闭环整改体系的建立与审计整改的多重价值

周律俊 周剑虹 王浩 张维

[摘要]审计整改落实是实现审计价值的重要途径之一。要挖掘审计整改基本价值、潜在价值和延伸价值，创新整改结果运用，以构建新时代背景下集团公司内部审计闭环整改体系，落实整改既定目标，促进企业高质量发展。

[关键词]内部审计 审计整改 价值 增值

计署关于内部审计工作的规定》（以下简称11号令）进一步拓展了内部审计职能，突出了内部审计咨询服务价值。内部审计增值作用越来越被重视，而审计问题整改作为审计价值实现、审计成果转化的关键环节，理应被摆在更重要的位置。

一、闭环整改体系与整改三重价值

大型企业集团一般业务比较复杂，岗位细分程度高，且机构设置上下对应，组织架构层级多，不可避免地产生总部对二级以上分、子公司管控力度不足，制度贯彻执行不到位等问题。虽然通过内部审计进行了一些改善，但审计整改责任不清晰、整改措施不彻底、整改浮于表面等问题仍是困扰企业的“顽疾”。随着新时代企业转型升级的需要，如何建立一个强有力的整改体系，确保整改不打折，促进企业政策上通下达成为迫在眉睫的问题。

为使整改工作有序推进，实现审计整改价值，下面以大型集团公司为对象，建立如图1所示的闭环整改体系。该体系从上至下可以分为整改运行、成果评价和结果利用三个部分。

（一）整改运行与基本价值

整改运行流程由上下两条线组成，分别是一条自上而下的考核线（针对节点）和一条自下而上的控制线（针对过程）。

考核线简单来说就是上级公司对下级公司进行节点考核，即一级公司考核二级公司的内控测试达标率和整改率;二级公司考核三级公司的整改率;三级公司考核四级公司的整改时效性和整改率，不越级考核。

控制线简单来说就是下级公司对上级公司进行过程反馈，分为整体情况反馈及单个问题反馈。前者是指下级单位定期以报告的形式对上级单位反馈整改结果;后者是指下级单位在审计系统中逐条对上级单位反馈，并对审计问题以风险为导向，按重要性程度进行分类管理。这两条线互相配合，形成一个严密的整改体系，推动审计整改高效运行，从组织上保障审计发现问题整改工作的有力推进，效果不打折扣，實现审计整改建议既定目标所产生的价值，也就是基本价值。

（二）成果评价与潜在价值

整改达成了既定目标，也就实现了审计整改建议的基本价值。但不要忽视对单个问题整改所带来的一系列潜在影响，特别是对企业管理、开源节流、避免损失等方面的有益作用，也就是潜在价值。因此，可以从成果认定范围、认定方式和认定依据三个方面出发，制定成果评价标准，通过有效的审计成果认定，挖掘整改潜在价值。

（三）结果运用与延伸价值

党的十九大报告提出，要推动大数据与实体经济深度融合。审计要抓住大数据发展的时代机遇，从审计整改入手将是一条捷径。很多大型企业掌握了大量审计整改结果，如果能将其与大数据相结合，探究审计问题分类管理，企业风险提前预警，将促进企业管理和风控水平迈上新台阶，产生巨大价值。

二、落实整改既定目标，实现审计整改基本价值

（一）上下级单位间的考核标准

上级单位每年对下级单位下达目标责任状，将审计整改纳入考核目标，既可以提升被审计单位对审计整改的重视程度和积极性，也能提升企业考核分支机构选拔人才的科学性，从而促进企业管理水平提升，这是审计整改基本价值的一个方面。

审计整改考核分为考核指标和考核方式两个方面。考核指标由时效性和整改率两大指标组成，其中时效性指标要考核整改反馈时效性和整改完成时效性，而整改率是对全年整改情况的回顾（如表1所示）。

引入时效性指标，一方面是为了加快整改速度，避免某些单位久拖不改，直至年终考核才草草应付整改;另一方面是为了针对某些时效性强的问题，避免被审计单位“以拖代改”，拖到最后，审计问题已经没有意义或者风险未发生自然消除。在过程中需注意整改效果，效果达不到预期的，一律判定为未整改。整改率是审计整改的底线要求，对于年终无法完成审计整改目标的，应当查清原因，严肃问责，不给问题和风险留下滋生的土壤。

考核分为三个方面：一是每年下达责任状时，将审计整改考核要求纳入其中，年终绩效考核时进行检查，作为机构绩效、干部考核、选人用人的重要依据，提升审计整改的严肃性。二是每年对分支机构进行绩效审计时，复核整改率和整改实际效果，防止问题反弹。三是审计部领导列席干部考核提拔会议，须对干部任命提出意见，整改不达标的一票否决，将审计整改工作和干部考核任命挂钩，增强整改刚性约束。

通过以上措施，提高了被审计单位对审计整改的重视程度，使得分支机构考核、人才选拔更加科学合理，实现了审计整改的初衷，达到了审计整改的基本价值。

（二）上下级单位间的反馈流程

审计整改是实现审计价值的重要手段，但审计整改不到位、屡查屡犯和整改效率低下等问题严重制约了整改目标的实现，其根本原因包括整改责任不清晰、整改要求不明确、整改压力难传递等。为实现整改目标，达成审计整改基本价值，必须完善审计整改流程，建立一套科学高效的审计整改流程。

