这个周末对于审计界注定不平凡。
23日，十三届全国人大常委会第三十一次会议表决通过修正后的审计法。各大主流媒体头条「主席令第一〇〇号：修改后的《审计法》将于明年起施行。」
这次《审计法》修改的一个亮点是整合国家审计、内部审计、社会审计三者力量，以构建集中统一、全面覆盖、权威高效的审计监督体系。新修订的审计法将倒逼企业完善内部审计建设，对实现新时代内部审计高质量发展具有里程碑意义。
「仰望天空，不如脚踏实地」，在这重要的日子里，正值我们内部审计即将进入2022年度计划的编制阶段，对于许多勇攀高峰的审计部门，更渴望制定一部《内部审计中长期发展规划》，为此，我们在中国商业会计学会「风控与审计」分会众多的优秀案例中，选择了具有示范效应、满满干货接地气的《内部审计五年发展规划》，它来自广州地铁集团有限公司审计部《内部审计战略规划（2018—2022年）》。
俗话说：学上得中，学中得下，学下得下下。广州地铁审计部的《五年发展规划》可誉为业内出类拔萃的「翘楚」规划，我们编辑部集中力量对其进行学习提炼，形成思维导图，希望成为我们更多审计部门可复制、可操作的「模版」型规划，成为与企业共同成长的「谋篇布局」宏伟蓝图。
没有计划的审计，就如同「没有地图的旅行」。
审计计划的首要目的，是如何为企业创造价值，减少企业的风险和损失，而不仅仅是保证内部审计常规工作的条理性。发展规划更是如此。
如果你的企业正在规划三年、五年发展战略的时候，你在做什么？
如果你能充满信心地告诉你的董事长：这是我们制定的五年发展规划，我们要为企业高质量发展提供价值资源，要做中国内部审计的标杆。这时的你，一定是满满的正能量。在董事长的眼里，你是一个能成就事业、成就老总，也成就自己的人，是一个能陪着企业和老总风雨同舟的「同行者」。
内部审计三年规划示范版在《内部审计工作法》的第3章中有详细介绍，广州地铁《五年战略规划》（以下简称「规划」）在《勇气求实》中有详细介绍，该规划约四万字，逻辑严谨展示了规划的结构、编制思路、方法及内容，由四大部分组成：
规划的四大部分是：
总体思路及编制特点
环境分析
内部审计战略规划
规划创新亮点
我们绘制的第一幅思维导图，是顶层视野的全景图，希望带给初学者《规划》编制者以提纲挈领的「捷径」。
编制五年规划最大的风险是信息不对称的风险。只有充分收集信息，才能探明审计部门面临的内外环境变化及自身优劣势对审计工作的影响，为审计战略核心目标的制定及审计部门角色定位的确立提供有效输入。
从思维导图我们可以看到，《规划》的环境分析分为外部环境分析和内部环境分析：
外部环境现状及变化为集团审计工作提供了新机遇、提出了新要求、带来了新挑战。从广州地铁审计部分析的内容不难看到他们收集信息的渠道十分广泛且严谨。
1、政治环境变化分析
信息渠道来自国家陆续出台的审计相关政策文件及财政部内部控制规范文件，这些文件是我们内部审计工作的「尚方宝剑」，共同点是提出了建立内控及审计监督体系刻不容缓的要求。
2、经济环境变化分析
信息渠道来自《地方经济形势分析与预测》（蓝皮书）等。
3、城市规划变化分析
4、行业发展变化分析
广州地铁集团根据对政治环境、经济环境、城市规划和行业发展变化的分析及对审计工作具有的不同影响和挑战，对内部审计工作提出了更高的要求，形成了《规划》的路径。
如行业发展变化对广州地铁审计部的影响：
内部环境分析的信息渠道不用走弯路，直接取材企业战略规划，这样才能实现内部审计与企业同频共振。
「任何项目，没有评估就意味着放弃」，在这里，《规划》对上一论五年战略规划的完成情况进行了回顾，评估取得的成就及存在的问题。
其中的一个亮点，是我们审计人员心心念念的《内部审计工作手册》，它同时也是一个层次分明、科学合理、制度齐全的审计制度框架体系。值得我们借鉴：
