
近年來,隨著我國經濟的快速發展和社會的深入變革,加快結構調整、改善經營管理、推進技術創新,已成為各企業提升競爭力的重要手段。在集團總部的指導下,浙江移動公司主動適應形勢變化,持續推進內審工作創新轉型,努力構建增值型內部審計,有力保障了公司的健康運營發展。
一、基本情況
中國移動通信集團浙江有限公司(以下簡稱浙江移動),隸屬于中國移動通信集團公司,統一經營浙江省的中國移動通信網絡。2013年,公司客戶總數突破5200萬,年運營收入超過410億元,是全集團的標桿企業,同時也是全國第一個開通4G業務商用的公司。
浙江移動內部審計緊緊圍繞公司戰略和中心工作,以“防范風險、增加價值”為目標,持續提升內審質量和價值,推進內審管理模式調整,創新審計方式方法,充分發揮內審職能,在促進企業完善內部控制、加強風險管理、提高經濟效益等方面發揮重要的作用。
二、主要做法
(一)準確定位,明確內審目標和方向
1.明確內審定位。浙江移動內審工作以“免疫系統”理論為指導,以治理、控制和風險為著力點,確立了符合自身實際的“137”的內審工作定位:實現“增加公司價值、改善公司運營、服務公司戰略”的工作使命,履行“監督、評價、服務”三大職能,開展“財務審計、內部控制審計、經濟責任審計、建設項目審計、風險評價、審計調查、審計咨詢服務”等七項工作任務。浙江移動的內審定位為審計工作指明了方向、明確了目標。
2.轉變工作方向內審的工作方向決定著內審價值的有效發揮,經過多年的實踐,浙江移動內審工作逐步從面向具體事務性項目轉向到聚焦公司的戰略部署和落實上。從具體實施來講,近年來聚焦公司“戰略轉型、改革創新、反腐倡廉”這三篇文章,重點關注“重大舉措落實情況、主要經營管理風險、內部控制有效性、違規舞弊行為”四個方面,公司內部審計工作提升到一個嶄新的層面,從而以全新的視角和動力來推進公司持續健康發展。
(二)調整內審管理模式,充分實現內審職能
為提高內審獨立性和客觀性,適應公司財務、采購、IT、網絡等專業集中化程度的提高,浙江移動從2011年起開始啟動內審管理模式調整工作。調整工作按照“整體規劃、分步實施,資源統籌、分層落實”的原則,分為準備階段、內審“三統一”階段(職能、任務和資源統一)、內審機構調整等三個階段。
截止目前,浙江移動已全面實現內審集中化管理,是中國移動實行集中模式的三家省級公司之一;集中化后省公司配置23名專職內審人員,是全集團在省級公司層面配置人數最多、專業力量最強的。
1.主要調整內容
(1)調整內審組織架構。撤銷各市分公司的內審專職崗位,在財務部設兼職內審員;省公司增加內審人員,并增設綜合內控部、專項審計部和工程審計部。
(2)優化內審工作界面。取消市分公司內審職能,由省公司內審部統一承擔、統一管理全省內審工作,分公司主要承擔配合工作。
2、取得的效果
(1)全省內審職能的集中統一,大幅度地提高了內審工作的規范化;
(2)全省內審資源的集中統一,大幅度的提高了內審隊伍的專業化;
(3)全省內審任務的集中統一,大幅度地提高了內審工作的聚焦性。
內審集中化管理使得審計效率提升,審計成本降低,審計質量提高,審計價值增加。
(三)多層次的內審隊伍和組織模式,確保各項工作目標有效達成
目前浙江移動內審力量有省市專兼職隊伍、內審專家團隊、外部中介機構等三個層次。其中,省公司內審人員擁有管理、市場、工程、財務和IT等專業人員,呈現出專業性、互補性和梯隊性等特征,尤其是內審集中化后,信息技術審計人員得到了較大的補充;對地市公司而言,每個分公司推薦多個業務類別專業人士,省公司內審部對于在審計項目中有優異表現的,納入內審專家團隊。
這些年,公司對內審工作組織模式不斷進行優化。一是建立了省級內審隊伍分工協作機制,明確內審人員專業分工,項目實施則統一協作。二是積極借力借腦,深化拓展,可操作化的成熟項目借力外包,新型項目和深化領域借腦合作,使內審項目質量水平不斷提升到一個新的平臺
