加强内审与内控 促进企业高质量发展

陈敏凡 物产中大集团股份有限公司

引言

当前，中国经济已由高速增长阶段转向高质量发展阶段。现代企业的高质量发展任重而道远，迫切需要发挥内审与内控的重要保障作用。企业如何通过加强内审与内控工作，切实推动高质量发展，是非常值得思考与探究的课题，具有深远的重要意义。现结合内审内控工作的实际情况，分析内审内控工作存在的主要问题，提出解决问题的措施与路径，以促进企业高质量发展。

一、内审和内控的定义、目标与作用

（一）定义

根据《审计署关于内部审计工作的规定》，内部审计是指对本单位及所属单位财政财务收支、经济活动、内部控制、风险管理实施独立、客观的监督、评价和建议，以促进单位完善治理、实现目标的活动。根据财政部等五部委制定的《企业内部控制基本规范》，内部控制是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。内控是内审的审计内容之一、内审是内控的组成部分之一，内控是内审的基础、内审推动内控完善，内部审计是强化企业内部控制的重要手段，两者相辅相成，互相形成良性循环。

（二）目标与作用

通过依法、独立、客观、公正地开展内审与内控工作，切实发挥内审内控规范管理、防范风险、完善治理、提质增效的作用，合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，强化风险防控，提高经营效率和效果，提升企业治理水平和风险防控能力，促进企业实现战略目标，从而促进企业持续稳健高质量发展。

二、企业内审、内控工作目前存在的主要问题

（一）重视理念不够充分

目前，有些企业对内审、内控工作不够重视，缺乏对其重要性的认识，未真正意识到内审内控是现代企业治理的内在需求、重要抓手和必要手段，狭隘地认为内审内控工作价值不大、并未增加企业经济效益。

（二）工作体系不够健全

一是有的企业内审内控工作机构设置不科学。内审部门未独立设置，比如与纪检监察室、监事会办公室等部门合署办公，有的甚至与财务部门合署办公；内控工作无相应机构牵头统筹布置，未具体落实牵头开展工作的部门。二是内审内控制度不健全，未形成一系列规范、闭环、完善的管理制度，未制定业务和管理的具体操作流程。

（三）工作效能不够突出

内审内控的管控及监督职能薄弱，相关机构形同虚设，将制度规定写在纸上、挂在墙上、束之高阁，未执行落地，未能充分发挥作用。有的内审内控工作开展不到位，覆盖率低，重点不突出，工作质量不高，整改落实跟踪不到位，未能有效发挥作用。

（四）技术手段不够先进

内审内控工作仍停留在传统技术方法层面，未进行科技创新，未运用数字化建设替代落后的技术方法和手段。业务、管理流程未嵌入信息系统执行，关键控制点未利用信息系统进行控制和管理，造成内审内控有效性大打折扣。

（五）人员队伍不够支撑

内审内控队伍力量不够，人员配置不足，无法正常开展工作。内审内控人员素质参差不齐，知识结构不全面，专业胜任能力不足，实践工作经验缺乏，难以发挥内审内控相应职能。

三、加强企业内审、内控的措施与路径

（一）树立管督理念，完善企业文化

1.提高政治站位。企业应深入践行国家高质量发展理念。要充分意识到内审内控是推进现代化企业治理体系和治理能力的内在需要，也是推动全面从严治企、提质增效的强力需要，还是促进企业高质量发展的重要保障。

2.加强意识宣贯。充分宣传内审内控工作的重要性，企业上下应形成从被动接受到自觉接受再到主动欢迎内审内控的转变，形成上下重视内审内控工作的企业文化。明确企业主要领导人员是内审内控工作的第一责任人。企业主要领导始终关注内审内控发展要求，负责建立健全有效的内审内控体系。对相关工作做出重要部署和指导，严格审阅年度计划总结、审计内控报告等重要资料，及时听取重要情况汇报，明确分工、压实责任，组织领导内审内控各项工作有效推进。

（二）优化机构设置，健全制度体系

1.加强顶层设计。企业内审内控机构应当在本单位党组织、董事会（或者主要负责人）的直接领导下开展工作，向其负责并报告工作。企业党组织、董事会（或者主要负责人）应当定期听取内审内控工作汇报，强化对内审内控工作的规划设计、统筹协调和督促落实。

