审计垂直管理下如何以风险为导向编制审计计划——以GD集团2024年度审计计划编制为例

一、前言

GD集团业务范围涵盖地铁建设和运营、公交运输、地铁沿线资源开发、房地产开发与销售，随着“国有企业改革三年行动”落地，通过兼并、调整拥有下属各级子（分）公司、参股公司达50家，经营活动和业务流程越来越多样化和复杂化，各种不确定因素增多，面临的风险也不断增加。内部审计已不能仅仅局限于对相关财务数据、内部控制的审查，而要深入分析GD集团各业务领域可能面临的不同风险，以风险为导向编制年度审计计划，统筹集团范围内的审计监督。

二、审计垂直管理及风险导向审计

（一）

审计垂直管理

审计垂直管理是指集团公司对子公司的审计工作进行统一管理，从制度规范、规划计划、人员管理、资源统筹、监督策略、项目执行、审计整改、培训研究等进行统一规划、统一调度、统一实施，如图1所示。

GD集团公司审计垂直管理主要是由集团审计部统一向集团公司二级子公司派驻审计专员，并由审计专员兼任相应子公司的监事会主席或监事。通过垂直管理和协同，能够确保集团公司审计监督关口前移，避免事后审计未能及时发现损失的天然弊端，有效解决了“传统分级管理型”“总部指导型”审计体系集中统一度不高、审计资源分散的问题。如图2所示。

（二）

风险导向审计

审计按使用的技术和方法进行分类，可分为风险导向审计、系统导向审计、账表导向审计。在审计垂直管理下，GD集团能够充分发挥审计监督与监事监督资源共享的优势，采用风险导向审计计划编制方法。

三、工作流程

审计计划一般包括年度审计计划和项目审计方案。本文将系统介绍GD集团如何以风险为导向编制2024年年度审计计划，其完整、系统的编制流程应包括以下程序。

（一）

确定审计范围

1.明确组织目标和战略。

明确组织目标和战略，有助于理解企业的整体目标、重点业务领域和关键风险点，确保审计计划与之契合。在制订年度审计计划时，集团审计部必须清楚集团的战略目标，分析影响集团公司战略目标实现的因素（即风险），据此确定审计服务的类型、目标和范围，将其作为年度审计计划编制的起点。

2.风险评估。

风险评估要求对各子公司、业务流程和领域进行风险分析和评估，确定风险程度，GD集团既要全面收集子公司的风险点，又要征询管理层的需求。

（1）全面收集子公司的风险点。GD集团由审计专员兼任相应子公司的监事会主席或监事，并列席子公司的党委会、董事会、总办会及其他重要会议，第一时间掌握子公司“三重一大”方面决策事项信息，使集团对子公司的日常监督融入子公司的生产经营管理环节。

（2）征询管理层的需求。此环节主要是集团审计部负责人现场征询集团公司领导对各子公司风险点的意见，关注董事会和管理层对审计重点的需求，确保年度审计计划高度契合管理需要。

3.梳理监管机构对GD集团的监督重点。

作为大型国有企业，GD集团接受市交通运输局、审计局、国资委等部门的监督管理，因此在编制年度审计计划时，必须系统梳理监管机构对企业的监督重点并将其纳入审计范围。

4.单独分析干部任职期限，将经济责任审计纳入审计范围。

为确保权力规范运行，防止出现领导干部“带病提拔”的情况，针对企业主要负责人要进行经济责任审计。重点审计贯彻落实集团公司重大经济决策部署和推动集团公司战略发展等方面不作为或违反财经纪律的问题。

（二）

筛选审计范围形成备选审计对象

确定审计范围后，需要依据以下原则进行筛选，以初步确定备选审计对象。

1.重要性原则。

重要性体现的是关系公司大局的事项，一旦出现问题将会给公司利益造成重大损失的经营项目。因此需要优先选择对GD集团整体运营、财务状况等有重要影响的领域、部门、项目或交易。

2.成本效益原则。

成本效益，就是要确保审计资源的投入与获得的审计成果相匹配，避免不必要的成本浪费。因此，需要优先选择为公司创造较高效益的领域、部门、项目或交易。

3.能胜任原则。

所谓能胜任，是指在考虑内部审计力量和外部审计力量结合的情况下，能够查清问题和缺陷，提出高质量审计建议，维护审计权威。因此，需要考虑胜任力问题，对于只能勉强开展的审计项目，不能作为备选审计对象，需再次评估考虑，是否进一步切分等。

（三）

严抓审计整改“下半篇文章”

GD集团公司聚焦审计成果运用，对上年及本年完成的审计项目，下发审计报告和整改通知后90日要开展审计整改检查，对落实审计整改主体责任不到位、推动审计整改不力或屡审屡犯的，需严肃追责问责，促进审计成果的转化和应用。

（四）

综合平衡审计资源与审计对象风险，拟订年度审计计划

由于审计资源有限，不可能对所有备选审计对象都进行审计，但需将所有已完成审计项目列入审计整改检查，作为审计计划的一部分。因此，GD集团在综合平衡审计资源和审计对象风险后确定列入审计计划的审计对象，进而有效分配审计资源，使审计资源集中于企业最主要的风险领域。

（五）

年度审计计划的调整

由于企业面临的风险是不断变化的，在年度内需要持续关注GD集团内外部环境的变化、新出现的风险、业务发展动态等，并深入研究这些变化对年度审计计划的具体影响，包括可能涉及的审计范围、审计对象、审计重点、审计期间等方面。根据分析结果，拟定具体的年度审计计划调整方案和建议提交给集团公司董事长或审计委员会等进行审核和批准。

四、结语

GD集团审计垂直管理的实施，需要考虑到审计管控条线长，触及GD集团二、三级子公司和相关控股公司，以及业务多元带来的风险复杂性的情况。因此，GD集团应更好地应对复杂多变的商业环境和各种潜在风险，抓好以风险为导向编制年度审计计划。审计人员也要持续提升专业素养和洞察力，不断推动以风险为导向的审计计划编制迈向更高水平。

文章摘自《中国内部审计》杂志2024年第8期，内容有删减。

作者：吕亦梅

单位：南宁轨道交通集团有限责任公司

编辑：孙哲

目前170000+人已关注我们，您还等什么？