基于风险导向的电信企业内部审计管理

集约型的电信企业内部审计管理，其核心内涵就是在现代风险导向下，以“防范风险、提升价值”为目标，以机制体制创新、审计业务创新、审计方法创新、队伍建设创新为抓手，通过集约调配审计资源，精细化内部管理，高绩效集中运作，为电信企业健康和可持续发展发挥内部审计“独特”的作用。实践证明，其本质是一种集约高效的内部审计管理模式。主要做法如下：

（一）机制体制创新方面

推行内部审计“软集中”集约化运营管理

目前，江西电信实行内部审计“软集中”的集约化管理模式，是指撤销原设在11个市分公司的属地化审计机构，设立南昌、九江、上饶、宜春、吉安、赣州6个派驻审计室，对外代表审计部，即审计监督服务从以市分公司为主，向以省公司为主兼顾市分公司转变。

该集中管理模式下，各派驻审计室人员编制由省公司统一核定，内部统一设立内控、财务、工程等专职审计岗位。在审计业务方面，审计项目计划由省公司审计部统一下达，并统一集中调配内部审计资源，开展实施各项审计任务。在业务流程方面，统一规范了各专业审计流程，明确了相应的质量控制实施细则，加强审计质量控制。在日常管理方面，派驻审计室人员日常办公地点仍设在驻地分公司，人员注册双OA办公帐号（驻地分公司和省公司），人员的聘任、考评、工作计划均由省公司审计部统一管理，员工薪酬福利由省公司审计部统一考核支付，审计经费等由省公司审计部统筹、统管、集中支付。

简言之，这种审计集中管理模式，是通过有效整合审计资源，更加有效地发挥内部审计集中支撑企业加强经营管理、揭示和化解重大经营风险等方面作用的审计集中管理模式。

（二）审计业务创新方面

1.创新财务审计模式，强化审计结果考核问责

自2006年开始，江西电信率先在全集团探索开展了季度预算执行情况审计（以下简称“季度绩效审计”）全覆盖，改变了传统财务收支审计单纯关注会计信息真实性的模式，重点对被审计单位当季预算执行的异常情况进行分析，对财务信息、业务信息的真实性进行核查，对法规制度的遵循性进行监督，同时审计对象扩大到所有下属单位，自07年起，连续五年持续推进季度绩效审计，审计范围始终覆盖一年，并及时对相关单位主要财务预算指标（经营收入、净利润、收入EBITDA率）进行季度核实调整，向财务、人力等部门提交审计结果，作为被审单位季度绩效考核的依据。通过季度绩效审计，提升了被审单位诚信经营的意识，促进了预算执行的均衡性。

同时，运用季度绩效审计结果考核问责。针对阶段性经营重点和管理薄弱环节，动态确定当期审计重点，确保项目实施符合当期实际，并将预算执行情况审计成果上报公司管理层，及时运用于省公司对市分公司的季度考核，根据预算指标审计核实调整的金额和比例大小，直接影响被审单位当季度考核分值跨度从0.1-5分左右，彻底改变了部分单位不够重视内部审计的情况，有效防范了部分单位不诚信行为，实现事后监督向事中监控防范转变。

2.创新和统一呈现经济责任审计评价主要指标体系

（1）统一规范经济责任评价指标体系

统一修订市县分公司领导人员离任（或任中）经济责任审计模板和方案，从五个维度（包括预算执行及绩效考核指标、经济效益指标、经营发展指标、运营效率指标、经营质量指标）、三个角度（包括离任（或任中）时点指标完成情况，与年度预算指标、任期初时点指标、可比单位完成指标三个角度进行比较）完善经济责任评价指标体系，侧重以业绩的真实性、重大经济决策的合规性和投入产出的效益性、企业发展质量和资产质量、企业关键内控的有效性等为评价重点，提升评价的可比性和可操作性，客观反映各级企业领导人员的履职情况，增强经济责任审计工作的主动性和前瞻性，提高经济责任审计质量。

