)督審計86項，共出具風險提示函21份，提示風險點39個。

項目名稱項目編號項目預算(元)采購方式實施單位采購部門經(jīng)辦人風險提示說明:集體討論結果(或有):風險反饋意見:經(jīng)辦人:

4 下一步工作方向

運用DMAIC模型于其他管理類風險管理審計，包括重大政策措施落實情況、審計整改、三重一大、預算管理、財務管理、資產管理、專項經(jīng)費等，具體如圖8(a)所示。

圖8(a) 其他管理類風險防控審計

確定各管理類風險防控審計風險點并進行細化，以執(zhí)行中央“八項規(guī)定”精神和重大政策貫徹落實為例。執(zhí)行中央“八項規(guī)定”精神中包括“三公”經(jīng)費支出不規(guī)范，如公車購置未按規(guī)定程序報批；會議費支出不規(guī)范，如會議費支出無會議簽到表等原始單據(jù)；培訓費支出不規(guī)范，如師資費中講課費超標準支付等。重大政策貫徹落實中包括制定出臺貫徹落實措施不及時，如未及時制定印發(fā)實施細則、任務分工、分行業(yè)領域專項規(guī)劃等配套政策措施；政策執(zhí)行不堅決、不全面、不到位，如在貫徹落實中打折扣、做選擇、搞變通等，具體如圖8(b)及圖8(c)所示。

圖8(b) 其他管理類風險防控審計

圖8(c) 其他管理類風險防控審計