電網企業內部控制評審中對風險導向審計的應用研究

李金鳳

[摘 要]內部控制的關鍵在于防范和規避風險，由于電網企業內部控制框架體系還不完善，在推進內部控制審計實踐中缺乏應有的評價標準，使得內部控制評審工作陷入被動。風險導向審計是基于審計工作實際，從內部控制與風險管理上來構建風險評估模型、規范審計行為，著力破解電網企業內部控制薄弱環節中的風險問題，以提升電網企業各項事務的均衡、有序、協同運轉。

[關鍵詞]電網企業；風險導向審計；內部控制；構建研究

[DOI]10.13939/j.cnki.zgsc.2017.06.138

自2008年《企業內部控制基本規范》實施以來，2012年國家電網著力從依法治企視角來強化內部控制工作，促進了審計工作在電網企業內部控制中的全面應用。作為一種審計方式，風險導向審計是基于審計過程，依托風險評估來構建審計模式，著力破解和防范審計風險，提升企業風險管控水平。在電網企業內部控制評審過程中，2008年五部委出臺《企業內部控制基本規范》及配套指導文件，著力對央企、上市企業的內部控制體系進行明確要求，并提供了參考依據和建設方針。2014年財政部出臺《電力行業內部控制操作指南》，著力就電力行業企業內部控制體系工作進行了明確，突出內部控制在優化電力企業經營管理與風險管控上的積極作用。本研究將借助于風險導向審計方法，來檢查和揭示企業管理與控制風險，促進依法治企工作取得成效。

1 風險導向審計與企業內部控制評審的關系

風險導向審計源自委托代理理論，作為一種獨立審計模式，旨在通過對企業生產、經營、管理等環節中可能存在的風險進行評估與規范，來改善企業風險管控效果，實現企業經營目標。中國內部審計協會（2013年）調查結果顯示，以風險導向審計為主體的企業財務管理工作，推進了企業內部控制體系的建設，也突出了風險管理的重要性，改善了企業組織治理結構。在我國電力行業開展企業內部控制制度建設，主要依據《企業內部控制基本規范》要求，從企業董事會、監事會、經理層及全體員工來明確內部控制責任，細化內部控制目標。內部審計作為企業內部控制的重要內容，隨著風險導向審計實踐的不斷應用，將內部審計逐漸轉移到企業風險的防范與管理上。從內部控制的自我評價與內部審計的獨立性來看，內部審計有助于全面考察內部控制的自我評價，而內部控制不能作用于審計工作。因此，借助于風險導向內部審計，著力從企業內部控制評審中來發揮風險導向審計的積極作用，來發現和改善內部控制制度的不足。在現代企業內部審計管理模式中，結合風險導向審計與內部控制評審，以加強對企業各項業務活動的有效性、合法性、合規性評價，來修正和改進企業內部控制中的漏洞，降低企業經營、管理風險，提升企業的綜合效益。

2 在電網企業內部控制評審中引入風險導向審計實施過程

國網河南省電力公司周口供電公司自身已經建立了企業內部控制體系，而在引入風險導向審計來優化內部控制評審工作中，遵循公允性、一致性原則，利用風險評估來確定企業可能存在的風險，明確了重點業務模塊、重要業務領域的潛在風險源，其實施過程及重點如下。

2.1 確立內部控制審計業務流程及方法

參照《企業風險整體框架》（ERM框架），國網（周口）公司結合企業內部控制與風險導向審計管理實際要求，發揮內部控制審計確認與咨詢職能。如下圖所示。

電力企業內部控制審計構建流程

從引入風險導向內部控制評審實踐來看，風險的識別、分析、評估是審計重點。依托內部控制體系來評估風險控制的充分性、有效性，對企業各重點領域存在的組織治理、控制、風險等提出審計評價。在具體審計方法上，前期調查階段，主要工作是搜集相關財務信息及資料，并通過觀察法、訪談法、問卷法、座談法、評測法、抽查法等來進行初步審計；在風險評估環節，主要是結合企業不同業務模塊，來收集可能的風險要素，并對相關風險進行評估，采用的方法有計算法、復核法、審核法等；在審計實施環節，主要是就重大風險進行審計，并修正風險評估結果，方法有檢查法、抽查法、分析復核法等；在審計終結階段，主要出具審計工作報告，明確審計中的主要建議；在后續整改環節，主要對已經確定的審計結果進行后續審計。

2.2 風險導向審計在內部控制評審中實施重點

2.2.1 注重審前調查環節

針對風險導向審計工作的開展，需要從電力企業審計工作內部、外部環境分析上，了解審計資源，收集企業內部控制環境下的可能存在的重大風險事件。在審前調查中，要確立風險導向審計的地位，審計人員要通過設置問卷，突出電力企業不同業務特點，并協同企業內部控制建設工作，多角度、多方面地獲取經營管理中的薄弱環節，總結和梳理最大風險。同時，在實施內部控制審計過程中，要走出傳統風險導向審計的屏障，特別是結合現代信息技術、軟件技術，強調對高風險審計領域、風險評估環節的優化，提升風險導向審計的效應。如針對電網企業業務經營模塊，考慮到經營風險越大，審計風險越大、舞弊可能性越大的特點，深入到電網企業具體財務報表中，來分析不同業務數據之間的關系，是否存在失真性，利用風險導向審計的分析性復核方法，來擴大復核范圍，特別是電網企業線損率、電費回收率、客戶滿意率、固定資產完成率等指標，通過運用數據分析、管理流程分析等方法，來對照年度各經營指標的準確性。

