公司内部审计中存在问题及对策研究——以S会计师事务所共享服务中心为例

文/莫芸瑞 （昆明理工大学管理与经济学院）

一、导言

随着中国经济发展和企业规模不断扩大，企业也面临着越来越大的风险。如何完善内部审计，加强企业风险管理，应对不同的风险和挑战，成为了理论和实务研究的重点。企业作为市场参与者，在严峻的市场竞争中面临越来越多的危机和不确定性，为了在风云变幻的市场环境中更有利地扩大规模和占据市场，内部审计工作的改进、建立健全有效的内部审计体系迫在眉睫。那么在这样的背景下，企业又该如何保证内部审计工作的顺利实施呢？

本文基于对S会计师事务所共享服务中心进行案例分析。习近平总书记在中央审计委员会第一次会议讲话中指出，加快形成审计工作全国“一盘棋”，要加强对内部审计工作的指导和监督，调动内部审计和社会审计的力量，增强审计监督合力。内部审计的目的在2018年新修订的《审计署关于内部审计工作的规定》中被明确定义为促进单位完善治理、实现目标。本文希望探讨怎样开展好内部审计工作，充分发挥内部审计工作的影响力，为该公司健全内部审计系统并改进内部审计工作提供思路。

内部审计从以前的事后转向事前和事中表明，不仅要把内审作为检查手段，还要作为控制体系，本文旨在提出任何企业的内部审计不管是在理论上还是在具体实践中都应该走自己的特色路线。

二、S会计师事务所共享服务中心内部审计现状分析

（一）公司基本情况

S会计师事务所共享服务中心（后简称共享服务中心）是S会计师事务所设立的面向大中华区的内部服务支持中心，该公司注册资本超过 400 万美元，于 2012 年7月正式投入运营且以外商独资企业的企业形式存在。共享服务中心的业务范围与中国其他分所及实体的业务不同，是为其他分所提供内部后台行政性质的支持服务并按实际工作量由各分所支付报酬，不提供任何对外部客户的专业性质的业务服务。公司的业务部门分为审计、税务、咨询三个部分，具体组织结构图见图1。

图1 S会计师事务所共享服务中心组织结构图

（二）公司内部审计结构

S会计师事务所的内部审计部门按地理位置划分为了三个区域，其中北部包括北京、大连、青岛、沈阳和天津。中部包括上海、成都、重庆、杭州、合肥、南京、宁波、苏州、武汉、西安、郑州。南部包括深圳、长沙、广州、昆明、厦门。

S会计师事务所内部审计部门是管理层直接下属的职能部门，S会计师事务所按照分所的地理位置以及工作需求，设置了北部北京、中部上海和南部深圳三个内部审计中心。作为S会计师事务所总部的直属审计部门，其主要工作就是对各事务所内部的各种工作进行评价和监督，比如说一些大型的业务还有就是管理各分所内部的财务等，与此同时也要监督其他的相关部门。共享服务中心的内部审计团队由S会计师事务所上海总部内部审计部门领导。

（三）公司内部审计的工作内容

根据S会计师事务所内部审计管理制度的相关规定得知，共享服务中心内部审计团队的主要工作内容为：审查公司财务收入来源的合法性、完整性，财务支出的合法合规性和合理性；审查公司会计资料的完整性和合规性；编制和完善公司内部审计的制度与方案；进行合法性和合规性评估和审查；开展反职务侵占调查；编制年度内部审计工作计划并组织实施和审计预算；在审计工作中，应按照有关规定向外部审计提供相关支持和材料；向合伙人报告审计结果并提示风险状况；按照合伙人指定的任务进行工作。

（四）公司内部审计流程

共享服务中心内部审计流程，主要包括计划审计工作、实施审计工作、完成审计工作、出具审计报告、关注期后事项、记录审计工作六个阶段。由S会计师事务所上海总部的审计经理在每个会计年度结束前一个月围绕各分所的中心工作，确定审计重点，编写和向合伙人提交工作报告。然后，审计经理根据批准后的工作报告，确定内部审计的项目计划和项目方案。按照计划，共享服务中心内部审计团队确定审计工作内容、责任人和时限要求，通过审计任务分解和完成任务清单，将审计方案分解为具体任务，并制定具体实施方案，在实施审计前七个工作日发出包括审计时间、范围和目标的审计通知书到被审计对象。内部审计负责人结合实际业务的需要安排恰当的审计人员，并明确每个人的内审目标和责任以及需要的资料。内部审计团队应该围绕审计目标来执行审计方案、收集审计证据并将工作按要求记录在工作底稿中。内部审计人员在初步审查、掌握审计证据后通过分析与评价形成自己的发现，并于现场审计的最后一天汇总提供相应有审计证据支持的发现并形成记录，然后出具审计报告提交给合伙人。在与被审计部门交换意见后，下发整改清单，在对审计报告内容或整改清单有不同意见的情况下，被审计部门可向内部审计团队或直接向合伙人提出，但是新的审计决定和审计意见出具前，应当执行原有的审计意见。完成以上步骤后，团队对审计项目形成的全部文档资料进行整理，形成审计项目类档案，并移交档案管理人员。最后内部审计负责人对项目情况进行总结。

