基于風(fēng)險導(dǎo)向的鏈式審計方法研究

1、PAGE 10 -基于風(fēng)險導(dǎo)向的鏈式審計方法研究張儒芳摘要本文運用鏈式思維從保險企業(yè)的價值鏈和風(fēng)險鏈入手，通過環(huán)境分析、現(xiàn)狀梳理、漏洞排查、風(fēng)險串聯(lián)和評價網(wǎng)構(gòu)建五個步驟，探查了風(fēng)險點之間的關(guān)聯(lián)性，實現(xiàn)了點、線、面的有效升級，使風(fēng)險導(dǎo)向?qū)徲嫻ぷ骶o貼保險企業(yè)業(yè)務(wù)特點，更好地為風(fēng)險管理工作出謀劃策，服務(wù)企業(yè)戰(zhàn)略管理，彰顯內(nèi)審工作價值。關(guān)鍵詞風(fēng)險導(dǎo)向?qū)徲媰r值鏈風(fēng)險鏈審計評價網(wǎng)一、鏈式審計方法概述（一）鏈式審計方法發(fā)展歷程20世紀90年代以來，在全球經(jīng)濟一體化、信息化的大背景下，面對不斷出現(xiàn)的舞弊事件及審計失敗案例，審計實務(wù)界開始了對審計流程的探究和再造，新型風(fēng)險導(dǎo)向?qū)徲嬙杏２煌趥鹘y(tǒng)風(fēng)險導(dǎo)向?qū)徲?/p>

2、，新型風(fēng)險導(dǎo)向?qū)徲嬕员粚徲媶挝坏慕?jīng)營風(fēng)險分析為導(dǎo)向，故也被稱為經(jīng)營風(fēng)險審計（businessriskaudit）。在現(xiàn)代風(fēng)險導(dǎo)向?qū)徲嫷睦砟钕?，圍繞價值活動的單個風(fēng)險事項開展靜態(tài)審計工作，顯然無法滿足對企業(yè)整體價值活動進行有效評估的需要，基于對問題事項的關(guān)聯(lián)性及全局性要求考慮，鏈式審計方法應(yīng)運而生。該方法以關(guān)注各項業(yè)務(wù)活動中企業(yè)價值流動及影響價值實現(xiàn)的風(fēng)險為核心目標，將單個風(fēng)險事項與企業(yè)價值鏈進行有效融合，揭示相應(yīng)的風(fēng)險鏈，圍繞相應(yīng)的關(guān)聯(lián)關(guān)系實施動態(tài)審計，從過去側(cè)重單個風(fēng)險的“點”式狀態(tài)向“鏈”式狀態(tài)轉(zhuǎn)變升級，最終通過“鏈與鏈”的交織形成風(fēng)險管理的全局觀，與企業(yè)經(jīng)營特點進行有效融合。鏈式審計方法

3、是現(xiàn)代風(fēng)險導(dǎo)向?qū)徲嫷难葸M和創(chuàng)新，能充分體現(xiàn)審計工作價值和成效。（二）鏈式審計方法核心要點由于企業(yè)各項價值活動產(chǎn)生的風(fēng)險相互交織、彼此傳遞，潛伏在價值鏈中的某項風(fēng)險若不能被控制或規(guī)避，往往會通過風(fēng)險傳導(dǎo)而影響整條價值鏈的運行效率，甚至出現(xiàn)價值鏈中某價值環(huán)節(jié)斷裂，使整個價值鏈無法正常運作的情形。因此，基于風(fēng)險導(dǎo)向下的鏈式審計關(guān)鍵在于對整個價值活動的各項風(fēng)險進行梳理，形成相應(yīng)風(fēng)險鏈，通過對單個風(fēng)險的串聯(lián)進一步明確影響企業(yè)價值實現(xiàn)的系統(tǒng)性問題。二、鏈式審計方法實現(xiàn)路徑傳統(tǒng)風(fēng)險導(dǎo)向?qū)徲媯?cè)重關(guān)注過程性內(nèi)容，未能有效涉及與風(fēng)險事項相關(guān)的實質(zhì)性內(nèi)容，將風(fēng)險簡單割裂，缺乏對風(fēng)險及應(yīng)對舉措關(guān)聯(lián)性的深入剖析，審計工

