基于风险导向审计研究物管企业内部审计

单鸿英 北京京城佳业物业股份有限公司

一、风险导向审计的概念

风险导向审计隶属于内部审计，是内部审计的一个分支体系，是财务收支审计、经济效益审计、经济责任审计等基本专项审计上发展起来的一种审计模式，主要指注册会计师在进行企业内部审计时，将“内部审计”与“风险”相结合，以“风险”审计为导向，把风险评估与管理作为标准，依托审计风险模型，判断资源领域风险程度，识别企业重大错报误差，编制解决方案，出具审计报告，落实具体措施，给企业提出战略性改革的运营建议，深度优化企业规章制度，提升企业风险防范意识。风险导向审计重视审计战略的选择，贯穿于内部审计的全过程，在程序治理角度，分为决策程序、执行程序、监督程序和程序完善这四个闭环项目，其目标是证实财务报表的公允性，把审计风险降至适宜水平的同时也节约了审计成本。它主要运用在重大项目发起、推进和执行上，其最大的特征就是审计目标与企业发展目标高度一致，能客观真实地反映出企业的管理水平高低和内部监管的效用，可以随着企业发展领域风险点的变化而变更审计的环境、计划、方案、主体，反客为主的为企业内部筑起健康发展的“钢铁壁垒”。

二、风险导向审计在物管企业内部审计中存在的问题

（一）物管企业内审体系不健全及相应内审制度不完善

纵观整个中国物管企业的发展史，其可追溯的时间也只有短短的十几年，市场上各种所有制物管企业共存，尤其是人员少、服务单一的民营公司居多，有规模成体系的物管企业市场占比不高。无规矩不成方圆，内部管理混乱，管理层风险意识薄弱，使得企业在组织架构上根本没有设立内部审计部门或把内审职能并入财务或其他部门管理，认为只要确保财务工作的顺利执行整个企业就能相安无事。大型的物管公司虽然有内部审计的风险意识，但更多的是每年根据需求，外聘专业审计人员对企业内部进行审计。外聘的审计人员首先对所属行业的运营规律、特色服务把握不准；其次获取审计证据环节困难导致审计报告准确度不高；再者外聘审计人员所采用的审计方法与模式相对单一，并不能针对性的对物管行业开展以结果为导向的审计；最后没有健全的审计工作制度，也会让审计工作步履维艰。

规章制度作为物管企业管理之根本，通过制定符合企业治理体系的审计制度才能使审计人员在审计工作开展、审计数据汇总、审计流程执行、审计报告生成等各环节有据可依。由于制度的不完善，在实际工作过程中会面临职责划分不清、内部秩序混乱、工作流程繁琐、员工积极性不高等问题，最终影响审计结果的准确性和精准度，不能真实反馈出企业在经营环节中的风险点和内控流程的缺陷点，导致基于风险导向的内部审计难以发挥企业第三道防线。

（二）缺少具有物管审计经验的审计人才

物管企业对房地产有着举足轻重的社会地位，但由于物管行业起步较晚，发展时间短，大部门物管企业尤其民营小公司，资金不够雄厚，管理相对混乱，晋升机制不健全，薪酬水平缺乏竞争力，人才流失较严重，即使有几个背靠大开发商的物管公司具有头部品牌背书及行业吸引力，但具有专属于物管审计经验的审计人才依旧少之又少。据调查，目前就职于内部审计的员工大多数都为财务人员或者纪检监察人员出身，由于缺乏所在行业的工作经验，使得许多审计人员风险导向审计意识并不深刻，只停留在资金流转正常即为无风险的传统思想中，审计范围趋于狭小。物管企业主要经营业务是物业管理、管家服务、小区维护、产业招商、房屋出租、增值服务等业务，涉及面较为广泛、数据资料庞大且繁琐，需要审计的范围必须覆盖所有业务的关键风险点才能确保企业经营的万无一失。而跨行业跨领域的审计人员，会禁锢在传统审计的工作模式中，审计方法落后单一，甚至还在采用人工核对数据和纸质归档效率低下的审计模式，这导致在开展内部审计时无法全面识别行业风险、无法量体裁衣制定专属计划、无法编制精准实施方案、无法广泛获取审计证据，仅仅以过往经营成果、历史数据和资金流向作为风险指标，缺乏严谨性和科学性，出具的审计报告也不能向企业决策者和管理层提供正确的风险提示和预警信号。

