風險導向內部審計在電力企業的開展意義和策略

徐金富 張璐 傅文淵 國網浙江省電力有限公司紹興供電公司

在公司的業務流程中，風險和收益存在息息相關的正比關系，為了實現企業的高收益，則必須承擔實現高收益過程中的高風險，欲得虎子，必入虎穴。但在這一過程中，要對“虎穴”中的風險進行識別和標注，以確保在“得虎子”的過程中規避風險，實現安全達成利益獲得的最終目標。至于如何讓風險降至最低，收益最大化，筆者認為，降低或限制業務風險是公司發展效率最大化的基本保證，對內部審計風險的引導是系統的，我認為通過標準化的方法可以評估風險管理、控制和管理流程的效果，隨著內部審計行業的快速發展，以風險審計為導向的內部審計以其獨特的優勢在內部審計領域得到了廣泛的推廣，內部審計可以精準發現企業經營過程中存在的新問題和新風險，同時對這些風險進行識別和標注，最終使公司能夠在低風險狀態下繼續良好運營。

一、風險導向內部審計的概念分析

風險導向的內部審計主要涉及以下事實：在實踐中，審計師對被審計機構進行相應的分析和調查，并評估和分析一些隱藏的風險因素，包括隱蔽風險的確定、審計程序等。在實施過程中，有必要根據實際情況對其進行規定和有效判斷，以便提供相應的解決方案，最大限度地降低隱蔽風險。內部風險導向審計與以往的內部審計存在一些差異，在實施傳統的內部審計時，風險的主要測試是基于內部控制進行的。通過分析和了解內部控制的具體情況，我們可以實現有利的審計目標。在大多數情況下，全球過程中產生的風險將低于控制風險。此外，由于實踐中沒有有效的風險控制，這些風險被確立為企業管理風險之一，在運作過程中，傳統的內部審計模式不僅具有片面性、獨特性和膚淺性，然而，這也導致了獨立工作環境的逐漸喪失和審計工作發展的價值。根據現代審計風險模型對電力企業的實際情況進行審計和分析。在實際執行風險導向內部審計時，首先確定電力公司的目標，分別對這些目標進行風險分析，對可能導致風險的因素進行相同的分析，因此，我們不能從根本上確定審計風險的水平和重點，但也請直接根據審計過程的實際情況提出相應的風險防控建議。通過監測審計可以直接分析和研究風險是否得到有效避免和控制的問題。風險導向內部審計的應用具有一定的全局性和系統性，以最大程度的審計權力確保企業質量和水平的有效提高。

二、企業需要適當加強風險管理

隨著社會經濟的可持續發展，中國電網公司的體制改革和發展難度很大。"十四五"規劃是國家電網公司加快加強智能電網建設的重要時期，是體制創新的重要時期，是全面建設國際化公司的機遇期。國家監管能力不斷增強，電力公司面臨的風險也在增加（即存在市場風險、業務效應、依法向公司提供優質服務的壓力、消除歷史累積矛盾和基金管理風險）。在實踐中，大多數公司都引入了全面的風險管理來應對這種復雜的環境。

（一）內部審計是企業發展的內在訴求

在我國傳統的內部審計流程中，存在著技術落后、無法與時俱進的局限性，作用相對有限。而新時期的“風險導向內部審計”則有著與時俱進、更新迭代的優越性，可以在最新信息技術和科學審計的支持下為電力企業的風險控制和利益增值提供一臂之力，在較大范圍里規避了傳統審計的不足，譬如不僅重視內部審計，還對以往的數據進行分析處理，同時是以風險為導向進行的管理運營，以幫助電力公司規避各類風險。

（二）識別公司目標的風險

在現代環境下，越來越多的企業走上了改革創新的道路，尤其是電力企業，電力不僅是我國重要的資源之一，也是人們日常生活中不可缺少的資源。電力企業改革已成為其經濟效益最大化的必然趨勢，然而，電力企業存在著多種風險因素。在分析這些風險時，可以采用指導內部審計風險的方法來有效識別和分析電力公司的現有風險。產權能否得到充分明晰，是電力公司運作和管理中存在的一個問題。其次，在日益激烈的市場中，電力公司法人在公司管理中存在一定程度的風險問題，在工人的管理或成本運營的具體控制中。此外，在許多員工的施工和具體工作中存在潛在風險。這些都是電力公司的不確定因素。內部風險導向審計可以有效識別這些動態和不確定因素。

（三）加強電力企業經濟責任審計風險的全面評估

由于在實施以前的審計方法時風險評估不足，無法發現經濟總監不當行為的風險，最終審計結果也不理想。在應用《風險導向內部審計》時，一旦審計重點向前推進，它可以有效地將戰略分析和審計結合起來，使風險分析逐步走向結構化的路徑。從根本上提高審計人員對企業審計風險的有效評估質量和水平，為電力企業的運作和管理提供有效保障。

三、風險指引的實施對內部審計的影響

（一）可以顯著提高業務風險控制的效率

在實施內部審計之前，審計師應仔細、全面地了解公司的組織結構、運營程序和業務戰略，量化和應對公司的幾種風險，并制定相應的風險控制策略。在審計中心之前，可以幫助內部審計師建立正確的風險意識，識別和評估幾種風險，并采取相應的措施來應對，從而顯著提高企業的風險控制效率。

（二）改進內部控制風險的監控方法和優化導向

內部審計可以審查電力企業的若干內部控制風險，改進監控方法，同時可以對企業的內部控制程序進行簡化處理，對企業的內部控制程序實現優化調整，對內部控制程序進行持續完善，最終對內部控制水平的提升打下堅實基礎。

