欧洲跨国集团内部审计管理模式的分析及思考

摘要：欧洲大型跨国集团企业的内部审计管理模式由相对分散到集中化演变，其职能任务由金融、财务向战略、业务及风险治理、增加企业价值演变，这是全球内部审计发展的趋势，也为中国大型跨国企业内部审计发展提供了很多借鉴，对于有“走出去”战略的中国集团企业具备较大参考意义。

关键词：内部审计 跨国集团企业 增加价值 风险治理

一、欧洲跨国集团企业内审管理模式演进发展概述

近半个世纪，全球内部审计职业快速发展，在英德等欧洲国家金融、制造、电信等行业的跨国集团企业，其内部审计围绕公司战略，提供独立客观的保证和咨询活动，旨在增加价值和改善组织运营，用规范和系统的方法确定风险管理、内部控制和治理进程的效果，帮助组织实现战略目标。这是各国企业内部审计共同认同的使命和任务。在欧洲跨国企业内部审计的管理模式历经了从分散到集中的发展过程。目前，整体而言采取的是垂直管理的集中化模式，主要体现在组织机构职能的集中，内部审计人员的统一管理，公司整体的内部审计项目计划管理等方面。

二、欧洲跨国集团企业内审管理模式分析

内部审计职业的出现和发展是企业自我发展的需求，是一定经济发展阶段的产物。1941年第一部内审著作的发行在全社会引起强烈的反响，十几个不同行业的内审工作者自发成立了内部审计协会，其影响在全球越来越大。现在中国及欧洲等西方国家也都是内部审计协会重要的理事国。分析英德等国家跨国集团企业内审管理模式，对中国企业走向世界有重要的意义。总结欧洲跨国集团企业内审管理模有几个重要特点：

内部审计是欧洲跨国企业公司治理结构的重要基石之一，所有企业内部都会设立审计机构，内部审计所担负的职责是企业管理不可或缺的一部分，这也是几乎所有欧洲企业管理者的共识。

内部审计采取集中化管理模式，最大程度地发挥其职能。欧洲跨国企业内审的集中化不仅体现在组织架构和人员管理上，同时也体现在对全球其他分支机构审计计划的统一下达、风险评估、质量管理等方面。总部内审机构会通过对企业风险的识别，建立风险框架和风险评估模型，并根据评估结果，制定一个全集团统一的审计计划，各级机构审计计划的变更均要由总部进行统一审核确认，总部统一对计划的执行情况进行监控。

专业化管理模式促进内部审计工作的专业性和深入性。欧洲跨国企业在总部内审机构设置上采取了与公司业务和战略发展相协调的模式，相关审计团队与公司的业务、管理相对应。这样设置的主要考虑因素是审计人员的专业能力，使审计工作更具深入性和专业性。同时也有利于对管理条线职能进行端到端（E2E）的审计，相关处室在某一专业领域能够发挥其特长，对内部审计工作专业化和审计工作的深入性的不断发展和提升有着重要的作用。

着力推进标准化建设，提升内部审计实务整体水平。欧洲跨国企业均着力加强内部审计工作标准化的管理，在审计风险评估、审计计划制定、审计工作流程、审计报告规范、审计发现跟进、审计管理系统、审计结果影响风险评级方法等方面实施了标准化，保障了整个集团内部审计工作的规范性，为审计质量提供了基础保障。标准化统一化的内部审计工作方法，有利于推进审计技术和方法的运用，有利于充分利用审计资源，提高审计效率，对于新任的内部审计师有着非常重要的指导意义，同时，有利于提升复核效率，保障审计质量的提升。

通过关注新的风险和公司战略的改变制定适应形势的审计计划。欧洲跨国企业在关注财务和欺诈风险的同时，更加密切的结合公司战略的发展，开展更多类型的审计工作。普华永道2011年开展了一项全球内部审计调查，调查结果表明越来越多的企业的内部审计将目光投向公司运营领域，而仅非传统的金融和财务方面。如BP公司发生的漏油、可口可乐公司发现的有害物质事件等风险，均非传统审计所涉及的领域。调查显示，现代内部审计关注最多的几项问题包括了战略运营（70%）、经营管理（19%）、欺诈（14%）等问题。一些企业通过吸纳业务部门专家、组建虚拟团队以及直接招聘业务部门专业人员等方式，补充内部审计力量，在开展特殊领域或专业性较强的审计工作中，能够体现其专业性，保障高风险领域得到有效的覆盖和监督。

