内审参与大监督协同时，怎样共享资料、移交线索又守住独立边界？

同一事项被审计、纪检、巡察、合规等部门反复调取材料，业务部门疲于应付；可一旦强调协同，又容易出现谁都能看全部资料、谁都参与业务决策、最后责任反而说不清。内审究竟应当怎样进入“大监督”协同，才能提高监督效率而不失去独立性？

关键不是把监督部门简单并成一个项目组，而是建立“计划协调、资料分级共享、成果条件复用、线索按权限移交、整改各负其责”的机制。内部审计可以共享已经核验的资料和审计成果，可以与其他监督力量开展重要事项协同，但不应代替业务部门审批经营事项，也不得参与可能影响其独立、客观履职的工作。

为什么既要协同，也要保留职责边界

审计署《审计署关于内部审计工作的规定》（审计署令第11号，2018年3月1日起施行）第三条把内部审计界定为独立、客观的监督、评价和建议活动；第五条进一步要求内部审计人员独立、客观、公正、保密，不得参与可能影响独立、客观履行审计职责的工作。这说明“协同”不能改变内审的监督评价属性。

同一规定第二十条又要求，内部审计应当加强与纪检监察、巡视巡察、组织人事等内部监督力量协作，建立信息共享、结果共用、重要事项共同实施、问题整改问责共同落实等机制。协同与独立并不矛盾：共享的是必要信息、可复核成果和问题线索，保留的是各部门法定或制度职责、判断标准和报告路径。

对中央企业，国务院国资委《关于深化中央企业内部审计监督工作的实施意见》（国资发监督规〔2020〕60号，2020年9月28日印发）第（八）项要求加强与监事会、纪检监察、巡视以及法律、财务、违规责任追究等部门沟通协调，并通过联席会议、联合检查等方式开展信息交流、线索移送与协查。该文件直接适用于中央企业；地方国企可将其作为治理参考，但仍需核对属地国资规则和企业制度，不能机械扩大适用。

资料共享：不是建一个“所有人可见”的资料池

资料复用前应先做四项判断。第一，资料与本次监督事项是否相关；第二，来源是否合法、版本是否确定；第三，接收方是否具有查阅权限；第四，是否包含国家秘密、商业秘密、个人信息或举报人信息。

可以优先复用的，通常是制度文件、已确认的组织与权限清单、经核对的业务台账、审计底稿索引、已出具且未被后续事实推翻的报告结论。需要重新核验的，包括口径可能变化的数据、仅由单一访谈形成的陈述、未完成复核的工作底稿、跨期间直接沿用的抽样结论，以及不属于接收部门权限范围的敏感材料。

建议给资料设置“公开内部、一般受控、敏感受控、严格限制”四级标签，并记录提供人、接收人、用途、范围、版本、时间和返还或销毁要求。共享成果时保留原结论的适用期间、样本范围、限制条件和复核状态，避免把“曾经核验”误写成“当前仍然有效”。

成果复用：先判断能不能依赖，再决定复用到什么程度

其他监督部门提供的结论不能直接复制进审计报告。内审至少要检查提供方的职责和专业能力、工作是否客观、证据是否充分、口径是否与本次审计目标一致。条件满足时，可以减少重复取证；条件不足时，只能将其作为风险线索或选样依据。

审计署令第11号第二十二条要求审计机关有效利用内部审计力量和成果，但“利用”不等于免除复核责任。企业内部协同也应采用同一谨慎逻辑：复用原始材料、事实确认或测试结果的程度越高，对来源、方法和限制条件的记录就越完整。

线索移交：移交事实和证据，不抢先作纪律或法律定性

审计发现异常后，应先区分一般管理问题、内控缺陷、违规经营投资问题线索、重大违纪违法问题线索。审计署令第11号第二十一条要求，重大违纪违法问题线索应当按照管辖权限依法依规及时移送纪检监察机关、司法机关。国资发监督规〔2020〕60号第（二十三）项也要求，对审计发现的违规违纪违法问题线索，按程序及时移送相关部门或纪检监察机构处理。

移交单建议至少包括：线索编号、事实摘要、涉及主体与期间、已取得证据目录、尚待核实事项、紧急程度、保密等级、原件保管位置、移交依据、接收部门和回执。内审可以描述“发现了什么、依据什么、可能影响什么”，但不宜替代有权部门作出党纪处分、行政处理、刑事犯罪或最终责任认定。

怎样避免内审代替业务审批

内审可以参加与审计事项有关的会议，参与研究制度并提出建议；但“参加、建议”不等于“审批、决策”。在投资、采购、合同、付款等经营事项中，内审不宜成为必签审批节点，不应对商业方案作同意或否决，也不应以“审计已审核”替代业务、财务、法务、合规和决策机构各自履职。

如管理层要求内审提供事前咨询，应在任务书中写明：服务性质为建议，不取得管理责任；业务部门负责资料真实性和方案选择；有权机构负责审批；后续若内审评价同一事项，应更换人员、设置冷静期或由上级内审、外部专业力量实施，并保留独立性评估记录。

内控评价中的回避规则也可作为操作参考。财政部等五部委《企业内部控制评价指引》（财会〔2010〕11号附件2）第十四条明确，评价工作组成员对本部门内部控制评价应当实行回避。它直接规范企业内控评价，不等于所有审计事项一律适用同一回避方式，但支持“不能自己设计、自己审批、再自己评价”的治理原则。

五张表把协同机制落到流程

一是年度监督计划协调表：列明项目、对象、期间、牵头部门、参与部门、可复用成果和重复事项处理。二是资料共享清单：记录分类分级、权限、版本、用途和保管要求。三是成果依赖评估表：评价来源、能力、客观性、范围、证据和可复用程度。四是线索移交及回执单：形成事实、证据、权限、时限和状态的闭环。五是独立性与利益冲突声明：记录本人是否参与过被评价事项的设计、审批、执行或咨询。

常见误区

误区一：协同就是所有资料全部共享。共享必须遵循必要、相关、授权和保密原则。

误区二：联合检查可以共用一个结论。各部门可以共用事实和证据，但应按各自权限、标准和程序作出结论。

误区三：内审前置签字能强化风险防控。把内审设成业务审批人，会混淆管理责任并损害后续评价独立性。

误区四：线索移交后内审就不再跟踪。移交不等于审计整改结束；内审仍应按职责跟踪管理缺陷整改，但不得干预有权机关办理。

常见问题

问：同一份材料能否被多个监督部门直接使用？
答：可以复用，但应核对权限、版本、期间、完整性和原用途。涉及敏感信息时，只提供履职所必需部分，并保留流转记录。

问：内审能否参加重大项目论证会？
答：可以根据制度参加并提出风险建议，但不宜成为业务方案的审批人或为经营结果背书。会议记录应区分建议、决策和责任主体。

问：内审人员曾参与制度设计，还能评价该制度吗？
答：需要进行独立性评估。若参与程度可能影响客观判断，应回避、更换人员或引入上级内审、外部专业力量，并披露既往参与情况。

相关文章

本主题可与整改闭环、重大事项协同审查、内控穿行测试和数字监督线索管理等内容系列查阅。

相关培训

本主题可纳入“穿透式监管下国有企业合规、内控、风险、法务与审计协同实务专题培训班”的风险导向内部审计与大监督协同模块。