基于公司治理的风险导向审计模式

      N公司为适应供应链集团化管理的需要，在组织结构设置方面，采用职能制、事业部制和项目制结合的模式，在总部建立职能部门、事业部、项目组三位一体的动态立体矩阵结构，对子公司实行职能部门专业管理、事业部常规管理和项目组动态管理。N公司由于处于高速发展和快速扩张阶段，并且组织结构复杂、子公司分布地域广泛，对公司的整体管理水平、内部控制和风险管理提出了很高的要求。为了有效控制经营风险，确保战略目标实现，N公司董事会委托内部审计部门（审计监察部），依据“两书一考”对企业高层管理人员进行目标履约审计。“两书”是指高层管理人员的职位说明书和年度绩效管理目标责任书，“一考”是指高层管理人员半年度和年度KPI（关键业绩指标）绩效考核。

      一、目标履约审计的前提条件

      1、以规范的公司治理体系为基础，并建立内部审计对董事会报告的工作关系；同时，要求企业纵向、横向层级之间能实现畅通无阻的沟通，充分保证审计独立性、客观性和权威性。

      2、以健全的战略管理体系和完善的绩效管理制度为基础。

      3、以财务管理信息化为基础，只有高度集成的信息系统才能为审计人员提供清晰的业务进展轨迹和业务数据，并保证审计效率。

      4、以高素质审计人员为保证，不仅要掌握财务会计、企业管理和计算机等知识，而且要准确理解企业战略、目标和关键业务流程，并具备良好的分析判断能力和沟通协调能力。

      5、企业要有开放大度、容忍错误、不断改善的文化环境。

      二、目标履约审计的方法和程序

      目标履约审计是综合性很强的审计项目，审计内容既有财务指标也有管理指标，既涉及短期指标也涉及长期指标，既包含可量化指标也包含不可量化指标。审计内容的复杂性使得审计证据的搜集牵涉面广、工作量大，有相当的难度。审计监察部采取财务审计与管理审计相结合的方法，在财务审计的基础上核实财务指标完成情况，对于可量化管理指标按业务记录逐项核实；对不可量化管理指标通过包含上级、平级、下级的360度访谈、现场观察、结果文件或工作报告审核、记录文件查阅等方法调查取证，有序实施目标履约审计（如表1所示）。

      表1 目标履约审计方法和程序

      

      三、目标履约审计的关键点

      1、仔细研读和准确理解与审计有关的资料。主要包括年度关键业绩指标（KPI）及标准说明、分管部门和项目目标管理卡、总经理办公会议记录及决议文件、聘用协议书等，对不明确事项及时与资料提供方沟通，取得共识。

      2、关注审计对象自评。基于高层管理人员工作复杂、影响因素众多，审计人员的理解不一定准确、信息不一定全面，目标履约审计设置了审计对象自评环节。通过自评，一方面为审计人员提供背景参考，另一方面给审计对象充分解释的机会，避免双方产生重大误解。

      3、准确概括和表述问题。对大量的访谈，要求审计人员准确提炼概括；对与审计指标相关的问题，要求审计人员用恰当的语言表达，尽量避免带有导向性或隐含性的问题。

      4、注意证据的相互印证。在审计证据整理分析阶段，各类证据尤其是口头证据和书面证据能够相互印证；对相互矛盾的证据，不仅审计人员需要搜集补充证据，而且要特别引起关注，可能是存在重大控制缺陷或者风险问题的信号。

      5、正确评估自身胜任能力。审计人员的知识和职业胜任能力是有限的，特别是高层管理人员的创新性工作可能完全超出审计人员的知识和能力水平，审计人员很难准确地做出职业判断。因此，审计小组必须评估自身胜任能力并报告委托方，提请外聘专家协助或者将相关内容排除在审计范围之外；同时，审计人员在职业判断中，要尽量避免由于对高层管理人员的熟识所产生的主观喜好或偏见，始终保持客观公正，保证审计的客观性。

      四、目标履约审计的结果运用

      目标履约审计的结果包括审计工作表、审计报告、管理建议书，其中审计工作表和审计报告是必须提交的审计结果，管理建议书视审计情况而定。审计工作表是对审计对象个人指标完成情况的汇总分析以及报告和说明，审计报告是对审计项目总体情况的报告和说明，管理建议书是针对审计过程中发现的风险和控制问题提出的改进建议。审计工作表实际上是审计过程中使用的格式化工作底稿，在审计准备阶段，审计人员将具体审计指标和绩效目标填入其中，审计调查结束后，在整理分析审计证据的基础上，将核实的情况或者计算的结果填入表格。审计结果类型、文件形式、内容和结构、报送对象和程序如表2所示。目标履约审计结果的运用主要有三个方面：

      表2 目标履约审计结果

      

      1、审计工作表和审计报告提交董事会和监事会后，作为高层管理人员个人绩效考评的重要组成部分，主要为个人薪酬计算和任职资格评定提供参考，并记入个人绩效档案。

      2、目标履约审计结果能够帮助董事会或高级管理层掌握战略执行进展和效果，并作为重大后续经营决策和调整战略计划偏差的参考。