这是整个五年《规划》的核心内容，共分四大部分（见思维导图）。
在这里展示的是战略规划的愿景与目标、各阶段战略实施要点及实施路径图的整体框架，给人开门见山的感觉。所有的内容则在下面详细阐述。
一是提出了内部审计战略愿景与核心目标是：一个中心，两个基本点、四个领先。
「一个中心」即以保障集团可持续健康发展为中心，做到审计范围100%覆盖，审计计划100%执行，审计缺陷100%整改，确保集团建设任务的顺利实施。
「两个基本点」是指内部审计的两大职能「确认」与「咨询」。开展确认型业务，确保集团重大风险得到有效管控；发展咨询业务，通过输出增值的专业咨询服务，协助企业节约成本，提高效率，实现价值最大化，进而保证集团战略落地的稳定性。
「四个领先」分别为：审计理念领先，审计标准领先，审计效益领先，审计人才领先。
二是审计角色定位和职责范围边界的确定。
《规划》将内部审计定位为「战略护航者」、「企业守望者」、「管理咨询者」和「人才培育者」。与此同时，基于内外部环境因素的变化以及对于审计工作的更高的期望要求，对各身份定位下的具体职责也做了进一步的丰富与调整。
作为战略护航者，审计部需要履行战略风险管理、战略导向与风险导向、评价监督执行、优化公司治理与管控等职责。
作为企业守望者，审计部需要履行智能风险管理、数字化审计、审计与风险管理双驱动、企业合规管理等职责。
作为管理咨询者，需要履行提供价值导向和咨询服务、管理标准输出、企业价值链化、先进实践导入等职责。
作为人才培育者，需要履行各级审计人员培养、内部人才循环管理、审计课程培训、后备干部培养等职责。
可见这是一幅多么激动人心又切实可行的鲜活的场景！
一是审计全覆盖。
《规划》定义了审计全覆盖的类型，包括审计项目全覆盖和审计对象全覆盖。其方法是运用「两个机制、两条路径、两项保证」。
「两个机制」是指有效的审计人才培养机制，职责明确的内部审计机制。包括健全有利于保障内部审计独立性的领导体制，内部审计机构或履行内部审计职责的机构应当在单位党组织、董事会（或者主要负责人）直接领导下开展工作，单位党组织、董事会（或者主要负责人）应定期听取内部审计工作的汇报，加强对内部审计工作规划、年度审计计划等重要事项的管理。与此同时，应当按照有关规定建立总审计师制度，总审计师协助党组织、董事会（或者主要负责人）管理内部审计工作。
「两条路径、两项保证」是指通过审计资源统筹整合与创新审计技术方法这两条路径，来保证推进审计全覆盖的实施，保证审计质量的实施效果。
二是咨询业务的开展与提升。
随着内部审计的不断发展，审计业务的关注重点也由原有的公司经济情况转变为公司治理。在夯实确认业务的基础上，开展咨询业务并不断提升业务质量和水平，输出增值服务，提高战略落地的稳定性并实现价值最大化。
三是咨询业务的深化。
如果内部审计咨询业务的作用仅仅停滞于就业务现状提出咨询建议，对于具有重大风险和战略地位的业务而言则达不到战略与风险的双管齐下。因此在原有的业务咨询基础上，需要构建动态监控风险管理预警指标体系。该指标体系的建设步骤如图所示：
实施策略最重要的三个内容是搭建支撑体系，构筑落地保障和规划实施路径。
1、搭建支撑体系
支撑体系可分解为强化组织职能、优化制度流程、利用内外资源、升级技术手段、培养人员能力等5个方面，具体内容见下图：
该图是一份清单，具体操作内容在《规划》里层层展开，如果以信息的颗粒度来表达实操点，则实操点细密到覆盖《规划》的「点、线、面、体」。
2、构筑落地保障
落地保障的三大举措是：
1）推行价值管理理念，增加审计价值。
