内审视角下的企业流程审计方案设计

张先亚

摘 要：在现代企业制度下，流程化和流程化管理在企业运营管理中的地位和作用日益凸显，企业流程化管理对企业实现战略目标、经营方针、科学决策、资源优化配置具有重要意义。同时内部审计作为企业监督体系的重要组成部分，在企业的风险防控和规范运营方面也发挥着举足轻重的作用。本文将企业流程化管理作为内部审计对象，按照审计方案的设计路线，从审前准备、审计关注内容和审计成果运用等方面，揭示了内部审计对流程管理的评价内容，为企业流程优化和流程化管理提供意见建议。

关键词：内部审计;流程管理;流程审计

一、引言

随着现代企业制度的确立，流程化和流程化管理在企业运营管理中的地位和作用也日渐凸显。流程化和流程化管理是实现企业经营方针、重大战略部署落地、企业价值提升的重要途径，是实现企业科学决策、规范运营、资源优化配置、提高运营效率的重要抓手。

同时作为企业监督体系的重要组成部分，企业内部审计在企业风险管控、规范运营中也发挥着举足轻重的作用，是守护企业健康发展的忠诚卫士。企业内部审计的职能在于评价和监督企业各业务领域、线条的管理水平，同时也为企业提供增值服务，帮助企业增加价值和改善运营，那么为了更好地发挥内部审计职能，扩大内部审计范围，企业流程管理势必将成为内部审计的范围和关注领域，针对企业流程的特征，如何设计制定企业流程审计方案，这正是本文试图解决的问题。

二、研究方法和研究意义

文章基于企业内部审计视角，选取企业流程化管理作为内部审计的对象，按照一般审计方案的设计路线，从审前准备、审计关注内容、审计结果输出和审计成果运用等方面，揭示内部审计对流程管理的评价内容。本文的研究意义在于选择企业运营管理中的各流程作為审计对象开展流程审计，其目的在于客观、科学的评价企业流程设计、运行的有效性、规范性和效益性，流程管理在企业制度、机制层面的指导性和完整性，揭示流程运行中的薄弱环节，堵塞流程漏洞，为流程优化和流程化管理提供意见建议。

三、企业流程内涵

企业流程是一种以利益相关方的需求为起点，通过输入特定信息流开展组织活动，并赋予活动过程所需资源，最终输出组合。企业流程管理则是企业对运行中的流程在设计、发布、产能、优化等环节进行的管理活动。企业流程始终坚持以目标为导向，致力于满足客户需求和服务价值提升，推动企业实现价值最大化。为达成既定的目标，流程赋予了流程角色相应的权限和资源，告诉人们应该怎么做，按照什么样的步骤做，由谁来做，达到预期的标准是什么等等。为实现既定目标，通常以端到端的方式打破同有职能管理模式和同有领域，结构线路互相交叉呈网状结构。

四、了解评估企业流程审计环境

在流程审计准备阶段，内部审计人员应了解和评估被审计单位的流程审计环境。关注与企业流程化管理相关的宏观环境，引入PEST宏观分析模型，从政治、经济、社会、技术四个维度，了解企业所处的宏观环境。通过解读国家方针政策，研判宏观经济形势，洞悉前沿科技发展趋势等，挖掘企业利益相关者的新需求。了解分析企业所处的行业环境和竞争对手流程化管理状况，对标先进、取长补短，为下阶段的企业流程审计提供有关行业环境、行业标准和行业平均水平的参考值。了解本企业的内部控制环境，重大战略部署，核心业务发展情况，信息化水平等，关注企业管理层对流程管理的重视和认可程度。了解企业现阶段流程化管理情况，关注企业在流程化管理中的制度、机制建设，关注企业流程的信息化和自动化水平，关注企业各级员工对流程化管理的认同度、接受度。

从外部宏观环境到内部微观环境，企业内部审汁人员应始终秉持职业态度，洞察会对评价企业流程产生影响的环境因素，总体评估企业所面临的环境，为下阶段制定总体审计策略和审汁方向奠定基础。在该过程中，审计人员还应实施适当审计程序，将流程按导向进行分类，识别出基于企业价值链的经营流程，基于各类管理的支撑流程，基于价值定位的战略流程，以便在后期制定流程审计框架和选择审汁程序时更具有针对性和时效性。

五、流程审计关注内容

基于对企业流程环境的了解和评估结果，内部审计人员应针对识别出的企业核心流程制定相应的审计策略，重点关注流程制度建设，流程设计，流程角色权限、流程指标四个方面的相关内容。

（一）关注流程管理制度建设

企业流程化管理制度是企业进行流程化管理的统领和行为指引，赋予了企业开展流程化管理的权限和职责，操作规范和组织架构。审计过程中应关注企业流程制度的健全性、完整性、准确性和及时性。关注企业流程制度是否与上级单位制度相冲突，是否适时更新流程制度管理办法。对流程在企业的设计、发布、上线、优化等环节的操作规范是否清晰明确。

