李金鳳
[摘 要]內(nèi)部控制的關(guān)鍵在于防范和規(guī)避風險,由于電網(wǎng)企業(yè)內(nèi)部控制框架體系還不完善,在推進內(nèi)部控制審計實踐中缺乏應有的評價標準,使得內(nèi)部控制評審工作陷入被動。風險導向?qū)徲嬍腔趯徲嫻ぷ鲗嶋H,從內(nèi)部控制與風險管理上來構(gòu)建風險評估模型、規(guī)范審計行為,著力破解電網(wǎng)企業(yè)內(nèi)部控制薄弱環(huán)節(jié)中的風險問題,以提升電網(wǎng)企業(yè)各項事務的均衡、有序、協(xié)同運轉(zhuǎn)。
[關(guān)鍵詞]電網(wǎng)企業(yè);風險導向?qū)徲?;?nèi)部控制;構(gòu)建研究
[DOI]10.13939/j.cnki.zgsc.2017.06.138
自2008年《企業(yè)內(nèi)部控制基本規(guī)范》實施以來,2012年國家電網(wǎng)著力從依法治企視角來強化內(nèi)部控制工作,促進了審計工作在電網(wǎng)企業(yè)內(nèi)部控制中的全面應用。作為一種審計方式,風險導向?qū)徲嬍腔趯徲嬤^程,依托風險評估來構(gòu)建審計模式,著力破解和防范審計風險,提升企業(yè)風險管控水平。在電網(wǎng)企業(yè)內(nèi)部控制評審過程中,2008年五部委出臺《企業(yè)內(nèi)部控制基本規(guī)范》及配套指導文件,著力對央企、上市企業(yè)的內(nèi)部控制體系進行明確要求,并提供了參考依據(jù)和建設方針。2014年財政部出臺《電力行業(yè)內(nèi)部控制操作指南》,著力就電力行業(yè)企業(yè)內(nèi)部控制體系工作進行了明確,突出內(nèi)部控制在優(yōu)化電力企業(yè)經(jīng)營管理與風險管控上的積極作用。本研究將借助于風險導向?qū)徲嫹椒?,來檢查和揭示企業(yè)管理與控制風險,促進依法治企工作取得成效。
1 風險導向?qū)徲嬇c企業(yè)內(nèi)部控制評審的關(guān)系
風險導向?qū)徲嬙醋晕写砝碚?,作為一種獨立審計模式,旨在通過對企業(yè)生產(chǎn)、經(jīng)營、管理等環(huán)節(jié)中可能存在的風險進行評估與規(guī)范,來改善企業(yè)風險管控效果,實現(xiàn)企業(yè)經(jīng)營目標。中國內(nèi)部審計協(xié)會(2013年)調(diào)查結(jié)果顯示,以風險導向?qū)徲嫗橹黧w的企業(yè)財務管理工作,推進了企業(yè)內(nèi)部控制體系的建設,也突出了風險管理的重要性,改善了企業(yè)組織治理結(jié)構(gòu)。在我國電力行業(yè)開展企業(yè)內(nèi)部控制制度建設,主要依據(jù)《企業(yè)內(nèi)部控制基本規(guī)范》要求,從企業(yè)董事會、監(jiān)事會、經(jīng)理層及全體員工來明確內(nèi)部控制責任,細化內(nèi)部控制目標。內(nèi)部審計作為企業(yè)內(nèi)部控制的重要內(nèi)容,隨著風險導向?qū)徲媽嵺`的不斷應用,將內(nèi)部審計逐漸轉(zhuǎn)移到企業(yè)風險的防范與管理上。從內(nèi)部控制的自我評價與內(nèi)部審計的獨立性來看,內(nèi)部審計有助于全面考察內(nèi)部控制的自我評價,而內(nèi)部控制不能作用于審計工作。因此,借助于風險導向內(nèi)部審計,著力從企業(yè)內(nèi)部控制評審中來發(fā)揮風險導向?qū)徲嫷姆e極作用,來發(fā)現(xiàn)和改善內(nèi)部控制制度的不足。在現(xiàn)代企業(yè)內(nèi)部審計管理模式中,結(jié)合風險導向?qū)徲嬇c內(nèi)部控制評審,以加強對企業(yè)各項業(yè)務活動的有效性、合法性、合規(guī)性評價,來修正和改進企業(yè)內(nèi)部控制中的漏洞,降低企業(yè)經(jīng)營、管理風險,提升企業(yè)的綜合效益。
2 在電網(wǎng)企業(yè)內(nèi)部控制評審中引入風險導向?qū)徲媽嵤┻^程
國網(wǎng)河南省電力公司周口供電公司自身已經(jīng)建立了企業(yè)內(nèi)部控制體系,而在引入風險導向?qū)徲媮韮?yōu)化內(nèi)部控制評審工作中,遵循公允性、一致性原則,利用風險評估來確定企業(yè)可能存在的風險,明確了重點業(yè)務模塊、重要業(yè)務領(lǐng)域的潛在風險源,其實施過程及重點如下。
