企業重點業務審計項目循環清單的應用研究——以中國廣核集團內部審計為例

牟文君，劉會燕

（中國廣核集團，廣東 深圳 518031）

概述

內部審計是一種獨立、客觀的確認和咨詢活動，旨在增加價值和改善組織的運營。它以審計項目為載體，應用系統的、規范的方法，評價并改善風險管理、控制和治理過程的效果，幫助組織實現其目標。審計項目是由審計人員對某一具體審計對象實施的具有明確審計目的的一項工作。對于企業審計機構而言，首先需要解決審計項目的來源，其次考慮項目的組織實施。在目前實際工作中，企業內部審計項目的來源主要有以下幾種方式:

一是根據管理者要求，即管理者要求什么、就做什么，雖然這種方式符合現代內部審計滿足管理需求的理論，且許多企業仍在采用，但不是主要方式，也不利于審計項目質量的改進提高。

二是采用隨機抽樣加審計人員的分析判斷來確定，這種方式對審計人員要求較高，確定過程中因主觀因素過多而難以保證其科學性。

三是按照風險為導向的方法確定內部審計項目，這種方式在20世紀90年代以后形成并完善，是目前國際先進企業確定審計項目的主要方式。

對于上述第一、二種方式，審計項目的確定主要依賴于審計機構與管理層的溝通，以及審計人員的經驗數值，內部審計機構很難控制，現代企業已經很少采用。但需要注意的是，前一種方式可以及時了解管理者的需求，可以更好地讓內部審計工作與企業管理相結合，服務于企業管理。對于第三種方式，在國際內部審計協會和中國內部審計協會的標準中均建議采用此方式來確定內部審計計劃，也是目前多數企業內部審計機構常用的方法。

綜上所述，企業內部審計機構確定科學有效的審計項目則顯得非常重要。如何確定企業內部審計項目？筆者認為，企業內部審計業務需要確定統一的審計業務類型和審計項目確定方法，并按照現代企業制度的要求在各級內部審計機構中落實執行，具體如下:

1.結合審計職能目標，確定企業內部審計需要實施的審計業務類型，包括經濟責任審計、內部控制審計、經營審計、舞弊調查、財務審計、風險管理審計等類型。

2.明確審計項目的確定方法，采用風險導向為主，并結合管理層需求來確定內部審計機構的審計項目，同時統一審計對象劃分標準和風險評價標準。

本文以中國廣核集團內部審計為例，根據核電企業的內部審計職能目標，運用風險評估方法，形成核電企業重點業務審計項目循環清單，并詳述企業重點業務審計項目循環清單的編制方法、項目內容、循環周期以及運用效果。

一、編制方法

企業重點業務審計項目循環清單是在對以往年度審計數據進行分析的基礎上，以企業職能活動為標準，貫穿企業價值鏈和風險評估方法，確定一級重點審計業務領域和重點審計業務領域，并根據各公司的不同發展階段賦予不同的審計周期。而且在實踐過程中，可以根據企業職能活動和風險關注度的變化進行動態調整。具體的編制方法主要有三種。

（一）系統分析法

企業重點業務審計項目循環清單在編制過程中，分別從限定問題、確定目標、調查研究收集數據、提出備選方案、備選方案評估和提出最可行方案幾個步驟實施。

中廣核集團審計自1994年發展至今，積累了大量的審計數據資料，審計部通過對集團各公司近三年來完成的審計項目和集團全面風險管理風險因素進行分析，按照審計工作特點提出集團重點審計業務清單，并結合國資委近幾年的重要審計發現、集團戰略規劃和內部審計理論對該清單進行評估和補充完善，形成集團重點業務審計項目清單。

（二）風險評估法

風險評估法是基于審計項目風險評估模型，對風險因素進行量化測評，得出評估結果。風險評估過程中選取影響評估目標的風險因素，賦予一定的權重，以確定風險等級。企業重點業務審計項目循環清單包括一級、二級審計項目和審計循環周期。中廣核集團審計部以風險為導向制定了（見表1）審計項目風險評估模型，根據核電企業的特點選擇9類風險因素，分別配置5%~20%不等的權重，賦予1分、3分、5分為評分標準。

表1 審計項目風險評估模型

（三）專家評價法

企業重點業務審計項目循環清單的形成是集合中廣核集團全體審計人員的智慧，在問題分析、確定目標、調查研究數據分析、確定初步方案以及方案評估等方面，充分利用了集團內部審計專家的力量。企業重點業務審計項目循環清單的編制由中廣核集團各公司主要審計業務骨干和負責人組成工作小組，針對方案各項內容，采用小組成員分別對審計項目、評價指標進行分析評價，逐一確定。