4、作成果缺乏全局觀，難與企業(yè)戰(zhàn)略及價值進行有效關(guān)聯(lián)。在實施審計過程中，沿用傳統(tǒng)審計標準還易導(dǎo)致審計結(jié)果與實際出現(xiàn)偏差，對企業(yè)審計對象、所面臨的風(fēng)險水平無法進行系統(tǒng)、客觀評價，難以體現(xiàn)審計工作成效與價值。面對上述困境，內(nèi)部審計部門有責任也有義務(wù)去改變現(xiàn)狀，綜合運用系統(tǒng)思維、管理思維和創(chuàng)新思維去厘清企業(yè)管理現(xiàn)狀，挖掘控制漏洞，分析問題成因，做出綜合性評價，最終給出可行的意見和建議。（一）分析管理環(huán)境企業(yè)的外部環(huán)境主要包括原材料供應(yīng)者、資金來源提供者、競爭者、顧客、政府管理者等方面的情況。企業(yè)的內(nèi)部環(huán)境則包括其生產(chǎn)條件、技術(shù)水準、人員素質(zhì)、管理水平等。在對企業(yè)內(nèi)外部各方面因素進行分析時，可借助“波特五

5、力模型”“PESTAL模型”“SWOT模型”“全環(huán)境模型”等，通過剖析這些因素之間的潛在聯(lián)系，及其中一類因素發(fā)生變化可能產(chǎn)生的影響和結(jié)果，及時發(fā)現(xiàn)企業(yè)面臨的經(jīng)營風(fēng)險和潛在損失。（二）梳理內(nèi)控現(xiàn)狀受審計資源的限制，我們在梳理企業(yè)內(nèi)控活動時不可能面面俱到，需要結(jié)合內(nèi)控的全面性、重要性、制衡性、適應(yīng)性及成本效益五個原則來進行合理選擇。我們在梳理時除了把握上述五個原則外，還需明確整體邏輯，切忌眉毛胡子一把抓。主要路徑大致分為兩類，一類是流程式梳理，根據(jù)業(yè)務(wù)開展的具體流程實施;另一類是功能化梳理，結(jié)合經(jīng)營事項或業(yè)務(wù)活動相關(guān)環(huán)節(jié)，依照具體事項所起作用進行分類，根據(jù)功能差異實施分類梳理。然而無論是流程還是功

6、能，歸根結(jié)底是企業(yè)經(jīng)營各環(huán)節(jié)所對應(yīng)的經(jīng)濟活動，這一系列經(jīng)濟活動相互關(guān)聯(lián)，通過企業(yè)基本活動和支持性活動實現(xiàn)各環(huán)節(jié)產(chǎn)品或服務(wù)的價值增值，構(gòu)成了企業(yè)的價值鏈。我們在梳理企業(yè)內(nèi)控現(xiàn)狀時需沿著企業(yè)經(jīng)營活動的價值鏈開展，追本溯源。（三）排查內(nèi)控漏洞沿著企業(yè)經(jīng)營活動的價值鏈梳理內(nèi)控管理現(xiàn)狀后，就需要對企業(yè)各節(jié)點或各價值活動的具體成果進行整體評價，排查內(nèi)控漏洞，具體需注意以下三個方面：一是評價標準的顆粒度大小，這直接影響評估事項所涵蓋的范圍，顆粒度太粗容易忽略細節(jié)，使評判結(jié)果不夠深入細致，顆粒度太細又會導(dǎo)致缺乏全局觀，過分注重細節(jié)，以管窺豹。審計人員需要結(jié)合價值活動所涉及的具體業(yè)務(wù)流程進行梳理，重點選取影響工

7、作質(zhì)效的工作節(jié)點進行分析。二是評判依據(jù)及標準，也就是拿什么來衡量所考察和評估的對象。我們需結(jié)合內(nèi)外部環(huán)境及當前管理現(xiàn)狀進行綜合評判，審計人員在是否屬于審計缺陷的判斷過程中，易忽視企業(yè)風(fēng)險容忍度及企業(yè)經(jīng)營管理現(xiàn)狀而直接判斷為風(fēng)險事項，但該事項在實際經(jīng)營中并未出現(xiàn)直接或間接損失，導(dǎo)致最終的審計結(jié)果與企業(yè)實務(wù)貼合度低。三是風(fēng)險度量，在適當?shù)念w粒度下選擇恰當?shù)脑u判標準后，需結(jié)合企業(yè)風(fēng)險偏好、專家經(jīng)驗，對風(fēng)險事項發(fā)生的可能性和影響力進行定量或定性分析，最終實現(xiàn)風(fēng)險事項的有效分類。審計人員可以根據(jù)嚴重性程度，將具體風(fēng)險事項分為一般、重要、重大三個風(fēng)險等級。通過上述三個步驟我們可以梳理出企業(yè)現(xiàn)存的管理漏洞，

