尹翔 冯彦良
【摘 要】内部审计管理体系作为企业基础管理的核心要件之一，体系更健全、能力更全面，是实现世界一流企业的基础保障。从近年来建设世界一流企业的相关要求来看，内部审计所需发挥的作用也更为突出。内部审计作为企业管理的重要一环，对企业管理工作的积极影响和价值不容小觑，通过对其探索和分析奠定企业未来的发展方向，助力企业内部管理走向科学化、高效化、一流化水平。论文研究出版行业建设一流内部审计管理体系对提高整个出版集团乃至出版行业的内部审计水平具有积极意义。
【关键词】内部审计；出版社；智能化管控框架
【中图分类号】F239.45 【文献标志码】A 【文章编号】1673-1069（2023）06-0188-03
1 相关概念及理论
1.1 内部审计基本概念
①内部审计是指组织内部专设的机构或专职人员，对本单位或所属单位的经营活动及其资料进行的审查或评价活动，以帮助组织目标的实现。②内部审计的基本准则是组织内部管理过程中，通过审查和评价经营活动及内容控制，判断其适当性、合法性和有效性，更好促使组织目标的实现，为保持内部审计独立客观的监督和评价活动提供保障。
1.2 相关理论
1.2.1 内部审计控制有效性理论
①部门制度建立方面。内部审计部门作为企业内部的职能部门，内审部门的建立往往依赖于外部的推动和主要领导人的好恶来决定，这无疑会加大内审部门的脆弱性和长期发展的不稳定性。在企业发展中一旦涉及机构改革，内审部门都会榜上有名，不是面临部门被取消的风险，就是被强制合并到财务部门中。企业要实现高效运作一方面要加强内部管理；另一方面要依托内部监督和评价机制。这就需要设立一个董事长直接管理、独立于各部门之外的内审部门，同时需要内部审计部门建章立制，既能规范部门内部行为，又能提升部门重要性和权威性。我国在2003年5月1日施行的《审计署关于内部审计工作的规定》中提到：“国家机关、企事业组织、金融机构、社会团体以及其他单位，应当按照国家有关规定建立健全内部审计制度。”这为内审制度的建立提供了明确的方向指引。除此之外，我国又制定了《内部审计基本准则》《内部审计职业道德规范》和10个具体准则，这些制度指引构成我国内审的职业规范体系，完善了内审制度的内容，规定了审计人员行为指南。我国内部审计的发展也参考国际社会相关制度。例如，国际内部审计协会发布的《内部审计实施标准》中规定：内部审计活动的宗旨、权力和职责应在章程中进行正式的界定，审计执行主管应征得高级管理层对章程的批准以及董事会、审计委员会和相关治理机构对章程的认可，内部审计活动的章程应以书面形式存在等。这些规定的内容把内审工作提升到单位的一项管理制度上来，对提高内审部门地位，评价内部审计工作能否实现企业高效发展指明方向。②转化职能模式方面。传统审计模式在查错防弊等条件下，有其存在的价值，但在目前市场经济条件下，经营、管理风险成为影响企业发展的关键因素。为此内部审计人员的审计业务也由传统审计模式向风险导向审计模式转变，通过利用风险评估模型确定审计的重点和计划；运用内部控制测试的方法寻求管理系统的薄弱环节，为展现内审部门价值、提高企业运作效率打好基础。当然，在这种模式下就需要建设一支从“经济卫士”转变为“咨询顾问”“业务伙伴”的内部审计团队，为管理层经营决策提供服务。
1.2.2 内部审计风险导向理论
内部审计发展从财务导向，到业务导向和管理导向，再到如今的风险导向，它的产生是现代企业发展的必然。一方面企业风险已成为影响企业目标实现的关键因素，管理与控制风险在企业的重视度也越来越高，加之日益复杂的国际和国内竞争环境，更加凸显了风险控制的重要性；另一方面伴随着审计技术和审计方法的日趋完善，我国大部分企业的内部审计还停留在财务账面数据和内部制度参考的基础审计模式中。审计模式由于其自身共有的局限性和滞后性，使得审计效率低下，审计结论缺乏可操作性。
2 出版企业内部审计现状及问题分析
2.1 企业基本情况
HBJY出版社成立于1986年12月，2010年改制为出版社，是全国优秀出版社。建设30多年来，以人类优秀文化的积累和传承为己任，为提高全民族文化素质不懈努力，在学术、文学、艺术、少儿类图书等板块形成了自己的出版特色。HBJY出版社拥有电子社、24小时书店和杂志社3家子公司，资产总额5.4亿元，主营图书产品涵盖教育、学术、文化、艺术、少儿、辞书等几大门类，年出版图书千余种。目前在集团的带领下，出版社以“四民工程”为主线，在“三增强”模式推动新时代出版行业的高质量发展中，推出一批经典主旋律选题图书和市场推广团队，顺应数字出版的新业态。
