博地内审在建议和改善中提升

付淑威

博地控股集团组建于2008年，始终坚守“给城市更多可能，让生命无限精彩”的企业使命，努力成为优秀的文旅产业综合运营商。集团现有员工1600余人，总资产近80亿元。十多年来，集团坚持以影视、旅游、商业、地产四大产业为核心，致力于影视基地、商业综合体、主题公园、酒店等产品的开发与运营，打造新形势下的影视及旅游产业链价值闭环，业务遍及国内外多个核心城市。

2014年，博地集团认识到内部审计工作在推进现代化企业制度改革中的重要地位和作用，开始把内审工作摆上重要议事日程。首先，在董事会的要求下成立独立的内部审计机构，向董事会报告工作。其次，在审计机构成立初期，总裁在集团重要会议上主动为内审做“营销”。最后，配备了专业的审计人员，为内审工作实施提供了人员保障。

审计“营销”是开展工作的基础

向最高管理层营销。内部审计在一把手心目中是什么样子，这个很重要。对此，在岁末年初制订审计计划时，集团审计部认真研读集团领导讲话精神、会议纪要，抓住其关注的重点，在确定审计计划前，多方征求管理团队的意见。在每一项审计开始之前，都与总裁面对面沟通此次审计應该关注的重点，达成共识后再开展审计工作。在审计实施过程中，对重大审计发现通过微信或审计简报的形式，及时告知总裁工作进展情况，取得了哪些成效，还需要哪些支持和配合。在每月举行的集团职能部门会议上，审计部通报近期有代表性的审计发现，表达审计部门的诉求。在审计报告阶段反复琢磨哪些应该与总裁沟通，哪些应该与管理条线的副总裁沟通，不眉毛胡子一把抓。对管理团队十分关注的问题，审计部抓住机会，提出积极的改进建议，从大处着眼、从机制和体制上提出审计建议，持续跟踪整改情况并定期反馈。每一份审计报告均有总裁对该项审计报告的满意度调查，至今审计报告总裁满意率在95%以上。此外，还利用管理层在闲暇时的学习、培训时间引入风险管理、内部控制、内部审计等相关培训，利用培训手段引发管理者对内部审计的正确认识和定位。

向被审计单位营销。首先，在集团OA办公系统公开由董事会签批的内部审计工作章程和制度手册，及时转发国家相关法律法规和指导意见，借助外力告知各被审计单位国家审计署和集团对内部审计的职能定位是什么。其次，建立科学规范的审计程序和流程，开好审计进场会、离场会。在进场会上澄清“审计是按年度审计计划开展工作而不是接到举报来审计”“不是只查问题，卓越的业绩也要写在报告上”“审计工作纪律接受大家的监督”等。在审计过程中做到真诚沟通，尊重被审计单位，及时征求他们的意见。每一份审计报告均有被审计单位的亮点，有很多亮点在集团公开报道，由总裁审批奖金激励。每一项审计结束均有被审计单位对审计部的满意率调查问卷，近几年来审计客户满意率逐年提升，2017年审计满意率85%，2018年达到88%，其中对审计部客观公正、审计建议建设性的满意率达到100%。

注重营销的内审专业性。“审计要做总经理想做但没时间做、总经理想知道而不知道的事”。审计部始终将提升审计人员的职业素养放在首位，打造学习型审计组织。首先，按照IIA的要求，建立内审人员能力框架模型，定期通过自评和他评的方式复盘，找出每个成员需要提升的方面，组织与其一起制订提升计划。其次，在开展经营管理审计过程中，注重对标学习建立审计标准。2017年初至今，分别到海亮、公牛、盾安、金帝、海康威视、华数、苏宁等15家优秀企业，通过现场观摩、互动交流等方式扩大视野，持续提升审计人员专业水平和服务品质。最后，注重团队文化建设。2017年至今共组织15场内部及外部培训，每年按IIA的评价框架，自我评估审计规范化以及对组织的价值，并将评估报告呈报给董事会。

风险导向是实现服务增值的关键

制订以风险为导向的年度审计工作计划。开展风险导向审计，很重要的一步是对围绕组织战略目标的实现进行风险识别、评估，以风险大小作为立项的基础，以此来制订年度审计计划。在制订年度审计计划时审计部充分理解集团战略目标，考虑国家相关产业政策、宏观经济政策、以往的审计发现、企业重要会议信息、管理团队对审计的要求等因素，建立企业风险审计信息库，梳理出20—30个风险点，从高到低排序，以将审计资源投入到组织高风险领域的主导思想制订年度审计工作计划，并在实施过程中随着内外部市场的变化，以一个季度重新评估一次的频次修正年度审计工作计划。

将风险为导向贯穿于各审计项目全过程。在计划阶段，主要是通过初步的项目风险评估，寻找并确定高风险领域和重要审计范围，从而选择恰当的审计程序。通过调查、了解、检查、分析性复核等常规方法，初步分析被审计单位或审计项目的固有风险和控制风险，以确定工作重点。除了使用观察、检查等常规方法外，还使用PEST分析、波特五种竞争力分析模型、战略地图以及前景分析等分析工具。结合以往的审计经验、有关法规对财务会计的要求、被审计单位的经营规模及业务性质、内部控制与审计风险的评估结果、会计报表各项目的性质及其相互关系、会计报表各项目的金额及其波动幅度，进一步确定存在的风险，制订审计工作实施方案。

在实施阶段，不仅关注过去和现在的风险，更关注组织的未来风险。按风险评估结果从大到小进行内部控制测试，发现剩余风险，按博地审计工作手册中确定的审计流程执行各项审计程序，根据剩余风险对组织的影响程度进行原因分析，提出可行性审计建议。

在报告阶段，用是否有风险提示作为区分好报告与不好的报告的分水岭，审计报告中单独列示“审计风险提示”，并提出有针对性的审计建议;2017—2019年5月共完成审计项目40个，发现问题390个，提出审计建议337条，企业风险提示42个。在所呈报给总裁的审计报告中，请总裁对审计提示的风险签批“是否立即采取行动”“由谁行动”等意见。

结果运用是检验内审价值的标准

博地集团在审计部成立以来，始终牢记“审计不在于打破和揭示，而在于建议和改善”“审计不整改，等于白审计”，始终将审计结果运用落实到实处。通过完善制度保障促进审计结果运用，在相继出台的《集团审计管理办法》及《博地集团审计整改落实管理办法》中明确提出“集团应当建立健全审计发现问题整改机制，明确被审计单位主要负责人为审计意见落实的第一责任人”。

制度规定，审计问题分为整改项和建议项。对审计整改项，应强制要求被审计单位进行整改落实，强化责任，明确被审计单位的主要负责人为审计整改第一责任人。被审计单位应在收到总裁签批的审计报告后5个工作日内制订审计整改落实方案，落实相关部门或相关人员将确定的方案填写至“审计整改意见表”并经主要负责人签字确认后，通过OA工作沟通的方式报送审计法务部。被审计单位对审计发现的问题不采取整改措施，需将原因报集团主要领导同意。对审计建议项，被审计单位要定期上报审计整改报告，必须按照审计整改落实方案中预计整改完成的时间节点，每遇到一个预计整改完成时间节点后五日内，将持续整改情况上报审计部，直至整改完毕。制度执行过程中，运用“任务清单、问题清单、整改清单”强化审计结果运用，使审计人员明确工作职责，实现审计项目全过程监督、审计现场全过程控制、审计整改全过程公开。