1、内审管理的定义
内部审计，是指对本单位及所属单位财务收支、经济活动、内部控制、风险管理实施独立、客观的监督、评价和建议，以促进单位完善治理、实现目标的活动。是建立于组织内部、 服务于管理部门的一种独立的检查、监督和评价活动，它既可用于对内部制度的充分性和有效性进行检查、监督和评价，又可用于对会计及相关信息的真实、合法、完整，对资产的安全、完整，对企业自身经营业绩、经营合规性进行检查、监督和评价。
2、内审管理的发展阶段
内部审计从产生到发展，直至形成现在的认知，经历了一个循序渐进、由简入繁的过程，走过了不同的发展阶段。 一般将内部审计发展阶段划分五个阶段：内部审计萌芽阶段、财务导向内部审计阶段、业务导向内部审计阶段 、管理导向内部审计和风险导向内部审计阶段。随着国家对内审工作的重视，企业逐步完善了内部的审计制度，同时根据自身的发展调整了审计方向，由单一财务审计、事后检查逐步转变为事前参与，事中监察，事后检查。
二、Andawell“高标准”审计管理体系建设的历程
1994 年《中华人民共和国审计法》的颁布，中国内部审计的法律地位才得以确立。截至 2005 年底，中国内部审计协会陆续颁布了中国内部审计基本准则、具体准则和内部审计实务指南，对中国内部审计工作有了指导。2009 年，Andawell 成立了稽核部，建立内审管理体系，从最初制度落实情况检查、财务合规性审计，直至进行内部风险管理、全面监察各项工作，至此终于建立了如今的Andawell 内审管理体系，按照其发展阶段，可以概括为 3 个阶段：
萌芽阶段：（2009 年 -2011 年）为确保公司各项规章制度得以有效落实并贯彻执行，为了公司的良性运作与发展，始终保持在行业前列的企业品质。2009 年底，在成立八周年之际，Andawell 专门成立一个部门 - 稽核部，承担起公司各项工作的监督检查责任。此阶段主要进行的是维修单位的质量体系稽核、工作现场稽核、规章制度的检查和财务合规性的监督。
成长阶段：（2012 年 -2016 年）公司业务快速发展，业务模块呈现多元化的态势，稽核范围不断扩大，从最初的是否严格按照制度执行，到执行的好不好，再到制度完不完善；从财务管理稽核到总公司各个部门的管理稽核；从个案的专项调查到涉及公司各单位、各部门、各环节的成本控制与廉洁自律的采购稽核；从最初的人为差错识别到风险监察。随着公司上市计划的不断推进，在 2015 年8 月 12 日，稽核部更名为审计部，审计部职责包括公司财务审计、质量监察、风险管理、持续改进。内审管理制度也参照上市公司关于内审管理要求进行修订，逐步健全内部审计的职能。
变革阶段：（2017 年 -2023 年）结合公司业务发展需要，公司突出风险及合规管理，曾专设风险管理部进行风险管理识别与管控，后机构调整，职能逐步细化，审计部将风险加入监控范围，逐步以风险为导向进行审计工作。随着公司不断壮大及成功在深交所上市，内审管理制度不仅是企业内部的管理制度，同时受董事会审计委员会、证监会及广大股民的监管。审计部在此期间不断修订《审计部工作手册》，细化了审计工作原则、内容，新增了
① 内部控制自我评价制度、审计问题风险评价及性质确认制度；
② 新增离任审计管理制度、经济责任审计制度、常规审计、战略管理审计、廉政管理及合规举报投诉管理等制度和程序；
③ 将风险为导向审计管理理念融入到各项管理制度中，从战略、预算、关键经营环节分析等方面，通过综合评估提报风险来确定审计程序的性质、时间安排和范围，由事后检查转变为事前参与，过程监督。
成熟阶段：（现状）如今 Andawell 的内审管理体系，无论是在开展内审的审计工作、收集监督举报信息还是落实证监会对上市公司的内审管理要求都更加成熟了，这是 Andawell 不断变革、改进的结果。当然随着社会对内审工作的重视，和公司业务多方位发展的需要，公司的内审管理水平还需要不断地学习和进步，与社会接轨，用先进的技术、前沿的理念、敏感的嗅觉不断地提供内审工作质量，规避经营风险。
三、当前 Andawell 审计管理体系的框架
1、审计管理体系的组织架构
为确保审计的独立性、功能性、效率性和权威性，Andawell 审计体系组织采用集中式管理，主要由董事会、董事会审计委员会和审计部组成。审计部职能上向董事会报告，行政上向总裁及执行总裁汇报。