三、S会计师事务所共享服务中心内部审计存在的问题

（一）内部审计独立性不强

共享服务中心内部审计存在独立性不强问题，就是因为公司组织结构管理模式和经济独立性弱两方面因素。

1.组织结构方面

董事是企业负责经营决策的、在公司治理结构中层次较高的领导，而公司内部审计部门作为直接隶属于董事对总经理等管理人员进行监督，同时发挥检查、评价、鉴证、咨询等功能的部门可以保持一定的独立性。但是因为内审部门在层级上来说与其他部门平行，这种组织结构不仅无法监督董事是否履行受托责任，还在一定程度上限制了内部审计的客观性和独立性。

2.经济方面

内部审计部门和管理层之间本来应该是监督和被监督的关系，但由于在共享服务中心的实际工作中，内部审计项目的经费是由董事审批再由财务部下发经费到内部审计团队，这样一定会对内审的独立性产生影响，让两者之间成为互相制衡的关系。由于公司目前尚未形成完备的制度体系，经费暴露出的问题反映了对内部审计部门的支持不足以保证日常内审工作的顺利进行。

（二）公司对内部审计的认识存在偏差

有关人员对内部审计的恰当认识才能构成一个好的内部审计环境。但共享服务中心的管理层和基层员工在对于内部审计的认识偏差都在一定程度上让内部审计的工作内容有了局限性。

1.公司管理者对内部审计的理解不全面

公司合伙人认为，内部审计就是提供一般性的合规检查工作和经济责任审计等，而公司管理层董事把查漏补缺的期望寄托在年度的外部审计上，因而认为内部审计没有权力检查监督公司的管理者。但是如果内部审计无视企业环境，不能很好地融入公司治理当中，就会让增加企业价值变成一句空话。

2.公司管理者限制内部审计工作开展

由于公司合伙人把管理者放在比内部审计部门高一级的位置，内部审计能够占据的空间在内部审计开展工作的过程中更加会被拘束，内部审计有效性会降低，得出的内部审计意见也会被视而不见，使得内部审计工作开展进入瓶颈期。

3.部分员工对内部审计缺乏了解

根据调查，共享服务中心部分员工认为内部审计是一种检查，不愿意合作，甚至有的员工误以为内部审计人员就是来找他们错误的，对内部审计工作表现出不欢迎的态度。比如说有些员工在不同时期用不同工作方式来逃避检查，有的员工尽可能地掩盖问题避免问题的暴露，尤其在内部审计工作开展时采用一套严格的工作方式，内部审计工作结束之后又开始平时随意的方式。这些员工对内部审计工作的认识缺乏甚至是误解让审计工作开展遇到很多困难，让内部审计人员工作的动力下降，更让公司内部审计的发展受到限制。

（三）内部审计未形成闭环管理

内部审计整改机制越缺失，公司越会忽视内部审计的整改意见，反之整改意见就能够得到高效执行。共享服务中心的整改机制现在来说是明显存在缺陷的，原因如下：

1.未建立审计整改跟踪机制

共享服务中心内部审计部门为了加强对审计发现问题的跟踪监督的最佳方法就是建立一个切实有效的审计整改跟踪体制，但共享服务中心内部审计部门不仅没有收集并分析审计意见执行率、整改情况达标率，也没有表示对屡审屡犯问题的关注，可见审计整改跟踪机制在其内部审计中还未实现。

2.未建立审计整改考核监督机制

由于各部门负责人的工资奖金只和自己的工作内容有关，内部审计发现漏洞是否整改执行对他们来说就变得可有可无。而且内部审计部门也未开展过审计整改情况的检查，导致公司还存在着重问题整改、轻审计意见采纳的问题。由此可知，公司的审计整改效果考核机制还需大力推进。

3.未建立责任追究机制

积极接纳内部审计意见并整改的部门得不到奖励，拖延时间对整改意见不予理会的部门没有受到相应的惩罚，这一现象大大打击了内部审计的积极性。责任追究机制如果不能成为一个长效机制来梳理内审建议的采纳情况，就说明了现在的责任追究机制的不合理性。