1.上下级单位间的整改组织结构。如图2所示，由公司领导牵头，审计、纪检和人力等职能部门负责人作为委员，成立监督委员会。审计部设立整改质量控制岗，协调公司和四级分支机构职能部门指定的专人，共同组成整改质量控制组。四级分支机构整改责任人组成整改工作组，在分支机构主要负责人领导下开展工作。主要负责人领导审计部门开展审计整改工作，审计部指导整改工作组进行整改，监督委员会对审计整改工作进行协调，针对某些特定问题执行督办职能，整改质量控制组对工作组的整改报告进行审核并指导。

2.整改运行流程。如图3所示，在实施阶段，通过顶层设计，保证各单位工作目标清晰。审计部下达整改通知，整改工作组根据要求编制整改方案，报整改质量控制组把关，质量控制组审核通过后交审计部审核，审计部视整改情况决定重新整改还是完成整改，其中特殊事项移交监督委员会甚至主要负责人督办，最终按季度出具整改报告，并评价审计整改价值，报主要负责人审核。流程的规范运行离不开良好的过程控制：（1）分工清晰，各司其职。整改质量控制组负责沟通、协调、控制和指导，核实实际情况，审计部门核实整改反馈资料，监督委员会针对重大风险，避免职能冲突。（2）责任明确，落实到人。审计部明确整改责任单位，整改工作组在方案中明确责任人，避免互相推诿。（3）跟踪检查，确保整改。整改工作组每月定期报送整改执行情况，分析未完成整改的原因，直至整改完成。（4）定期召开例会，指导整改工作。每月总部例会通报整改进度和需要协调解决的问题，对于重大风险，充分发挥监督委员会的作用，列入公司督办工作，对企业有重大影响的，向主要负责人汇报。（5）定期通报，形成压力。每季度在公司平台发布通报，并向上级单位通报整改情况，发挥信息公开的警醒作用，增强责任，对整改单位形成压力。（6）不定时“回头看”，杜绝屡审屡犯。二、三级公司不定期组织复查、检查，甚至专项审计，杜绝已整改问题再反弹。

三、制定成果评价标准，挖掘审计整改潜在价值

每项审计实施后都会披露一些问题，但这些问题涉及的方面、侧重点和重要性各不相同，经过审计整改也会产生各种各样的效果。其中，部分整改将对企业管理、成本控制、经营效益等方面带来良好的效果。提出审计整改成果评价标准，通过有效认定审计成果，可以对有价值的问题整改措施举一反三，推广运行，挖掘审计整改潜在价值。

（一）审计整改成果评价标准

审计整改成果评价标准分为成果认定范围、认定方式和认定依据三个方面。成果认定范围包括审计报告指出的问题和提出的审计建议;被审计单位按照要求进行落实，在增加公司价值和改善公司管理等方面取得的可计量成果。根据计量方式不同，分为可用货币计量的审计成果和不可用货币计量的审计成果。可用货币计量的成果包括挽回损失金额、避免损失金额、增收节支金额，增收节支金额包括增加利润金额和增加资金存量两部分;不可用货币计量的成果包括完善制度/流程和移交审计线索两个方面，如表2所示。

可用货币计量成果的认定方式由审计组提出，被审计单位确认，三级分、子公司/二级子公司审计部初核，分管领导审核，主要领导审批，同一事项的成果不可重复认定。认定依据包括被审计单位提交的审计整改支撑材料、审计整改报告以及审计成果认定单等。不可用货币计量的成果中，制度/流程的完善根据整改报告或者反馈资料进行确认，按个数进行统计。移交审计线索根据问题线索移送表进行确认，按个数进行统计。

（二）评价标准的作用

通过制定整改评价标准，对审计成果和影响进行分类，按一定规则进行定性分析，使审计成果从不清晰、不具体转向数据化、可视化。挖掘其中有重大价值的问题和整改措施，举一反三进行整改，挖掘整改潜在价值，使得审计成果不再局限于整改一个问题或某一类问题，而是深入到对公司管理的方方面面。

由此带来了审计整改的良性循环，一是领导对审计整改的促进作用了解得更直观具体，愈加重视审计整改工作;二是被审计单位从遮遮掩掩、害怕披露问题、整改不积极向主动整改转变，更加理解审计、欢迎审计;三是审计人员工作价值得到了体现和放大，更加坚定地推动审计问题整改。

以某公司为例。2017年审计发现问题或风险89条，到期问题整改率97.75%。通过复核验证审计发现问题，促进7项管理制度的改进和修订，增收节支792.48万元，为公司避免损失109.67万元，挽回损失15.4万元。向监督委员会提交审计议案2项，向同级纪委移交审计线索1条。对部分问题整改措施进行推广，其中通过对临建管理专项审计发现问题举一反三，全面整改，促进临建管理细则发布，通过临建标准化和严格预算审批，有效降低了临建平均成本，新开工项目临建平均成本降幅达13%，为推动公司降本增效作出重要贡献。