良好的风险管理、内部控制机制与内部审计形成合力，有效防范企业风险 。在企业风险管理中，相关业务和管理部门、风险控制部门作为第一、二道防线，在防范企业风险中起到了重要的作用。

企业内部审计与风险管理部门的聚焦点都是公司的风险，但风险管理部门偏重于公司所有的风险，内部审计的资源更偏重于高风险事项，两者既有交叉又各有侧重，如何实现三道防线的协同作业也是欧洲企业所面临的问题。业务部门、风险和内控部门作为公司的第一、二道防线，其对业务的认识和理解程度都要比内审部门更加深刻，内部审计不能够越俎代庖的执行第一、二道防线的事务，应集中精力在高风险领域进行监督，对第一、二道防线制度建设的完善性、执行情况进行审核，避免功能上的重复。

三、欧洲跨国集团企业内审发展对中国跨国集团企业的启示

（一）进一步向内部审计集中化、专业化方向发展

内部审计的集中主要体现在人力、财务、技术、智力等管理方面，通过相关职能的集中化管理，更能充分地实现资源共享，更有效率地开展审计工作，可以使得有限的内部审计资源更好地发挥效益，增加审计工作的价值。

目前，内部审计职能的集中化管理模式是欧洲大型企业集团管理的现状和趋势，集中化管理也应得到中国跨国企业的认同，这样做会更好地促进内部审计工作的独立性，提高审计效率。

（二）进一步加强内部审计队伍建设工作

集中化的内部审计需要一支具备一定人数规模，审计人员具备一定专业知识、经验和学历的高素质队伍。欧洲跨国企业中，大部分内部审计职工均具备较高的学历和一定的专业资格，大量高素质的内部审计人员集中在总部工作，有利于发挥合力，提升审计水平。此外，德国电信和安联保险内部审计中层以上的人员多数具备博士学历水平，具备较强的审计实务能力和经验。中国跨国企业内审人员目前在这些方面还有一定的差距，可通过集中化改革，利用总部优势，采取社会招聘、公开竞聘等形式吸纳优秀审计人员，优化现有人员结构，明确内部审计人员的工作职责和专业方向，在形成审计合力的同时，提高审计人员的上升空间，不断提高个人能力素质，促进审计队伍的稳定和发展。

（三）内部审计要倡导并促进第一、二道防线的加固与提升

欧洲跨国企业都建立了内部控制和风险管理的三道防线，明确和强调了各负其责，而内审部门也加强了与管理层、业务部门、风险管理部门的沟通联系，推进和巩固了第一道、第二道防线作用的有效发挥，从而保障了内部审计能够更加关注于公司高风险领域，更好的起到第三道防线的监督、保障作用。中国跨国企业的内部审计部门作为公司的监督保障部门，可学习借鉴欧洲跨国企业的实践，如德国电信公司“IGRC”理念和相关做法，将内部审计工作与公司治理、风险管理和内部控制相融合，联合公司发展战略部、法律事务部、财务部、纪检组（监察室）等风险管理部门，通过宣传、推广先进企业的做法，积极倡导风险管理文化的形成，促进内部控制制度的持续健全和执行的更加有效。

内部审计这一职业虽然面临着公司动态迅速演进商业模式的挑战，面临人力、程序、技术和知识等方面的变革和困境，但其依然是中国跨国企业不断提升管理能力、走向世界的重要治理基石。

参考文献：

[1]任志宏.完善企业集团内部审计模式 提高企业战略决策经营能力[J]，审计研究，2005（3）

[2]杨海燕.企业集团内部审计模式的构建及评价[J]，会计之友，2007（10）

[4]马立占.重塑我国企业集团内部审计之思考[J]，会计之友，2009（4）

[5]乔欣.集团企业内部审计模式的选择与重塑[J]，会计师，2010（5）