(四)以風險為導向,實踐風險評估、風險地圖和風險預警的內審監控體系
基于對組織整體風險的關注和內審工作的持續深化,浙江移動建立了以風險評估、風險地圖、風險預警三維風險管控模式為主體的內部審計監控體系。
1.風險評估。在省公司層面,開展年度內部審計風險評估,對公司的主要業務流程,從戰略、財務、市場、運營和法律風險角度進行評估,推動省公司專業部門增強風險意識,關注風險預警和風險識別。在分公司層面,開展運營管理風險評估,分析高風險點的主要原因并提出改進管理建議,促進分公司的重要業務單元和業務流程、重大經營活動的效果、效率和效益提升。
2.風險地圖。以地圖的表現形式來展示風險,對組織內主要風險點的分布及當前狀態直觀化全景展現,既用于審計方向和重點的確定,并支撐常態化審計監控。風險地圖由總圖、分領域地圖、專題子地圖組成,包括多個經營管理層級,體現不同層面的業務范圍和關注重點。公司采取分步構建、分階段整合的實施策略,通過分條塊構建運營收支、資產管理、IT及綜合領域的審計風險地圖,還開發了資金專題、營銷資源專題子地圖。
3.以風險預警為目標的風險管控模式。浙江移動探索建立了以風險預警為目標的風險管控模式,將風險管控工作前移,使得內審工作不僅具有“剎車系統”的功能,而且還起到了“測速雷達”的作用,以減少公司潛在的業務損失。
公司建立“實時監控,實時預警”的風險管控模式,針對業務部門多發、頻發的問題,在數據挖掘系統建模,形成風險輪廓并進行實時監控, 同時要求風險輪廓呈現為高、中風險的地市開展自查,分析產生原因,從而實現審計監督的前移,達到風險預警的目的。該風險管控模式著力于高風險領域提供警示,著眼于同一類問題的解決。
(五)建立審計問責機制
浙江移動較早啟動研究建立審計發現問題的整改落實、責任追究以及違紀違規問題的閉環管理機制,并于2013年底建立了審計整改和問責機制。通過問責機制,可實現問題的實質性整改,進而推動公司管理的提升。
審計問責是針對審計發現的重大問題和損失以及未按要求進行審計整改的各類事項,對負有直接責任、主管責任、領導責任的各級人員追究相應責任的有關行為。審計問責的范圍為國家審計機關、公司外部審計師、集團公司和公司內部審計部門開展的各類審計項目。在責任界定上,認真分析審計發現問題的根源,根據問題性質合理界定責任歸屬;對于設計問題,由領導責任,對于執行問題,追究操作者責任。在問責流程上,由發起部門將審計發現問題移交專業管理部門,共同分析、評估后確定符合公司規定問責情形應予問責的事項,啟動問責流程;被審計單位按照相關規定實施審計問責,并將問責結果報問責發起部門。在問責制度上,嚴格執行集團的相關問責規定,并制定本省的整改和問責細則,包括《審計整改及問責實施細則》、《員工違紀違規行為處理補充規定》、《經理人員問責補充規定》,對需問責事項從性質、數量上作了明確規定。
通過建立審計整改和問責機制,推動審計發現問題在機制和流程上的實質性整改,實現審計的閉環管理,推動了公司各項管理的提升。
(六)大力推動內審信息化,創新內審方式方法
浙江移動圍繞內審使命,積極開展內審信息化實踐,努力推動內審事務管理信息化,不斷深化計算機輔助審計技術應用,開發審計技術數據挖掘平臺,持續探索信息系統審計方法和技術,使企業內部審計不斷邁上新臺階。
著眼于內審作業規范化和效能提升,圍繞企業內部控制常態化機制建設,構建內部控制測評管理系統,開發工程審計作業管理系統,提升建設項目審計效率和效益,建設內審事務管理平臺,推動內審管理信息化。
積極采用計算機輔助審計技術,努力實現審計方式轉型。實施業務數據庫的深度分析挖掘,有效支撐現場審計,應用ACL、SQL等計算機軟件和工具,提升審計項目效率和質量。
