太平金融稽核服務(深圳)有限公司
為提升內部審計質效,太平金融稽核服務(深圳)有限公司(隸屬中國太平保險集團,在集團范圍內提供內部稽核服務)將研究型審計作為有效手段,主動嵌入審計項目實施的各環(huán)節(jié),形成了一套研究和項目運作的機制,涉及立項規(guī)劃、審前調研、審計方案、組織實施、報告撰寫等,以具體行動引領審計定位轉型升級。以研究的視角和思維來開展審計,對審計發(fā)現(xiàn)問題從政策、體制、機制、制度等多方面入手,一方面研究審計理論和審計方法,另一方面研究引發(fā)問題的政策束縛、體制障礙和制度缺陷,準確地提出管理建議并推動整改,將研究作為核心思想貫穿審計全過程。與此同時,在“風險導向”的原則下,充分發(fā)揮研究型審計的優(yōu)勢,用專注精神查究細微之處,用求實精神探索根源本質,用創(chuàng)新精神革新審計方法,找準問題癥結所在,提升內部審計履職能力。
一、項目概況
互聯(lián)網保險業(yè)務在快速發(fā)展的同時也暴露出了一些問題和風險隱患,如違規(guī)經營、投訴激增、無序競爭等。保險公司在與第三方互聯(lián)網平臺合作時不可避免的面臨著諸多挑戰(zhàn),尤其是對互聯(lián)網第三方平臺的銷售管理、理賠管理、信息安全管理等方面的問題更為突出。
為摸清集團下屬A保險公司互聯(lián)網第三方平臺保險業(yè)務風險底數(shù)、掌握管理狀況、梳理風險漏洞,促進該類業(yè)務健康發(fā)展,太平金融稽核服務(深圳)有限公司專門成立審計組實施互聯(lián)網保險業(yè)務專項審計,以核查A保險公司互聯(lián)網保險業(yè)務在產品研發(fā)、風險防范、內部管控、消費者權益保護等方面存在的亟須改善的問題。為了可以更好地開展審計,審計組從項目立項開始就將研究作為核心思想和工作思維,并貫穿審計全過程,以研究的視角和維度來開展審計,取得了令人滿意的成效。
二、研究型審計方法在項目中的運用及成效
(一)審前準備階段
1.項目實施計劃周密——目標指引戰(zhàn)略方向。
一個詳細周密的審計項目實施計劃不僅利于項目管理,也為審計人員和審計工作指明了方向,將審計目標作為審計行為的出發(fā)點,凝聚資源朝著一個方向努力。審計組經過多次頭腦風暴、并征求領導意見,根據(jù)項目生命周期原理研究形成了一份科學可行的實施計劃,包括了審前調查、非現(xiàn)場分析、項目實施等不同階段的重要節(jié)點安排,統(tǒng)籌考慮了審計目標、資源需求、培訓需求、人員需求等,并梳理完成每個階段的任務清單。其中將目標確定為三大方面:一是剖析互聯(lián)網第三方平臺保險業(yè)務存在的風險、管理漏洞和短板,以及對公司經營的影響;二是促進第三方平臺業(yè)務內控體系的建設;三是鍛煉隊伍,提高審計人員研究問題、解決問題的能力,在實踐中檢驗審計方法、總結經驗。
2.做足做細審前調研——圍繞審計目標。
一個成功的項目,離不開細致全面的審前調研。審計組集思廣益,圍繞審計目標制定審前調研方案。一是做實調研內容。通過測評問卷、訪談調查、交流座談等方式了解當?shù)亟洕h(huán)境、社會環(huán)境等對A保險公司的影響;了解當?shù)卣咭蛩?、監(jiān)管環(huán)境等對A保險公司的影響;了解A保險公司所處行業(yè)現(xiàn)狀和發(fā)展趨勢;了解A保險公司業(yè)務經營特點、管理風格、干部隊伍情況等。二是擴大審前調研對象。審計組積極與A保險公司的上級主管部門、紀檢、黨委組織部等關鍵部門聯(lián)系溝通,了解實際情況。經過調研得知,A保險公司互聯(lián)網第三方平臺業(yè)務發(fā)展快速、保費規(guī)模占比大幅提升,部分管理人員對互聯(lián)網第三方平臺業(yè)務蘊藏的潛在風險表示擔憂,同時審計組也對A保險公司的管理模式和風控流程等有了初步了解。
3.將審計目標融入審前培訓——解決知識短板。
根據(jù)審前調研初步了解和掌握的基本情況,審計組結合組員專業(yè)背景、工作經歷等,針對經驗不足之處和知識盲點,圍繞審計目標任務制定針對性的培訓學習計劃,并邀請同業(yè)專家和經營單位資深專業(yè)人士授課、交流。通過培訓,審計組成員在互聯(lián)網風控模型、引流場景、信息存儲、數(shù)字建構與解構、產品開發(fā)等方面有了更加全面的認識。
