電網企業(yè)內部審計的轉型與發(fā)展

王蘭君

(國網上海市電力公司審計中心，上海 200122)

電力市場深化改革啟動以來，電網企業(yè)業(yè)務深度和廣度不斷拓展，但與之相匹配的內部控制審計一定程度上未跟上現有的變化，企業(yè)內部控制存在不足或空白，不利于企業(yè)平穩(wěn)高效發(fā)展。本文立足于電網企業(yè)內部審計的發(fā)展現狀與當前局限，結合近年來優(yōu)秀企業(yè)內審發(fā)展趨勢，討論電網企業(yè)內部審計發(fā)展轉型的步驟和方向。

1 電網企業(yè)內部審計的現狀與局限

1.1 電網企業(yè)內部審計現狀

(1)部門定位不清晰。相較于外部審計，電網企業(yè)內部審計定位不明確，獨立性不強，相關制度依據不足，管理層不重視審計工作，對審計成果及違規(guī)行為未進行徹底地整改和追責，導致審計工作較為被動。主要表現在兩個方面：一是內部審計資源供需不匹配，近年來電網企業(yè)實現跨越式發(fā)展，新業(yè)務、國際業(yè)務不斷涌現，內部審計對象不斷增多、覆蓋面廣，而審計可以調用的內部資源并未相應增加。二是審計質量要求高與審計手段技術不匹配，公司管理層對內部審計的期望越來越高，審計工作領域進一步拓展，相應的審計技術并沒有跟上趨勢的變化，使得內部審計效率低和質量難以保證。

(2)風險管理技術尚處初期。電網企業(yè)風險管理是內部審計向現代審計轉型的重要標志，風險管理在風險識別及風險評估方面使用的技術工具與傳統(tǒng)審計業(yè)務差別巨大。一方面，企業(yè)風險管理體系建立相對滯后，未能建立完整的風險管理體系，與之相應的風險管理技術發(fā)展較為緩慢，制約了風險管理審計技術的應用。另一方面，內審部門對公司及部門的風險偏好及風險承受度了解不全面，內審人員風險管理相關知識能力尚待提升，數字化審計工具運用不熟悉，企業(yè)對風險分析技術的運用、風險管理工作的開展仍停留在初期階段。

(3)轉型缺乏標準依據。電網企業(yè)內控審計還處于發(fā)展早期階段，電力體制改革背景下，企業(yè)對內部審計工作有強烈的轉型動機，但從執(zhí)行層面上看，轉型方向和目標還是過于寬泛籠統(tǒng)，手段技術以及執(zhí)行機制還需完善。公司管理層對于內部審計轉型方向、性質目標、工作職能等認識不充分，內審工作依然主要圍繞財務管理、合規(guī)性檢查展開。

1.2 電網企業(yè)內部審計的局限

(1)內部審計范圍狹窄。電網企業(yè)內部審計工作主要包括查證財務數據的真實性及合法性，生產經營合規(guī)性及有效性，三重一大人力資源管理和工程施工管理。審計對象為會計報表、會計憑證及人資、業(yè)務、施工相關數據，運營管理、風險管理、內部控制等增值型審計業(yè)務不全面、不深入。

(2)數據分析方法有限。電網企業(yè)信息化審計主要通過EXCEL函數功能進行數據分析，EXCEL數據庫操作簡便，易于掌握，耗費人力資源少，是內審人員信息化審計的主要業(yè)務工具，隨著大數據、云計算等信息技術發(fā)展，EXCEL數據庫容量有限、運算規(guī)則較為單一的缺點逐漸顯現，傳統(tǒng)信息手段無法承擔海量數據計算及較為復雜運算過程，工作效率也略為低下，不同審計人員對系統(tǒng)工具熟悉度不同，成熟的信息化審計方法推廣復制程度有限。

(3)內審人力資源缺乏。電網企業(yè)內部審計部門人員來源較為單一，主要由財務崗位及基層稽查崗位員工轉崗形成，人員業(yè)務結構不合理，成員年齡偏老齡化，數字化審計業(yè)務接受程度較低，無法適應新形勢的需要，無法較好地發(fā)揮新型審計職能。隨著現代企業(yè)制度的建立，內部審計逐步從財務收支向風險導向審計轉變，企業(yè)對內部審計人員素質要求將更高。