（三）信息滞后，数据不全，风险导向审计困难重重

风险导向审计工作的开展涉及企业每一个部门的关键环节和业务数据，贯穿整个企业上下游产业经营环境和业务流程，需要强大的数据信息作为风险把控的依据，就目前物管企业的经营模式而言，由于管理层重效益提升、轻风险防范，员工专业度不高，上下级交流沟通存在理解偏差，无纸化办公和信息科技运用没有完全普及等因素，诸多部门信息存储、电子归档、资料整理都没有一个健全的信息化载体，无法在信息共享方面实现高效、便捷、快速的办公模式，导致在资源共享领域处于相对滞后或沟通不畅的水平。另外一方面，因内部制度在执行过程中落实不到位，工作流程繁冗复杂，数据资料的录入与更新速度不及时，信息储存量不全，加之审计工作底稿大多为纸质版而非电子版，在下一次审计工作开展时需要花费大量人力来进行数据收集整理，这一举措大大降低了风险导向审计的效率，很大程度上会影响审计报告的质量，从而给公司治理带来误导。

（四）管理层风险管理意识薄弱

虽然风险导向审计早已纳入内部审计体系，但由于管理者风险管理意识薄弱，更多地把工作重心放在扩充规模、降本增效中，缺乏对审计工作的重视，监管不够，在相当多的物管企业中，甚至出现“认知空白”这一现象，认为内部审计仅局限于财务部门是否合法合规做账申报缴税，只要税务监管部门没有提示警告就可以万事大吉。即使成立了审计部门，也把他们与财务部门视为一体，没有将其独立出来并发挥最大作用。风险导向审计是以“目标—风险—控制—审计”作为逻辑顺序，从了解基本情况、制定审计计划、全面数据分析、获取审计证据、对冲剩余风险、出具审计报告以上几个步骤完成全套审计流程，每一个环节的进行都离不开管理层对风险管理重要性的认知与肯定。物管企业管理层的风险管控意识从根本上决定了内部审计工作是否能在公司中顺利开展，是否能充分发挥内审对企业运行的“免疫”功能，促进公司高质量发展。不论是外聘审计人员还是内设独立审计部门，如果得不到管理层坚定的重视和支持，如同水过鸭背走个过场而已，不仅未能提供客观精准的审计报告和合理的风险预警，还增加了企业运营成本。

三、基于风险导向审计在物管企业内部审计中的解决办法

（一）健全内审体系，完善内审制度

想要内部审计工作在企业管理中发挥最大作用，第一步就要为其设立独立的审计部门，明确部门职责和岗位划分，吸纳精湛物管行业背景的审计人才，健全审计人才数据库的储备；不定期对审计部门人员进行专业化知识的培训，保持员工工作导向与最新行业政策接轨并道而行；强化各部门对风险导向审计的重视意识，保障风险导向审计工作有力有序的展开；整顿各部门在行业规范中不恰当的行为，推动企业在日益健全的管理模式中持续发展不断壮大。

完善的内审制度是审计工作能正常开展的重要抓手，为了进一步提升风险导向审计的效率，物管企业建立独立审计部门的同时，需要立足于企业发展之根本，创新制度改革，增强内部审计的独立性、权威性和客观性。在实际工作中，需明确企业审计范围、确定审计方向、调配审计资源、协调审计程序，妥善选择合适的审计工作方式，要求各部门为审计人员提供真实全面的数据报告，确保审计人员准确掌握物管企业的真实经营状况。在落实审计监督管理制度方面，发挥上级部门及公司高管层对审计部门工作的独立评价和量化考核。做好风险预警机制建设和内审制度的修订完善，第一时间找出企业存在的“隐形炸弹”，提出落地的改进策略，减少经济损失，促进企业高质量发展。

