基于PDCA模型的内部审计循环多层次增值模式构建探索

一、PDCA管理模型下内审增值模式构建

PDCA管理模型具有环环相扣，周而复始和螺旋式上升等特点，目前该模型在内部审计领域主要运用于内部审计质量控制，但在长期持续的内部审计增值模式构建方面，其动态性、循环性、阶梯性功能发挥依然不足。如何将PDCA管理模型用于构建动态集成、综合实用的多层次内部审计增值模式正是本文研究的重点和创新点。

内部审计增加企业价值是多方面多角度立体全面的过程，因此构建的增值模式应当是多层次三维立体的，能够从宏观到微观，从整体到局部，从形式到实践均体现内部审计增加组织价值的途径，对此，本文从审计项目层面、内审职能层面和组织治理层面利用PDCA管理模型对内部审计增值模式进行构建。

（一）PDCA管理模型在审计项目层面的增值模式构建

审计项目是内部审计增值的载体，是内部审计增值的基础，不同层次增值模式的构建必须建立在开展内部审计项目上。PDCA管理模型在审计项目层面增值途径具体构建要素见表1。

PDCA管理模型在审计项目层面的A（action）成果运用阶段，通过对本次审计项目发现的问题进行整理和评估，发现企业的高风险领域，进而有针对性地制订审计计划P（plan），即进入下一PDCA循环。内部审计通过PDCA管理模型在一次审计项目中的运作，发现问题，推动整改，不断提升企业价值。企业各个部门的经营管理和业务流程也能被视为一个PDCA循环，内部审计则能够针对企业的各个部门和各项业务，通过制订审计计划、开展审计项目、发现问题、反馈整改，将内部审计的PDCA模型嵌入企业经营管理PDCA之中，形成具有反馈环节，不断提升的PDCA模型。当开展若干个审计项目时，即若干个内部审计PDCA模型同时运转，形成可调节的、动态的循环系统，将每一次PDCA模型运作结果运用于下一次循环，每一次循环都是在继承上一次循环经验与优势基础上的不断优化提升的过程，即通过审计发现问题的反馈与整改，将企业管理提升至一个更高的水平，最终增加企业价值。

（二）PDCA管理模型在内部审计职能层面的增值模式构建

PDCA管理模型为内部审计的职能提升和优化提供一个可以遵循的框架，可以根据企业实际情况进行丰富改进，最终实现职能层面PDCA循环，PDCA管理模型在内审职能层面增值途径具体构建要素见表2。

PDCA管理模型在内审职能层面的A（action）评估结果处理阶段通过对上一阶段未达到预期目标的原因进行分析，有针对性地确定下一阶段的审计工作目标，即进入下一PDCA循环。企业从单一的监督职能出发，根据企业战略目标设定，拓展审计职能，由“监督、评价”逐步转向“建议、咨询”，由合规性审计逐步转为绩效审计和管理审计，并结合企业发展实际动态调整内部审计安排，通过审计功能的不断提升服务于企业战略，最终实现增值的目标。

（三）PDCA管理模型在组织治理层面的增值模式构建

一方面，内部审计要获得涉及企业各环节工作的信息，必须取得较高的组织地位，并向高级管理人员报告工作，这样才能要求被审计单位较好地贯彻执行审计意见等；另一方面，内部审计的地位能够体现内部审计活动受到重视程度，进而保证其审计职责的顺利履行，对内部审计质量和效果有着重要的影响。PDCA管理模型在组织治理层面增值途径具体构建要素见表3。

PDCA管理模型在组织治理层面的A（action）评估结果处理阶段通过对未达到预期目标的原因进行分析，有针对性地确定下一阶段持续提升内部审计的独立性和权威性的目标，进入下一个PDCA循环。从内部审计在企业中的定位出发，伴随着企业经营规模、业务性质及其复杂程度、经营管理状况与收益状况的不断变化和发展，PDCA管理模型除了需要考虑已经发生改变的现实状况外，还要将上一循环遗留的问题纳进来，利用前期固化形成的成功管理经验改进解决现有问题，促使企业价值不断提升。