（2）定期呈现市公司领导经责评价主要指标状况

目前，江西电信大部分市分公司的经责评价指标可定期在企业数据门户系统中呈现，使市分公司领导人员从“企业数据应用门户”中查阅任期内各年度的评价指标完成情况，能及时、动态提醒领导人员不仅要完成经营收入指标，还要关注经营业绩各方面指标完成及变化情况，实现了经济责任履职监督的IT化和常态化，动态警示和敦促领导人员及时纠偏，防患未然。同时，帮助公司领导和人力资源部门及时了解市分公司领导履职情况，动态准确做出考核、任免和奖惩的客观评价，提高了审计的效率和效果。

3.不断推进工程审计向管理审计领域延伸

（1）深入开展重点工程过程跟踪管理审计

一是持续加强通信管线及土建等工程项目的过程跟踪审计，积极参与到设计、初验、终验等工程过程管理环节，严把企业利益流出关。如紧密围绕C网工程项目开展过程跟踪审计，积极服务移动网络建设，对通信生产楼等重点工程持续进行过程跟踪审计。近三年工程项目共审减不合理费用近1.8亿元，为企业节省了大量资金，促使企业工程投资管理更加规范。

二是及时梳理、共享审计成果，促成工程审计成果有效利用。如适时提出C网基站二次搬运费结算标准、C网铁塔基础结算模型等合理化建议，得到集团推广应用；及时梳理、分析了当前全省C网工程建设管理存在的工程取费不规范，验收、送审滞后等问题和风险，并提出针对性改进建议，切实帮助建设部门从源头把控好关键风险，努力降低工程建设成本。

（2）加强工程建设周期管理

2009年以来，江西电信每年召开一次工程审计发现问题汇报会，并下发工程审计情况通报会纪要，推动了工程建设部门加强工程建设基础管理，工程终验及时率提高了近10%，工程超时率减至1.39%。另外，关注工程审减率较高项目，对工程审减率较大项目，督促工程建设部门对施工单位给予通报批评、警告，或采取扣罚施工费和不再续签施工合同等措施，工程不规范现象明显减少。

4.聚焦三个重点领域开展专项调查监督与服务

近年来，江西电信内部审计不断拓宽审计领域，向管理效益审计延伸。即“聚焦全业务经营”、“聚焦低成本高效运营策略”、“聚焦关键重点流程”三个重点领域，采用省公司集中组织“大”项目（全省集中项目），派驻机构自主开展“小”专项（本地项目）相结合的方式，找准切入点有针对性的开展专项审计调查，揭示企业关键业务流程或基础管理环节存在的问题和风险，提出规避风险、改进管理、优化流程的审计建议，切实帮助企业改善经营管理，防范全业务运营新风险，提高精确化管理水平，促进微观审计向宏观效应的转化。

（1）聚焦全业务经营新风险

如为提升社会渠道和电子渠道营销服务能力，有效防范渠道管理风险，做好全业务经营条件下跨渠道的营销协同工作，组织开展了社会渠道和电子渠道专项审计调查，通过对公司全业务运营后社会渠道和电子渠道的发展建设、管理现状和制约因素的调查分析，深入剖析制约社会渠道健康发展以及电子渠道利用效率偏低的原因，从渠道发展规划、渠道支撑、渠道考核、渠道宣传推广等方面提出了系统性的改进建议，促进公司陆续出台了支撑社会渠道和服务能力提升、规范代理佣金管理、拓宽缴费渠道、完善网厅建设等系列举措、制度，得到了省公司领导和集团审计部的充分肯定。

又如，围绕IDC业务效益评估，以及当前存在的部分IDC业务平台存在网络资源层层转包、网站监管层层削弱和信息安全监管漏洞等风险，受管理层委托，内部审计组织开展了IDC业务管理专项调查，调查对IDC业务运营的直接效益进行了客观的测算和评价，强调要对ISP接入运营商和代理商实行“先许可备案，后接入”，督促相关经营单位加强对IDC网络、系统运行安全的动环监控，及时有效处理网络和系统安全事件，保护网络信息安全，规避监管部门处罚风险，维护企业良好的信誉和形象。

