淺析風險導向內部審計在基層供電企業的應用

朱文君

摘要：通過完善供電企業的治理機制，對充分發揮內部審計作用與地位具有非常重要的作用。尤其是在依法治企理念越來越深入的背景下，供電企業發展中的內部審計逐漸由傳統的審計模式向風險導向審計轉變。本文從風險導向內部審計的內涵與特征出發，深入分析基層供電企業開展風險導向內部審計的必要性，針對當前基層供電企業內部審計的現狀，探索開展風險導向內部審計的實踐應用，總結應用成效和改進不足，希望能為風險導向內部審計在基層供電企業實際應用起到借鑒作用。

關鍵詞：風險導向 內部審計 基層供電企業

近年來，隨著電力體制改革的不斷深入，電力企業的經營環境也日趨復雜。隨著企業集約化、精益化管理要求的不斷提高，依法治企需求的不斷增強，電力企業實施風險防控，提升內部規范化管理的內需進一步凸顯，內部審計將承擔更多的責任和職責，促使傳統的內部審計模式向風險導向審計的類型轉變。

一、風險導向內部審計的涵義

供電企業內部審計是一種以獨立形式存在的客觀的咨詢活動，其開展的主要價值在于增加各個組織的價值，逐步改善組織的經營。其中，供電企業發展中的一種內部審計模式就是風險導向審計模式，其主要是指在企業內部審計活動全面體現風險引領原則，且企業內部所有的內審人員都需要將風險分析評估作為企業整個審計過程的導向，并合理根據風險大小決定審計資源配置、審計對象選擇、審計范圍的劃定、審計各項目開展的次序，以及審計報告的內容，綜合全面的評價整個企業內部的風險管理、內部控制和治理程序，協助企業管理風險，實現企業價值增值。

二、基層供電企業風險導向內部審計的實施背景

近年來，各基層供電企業圍繞中心任務，加強了對公司本級及所屬基層單位的審計監督，積極開展了經濟責任審計、工程審計、電力營銷審計以及審計調查等重點項目，內部審計工作有了長足的發展。但是不可否認，公司系統縣級供電企業內部審計工作也存在著一些問題，主要在于：內部審計定位有待提升，審計職能存在一定邊緣化；缺乏全局觀，審計范圍、方式有待改善；審計質量有待改善，審計風險把控能力不足；側重于事后監督，不利于企業價值最大化；審計資源相對欠缺，審計效率有待提升等問題?；鶎庸╇娖髽I還需要全面評價整個內部審計的風險管理、內部控制和治理程序，以便能夠幫助企業在快速發展的過程中更好的控制各類風險，從而有效實現預期的發展目標。同時，為了能夠更好的開展風險導向內部審計工作，便需要將各個關口進行轉移，并最大限度的發揮供電企業內部審計的防火墻功能，這具有非常重要的現實意義。

（一）基層供電企業開展風險導向內部審計的必要性

（1）在基層供電企業不斷發展的過程中展開風險導向內部審計工作，能夠有效強化企業的內部審計職能。其中，供電企業風險導向內部審計主要是指分析企業當前所面臨的經營和管理風險，并針對一些重要的風險領域采取實質性測試和細節性測試兩種方法，從而促使企業能夠在之后的發展過程中更好的規避各類風險，以便審計工作人員能夠更加積極主動的投身到現代企業的發展管理中，逐步實現單方面監控向管理層的角色進行轉變。

（2）在開展風險導向內部審計，合理確定審計范圍和方式。在應用風險導向內部審計的過程中，主要是以企業發展過程中所面臨的風險為基本導向，采取的是主動防御風險的措施，審計業務范圍擴展到內部控制以外的公司治理和風險管理領域，重點在于風險的識別、評估和預防，在確定審計范圍和方式時更加有的放矢，更有針對性地發現問題解決問題。

（3）開展風險導向內部審計，有利于內部審計的規范化運行。風險導向審計主要是將整個審計單位及企業的發展環境作為基本起點，其主要涉及到供電企業的性質、行業內部發展情況、監管環境、目標戰略和經營風險等多個方面的內容，從而在較大程度上提高了整個企業審計工作人員開展內部審計工作切入點的全局性、宏觀性。這樣在實施風險導向審計降低被審計單位各種風險的同時，能更好地控制審計自身的風險。