（四）PDCA管理模型构建循环多层次增值模式

内部审计增加企业价值是多方面多角度立体全面的过程，是一个立体空间的系统，该系统可以从审计项目层面、内审职能层面以及组织治理层面构建，三大层面循环互动，其中内部审计职能的发挥依赖于审计项目的开展，只有通过实际开展审计项目才能积累职能发挥的素材，与此同时内审职能发挥与其在组织治理中的地位密不可分，其地位越高，越有助于内部审计职能的发挥。另一方面，内部审计在组织治理中的地位能决定其职能大小的发挥，由其职能定位决定开展的具体审计项目。因此三个层面的循环室相互嵌套，相互影响，可以构建多层次增值模式。

该模型中每个层面上的PDCA管理模型呈螺旋式运转，且三个层面之间相互联系，针对性地解决了目前内部审计体系中存在的部分突出问题，通过螺旋阶梯式提升内部审计的项目质量、内部审计职能和组织治理地位，不仅给内审工作注入了服务企业战略大局的内涵，还有效保证了内部审计对组织价值增值的持续改进。

二、PDCA管理模型下内部审计增值模式在企业中的应用构想

（一）PDCA管理模型下的基于风险驱动的内部审计增值模式

1.组织治理层面的风险驱动。基于数字员工、ATM沙箱提数、集中采购等专业内部信息系统，内部审计能够获得企业各个部门、条线的销售、承保、理赔以及采购等各个审计相关数据，通过对数据进行分析，汇总风险信息。近年来，随着内部审计部门在企业中地位的提高，内部审计能对接的专业系统数量也逐步增加，获取数据资源更加丰富，通过非现场分析得出的风险点更加全面，形成良性循环，内部审计职能得以充分发挥。

2.内审职能层面的风险驱动。在内审职能层面，企业在充分发挥内审监督职能的基础上，以内部审计成果运用为抓手，结合审计中发现的各个具体业务流程中存在的风险，定期开展各类专项审计调研、“面对面”沟通等多种方式为企业提供咨询服务，实现促进单位治理的目标，助力企业在当前复杂的经济形势下稳步提升、高质量发展。

3.审计项目层面的风险驱动。以风险和问题导向推动项目层面的PDCA管理模型增值模式。根据往年审计发现问题库中较为重要和高风险的问题，细化审计发现问题分类及整改评估标准，推动审计发现问题整改，协助企业降低审计问题的整改难度，针对屡查屡犯的问题开展专项审计，并通过审计发现问题的反馈与整改，有效堵塞了相关漏洞，增加企业价值。

三个层面的风险信息通过层层加工，由组织治理层面汇总分析推动内审职能层面，并对风险数据进行进一步挖掘推动审计项目层面，三大模块环环相扣、相辅相成，构建了风险驱动的PDCA管理模型增值模式。

（二）PDCA管理模型下内部审计增值对企业战略的支持

从上往下层层推进执行企业战略，能够促进企业价值最大化目标的实现，与此同时，通过PDCA管理模型在审计项目、内审职能和组织治理层面构建增值模式；从下往上层层推进，能够推动内部审计从战略视角审视各种资源的流动和调配，进而支持企业战略目标的实现。企业运营中，治理层通常倾向于组织治理方向促进价值保持，企业的管理层往往优先考虑制定绩效指标来支持价值创造，内部审计通过对业务层实施审计项目。

在内审职能层面的PDCA管理模型循环中，内部审计通过确认和咨询的职能促进有效治理，确认服务即通过实施具体审计项目，提供业务层面的相关具体信息，有助于确保用于战略决策的信息质量，使治理层和管理层能够放心地使用信息，从而提高战略决策的准确性。咨询服务提供决策背景以及关于决策信息的分析和认知，促进治理层和管理层能够了解治理趋势，为完善治理提供补充性帮助。

三、结语

本文通过分析现有理论构建内审增值模式的局限性，引入PDCA管理模型，从审计项目层面、内审职能层面和组织治理层面构建循环上升的内部审计增值模式，且三个层面相互嵌套，形成立体多维的内审增值模式。与此同时，本文分析了PDCA管理模型下内部审计增值模式如何驱动运行及对企业战略进行支撑，从而为内部审计增加企业价值提供了可借鉴的模式。

文章摘自《中国内部审计》杂志2024年第10期，内容有删减。

作者：贺玺平 张睿 秦双 张莉惠

单位：中国太平洋保险（集团）股份有限公司西北区审计部

编辑：孙哲

目前180000+人已关注我们，您还等什么？