（四）拘泥于成本效益原则

在数字化经济蓬勃发展的当今社会，内部审计需要新的主导性技术及人才，作为一家主要业务是为客户提供审计服务的会计师事务所来说，首先与创新保持一致是为客户提出相关建议的前提，且S会计师事务所已在北京、上海开始了新内部审计技术的变革，如开发自己的新财务分析系统等。共享服务中心因为人员素质不足、预算较少等原因选择扮演观望的角色，加上想要运用有限的审计成本谋求内部审计价值的最大化的原因，不愿意投入资金做新技术的实践者。但是如果不跟随总部更新的步伐，在上海内部审计部门分派内部审计任务时会造成任务完成效率效果双低的现象。

四、完善S会计师事务所共享服务中心内部审计的对策建议

（一）提高内部审计的独立性和权威性

独立性是内部审计部门设立的首要特征，权威性是内部审计部门存在的必然条件，它们并不是没有联系独立存在的，而是相辅相成、缺一不可的。因为缺乏独立性和权威性，共享服务中心可以通过下面量个方面来实现独立性和权威性的提高。

1.优化内部审计机构

公司内部审计部门应该向总部内部审计部门报告业务完成情况，向合伙人报告内审职能相关工作。这种双重领导的组织结构能够尽可能地保证内部审计的独立性和权威性，也可以让内部审计的检查评价功能得到最大化发挥。

2.调整内部审计经费来源

合伙人应该把S会计师事务所商务服务内部审计经费的划拨权交给总部的财务部门，且不把内审经费的多少与公司该年度效益扯上关系。同时公司内部审计人员的工资补贴等也应该由总部财务部门负责审批下发。

（二）合理扩大内部审计的范围

以前由S会计师事务所上海总部对各分公司进行的审计主要目的是查错防弊，主要内容包括对会计凭证、账簿、报表真实性合规性的审查。对于共享服务中心来说，内部审计面临的来自各方面的要求越来越多，也推动着内审朝着曾经未涉足过的区域前进，比如说战略审计、人力资源审计、业务流程审计等。公司扩大自己内部审计的范围不是去代替公司里其他职能的工作，而是联合公司里其他力量共同提高内部审计的效率和效益。

（三）提高内部审计整改的有效性

考虑到内部审计问题屡审屡犯的现象，从以下两个角度出发，解决内部审计整改的落实难问题：

内部审计部门在强化整改督导检查的同时，还要重视审计问题的归责，做到有的放矢，从根源拔出隐患。问题整改更是审计关注重点，建议建立问题跟踪台账，明确时限和责任人。当然这需要预先把问题分析透彻，把原因找准，把解决方案制定得务实科学可行。而且内部审计问题整改还未与人事绩效考核进行有效挂钩，致使管理层缺乏足够动力去推进整改落实工作，对此应推进审计问责制，事前明确职责划分，事后将责任分层级细化，明确归责，落实整改；将整改的进度和效果纳入相关部门的考核体系，并将内部审计结果及整改情况作为考核、任免、奖惩所有员工和相关决策的重要依据，提高部门整改的动力，促进审计成果向管理绩效的有效转化。总之，有效整改环境基础的构建比问题查处更重要，敬畏之心和规则意识可以规避更多的风险，而一个个孤立的问题并不能有效提升管理，只是粉饰内审业绩的话，对组织目标实现意义影响有限。

（四）以科技与人才驱动内部审计

科技正在改变整个内部审计的人才模式。人才的稀缺性主导着科技决策，反之也亦然。日常运营中因不同的技能而产生新的技术，因此需要内部审计人员掌握新的技能。在某些情况下，现在很多有内部审计人员完成的机械性工作可以由科技代替从而使现在的内审部门有余力和机会去关注需要人工判断的高风险领域。

1.提高公司内部审计科技成熟度

对于共享服务中心来说，协作、数据提取、分析及自动化对内部审计的流程和方法论产生了切实的影响。在内部审计从无到有的设计过程中，需要将技术投入在以下几个方面：（1）高效的资料共享；（2）风险评估和审计计划；（3）抽样测试；（4）报告和实时监控。我发现，如今公司传统技术使用较多而先进技术使用较少，这些新技术是解决复杂问题和体现内审部门在科技时代保持其价值的保障。

2.建立良好的人才吸引与培训模式

人才是将发展步伐推进为变革步伐的关键变量，所以公司应该同步考虑科技及人才的发展，并寻找有技术特长的人才。内部审计团队的每一个成员都需要一定程度的技术专长，比如说如何将数据转化为商业策略等。所以公司还可以通过培训策略使团队每个成员得到进一步的提升，比如说实施轮岗计划、团体比赛和其他培训机会。