2.加强机构建设。独立设置内审机构，落实内控牵头统筹机构，明确职责权限，构建集中统一、分级管理、权威高效的组织体系，保障机构履行职责所必需的经费与工作条件。

3.加强制度建设。可以分层级建立健全制度，一方面是基本制度、指导意见类的纲领性制度，另一方面是涵盖各方面的具体操作性制度与相关配套办法。结合管控要求和经营管理实际，确定规章和流程，编制工作手册，奠定扎实基础，增强制度刚性约束。根据政策规定、业务发展、组织架构、职责变化等情况不断予以完善，持续构建系统性、规范性、标准性、先进性的制度体系，确保内审内控工作有据可依、有规可循。

（三）强化职能履行，切实发挥作用

1.全面开展、重点突出

（1）严格落实审计内控全覆盖要求

一是坚持范围全覆盖。企业总部和各下属公司审计内控机构按照分级覆盖方式，层层落实对各级公司每3 年至少分别审计、内控检查评价1 次，确保履行三年全覆盖要求，确保做到“业务拓展到哪里，内审内控工作就落实到哪里”的要求，增强内审内控与业务的契合度，切实提高企业管理水平和风险防范能力。

二是坚持内容全覆盖。严格落实对领导人员履行经济责任情况任期内至少审计1 次的全覆盖目标任务，还需切实做到“重大决策决定的执行情况必审、发现问题苗头必审、上级有要求的必审”等必审要求，保质保量完成企业内审的必审任务，提升监督服务工作实效。严格落实内控体系建设和执行的全覆盖，建立健全内部环境、风险评估、控制活动、信息与沟通、内部监督等内控五要素，覆盖企业所有业务及各管理环节；认真查找制度缺失或流程缺陷，消除管控盲点，强化刚性约束，确保体系完整、全面控制、执行有效。

（2）严格落实审计内控抓重点要求

一是抓住内审重点。以问题为导向，以风险为导向，聚焦重要单位、重要领域、重大事项、重大风险、关键环节、关键岗位等方面，针对权力运行、资金管控、存货管控、客户管理、投资合作、招投标、工程建设、资产处置、三公经费管理等重点内容，开展经济责任审计、内部控制审计、风险管理审计、各类专项审计。及时精准地发现问题，提出切实可行的解决问题的意见与建议，做到问题早发现、早处置，有效防范风险产生和扩大，彰显内审价值。其中，经济责任审计的开展，应将任中和离任的经责审计相结合，加强对领导干部履行经济责任情况的监督，促进领导干部切实履职尽责、担当作为，促进被审单位健全制度体系、完善内部控制、加强风险管理、提升经营管理绩效。

二是抓住内控重点。强化内控的执行与检查评价，把握关键问题、紧盯关键职责、控制关键要素，严格落实不相容职务相分离、授权审批控制等管控要求，制度执行落实落细。检查评价重点关注管理基础相对薄弱的企业、新设企业、驻外企业等业务一线，以及风险程度高、重要性水平高的事项和新业务、新模式，查找漏洞、规范管理，增强内控实效，提高企业管理效率和运行质量。企业可以根据需要开展内部控制设计及运行等情况的自评工作，不断完善企业管理体系，切实提高企业管理水平，进一步提升企业整体运营规范性和风险管控有效性。

（3）严格落实内审内控四个度的要求

一是注意广度与深度。拓展审计内控领域，前移审计关口，从事后审计向事中审计、事前审计延伸，从事前、事中、事后三阶段进行全面内控，做到应审计尽审计、应内控尽内控，形成全方位、全过程的内审内控广度。在工作中不仅要知其然，也要知其所以然；透过现象看本质，挖掘深层次问题。摸清情况、查透问题，纵向到底、不留死角，促进企业精细化管理，突显内审内控工作的深度。

二是注意力度与温度。增强工作针对性和穿透力，敢于亮剑、勇于担当，抓铁有痕、踏石留印，找准着力点和突破口，精准发力、提高质量，落实内审内控工作的力度。讲究工作方法与技巧，客观公正、积极主动，注重沟通、换位思考，晓之以理、动之以情，做到勤于、敢于、善于开展工作，体现内审内控工作的温度。

2.督促整改、嵌入考核

（1）建立整改督查机制。被审计、评价对象应及时制定问题缺陷的整改方案，明确整改责任部门和人员、整改举措、整改期限等，按“立行立改、分阶段整改、久久为功”分类进行整改，确保整改落实到位。内审内控人员予以跟踪检查，核实相关情况，开展“整改回头看”，督促落实整改；并以抄告单的形式，按照职责分工和条线管理发给相关职能部门，请其协同督促整改，加强日常监管，实现齐抓共管。

