加強風險管控，提升電力企業內部審計質量

張琦 國網浙江省電力有限公司寧波供電公司

風險會為企業帶來經濟損失，也會影響企業的持續經營和發展，因此企業極力規避各項風險。內部審計在企業發展中發揮著監督作用，能夠及時識別企業內部存在的風險，助力企業合理化決策。但是，內部審計過程中的風險也不能忽視，直接影響內部審計質量和企業管理水平。關于電力企業，具有項目多、資金牽涉面廣等特征，內部審計工作本身也存在難度，在此過程中的風險自然應當給予足夠重視。電力企業只有多管齊下對內審風險進行管控，才能不斷提升內審實效，并助力企業實現可持續發展。本文著重于電力企業內部審計風險及成因的研究，目的在于得出電力企業內部審計風險的管控對策，理論與現實意義較為明顯。

一、電力企業內部審計面臨的主要風險

內部審計風險關系到電力企業審計工作的實際效果，也關系到內部審計質量的高低。電力企業內部審計風險的來源和范圍都比較廣泛，本文主要介紹四種風險。

（一）內部審計缺乏獨立性引發的風險

電力企業的機構部門一般比較多，各個部門之間存在一定關聯，如果內部審計部門不能保持獨立性，則很難做出客觀判斷，內部審計結果的可信度也容易受到質疑。從實際情況來看，電力企業存在內部審計部門隸屬于其他部門，無法獨立發揮監督職能的問題，這就為內部審計工作帶來了風險隱患。內部審計結論容易受到主觀因素的牽制，從而失去實效性。另外，電力企業還存在內部審計人員與財務會計人員交叉的情況，表現為崗位交叉或者兼任等，這樣容易引發瀆職、重大錯報等風險。

（二）內部審計范圍受限引發的風險

內部審計范圍受限，則無法及時發現企業內部存在的更多風險，為企業經營埋下不良隱患，也會為企業帶來損失。從電力企業內部審計現狀來看，內部審計的內容不斷豐富，信息化審計、經濟責任審計等不斷得到重視。但是，內部審計依然以糾弊查錯為主，并未進行全面延伸，與發達國家的內部審計范圍還存在一定差距。從國外比較成功的內部審計案例來看，內審范圍已經延伸到多個方面，涉及人力資源、環境污染等內容，有效發揮了監督功能[1]。而我國的電力企業內部審計范圍缺乏廣泛性，則容易造成風險識別的片面性，為企業的經營留下風險隱患，也不利于內部審計質量的整體提升。

（三）技術風險

電力企業發展中，比較注重技術的更新，信息化程度相對較高，內部審計也逐步向信息化趨勢發展。隨著內審信息化程度的提升，難以避免地會面臨技術風險，主要存在網絡安全風險和信息安全風險。網絡技術在為電力企業帶來便利的同時，也帶來了黑客攻擊、病毒等風險隱患，這些風險如果不能及時管控，則會為企業帶來不可挽回的損失[2]。在內部審計系統和平臺應用過程中，也容易引發信息安全風險，一旦發生信息泄露、被惡意改動等問題，都將為電力企業帶來不利影響。電力企業無論是財務數據還是項目信息都比較多，因此信息安全風險應當給予足夠重視。

（四）人員風險

人員風險主要涉及內部審計人員的操作風險和因技能不足引發的風險。電力企業每年的內部審計項目較多，并且項目資金數額也比較大，內部審計人員需要秉承嚴謹的態度才能完成審計工作。一旦內審人員因為操作失誤導致重大錯報、漏報，則會影響內部審計結論和效果。此外，內部審計人員如果專業技能水平不高，達不到電力企業內審崗位標準，則在審計實踐中很難順利完成審計工作，也會導致內審工作存在未識別的風險。審計人員是電力企業內審工作的組成要素，其引發的風險造成的損失將不可估量。

二、電力企業內部審計風險的原因

（一）缺乏日臻完善的內部審計制度

審計制度是內部審計機構和人員都應當遵守的規定，是內部審計工作規范化的保障。但是，電力企業中還存在對內部審計制度不重視的問題，導致內部審計制度僅僅是照搬照抄，未與企業實際聯系在一起，從而審計制度也形同虛設。近年來，我國出臺了許多內部審計制度相關的法律法規，企業內部審計制度也應當進行及時更新。但是，一些電力企業并未據此調整內部審計制度，仍然沿用傳統的審計內容和方法，導致審計工作效率低下，并且不能有效識別風險。