（2）聚焦低成本高效运营策略(www.xing528.com)

如为切实推进节能减排工作，促进企业低成本高效运营，江西电信内部审计开展了节能减排专项审计调查，调查总结了管理节能取得的巨大成效，及时推介了新风节能技术、空调节能控制器、水控温空调系统等技术节能取得的良好效果，揭示了部分经营单位在管理节能、技术节能、节能规划等方面存在的问题，传导了节能降耗既要进一步强化管理节能，更要向节能规划、网络节能、技术节能转变的理念，得到了公司管理层的充分肯定。

又如，在当前企业资源有限的情况下，如何进一步促进用工管理与用工效率的提升，有效支撑全省用工管理水平和效率提升工作，内部审计开展了用工管理与效率专项审计调查，从企业用工管理规划和人员配置情况、人力资源投入与产出效益等方面着手，系统剖析了用工管理与效率提升方面存在的问题，并提出了“全口径劳产率”考核口径和“关注客户接触点人员用工效率”的建议，促进了全省加强用工对标管理，积极探索人力资源转型，创新用人机制和考评体系，优化资源配置，强化科学管理，促进企业提升运营效益。

（3）聚焦关键重点流程

如针对运营商的收费投诉一直是消费者投诉和工信部监督热点，SP管理的不规范一定程度上影响了SP业务的正常发展，为帮助业务部门梳理SP业务流程，堵塞SP管理漏洞，内部审计联合业务部门骨干开展了SP信息源合作业务流程内控专项评估，评估剖析了SP在业务管理层面和IT控制方面存在的风险，促进了SP业务流程在协议签订、业务测试、费用结算、平台管理、投诉管理和SP商的日常考核等的进一步规范。

又如针对网厅银行卡充值存在异常情况，为有效防止赠送费用被截留，保障公司利益免遭损失，组织开展了网厅银行卡充值专项调查，调查发现一些客户经理或代办人员利用网厅反复多次进行无限制的先缴费后退费的方式赚取赠送话费，调查推动省公司制定了《网厅资金业务管理流程》完善了网厅缴费充值业务规则，明确了网厅资金三级稽核职责问题，促进了网厅业务的健康可持续发展。

（三）审计方法创新方面

1.积极探索并推广“非现场审计”

2011年，江西电信以审计信息系统为依托，实现了从审计计划录入、项目实施到审计成果运用的闭环管理。并在此基础上，以全省财务集中核算（SSC）为契机，适时转变常规审计方式，探索开展了部分审计项目的远程非现场审计，即先期利用企业有关IT系统的数据远程传输、系统存储和即时网络通讯的功能，同时借助M8、财辅系统等系统平台或载体，远程搜集审计疑点和线索，后续再到现场实施查证、核实的一种创新审计手段。至此，审计方式逐步实现了从“以现场审计为主”到“以非现场审计为主、现场延伸核实为辅”的方式转变，既提高了审计效率，又节约了审计成本。2012年及以后，“非现场审计方式”已确定将在全省11个地市分公司的预算执行情况审计中推广使用。

2.QC方法系统推进审计问题整改及成果运用

2010年以来，江西电信全面梳理总结历年审计发现问题整改的经验和不足，创新性运用QC全面质量管理方法，提出“三分类、四维度、全面考核”的审计发现问题整改工作思路，建立了整改指标监测体系，并及时跟踪管控整改效果。对整改不力的单位、部门和负责人进行全面问责，提高了整改的效率和效果。

“三分类”是根据问题点的不同，下发的整改通报、整改通知单或审计意见书中将需整改的问题明确划分为“禁止型、改进型、改正型”三种类型，明确了“改进型问题在截止时间点要有明显改善；改正型问题要符合整改通知要求，整改要留痕，效果要达标；禁止型问题需严令禁止”的整改目标，有效避免了整改目标不明确，问题点未分类导致整改无所适从的不足。