（2）建立整改挂销号机制。内审内控人员建立整改跟踪台账，实施动态管理。将审计发现的问题、内控评价发现的缺陷逐一进行挂号，每完成整改1 个并经审核认定后就销号1 个，直至整改销号完毕，整改不到位的坚决不放过。

（3）建立整改考核机制。将审计发现问题、内控缺陷的整改情况纳入绩效考核体系，促进有效整改，认真做好后半篇文章，真正实施发现问题缺陷、跟踪落实整改、完善管理制度、提升经营绩效、促进稳健发展的闭环机制。

3.成果应用、长效机制

（1）将审计、内控评价结果和整改情况作为考核、任免、奖惩干部和作出相关决策的重要依据。根据审计发现问题、内控评价发现缺陷的严重情况、整改落实情况，给予考核扣分、薪酬扣减或岗位调整等处理。若是涉及违规经营投资造成损失等情况的，按照相关规定严肃追责问责；若是发现重大违纪违法问题线索的，应当按照管辖权限及时移交相关线索，依法依规及时移送纪检监察机关、司法机关进行处理。

（2）举一反三、以点带面。全面开展相关问题、缺陷排查，查漏补缺、查短补强，追根溯源、标本兼治，促进自查自纠、整体提升，起到“审计检查一点，规范提升一片”的实际效果。

（3）健全整改长效机制。对典型性、普遍性、倾向性的问题缺陷，深入剖析原因、研究对策，制定和完善相关管理制度，建立健全内部控制流程，落实措施、强化执行，消除风险隐患，防止问题缺陷重复发生。

（4）加强内审内控成果推广。梳理共性问题清单，编制典型缺陷、案例成册，提供借鉴、分享经验。加大问题缺陷的通报力度，适时开展警示教育，进一步发挥震慑作用。

4.协同结合、相互促进

（1）强化协作配合。通过联席会议、联合检查等方式，加强企业内部审计与内部控制的信息分享、沟通协作、成果共用，做到应协同尽协同，优势互补、形成合力，互相促进、共同提升，充分发挥协同效应，进一步提高工作成效。

（2）有效开展内控审计。内部控制审计是指内部审计机构对企业内部控制设计的健全性、适当性和运行的有效性进行的审查和评价活动。内控审计应当在对内部控制全面评价的基础上，关注重要业务单位、重大业务事项和高风险领域的内部控制，重点关注被审计单位不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制和绩效考评控制等控制措施的运用情况。[1]企业内审应将内部控制审计作为重要工作任务，以促进企业改善内部控制及风险管理，实现经营目标和发展战略，提升企业价值。

（四）推动数字化建设，增强科学手段

1.积极推进审计内控数字化建设。开发利用信息系统，勇于自我革新，逐步将线下工作向线上转移，实现线上作业、管理、督查整改、归档、成果展示、知识库等功能，促进经营管理活动可线上控制、可线上检查，提高工作效率和质量。内审内控信息系统要与业务及其他职能管理系统逐步进行对接、融合，比如采购销售库存管理、投资业务管理、四项资金管理、财务和资产管理、合同管理、人力资源管理、风险管理等系统，建立风险防控协同机制。

2.进一步实现数字化转型升级。在将管控措施嵌入各类业务信息系统的基础上，有效利用各类管理工具，开发数据模型，逐步探索运用大数据、云计算、人工智能等科技手段，进行数据挖掘、事件分析、风险排查、问题监测、预警提示，不断进行科技创新，形成强大的数字赋能，科学开展审计内控工作，提升数字化和智能化水平。

（五）建设专业队伍，提供人才支撑

企业应选拔和引进德才兼备的复合型人才成为内审内控人员，落实内审内控专职和兼职人员，确保人员配置到位，搭建条线队伍，保障有序开展工作。内审内控人员应修炼内功、积累经验，加强培训学习与交流研讨，不断提高素质，提升职业胜任能力，并应忠于职守、认真履职，尽心尽责地开展工作。企业需为内审内控人员制定职业生涯发展规划，激发工作能动性，持续培养和指导，打造一支政治素质硬、专业技能强、职业素养高、工作作风优秀的内审内控队伍。

结语

当今世界不断变化、迅速发展，企业应全面贯彻落实高质量发展理念，努力开创新局面。加强内审内控工作，形成有效驱动力，“治已病防未病”，切实防范各类风险发生，不断提升企业经营管理能力和绩效，为企业的高质量发展保驾护航！