內(nèi)審視角下的企業(yè)流程審計(jì)方案設(shè)計(jì)

張先亞

摘 要：在現(xiàn)代企業(yè)制度下，流程化和流程化管理在企業(yè)運(yùn)營(yíng)管理中的地位和作用日益凸顯，企業(yè)流程化管理對(duì)企業(yè)實(shí)現(xiàn)戰(zhàn)略目標(biāo)、經(jīng)營(yíng)方針、科學(xué)決策、資源優(yōu)化配置具有重要意義。同時(shí)內(nèi)部審計(jì)作為企業(yè)監(jiān)督體系的重要組成部分，在企業(yè)的風(fēng)險(xiǎn)防控和規(guī)范運(yùn)營(yíng)方面也發(fā)揮著舉足輕重的作用。本文將企業(yè)流程化管理作為內(nèi)部審計(jì)對(duì)象，按照審計(jì)方案的設(shè)計(jì)路線，從審前準(zhǔn)備、審計(jì)關(guān)注內(nèi)容和審計(jì)成果運(yùn)用等方面，揭示了內(nèi)部審計(jì)對(duì)流程管理的評(píng)價(jià)內(nèi)容，為企業(yè)流程優(yōu)化和流程化管理提供意見建議。

關(guān)鍵詞：內(nèi)部審計(jì);流程管理;流程審計(jì)

一、引言

隨著現(xiàn)代企業(yè)制度的確立，流程化和流程化管理在企業(yè)運(yùn)營(yíng)管理中的地位和作用也日漸凸顯。流程化和流程化管理是實(shí)現(xiàn)企業(yè)經(jīng)營(yíng)方針、重大戰(zhàn)略部署落地、企業(yè)價(jià)值提升的重要途徑，是實(shí)現(xiàn)企業(yè)科學(xué)決策、規(guī)范運(yùn)營(yíng)、資源優(yōu)化配置、提高運(yùn)營(yíng)效率的重要抓手。

同時(shí)作為企業(yè)監(jiān)督體系的重要組成部分，企業(yè)內(nèi)部審計(jì)在企業(yè)風(fēng)險(xiǎn)管控、規(guī)范運(yùn)營(yíng)中也發(fā)揮著舉足輕重的作用，是守護(hù)企業(yè)健康發(fā)展的忠誠(chéng)衛(wèi)士。企業(yè)內(nèi)部審計(jì)的職能在于評(píng)價(jià)和監(jiān)督企業(yè)各業(yè)務(wù)領(lǐng)域、線條的管理水平，同時(shí)也為企業(yè)提供增值服務(wù)，幫助企業(yè)增加價(jià)值和改善運(yùn)營(yíng)，那么為了更好地發(fā)揮內(nèi)部審計(jì)職能，擴(kuò)大內(nèi)部審計(jì)范圍，企業(yè)流程管理勢(shì)必將成為內(nèi)部審計(jì)的范圍和關(guān)注領(lǐng)域，針對(duì)企業(yè)流程的特征，如何設(shè)計(jì)制定企業(yè)流程審計(jì)方案，這正是本文試圖解決的問題。

二、研究方法和研究意義

文章基于企業(yè)內(nèi)部審計(jì)視角，選取企業(yè)流程化管理作為內(nèi)部審計(jì)的對(duì)象，按照一般審計(jì)方案的設(shè)計(jì)路線，從審前準(zhǔn)備、審計(jì)關(guān)注內(nèi)容、審計(jì)結(jié)果輸出和審計(jì)成果運(yùn)用等方面，揭示內(nèi)部審計(jì)對(duì)流程管理的評(píng)價(jià)內(nèi)容。本文的研究意義在于選擇企業(yè)運(yùn)營(yíng)管理中的各流程作為審計(jì)對(duì)象開展流程審計(jì)，其目的在于客觀、科學(xué)的評(píng)價(jià)企業(yè)流程設(shè)計(jì)、運(yùn)行的有效性、規(guī)范性和效益性，流程管理在企業(yè)制度、機(jī)制層面的指導(dǎo)性和完整性，揭示流程運(yùn)行中的薄弱環(huán)節(jié)，堵塞流程漏洞，為流程優(yōu)化和流程化管理提供意見建議。