(二)審中分析階段
1.雙驅動研究分析重點——設立兩個研究小組。
審計組以政策研究與數(shù)據(jù)分析雙驅動,分設政策研究小組和數(shù)據(jù)分析小組,分別承擔政策研究和數(shù)據(jù)分析任務。政策研究小組深入剖析A保險公司面對的宏觀政策、行業(yè)情況、發(fā)展環(huán)境、內外部文件、發(fā)展規(guī)劃、重要會議材料等,梳理審計重點,同時為數(shù)據(jù)分析提供方向指引和思路。數(shù)據(jù)分析小組以數(shù)據(jù)驅動為主導,運用價值樹模型開展數(shù)字化審計,以考核數(shù)據(jù)、財務報表、業(yè)務結構等為載體,圍繞綜合成本率逐層分解,對影響互聯(lián)網保險業(yè)務的關鍵績效指標、關鍵驅動流程、關鍵控制節(jié)點進行分析,并根據(jù)因果邏輯關系和相關性進行數(shù)據(jù)采集、清洗、建模,從而識別風險、篩選審計重點。在各自分析基礎上,經過兩個小組討論將A保險公司互聯(lián)網第三方平臺業(yè)務發(fā)展模式、風控機制、數(shù)據(jù)傳輸?shù)茸鳛閷徲嬛攸c。
2.以清單推動研究重要事項——形成三個清單。
根據(jù)兩個小組綜合研判進行雙源排查,在非現(xiàn)場審計階段按照“一階段一清單”的要求對各類事項進行分析,分步驟建立分階段重要事項清單。審前調研階段,順著把握總體、聚焦重點、發(fā)現(xiàn)問題的思路,通過研究內外部政策和主要報表數(shù)據(jù),形成第一個清單,即重要事項初步清單,清單主要包括事項類別、事項要點、事項來源、責任人等要素。
非現(xiàn)場評估階段,圍繞業(yè)務特點、經營目標任務,重點關注重大政策執(zhí)行和落實情況,研究A公司重要會議材料、工作報告,圍繞經營數(shù)據(jù)和業(yè)務流程進行分析,形成第二個清單,即重要事項過程清單,清單涵蓋事項類別、事項要點、決策程序、決策人、評估結論等內容。
具體分析階段,進一步聚焦,對金額大、影響廣、風險高、落實難,實際效果不佳,可能存在重大損失、存在體制機制障礙等方面的問題進行篩選,形成第三個清單,即重要事項核查清單,清單中明確事項類別、事項要點、涉及金額、問題或疑點表現(xiàn)形式、下一步檢查計劃、需要配合事項等內容。
3.編制具有可操作性的審計方案——作為具體作戰(zhàn)手冊。
審計組根據(jù)審前調研和非現(xiàn)場分析情況,制定了具備指導意義且操作性強的審計方案。方案除詳細審計目標和審計依據(jù)外還包括:非現(xiàn)場分析得出的審計重點以及對應的審計方法、重點核查事項和計劃采取的審計思路、現(xiàn)場檢查具體行事歷、根據(jù)審計人員經驗和擅長領域等做出的具體分工計劃等。讓每位組員對自己在什么時間應該完成哪些工作心中有數(shù),以確保在預定時間內完成任務。
(三)審中實施階段
1.全流程掃描式研究問題實質——以業(yè)務流程為基礎。
對待審計中發(fā)現(xiàn)的問題和線索不能止于表面,要進一步挖掘問題背后的本質。在具體檢查時,結合互聯(lián)網保險業(yè)務流程采取全過程掃描式梳理,秉承“一項決策一條線、一個事項全流程”的思路研究每個環(huán)節(jié)的問題,深入解析導致問題的根本原因是體制機制不健全,還是流程系統(tǒng)存在漏洞,是技能意識問題,還是業(yè)務模式問題。如審計發(fā)現(xiàn),由于系統(tǒng)對接等技術不成熟,理賠系統(tǒng)部分業(yè)務模塊存在缺陷,未對已約定賠付最高次數(shù)進行管控,導致發(fā)生多賠付的現(xiàn)象。
2.針對性研究審計方法——以方法研討為突破口。
