COSO-ERM框架下如何构建审计机关廉政风险防控机制

      国内外学者关于审计机关廉政建设的研究大多从党风廉政建设出发，尚未形成规范和完整的理论体系，且鲜有学者从内部控制的角度来构建审计机关廉政风险防控体系。在实践层面，各个地方政府根据中共中央颁布的《建立健全教育、制度、监督并重的惩治和预防腐败体系实施纲要》以及《建立健全惩治和预防腐败体系2013～2017年工作规划》的战略目标与要求，初步形成了各自不同特点的廉政风险防控体系，而专门针对审计机关的、行之有效的廉政风险防控体系尚未完全形成。然而，审计机关的重要职责之一就是风险的防范，因此，本文构建的基于COSO-ERM框架下的审计机关廉政风险防控体系就显得尤为重要。

      二、我国审计机关廉政风险点的分析

      当前审计机关在审计实务中为查找廉政风险点，积累了“识别—防控—保障—修正”循环模式、“两条主线”和“两套管理框架”并行、以“审计组岗位廉政风险防控”为业务核心、“大项目组织管理平台嵌入式”的科技防控探索等四类风险防控方法。本文主要借鉴“两条主线”和“两套管理框架”并行的审计廉政风险防控方法，把审计业务和机关内部管理作为两条主线，把审计监督权和人财物管理权作为两大重点，对照岗位职责进行梳理并查找和确认相应的廉政风险。

      1.审计业务全过程廉政风险点分析。审计监督权力的行使首先依赖于审计业务运行过程，这是审计机关廉政风险防控的重心。根据审计业务全过程的五个阶段，本文对审计业务风险点采用德尔菲法进行专家打分，发现涉及的风险岗位包括厅（局）长、处（科）长、审计组长（副组长）等，以风险岗位职责权力为基础，归纳了各风险岗位在审计业务全过程中的廉政风险点，具体如下页表1所示。

      2.审计机关内部管理廉政风险点分析。审计机关内部管理的对象主要是人、财、物，管理的主体按照处室不同，可以划分为综合处室、业务处室以及单位领导三大类别，单位领导又包括各级审计机关的正副厅（局）长，综合处室和业务处室以处（科）长为主进行廉政风险点分析，通过调研发现审计机关内部管理廉政风险点，具体如表2。

      3.实施风险分类管理。在研究过程中，笔者邀请某省审计厅、某市审计局等相关部门的业务处室和部门管理人员各10人，对审计机关业务廉政风险点和内部管理廉政风险点的各风险等级进行打分，并对结果进行平均，得到各廉政风险点的风险等级。通过访谈，本文还发现审计机关廉政风险产生的主要根源包括：审计人员理想信念淡化、审计机关本身内部控制不健全、审计机关廉政风险防控与业务管理之间可能存在脱节、被审计单位的拉拢腐蚀、审计机关“一把手”权力过于集中缺乏监督等。

      

      

      三、基于COSO-ERM框架的审计机关廉政风险防控机制的构建

      基于上述分析，本文认为构建审计机关廉政风险防控机制必须以廉政风险点为出发点。而COSO发布的ERM风险管理框架正是从战略目标和内部控制的角度防控组织风险，将风险融入组织战略、组织结构、流程等各个环节，并将风险管理第一责任人锁定为从事经营活动的第一行为人，从而将风险管理渗透到组织管理中。该框架不仅适用于企业层面也适用于事业单位等非营利组织（COSO，2016）。因此，本文借鉴COSO-ERM风险管理框架，初步构建了审计机关廉政风险防控体机制，具体如下页图1所示。

      四、基于审计机关廉政风险防控的业务及管理流程控制体系的设计

      为实现上述防控机制的有效实施，本文结合COSO-ERM风险管理框架与审计机关审计业务和机关内部管理特征及风险点，构建了基于审计机关廉政风险防控的业务及管理流程控制体系，具体如下页图2所示。

      在基于COSO-ERM风险管理框架下的审计机关廉政风险防控机制中业务及管理流程控制模型中，应强化对审计廉政风险点的分析，不仅要摸清审计权力底数，明晰审计权力清单和岗位职责清单，对每项审计职权编制“审计权力运行流程图”，做到权责明确、程序规范，还要找准审计权力运行风险点，认真查找每个部门（单位）、岗位在审计权力行使、机制制度、组织管理、思想道德等方面存在的廉政风险点，设计审计风险目录，评定廉政风险等级。同时，要针对廉政风险点和廉政风险等级评定情况，制定各重点部门、关键环节、主要岗位廉政风险的防控措施。