三、企業(yè)流程內(nèi)涵

企業(yè)流程是一種以利益相關(guān)方的需求為起點(diǎn)，通過輸入特定信息流開展組織活動(dòng)，并賦予活動(dòng)過程所需資源，最終輸出組合。企業(yè)流程管理則是企業(yè)對(duì)運(yùn)行中的流程在設(shè)計(jì)、發(fā)布、產(chǎn)能、優(yōu)化等環(huán)節(jié)進(jìn)行的管理活動(dòng)。企業(yè)流程始終堅(jiān)持以目標(biāo)為導(dǎo)向，致力于滿足客戶需求和服務(wù)價(jià)值提升，推動(dòng)企業(yè)實(shí)現(xiàn)價(jià)值最大化。為達(dá)成既定的目標(biāo)，流程賦予了流程角色相應(yīng)的權(quán)限和資源，告訴人們應(yīng)該怎么做，按照什么樣的步驟做，由誰(shuí)來做，達(dá)到預(yù)期的標(biāo)準(zhǔn)是什么等等。為實(shí)現(xiàn)既定目標(biāo)，通常以端到端的方式打破同有職能管理模式和同有領(lǐng)域，結(jié)構(gòu)線路互相交叉呈網(wǎng)狀結(jié)構(gòu)。

四、了解評(píng)估企業(yè)流程審計(jì)環(huán)境

在流程審計(jì)準(zhǔn)備階段，內(nèi)部審計(jì)人員應(yīng)了解和評(píng)估被審計(jì)單位的流程審計(jì)環(huán)境。關(guān)注與企業(yè)流程化管理相關(guān)的宏觀環(huán)境，引入PEST宏觀分析模型，從政治、經(jīng)濟(jì)、社會(huì)、技術(shù)四個(gè)維度，了解企業(yè)所處的宏觀環(huán)境。通過解讀國(guó)家方針政策，研判宏觀經(jīng)濟(jì)形勢(shì)，洞悉前沿科技發(fā)展趨勢(shì)等，挖掘企業(yè)利益相關(guān)者的新需求。了解分析企業(yè)所處的行業(yè)環(huán)境和競(jìng)爭(zhēng)對(duì)手流程化管理狀況，對(duì)標(biāo)先進(jìn)、取長(zhǎng)補(bǔ)短，為下階段的企業(yè)流程審計(jì)提供有關(guān)行業(yè)環(huán)境、行業(yè)標(biāo)準(zhǔn)和行業(yè)平均水平的參考值。了解本企業(yè)的內(nèi)部控制環(huán)境，重大戰(zhàn)略部署，核心業(yè)務(wù)發(fā)展情況，信息化水平等，關(guān)注企業(yè)管理層對(duì)流程管理的重視和認(rèn)可程度。了解企業(yè)現(xiàn)階段流程化管理情況，關(guān)注企業(yè)在流程化管理中的制度、機(jī)制建設(shè)，關(guān)注企業(yè)流程的信息化和自動(dòng)化水平，關(guān)注企業(yè)各級(jí)員工對(duì)流程化管理的認(rèn)同度、接受度。

從外部宏觀環(huán)境到內(nèi)部微觀環(huán)境，企業(yè)內(nèi)部審汁人員應(yīng)始終秉持職業(yè)態(tài)度，洞察會(huì)對(duì)評(píng)價(jià)企業(yè)流程產(chǎn)生影響的環(huán)境因素，總體評(píng)估企業(yè)所面臨的環(huán)境，為下階段制定總體審計(jì)策略和審汁方向奠定基礎(chǔ)。在該過程中，審計(jì)人員還應(yīng)實(shí)施適當(dāng)審計(jì)程序，將流程按導(dǎo)向進(jìn)行分類，識(shí)別出基于企業(yè)價(jià)值鏈的經(jīng)營(yíng)流程，基于各類管理的支撐流程，基于價(jià)值定位的戰(zhàn)略流程，以便在后期制定流程審計(jì)框架和選擇審汁程序時(shí)更具有針對(duì)性和時(shí)效性。