2.2 出版社内部审计现状
①部门设置方面：对于HBJY出版社而言，出版社内部审计工作是通过第三方审计机构和财务部门相互配合完成的，并未完全按照内部审计的相关制度要求进行部门设置。②业务方面：截至目前，开展的内部审计工作主要有出版社负责人离任专项审计、子公司业务活动中内控执行专项审计及配合集团巡查审计等。这些审计活动都是依靠集团审计部门相关制度，由财务部门监管下完成的。③专业人员：审计工作中的审计人员为外聘第三方机构和财务部门人员，内部审计人员欠缺，对审计人员培养重视度较低，日常活动中由财务部代为进行审计监管。
出版社内部审计在以上方面均不到位，面对出版社现有规模和未来发展的高效性，内部审计问题亟需解决。
2.3 出版社内部审计存在的问题及改进
①不足方面：首先，内部审计由财务人员兼职，丧失了内部审计工作的独立性和完整性。其次，内部审计制度不健全，一方面参照集团审计部门的制度开展审计业务，部分制度不符合出版社自身实际情况；另一方面审计工作中缺少必要的制度规范，审计业务按照第三方机构的要求进行，缺少相应的制约措施，使得第三方机构审计效果不佳，审计流于形式问题凸显，审计中提出的问题过于表面，不能为出版社高效发展提供方向。内部审计的不足制约了内部审计的监督和控制职能，出版社应对经营风险和管理风险的能力降低。②改进方面：目前HBJY出版社内部审计业务主要为聘请外部审计人员进行，并由出版社财务人员配合，一方面为出版社内部审计人员的培养提供了学习机会和借鉴平台；另一方面也为部门设置提供了第三方参考。鉴于内部审计部门的设置需要经过集团审批及报备，首先，出版社可以在现有审计基础上对内部审计部门设置和审计人员培养进行尝试；其次，同集团审计部门积极沟通，在实现出版社自身组织机构框架健全的同时，为集团审计部门审计工作开展提供人员支持，保证集团统一管理的内部审计业务向上、向好发展。
3 构建一流出版企业内部审计管理体系的原则与框架
3.1 构建一流内部审计管理体系的原则
在大数据时代，随着业务模式的发展，企业经营活动往往借助ERP系统和数字化技术，这对内部审计业务也提出更高要求，既要满足审计工作的开展，又要将内部审计的标准化、流程化、智能化运用到企业管理实际中。为此，构建内部审计管理体系具体做到：①不定期开展内控有效性评价研讨会，对重大经济活动成立专项评审会，如维修施工评审会、固定资产资产处置小组会、合同审批评定会等，将审计活动贯穿到企业重要规章制度的制定、企业战略规划、企业投融资并购等重大事项决策中。②参与企业日常业务流程制定、项目评估评定、业务合同审批等重点环节，从源头把控到过程管控，达到监管企业业务流程的效果。③加强风险监管，企业经营过程中会面对债务风险、资金风险、投融资风险和税务风险等各种风险，通过将各类风险管控分散到企业的日常业务中，及时发现并应对不同类型、不同程度的风险，建立起涵盖分类、分级风险的评估和应对机制。④通过运用信息化、数字化等智能手段，建立起风险量化评估模型和动态监测预警机制，加快实现风险“前期发现、中期预警、后期解决”的时效性，有利于实现内审监督同纪检、巡视等协同运行。
3.2 构建一流内部审计智能化管控框架
当前，随着数字经济的发展，企业管理对数据要求也愈加敏感，挖掘企业的数据价值也成为企业智能化转型的重要驱动力。传统的内部审计已经不能满足一流企业的发展需求，企业数据挖掘的深度和广度也受到限制，无纸化电子数据的存储、分析成为当下内部审计的主要形式。面对海量的数据信息，企业对数字经济下的内部审计提出更高的要求，需要建立新型内部审计数据类型，如表1所示。
目前一些大型审计事务所也不断探索智能化的内部审计框架，结合智慧审计和内部审计的各自情况，尝试建设一套系统化和结构化的通用技术框架（见图1）。框架设计具有前瞻性、合理性、可扩展性等特征，保证系统实施的可行性和拓展的便利性，增强不同板块的衔接性。