2.1 確立內(nèi)部控制審計業(yè)務流程及方法
參照《企業(yè)風險整體框架》(ERM框架),國網(wǎng)(周口)公司結(jié)合企業(yè)內(nèi)部控制與風險導向?qū)徲嫻芾韺嶋H要求,發(fā)揮內(nèi)部控制審計確認與咨詢職能。如下圖所示。
電力企業(yè)內(nèi)部控制審計構(gòu)建流程
從引入風險導向內(nèi)部控制評審實踐來看,風險的識別、分析、評估是審計重點。依托內(nèi)部控制體系來評估風險控制的充分性、有效性,對企業(yè)各重點領(lǐng)域存在的組織治理、控制、風險等提出審計評價。在具體審計方法上,前期調(diào)查階段,主要工作是搜集相關(guān)財務信息及資料,并通過觀察法、訪談法、問卷法、座談法、評測法、抽查法等來進行初步審計;在風險評估環(huán)節(jié),主要是結(jié)合企業(yè)不同業(yè)務模塊,來收集可能的風險要素,并對相關(guān)風險進行評估,采用的方法有計算法、復核法、審核法等;在審計實施環(huán)節(jié),主要是就重大風險進行審計,并修正風險評估結(jié)果,方法有檢查法、抽查法、分析復核法等;在審計終結(jié)階段,主要出具審計工作報告,明確審計中的主要建議;在后續(xù)整改環(huán)節(jié),主要對已經(jīng)確定的審計結(jié)果進行后續(xù)審計。
2.2 風險導向?qū)徲嬙趦?nèi)部控制評審中實施重點
2.2.1 注重審前調(diào)查環(huán)節(jié)
針對風險導向?qū)徲嫻ぷ鞯拈_展,需要從電力企業(yè)審計工作內(nèi)部、外部環(huán)境分析上,了解審計資源,收集企業(yè)內(nèi)部控制環(huán)境下的可能存在的重大風險事件。在審前調(diào)查中,要確立風險導向?qū)徲嫷牡匚唬瑢徲嬋藛T要通過設置問卷,突出電力企業(yè)不同業(yè)務特點,并協(xié)同企業(yè)內(nèi)部控制建設工作,多角度、多方面地獲取經(jīng)營管理中的薄弱環(huán)節(jié),總結(jié)和梳理最大風險。同時,在實施內(nèi)部控制審計過程中,要走出傳統(tǒng)風險導向?qū)徲嫷钠琳?,特別是結(jié)合現(xiàn)代信息技術(shù)、軟件技術(shù),強調(diào)對高風險審計領(lǐng)域、風險評估環(huán)節(jié)的優(yōu)化,提升風險導向?qū)徲嫷男?。如針對電網(wǎng)企業(yè)業(yè)務經(jīng)營模塊,考慮到經(jīng)營風險越大,審計風險越大、舞弊可能性越大的特點,深入到電網(wǎng)企業(yè)具體財務報表中,來分析不同業(yè)務數(shù)據(jù)之間的關(guān)系,是否存在失真性,利用風險導向?qū)徲嫷姆治鲂詮秃朔椒ǎ瑏頂U大復核范圍,特別是電網(wǎng)企業(yè)線損率、電費回收率、客戶滿意率、固定資產(chǎn)完成率等指標,通過運用數(shù)據(jù)分析、管理流程分析等方法,來對照年度各經(jīng)營指標的準確性。
2.2.2 注重對重大風險事項的審計評估
風險導向?qū)徲嬙趦?nèi)控評審中的實施,其重點在于防范重大風險事項。結(jié)合重大風險評估結(jié)果來貫徹風險審計的要求,加強對電力企業(yè)重點領(lǐng)域、主要風險源的檢查與測試,并就可能風險進行拓寬測試范圍、加大抽樣審核,真正鎖定重點風險源。如在電網(wǎng)企業(yè)資產(chǎn)負債率評估中,根據(jù)評估結(jié)果,償債風險越大,則資產(chǎn)負債率越高,越是審計重點。再如對于新建項目中的個別項目造價過高問題,一旦高出相關(guān)地區(qū)相同等級項目造價平均水平,這些造價超高的項目將是風險導向?qū)徲嫷闹饕?jié)點,反映在財務上可能存在預算不真實、招投標環(huán)節(jié)及施工環(huán)節(jié)出現(xiàn)虛高問題,甚至出現(xiàn)其他物資采購超出標準設計等內(nèi)控問題。
2.2.3 注重審計結(jié)論