五、流程審計(jì)關(guān)注內(nèi)容

基于對(duì)企業(yè)流程環(huán)境的了解和評(píng)估結(jié)果，內(nèi)部審計(jì)人員應(yīng)針對(duì)識(shí)別出的企業(yè)核心流程制定相應(yīng)的審計(jì)策略，重點(diǎn)關(guān)注流程制度建設(shè)，流程設(shè)計(jì)，流程角色權(quán)限、流程指標(biāo)四個(gè)方面的相關(guān)內(nèi)容。

（一）關(guān)注流程管理制度建設(shè)

企業(yè)流程化管理制度是企業(yè)進(jìn)行流程化管理的統(tǒng)領(lǐng)和行為指引，賦予了企業(yè)開展流程化管理的權(quán)限和職責(zé)，操作規(guī)范和組織架構(gòu)。審計(jì)過程中應(yīng)關(guān)注企業(yè)流程制度的健全性、完整性、準(zhǔn)確性和及時(shí)性。關(guān)注企業(yè)流程制度是否與上級(jí)單位制度相沖突，是否適時(shí)更新流程制度管理辦法。對(duì)流程在企業(yè)的設(shè)計(jì)、發(fā)布、上線、優(yōu)化等環(huán)節(jié)的操作規(guī)范是否清晰明確。

（二）關(guān)注流程設(shè)計(jì)的有效性

流程設(shè)計(jì)有效是流程運(yùn)行后能否達(dá)成目標(biāo)的前提，在流程審汁中內(nèi)部審計(jì)人員應(yīng)對(duì)流程設(shè)計(jì)的有效性實(shí)施測(cè)試，評(píng)價(jià)流程設(shè)計(jì)的有效性。審計(jì)人員應(yīng)始終關(guān)注企業(yè)流程設(shè)計(jì)是否緊密圍繞企業(yè)中心工作和發(fā)展戰(zhàn)略，企業(yè)重大戰(zhàn)略部署是否得以有效落地、執(zhí)行，是否能持續(xù)提升企業(yè)核心業(yè)務(wù)的競(jìng)爭(zhēng)力，持續(xù)提升企業(yè)產(chǎn)品和服務(wù)價(jià)值，是否能提升企業(yè)運(yùn)營(yíng)效率，持續(xù)為企業(yè)降本增效。同時(shí)還需關(guān)注在流程設(shè)計(jì)中，是否遵循了簡(jiǎn)明、實(shí)用、端到端原則，是否在縱向上清晰的界定了流程層級(jí)和流程角色，是否在橫向上打破了部門壁壘，實(shí)現(xiàn)跨部門、跨領(lǐng)域、跨職能、跨專業(yè)端到端的流程體系，是否嚴(yán)格定義了流程起始的輸入信息和流程結(jié)束的輸出成果，并確保輸出的結(jié)果與流程目標(biāo)相一致。

（三）關(guān)注流程角色的授權(quán)

流程中對(duì)各流程角色授予適當(dāng)?shù)臋?quán)限，是流程能否高效運(yùn)行的關(guān)鍵因素。審計(jì)中應(yīng)對(duì)各流程角色授權(quán)的適當(dāng)性給予充分關(guān)注。例如授權(quán)是否與流程角色的層級(jí)相匹配，授權(quán)是否與權(quán)責(zé)對(duì)等。對(duì)兩個(gè)職位不相融的流程角色，授權(quán)邊界是否存在交叉。對(duì)授予流程角色的權(quán)限是否能進(jìn)行有效監(jiān)管。此外，內(nèi)部審計(jì)人員還應(yīng)關(guān)注授權(quán)與企業(yè)流程效率問的關(guān)系，各流程層級(jí)對(duì)應(yīng)的決策權(quán)、審批權(quán)的適當(dāng)性，關(guān)注流程決策、審批時(shí)限，關(guān)注流程自動(dòng)化控制水平。對(duì)授權(quán)中存在的風(fēng)險(xiǎn)始終保持警覺，識(shí)別是否存在越權(quán)、濫用授權(quán)、不用權(quán)的情況。