8、根據(jù)風(fēng)險事件屬性進行分類和排序，逐步勾勒“企業(yè)風(fēng)險畫像”（如圖1所示）。（四）串聯(lián)風(fēng)險點企業(yè)各項價值活動所產(chǎn)生的相應(yīng)風(fēng)險，相互交織傳遞，與企業(yè)價值鏈并行，構(gòu)成企業(yè)的風(fēng)險鏈。兩者既對立又統(tǒng)一，一方面價值鏈可以幫助企業(yè)實現(xiàn)價值增值，風(fēng)險鏈則一定程度阻礙了企業(yè)價值的實現(xiàn);另一方面價值鏈作為企業(yè)價值活動的集合，價值活動的變化可能放大或減小原有風(fēng)險，也可能帶來新的風(fēng)險，風(fēng)險鏈的變動也對企業(yè)價值鏈上的各項活動流程產(chǎn)生影響。因此，我們在開展風(fēng)險導(dǎo)向?qū)徲嬤^程中梳理企業(yè)風(fēng)險鏈時，需把價值鏈因素有機結(jié)合進來，通過對前期梳理出來的問題風(fēng)險進行系統(tǒng)串聯(lián)，進一步明確當前存在哪些影響企業(yè)價值實現(xiàn)的風(fēng)險點。具體可分為兩大步

9、驟：一是結(jié)合企業(yè)經(jīng)營管理特點和模式，梳理出價值鏈，明確企業(yè)各項價值活動;二是根據(jù)前期梳理出的各環(huán)節(jié)風(fēng)險點，按照問題性質(zhì)、嚴重程度、流程節(jié)點及相互作用關(guān)系等進行分類，逐步梳理出企業(yè)所面臨的風(fēng)險鏈。這既是實施風(fēng)險導(dǎo)向?qū)徲嫷年P(guān)鍵，也是開展鏈式審計評價的基礎(chǔ)。（五）繪制審計評價網(wǎng)絡(luò)在繪制審計評價網(wǎng)時，需要做好以下三個步驟：一是明確具體經(jīng)營事項所涉及的價值活動，需根據(jù)不同的對象、環(huán)節(jié)或流程整理、歸納出相應(yīng)的經(jīng)營舉措或管理事項;二是針對經(jīng)營舉措或管理事項，將事先梳理好且與之對應(yīng)的風(fēng)險鏈按照交叉節(jié)點、經(jīng)營事項之間的相互作用關(guān)系進行對接、整理，繪制審計評價的網(wǎng)絡(luò)關(guān)系圖（如圖2所示）。通過構(gòu)筑審計評價網(wǎng)絡(luò)關(guān)系圖

10、，實現(xiàn)從圍繞單個風(fēng)險的點式工作狀態(tài)向鏈式方法升級，不同審計鏈最終交織形成審計網(wǎng)，實現(xiàn)點、線、面的有效升級。依照這個審計評價網(wǎng)開展工作，能使審計人員更好地把握全局，也是提升企業(yè)風(fēng)險導(dǎo)向?qū)徲嫵尚У囊粋€重要突破口。通過上述步驟，我們基本完成了風(fēng)險導(dǎo)向下鏈式審計方法創(chuàng)新工作的思路構(gòu)建，但審計方法創(chuàng)新所涵蓋的內(nèi)容較廣，除了工作思路創(chuàng)新外，實際運用中還需結(jié)合合理的審計測試程序、信息化審計等輔助手段加以實現(xiàn)，助推新方法的成功落地。三、鏈式審計方法應(yīng)用實例前文已闡述了基于風(fēng)險導(dǎo)向鏈式審計方法創(chuàng)新的整體思路和步驟，接下來以保險公司中介渠道業(yè)務(wù)合規(guī)審計為例，對風(fēng)險導(dǎo)向下的鏈式審計法應(yīng)用進行詳細介紹。（一）審計項目

11、開展背景2022年2月，中國銀保監(jiān)會辦公廳印發(fā)關(guān)于加強保險公司中介渠道業(yè)務(wù)管理的通知（銀保監(jiān)辦發(fā)202219號，以下簡稱通知），進一步明確了保險公司對合作中介渠道主體的管理責任，要求保險公司應(yīng)當加強中介機構(gòu)管理，承擔業(yè)務(wù)合規(guī)性管理責任，建立定期數(shù)據(jù)核對機制，確保保單信息真實性。同時，通知要求各保險總公司及分公司在每年3月1日前向銀保監(jiān)會（局）報送上一年度的中介渠道業(yè)務(wù)合規(guī)情況內(nèi)部審計報告。（二）審計項目中鏈式審計五步法的應(yīng)用1.中介渠道管理環(huán)境分析。2022年，保險中介渠道實現(xiàn)保費收入3.37萬億元，占全國總保費收入的87.4%。保險中介渠道業(yè)務(wù)幾乎成為了保險銷售業(yè)務(wù)的絕對主力。然而，作為保險

