浅析风险导向内部审计在基层供电企业的应用

朱文君

摘要：通过完善供电企业的治理机制，对充分发挥内部审计作用与地位具有非常重要的作用。尤其是在依法治企理念越来越深入的背景下，供电企业发展中的内部审计逐渐由传统的审计模式向风险导向审计转变。本文从风险导向内部审计的内涵与特征出发，深入分析基层供电企业开展风险导向内部审计的必要性，针对当前基层供电企业内部审计的现状，探索开展风险导向内部审计的实践应用，总结应用成效和改进不足，希望能为风险导向内部审计在基层供电企业实际应用起到借鉴作用。

关键词：风险导向 内部审计 基层供电企业

近年来，随着电力体制改革的不断深入，电力企业的经营环境也日趋复杂。随着企业集约化、精益化管理要求的不断提高，依法治企需求的不断增强，电力企业实施风险防控，提升内部规范化管理的内需进一步凸显，内部审计将承担更多的责任和职责，促使传统的内部审计模式向风险导向审计的类型转变。

一、风险导向内部审计的涵义

供电企业内部审计是一种以独立形式存在的客观的咨询活动，其开展的主要价值在于增加各个组织的价值，逐步改善组织的经营。其中，供电企业发展中的一种内部审计模式就是风险导向审计模式，其主要是指在企业内部审计活动全面体现风险引领原则，且企业内部所有的内审人员都需要将风险分析评估作为企业整个审计过程的导向，并合理根据风险大小决定审计资源配置、审计对象选择、审计范围的划定、审计各项目开展的次序，以及审计报告的内容，综合全面的评价整个企业内部的风险管理、内部控制和治理程序，协助企业管理风险，实现企业价值增值。

二、基层供电企业风险导向内部审计的实施背景

近年来，各基层供电企业围绕中心任务，加强了对公司本级及所属基层单位的审计监督，积极开展了经济责任审计、工程审计、电力营销审计以及审计调查等重点项目，内部审计工作有了长足的发展。但是不可否认，公司系统县级供电企业内部审计工作也存在着一些问题，主要在于：内部审计定位有待提升，审计职能存在一定边缘化；缺乏全局观，审计范围、方式有待改善；审计质量有待改善，审计风险把控能力不足；侧重于事后监督，不利于企业价值最大化；审计资源相对欠缺，审计效率有待提升等问题。基层供电企业还需要全面评价整个内部审计的风险管理、内部控制和治理程序，以便能够帮助企业在快速发展的过程中更好的控制各类风险，从而有效实现预期的发展目标。同时，为了能够更好的开展风险导向内部审计工作，便需要将各个关口进行转移，并最大限度的发挥供电企业内部审计的防火墙功能，这具有非常重要的现实意义。

（一）基层供电企业开展风险导向内部审计的必要性

（1）在基层供电企业不断发展的过程中展开风险导向内部审计工作，能够有效强化企业的内部审计职能。其中，供电企业风险导向内部审计主要是指分析企业当前所面临的经营和管理风险，并针对一些重要的风险领域采取实质性测试和细节性测试两种方法，从而促使企业能够在之后的发展过程中更好的规避各类风险，以便审计工作人员能够更加积极主动的投身到现代企业的发展管理中，逐步实现单方面监控向管理层的角色进行转变。

（2）在开展风险导向内部审计，合理确定审计范围和方式。在应用风险导向内部审计的过程中，主要是以企业发展过程中所面临的风险为基本导向，采取的是主动防御风险的措施，审计业务范围扩展到内部控制以外的公司治理和风险管理领域，重点在于风险的识别、评估和预防，在确定审计范围和方式时更加有的放矢，更有针对性地发现问题解决问题。

（3）开展风险导向内部审计，有利于内部审计的规范化运行。风险导向审计主要是将整个审计单位及企业的发展环境作为基本起点，其主要涉及到供电企业的性质、行业内部发展情况、监管环境、目标战略和经营风险等多个方面的内容，从而在较大程度上提高了整个企业审计工作人员开展内部审计工作切入点的全局性、宏观性。这样在实施风险导向审计降低被审计单位各种风险的同时，能更好地控制审计自身的风险。

