业务权力点审计模式探究.docxVIP

业务权力点审计模式探究 摘要：本文从业务权力点角度入手，建立一套以权力控制点为核心、内部控制审计为基础、风险画像与流程再造为手段、业审协同推进为保障的企业关键风险防控审计模式。 内部审计的职能是为企业治理服务，以统筹发展和安全为工作理念，帮助企业在抓住机遇的同时防风险、保安全。如何在企业错综复杂的业务线条、业务关系中，找到审计关注的重点，找准审计的切入点，有效地开展审计活动是内部审计的核心。一个统领审计业务管理的思想策略，一个能被企业管理层关注、执行层重视、普通员工关心的审计总体方案是决定企业内部审计能否有效发挥作用的关键。因此，以业务权力点为审计核心的战略将有效提升审计服务企业决策和运营的效率效益。一、审计体系建设（一）分层剖析，构建权力地图1．全面梳理企业业务结构。对公司管理结构和业务结构进行梳理和切割，该项工作主要分为管理流程和业务流程梳理。以某电网公司工程项目管理部为例，梳理结果如图1所示。2．构建风险权重地图。以企业价值导向、管理目标和风险偏好为基础确定核心业务，建立核心管理流程和业务流程对公司经营目标的实现、可能造成的损失、管控成本等影响因素的风险权重地图。3．构建业务关系地图。基于风险、内控、合规管理的关系，针对梳理出的核心管理流程和业务流程，构建风险控制点地图。以某电网公司项目建设流程为例，构建结果如图2所示。（二）分层分级、精准画像，有效确定审计重点1．建立权力点风险等级清单。首先，按照风险权重地图，建立必要、重要、次要三个业务重要性等级清单。其次，按照风险控制点地图，制订风险应对计划及风险控制程序。再次，设立由各业务专家组成的评价组，对等级划分标准和参数进行评价和调整。最后，建立各业务权力点风险等级分级清单。2．开展核心权力点内控画像。对权力点风险等级分级清单中重要性等级高的核心权力点进行画像。按照内控要素画出关联矩阵，具体是将一个权力点现有的上下或内外环节内控措施、内控措施的控制能力、不同内控措施的补偿能力、流程外可能的干预因素、特殊处理机制等进行画像，将重要性等级高的核心权力点内控模式予以清晰展示。3．评价风险确定审计重点。首先，对各业务核心权力点画像进行分析，从内控有效性、对企业的影响、可调整的能力等方面进行内控有效性评价。其次，根据核心权力点内控有效性评价结果，对各业务整体内控水平进行评价。最后，根据业务内控有效性评价结果，确定审计重点方向和重点内容。（三）审计实践、流程重置，标识核心权力控制点1．从内部控制出发开展审计。对确定重点业务的一系列核心权力点进行内控审查、分析测试和评价，通过询问相关人员、观察经营活动、检查相关文件、穿行测试、重新执行、询证等一系列审计方法，评估核心权力点设置的内部控制措施的科学性和控制效果的有效性，确定其可信程度、控制缺失或无效内容、冗余控制、执行偏差等情况。2．从控制风险点出发重置流程。3．从控制效果出发标识核心权力控制点。针对优化的核心权力点内控流程，根据成本效益原则评估风险影响等级，并对风险影响等级较高的流程控制点加以标注，作为企业经营决策、人力资源管理、绩效考核、审计监督、风险识别等方面关注的核心内容，提高企业风险管理水平，提升企业经营管理效率。（四）有效沟通、业审协同，提升成果执行效率1．多角度整合，综合反映问题。首先，通过对核心权力控制点的内控审计和流程再造，刻画每个核心权力点存在的问题或可改进的方面。其次，对同类业务、同步管控和综合业务的审计问题进行横向和纵向多角度整合、分析和提炼，将问题点连成线、线连成面，提出综合性审计意见和建议。2．运用1+N模式，形成协同合力。建立审计与被审计相关联的N个业务部门协同机制，通过互动，对审计发现问题和意见与每个相关部门及人员进行开放式沟通，达成一致意见，多部门分工协作，持续分享审计成果，共享管理信息，不断改善组织及治理过程的效果。3．进行持续跟踪，验证审计效果。审计是基础，成果运用是关键。建立审计成果运用跟踪机制，根据职责分工确定责任部门和协作部门，明确各部门职责，监控责任落实，验证落实效果，与业务部门协同持续优化审计成果。二、审计实效审计组选取×电网企业项目管理中心开展业务权力点审计，按照审计程序，分别实施权力地图构建、核心权力点分级与画像、审计重点确定、内控审计实施、审计意见确认、审计整改跟踪等措施。具体试点情况如下：×电力公司以建设和运营电网为核心业务，2020年建设业务中新建主网项目5个，配网项目189个，本文以主网A项目为例说明。1.划分权力地图，构建核心业务点。电力公司将工程造价1000万元以上的项目列为重要审计对象（核心业务点）；工程造价100万—1000万元的项目列为必要审计