“四维度”是指从“审计意见书、审计问题整改通知单、审计问题通报、审计典型案例通报”四个维度，联合省公司专业部门系统推进、落实整改，整改工作更成体系。

“全面考核”是指建立“内控扣分问责、再审计问责、绩效审计问责、QC整改问责、突出问题问责和审检联合问责”六大问责体系，全面落实对市、县分公司及省、市分公司专业部门的考核，加大整改的警示力度。如2010年、2011年共对12个单位整改不到位的历史问题点提出了各扣罚年度绩效考核0.1－0.2分不等的审计处理意见；2010年、2011年共对2个整改不达标的市分公司或省公司相关部门提出了扣罚年度绩效考核考核得分的审计处理意见。

3.逐级分层开展工程审计质量复核检查评比

2010年以来，逐级分层开展工程审计质量检查和调研，促进各级审计部门加强工程审计质量控制。每年由派驻审计室自主安排，不定期开展派驻审计室工程审计资料交叉复核工作，复核结果直接考核工程审计员；每年年初，全省统一组织开展工程审计质量检查，对上一年度已审结项目进行全面抽审，检查结果应用于该派驻审计室年度绩效考核。

通过开展工程审计质量检查，促进了各级审计部门加强工程审计质量控制，提高了企业工程管理精确化水平，2010年-2011年，在增加C网工程的情况下，全省工程审计综合审减率呈逐年下降趋势，依次为4.57%、3.75%。

（四）队伍建设创新方面

1.推行审计岗位动态考核晋升制度

通过不断实践与总结，近年来，江西电信逐步明确了省公司审计部与市分公司在组织领导、审计业务管理、劳动人事管理、经费预算管理以及学习培训管理等方面的职责界面，形成了省公司审计部与市分公司齐抓共管派驻审计室的工作格局。特别是在劳动人事管理方面，明确由省公司统一核定和下达的审计部各派驻审计室的五、六岗及以下岗位总职数，同时统一纳入市分公司岗位总职数管理，实行双重下达，双重管理的人事管理模式。

2010年始，初步建立了审计人员两年一次的岗位动态考评制度，从任职年限、年度考评结果、人才测评、组织考察等维度进行综合考评，有效调动了审计人员积极性，促进了工作层次和水平的提升，当年有23位年轻、优秀的审计人员岗位层级得到了晋升。目前，已启动了2012年的派驻审计人员岗位考核晋升工作。

2.推行审计员星级积分管理和补贴制度

为建设一支适应企业转型战略要求的审计人才队伍，江西电信自2010年开始制定并逐步完善《江西电信审计员星级管理办法》，根据审计员的不同工作岗位设置不同维度的星级积分体系。如，财务综合审计人员按参与集中审计的工日、每年出具的审计工作底稿、撰写的审计报告及审计方案的数量及质量等维度分别设置星级积分；工程审计人员区分建安工程、通信工程和审签工程三种类别，从审计项目数量、审计金额及审减金额三个维度分别设置星级积分。

不仅如此，省公司审计部还建立了星级积分管理系统，为每位审计员建立星级积分档案，每年根据审计员的工作表现以及获奖情况动态管理星级积分，并根据每年评定的审计员星级给予一定的星级奖励。

2010年，根据近三年的审计工作表现，初始评定三星级审计员6位、二星级审计员12位、准二星级审计员4位和一星级审计员6位。2011年、2012年进行年度考核调整，目前有五星级审计员3位、四星级审计员6位，三星级审计员17位、二星级审计员3位和一星级审计员1位。

3.积极推进IT审计人才队伍建设

为培养适应公司信息技术建设、运营、管理的IT审计队伍，从2011年开始，江西电信计划利用5年左右的时间，通过培训、考试、认证、实务实践及引进等形式，建设“5011”IT审计骨干人才队伍。即力争全体审计人员具有IT审计基本意识，能在IT技术人员的帮助下完成IT审计实务；50%审计人员能掌握基本IT审计知识且具有IT审计基本技能，能独立开展IT审计工作；每个派驻审计室有1名IT审计骨干；江西电信有1名IT审计专家。