[摘要]審計結果得以有效運用的關鍵是有一整套運行機制作保障。運行機制的設計需要綜合考慮審計結果類型、運用對象需求、運用方式等因素。本文主要介紹中國太平洋保險(集團)股份有限公司審計結果運用機制建設實踐及其取得的成效。
[關鍵詞]內部審計 ? ?結果運用 ? ?閉環(huán)工作 ? ?機制
創(chuàng)造高質量的內部審計結果并推動其轉化和運用,是實現(xiàn)內部審計功能的根本保證。正如勞倫斯·索耶所言:“如果審計結論沒有被接受,就等于什么也沒做?!睂嵺`證明,審計結果要真正轉化為組織的效率和效益,關鍵在于構建一套行之有效的轉化機制,從頂層設計、制度保證、流程規(guī)劃、平臺推動等環(huán)節(jié)進行綜合考量,推動審計結果的充分運用,進而實現(xiàn)內部審計的價值創(chuàng)造。
一、內部審計結果運用機制的關鍵要素
內部審計結果運用機制是一項綜合性的系統(tǒng)工程,需要從整體上進行規(guī)劃設計、在實施中予以有效落實。建立運用機制應結合功能定位、機制流程、技術方法等關鍵要素,打造一體化平臺。
(一)突出功能認識,重點是制度規(guī)范約束
運用機制是推動內部審計結果運用的制度保證,應重點強化制度的約束功能。一是要將分散化的職責、割裂式的流程、碎片化的信息有效整合起來;二是要將內部審計與業(yè)務部門、合規(guī)部門、人力資源部門、紀檢監(jiān)察等內部控制各道防線不同主體的工作有機融合。通過制度流程的規(guī)范作用,使審計結果運用逐漸成為常態(tài)。
(二)強化整體功效,重點是形成工作閉環(huán)
內部審計結果的有效運用應明確運用的不同內容及相關流程,共同構成審計結果運用的完整管理閉環(huán),即形成審計結果→規(guī)范運用→效果評估→優(yōu)化提高→審計結果再提升。要通過審計結果運用和評價,不斷改善審計管理,實現(xiàn)審計結果有效性的循環(huán)提高。在具體實施中,既要強化各個工作環(huán)節(jié)的作用發(fā)揮,更要注重工作閉環(huán)機制的整體功能,不斷提升內部審計結果運用的廣度和深度。
(三)確保質量水平,重點是體現(xiàn)審計價值
“審計質量是審計的生命線”,要從監(jiān)督和服務的角度提高審計質量。首先,要以問題為導向,揭示系統(tǒng)性、普遍性、趨勢性缺陷;其次,要透過現(xiàn)象看本質,深入分析問題背后的體制性、機制性原因,提高審計結果的穿透深度;最后,要從為組織創(chuàng)造價值的高度主動開展問題驅動式研究,提出建設性的建議,促進組織改善流程、節(jié)約成本、提高效率。
(四)實現(xiàn)系統(tǒng)整合,重點是突出信息技術應用
在大數(shù)據(jù)時代,數(shù)據(jù)交互與信息共享將極大提升審計結果運用轉化的效率。應有效整合業(yè)務系統(tǒng)、合規(guī)風險系統(tǒng)及內部審計系統(tǒng),通過建立審計結果信息庫,及時共享相關信息,暢通審計結果轉化運用渠道;同時,強化數(shù)字化技術應用與交流,推動三道防線之間在反舞弊、反欺詐、反洗錢等方面的協(xié)同與合作,使內部審計真正成為公司各部門的合作伙伴及咨詢顧問。
二、太保集團內部審計結果運用機制建設實踐