二、確定重點業務審計項目

企業開展審計監督是以具體的審計項目為依托，項目的選取是審計監督的重中之重，也是體現審計監督價值的重要媒介。企業重點業務審計項目循環清單的特點是緊密結合企業的職能活動，以企業價值鏈為主線，全過程貫穿風險評估方法。

中廣核集團審計部結合核電企業的業務特點，在統計分析集團內14家獨立審計機構近三年內完成的515項審計項目，以及國資委近年來的重大審計發現的基礎上，按職能劃分為15項一級審計項目，主要包括:公司治理、戰略規劃管理、人力資源管理、安全健康環境、工程管理、生產管理等等；按各職能活動內容劃分為78項二級重點審計項目，主要包括:董事會運作、集團制度落實與執行、授權與決策管理、生產準備與接產、核燃料管理、運行管理等等（見表2）。

表2 中廣核集團重點業務審計項目循環清單

續表

三、確定審計循環周期

審計循環周期是審計部門開展某項審計項目的時間周期，是對一級審計項目進行風險評估的基礎上確定。通過審計循環周期，審計部門可以科學地制訂審計計劃，合理安排審計資源。

中廣核集團公司審計部通過與香港中華電力、國際內部審計師協會對標，確定了公司成立時間、人數、業務地點分散性、組織變動、控制資產規模、資產流動性、業務復雜性、風險評估結果、失控的后果嚴重性9個風險因素，根據各要素的重要性賦予 5、8、10、12、15、20等 6檔權重（ 總權重為 100）。每項風險因素賦予分1分、3分、5分三檔評分標準（見上頁表1）。

中廣核集團審計部對15項一級審計項目，通過對14家公司歷年的經驗數據測試，將審計循環周期劃分為:0≤N＜150，審計循環周期為三年；150≤N≤300，審計循環周期為兩年；300＜N≤500，審計循環周期為一年（見表3）。

表3 審計循環周期

四、重點業務審計項目循環清單的應用

企業重點業務審計項目循環清單是企業開展內部審計工作的藍圖，是企業合理配置審計資源的重要參考，具體運用在以下幾方面:

第一，企業重點業務審計項目循環清單為企業系統化開展內部審計奠定基礎，使企業的內部審計工作具有前瞻性和計劃性，有利于企業系統的考慮審計對風險和控制覆蓋情況，制訂長短期審計計劃。

第二，企業重點業務審計項目循環清單的建立為企業制訂年度審計計劃提供了基礎。各公司以此清單為藍本，結合本公司的業務需要，制訂年度審計計劃，從而使年度審計項目的安排更有系統性、全面性和有序性。

第三，企業重點業務審計項目循環清單的建立為企業重點業務的監督提供了保障。一方面企業高級管理層可以根據企業重點業務審計項目清單全面、系統地了解企業審計監督工作狀況；另一方面，為集團內各公司提供了審計質量監督的標準，便于各企業之間進行審計項目質量評比和業務交流。

第四，企業重點業務審計項目循環清單是企業招聘和培養審計人才的重要參考。企業重點業務審計項目循環清單清晰地描述了公司不同發展階段所開展的審計項目以及時間周期，從審計項目分布的業務領域，審計部門可以判斷審計人員應具備的專業知識，以指導人員招聘和后續審計教育培訓。

結論與建議

企業重點業務審計項目循環清單經過中廣核集團審計系統的推廣運用，已取得良好的實踐效果。年度審計計劃方面，更具有系統性、全面性，對風險點的控制更準確；審計結論方面，審計項目質量得到提升，需管理層關注的審計結論數量有所增加；審計建議方面，引起管理層關注的審計建議不斷提升，審計建議的整改完成效果直接體現審計價值。當然，在重點業務審計項目循環清單的實際應用過程中，也存在不足之處，例如，新成立的核電業主公司，不能及時招聘到合適的審計人員，審計力量薄弱的公司則無法按照重點業務審計項目循環清單中規定的周期開展審計項目。

隨著企業經營目標、職能活動的調整，內部審計技術手段的提高，企業重點業務審計項目循環清單并不是一成不變的，將隨著內外部環境的變化，進行動態調整，以適應開展企業內部審計工作的需要。

[1]中國內部審計協會.國際內部審計專業實務框架[M].北京：西苑出版社，2011.

[2]朱繼超.企業集團內部審計質量管理體系研究——基于中廣核集團的案例研究[C]//全國內部審計理論研討，2012.

[3]劉穎斐.用風險排序法確定內審對象[J].中國審計信息與方法，2003，(1).

[4]白明哲.審計質量控制的關鍵點及控制方法[J].中國審計，2010，(4).

[5]楊潔.基于PDCA循環的內部控制有效性綜合評價[J].會計研究，2011，(4).

[6]華金秋.美國的核安全審計及啟示[J].中國地質大學學報(社會科學版)，2011，(4).