2 現代化企業(yè)內部審計的發(fā)展

2.1 審計目標的轉變

內部審計專家索耶定義內審為：對組織中各類業(yè)務和控制行進獨立評價，以確定是否遵循公認的方針和程序，是否符合規(guī)定和標準，是否有效和經濟地使用了資源，是否在實現組織目標。通過引入一種系統(tǒng)的、有條理的方法去評價和改善風險管理、控制和公司治理流程的有效性，內部審計可以幫助一個機構實現其目標。這兩種定義都強調現代企業(yè)制度的內部審計是改善企業(yè)經營管理，提高經濟效益。有別于傳統(tǒng)內部審計重點審查企業(yè)經營活動的合規(guī)性與合法性，現代內部審計把重點放在內部控制制度是否完善，企業(yè)是否取得最佳經濟效益，經營風險是否有效控制上。內部審計的新目標在于幫助企業(yè)開展日常檢查、分析判斷、效果檢驗等，防范的潛在舞弊和不合規(guī)行為給企業(yè)帶來的風險，此類工作具有無形的價值。

2.2 審計范圍的延伸

電網企業(yè)現代企業(yè)制度已經建立，內部管理水平的提高使得傳統(tǒng)的財務差錯越來越少，然而伴隨電力市場改革，外部政府監(jiān)督機制不斷加強，價格部門核準電網企業(yè)的準許收入和核定成本，售電市場及增量配電放開，企業(yè)面臨的政策及法規(guī)風險日益增加，內部審計重點逐漸向內部風險分析和評價轉化，并擴展到企業(yè)經營管理的各個領域，橫向、縱向延伸內審管理職責。例如傳統(tǒng)的存貨管理審計僅從盤點、抽樣等方法途徑核實存貨收發(fā)的正確性、存貨賬齡的合理性等，然而企業(yè)存貨結構是否符合企業(yè)整體戰(zhàn)略發(fā)展目標不在傳統(tǒng)內審考量范圍，對于正在產品轉型的企業(yè)，存貨的組成中新產品材料比例是否過低，老產品材料擠壓是否過多，嚴重影響企業(yè)在戰(zhàn)略調整中的市場響應速度及利潤實現，督促部門按照企業(yè)整體戰(zhàn)略要求調整是現代化內部審計范圍的延伸。

2.3 審計手段的拓展

大數據時代，內部審計技術手段已不僅依賴抽樣分析，通過數字化審計，內審人員可以采集和處理業(yè)務全數據，大數據幫助內部審計找到管理規(guī)律，易于固化審計成果，搜集審計證據也更為便利。信息化的運用實現了企業(yè)持續(xù)審計，縮短了審計結果與經營活動的時間差，審計時效從事后審計向事前、事中審計前移，提升問題整改的及時性。近年來，信息技術發(fā)展迅猛，云端技術在企業(yè)的運用漸趨成熟，利用多平臺互動作業(yè)環(huán)境來開展大數據統(tǒng)計，建立營運環(huán)境分析，提升運營效率和管理水平，增加企業(yè)競爭力，改變以往內部審計的運作方式。信息化工具在企業(yè)持續(xù)審計工作中能夠自主識別、監(jiān)控營運過程中的管理風險，追蹤關鍵業(yè)務作業(yè)及數據質量，提升前端作業(yè)問題發(fā)現及時率及整改率，降低后續(xù)錯誤彌補成本，提升作業(yè)執(zhí)行效率效能。

3 內外部環(huán)境變化對內部審計提出的要求

3.1 宏觀經濟政策波動

2008年金融危機前，企業(yè)管理層對內部審計職責和功能的認識停留在查錯糾弊、查處違紀違規(guī)的基礎層面上，內部控制的缺失一定程度上導致金融危機的全面爆發(fā)，經濟實體經歷了大幅度動蕩，企業(yè)管理層逐漸認識到內部審計重要性，并提高風險管理和內部控制的重視程度，審計工作更傾向于事前及事中分析，業(yè)務風險防范拓展到工作流程前端，金融危機及外圍市場變化改變了企業(yè)高層對內部審計及風險控制的看法，為內部審計在企業(yè)中的良性發(fā)展提供了良好的契機，內部審計作為企業(yè)風險管理工作的重要防線，在企業(yè)自我約束機制中扮演重要角色，應當在企業(yè)風險防范工作中發(fā)揮重要作用。

