論油田產品銷售中的風險導向審計

饒世鴻

（中國石化集團江漢石油管理局審計處，湖北 潛江433124）

論油田產品銷售中的風險導向審計

饒世鴻

（中國石化集團江漢石油管理局審計處，湖北 潛江433124）

在江漢油田企業實施風險導向審計有利于提高企業風險意識，有利于促進企業內部控制制度的健全和完善，有利于構建企業風險管理框架，有利于確保實現企業經營目標。實施風險評估程序，要按“戰略系統分析——經營環節分析——剩余風險分析”程序初步確定每個審計目標的控制或實質性測試的方法，然后制定審計計劃、實施審計、完成審計報告。要想開展好風險管理審計工作，必須提高內審人員的素質、轉變現有審計模式和工作理念、強化審計過程控制、轉化審計成果運用。

產品銷售風險；風險導向審計；企業管理

風險導向審計是一種新型的審計方法，它運用系統理論、戰略管理思想分析理解企業在社會環境中面臨的風險，通過收集對企業的風險評估與企業風險斷言（直接或間接的）有關的證據，與既定的標準相比較，從而判斷企業所面臨的風險，以審計報告為媒介，將企業面臨的風險傳遞給企業管理當局。通過這一控制機制，審計活動可對管理當局的風險管理活動施加影響，從而使風險導向審計不僅對企業的行為具有一般審計的控制作用，同時又有其特有的風險控制作用。

1 油田企業實施風險導向審計的必要性

江漢油田內部審計工作的目的之一是最大限度地幫助銷售企業發揮油田石油鉆采機械裝備的產品優勢、穩步提升鹽鹵化工市場、實現天然氣等產品的利潤最大化，建立健全完善的風險防控體系，在殘酷的市場競爭中發展和壯大。基于風險導向審計特有的風險控制功能，在審計中對油田企業產品風險管理的過程進行分析評價，能切實有效地協助企業防范風險、發現風險、控制風險。因而，運用風險導向審計協助企業進行風險管理是必然趨勢。

1．1 實施風險導向審計有利于提高企業風險意識

風險導向審計是以風險為導向，以風險評估為出發點，對企業風險進行定期的復核和再評估，從而提高企業的風險意識，促進其適應環境變化、管理風險和規避風險的能力，使其積極、主動、系統地進行風險管理工作。

1．2 實施風險導向審計有利于促進企業內部控制制度的健全和完善

風險導向內部審計以內部控制結構為內容，關注風險發生的可能性，使審計重心前移。利用風險標準選擇審計項目。通過評估既定內部控制的設計和運用情況、測試內部控制的有效性，促進企業內部控制體的健全發展，提出合理化建議以完善內部控制制度。

1．3 實施風險導向審計有利于構建企業風險管理框架

風險導向內部審計以系統理論與戰略管理思想作為指導，以咨詢顧問身份協助企業建立完善企業風險管理的組織框架，讓企業成立相應的風險管理部門，設立專職的風險經理，明確各個部門或者崗位間的風險管理責任，使風險管理成為有效的約束機制，從而承擔起獨立的、具有權威性的、有效管理企業風險的職責，使得風險管理上升到企業發展的戰略高度，成為降低企業風險的有利工具。

1．4 實施風險導向審計有利于確保實現企業經營目標

以風險為導向的內部審計捕捉風險信息、分析風險的能力比企業內部其他部門和外部審計更有優勢，又由于不從事具體的業務活動，且處于領導層和管理部門之間，具有相對的獨立性、全局性和客觀性，能更好地促進企業建立規范的風險管理框架，向企業管理層和決策者提供科學合理的建議。風險導向審計通過分析企業目標、戰略規劃等，對企業風險管理全過程進行檢查和評價，并提出改進建議，從而完善企業風險管理，降低、轉移或化解風險，提高企業整體抗風險能力，最終確保企業戰略經營目標的順利實現。

2 風險導向審計在油田產品銷售風險管理中的具體應用

2．1 實施風險評估程序

實施風險評估時應了解被審計單位的經營和信譽情況、企業的組織機構、行業特點，乃至宏觀微觀的經濟環境，設計出一套風險評估程序，從預備性調查開始，通過分析性程序：“戰略系統分析——經營環節分析——剩余風險分析”，初步確定每個審計目標的控制或實質性測試的方法。

