作者：张艳茹 王巍

单位：中建国际建设有限公司审计部

近年来，在国家“走出去”战略引领下，中资企业积极开展海外投资、工程承包等投资经营活动。由于不同国家地区在政治、法律、经济、文化、语言等方面均有差异，走出去的中资企业面临着复杂多样的风险。内部审计工作是企业风险管理的第三道防线，可以有效降低中资企业海外经营风险。

市场环境和跨境文化的差异不仅为中资企业在海外经营增加了诸多不确定性和风险，也为企业内部审计工作的开展增加了难度。海外业务内部审计工作要适应不同的形势要求，立足经济监督定位，聚焦主责主业，在重点中兼顾全面、在全面中突出重点，通过有效的审计计划、恰当的审计策略以及专业的审计团队，助推海外业务高质量发展。

中建国际建设有限公司（以下简称中建国际）是中国建筑集团有限公司下属唯一一家以海外业务为主的建筑工程公司。中建国际审计部围绕海外建筑行业内部审计工作提出了“1236”审计效能提升方案，以严谨专业的审计监督促进机构可持续高质量发展为目标，推动审计工作向系统性问题和针对性建议转变。本文结合该方案，系统分析海外内部审计工作的难点和重点，总结海外业务内部审计工作经验，提出对策建议，进一步提升海外业务审计工作效能。

海外内部审计的难点

1.海外形势复杂多样。当前国际形势瞬息万变，美国霸权主义抬头、俄乌冲突不断、中东局势紧张等对全球经济和供应链产生较大负面影响。中资企业相对聚集的亚非拉地区内，一些国家政局动荡、政策不稳、货币贬值、法律体系不完善，部分国家存在外汇管制、劳工保护政策等。海外复杂多样的形势对中资企业的管理经营带来巨大挑战。

2.数据信息获取困难。中资企业海外机构众多，项目位置偏远、交通不便，赴现场获取资料耗时长、成本高，目前多通过邮件、网盘等现代网络信息技术传递资料，但个别国家地区网速较差或存在网络管制政策，这给审计人员快速获取海外机构运营数据造成一定困难。另外，机构项目所在国财税制度不同、语言有差异，审计人员往往需要投入大量时间和精力挖掘数据信息、辨别证据真伪，工作效率较低。

3.专业审计资源不足。不同国家的财务、法律、税收等相关政策法规存在差异，再加上语言、文化不同，这对审计人员专业知识的深度和广度提出了较高要求。而一个审计组或审计部门资源有限，很难在短时间内快速甄别风险。目前，中资企业的大部分审计人员尚不具备多国别审计经验，有些甚至缺乏海外工作经验。审计队伍对海外经营环境的认识不够全面，存在一定的审计风险。

4.审计实施方式受限。海外内部审计主要通过现场审计和远程审计两种方式展开。其中，现场审计主要采取实地分析、函证、访谈等形式获取第一手审计证据，适用于海外机构负责人经济责任审计、管理专项审计等。远程审计则主要通过信息网络技术进行线上资料传输与分析、电话/视频会议等，适用于内控审计、绩效审计等。远程审计无法实现面对面访谈沟通的效果，影响审计线索的挖掘和审计工作效率。

海外内部审计的重点及实践

1.优化并细化审计方案。根据审计工作计划，项目主审应根据审计工作要求和关注重点制定审计方案。审计方案包括但不限于总体实施方案、审计程序、日程安排、人员分工、重点核查事项、各分项业务管理等，必要时可针对特定国别制定专项风险的审计方案。

审计方案应具有针对性。中建国际审计部在制定海外机构负责人经济责任审计方案时，根据公司年度工作报告、专项管理报告、机构以往审计资料等，梳理出被审计单位目前的经营现状、存在的潜在风险点，制定相应的审计方案。

审计方案应细化，能够指导审计工作的日常推进。中建国际审计部要求海外审计方案中明确现场审计日程安排，将现场审计时间按照审计程序及重要程度进行合理分配，以“甘特图”等形式将每日工作内容直观反映出来，以便审计组成员合理安排工作进度。

审计方案应根据审前资料的分析、访谈结果以及现场工作的推进情况进行适时优化调整，以提高审计方案的指导性和可参照性。

2.深入分析审前资料。考虑到海外现场审计时间有限，中建国际审计部在现场审计展开前通过邮件、网盘、开通办公系统权限等信息技术提前获取海外业务资料，根据资料分析结果来布局审计计划、优化审计方案。