3.2 電力市場環(huán)境變化

2017年，電力市場改革如火如荼開展，售電市場逐步放開，市場競爭日益顯現，在用電需求增長緩慢的經濟環(huán)境下，電網企業(yè)除加強內部管理、有效控制成本外，主動拓展開源，結合地區(qū)產業(yè)結構調整、市場競爭形勢和客戶用能變化趨勢，提高市場占有率，發(fā)展新的用電增長點，深入研究增量配電投資業(yè)務放開與市場競爭，超前做好配電網布點，善于發(fā)現新的市場機會，把握住新能源、清潔能源、電動汽車等新業(yè)務的發(fā)展趨勢，快速響應大客戶、工業(yè)園區(qū)的新增用電需求，圍繞供給側結構性改革，堅持市場和客戶導向，努力增供擴銷，切實加強新形勢下市場競爭力和服務能力。企業(yè)的生存發(fā)展依賴于國家政策，內部審計具有宏觀監(jiān)督職責，內審工作要根據經濟動態(tài)變化來組織、開展審計事項，使內審工作適應國家宏觀管理，伴隨企業(yè)市場化程度的提升，內部審計管理應確保業(yè)務開展符合企業(yè)戰(zhàn)略發(fā)展，控制新業(yè)務成本效益，并管控市場業(yè)務拓展風險。

3.3 內部審計基礎完善

內部控制體制的健全與否對開展內控審計工作具有重要的意義，我國內部控制審計制度發(fā)展時間不長，國內企業(yè)公司現代化管理水平較弱，規(guī)范性不強，基礎不到位，一定程度上影響了內部審計在企業(yè)的發(fā)展。我國上市公司公司治理規(guī)范水平較高，對內部控制的重要性和工作思路認識較深，企業(yè)根據自身組織形式的特點，制定審計計劃，確立審計重點，實施審計方案的最佳形式，關注企業(yè)經營規(guī)模、生產能力、市場占有率高低等因素變化，并制訂相應的審計對策，依照監(jiān)管和法規(guī)要求，在合規(guī)的基礎上，謀求內部控管理方式的提升和變革。

4 電網企業(yè)內部審計的轉型路徑

4.1 分階段漸進式轉型

內部審計向更高階段轉型是整個電力行業(yè)的大趨勢和大方向，電網企業(yè)面臨的經營環(huán)境發(fā)生了巨大變化：經濟全球化、貿易爭端的不確定性，對局部電力市場用戶影響重大，電商的興起對傳統(tǒng)商業(yè)電力大用戶的擠壓，信息技術及其應用在審計領域的迅速發(fā)展，“一帶一路”政策導向下的國際并購與戰(zhàn)略合作，新形勢下，電網企業(yè)戰(zhàn)略管理內容相應轉變，與之配套的內部控制管理也需相應變革。

電網企業(yè)內部審計轉型首先在于博采眾長，一是要鞏固、強化傳統(tǒng)財務收支審計，二是結合企業(yè)發(fā)展需求將內部控制及風險管理與業(yè)務審計融合，三是借鑒國內外審計發(fā)展新技術，與企業(yè)現有內審整合。內審新動向體現在以下幾方面：信息技術、風險內控技術、新法規(guī)合規(guī)管理、金融全球化及國際格局變化應對。內審職責范圍進一步向持續(xù)審計、非現場審計、數字化審計、內控管理及風險預測拓展。相應的內審技能如信息技術、內控管理技術、數據分析技術以及風險監(jiān)測技術需同步完善。其次在于逐步提升內部審計立意，從被動發(fā)現和評價轉向積極防范風險并推動問題解決，重點關注改善企業(yè)的風險管理和經營業(yè)績。

漸進式轉型模式大致分四個層次，即從業(yè)務規(guī)范化，業(yè)務提升擴展，內部控制全面化到成熟的風險管理審計，每個層次對風險的關注程度逐步提升。實現內部審計的漸進式轉型，既要考慮到轉型的大方向，又要結合企業(yè)的實際情況，增強與管理層的密切溝通交流，在提升企業(yè)運營效率、改善企業(yè)成本方面等方面承擔更重要的角色。

4.2 轉型風險導向審計

企業(yè)營運信息化，主動辨識及管理風險觀念興起，以風險控制為導向，提升企業(yè)價值為目標的內部審計模式成為主流，電網企業(yè)以往的審計重點放在財務、業(yè)務日常工作監(jiān)督上，缺失了對企業(yè)戰(zhàn)略目標和愿景的關注。這種審計模式會帶來一系列問題，如：嚴格的控制阻礙了企業(yè)正常運作，束縛了組織把握市場新動向的能力，增加了部門間的溝通成本，新業(yè)務推進障礙重重。新型內部審計強調針對風險進行控制，風險評估后方能開展評價和控制。實施風險導向的內部審計項目，要注重突出風險管理與控制的目的，確定項目可能的風險系數，將此作為設定審計方向及控制審計質量的依據。確定風險主要分為三個階段：一是非現場及持續(xù)審計風險評估及分析階段；二是現場查實及新審計線索風險分析階段；三是風險確定及后續(xù)風險導向審計分析階段。