中國太平洋保險(集團)股份有限公司(以下簡稱太保集團)是一家國內領先的“A+H”股上市的綜合性保險集團,下轄24家子公司及5000余家分支機構,集團業(yè)務范圍覆蓋財產(chǎn)保險、人身保險、健康險、養(yǎng)老險、資產(chǎn)管理等產(chǎn)品和業(yè)務。太保集團高度重視內部審計工作,構建治理架構相對獨立、管理體制高度集中的內審一體化管理體制,在集團層面成立審計中心,負責集團全系統(tǒng)所有機構的內部審計工作,實現(xiàn)一體化運作管理,各級分支機構不再單獨設置內審部門和崗位,有力提升內部審計的綜合效能。
太保集團審計中心秉承價值理念,以“創(chuàng)新增值服務舉措,促進內審價值轉化”為工作目標,持續(xù)推進內部審計體制機制創(chuàng)新轉型,不懈探索多元化審計增值服務模式,建立集“揭示問題、推動整改、促進完善”于一體的審計結果運用閉環(huán)工作機制,在深化審計結果運用方面取得積極進展,充分發(fā)揮內部審計在推動企業(yè)改善經(jīng)營管理和風險控制方面的作用,得到公司董事會及管理層的高度認可。
(一)科學設計,構建五步驟審計結果運用閉環(huán)機制
太保集團審計中心積極推進一體化風控建設,不斷完善和創(chuàng)新審計結果運用機制,確保問題揭示及時準確、整改問責落實到位、內控管理有效加強、服務建議切實可行。該機制設計目的在于突破內部審計結果運用的困境與瓶頸,改變“檢查轟轟烈烈、結果悄無聲息、整改問責無人落實、考核評價毫不關聯(lián)”的局面,使管理層和決策者愿意、希望、在意并且能夠聽到內部審計的聲音,從而真正發(fā)揮內部審計的作用、體現(xiàn)內部審計的價值。
審計結果運用閉環(huán)管理包括“發(fā)現(xiàn)問題、移交線索、推動整改、緊盯問責、落實追蹤”五大機制。一是立足監(jiān)督職責,及時揭示系統(tǒng)性、重大性、趨勢性問題,提出需要立即整改或進一步健全制度、完善管控的問題和方向。二是依托內控平臺,按相關規(guī)定及時移交線索、反饋信息,強化內部審計與紀檢監(jiān)察、組織人力等條線的聯(lián)防聯(lián)動,實現(xiàn)資源整合、優(yōu)勢互補,提升監(jiān)督合力。三是強化整改評估,立足源頭整改,推動各條線各機構真正落實整改舉措,避免出現(xiàn)屢查屢犯、屢改屢犯的現(xiàn)象,提升整改管理水平和自我糾錯能力,從源頭上筑牢風險防控的堅實屏障。四是緊盯問責主體,跟蹤問責的執(zhí)行力度和威懾程度,倒逼第一、二道防線完善問責機制,嚴格責任追究,夯實審計成效。五是追蹤落實成效,跟蹤董事會及管理層重大決策事項的落實情況,定期檢視內部控制薄弱環(huán)節(jié)和流程的改進完善效果,并通過實施審計談話和通報,推動各級干部員工切實承擔風險管控責任。
(二)夯實執(zhí)行,推動審計結果有效運用與轉化
為推動審計結果運用閉環(huán)機制作用的順利發(fā)揮,太保集團審計中心結合業(yè)務與管理實際,抓住重點環(huán)節(jié),在功能、流程、方法設計方面都突出實用性和可操作性,以確保執(zhí)行有效。
1.創(chuàng)新揭示問題的手段途徑,滿足管理層多樣化需求。在持續(xù)提升審計專業(yè)水平、提高發(fā)現(xiàn)問題能力的基礎上,重視對審計結果的多維度整合分析、多層次深度開發(fā),從董事會、管理層以及其他審計結果接收者和運用者的不同需求出發(fā),不斷創(chuàng)新揭示和反映問題的手段與途徑,持續(xù)優(yōu)化增值分析工作機制,強化決策支持服務能力。(1)區(qū)分合規(guī)性問題與改善型建議,全面推行“審計報告+管理建議書”機制。