2．1．1 戰略系統分析

企業經營風險是指內外部因素和壓力，企業不能達到預期經營目標的風險，這種風險最終關系到企業的生存和活動能力，風險導向審計要求審計人員從戰略視角的高度理解企業在社會經濟環境下所面臨的風險，識別分析風險。

在產品銷售風險審計中，審計人員首先要通過與管理當局和企業決策者的溝通來理解企業的總體戰略目標。其次要通過查看審計工作底稿、內外部文件、會議記錄、公司政策、財務報告、企業內部控制流程、行業環境、市場供應求趨勢、競爭能力、經營的周期性或季節性、通脹水平及貨幣變動等來獲取企業有關的信息，通過對企業內部及外部環境的分析，發現潛在的重要戰略風險。對已經識別出的戰略風險，審計人員要協助企業分析風險發生的原因，健全企業組織監控機制，制訂應對風險管理措施。產品銷售風險管理審計分析應將重心放在影響企業產品銷售環節有關的內、外部風險因素上。

1）外部風險分析。企業的外部環境是企業生存的基礎，但外部環境的不確定性也可能成為企業實現戰略目標和經營目標的障礙。目前，中國石化企業“走出去”開拓海外市場已經成為一個大趨勢。海外項目的發展是中石化油田企業增強經濟實力和發展后勁的需要。油田企業的“走出去”戰略經過多年的發展已取得長足進展，但還面臨諸多瓶頸，例如：市場供需趨勢、競爭能力、行業周期性變化、地區貿易保護、環保趨勢等外部環境以及企業應對策略、匯率、利率波動、原材料價格波動等都會對油田企業產品銷售產生重大影響，并直接影響到企業的經濟效益。企業的風險管理機制只有隨時了解、適應外部環境的變化，并有效地利用外部環境的變化，才能實現企業的長遠發展。

2）內部風險分析。油田企業在進行內部風險分析時應將影響企業產品銷售的內部風險因素劃分為二個層面。

一是企業組織機構及管理情況。主要包括企業營銷管理機構的設置、銷售人員及銷售站點的分布是否合理；營銷管理機構職能、營銷策略及營銷體系是否健全；銷售部門和崗位職責是否清晰并互相制衡；企業銷售領導班子成員分工是否明確合理；企業銷售費用、賒銷政策等各項管理制度制訂是否合理，是否嚴格執行等。

二是企業發展戰略規劃、決策與執行風險。主要包括企業發展戰略規劃制定是否合理、是否經過充分的市場論證、是否根據市場變化及時調整；市場定位是否清晰準確、競爭策略是否恰當；戰略委員會（領導班子成員）議事是否規范透明，戰略決策是否民主、戰略執行是否到位等。

2．1．2 經營環節分析

審計人員要根據在產品銷售風險戰略分析中識別出的重大戰略風險和重大交易類別確定關鍵環節，對影響企業目標實現的關鍵經營環節進行逐一的分析。通過測試被審計單位現有風險管理政策和程序的健全性和有效性，確定哪些風險在現有控制框架下無法得到防范，利用職業判斷對識別出的經營風險進行評估和總結。在經營環節分析完成后，最后確定出剩余風險。在產品銷售管理審計中應將經營環節分析重點放在客戶訂單、銷售計劃、客戶信用、銷售價格、銷售合同等9大銷售業務關鍵環節中。

2．1．3 剩余風險分析

風險導向審計中的剩余風險就是沒有被控制在可接受范圍內的重要經營風險。在企業經營環境中剩余風險是客觀存在的、不能消除。但風險在特定的條件下也可能給企業創造機會，這就需要審計人員運用自己的專業對剩余風險進行判斷分析，判定剩余風險的大小，計劃和實施追加的實質性測試程序。當風險在可接受范圍，冒此風險可能獲利時，審計人員可建議企業選擇風險保留；當風險超出了可以接受的范圍時，則應進一步確定剩余風險的程度。

2．2 制定審計計劃

在制訂產品銷售風險審計項目計劃時，應盡可能結合風險評估的結果，對存在重大經營風險環節和重點風險區域進行重點檢查，并針對評估的會計報表中整體層次的重大錯報風險采取總體應對措施。審計小組在收集和評價證據的過程中要保持職業懷疑態度；分配一些更有經驗或具有某方面特別技能的人員或專家參加審計小組，要對審計小組加強督導；在選擇實施審計程序時要設計一些針對性的程序，加入更多的預料外的因素；必要時考慮對審計程序的性質、時間和范圍進行調整。針對重大錯報風險評估，審計人員不但要根據風險評估的水平設計相關審計程序，同時也必須考慮風險的重要性、重大錯報產生的可能性、相關內部控制的有效性等因素，從而確定每個審計目標的控制或實質性測試方法。