审前获取的资料应全面，可覆盖审计工作目标。如，对海外机构负责人任期/离任经济责任审计中，审前需获取的资料应涵盖机构基本情况、战略发展、机构考核、制度体系、资产管理、重大决策、行政办公、人资管理、财务会计、市场营销、合同管理、项目履约管理、催收清欠、诉讼情况等。

深入分析审前资料，有助于快速定位潜在问题和风险。如，通过分析财务“三张表”，即资产负债表、利润表和现金流量表，快速判断海外机构的成长能力、偿债能力、变现能力和市场竞争力，快速了解机构经营状况。若公司具备成熟的业财一体化系统，也可从系统中快速获取相应数据。

3.充分开展审前沟通。在审前，对总部业务部门相关负责人和被审计单位管理人员开展形式多样的沟通、访谈活动，提前了解被审计单位管理现状及可能存在的问题点，快速锁定问题线索及风险点。

与总部其他业务主管部门沟通，主要是从总部管理的角度了解被审计单位的战略管控水平、运营效率及效果等。通过邮件、发函等形式获取被审计单位的相关资料，如履约风险监控月报、专项治理工作方案、专项管理核心任务清单、专项检查报告等，快速掌握被审计单位业务管理情况。必要时，访谈总部业务管理部门相关负责人，深入了解被审计单位存在的问题和风险点，同时征询业务部门对本次审计重点核实事项的意见。在中建国际下属某海外机构负责人经济责任审计中，审计部通过总部资料梳理，快速锁定3条问题线索；通过总部业务访谈，发现21条审计线索。

对被审计单位管理人员开展线上访谈，了解海外机构管理基本情况、运营环境及概况等，同时促使被审计单位提前进入审计状态。首先，根据前期资料分析、总部部门沟通等，设定访谈问题提纲。然后，对被审计单位不同层级的管理人员分别开展远程视频访谈，以便对被审计单位进行多角度、更深层次的了解，确定审计重点线索和方向。其中，对被审计单位领导班子开展的访谈较为宏观和系统，着重关注机构业绩和目前机构发展的痛难点，并结合总部对机构的发展规划发散问题方向，了解机构定位、发展前景以及对主要负责人的评价。对被审计单位部门经理层面的访谈则聚焦基础管理工作，着重关注部门日常工作总结、部门职能的发挥、具体工作业务的展开等。

4.重点关注海外运营高风险点。中建国际等中资企业的海外业务多分布在亚非拉地区，这些地区制度体系和法律监管尚不完善，政策透明度偏低、执行力度不一，中资企业在该地区经营的高风险点主要集中在法律合规、财税处理、投资并购、招标采购、海外佣金、关键岗位人员管理等。如，部分国家财务制度不够完善，法律适用性差、监管不严，当地项目财务违规处理手段比较隐蔽，这为项目人员开展财务舞弊创造了机会。部分国家对于增值税专项发票的管理比较宽松，海外项目增值税及代扣代缴的各类税费应按照项目所在国的税法规定进行处理，这对审计人员核对发票、核算税率带来一定的困难。

中建国际审计部在开展海外审计工作前期，参考国家部委发布的国别经营信息以及公司年度风险评估结果，结合机构经营情况，确定高发风险点，并在制定审计方案时将高发风险点作为重点核查对象。在现场审计阶段，将高发风险点作为工作重点之一，评估该风险对公司海外业务正常开展产生的影响及损失，并提醒被审计单位重点关注。

5.深入挖掘问题根源。审计组围绕审计目标、审计工作类型，根据制定的审计方案开展现场审计工作。集团公司内部审计的工作重点不仅是要发现问题，更重要的是挖掘问题出现的根本原因，从源头解决问题，有效避免同类问题再次出现。中建国际审计部在海外现场审计过程中，对于审计发现的问题线索，充分运用5W2H分析法深度挖掘问题出现的根本原因，更加准确的描述问题、定性问题、提出针对性的整改建议。

一是还原问题真相（what），全面认识审计问题的业务特点、管理模式、政策制度要求，准确描述问题并对问题准确定性。二是事项参与方/人（who），调查促使问题发生的相关方/人员，准确定责。三是问题发生的时间（when），对于时间跨度较大的事项应明确关键时间点。四是问题发生的范围（where），核查问题涉及的业务线条及管理领域，并确定总部主管部门。五是问题发生的原因（why），从体制机制、制度流程、客观环境、主观意愿等方面剖析，追根溯源；较复杂的问题需运用鱼骨图或流程图等方法辅助分析问题产生的原因。六是问题造成的损失及影响（how much），核定问题为公司带来的经济损失、评估社会影响，并评判可能存在的潜在影响。七是解决问题（how），审计组与被审计单位充分研究并确定整改类型、整改建议，必要时可与总部业务主管部门沟通确定整改方案。