2.2.2 注重對重大風險事項的審計評估

風險導向審計在內控評審中的實施，其重點在于防范重大風險事項。結合重大風險評估結果來貫徹風險審計的要求，加強對電力企業重點領域、主要風險源的檢查與測試，并就可能風險進行拓寬測試范圍、加大抽樣審核，真正鎖定重點風險源。如在電網企業資產負債率評估中，根據評估結果，償債風險越大，則資產負債率越高，越是審計重點。再如對于新建項目中的個別項目造價過高問題，一旦高出相關地區相同等級項目造價平均水平，這些造價超高的項目將是風險導向審計的主要節點，反映在財務上可能存在預算不真實、招投標環節及施工環節出現虛高問題，甚至出現其他物資采購超出標準設計等內控問題。

2.2.3 注重審計結論

對于風險導向審計下的內控評審，其審計結論中應該明確風險導向審計的地位，特別是結合電力企業的內部控制現狀，就可能存在的重大風險事項進行審計，圍繞審計風險點來開展資料收集、整理與評價，完成審計取證表、制作審計風險問題清單，并引入風險導向審計方法來就可能的風險大小進行排序，就重大風險事項進行總結，得出電力企業內部控制體系中的不足或缺陷，最后提出整改方法和建議。可見，在風險導向審計在內控評審中的應用，審計人員要立足重大風險事項調查，從降低電網企業生產、經營風險水平上，針對存在的企業內部控制缺陷及問題，提出合理化整改建議，并形成審計結論。

2.3 風險導向審計在內部控制評審中的實施效果

本研究所構建的基于風險導向審計內部控制評審流程，改進了電力企業內部控制評審工作方法，特別是在風險審計實施過程中，拓寬了風險管理的評估范圍，也更加貼近ERM框架要求。如在審計內容上，關注電力企業內部控制五要素，突出風險評估環節，避免了主觀判斷帶來的評估偏差；在審計程序上，利用風險導向檢查、抽查、復核等方法，突出了對財務報告、重大經濟事件的系統評估；在審查技術上，融合多種風險評價法，增強了分析性復核能力，對防范電力企業內部控制審計風險提供了保障，提升了內控效率。

3 風險導向審計對電網企業內部審計人員的要求

3.1 加強信息化培訓，發揮在線審計功能

電網企業信息化建設整體水平較高，對于風險導向審計工作，也應該逐漸延伸到在線審計領域。如對于立項審計、項目實施審計、審計報告的下達及整改意見等，都要從信息化建設上，融入到電網企業財務管理、電網營銷管理、電力工程與物資管理、電力生產管理等業務模塊中，通過系統化分析與檢測，來篩選可能存在的風險問題。因此，加強審計人員信息化培訓工作，了解和使用在線審計就順應電網信息化財務管理需求。

3.2 注重審計理念的轉變，推進審計關口前移

從電網企業內部審計工作現狀來看，風險導向審計要轉變過去事后審計的弊端，突出風險的及早發現與確認，將審計重心前移。同時，根據風險導向內部審計工作，在對事中審計、事前審計中，既要關注單一經營活動事項，還要注重對企業經營戰略、目標、管理、計劃等活動的審計，切實推進風險為核心，從電網企業管理決策上來防范和降低風險。

3.3 注重審計方法創新，提升審計水平

在審計方法上，基于風險導向內部審計，要廣泛應用分析性程序檢測，以風險評估、控制測試、實質性測試、余額測試等方法來提升內部審計的效果。同時，既要重視財務信息審計，還要挖掘和收集其他專業信息，形成對風險的全面審計，提高審計的科學性、效益性。

4 結 論

結合電網企業內部控制評審實踐，立足風險導向審計理念，將風險導向審計方法納入到電網企業內部控制評審中，有效克服了傳統查賬審計的局限性，實現了審計關口前移，強調了對重大風險事項的審查力度，規避和降低了內部審計的風險。因此，風險導向審計在電網企業內部控制評審工作的應用具有較廣的推廣價值。

參考文獻：

[1] 潘虹.內部控制審計探索與選擇[J].合作經濟與科技，2015（3）.

[2] 沈家軍.風險導向內部控制審計的應用[J].中國內部審計，2013（7）.

[3] 那順朝克圖.論企業內部控制審計實施的具體措施[J].現代國企研究，2016（18）.

[4] 張麗英，楊俊峰.我國內部審計模式導向轉變及路徑分析[J].河北經貿大學學報，2015（2）.