（二）关注流程设计的有效性

流程设计有效是流程运行后能否达成目标的前提，在流程审汁中内部审计人员应对流程设计的有效性实施测试，评价流程设计的有效性。审计人员应始终关注企业流程设计是否紧密围绕企业中心工作和发展战略，企业重大战略部署是否得以有效落地、执行，是否能持续提升企业核心业务的竞争力，持续提升企业产品和服务价值，是否能提升企业运营效率，持续为企业降本增效。同时还需关注在流程设计中，是否遵循了简明、实用、端到端原则，是否在纵向上清晰的界定了流程层级和流程角色，是否在横向上打破了部门壁垒，实现跨部门、跨领域、跨职能、跨专业端到端的流程体系，是否严格定义了流程起始的输入信息和流程结束的输出成果，并确保输出的结果与流程目标相一致。

（三）关注流程角色的授权

流程中对各流程角色授予适当的权限，是流程能否高效运行的关键因素。审计中应对各流程角色授权的适当性给予充分关注。例如授权是否与流程角色的层级相匹配，授权是否与权责对等。对两个职位不相融的流程角色，授权边界是否存在交叉。对授予流程角色的权限是否能进行有效监管。此外，内部审计人员还应关注授权与企业流程效率问的关系，各流程层级对应的决策权、审批权的适当性，关注流程决策、审批时限，关注流程自动化控制水平。对授权中存在的风险始终保持警觉，识别是否存在越权、滥用授权、不用权的情况。

（四）开展流程监控指标的“兴奋剂”检测

流程指标是反映流程能否按照设定规则执行，是流程目标能否实现的晴雨表。流程指标记录和储存了流程在关键节点、关键环节的控制信息数据，揭示了流程实际运行的效能，为流程目标能否实现提供数据支撑。因此在审计中，应重点关注反映目标是否能实现的结果指标，和反映流程效率性的过程指标。审计人员应构建流程指标的综合分析体系，选取关键的结果、过程指标开展指标“兴奋剂”检测。验证指标的真实性、完整性、逻辑性和准确性。关注流程中各指标的数据来源、统计口径、计算公式、平均值、理想值等关键数据特征。分析研判同一指标在连续一段时期内的变化趋势，和同一指标在相似流程中的数值变化，紧紧围绕流程目标能否实现这一核心，评价流程是否充分高效运行，为流程优化提供数据支撑。

六、流程审计程序和预期审计问题

（一）主要审计程序

基于对企业流程审计环境的了解和评估，企业内部审汁人员应针对流程的制度建设、设计、授权、关键指标等重点审计内容制定专门的审计程序。主要包括访谈、观察、重新执行、穿行测试、数据分析等审计程序。通过访谈处于不同层级的流程角色人员，了解流程在运行中存在的问题，控制薄弱的环节和对流程优化的意见建议。通过观察发现流程执行的真实情况，观察流程角色是否按流程既定操作程序进行操作。对输出异常的流程值进行重新执行，分析重新执行的结果，验证流程执行结果与流程目标的一致性。选取新样本作为输入值导人流程，对流程全过程进行穿行测试，检验流程各关键点的控制情况，比较实际输出结果与目标值的差异大小，检验流程设计的有效性。实施数据分析审计程序，评价流程中过程指标和结果指标的真实性、正确性和逻辑性。内部审计人员应依据审计程序的执行结果，考虑追加或调整审计程序，对预先确定但无法实施的审计程序应考虑实施替代性审计程序。

（二）预期市计问题

在流程管理制度线条存在：企业流程管理制度不健全，未及时更新流程管理制度和流程管理办法，对流程的设计、发布、上线、优化等环节未做出明确的规定等问题;在流程设计方面存在，流程执行结果与目标值和预期值差异较大，执行结果误差率较大，流程关键控制点控制薄弱，流程审批层级较多，流程效率等设计问题。在流程角色授权方面存在，对不相容流程角色存在交叉授权，处于流程下层的流程角色擁有较大的决策权限和裁量权，越权使用角色权限等问题。在流程指标方面存在，流程关键控制点输出的数据不准确，数据生成逻辑错误，数据取数口径不一致等问题。

七、流程审计成果运用

发现流程中存在的问题，只是流程审计的第一步，坚持问题导向持续推进审计发现问题的整改，不断优化流程的设计和执行才是流程审计的价值体现。针对审计发现问题，企业内部审计单位应及时向公司的治理层或管理层汇报，向涉及流程管理的相关部门通报审计发现问题，采取自上而下或自下而上的联动整改方式，推动审计发现问题的整改。消除企业中的低效和无效流程，增加对高风险环节的控制流程，精简流程层级，整合冗长流程，提升企业流程的自动化水平。同时内部审计单位在流程审计结束后，应输出流程审计的数据监控审计模型，实现对企业流程的持续审计、动态审计、实现对流程运行的常态化监控和早期预警。

展望未来，客户化、精细化、信息自动化无疑将成为企业发展战略的主旋律，而流程化势必将构成企业运营生产中的一组基本单元、基本作业和基本线条。企业必将围绕流程开展管理、核算、采购等活动，内部审计也将作为监督流程运行的一项要素嵌入到流程中，与企业流程管理深度融合，持续评价和监督企业的流程管理，助力企业健康、廉洁、可持续发展。