以揭示問題為重點,創(chuàng)新多種報告模式,在常規(guī)審計報告基礎上,針對不同的審計結果和報告對象,采取不同的報告模式。對于審計發(fā)現(xiàn)的合規(guī)性問題以及系統(tǒng)性、趨勢性、重大性問題,通過審計警示、審計提示、審計綜合報告的形式,按照重要性程度定期、實時地向管理層進行匯報,使管理層及時掌握相關信息;對于審計過程中關注到的管理薄弱環(huán)節(jié)以及待加強的方面,從集團整體目標和管控大局出發(fā),結合監(jiān)管重點及行業(yè)發(fā)展趨勢,以內部審計獨立第三方的視角進行深入剖析,以現(xiàn)實數(shù)據(jù)為基礎、以客觀評價為特點,提出針對性、系統(tǒng)性、前瞻性的改善建議,通過管理建議書、專題分析報告、調研報告等形式提供給管理層,為其經(jīng)營決策提供真實、全面、客觀的信息支持。(2)區(qū)分審計事項與移交事項,推動三道防線各司其職、緊密協(xié)作。建立事項移交機制,突出快速聯(lián)動效應。移交事項包括兩個方面,一是在審計過程中發(fā)現(xiàn)的領導人員涉嫌犯罪或違紀違規(guī)的行為及線索。二是受內部審計職責范圍及審計手段等限制而無法核實且涉及事項金額較大或性質嚴重的各類線索。移交對象按照事項性質、事項內容及涉及人員層級確定,分別移交相關紀檢、監(jiān)察及合規(guī)部門。實踐證明,移交工作機制有利于進一步強化內部審計與合規(guī)、紀檢監(jiān)察、組織人力等條線的聯(lián)防協(xié)作,有利于實現(xiàn)資源整合、優(yōu)勢互補,增強風險防控工作合力。(3)區(qū)分重大事項與即查即改事項,推動各級機構舉一反三、解決問題。對于審計發(fā)現(xiàn)的系統(tǒng)性重大事項,通過審計談話和通報機制,督促相關機構負責人或有關責任人深刻認識問題,促進各級機構汲取教訓、引以為戒并有效整改;對于現(xiàn)場審計中發(fā)現(xiàn)的需要被審計機構立即整改或重點關注的緊急事項及風險線索,以審計提示等期中意見的形式第一時間反饋給被審計機構,推動其立即采取即查即改措施,有效控制和降低風險影響。
2.緊盯整改問責的執(zhí)行力度,推動經(jīng)營管理有效提升。在厘清內部審計在整改問責體系中職責定位的基礎上,通過實施后續(xù)審計,緊盯被審計機構整改和責任追究落實情況,推動被審計機構提升管理水平。(1)建立全覆蓋的整改監(jiān)督機制。推動實施“T+3”審計整改監(jiān)督機制,即:被審計機構在收到審計報告后的三個月內向審計中心上報審計整改成效報告;審計整改完成后,審計中心通過實施后續(xù)審計現(xiàn)場評估被審計機構針對外部檢查、內部審計及自查發(fā)現(xiàn)的各類問題的整改落實情況,對整改不力或整改成效不明顯的機構予以通報。(2)加強內外部檢查發(fā)現(xiàn)問題的問責跟蹤。根據(jù)責任追究的相關規(guī)定,建立實施“檢查、統(tǒng)計、評估、通報”四個步驟的問責機制,對紀檢監(jiān)察及合規(guī)等條線履行問責主體責任的情況實施審計跟蹤,及時揭示問責不到位的問題,做到三個“不放過”,即對問題原因不明的不放過,對整改不落實的不放過,對相關責任人未進行有效問責的不放過。同時,依托相關聯(lián)席會議平臺,定期向管理層通報問責落實的情況,加大對問責不到位情況的通報力度,推動各級機構切實承擔起風險管控的主體責任,充分發(fā)揮問責機制的威懾作用。(3)開展重要事項領導批示落實情況跟蹤。