（三）預測各類業務風險

風險導向內部審計在公司風險管理的評估工作中，可以正確預測和評估業務運營過程中的若干風險，在調整方向、戰略和業務計劃的同時，采取有效措施預防和控制風險。

（四）更新概念

為了加強業務風險管理，降低審計風險，電力公司選擇風險評估作為出發點，要求電力公司審計師樹立新的審計理念，以實現增加業務價值和經濟效益的目標。

四、有效運用審計理論和方法，提高風險導向內部審計效果

若想有效提高風險內部審計的最終成效，則必須正確運用審計理論和相關方法，這主要體現在以下幾點：第一，要提高思想認識，以達到加強內部公司內部風險導向內部審計的思想建設，為后續工作打好思想基礎。第二，要對如何識別和量化風險的方法進行全面收集整理并予以掌握，要對企業經營過程中的實際情況進行判定以及深入分析，同時最好對這些情況進行驗證，以確保情況的真實性，為風險確認打下實情基礎。第三，總結風險事件的原因，量化和分類已識別的風險。明確風險容忍度。在電力公司的實際應用過程中，可能會偏離公司的目標，因此，在確定公司目標時，有必要考慮風險因素，然后確定當前公司的風險承受能力。為了明確風險承受能力，內部審計師需要分析公司的業務范圍、環境和資本機構，量化風險，最后確定風險承受能力；第四，制定合理的應對策略。電力公司內部審計師必須根據風險承受能力（包括不可接受、減弱、可轉移、可避免、可接受等）制定風險應對策略。主管服務部門還應監控風險應對措施的應用和效果，并正式實施多項風險應對措施，以避免各種風險給電力事業造成的損失。

五、提高內部審計效果的對策

（一）提高內部審計師的素質和能力

隨著風險導向內部審計模式的廣泛應用，對內部審計人員的素質和能力的要求越來越高。第一，公司可以及時開展一些培訓和教育活動，以提高對內部審計人才在審計領域的新知識和專長的了解。第二，通過招聘吸引外部人才。第三，隨著信息技術的不斷更新，內部風險導向審計與信息技術的聯系日益緊密，通過計算機化提高內部審計的效率和有效性。因此，企業可以更多地關注一些既有內部審計知識又有計算機技術的人才，使其參與到內部審計隊伍中來，這樣不僅可以提高內部審計機構的聯合審計能力和質量，為成功實施風險導向的內部審計奠定基礎。

（二）建立內部審計信息技術平臺

采用內部審計的信息化方法，不僅有利于內部審計師及時了解公司的各種信息，提高財務工作評價和監控的效率，而且有利于動態監控公司的各種企業活動，這有助于發現問題和評估時間風險。此外，通過構建審計信息遠程控制日常活動也有助于緩解審計資源分配的壓力。內部審計師應精通操作審計軟件，建立部門間的溝通平臺，努力引進先進的審計信息技術，盡快實現內部審計工作電腦化。此外，內部審計機構應積極通過網絡與外部同行溝通，建立學術平臺，指定專業人員開發審計系統，并不斷更新和完善數據庫。

（三）提高職業適應性，適應內部風險導向審計發展要求

作為風險導向內部審計的執行者，審計師的資質水平直接影響其執行效果。第一，積極發表意見，與管理層討論重要問題，決心做出非凡的成果。第二，與組織內基層組織和管理者建立良好的合作關系。第三，強烈的求知欲和多樣化的專業技術。第四，表達意見必須客觀、公正。第五，年度審計計劃的編制應注重當前和未來的視角和靈活性。第六，能夠被動和主動，識別和分析風險，遇到服務問題和機會。第七，了解組織和行業之間的關系，包括競爭，具體職能和流程，以及整個組織，并通過科學手段分析相關數據。在對風險導向進行內部審計之前，電力公司必須組建審計人員，具體的教育內容特別包括以下幾個方面：統計、財務和經濟管理方面的專業知識。第二，在組建內部審計團隊時，公司管理層必須增加經濟、法律、財務和財務方面的專家和人員，結合發展趨勢和公司特點，掌握管理、內部控制、風險管理、業務管理、信息系統等專業知識，將來自各專業的優秀專業人員合并為兼職審計員進行管理與運用，使其各司其職，大放異彩。在實施審計項目過程中，團隊的專業結構和知識不斷豐富，根據需要為相關專業聘請兼職臨時審計員，以形成最佳團隊，滿足風險準則內部審計的發展要求。通過逐步全面的后續教育，可以培養和提高專業能力。顯然，風險導向審計的實施是一項系統工程，除了解決上述明顯的風險問題外，公司還將努力管理內部審計的質量，有效實施內部風險審計，不僅發展內部審計活動，而且為審計事業開辟更美好的未來。

六、結論

在風險導向的內部審計活動過程中，企業可以隨機應變甚至預判工作中所面對的各類風險，有效糾正在審計工作中對各類風險的認知偏差，使風險管理工作平穩恒久的行駛在正確的軌道上，最終實現保證乃至提高審計質量的效果。因此，企業必須要將風險導向的內部審計放在風險管理工作的中心，要嚴格遵循審計工作的相關要求和工作規律，對企業進行全面的風險評估工作。基于風險導向的內部審計的實際應用不僅打破了傳統審計的局限性和弊端，而且有效地識別了電力企業的潛在風險因素。還可以根據實際情況提出具體的風險防范策略，為電力企業的發展提供良好的基礎。