①使用层。该层供内部审计的各个利益相关者使用，一方面为内部审计人员进行日常工作、审计控制和分析提供数据支持；另一方面被审计单位可以参考到风险提示的具体项目并跟进平台预警值，有助于管理层直面企业风险的具体展现，做好风险应对方案。②应用层与技术层。这是整个智能审计应用的支撑层级，具体体现如下：第一，高级分析模块从业务风险角度对数据进行识别，不仅识别风险场景，对数据来源和数据指标也相应作出判断，通过风险预警、持续审计、大数据搜集等方面进行数据分析应用。第二，机器人流程自动化模块针对审计过程中基础定义的配比和应对少数案例的机动性，属于不断更新和完善层面，即在做好规定动作的基础上，为重复性工作明确了延伸方向。利用该模块可以大大简化审计人员外部数据挖掘、实时数据采集、数据整理、数据分析比对、参数检查以及审计工作底稿的编写等事务性工作，提高审计工作效率。第三，人工智能模块则通过机器对大数据的学习、外部文本资料挖掘等技术手段，充当审计人员的智能团角色，并以其自身的决策建议方便审计人员审计。机器通过自身不断学习的模式，将大量审计对象数据直接进行分类归档和对应分析，模拟出来的假设和预测结果，也突破了传统审计的局限性。文本挖掘技术可以帮助审计人员在既定的分类体系下，搜索文本内容，自动确定文本类别，通过计算机搜索引擎自动从原始文档中提取能够全面准确反映问题的文本资料。③数据搭建层。该层级是智能审计的数据来源层，通过数据采集，丰富智能审计的数据库。数据采集包含了企业内外部、不同领域、多类型（结构化、非结构化）的信息数据收集的工作机制和使用方法，通过数据存储、数据管控、关键岗位角色定义实现数据的安全和有效。
4 出版企业一流内部审计管理体系的实施路径与策略
近年来，出版业长期依靠政策导向的行业垄断优势正在迅速减弱，同时，数字出版的热度也在逐年增加，企业既面临同行的竞争又得顾忌新兴出版方式的挑战，可谓步履维艰，面对这种宏观市场环境的变化，对出版企业的管理水平也提出更高的要求，因此建立起一整套完善的企业管理系统成为发展一流内部审计的基础。本文将从以下方面进行探讨。
4.1 机构及制度设置
在HBJY出版社内部成立内部审计机构，负责内部审计相关事宜，该机构直接对董事长负责，保持其独立性。项目开始前做好统筹规划管理，设定项目目标及管理制度，结合审计座谈相关情况，提前进行审前公示，拓宽信息渠道。对于参加审计人员要制定任用标准，采取内部推荐和外部聘用相结合方式，制定内部审计制度，如内部审计管理办法等。
4.2 人员队伍建设
对于内部审计人员而言，职业判断和审计效果是对审计人员整体知识水平和专业能力的集中体现，如果提高出版社的审计质量，就需要建设一批专业知识过硬，业务能力较强的审计团队。不仅如此机构内还要定期组织内部审计人员参加培训，将“闭门造车”转变为内外兼容。顺应时代发展的团队，更加有利于配合出版社纪检、财务等进行工作督导和管理。内部审计也应该重新定位自己的角色，参与到出版社的日常经营管理中，内部审计应当将自身放到管理者层面从而把控审计策略，提高审计在为出版社创造价值的地位。
4.3 优化信息系统，打造数字化审计
利用ERP软件建设审计信息化平台，用于上传下发日常审计的工作安排情况及完成进度推进。对收集到的数据进行分析和查证，避免因信息不对称对审计结果造成影响。近年来随着数字化发展，“云审计”也成为主流，可以大大节省工作时间，提高审计效率，将审计底稿完整保存。为便于数字化审计的推进，需要根据出版社需求搭建专门审计平台，做好软件定制和开发工作，建立统一数据进入端口，同时在审计平台接入其他ERP软件端口，包括财务系统、业务系统、人力资源系统和其他管理系统等，在引入相关软件的同时，做好权限设置、信息安全和数据备份工作，做好数字化建设。
5 结论与展望
HBJY出版社作为出版行业的一个例子，其管理水平和管理能力也在完成企业转制后得到显着提升，在数字化、一体化的进程中固然是会遇到各种阻力的，通过对其盈利能力和综合实力方面分析，其顺应时代发展的步调始终不会改变，有望在不久的将来实现内部审计水平的新飞跃。
【参考文献】
【1】张庆龙，邢春玉，芮柏松，等.新一代内部审计：数字化与智能化[J].审计研究，2020，217（05）：113-121.
【2】王为中，张鑫，许汝义.浅谈内部审计控制的有效性[J].新疆财会，2003（6）：48-49.
【3】张庆龙，何佳楠，芮柏松.新时期内部审计创新之路：从数据审计到智能审计[J].财会月刊，2021，914（22）：78-83.