建立公司領導關注問題落實機制以及審計報告領導批示落實機制,形成事項清單,持續(xù)跟蹤領導批示的落實進展,借助子公司審計溝通會等渠道進行集中通報,推動相關工作落到實處。(4)為領導干部考核任免提供審計意見。加強與集團及各子公司組織人事部門的溝通協(xié)作,根據(jù)審計評估結果提供高級管理人員考核任職的審計意見,推動審計監(jiān)督與干部管理有效結合,為管理層對下轄機構及干部的管理提供決策參考,為集團系統(tǒng)高級管理人員的培養(yǎng)及任用提供依據(jù)。
3.提高三道防線的融合度,強化全方位多角度監(jiān)督。在提升自身能力的同時積極踐行“一體化風控”,通過機制協(xié)同、技術輸出和信息共享,深化審計結果運用,提升三道防線協(xié)同監(jiān)督與風險管控合力。(1)在機制協(xié)同方面,建立審計與合規(guī)、業(yè)務部門的工作落實機制以及審計與合規(guī)、紀檢監(jiān)察、組織人力等條線的聯(lián)席會議機制,定期通報審計發(fā)現(xiàn)問題、缺陷整改落實、舉報及線索移交等事項的工作情況,實現(xiàn)三道防線聯(lián)動合力。同時,與集團相關條線及子公司建立專項檢查協(xié)同機制,依托數(shù)字審計在舞弊檢查方面的能力和優(yōu)勢,通過數(shù)據(jù)支持、飛行檢查等形式支持子公司開展反舞弊、反欺詐、打擊非法商業(yè)保險活動等系列專項行動,取得豐碩成果。(2)在技術輸出方面,建立“遠程+”模式,利用審計的技術工具向第一、二道防線共享數(shù)據(jù)與技術,輸出檢查方法、分析工具等。一是“遠程+合規(guī)”模式,審計部門與子公司合規(guī)部門共同研討檢查思路和方法、開發(fā)規(guī)則模型、提煉疑點數(shù)據(jù),并利用審計數(shù)據(jù)資源和人才優(yōu)勢,以遠程審計與合規(guī)人員聯(lián)合方式開展遠程和現(xiàn)場檢查。二是“遠程+業(yè)務”模式,主動對接一線業(yè)務部門,受邀參加業(yè)務系統(tǒng)后臺規(guī)則研發(fā),為業(yè)務一線提供需求建議、為分支機構開展業(yè)務品質分析提供數(shù)據(jù)和增值建議等。(3)在信息共享方面,創(chuàng)建多途徑信息共享渠道,強化對基層機構的支持與服務,并獲得高度認同和普遍歡迎。一是持續(xù)研究行業(yè)發(fā)展趨勢,圍繞行業(yè)熱點和經(jīng)營管理重點開展前瞻性資訊研究,通過編發(fā)《監(jiān)管視野》《監(jiān)管快訊》《審計苑》等內部資料,為管理層提供國內外最新的咨詢和研究信息。二是搭建綜合信息平臺,定期搜集分析行業(yè)發(fā)展、監(jiān)管處罰動態(tài)等信息,為基層機構及時開展風險排查提供幫助。三是提供專業(yè)培訓與業(yè)務咨詢,以現(xiàn)場審計項目為契機,通過召開審計進場會、離場會向基層機構宣導合規(guī)理念;通過召開審計片區(qū)會、專家專題培訓、子公司定期溝通等方式,與第一、二道防線共享內部控制及風險防范的技術手段與信息資訊,幫助基層管理人員提升合規(guī)經(jīng)營意識。
三、太保集團內部審計結果運用機制建設成效
(一)重大問題揭示程度不斷提高