12、產(chǎn)業(yè)鏈重要環(huán)節(jié)的保險中介市場，目前仍處于粗放型發(fā)展階段，發(fā)展質(zhì)量不高，近年來更是風(fēng)險頻發(fā)、亂象叢生，高費用、高投入導(dǎo)致的高成本成為影響中介市場長期發(fā)展的主要問題。在當前監(jiān)管持續(xù)從嚴的大背景下，中介市場亂象已成為監(jiān)管部門關(guān)注的重點，防范和化解中介市場風(fēng)險迫在眉睫。目前，財險市場的過度競爭導(dǎo)致了市場費用節(jié)節(jié)攀升，費用高企是整個市場亂象的根源。從監(jiān)管現(xiàn)狀來看，對業(yè)務(wù)渠道的管控重點在中介機構(gòu)，對保險公司更多的則側(cè)重于費用管控方面。但從中介業(yè)務(wù)整體管理流程或操作模式來看，渠道和費用共同構(gòu)成了中介業(yè)務(wù)管理的兩個重要方面，渠道決定了費用的支出方式，而費用又在一定程度上影響保險主體在渠道上的列支途徑，兩者相互

13、作用。監(jiān)管部門對保險中介業(yè)務(wù)整體合規(guī)性的管控歸根到底得從渠道和費用管控入手。因上述兩方面問題在中介違規(guī)事項中占比較高，無法單獨割裂，我們將審計重點鎖定在保險中介業(yè)務(wù)渠道和費用兩個方面。2.中介渠道管理現(xiàn)狀梳理。近年來保險業(yè)的市場競爭呈白熱化趨勢，同時對保險中介市場的監(jiān)管也日益嚴峻，在這種大背景下，保險公司實施了系列有針對性的應(yīng)對措施，從制度下發(fā)、方案制訂到自查自糾的開展，完成系列管理模式的調(diào)整，以應(yīng)對當前市場形勢及監(jiān)管要求。面對公司銷售渠道日新月異的變化，內(nèi)部審計人員有責任厘清渠道現(xiàn)狀，通過對各環(huán)節(jié)的梳理分析，進一步明確管理脈絡(luò)，為下一步開展風(fēng)險排查奠定基礎(chǔ)。在結(jié)合外部監(jiān)管要求及保險公司內(nèi)控現(xiàn)

14、狀的基礎(chǔ)上，我們可以從渠道管理邊界、渠道管理模式和費用管理現(xiàn)狀三個維度入手進行梳理。通過相關(guān)節(jié)點梳理，審計人員可以更為全面、直觀地了解保險公司銷售渠道運營管理現(xiàn)狀。具體梳理框架如圖3所示。3.中介渠道審計風(fēng)險排查。開展中介渠道管理現(xiàn)狀梳理，內(nèi)部審計人員在對相關(guān)業(yè)務(wù)領(lǐng)域有具體了解后，則需借助這一手段開展風(fēng)險點（管理漏洞）排查工作。內(nèi)部審計人員在結(jié)合內(nèi)外部管理制度、公司運營管理現(xiàn)狀及過往審計經(jīng)驗的基礎(chǔ)上，對保險公司在中介渠道合規(guī)性管控中存在的主要風(fēng)險點進行了梳理和歸納，共整理出五十項審計風(fēng)險點。具體內(nèi)容如表1所示。4.串聯(lián)中介渠道風(fēng)險點。當內(nèi)部審計人員梳理出中介渠道業(yè)務(wù)運營管理過程中存在的五十項主

15、要審計風(fēng)險點后，需要結(jié)合保險公司現(xiàn)有管理模式和流程，并根據(jù)風(fēng)險事項的性質(zhì)和嚴重程度進行分類整合，逐步梳理出各流程或管理版塊的風(fēng)險鏈（單一風(fēng)險鏈由多個風(fēng)險點組成）。內(nèi)部審計人員將表1中的第1-9項風(fēng)險點串聯(lián)為管理邊界、管理工具、風(fēng)控機制三條風(fēng)險鏈（如表1中的中介渠道業(yè)務(wù)管理制度健全性、中介渠道客戶信息管理規(guī)范性、中介渠道業(yè)務(wù)風(fēng)險評估和排查機制有效性等具體風(fēng)險事項共同構(gòu)成了“風(fēng)控機制”風(fēng)險鏈）;第10-22項串聯(lián)為業(yè)務(wù)信息、業(yè)務(wù)渠道、業(yè)務(wù)費用三條風(fēng)險鏈;第23-50項串聯(lián)為渠道管理、銷售管理、信息管理三條風(fēng)險鏈。如圖4所示，整合后的保險中介渠道業(yè)務(wù)風(fēng)險事項涉及三大管理版塊、九條風(fēng)險鏈。這也是實施具