（4）开展风险导向内部审计，能更好地为企业增加价值。风险导向审计更加关注企业面临的风险、企业未来的发展以及为降低风险所开展的一系列的管理活动，并安排所有的内部审计工作人员能够在高风险的环境中全方面的观察整个整个企业业务开展的全过程，结合企业内外环境风险，从系统、全面的角度提出控制风险的建议，更多的从事前防范、事中控制的角度开展业务，能够促进管理层的决策能力的提高，提升依法治企能力，为企业增加更多的价值。

（5）实施风险导向内部审计工作，有利于全面优化供电企业内部各种审计资源的配置。同时，风险导向内部审计应该坚持在全面分析内部单位审计风险的基础上，合理选择风险导向内部审计的项目、审计方案和审计范围和审计重点，以及整个审计过程的频率和风险覆盖的范围，从而保障各项风险导向能够在受到各类有限审计资源的约束之下，能够最大限度的降低企业单位内部审计的成本，全面提升供电企业单位内部的审计效能。

（二）基层供电企业开展风险导向内部审计的可行性

在当前西方快速发展过程中所采用的一种先进的内部审计方法就是风险导向内部审计，这也是我国之后内部审计的主要发展方向。从我国目前应用情况看，尚无统一的模板或模式可循。但通过全面分析供电企业内部审计的整个发展状况，其条件具备展开风险导向内部审计方法。

（1）各类审计项目的广泛实施是开展风险导向内部审计的内在基础。各基层供电企业具有较为丰富的审计项目基础，对公司的发展环境、管理目标、经营风险、内部控制有较为全面深入的了解，以便能够更好的为供电企业全面展开风险导向内部审计工作提供坚实的基础。

（2）构建标准化的审计制度是供电企业实施风险导向内部审计的重要保障条件。近年来，电力公司系统重视审计标准化建设，搭建了完善的审计制度框架，并建立综合统一的内部审计规范体系，从而保障风险导向的内部审计工作能够更加顺利的开展，充分发挥其应有的作用。

（3）审计信息化的广泛应用，是实施风险导向内部审计的技术支撑。近年来，电力公司系统开发应用了审计管控平台、计算机辅助审计软件是一种新型的审计手段，对全面提高供电企业内部审计的电子化、系统化和科学化水平具有非常重要的作用。同时，这也为风险导向审计的科学合理的风险评估、抽样等提供了技术支撑。

（4）审计监督网络的完善构建，是实施风险导向内部审计的体系保障。近年来，电力公司系统加强审计体系和队伍建设，全面推进依法治企工作，拓展了审计的广度和深度，突出了“以防为主”，坚持以审代培，不断提高内部审计人员的业务能力，树立全面和系统的风险意识，为新型的风险导向审计打通道路。

三、基层供电企业开展风险导向内部审计的实践探索

风险导向内部审计是当前快速发展过程中形成的一种新的审计理念和审计模式，并在各基层供电企业的应用尚处于探索阶段。笔者通过在内部审计的计划编排、项目确定、方案制定、审计实施的所有环节中合理融入风险导向的审计理念，并全面分析风险导向内部审计在推动基层供电企业更好发展过程中所发挥的作用，以便能够更好的完善各项理论依据。

（一）风险导向审计在制定审计项目计划时的应用

在实施风险导向审计模式的过程中，首先应该根据实际情况确定合理的审计计划。风险导向审计就是把审计工作的主要精力集中于存在重大风险的业务领域。首先要充分了解企业的经营发展目标和管理要求，使审计项目安排与企业发展战略相衔接，也就是我们常说的围绕中心服务大局；其次，要分析企业风险信息库的全部内容，通过与管理决策层讨论、查看重要场所、查阅董事会记录等，界定审计的总范围清单；然后，运用风险模型制定一个审计工作的大致框架，并着重从控制风险导向模型、经营风险导向模型、舞弊风险导向模型和企业治理系统风险导向模型中合理选择最适合的一种风险导向模式，以便能够更加准确的确定存在高风险的审计领域和审计重点。笔者单位一般是供电企业的经营风险为主要的导向，并采用实质性测试和余额细节测试来全面检测高风险领域，以便能够将各种检查风险降至到最低水平。同时，经营管理风险还需要所有内部审计工作人员进行全面准确的分析和判断。最后，通过风险优先排序，结合审计资源等因素，排定最终的的审计项目计划。