在審計方法上,審計組除了采取審閱、復核、比較及趨勢分析外,還針對不同問題組織專題研討,根據(jù)實際情況靈活調整審計方法。一是善用工具,例如采用“美團跑腿”“百度地圖時光機”“衛(wèi)星地圖街景定位”等工具對互聯(lián)網信用保證險業(yè)務標的涉及的實體或實物進行調查取證;二是善于借力,對于審計中遇到的難點和爭議點,如對某制度理解有歧義或不一致的時候及時向主管部門、相關專家訪談取證;三是善用數(shù)字建模,對于審計發(fā)現(xiàn)的疑點,一方面建立審計模型擴大檢查范圍、判斷風險大小,另一方面可以用數(shù)字化審計工具查找不同對象之間的關系,如通過人員關系圖譜排查模型、刷單頻繁投退保模型對比發(fā)現(xiàn)不同投/被保險人存在親屬關系、同一人同一時段在不同企業(yè)有投保記錄,還發(fā)現(xiàn)有投/被保險人利用網絡刷單頻繁投退保等異?,F(xiàn)象。
3.研究審計取證的完整性——以結論可靠為出發(fā)點。
一是研究審計取證的切入點。當發(fā)現(xiàn)重要問題和關鍵線索或者取證工作遇到困境打不開局面時,審計組及時開展相關研討、反復推敲,研究取證的切入點、關鍵證據(jù)如何獲取。如針對互聯(lián)網保險業(yè)務場景的差異化,即不同業(yè)務有不同場景、相同業(yè)務也有可能存在多種場景的情況,審計組群策群力、分進合擊、準備資料與A保險公司人員共同開展穿行測試、回溯分析,以探究業(yè)務流程是否準確和完整,控制設計是否有效,控制措施是否得到執(zhí)行。
二是研究審計證據(jù)要閉環(huán)證明。閉環(huán)證明,就是從幾個不同的方向進行驗證能夠得到相同的結論。如對某第三方平臺短期健康險業(yè)務盈利模式問題的核查,初期獲取的證據(jù)相互矛盾,審計組及時查漏補缺,再找其他證據(jù),直至閉環(huán)成立,形成完整的證據(jù)鏈。
三是研究取證要有效溝通。審計證據(jù)固化后及時主動和業(yè)務經辦人、部門負責人、A保險公司負責人進行溝通,不僅要充分聽取反饋意見,進一步研究其原因及造成的后果與影響,也要注意不能就問題來溝通問題,還要基于公司利益最大化的出發(fā)點與其進行溝通,爭取促使管理層從思想層面意識到解決問題刻不容緩、優(yōu)化流程勢在必行。另外,審計組還采取了事實確認書的方式來進一步固化審計證據(jù)。
(四)審后報告階段
審計報告是審計工作的產品,是審計人員傳遞信息的渠道,是審計價值體現(xiàn)的主要載體,因此一份高質量的審計報告既是審計能力的體現(xiàn),也是審計人員辛勤付出的收獲。
1.圍繞審計目標研究報告撰寫——體現(xiàn)審計核心內容。
審計目標是開展審計的核心宗旨,能否實現(xiàn)審計目標是評價審計工作是否高效完成的重要標尺,因此撰寫審計報告時也應以目標為中心。首先,做好報告的謀篇布局,突出主題。尤其是專項審計報告本身沒有那么多條框束縛,審計組在撰寫本次專項審計報告時立足“正俯視”視角,采用先總后分的結構闡述審計組的思想。尤其是在撰寫審計結論時,圍繞具體審計發(fā)現(xiàn)從產品策略、風險防控、內部管控、體制機制等方面,既實現(xiàn)突出重點和吸引注意力,又可以呼應審計目標。
其次,以定制化思路編制審計報告。即運用視線路徑,在報告框架、各層級標題就體現(xiàn)報告的核心思想;報告不是簡單地按照問題重要性排序,要對問題進行排列組合、提煉歸納;報告要說明被審計單位的業(yè)務該干什么、干了什么、怎么干的、干的怎么樣,同時還要注意前后呼應、支撐審計目標和審計評價。如報告審計發(fā)現(xiàn)部分,單獨把每個小標題摘出來就可以實現(xiàn)基本完整闡述審計結論,讓閱讀審計報告的人知曉A公司互聯(lián)網第三方平臺業(yè)務工作開展情況、管理情況、主要存在的問題和風險等。
2.從研究長效機制提管理建議——深化審計價值創(chuàng)造。
審計組提出高質量、有價值的管理建議,要考慮有利于推動整改,除了具備針對性、可操作性外,還要有前瞻性。即在分析研判事件發(fā)展趨勢和可能出現(xiàn)的新情況下,協(xié)助A保險公司建立健全長效機制提出可供參考的執(zhí)行方法,如針對經營模式可持續(xù)性問題、第三方平臺銷售宣傳問題及頻繁投退保等問題,構建與第三方平臺業(yè)務場景密切相關的風險模型、健全風險監(jiān)測干預和盈利動態(tài)預測機制,以幫助公司整改采取措施提供預測及指導。同時,還要運用吸引法則,在建議中闡述執(zhí)行的好處,調動被審計單位主動整改的積極性。如針對客戶如何二次轉化和信息使用規(guī)劃不足等問題提出完善客戶二次轉化舉措和方案,配套產品創(chuàng)新和迭代流程或機制,加快提升線上產品服務能力和客戶轉化率,促使建議舉措轉化為生產力。