2．3 實施審計

根據風險評估水平所確定的審計測試的性質、時間和范圍實施審計。

2．3．1 控制測試

風險導向審計模式下，產品銷售風險審計控制測試的直接目的是為了確定內部控制的政策、程序的設計和執行是否有效。審計人員實施控制性測試的內容包括對企業內部控制進行評價，評估既定內部控制的設計和運用情況、測試既定內部控制的有效性等。控制測試并非必需的程序，但審計人員在風險評估時期望相關內部控制有效，或單靠實質性測試不能為某項認定提供充分適當的審計證據時需要進行控制性測試。在對產品銷售風險內部控制進行評價時可以結合“油田企業一般產品銷售業務流程示意圖”有針對性選擇重點。

2．3．2 實質性測試程序

審計人員無論是否進行了控制測試都必須執行實質性測試程序。因為審計人員的風險評估水平有高有低，不能確保發現所有重大錯報，并且內部控制也存在一定的固有限制，所以審計人員仍需對各類重大交易類型、賬戶余額等設計執行實質性測試。

2．3．3 風險再評估及修改審計計劃

隨著審計過程中收集到的審計證據逐漸增多，審計人員對重大錯報風險的評估也隨之發生變化。比如在實質性測試后發現錯報的金額或頻率高于審計人員之前的風險評估水平、實施控制測試后發現相應時期的內部控制并非如預期的有效等時，審計人員應再次評估風險及相應地修改審計計劃，擴大審計測試范圍或修改審計程序。

2．4 審計報告完成階段

在完成上述工作后，審計人員將根據專業意見診斷風險評估程序中所獲取的信息，判斷觀點和風險評估是否完全被證實，并成為審計意見的評判基礎。風險導向審計與賬項導向和制度導向審計模式最大的不同之處，是審計人員需要將審計風險水平控制在可接受的限度內，再一次地考慮所收集的審計證據能否足以支持審計人員發表恰當的審計意見。最后審計人員將與企業管理層進行溝通，匯報關于識別出的重大報錯、重大控制弱點和缺點以及企業是否已經及時更正。對于存在舞弊事項時應提醒管理層注意。

3 產品風險管理審計實踐的體會

目前風險導向審計還在探索階段，沒有現成的經驗與模式可以參考，審計人員操作難度較大，要想開展好風險管理審計工作必須注意以下幾點：（1）提高內審人員的素質是開展風險管理審計的前提；（2）轉變現有審計模式和工作理念是開展風險管理審計的關鍵；（3）強化審計過程控制是開展風險管理審計的保障；（4）轉化審計成果運用是開展風險管理審計的核心。

［1］王曉霞．企業風險審計［M］．北京：中國時代經濟出版社，2007．

［2］蔡春，趙莎．現代風險導向審計論［M］．北京：中國時代經濟出版社，2006．

［3］謝榮，吳建友．現代風險導向審計－理論研究與實務發展［J］．會計研究，2004（4）．

［4］劉曉輝．風險導向審計的應用分析［J］．中國內部審計，2008（4）．

On Risk－Oriented Auditing in Process of Oilfield－Made Products Sales

RAO Shi－hong

（Audit Division of JHPA，SINOPEC，Qianjiang，Hubei，433124，China）

Carrying out risk－oriented auditing in Jianghan Oilfield enterprises is conductive to strengthening enterprises＇risk awareness，improving their internal control system，building up their risk management framework and ensuring their business objective．In conducting risk assessment procedures，the first step is to determine the control over each audit objective or the substantive testing method in accordance with the path of analyzing strategic systemanalyzing business processes－analyzing residual risk；and then is to formulate audit plan，conduct auditing and finish audit report．Well completing risk management audit work requires improving the quality of the internal audit staff，changing existing audit mode and work idea，strengthening control over audit procedures and putting audit results to use．

Sales Risk；Risk－Oriented Auditing；Enterprise Management

F239

A

1009—301X（2012）04—0093—03

2012－05－05

饒世鴻（1961－），女，大學，高級會計師，現在中國石化集團江漢石油管理局審計處從事審計管理工作。

［責任編輯 趙 芳］