（二）培养谙熟物管行业管理的审计人才

想要建立一个健全完整的内部审计体系，离不开人才的培养、发展和积累，人才作为风险导向审计创新和转型的第一资源，是企业基础性、战略性、核心性的支撑。首先需要完善人才培养机制，合理有效的人才培养机制能营造良好的工作氛围和人才环境，有利于发现人才、善用人才、留住人才；其次要注重引进复合型内部审计人才，审计业务由传统模式转向风险导向审计时，工作划分上从单纯的财务收支审计转化为收支、效益、流程控制、连带责任、风险评估等多元化审计，对审计人员的专业能力也是一个新的挑战，针对这种情况，物管企业可以按照“一专多能”的原则，招纳吸引更多具有物管行业背景的复合型审计人才，提升内部审计人员的综合素质能力和实战经验。另外，企业应当提倡内部审计人员“走出去”与行业翘楚交流学习，以“形式多元化、内容多样化、培训常态化”为原则，不定期对现有的内部审计人员开展具有针对性的业务培训，审计人员除了具备专业的审计知识外，还要多学习物业管理、法律法规、风险防控等相关领域知识，促使审计人员运用发展和长远的眼光看待问题，切实认识到自身的不足，分析物管企业中易发频发的风险点，注重业务理论和审计实践相结合，并对其制定配套激励制度，充分调动审计人员的积极性，使之在提升自身素质的同时也推进了审计技能和专业的创新和拔高。

（三）建立审计信息平台，实现信息数据全透明化

随着信息化数字化的逐步推广，数字信息技术被广泛的应用于各个行业，特别是物管行业需要多方数据传导与使用的企业，可以借助先进的ERP、元计算、大数据等信息技术，搭建一个适用于风险导向审计的信息数据平台。将各部门审计信息录入到平台上，利用信息化技术的高速运算体系和迅速识别分类的特点，划分出企业经营模式中的高风险领域，针对高风险领域出现的关键点，要求该领域负责人上传资料以便随时核对，同时，企业内部文件传送也可以通过信息数据平台进行，方便审计人员获取审计证据，实现审计信息共享，增强信息传播速度，另外，信息数据平台还可以与财务管理系统连接，更优者可以与各部门系统进行连接，实现全企业线上办公交流，定期上传岗位数据和统计报表，真正意义上的实现信息数据全透明化和资源共享，既保证了数据资料调取的真实性，也防范了数据提取的随意性。

（四）加强管理层风险管理意识

物管企业管理层作为公司的决策者和掌舵者，领导要从自身抓起，打开全局意识，拓宽认知渠道，转变管理思路，创新管理观念，加强对内部审计的关注和重视，提高对审计工作的参与度，投入到审计工作的每一个环节中，聆听审计报告和编制方案，定期与审计人员进行工作交流，掌握工作进度与高危风险领域所在点，认识到内部审计工作与企业经营发展之间的联系，切实将公司治理和风险管理结合，感受风险导向审计给企业发展带来的巨大效用；其次加大宣传力度，将风险意识融入企业文化中，通过学习交流活动营造良好的审计氛围，把“防微杜渐，防患于未然”的意识镌刻在每一个员工的心中，融入日常工作中，使管理层和企业员工都树立起高度的风险防控意识与审计意识，在日后的工作中规避风险有条不紊。企业管理层也可以到同类型公司参观考察，深入探究其他企业在风险把控方面做出的调整和获得的成果，保持不断学习不断改进的态度，学以致用深耕细作，带领企业健康长足发展；第三领导层要重视风险导向审计发现问题的整改，把整改效果与企业的内部治理有机结合，发挥风险导向审计在企业风险管控中的防线作用。

四、结语

在全球经济一体化的背景下，风险导向审计的兴起是现代化企业发展的客观要求，已成为企业优化内部管理、提升运营水平、规避风险领域的基础手段。物管企业想在竞争激烈的市场环境下生存，必须对内部审计的工作重视起来，探索风险导向审计在企业内部审计实施过程中的具体形式和最佳方法，以风险管理作为内部审计的出发点和核心点，帮助企业有效、及时、迅速规避风险，增强企业抵御风险的能力，实现物管企业逐年利润正增长的经营目标，为企业稳健发展保驾护航。