4.3 強化組織體系建設

國內外經濟形勢不確定、經營程度日益復雜、公司規(guī)模日漸擴大、管理鏈條逐步延伸對電網企業(yè)內部審計人員配置、運作模式、審計技術、隊伍建設的升級提出了新要求：監(jiān)督與服務并重、全過程審計、內控評價和風險評估。以往電網企業(yè)僅有審計部一個部門執(zhí)行審計管理及業(yè)務開展工作，審計部下設經營管理處、投資管理處和綜合管理處。2017年公司成立專職審計中心，作為公司直屬審計機構，立足強化管理的促進者、提高效能的推動者、價值增值的促導者，企業(yè)從基層單位各專業(yè)擇優(yōu)選取審計人員，增強審計工作者隊伍與業(yè)務能力，按照公司審計部下達的年度內部審計工作任務，組織實施具體審計項目，對企業(yè)的經營狀況、管理現狀、風險內控的合規(guī)性與有效性進行監(jiān)督評價并提供改進意見，改進企業(yè)的公司治理、增加營運附加值，為實現企業(yè)戰(zhàn)略目標提供支持。審計中心由公司審計部歸口管理，審計部和審計中心按照“審計部負責管理和組織、審計中心負責具體實施”的思路和“專業(yè)化管理、項目化推進”的基本原則，清晰界定工作職責，建立管理和業(yè)務相對獨立的運作模式。傳統(tǒng)的內部審計的內控規(guī)則已與企業(yè)實際運營脫節(jié)，這種固化的執(zhí)行性控制模式無法適應企業(yè)快節(jié)奏發(fā)展，容易錯失發(fā)展機遇。審計中心依據管理層內部控制需求，綜合企業(yè)內部審計戰(zhàn)略規(guī)劃，制定并執(zhí)行審計計劃，保證企業(yè)按戰(zhàn)略目標發(fā)展開展內審工作。

4.4 改進審計技術方法

電網企業(yè)內部審計運用簡單抽樣法、數據比較法、歸納分析法以及穿行測試等傳統(tǒng)審計方法，采用詢問、調查、檢查檔案等調查手段，完成審計記錄、審計底稿及審計報告，主要依靠審計人員在一線實地作業(yè)。然而隨著售電市場放開，新能源逐步為消費者接受，電力企業(yè)經營活動復雜性不斷加強，業(yè)務涉及的領域愈加擴大，人工檢查覆蓋不廣，效率較低，精準度不高的缺點日漸明顯，一些隱藏較深的財務舞弊及管理漏洞難以通過傳統(tǒng)方法、手段發(fā)現。國內頂級企業(yè)內部審計對信息化運用均高度重視，借助業(yè)務流程電子化，管理數據信息化，數據分析集中化，企業(yè)對關鍵核心業(yè)務可進行實時審查，并運用數據庫對重點關注的領域開展分析，數字化審計技術可以以最具效率和效能的方式實現上述內審目標，強化戰(zhàn)略數據的完整性、正確性及有效性。

數字化審計技術是一整套技術、流程與應用工具，使用大數據統(tǒng)計、定量分析及模型預測等方法，獲取業(yè)務發(fā)展信息，基于現實風險管理，推動整體和局部決策，數字化審計技術從三個方面提升內審效率，一是在審計項目中利用EXCEL高級函數、宏命令、數據分析插件POWERPIVOT及SQL數據庫程序等軟件功能，開展數據復核及分析，縮短工作時間、提升準確性、提高審計效率；二是深化運用審計離線系統(tǒng)，根據審計工作方案，對審計發(fā)現的問題自動歸集，從審計記錄開始逐級匯總，全面、準確地反映審計情況，防止人為的錯漏及調整，宜于統(tǒng)一管理與保存；三是通過編制審計程序或軟件，協(xié)助審計人員用科學的審計方法，進行全面、系統(tǒng)的數字化審計，實現持續(xù)審計、非現場審計及實時的證據收集，基于數據分析，對企業(yè)營運過程的風險實施持續(xù)監(jiān)控成為可能。