（4）開展風險導向內部審計，能更好地為企業增加價值。風險導向審計更加關注企業面臨的風險、企業未來的發展以及為降低風險所開展的一系列的管理活動，并安排所有的內部審計工作人員能夠在高風險的環境中全方面的觀察整個整個企業業務開展的全過程，結合企業內外環境風險，從系統、全面的角度提出控制風險的建議，更多的從事前防范、事中控制的角度開展業務，能夠促進管理層的決策能力的提高，提升依法治企能力，為企業增加更多的價值。

（5）實施風險導向內部審計工作，有利于全面優化供電企業內部各種審計資源的配置。同時，風險導向內部審計應該堅持在全面分析內部單位審計風險的基礎上，合理選擇風險導向內部審計的項目、審計方案和審計范圍和審計重點，以及整個審計過程的頻率和風險覆蓋的范圍，從而保障各項風險導向能夠在受到各類有限審計資源的約束之下，能夠最大限度的降低企業單位內部審計的成本，全面提升供電企業單位內部的審計效能。

（二）基層供電企業開展風險導向內部審計的可行性

在當前西方快速發展過程中所采用的一種先進的內部審計方法就是風險導向內部審計，這也是我國之后內部審計的主要發展方向。從我國目前應用情況看，尚無統一的模板或模式可循。但通過全面分析供電企業內部審計的整個發展狀況，其條件具備展開風險導向內部審計方法。

（1）各類審計項目的廣泛實施是開展風險導向內部審計的內在基礎。各基層供電企業具有較為豐富的審計項目基礎，對公司的發展環境、管理目標、經營風險、內部控制有較為全面深入的了解，以便能夠更好的為供電企業全面展開風險導向內部審計工作提供堅實的基礎。

（2）構建標準化的審計制度是供電企業實施風險導向內部審計的重要保障條件。近年來，電力公司系統重視審計標準化建設，搭建了完善的審計制度框架，并建立綜合統一的內部審計規范體系，從而保障風險導向的內部審計工作能夠更加順利的開展，充分發揮其應有的作用。

（3）審計信息化的廣泛應用，是實施風險導向內部審計的技術支撐。近年來，電力公司系統開發應用了審計管控平臺、計算機輔助審計軟件是一種新型的審計手段，對全面提高供電企業內部審計的電子化、系統化和科學化水平具有非常重要的作用。同時，這也為風險導向審計的科學合理的風險評估、抽樣等提供了技術支撐。

（4）審計監督網絡的完善構建，是實施風險導向內部審計的體系保障。近年來，電力公司系統加強審計體系和隊伍建設，全面推進依法治企工作，拓展了審計的廣度和深度，突出了“以防為主”，堅持以審代培，不斷提高內部審計人員的業務能力，樹立全面和系統的風險意識，為新型的風險導向審計打通道路。

三、基層供電企業開展風險導向內部審計的實踐探索

風險導向內部審計是當前快速發展過程中形成的一種新的審計理念和審計模式，并在各基層供電企業的應用尚處于探索階段。筆者通過在內部審計的計劃編排、項目確定、方案制定、審計實施的所有環節中合理融入風險導向的審計理念，并全面分析風險導向內部審計在推動基層供電企業更好發展過程中所發揮的作用，以便能夠更好的完善各項理論依據。

（一）風險導向審計在制定審計項目計劃時的應用

在實施風險導向審計模式的過程中，首先應該根據實際情況確定合理的審計計劃。風險導向審計就是把審計工作的主要精力集中于存在重大風險的業務領域。首先要充分了解企業的經營發展目標和管理要求，使審計項目安排與企業發展戰略相銜接，也就是我們常說的圍繞中心服務大局；其次，要分析企業風險信息庫的全部內容，通過與管理決策層討論、查看重要場所、查閱董事會記錄等，界定審計的總范圍清單；然后，運用風險模型制定一個審計工作的大致框架，并著重從控制風險導向模型、經營風險導向模型、舞弊風險導向模型和企業治理系統風險導向模型中合理選擇最適合的一種風險導向模式，以便能夠更加準確的確定存在高風險的審計領域和審計重點。筆者單位一般是供電企業的經營風險為主要的導向，并采用實質性測試和余額細節測試來全面檢測高風險領域，以便能夠將各種檢查風險降至到最低水平。同時，經營管理風險還需要所有內部審計工作人員進行全面準確的分析和判斷。最后，通過風險優先排序，結合審計資源等因素，排定最終的的審計項目計劃。