审计组每天或每两天进行复盘，交流工作开展情况、问题线索、存疑事项、下一步工作安排等。

6.持续优化整改长效机制。审计问题整改是审计工作的下半篇文章，做好审计整改有助于提高审计工作效能。中建国际审计部已建立并逐步健全审计整改长效机制。

首先，系统梳理审计问题整改管理体系，完善管理制度并进行宣贯。审计部对整改要求进行细化、规范化，明确整改工作流程、整改类型、时间要求、整改细度等。在审计退场会上，审计组与被审计单位不仅对审计问题进行确认，而且对整改具体要求进行确认，并强调审计整改落实情况与机构年终考核挂钩，引起机构重视。

其次，建立整改横向联动机制，充分发挥各业务部门督导作用，形成“审计部门督促、业务部门督导”的管理模式。加强机构与总部业务部门之间的沟通，共同制定完备且可行的整改方案。总部业务部门参与制定机构整改方案，不但可以深入了解业务管理中出现的问题，帮助机构优化管理，而且有助于总部业务部门举一反三，对苗头性问题早发现、早纠正、早预防，必要时在公司范围内开展专项业务检查，将经营风险化早化小。

再次，审计部建立完善的整改跟踪及考核工作机制，加强过程和结果管控。建立审计问题整改台账，按季度跟踪问题整改进展、按年度通报整改成效，并着重指出到期未整改事项。建立主审初核、整改岗复核的工作机制，提高整改成效。对于发现的体制机制性障碍或普遍性问题，审计部将问题线索及时移交给总部业务主管部门，由主管部门制定专项整改方案，并在公司范围内推行。

海外业务内部审计对策与建议

1.加强海外审计体系建设。中资企业应建立健全海外审计工作体系，明确海外审计管理线条和组织架构，配备专职海外审计人员。中资企业总部审计部应联合各级审计机构，加强专业培训与业务交流，建立健全成果互通、交流分享的海外审计联动机制。深入推进海外审计全覆盖，定期开展海外机构负责人经济责任审计、项目期中及竣工审计，必要时对海外重大投资项目、重点风险及亏损项目进行提级审计。

2.强化风险导向型审计。海外项目的审计人员在审前应充分了解海外机构运营和项目履约过程中的风险点，在制定审计方案时充分考虑各类风险发生的概率及应对措施。在审计工作开展过程中，应时刻保持风险敏感性，及时甄别风险，化早化小，将事后反馈前推至事前和事中介入，必要时将重要风险向企业董事会、审计委员会报告，促进企业开展更有力的内部控制，降低企业运营的过程风险。

3.加快推进审计信息化。加强审计技术方法创新，充分运用信息化发展红利，培养审计信息化思维，加强审计信息化建设，利用信息化、数字化提高核查问题、评价判断、审计分析的能力。加大审计信息化人力物力投入，将审计系统与公司办公系统、财务系统、人资系统等平台进行有效衔接，在大数据环境下实现动态审计和实时监控，及时发现潜在风险点、发布违规预警，将事后审计前提至事中审计、事前审计，提高审计监督效率。

4.加大专职人员培养力度。在公司层面，可建立海外审计专业学习共享机制，组织开展学习研讨会、搭建网络微课堂、授课培训、经验交流等活动，促进成果互通。鼓励内部审计人员考取CIA证书各类专业证书，打造专业化、多元化的内部审计团队。在个人层面，海外专职审计人员不但要“能查能说能写”，而且要不断扩充知识库和专业范围，通过工作复盘、业务交流等方式逐步提升业务敏感性，强化甄别问题、识别风险的能力，在特有的法律及规范下提出有针对性、切实可行的整改建议并督促落实。

5.推动海外审计成果广泛应用。通过对海外机构开展内控审计等常规性审计，以及海外机构负责人经济责任审计等针对性审计，将审计结果和整改情况作为机构考核奖惩、主要干部任免、资金预算分配等工作的重要参考依据并严格执行，同时加大对海外违规经营投资行为的追责力度，维护海外内部审计的权威性，推动海外业务提质增效。