（二）缺乏以風險為導向的內部審計文化

風險導向審計文化的形成將為電力企業內部審計工作創造良好環境，內部審計工作將圍繞風險管控展開。但從實際來看，有些電力企業內部審計的目的僅僅是發現內部存在的問題，或者主要用于財務監督，并未形成風險導向的內部審計文化。這樣，管控風險就很難成為內部審計工作的核心，也不利于內審人員風險意識的形成。

（三）審計環境的影響

審計環境涉及多方面因素，不良的審計環境自然會引發內部審計風險。例如，內部審計相關人員、部門之間的協調與配合問題，如果內部審計項目確立后，僅僅停留在決策層面，無法落實到執行層面，則內部審計就失去意義，也容易引發審計風險[3]。同時，如果電力企業缺乏獨立的審計環境，則審計部門和人員的獨立性自然得不到保證。此外，審計環境也是影響審計范圍的重要因素，如果審計環境不利于審計范圍的拓展，則無法實現風險管控的全面性。

三、風險管控下電力企業內部審計質量提升對策

（一）完善內部審計制度，注重審計獨立性提升

在內部審計制度中，確立內部審計部門的獨立性。電力企業需要對現有內部審計制度進行優化，確立內審部門的獨立地位，通過制度形成有效約束。同時，內審制度中還應確立內審部門的職責和權限，避免受到其他部門的牽制，有效發揮監督職能。以內部審計制度確立內部審計人員的獨立性。在內部審計制度中，嚴格規定內部審計人員與財務人員不得出現兼任的情況，明確劃分審計人員的工作范圍和職責，讓內審人員能夠客觀地完成審計工作。電力企業只要充分保證內部審計機構和人員的獨立性，才能實現對風險的有效管控，借此提升內部審計質量。

（二）擴大內部審計范圍，形成良好的內部審計文化

我國電力企業應當借鑒成功的企業內部審計經驗，實現內審范圍的延伸。內部審計在電力企業中發揮糾弊查錯作用的同時，可以向人力資源、社區關系等多方面延伸，實現內部審計全覆蓋。這樣才能從多方面防范風險，助力內部審計質量的提升。內部審計范圍的拓寬有利于全面風險管控的實現，從而形成以風險管理為核心的內部審計文化。風險導向下的內部審計文化，不僅有利于及時識別電力企業存在的風險，而且有利于內部審計問題的發現，從而對內部審計體系的完善具有積極影響。

（三）多方位嚴格管控技術風險

首先，電力企業應當深入認識技術風險的危害。電力企業在享受科技進步帶來便利的同時，還應當對可能存在的技術風險進行分析和研究，以便制定完善的風險應對策略。其次，電力企業可以通過有效的網絡安全管控降低技術風險。電力企業可以通過優化內部審計平臺、設立堅固的網絡防火墻等手段應對網絡攻擊，從而保證內部審計系統和平臺的安全，避免因技術風險影響內部審計質量。最后，電力企業還應通過信息安全管理管控技術風險。內部審計信息化是審計工作的必然趨勢，因此電力企業應當積極探索信息安全保障方式，例如，通過設定審計人員權限保障信息安全，還可通過加密查詢等方式避免信息泄露等問題發生。

（四）改善審計環境，管控人員風險

良好的內部審計環境不僅有利于內部審計風險的管控，更有益于提高內部審計質量。首先，內部審計相關人員之間的協調與配合問題應當給予重視。順暢的協調與配合，將有利于內部審計環境的改善，更有利于內部審計風險的規避。其次，內部審計人員應當加深對崗位職責的理解和認識。內審人員應充分認識到內部審計在電力企業中的作用，并端正工作態度，以嚴謹細致的精神完成每一次內部審計任務。最后，內部審計人員需具備與崗位需求相統一的技能?；炯寄芎蛯I技能都是內部審計人員應當不斷完善的方面，以技能水平的提升來降低操作風險發生的可能性，最終實現內審質量的新突破。

四、結語

電力企業內部審計質量的提升與風險管控水平緊密相關。從電力企業現狀來看，不僅面臨內部審計獨立性缺乏和范圍受限引發的風險，而且面臨技術風險和人員風險。而這些風險的存在將為電力企業帶來經濟等方面的損失，也不利于內部審計質量的提高。本文對內部審計風險的成因進行了深入分析，得出了電力企業內審質量提升對策。電力企業應當從四方面著手：完善內部審計制度，注重審計獨立性提升；擴大內部審計范圍，形成良好的內部審計文化；多方位嚴格管控技術風險；改善審計環境，管控人員風險。