16、體審計的邏輯主線，有助于內(nèi)部審計人員順藤摸瓜，追本溯源。5.繪制中介審計評價網(wǎng)。當我們明確了風(fēng)險點和風(fēng)險鏈后，需要做進一步加工，也就是借助風(fēng)險鏈之間獨有的勾稽關(guān)系來打造我們的審計網(wǎng)，這是點、線、面有效升級之后的產(chǎn)物。內(nèi)部審計人員在這種拉網(wǎng)式排查思路的基礎(chǔ)上，輔之以詢問、檢查、函證、重新執(zhí)行等審計手段，可以有效洞察各類風(fēng)險事項，科學(xué)合理地做出審計評價。關(guān)于中介渠道業(yè)務(wù)的審計網(wǎng)絡(luò)編織結(jié)果如圖5所示。圖5所示的九個箭頭代表著上一步驟得出的九條不同風(fēng)險鏈，他們相互交織成中介渠道業(yè)務(wù)的審計評價網(wǎng)。這些鏈條相交的節(jié)點代表著這些不同流程或者鏈條間相互影響的著力點，這也是審計人員開展風(fēng)險評價的重要環(huán)節(jié)。內(nèi)部審

17、計人員可以在借助適當?shù)膶徲嬍侄位A(chǔ)上，沿著這些網(wǎng)絡(luò)節(jié)點來挖掘公司現(xiàn)存的管理漏洞。如圖5所示的管理邊界、業(yè)務(wù)信息、渠道管理三條風(fēng)險鏈所聚焦（如圖5中A點所示）的具體風(fēng)險事項為“業(yè)務(wù)渠道信息失真”問題。其中管理邊界風(fēng)險鏈項下涉及的具體風(fēng)險點為“未明確中介渠道歸口管理部門”;渠道管理風(fēng)險鏈涉及的風(fēng)險點為“同車同日簽單對應(yīng)不同代理人”，屬于業(yè)務(wù)渠道信息不一致問題;業(yè)務(wù)信息風(fēng)險鏈下的風(fēng)險點為“編制虛假中介渠道業(yè)務(wù)報告、報表、數(shù)據(jù)”，屬于業(yè)務(wù)數(shù)據(jù)真實性問題。內(nèi)部審計人員根據(jù)業(yè)務(wù)渠道信息管理邏輯對上述三項風(fēng)險點進行溯源分析，可以得出以下基本事實：由于公司各渠道部門缺乏明確的管理邊界，銷售渠道未能進行有效清分

18、，導(dǎo)致業(yè)務(wù)前端出現(xiàn)渠道信息無序選擇的情況，最終影響了報表數(shù)據(jù)的真實性。此項問題也是三條風(fēng)險鏈共同作用的結(jié)果，通過對各條風(fēng)險鏈之間的不同風(fēng)險事項進行整合分析，有助于內(nèi)部審計人員以系統(tǒng)思維方式厘清事實真相、還原問題本質(zhì)。當排查完審計問題后，需進一步開展審計評價工作，這是對審計問題提煉和升華的過程。從保險公司中介渠道業(yè)務(wù)風(fēng)險管理現(xiàn)狀看，可將審計工作分為總公司層級的合規(guī)性管理（不涉及具體業(yè)務(wù)經(jīng)營）和分支機構(gòu)層級的合規(guī)性經(jīng)營兩個層面，對這兩個層面內(nèi)部審計人員均可運用管理思維對其進行剖析和評價。在總公司合規(guī)性管理層面，主要涉及圖6中的四條風(fēng)險鏈，分別為管理邊界、管理工具、風(fēng)控機制、系統(tǒng)建設(shè);在分支機構(gòu)具體業(yè)務(wù)的合規(guī)性經(jīng)營層面，主要涉及圖6中的五條風(fēng)險鏈，分別為業(yè)務(wù)信息、業(yè)務(wù)渠道、業(yè)務(wù)費用、渠道管理和銷售管理。按機構(gòu)層級維度展示的審計評價體系如圖6所示。以上就是鏈式審計五步法在保險中介渠道業(yè)務(wù)合規(guī)性審計中的應(yīng)用實例。這是一種點、線、面的有效升級，是對傳統(tǒng)風(fēng)險導(dǎo)