對于風險導向?qū)徲嬒碌膬?nèi)控評審,其審計結(jié)論中應該明確風險導向?qū)徲嫷牡匚唬貏e是結(jié)合電力企業(yè)的內(nèi)部控制現(xiàn)狀,就可能存在的重大風險事項進行審計,圍繞審計風險點來開展資料收集、整理與評價,完成審計取證表、制作審計風險問題清單,并引入風險導向?qū)徲嫹椒▉砭涂赡艿娘L險大小進行排序,就重大風險事項進行總結(jié),得出電力企業(yè)內(nèi)部控制體系中的不足或缺陷,最后提出整改方法和建議??梢姡陲L險導向?qū)徲嬙趦?nèi)控評審中的應用,審計人員要立足重大風險事項調(diào)查,從降低電網(wǎng)企業(yè)生產(chǎn)、經(jīng)營風險水平上,針對存在的企業(yè)內(nèi)部控制缺陷及問題,提出合理化整改建議,并形成審計結(jié)論。
2.3 風險導向?qū)徲嬙趦?nèi)部控制評審中的實施效果
本研究所構(gòu)建的基于風險導向?qū)徲媰?nèi)部控制評審流程,改進了電力企業(yè)內(nèi)部控制評審工作方法,特別是在風險審計實施過程中,拓寬了風險管理的評估范圍,也更加貼近ERM框架要求。如在審計內(nèi)容上,關(guān)注電力企業(yè)內(nèi)部控制五要素,突出風險評估環(huán)節(jié),避免了主觀判斷帶來的評估偏差;在審計程序上,利用風險導向檢查、抽查、復核等方法,突出了對財務報告、重大經(jīng)濟事件的系統(tǒng)評估;在審查技術(shù)上,融合多種風險評價法,增強了分析性復核能力,對防范電力企業(yè)內(nèi)部控制審計風險提供了保障,提升了內(nèi)控效率。
3 風險導向?qū)徲媽﹄娋W(wǎng)企業(yè)內(nèi)部審計人員的要求
3.1 加強信息化培訓,發(fā)揮在線審計功能
電網(wǎng)企業(yè)信息化建設整體水平較高,對于風險導向?qū)徲嫻ぷ鳎矐撝饾u延伸到在線審計領(lǐng)域。如對于立項審計、項目實施審計、審計報告的下達及整改意見等,都要從信息化建設上,融入到電網(wǎng)企業(yè)財務管理、電網(wǎng)營銷管理、電力工程與物資管理、電力生產(chǎn)管理等業(yè)務模塊中,通過系統(tǒng)化分析與檢測,來篩選可能存在的風險問題。因此,加強審計人員信息化培訓工作,了解和使用在線審計就順應電網(wǎng)信息化財務管理需求。
3.2 注重審計理念的轉(zhuǎn)變,推進審計關(guān)口前移
從電網(wǎng)企業(yè)內(nèi)部審計工作現(xiàn)狀來看,風險導向?qū)徲嬕D(zhuǎn)變過去事后審計的弊端,突出風險的及早發(fā)現(xiàn)與確認,將審計重心前移。同時,根據(jù)風險導向內(nèi)部審計工作,在對事中審計、事前審計中,既要關(guān)注單一經(jīng)營活動事項,還要注重對企業(yè)經(jīng)營戰(zhàn)略、目標、管理、計劃等活動的審計,切實推進風險為核心,從電網(wǎng)企業(yè)管理決策上來防范和降低風險。
3.3 注重審計方法創(chuàng)新,提升審計水平
在審計方法上,基于風險導向內(nèi)部審計,要廣泛應用分析性程序檢測,以風險評估、控制測試、實質(zhì)性測試、余額測試等方法來提升內(nèi)部審計的效果。同時,既要重視財務信息審計,還要挖掘和收集其他專業(yè)信息,形成對風險的全面審計,提高審計的科學性、效益性。
4 結(jié) 論
結(jié)合電網(wǎng)企業(yè)內(nèi)部控制評審實踐,立足風險導向?qū)徲嬂砟?,將風險導向?qū)徲嫹椒{入到電網(wǎng)企業(yè)內(nèi)部控制評審中,有效克服了傳統(tǒng)查賬審計的局限性,實現(xiàn)了審計關(guān)口前移,強調(diào)了對重大風險事項的審查力度,規(guī)避和降低了內(nèi)部審計的風險。因此,風險導向?qū)徲嬙陔娋W(wǎng)企業(yè)內(nèi)部控制評審工作的應用具有較廣的推廣價值。
參考文獻:
[1] 潘虹.內(nèi)部控制審計探索與選擇[J].合作經(jīng)濟與科技,2015(3).
[2] 沈家軍.風險導向內(nèi)部控制審計的應用[J].中國內(nèi)部審計,2013(7).
[3] 那順朝克圖.論企業(yè)內(nèi)部控制審計實施的具體措施[J].現(xiàn)代國企研究,2016(18).
[4] 張麗英,楊俊峰.我國內(nèi)部審計模式導向轉(zhuǎn)變及路徑分析[J].河北經(jīng)貿(mào)大學學報,2015(2).