2、审计管理体系的岗位分工及职责
Andawell 审计部设置部门经理，负责审计部的全部日常管理工作，包括审计部战略规划、年度及月度计划制定；开展经营管理、财务合规性、制度程序等事项的多维度的审计工作；同时针对成本控制进行审计监察，督促各项反舞弊措施有效落实等工作。审计部下设审计专员负责具体工作，由部门经理进行管理，涉及多维度的联合审计、专项审计、问题整改措施落实跟踪及招标的合规监督等工作。
四、Andawell 公司审计管理体系的特点
1、审计管理体系的独立性
Andawell 审计部开展执行内部审计活动，不畏惧任何威胁，可以在不受任何影响和控制的情况下对各职能部门和中心开展联合审计、专项审计及经济审计。
① 报告途径：审计部直接向总裁及执行总裁进行报告，制度流程及业务合规性审计报告直接向执行总裁汇报，按照执行总裁批复意见，跟踪落实各业务单位的整改措施，同时将报告抄送总裁。对于重大投资项目、证监会要求的对外担保、关联交易等专项报告，直接向总裁进行汇报，按照总裁的批复意见落实整改措施。
② 业务层面的独立性：Andawell 内部审计人员不办理经济业务，不直接参与单位各部门的生产经营活动，以第三者身份监查、监督、分析、评价和服务于Andawell 的各项业务。
③ 人员层面的独立性：Andawell 内部审计人员在审计活动中不受任何来自于外界的干扰，在规定的权限内独立自主的开展审计工作，作出公正、无偏见的判断。Andawell审计部门的员工由熟悉业务的员工调岗而来，在遇到曾经参与的业务活动或者有利益往来项目时，审计人员会主动退出在审项目；始终保持一种独立的个人思考状态，不受任何利益或他人观点的左右。在提交审计报告之前，与被审计单位人员对内部审计的结果进行充分讨论，来评估是否存在违背客观性的情况或内容，最终提交一份公正客观符合事实的报告。
2、内审人员来源业务，深入审计调查，预防风险
内部审计人员不仅需要具备履行职责所需的专业知识、职业技能和实践经验：还需要通过继续教育和职业实践等途径，学习和掌握相关的法律法规、专业知识、技术方法和了解审计实务的发展变化，保持和提升胜任能力。目前 Andawell《人力资源手册》中规定审计部经理就需要有董秘资质，来落实证监会对上市公司的内审管理要求。同时现有审计人员具有财务工作背景，并且在本公司的财务工作岗位上工作一定年限，对公司的基本制度深入了解，能够识别制度漏洞和舞弊风险；也有员工具有人力资源工作背景，并且在本公司的人力相关岗位上工作一定年限，具有亲和力，审计过程中有效沟通能力比较突出，可以从不同角度获取有效信息。
3、重大项目全程监督，审计工作贯穿项目全过程
Andawell 内审人员在工作中通过不断地实践来提升自身的业务能力，学习不同的业务知识，了解各领域的风险。对于重大投资项目做到全过程监督，从项目策划开始，内审人员就介入监督，在项目筹备中学习项目的知识及要点，了解项目潜在风险，参与项目的背景调查，挖掘项目可能存在的风险，从风险角度提出合理化建议。招标全过程，内审人员全程参与，实时监督，利用内审人员的洞察力，如在招标过程发现问题，随时叫停，排除不合规情况，与项目组共同抵御风险。最后再结合日常的审计工作，进行事后检查，查漏补缺，发现问题，组织分析问题原因，制定整改措施，追求相关人员责任。再对问题进行归类总结，筛选出有共性和易产生人为差错的地方，进行日常宣贯，避免问题重复发生。
五、审计管理体系在Andawell 公司经营中取得的意义和效果
1、督促规章制度有效贯彻落实，减少人为差错
日常进行审计工作时，发现最多的问题就是规章制度落实不到位，通过核对规章制度，梳理工作程序上的问题，帮助相关部门改进工作程序，确保符合规章制度。通过发现问题，督促责任人进行整改，减少后续错误的产生，比如：
① 未进行采购审批，直接向供应商下达采购需求，在物料结算时，补签合同及商量价格，对于部分价格及合同条款与公司要求不能完全达成一致，存在牺牲公司利益的风险。发现此类情况，对典型问题责任人进行绩效考核，同时梳理流程漏洞，进行管理改进；严把质检关，检验时须有明确的流程输入，否则质检退回处理，倒逼采购行为按照制度执行。