（四）開展流程監(jiān)控指標(biāo)的“興奮劑”檢測(cè)

流程指標(biāo)是反映流程能否按照設(shè)定規(guī)則執(zhí)行，是流程目標(biāo)能否實(shí)現(xiàn)的晴雨表。流程指標(biāo)記錄和儲(chǔ)存了流程在關(guān)鍵節(jié)點(diǎn)、關(guān)鍵環(huán)節(jié)的控制信息數(shù)據(jù)，揭示了流程實(shí)際運(yùn)行的效能，為流程目標(biāo)能否實(shí)現(xiàn)提供數(shù)據(jù)支撐。因此在審計(jì)中，應(yīng)重點(diǎn)關(guān)注反映目標(biāo)是否能實(shí)現(xiàn)的結(jié)果指標(biāo)，和反映流程效率性的過程指標(biāo)。審計(jì)人員應(yīng)構(gòu)建流程指標(biāo)的綜合分析體系，選取關(guān)鍵的結(jié)果、過程指標(biāo)開展指標(biāo)“興奮劑”檢測(cè)。驗(yàn)證指標(biāo)的真實(shí)性、完整性、邏輯性和準(zhǔn)確性。關(guān)注流程中各指標(biāo)的數(shù)據(jù)來源、統(tǒng)計(jì)口徑、計(jì)算公式、平均值、理想值等關(guān)鍵數(shù)據(jù)特征。分析研判同一指標(biāo)在連續(xù)一段時(shí)期內(nèi)的變化趨勢(shì)，和同一指標(biāo)在相似流程中的數(shù)值變化，緊緊圍繞流程目標(biāo)能否實(shí)現(xiàn)這一核心，評(píng)價(jià)流程是否充分高效運(yùn)行，為流程優(yōu)化提供數(shù)據(jù)支撐。

六、流程審計(jì)程序和預(yù)期審計(jì)問題

（一）主要審計(jì)程序

基于對(duì)企業(yè)流程審計(jì)環(huán)境的了解和評(píng)估，企業(yè)內(nèi)部審汁人員應(yīng)針對(duì)流程的制度建設(shè)、設(shè)計(jì)、授權(quán)、關(guān)鍵指標(biāo)等重點(diǎn)審計(jì)內(nèi)容制定專門的審計(jì)程序。主要包括訪談、觀察、重新執(zhí)行、穿行測(cè)試、數(shù)據(jù)分析等審計(jì)程序。通過訪談處于不同層級(jí)的流程角色人員，了解流程在運(yùn)行中存在的問題，控制薄弱的環(huán)節(jié)和對(duì)流程優(yōu)化的意見建議。通過觀察發(fā)現(xiàn)流程執(zhí)行的真實(shí)情況，觀察流程角色是否按流程既定操作程序進(jìn)行操作。對(duì)輸出異常的流程值進(jìn)行重新執(zhí)行，分析重新執(zhí)行的結(jié)果，驗(yàn)證流程執(zhí)行結(jié)果與流程目標(biāo)的一致性。選取新樣本作為輸入值導(dǎo)人流程，對(duì)流程全過程進(jìn)行穿行測(cè)試，檢驗(yàn)流程各關(guān)鍵點(diǎn)的控制情況，比較實(shí)際輸出結(jié)果與目標(biāo)值的差異大小，檢驗(yàn)流程設(shè)計(jì)的有效性。實(shí)施數(shù)據(jù)分析審計(jì)程序，評(píng)價(jià)流程中過程指標(biāo)和結(jié)果指標(biāo)的真實(shí)性、正確性和邏輯性。內(nèi)部審計(jì)人員應(yīng)依據(jù)審計(jì)程序的執(zhí)行結(jié)果，考慮追加或調(diào)整審計(jì)程序，對(duì)預(yù)先確定但無法實(shí)施的審計(jì)程序應(yīng)考慮實(shí)施替代性審計(jì)程序。