（二）风险导向审计在审计实施阶段的应用

在确定了审计优先级排序和年度审计项目计划后，需要用风险导向方法制定每个审计项目的项目计划。有效的计划是成功的前提，在开始审计之前计划准备越详细，实际审计工作越容易开展，而且能够得到约好的效果。一般项目审计计划在现场审计前六至八周开始准备。在风险导向内部审计中，制定高质的审计计划的前提是风险的识别和评估。风险识别的信息来源是多方面的，通常可以采取风险分析头脑风暴、问卷调查、以往的审计成果、管理层报告、审前访谈等方式获取有效信息。对一些被审计单位存在的固有风险和控制风险的薄弱环境应该全面采用合理的评价和测试方法，并找出这些单位发展过程中的重点风险领域和风险易发环节，在审计人员安排、审计程序设置、审计抽样等方面，可以计划投入较大的审计资源，拟定审计方案。

审计实施过程中，可以实施控制测试和实质性测试，通过测试查找内部控制制度中的疏漏和薄弱环节，合理配置审计资源，并有效根据多种风险因素进行全面综合的分析和判断，以便各种审计资源能够逐步偏向于重点的风险领域中，逐步实现全面审计和突出重点的原则。同时，还应该根据实际情况提出加强管理的对策，并合理的将各类风险的大小作为确定追踪审计范围的重要因素。

在供电企业内部审计的过程中应充分运用审计电子化技术。一是灵活应用计算机技术，全面评估供电企业的内部控制风险，以便确定更加科学准确的内部控制模型，全面提升供电企业的内部控制风险评估效率和准确性；二是应该采用计算机软件进行综合测试，逐步拓展风险导向审计分析的范围，从而全面提升供电企业风险导向审计分析的速度和准确性；三是应该充分利用计算机设备强化抽样管理，以保障抽样统计的合理性，从根本上避免风险导向审计抽样中的不足之处。

（三）风险导向审计在具体审计中的应用

风险导向内部审计在内部控制评价中的应用主要在于以下两个方面，一是对重大风险是否制定了完善健全的控制措施和规范；二是制定的内控措施和规范是否得到了切实执行，方法是否得当，控制措施是否有效。譬如，在被审计单位“三重一大”决策管理中，重点关注是否制定了决策事项的议事规则、明确了决策规范流程、明确了三重一大的具体事项和标准；重点关注上述规范是否真正落实到位，有无存在“三重一大”事项未经集体决策、决策不规范等情况。

四、结束语

风险导向审计的运用是内部审计工作的一次飞跃，基层供电企业通过深入开展风险导向内部审计在强化供电企业内部管理，规范各项经营和建设业务、防范风险的过程中所发挥的作用。但是，由于受到多种因素的影响，导致基层供电企业内部审计在防范企业风险管理的过程中所发挥的重要作用。主要在于：1、风险导向内部审计的优势难以发挥重要的作用。尤其是当前基层供电企业在实施风险导向内部审计时主要是坚持账项基础审计和制度导向审计内容，导致内部审计过程中未能充分评估企业的固有风险和控制风险。2、风险导向内部审计实施存在一定的局限性，诸如：如何有效开展风险的识别和分析、风险评估模型的科学性、风险预警模型设置的完善性、风险性抽样的合理性、审计人员专业判断的准确性等等。在实际操作中如何运用风险导向审计方法合理的指引内部审计的日常工作，仍需要我们的不断探索完善。

参考文献：

[1]马文成，王有良基于风险导向审计的内部审计创新研究[J].会计师，2009（06）

[2]朱泉浅谈风险导向内部审计在农村商业银行风险管理中的运用[J].金融纵横，2012（04）

[3]菲尔.格里夫茨（英）风险导向内部审计[M].中国金融出版社，2014

[4]张越.风险导向审计模式在内部审计应用中的探索[J].现代审计与经济，2009（04）