(五)審后成果運用階段
審計結果的運用是實現(xiàn)審計增值目標的驅動。在審計報告發(fā)送后,審計組進一步分析研究,將審計發(fā)現(xiàn)置于新時代企業(yè)高質量發(fā)展大局中檢視,擴大審計成果,實現(xiàn)審計發(fā)現(xiàn)問題和審計結果運用相互驅動、相互促進。一是進一步梳理系統(tǒng)性問題,開展業(yè)務探討交流。越是重要性問題,越是系統(tǒng)性問題,審計成果的推廣和交流越有利于組織完善相關機制。審計組根據(jù)審計發(fā)現(xiàn)和事實依據(jù),經過提煉、分析和再加工,形成分享課件,在集團內部同經營單位多次交流,一方面提升一線合規(guī)風險意識,一方面萃取審計知識。二是撰寫《審計訊息》及時通報風險。為及時在集團內共享審計成果,審計組梳理審計發(fā)現(xiàn)要情及時發(fā)布《審計訊息》,提醒兄弟單位注意防范第三方平臺業(yè)務風險。三是進行理論研討并撰寫理論文章。審計組根據(jù)審計發(fā)現(xiàn),站在促進行業(yè)健康發(fā)展角度,促進公司完善管理角度,形成理論研究成果,并在外部期刊發(fā)表文章《基于內審視角的互聯(lián)網第三方平臺保險業(yè)務發(fā)展對策》。
三、經驗總結
上述研究型審計做法的運用取得了一定成效,為被審計單位優(yōu)化業(yè)務模式決策提供參考,促進被審計單位完善了制度流程,總結項目經驗主要有以下幾個方面。
(一)“4321”提升研究型審計效果
一是建立“省情信息庫”“政策法規(guī)庫”“疑點線索庫”“審計成果庫”等“四庫”,豐富審計人員知識存儲。二是實施“三個一”工程,力求每個審計項目“關注一個新領域、形成一個新的檢查方法、建立一套新的思維體系”。三是不斷升級審計兩個“模”,即開發(fā)構建審計模型和優(yōu)化作業(yè)模式,凝聚審計人員智慧,不斷提高審計效率。四是優(yōu)化審計項目組織方式,圍繞有利于審計項目科學高效開展這一中心,差異化設置審計項目組織方式,包括小組職能職責設立和工具運用的結合。
(二)提升數(shù)字化審計能力助力研究型審計
一是明確數(shù)字化審計路徑。在推進數(shù)字化審計運用中,牢記“思維邏輯清晰是關鍵,熟悉業(yè)務流程和數(shù)據(jù)庫次之,再以數(shù)據(jù)分析工具進行實踐并積累經驗”的思路,將數(shù)字化推廣和運用與研究型審計緊密結合起來。如運用全流程分析對A保險公司互聯(lián)網第三平臺業(yè)務進行研究剖析,再運用社交網絡分析、非結構化數(shù)據(jù)分析等對投被人關聯(lián)關系、刷單頻繁投退保等異常數(shù)據(jù)進行分析,助力研究型審計。二是逐步建立數(shù)字化審計能力體系。基于數(shù)字化審計的最終目標、實施過程、數(shù)據(jù)分析等培養(yǎng)數(shù)字化思維的審計隊伍,從數(shù)學知識、分析工具、編程語言、業(yè)務理解、邏輯思維、數(shù)據(jù)可視化、協(xié)調溝通、快速學習等方面提升審計人員數(shù)字審計能力進階。
(三)以研審重要業(yè)務和事項為關鍵開展研究型審計
重要業(yè)務和事項是體現(xiàn)公司經營規(guī)劃、決策、執(zhí)行、風控等的具體載體,是實現(xiàn)組織目標和個人目的的重要途徑。因此研究重要業(yè)務和事項,是研究型審計檢查的重要支點,是重要審計發(fā)現(xiàn)的策源地。對于本次審計項目,以保費規(guī)模大且是中小型第三方合作平臺業(yè)務及其相關經營、風控、機制建設等作為檢查關鍵點有利于支撐對被審計單位政策落實、戰(zhàn)略目標、經營目標、合規(guī)內控等進行評價;有利于覆蓋被審計單位數(shù)據(jù)真實性、內控有效性、行為合規(guī)性、決策科學性、結果效益性等;有利于深入分析研究提高審計方案的針對性,指導現(xiàn)場審計工作。
(執(zhí)筆人:任澤華)