② 某项目营销计划预估销售额 1500 万以上，财务测算项目盈利水平，公司经过评估认为可以进行投标，但是投标前几个月，市场经理收到客户通知，总预算调减，金额在 1500 万以下，同时采用分包进行招标。当市场环境及客户预算发生重大变更时，市场人员未启动营销计划变更手续，未进行项目盈利情况测算，公司无法准确掌握项目盈利情况，针对此情况对市场经理进行了绩效考核，同时重新测算总体项目盈利情况，调整投标策略。 内审与业务单位不是对抗关系，更多的是互助，发现问题，预防问题，减少人为差错，更好的服务公司，提高公司的经营业绩。
2、全流程监督，督促责任落实
事前审计需强化“落实责任”的内控理念，即在系统中留下节点审核信息，每一节点的责任人都要承担相应的责任。通过完善内控制度、量化问责标准，做到有规可依，处罚有度。 把责任嵌入流程，明确规定流程中所有节点应负的责任，同时嵌入文化倡导、道德约束的软责任，只有明确了责任，才能使流程各节点的责任人都认真把关，自觉履责。
① 某厂区租赁合同，有一条合同条款约定退租时，即使提前退租，出租人有权要求承租人继续全面履行合同义务，支付全部合同租金，项目组人员签批租赁合同时，未提示审批流上各部门负责人，也没有人对此提出质疑。同时房屋提供的电缆不满足公司使用需求，额外扩电所需线缆费用 60 万由我司承担。审批过程中，相关领导未逐条分析合同条款，对此隐藏的风险未能识别，对审批流的各部门负责人进行了绩效考核，同时重新对合同条款进行谈判，最终签订补充协议，规避了部分风险，线缆费用60 万费用由出租方承担，虽提高了一点房租，但总体节省了支出的成本。
② 天津园区建厂项目，从编制文件、发出邀标信息、现场评标、到供应商准入考察、合同模板审阅等等，全程由总裁带领项目组完成，审计监督全过程，项目人员逐字研究招标文件及合同模板，学习工程量单及工程建设管理办法。此过程项目组分为不同小组，每个小组具有自己的责任及任务，大家分别按照小组分工共同完成前期招标事宜，对应工作出现差错，小组成员承担相应责任。
③ 内审人员某次在采购部进行审计工作时，看到了一份正在执行的采购议价，是一份幕墙清洁的服务，内审人员见采购需求已审核完毕，便对供应商资质及报价进行了复核，同时在网上按照同样的需求进行询价，价格比采购员寻到的价格低一半，及时的叫停了订单执行。深入挖掘后，发现责任人履职不到位的情况，议价单上的三家供应商均由其中的一家供应商提供，同时承诺对接人好处费，为的就是抬高总体报价，查清楚事实后，对相关人员追究了责任，由于内审人员的提前介入，减少了舞弊事件的产生。
3、建立合规举报通道，监督全员在不同岗位上坚守廉政原则
通过组织各单位开展全员的廉政教育，组织采购部门定期与战略合作供应商或认为有必要的供应商签订《廉洁协议书》，组织内部关键岗位如采购、销售、综合、总务、财务的工作人员签订《廉洁承诺书》等措施，让全员有廉政的意识，使大家与不同阶层、不同文化修养、不同价值观的人接触，面临形形色色的诱惑和考验时知道如何把握自我，坚守防线。同时通过开展不相容职务调查工作，发现职务设置问题可能导致的 Andawell 利益受损的风险，通过纠正措施降低舞弊带来的财产损失和其他损失。最后建立了违规举报通道，鼓励员工及相关方依法有序对公司内部的违法违规和有损公司利益、形象的行为进行举报和投诉。对于经过核实的举报事件，符合相关条件的，根据事件性质对举报人员给予相应的奖励。
六、审计管理体系的持续改进
随着公司规模的扩大，业务类型逐渐多样化，Andawell 的审计管理体系仍需持续改进、提升工作标准和工作质量，审计部会不断地以风险为导向对投资及重大项目进行全过程审计，通过了解战略和年度经营指标，再以价值链和公司具有的资源和能力来分析公司相关的业务流程的有效性。对日常经营进行多维度及多部门的联合审计，督促流程制度落实及协助业务单位进行流程改进。根据业务发展的需要，增加不同专业的审计人员，多方位的进行审计工作。定期向董事会、审计委员会汇报审计部的工作，落实审计委会员会的管理要求。持续学习证监会对上市公司内审管理的要求，开展相关的关联交易和对外担保等专项审计工作，检查其合规性，规避信披风险。