（二）風險導向審計在審計實施階段的應用

在確定了審計優先級排序和年度審計項目計劃后，需要用風險導向方法制定每個審計項目的項目計劃。有效的計劃是成功的前提，在開始審計之前計劃準備越詳細，實際審計工作越容易開展，而且能夠得到約好的效果。一般項目審計計劃在現場審計前六至八周開始準備。在風險導向內部審計中，制定高質的審計計劃的前提是風險的識別和評估。風險識別的信息來源是多方面的，通常可以采取風險分析頭腦風暴、問卷調查、以往的審計成果、管理層報告、審前訪談等方式獲取有效信息。對一些被審計單位存在的固有風險和控制風險的薄弱環境應該全面采用合理的評價和測試方法，并找出這些單位發展過程中的重點風險領域和風險易發環節，在審計人員安排、審計程序設置、審計抽樣等方面，可以計劃投入較大的審計資源，擬定審計方案。

審計實施過程中，可以實施控制測試和實質性測試，通過測試查找內部控制制度中的疏漏和薄弱環節，合理配置審計資源，并有效根據多種風險因素進行全面綜合的分析和判斷，以便各種審計資源能夠逐步偏向于重點的風險領域中，逐步實現全面審計和突出重點的原則。同時，還應該根據實際情況提出加強管理的對策，并合理的將各類風險的大小作為確定追蹤審計范圍的重要因素。

在供電企業內部審計的過程中應充分運用審計電子化技術。一是靈活應用計算機技術，全面評估供電企業的內部控制風險，以便確定更加科學準確的內部控制模型，全面提升供電企業的內部控制風險評估效率和準確性；二是應該采用計算機軟件進行綜合測試，逐步拓展風險導向審計分析的范圍，從而全面提升供電企業風險導向審計分析的速度和準確性；三是應該充分利用計算機設備強化抽樣管理，以保障抽樣統計的合理性，從根本上避免風險導向審計抽樣中的不足之處。

（三）風險導向審計在具體審計中的應用

風險導向內部審計在內部控制評價中的應用主要在于以下兩個方面，一是對重大風險是否制定了完善健全的控制措施和規范；二是制定的內控措施和規范是否得到了切實執行，方法是否得當，控制措施是否有效。譬如，在被審計單位“三重一大”決策管理中，重點關注是否制定了決策事項的議事規則、明確了決策規范流程、明確了三重一大的具體事項和標準；重點關注上述規范是否真正落實到位，有無存在“三重一大”事項未經集體決策、決策不規范等情況。

四、結束語

風險導向審計的運用是內部審計工作的一次飛躍，基層供電企業通過深入開展風險導向內部審計在強化供電企業內部管理，規范各項經營和建設業務、防范風險的過程中所發揮的作用。但是，由于受到多種因素的影響，導致基層供電企業內部審計在防范企業風險管理的過程中所發揮的重要作用。主要在于：1、風險導向內部審計的優勢難以發揮重要的作用。尤其是當前基層供電企業在實施風險導向內部審計時主要是堅持賬項基礎審計和制度導向審計內容，導致內部審計過程中未能充分評估企業的固有風險和控制風險。2、風險導向內部審計實施存在一定的局限性，諸如：如何有效開展風險的識別和分析、風險評估模型的科學性、風險預警模型設置的完善性、風險性抽樣的合理性、審計人員專業判斷的準確性等等。在實際操作中如何運用風險導向審計方法合理的指引內部審計的日常工作，仍需要我們的不斷探索完善。

參考文獻：

[1]馬文成，王有良基于風險導向審計的內部審計創新研究[J].會計師，2009（06）

[2]朱泉淺談風險導向內部審計在農村商業銀行風險管理中的運用[J].金融縱橫，2012（04）

[3]菲爾.格里夫茨（英）風險導向內部審計[M].中國金融出版社，2014

[4]張越.風險導向審計模式在內部審計應用中的探索[J].現代審計與經濟，2009（04）