（二）預(yù)期市計(jì)問題

在流程管理制度線條存在：企業(yè)流程管理制度不健全，未及時(shí)更新流程管理制度和流程管理辦法，對(duì)流程的設(shè)計(jì)、發(fā)布、上線、優(yōu)化等環(huán)節(jié)未做出明確的規(guī)定等問題;在流程設(shè)計(jì)方面存在，流程執(zhí)行結(jié)果與目標(biāo)值和預(yù)期值差異較大，執(zhí)行結(jié)果誤差率較大，流程關(guān)鍵控制點(diǎn)控制薄弱，流程審批層級(jí)較多，流程效率等設(shè)計(jì)問題。在流程角色授權(quán)方面存在，對(duì)不相容流程角色存在交叉授權(quán)，處于流程下層的流程角色擁有較大的決策權(quán)限和裁量權(quán)，越權(quán)使用角色權(quán)限等問題。在流程指標(biāo)方面存在，流程關(guān)鍵控制點(diǎn)輸出的數(shù)據(jù)不準(zhǔn)確，數(shù)據(jù)生成邏輯錯(cuò)誤，數(shù)據(jù)取數(shù)口徑不一致等問題。

七、流程審計(jì)成果運(yùn)用

發(fā)現(xiàn)流程中存在的問題，只是流程審計(jì)的第一步，堅(jiān)持問題導(dǎo)向持續(xù)推進(jìn)審計(jì)發(fā)現(xiàn)問題的整改，不斷優(yōu)化流程的設(shè)計(jì)和執(zhí)行才是流程審計(jì)的價(jià)值體現(xiàn)。針對(duì)審計(jì)發(fā)現(xiàn)問題，企業(yè)內(nèi)部審計(jì)單位應(yīng)及時(shí)向公司的治理層或管理層匯報(bào)，向涉及流程管理的相關(guān)部門通報(bào)審計(jì)發(fā)現(xiàn)問題，采取自上而下或自下而上的聯(lián)動(dòng)整改方式，推動(dòng)審計(jì)發(fā)現(xiàn)問題的整改。消除企業(yè)中的低效和無效流程，增加對(duì)高風(fēng)險(xiǎn)環(huán)節(jié)的控制流程，精簡(jiǎn)流程層級(jí)，整合冗長(zhǎng)流程，提升企業(yè)流程的自動(dòng)化水平。同時(shí)內(nèi)部審計(jì)單位在流程審計(jì)結(jié)束后，應(yīng)輸出流程審計(jì)的數(shù)據(jù)監(jiān)控審計(jì)模型，實(shí)現(xiàn)對(duì)企業(yè)流程的持續(xù)審計(jì)、動(dòng)態(tài)審計(jì)、實(shí)現(xiàn)對(duì)流程運(yùn)行的常態(tài)化監(jiān)控和早期預(yù)警。

展望未來，客戶化、精細(xì)化、信息自動(dòng)化無疑將成為企業(yè)發(fā)展戰(zhàn)略的主旋律，而流程化勢(shì)必將構(gòu)成企業(yè)運(yùn)營(yíng)生產(chǎn)中的一組基本單元、基本作業(yè)和基本線條。企業(yè)必將圍繞流程開展管理、核算、采購(gòu)等活動(dòng)，內(nèi)部審計(jì)也將作為監(jiān)督流程運(yùn)行的一項(xiàng)要素嵌入到流程中，與企業(yè)流程管理深度融合，持續(xù)評(píng)價(jià)和監(jiān)督企業(yè)的流程管理，助力企業(yè)健康、廉潔、可持續(xù)發(fā)展。