四、创新整改结果运用，探索审计整改延伸价值

新时代条件下，企业数据呈爆发式增长，世界各国都把推进经济数字化作为实现创新发展的重要动能。党的十九大报告指出，要推动大数据与实体经济深度融合。探究将审计整改结果与大数据相结合，研究审计问题分类管理，企业风险提前预警，促进企业管理和风控水平迈上新台阶，探索审计整改延伸价值就显得尤为必要。

（一）企业风险过程控制

现代企业数据规模大，外部环境日新月异，需要对风险有高度的敏感性和快速反应能力，由于审计过程中发现问题数量众多，不同问题重要性程度不一，且沟通层级跨度大，依靠人工加计算机辅助的审计方式已经不能适应新时代的要求。因此，需要建立在线风险监控预警系统，通过将整改结果与大数据相结合，设定相应的规则和阈值，对问题进行分类管理，以风险为导向，对重要性程度高的问题进行重点控制，重要性低的问题采取定期评估、日常监控、策略性防范等措施，有效管理企业信息，降低审计抽样风险，强化企业过程风险防控能力，实现审计整改延伸价值。

以某公司为例。將过去审计发现问题的重要性、发生频率和潜在影响作为依据，设定审计系统规则和阈值，结合当前运营管理情况，生成内控风险分布图（如图4所示）。横轴代表问题发生频率，纵轴代表问题的重要性水平。本图按照发生频率为6、重要性水平3.5，将该图划分为4个区域，即定期评估、日常监控、策略性防范、优先密切监控。通过风险模型的在线分析，根据审计系统预置规则和阈值的划分，实现审计问题线索的分级管理，对触及临界指标的事项及时预警，据此提出公司内部控制管理及风险防控建议。在优先密切监控区域的问题重要性水平及发生频率均高，需要密切关注，可以由总部派出审计组，进行现场重点审计。在策略性防范区域的问题较为重要，一旦发生将会给公司带来较大损失，可以由项目所属公司的审计机构进行现场核实。在日常监控区域的问题重要性水平相对较低，该类问题应根据监控、整改所耗费的资源及对应产生的收益进行日常监控，由问题所在单位自行提供证明材料，审计系统进行核实并决定是否开展下一步行动。定期评估区域的问题应按照问题的特殊性进行定期评估，依据评估情况确定控制的范围与资源投入。应集中有限的资源，控制其他三个区域中的问题风险，从而依据风险调整审计计划，大大提高审计的精度和效率，更好地服务企业高质量发展，实现审计整改的延伸价值。

（二）企业风险提前预警

审计整改的根本目的是减少乃至消除企业管理中存在的各种问题，但由于审计整改针对的是已发生的问题或可能发生的风险，其切入点过于滞后，往往损失已经发生，通过将审计整改结果与大数据相结合，建立企业风险预警系统，可以使审计整改前移，从为企业“治病”到为企业“防病”，减少不必要的损失。

历年审计发现问题，既揭示了企业管理的薄弱点，也反映了过去企业发展过程中的侧重点。同时，通过审计整改评价，可发现审计问题背后的深层次影响，据此为风险预警提供参考。

以某公司为例。按两个维度对历年审计问题进行分类：一是按问题产生原因，分为执行类、制度类和其他类三类，此维度用来判断审计问题产生的具体原因。二是按问题业务性质，可分为重大决策与战略管控，预算、考核体系管理，市场营销管理和商务合约管理等17个大类，如表3所示，可以看到问题主要集中在商务合约管理、自营项目现场管理和财务收支合规性等方面。投资、联营、房地产、勘察设计领域公司未涉及或突破，境外项目在2017年取得突破，但尚未开展审计与检查，目前反映这些领域为零缺陷。

17个大类进一步细分为98个小类，如重大决策与战略管控能力分为管理模式、治理结构与决策体系、授权、重大决策有效性、经营战略和业务结构、市场布局、所属分支机构的发展、其他共8小类。2014-2017年审计发现问题趋势如图5所示，可以看到问题主要集中在项目目标责任、招投标程序和会计核算等方面。据此，可以清晰地看到企业过去管理的薄弱环节和业务重心的调整方向，通过大数据关联分析，为企业提前做好风险预警，实现审计整改延伸价值。

以构建新时代背景下集团公司内部审计闭环整改体系为基础，以落实整改既定目标、制定成果评价标准、创新整改结果运用为手段，突出内部审计整改价值，有助于内部审计在企业高质量发展中开创新局面。

主要参考文献

崔亚林.以审计整改为抓手，实现审计价值增值[J].财会学习， 2018（5）：96-99

耿建新.完善审计结果应用机制，充分发挥审计工作效果[J].中国审计， 2016（1）：43-44

时现.最新发布的《审计署关于内部审计工作的规定》的特点分析：基于修订前后比较的视角[J].中国内部审计， 2018（3）：4-7

王彬武，李德全.中外建筑业企业组织结构对比研究[J].建筑经济， 2017（4）

吴晓斌.企业审计整改“四项机制”的构建及实施[J].中国内部审计， 2017（1）：59-61