2017年以來,審計中心共發(fā)送各類審計報告上千份,揭示內部控制缺陷近7000條,為千余家機構業(yè)務經(jīng)營及內控管理現(xiàn)狀全面“號脈”,準確指出其管控薄弱環(huán)節(jié)及待改進方面;發(fā)送審計警示、審計提示等期中意見60余份,及時提出各級機構存在的重大風險隱患及管控漏洞,推動其在第一時間即查即改,避免風險或損失擴大。各級機構對內部審計的接受度、歡迎度得以提升,對揭示問題的認同度較高,并將內部審計作為全面體檢、堵塞漏洞、加強管控的有力抓手。同時,對照各級監(jiān)管機構檢查及處罰情況,內部審計相關問題揭示率近百分之百,未出現(xiàn)重大問題未能及時揭示的情況。
(二)增值改善建議被管理層廣泛采納
在揭示問題的基礎上,審計中心對審計發(fā)現(xiàn)的突出問題和重大風險進行系統(tǒng)性分析研究,結合公司實際,在轉型推進、保險及投資業(yè)務發(fā)展、金融風險防范、分支機構建設等方面,向管理層提供三百余份管理建議書及相關增值服務報告,從內部審計獨立視角提供客觀的數(shù)據(jù)和建議。其中,近百份審計報告和管理建議書獲得集團公司主要領導的重要批示,近200條建議被集團及各子公司管理層認可采納并通過修訂規(guī)章制度、完善業(yè)務流程、改進系統(tǒng)設計、組織專項排查等方式加以落實,體現(xiàn)了內部審計推動各級機構將風險防范工作全面融入公司經(jīng)營管理全過程的重要作用。
(三)被審計機構整改問責成效顯著
由于每條問題的整改及問責情況均逐條實施審計評估銷號并按季通報,各級機構對此高度重視,紛紛建立完善整改問責落實機制和流程,整改有效率和問責落實情況得以顯著改善。一是審計發(fā)現(xiàn)問題整改有效穩(wěn)步提升。被審計機構根據(jù)相關規(guī)定積極落實整改,審計中心按照統(tǒng)一、明晰的標準對審計發(fā)現(xiàn)缺陷的整改措施落實、責任追究、執(zhí)行效果進行逐條評估,總體整改有效率從之前的80%提高到近95%。二是各級機構內外部檢查發(fā)現(xiàn)問題問責力度逐年加大。2017年以來,太保集團內部問責的機構及人員數(shù)量,罰款金額,黨紀處罰、移交司法人次數(shù)均較以往年度有所提高,內部問責執(zhí)行逐步到位。
(四)充分發(fā)表干部任免考核獨立意見
審計中心通過高管審計對各級機構領導班子成員履職情況進行科學評價,近年來向集團系統(tǒng)提供各級領導干部任職意見近兩百人次、績效考核意見近千人次,提供相關人員違規(guī)違紀信息300余條。目前審計意見已成為太保集團系統(tǒng)高級管理人員任免與考核的重要依據(jù),審計相關的KPI考核指標納入領導人員年度考核及績效計算范圍并直接影響其年度薪酬;在領導干部任職過程中,審計反饋有重大問題的可實行一票否決。
(五)直接為公司挽回大量經(jīng)濟損失
審計中心利用先進的大數(shù)據(jù)分析技術和手段,與子公司建立反舞弊、反欺詐等事項的長效協(xié)同機制,對承保、理賠、保全等業(yè)務領域的舞弊風險進行定期監(jiān)測和專項檢查,及時向相關機構及部門移交現(xiàn)場審計過程中發(fā)現(xiàn)的各類人員違紀或案件線索,幫助公司避免、減少及挽回巨額經(jīng)濟損失。近年來已提供領導人員違紀及案件線索70余項,多次聯(lián)合子公司及合規(guī)條線開展打擊假賠案、內部人員侵占及非法商業(yè)保險等專項行動,查處虛假賠案及舞弊案件上萬起,追回及減損逾億元,案件內部問責及處理百余人次、移交司法20余人次,其中部分涉案人員迫于壓力主動自首,在基層機構引起強烈反響,起到威懾作用。
(執(zhí)筆:王小莉 ?孫敏 ?章金丹)