风险导向审计对电力企业内部审计管理机制内审人员的影响

中图分类号:F275文献标识:A文章编号:1009-4202(2010)08-121-02

摘 要本文分析了风险导向审计与传统制度基础审计的主要区别,探讨了在电力企业开展风险导向审计的必要性,指出风险导向审计理念对电力企业内部审计管理机制的影响及对内部审计人员专业胜任能力的要求.

关 键 词风险导向审计电力企业内部审计管理机制专业胜任能力

随着电力体制改革的不断深入,加强风险管理对各电力公司提升自身经营管理的重要性日益突出,审计理念也由传统的合规性审计向以加强和改善组织风险管理为目标的风险导向审计转变,将对电企业内部审计管理机制和内审人员产生重在影响.

一、风险导向审计的含义

风险导向审计是在账项基础审计和制度基础审计上发展起来的一种审计模式,是指审计人员在对被审单位的内部控制充分了解和评价的基础上,分析、判断被审单位的风险所在及其风险程度,把审计资源集中于高风险的审计领域,针对不同风险因素状况、程度采取相应的审计策略,加强对高风险点的实质性测试,将内部审计的剩余风险降低到可接受水平.

风险导向审计的重点是识别与控制风险,将审计的视野扩大到被审计单位所处的经营环境(微观、中观乃至宏观),将风险评估贯穿于审计工作的全过程.与传统的制度基础审计相比较,主要有以下区别:

(一)审计模式不同

制度基础审计模式以内部控制为核心,对控制风险的评估仅通过确定内部控制的可依赖程度来减少实质性测试的工作量,而对固有风险的评估常流于形式,风险导向审计模式不仅通过内部控制评估控制风险,还结合其他风险因素尤其是固有风险综合考虑,通过对企业环境、发展战略、公司治理结构等方面的评估,发现其潜在的经营风险及财务风险,并评估财务报表发生重大错报的风险,以便使审计风险降至可接受水平.

(二)审计基础不同

制度基础审计以内部控制制度为基础,根据被审单位内部控制制度的健全性及符合性评审结果,确定实质性测试的范围和重点,风险导向审计则以风险评估为基础,对影响被审单位经济活动的多种内外因素进行评估,确定审计范围、重点和方法,其不仅重视与内部控制系统直接相关的因素,而且重视各种环境因素.

(三)审计方法不同

两种审计模式都采用抽样技术,但风险导向审计是通过建立审计风险模型将风险量化,更注重利用分析性测试方法,从而可以有效降低审计风险.

(四)审计目标不同

制度基础审计的指向为一元论:即会计报表是否公允地反映了客户所审期间的财务状况、经营成果和流量.而风险导向型审计不仅确定公允性,还要证实可信性,是双重披露模式.

二、电力企业内部审计中开展风险导向审计的必要性

风险导向审计,正是以审计风险为出发点,通过对产生风险的各个环节进行评价,调整审计策略和审计资源分布,使审计成为一个不断克服和降低风险的过程.国际内部审计师协会前主席捷奎琳.瓦格娜曾指出:“环境的变化给内部审计师带来增加价值的机会最多的领域是风险管理和公司治理”.

2003年国际内部审计协会IIA对2001年新发布的《内部审计实务标准》修改后,在内容上也自始至终都贯穿着风险审计的主导思想.一是在对内部审计的定义中要求内部审计采用一种系统化、规范化的方法来对机构的风险管理、控制及监督过程进行评价进而提高它的效率,帮助机构实现它的目标.二是内部审计的目标要求内部审计参与风险管理.标准的2100条规定内部审计活动总的目标是评价并帮助改进机构的风险管理、控制和治理体系,具体审计活动要围绕具体的风险管理目标进行.三是内部审计的工作重点要求内部审计参与风险管理.标准的第2010条规定要求审计执行主管应该以风险为基础,根据机构目标制定计划,确定内部审计部门的工作重点.四是标准对审计计划、审计实务、审计测试、审计结果发布、后续审计各个方面都作了和风险相关的明确规范.五是关于剩余风险,标准作出了在审计执行主管认为高级管理层接受的剩余风险水平对于机构来说是无法接受时应报告董事会加以解决的规定.

(三)国家电网公司“十一五”审计工作规划中规定审计工作目标的核心是提高效益,防范风险

随着国家对国有企业监管力度的加强,以及电力体制改革的深入,来自政策、市场及自身管理等诸多层面的风险的日益加剧,对电力企业这一传统的垄断行业的经营和管理带来了重大的挑战,企业高层和各职能部门的职责都必须从风险管理角度去安排公司战略、实施各项具体业务,内部审计部门的职责而便是尽早建立风险导向或风险管理的审计程序和方法体系,来对机构的风险管理、控制及监督过程进行评价,进而提高他们的效率并帮助机构实现目标.因此,国家电网公司将风险审计作为“十一五”审计工作目标.

三、风险导向审计对电力公司内部审计管理机制的影响

(一)有利于电力企业转变内部审计观念,促进内部审计工作转型

“十一五”期间是电力体制改革的关键时期,也是电力公司快速发展的重要时期,审计工作紧紧围绕公司中心工作,怎么写作改革与发展大局,不再仅是强化控制、提高控制效率和效果,应该转向规避风险、转移风险和控制风险,通过风险管理的有效化,提高企业整体管理效率和效果.