将传统审计部门关注资源消耗、成本支出的视角调整为关注价值增值、提升效能。实施途径为改变传统观念、强化审计营销意识、制定审计营销战略和建立审计营销战略管理体系。重点关注效能和效益，即从成本与收益出发，从创造价值和管控成本两方面对审计价值进行管理。创造的价值包括经济价值、公益价值、效率价值；而管控成本则由管控人员成本、其他成本与外部咨询成本三部分组成。
2）建立审计业务的项目全生命周期管理机制。
审计项目全生命周期管理贯穿审计计划、审计项目准备、审计项目实施、审计报告、审计结果运用、工程管理、审计人员管理、知识转移管理及综合管理。
3）完善审计战略执行的内外部评价体系。
外部评价的方式为引进外部第三方专业机构，协助开展审计战略执行的外部评价。围绕「对业务的帮助、质量与创新、对风险的关注、人才培养、利益相关方、成本效益、审计文化、信息技术」八大因素展开。
内部自评是在五年审计战略规划实施完成后，集团内部根据定性及定量考核评价标准，开展审计战略落地即「四个领先」标准考核，激励内部审计部门积极推动审计战略执行工作。
①审计效益领先
审计效益领先的定性考核评价标准由两点组成：完成涵盖审计「价值管理工具及功能的审计信息系统」（包括工时工单管理、审计项目成本管理、评价及考核）；完成可结合大数据、云平台进行持续审计的数字化审计系统。
审计效益领先的定量考核评价标准包括：审计范围100%覆盖、审计计划100%执行和平均客户满意度达到90%。
②审计人才领先
审计人才领先的定性考核评价标准由两点组成：完成各级审计人员管理、培训及考核体系；建成覆盖所有审计人员的培训体系、课程体系及绩效管理体系。
审计人才领先的定量考核评价标准包括：培养100名合格的各级审计人员、每年输出现有人员数量的10%的专业化审计人才。
③审计理念领先
审计理念领先的定性考核评价标准由三点组成：建成上下结合、内部联动、全面覆盖、互动高效的监督体系；建成现代化、信息化、数字化的风险管理体系；完成审计结果运用体系设计，形成运行平稳、执行力强的严肃问责机制。
审计理念领先的定量考核评价标准包括：咨询服务工作量占比达到40%以上、审计缺陷100%整改。
④审计标准领先
审计标准领先的定性考核评价标准由三点组成：完成涵盖全生命周期管理的审计信息系统；完成审计标准手册；完成二次审计质量外部评估，建立行业领先的审计质量标准。
审计标准领先的定量考核评价指标包括：外部评估得分超过90分（按百分制计算）。
3、规划实施路径
实施路径包括企业审计基础化建设的内容，审计精细化建设的内容，审计数字化建设的内容。
充分开发各类咨询业务，拓宽咨询方向，持续提升业务价值，提升咨询服务工作量占比，打造业界标杆，凸显审计服务先进性；围绕集团主业，通过为其提供专业咨询服务，发挥咨询服务在风险控制、流程优化、战略护航方面的作用，将事后审计提前至事中参与，体现内部审计在监督核查之外的管理提升功能，保障业务健康发展。
依靠互联网、云计算等信息化手段完善信息系统集成平台建设，运用数字化审计技术，提高审计工具的时效性与锋利度，提升审计效益；对大数据进行有效加工、处理、挖掘和分析，通过数据透视创造审计价值。
嵌入了事前、事中以及事后风险管理机制，服务企业长远发展；强调风险预控，通过优化审计资源配置，提升「治未病」人员的能力水平与业务熟悉程度，实现有效揭示苗头问题，切实保障合规经营的目标。
构建第三道防线大监督体系，协调三道防线中审计、法务、安监以及纪检相关职能，强化审计结果运用体系，实现内部审计价值的释放；增强与第一、第二道防线的联动，充分释放各级监督功能，强化问责机制。
首次提出打造审计生态圈的全新理念，充分利用内外部资源，使内外部审计资源互换，保障利益共存，实现共赢，激发组织活力；依托审计生态圈，打造审计人才链，激发人才活力。
