一、引言 2013年新发布的《中国内部审计准则——基本准则》对内部审计的定义较2003年准则有了较大改变,在传统“确认”服务的基础上增加了“咨询”服务,明确提出“价值增值”职能,将“确认与咨询”两大职能放在同等重要的地位,这一目标的提出使得以价值增值为导向成为我国内部审计发展的必然要求,当前形势下内部审计已从传统的合规型审计向增值型审计发展,内审的监督领域进一步扩大,更突出审计结果应用的重要性,助推了内审工作向规范化迈进。2023年5月23日召开的二十届中央审计委员会第一次会议,在定义审计“是党和国家监督体系的重要组成部分”的基础上,进一步明确审计“是推动国家治理体系和治理能力现代化的重要力量”,更加彰显审计的增值功能。 内部控制审计对于企业夯实内部管理基础、保障合法合规经营、有效提升管理精细化水平和风险抵御能力意义重大。当前,高质量发展已成为我国社会主义现代化建设的首要任务,国资委对央企经营的监督重点也开始向更注重效率和质量转变。2023年3月,国务院国资委印发了《关于做好2023年中央企业内部控制体系建设与监督工作有关事项的通知》(国资厅监督2023[8]号),对央企新一轮内控体系建设与监督三年工作进行了部署安排,并提出了新的要求,国资央企内控管理工作迈入新阶段。切实提高质效,筑牢高质量发展安全防线,成为这一阶段国资央企内控体系建设与监督工作的主旋律,并且要求评价工作的深度、细度不断增强,业务层面及内部控制工作质量越来越被重点关注。在此形势下,持续推动央企做实做细做深做强内部控制审计工作,切实增强国有经济竞争力、创新力、控制力、影响力和抗风险能力。在内部审计由传统的合规型审计向增值型审计发展、“为组织增加价值”成为内部审计发展必然要求的形势下,研究构建基于“业审融合”的增值型内部控制审计体系,将国有企业业务与审计进行双向融合,甄别主要风险点和控制点,增强工作的前瞻性,对企业发展过程中可能面临的重大风险提前预警,具有重大的意义。增值型内部控制审计能够推动注重对内部风险的把控及对公司治理有效性的评价,在找出经营管理问题的同时,积极提出改进措施;在提高运作效率的同时,满足战略需求,致力于价值创造力的提高和改善,最终推动企业内部控制审计目标从传统的确认服务,向为企业价值增值服务转变,推动内部审计的核心逐步由查错防弊向增加价值转变,使内部控制审计能够更好地实现电网企业价值增值功能,不断提升电网企业的可持续发展能力。本文结合某电网企业内部审计的实践,探讨了“2114”增值型内部控制审计体系构建的思路框架与具体内容。 二、有关的概念和理论 (一)增值型内部审计的内涵 增值型内部审计是对传统内部审计的升级。传统内部审计主要是财务及业务审计,属于事后评价,主要体现监督和审查功能;增值型内部审计扩大到内部控制及内部治理等方面,运用规范、系统、科学的方法开展审计活动,体现着监督、评价和咨询功能。在保证企业稳定发展的同时,实现企业价值最大化,实现经营战略目标。 (二)业审融合的内涵 在增值型审计目标前提下,业审融合是一条非常有效的实现价值增值的途径。“业审融合”理念要求,充分梳理企业的业务重点和业务流程,并将审计要点融入至相应业务流程中,同时搭建相应的风险库,并将业务流程、职责、风险点、应对举措等方面考虑在内。同时明确风险事件,建立事前和事后防范机制,对企业问题整改方面实施后续审计,从而降低风险发生概率,实现企业价值增值。业审融合具有以下特征,一是以双向融合为重点。传统的内部审计中,组织的业务部门往往扮演被监督的角色,被动的介入内审部门所开展的活动中,内部审计部门也只是单纯的核查业务活动的规范性等。而业审融合理念下,审计部门以价值链为核心,立足于企业各业务活动的风险防范与组织目标的实现,向业务部门提供风险咨询、审计预警等服务,同时加强与业务部门的交流与联系,使得业务部门能积极地融入审计部门的工作中,在自省自查的同时主动向审计部门寻求建议,在双向融合的理念下为组织的价值增值做出有力的贡献。二是以信息平台为手段。业审融合模式开展依托信息系统对业务活动所涉及的数据进行收集,以此建立与业务部门之间的联系,并将审计关键点嵌入到业务活动环节当中。在实现业务与审计的双向融合的同时,使内审部门能够实时、准确地掌握组织业务的变化情况,以及关键业务事项的实施情况,从而实现审计事前的监督,起到风险防范的作用。 三、增值型内部控制审计体系构建的思路框架 本文的思路是研究企业如何建立风险预警系统,开展增值型内部控制审计,提高有效信息获取的数量和质量、提高审计获取或生产的信息和降低损失事件的程度,从而提升内部审计的价值;如何通过开展审计研究和搭建信息融合平台,奠定增值型内部控制审计的基础;最后研究增值型内部控制审计的工作机制保障,为后续建立标准化、制度化的增值型内部控制审计长效机制。某电网企业基于以上思路,构建了基于“业审融合”的增值型内部控制审计体系,即在业审融合增值优化方向下,建立以开展审计预警和专项内部控制审计项目为抓手,以研究型审计为方法指导,以数字化审计平台为数据融合和审计作业平台,以四项机制为工作保障的“2114”增值型内部控制审计体系。整体框架示意如图1所示。