(二)有利于电力企业保障内部管理审计机构组织上的独立性

独立性是实施风险导向审计的必要条件之一.开展风险导向审计要求内部审计机构在报告结果时必须独立,在确定审计范围、实施审计程序、报告审计结果时不受干扰.在两权分离的电力企业中,应使内部审计组织直接受单位内部最最高管理层(董事会)的领导,为内部审计机构实施审计程序提供权利上的保证的同时还要创造出和内部审计怎么写作发生有关的良好环境(个人环境和总体环境)以保证内部审计人员评估、判断以及决策的质晕.

(三)促进电力企业尽快建立健全的内部管理审计法规体系,开发管理审计标准

审计标准是指审计人员对被审计事项进行评价的依据,完善内部审计现有的法律制度环境,是推行风险导向审计的必要前提.由于企业的情况千差万别,内部管理审计机构可以自行开发适合本企业情况的管理审计标准.内部审计人员只有在建立了一整套适合本企业的管理评价体系之后,才可对被审计事项进行评价,使内部管理审计工作有法可依、有章可循,从而降低审计风险.

电力企业内部审计人员大多数是财会(审计)专业,少数工程审计人员,近两年少数企业增加了电力营销专业人才,但法律、统计等其他审计相关专业几乎没有.无法适应现代内部审计发展要求的实际,应结合企业生产技术的特点,增加具备经济学和企业管理学知识的专家以及其他专业人员,以组成有各方面综合能力的内部审计项目组,逐步改善内部审计队伍的专业结构,以适应现代内部审计发展的要求.

(五)有利于电力企业合理有效整合审计资源

通过运用新审计风险模型识别和评估重大错报风险,作出相应的审计策略,并将识别和评估后的风险与审计程序紧密地联系起来,同时能据此有的放矢,将审计资源恰当地集中到重大错报领域,促进审计资源的有效分配和利用,提高审计效率.

(六)推进电力企业辅助审计软件的开发、使用与完善

目前,电力企业还没有开发出比较完善的计算机辅助审计软件.即使投入了大量的精力进行研发,也只能用于审计项目的录入、电子归档查询等简单工作.而现代风险导向审计方法中分析性程序占据非常重要的地位,辅助审计软件的使用在其中发挥着重要的作用.首先在财务、营销、生产、物资采购等管理信息系统中设置审计接口,并建立包括有关金融法律法规、行业发展状况,市场信息的数据资料库,使审计人员在对固有风险的评估时,能够及时获得必要的审计线索.其次,运用计算机技术,进行内部控制风险的评估,确定标准内控的模型,并经常调整、完善,以提高内部控制风险的评估效率及其准确性.第三,运用计算机软件进行分析性测试,提高分析的速度和准确性,扩展分析的范围.第四,运用计算机进行统计抽样,使统计抽样的样本更具代表性,审计抽样风险可控,为风险导向审计提供了技术支持,避免人工抽样检查的不足,有效降低审计风险.第五,构架完整的审计信息系统,推进风险导向审计与非现场审计有机结合,提高内部审计的质量和效率.

四、风险导向审计对电力企业内部审计人员的影响

风险导向审计的关注点发生了变化,直接影响了对内部审计人员胜任能力的要求,笔者认为,风险导向审计对电力企业内审人员的影响主要体现在以下个方面:

1.要求审计人员必须注重知识的更新和知识面的扩展,不仅要具备丰富的审计理论和实践经验,还要具备必需的管理学知识和经济学知识,能够运用系统的、战略的观点充分了解、分析企业所处的宏观经济环境和行业发展状况,对有可能导致企业会计报表错报风险的内外部因素进行客观、系统的分析与评价,将审计视角扩展到内部控制以外,从较高层面上评估风险.

2.强化审计人员的风险意识,通过后续教育和工作培训增强审计人员在审计风险评估和控制方面的职业判断能力,使其以应有的职业谨慎态度和超然独立性执行审计业务,并要求审计师在实施审计过程中始终保持怀疑态度,对相互矛盾或者可靠性存在疑问的文件或管理当局声明保持高度的警惕性,以增加发现和揭示重大错弊的可能性,从而降低审计风险.

3.要转变审计理念,主动作为.随着电力企业主辅分离、主多分开的进行,原有的直接管理关系分割,对于辅业和多经单位的审计任务会大量减少,同时,随着专业化经营组织体系的逐步完成,各专业化公司主营业务突出,客观上要求要转变审计理念,主动作为,不再单纯的是对过去的评价,应该洞察风险、评估风险、寻找机会,成为增值业务的推进器.

4.要加强内部审计人员的职业道德教育,增加审计人员的责任感和使命感,要求审计人员恪守客观、公正、廉洁的职业道德,要求内部审计人员要有对企业负责的态度和为企业管理怎么写作的精神,认真履行职责,逐步建立起一支具有现代知识素养和职业道德水准的内部审计队伍.

除此之外,内部审计人员要提高处理人际关系的能力和技巧.只有与被审计单位以及企业董事会、管理层和内部各个职能部门保持良好的关系,才能使内部审计工作得到他人的理解和支持,内部职能得以发挥,内部审计报告得到重视,内部审计目标得以实现.