研究建設審計基礎數據挖掘系統,初步具備遠程審計的條件,系統由數據接口、嵌入式審計數據集市和獨立審計門戶展現三個層級組成。通過開發挖掘系統,大大提升了審計的精準度,提高審計效能,拓展了審計的空間,審計工作也由單純項目制逐步轉變到項目制與日常性持續審計相結合的方式。
聚焦信息安全和IT風險,采用現代IT技術實施信息系統審計,不斷揭示信息系統在設計、運行、維護和管理中存在的問題和風險,努力保障信息安全和IT系統運營安全。
(七)加強內審工作全過程質量管理,促進內審質量提升
浙江移動秉承“質量就是企業生命線”的理念,通過建章立制、實務操作、專業培訓等方式強化內審工作全過程管理。同時汲取內外部內審質量管理優秀經驗,加強內審計劃、審計報告、審計隊伍、社會中介等方面的質量管理,促進公司內部審計質量的提升。
公司在采取審計項目督導、項目質量檢查等主要自我評估活動外,還采用系統平臺跟蹤、考核與評優等輔助手段,更好地保證了內審質量自我評估的效果和效率。為持續推進內審質量管理,浙江移動將內審質量管理納入內審工作戰略規劃,通過開展“雙提升”活動(內審質量和價值提升),內審工作管理和產品方面的質量穩步提升,從而不斷提高內審工作整體效能。
(八)構建三位一體的內控審計工作體系,促進公司完善內部控制
浙江移動內審工作立足實際,圍繞薩班斯法案內部控制與中央企業全面風險管理要求,從規范性和示范性兩個方面推進企業控制環境和內部控制文化建設,構建以控制前移、多元化檢測和IT系統支撐為特色的內控工作體系,努力推進完備內部控制建設、執行和監督環節。在實踐中,確立了“遵循達標”、“實質控制”、“控制優化”的遞進性目標,綜合采用責任部門自我測試、業務部門流程穿越、內控矩陣動態優化、自動化測試等建設手段,以及疑難梳理、季度分析、條塊監控、多方位檢測等多種監測方法,有效發現和修補了控制缺陷。
浙江移動內部審計在內控領域中既深化內控遵循,完善了事前防范、事中控制、事后監督的內部控制三環節,又在節約資源的基礎上,實現了公司內控達標、控制優化和健全風險管理三道防線的目標,為公司持續健康發展夯實了基礎。
(九)不斷深化提升傳統審計業務,有效促進內審工作創新轉型
隨著內部審計方式方法的創新發展,浙江移動努力通過一系列針對性的深化和提升措施,賦予傳統審計業務新的發展。
財務審計方面,總體上主要采用全量分析和抽樣相結合,重視公司經營環境的評估,以風險評估為核心,融入舞弊風險觀念;在審計范圍上,結合經濟業務和會計科目,將公司可審范圍劃分為經營與成本、營銷與收入、采購與資產等七個業務循環;在具體項目實施時,特別注重分析性復核程序及重要性水平的確定,充分引入計算機輔助審計手段。
工程審計方面,全面引入風險導向理念,深入分析影響工程造價的因素,即項目決策、財務審核、工程設計、合同協議、工程進度和工程施工等六大環節;在深度分析建設項目管理過程中的各類重點風險基礎上,通過針對性開展專題審計、推行全過程跟蹤審計等措施,構建工程建設領域的三道風險防線,從而實現工程審計的質量和效益雙提升。
經濟責任審計方面,制訂并完善經濟責任評價體系,優化審計范圍;嚴格規范審計程序,統一編制和細化審計實施框架,規范審計底稿,增強可操作性;在審計實施時注重面的覆蓋和重點的突出,著力于作出客觀合理的評價;創新項目報告形式,采取對委托方出具審計報告、對被審計單位出具管理建議書的工作模式;與地市運營風險評估結合,通過量化評估結果更好地把握審計的重點和難點。
通過多年的努力,浙江移動在各級組織的支持和幫助下,對內審工作的多個方面進行了有益的探索和實踐,取得了可喜的實效。但是,隨著國家和所處行業的全面升級轉型,浙江移動內審工作依然任重道遠,需要不斷創新內審理念、機制和方法,更加努力地提升工作效率,更為有效地履行“監督、評價、服務”職能,為實踐“增加公司價值、改善公司運營、服務公司戰略”這一使命不斷作出新的貢獻。