一、**公司的行业特点

(一)面向更多的“利益相关者”

**公司比其他类型企业面对更多的“利益相关者”。**公司发端于企业集团内部金融服务需求，经营的是特殊产品—货币资金，作为产业资本与金融资本连接的纽带和桥梁，一方面需符合企业集团对资金管理的内在要求，另一方面又与金融市场对接，除为集团成员单位设计或寻找适合产业发展的金融产品外，还需参与金融市场内部融资和证券交易等活动。**公司这种生产性与金融性的双重特性，决定其在政策监管层面既受制于国家职能部门对一般类型企业的管理，同时还需符合中国人民银行、银监会等金融监管机构的行业监管要求。在经营管理层面，既要满足集团总部资金集中统筹管理的需要，同时还要向各层级成员单位提供个性化的金融服务;在经营绩效考量方面，既要追求组织利益最大化，还需兼顾集团总部总体经营目标和策略。

(二)经营目标的多重性

**公司业务经营面临多重目标，既有自身的盈利要求，也要符合集团总体投融资战略，还要为集团各成员单位提供比银行等其他类型金融机构更符合行业特点的金融服务，因而对**公司业绩评价不仅包括盈利等效益指标，合规及风险防控等方面指标，追求企业集团整体利益最大化和为集团主业乃至其上下游产业链提供完善的金融服务，往往成为**公司的主要目标。

二、内部审计策略

(一)以为企业集团提供资金管理和综合金融服务能力为视角，评价**公司经营活动的合法性、适当性和有效性

1.以**公司资金归集为视角

资金归集管理是**公司的基本功能。近年来，企业集团资金管理体系日臻完善，参与资金归集的各层级成员单位持续增加、归集账户和资金数量增长迅速，特别是随着总分账户等先进结算工具的运用和银企直连交互系统不断优化，**公司资金归集的宽度和深度都得到进一步拓展，内部审计需更多关注资金归集环节结算业务操作的合规性和资金归集工作的效能效果。

在资金归集操作层面，通过对成员单位资格认证、银企间合作合规性进行审计，测试归集资金来源的合法性和借助银行通道结算的安全准确和及时性。

在资金归集内部管理层面，通过授权审批、岗位制衡等审计，达到及时发现和规避操作风险等目的。与此同时，从资金集中度、银企合作规模、范围与契合度、资金收付系统运行效率和数据反馈的全面及时性、面向客户(包括集团与成员单位)的服务功能宣传、客户服务响应等方面对资金归集业务的效能和效果进行评价。

2.以信贷和中间业务服务为视角

信贷业务是**公司为企业集团提供金融服务最为直接和重要的手段。包括流动资金贷款、票据承兑贴现、应收账款保理、融资租赁、买方信贷、组织银团贷款等。此外，**公司还通过提供委托贷款、票据增信、担保、开具资信证明等中间业务服务，提升成员单位融通和运营资金等能力。

在信贷与中间业务审计过程中，需重点关注贷款的审核检查是否遵守贷款管理相关规定，授信、担保、票据贴现、贷款利率等业务是否符合国家有关规定和企业集团要求，及时发现和规避信用风险和合规风险。

此外，通过对信贷产品设计多样与科学性、资金成本测算精确性以及信贷资金发放与结算便捷性等内容的审计，评价**公司的信贷与中间业务服务能力。

3.以资金运营和管理能力为视角

**公司归集到的资金除用于信贷资金投放外，存量资金的动态管理和整体资金使用是评价**公司资金运营和管理能力的重要指标。存量资金的动态管理主要包括资金备付计划和以通过同业存款、回购和同业拆借等方式调剂资金余缺。整体资金使用主要是指**公司以谋取资金效益最大化为目的将存量资金盈余及其他渠道融人资金通过债券、基金、证券、金融理财产品、金融股权等进行的投资活动。

在存量资金动态管理审计中，需重点关注公司一、二级备付资金账户设置、备付资金数量形成依据和审批程序以及应对突发资金短缺备用的融资渠道等。此外，同业存款总量控制和利率及期限错配管理、回购和同业拆借期限和数量管理也是内部审计需要关注的目标。

在对**公司债券、基金、金融股权、证券及其他金融产品投资业务审计中，往往将参与投资项目是否合规，交易对手和金融产品兑付等风险是否得到有效控制以及是否得到管理层和经营层授权审批等内容纳人审计重点。

4.以为集团提供综合金融服务的能力为视角

在经济迅速发展的大环境下，除企业集团本级需要通过**公司平台聚集、运营管理资金外，集团内各成员单位对**公司结算、信贷、投资等金融服务一体化需求强劲，往往要求**公司提供的金融服务内容也从成员单位内部延伸到供应链、销售环节和国际业务，参与度也不仅停留在融资环节，还渗透到并购重组等投资过程中，并且要求**公司提供越来越多的个性化金融解决方案。

在审查和评价个性化产品和金融解决方案时，内部审计通常将合规性和效益性作为重点，关注因片面追求效益而忽略的合规和经营整体风险。此外，可以通过执行结果和产生的效果综合评价金融服务能力。

(二)以金融行业规则合规审查为主线制定**公司内部审计策略

坚持以控制风险为导向开展内部审计。**公司经营活动同样面临各类金融风险，因而必须坚持以控制金融风险为导向开展内部审计。**公司大多参照银监会关于商业银行操作风险、流动性风险、贷款风险分类、信息科技等一系列风险管理指引，制定了符合自身特点的风险管理体系并付诸实施，金融监管机构也通过金融监管平台、金融企业“1104定期报表”及报告实现对**公司风险管理的实时监管，内部审计可以借助企业自身风险防控体系和金融监管机构实时监管结果实施审计。

通过内部控制体系评价发现内部管理薄弱环节。伴随业务种类的日益复杂和运营规模的迅速增长，为提高运营效率和控制风险，不仅内部控制体系建设得到**公司高度重视，其后续评价与持续改善也日益成为企业管理层的自觉行动，内部审计应善于利用内部控制评价结果发现运营体系的薄弱环节，查错防弊并提出内部管理改进建议，提高内部审计效能。

按照金融企业会计核算和财务管理思路确定审计重点。**公司会计核算和财务管理通常围绕企业资金运转设置和管理，其账目、科目及报表设置、财务管理方式有别于一般生产型企业，内部审计需按照金融企业会计核算和财务管理思路，设计审计策略和确定审计重点，才能有的放矢。

根据金融行业信息系统管理模式开展审计。**公司信息系统通常复杂多样，既包括与银行网银、证券市场、债券市场、基金管理公司等对接的信息系统，也包括与集团总部、集团内部成员单位资金划转到内部资金管理系统，还有其自身管理系统。信息系统运行安全和使用便捷非常重要。内部审计不仅要将信息系统安全审计作为特定审计项目，还要将信息系统安全审计纳人各项业务审计项目中，并按照金融行业信息系统管理模式开展审计。

借助**公司战略管理、授权管理、预算管理、绩效管理等管理成果与结果，挖掘内部运营与管理薄弱环节，促进企业提高管理水平。实践证明，内部审计只有紧紧抓住**公司特点，以企业管理为重心，围绕企业战略目标，科学选择审计项目和审计重点，独立客观开展监督与评价活动，才能真正做好企业管理层的助手，最大限度地发挥内部审计效能，促进企业加强内部管理和实现发展目标。