对现代风险导向审计在电力企业经济责任审计中的应用探讨

白 琳

(重庆市电力公司市区供电局，重庆400044)

当前，电力企业审计正在从传统审计模式向现代风险导向审计模式转变，在成功运用风险导向审计理论指导审计工作整体思路的同时，也在不断探索如何将风险导向审计应用于具体的审计项目，从而提升审计质量。作为电力企业审计重要内容的经济责任审计，其审计理念、审计思路、实施流程和技术方法也都因此而发生重大变化。笔者提出“五+五”风险评价模型，运用易学易用的流程和方法，将风险导向审计理念贯穿于经济责任审计项目的全过程，以求收抛砖引玉之效。

1 现代风险导向型审计的定义及基本程序

1.1 概念介绍

现代风险导向审计，是一种基于战略观和系统观思想，通过综合评价经营风险以确定实质性测试的范围、时间和程序的审计方法。又称为风险基础战略系统审计方法。其核心思想可以概括为:审计风险主要来源于企业重大错报风险和检查风险，而错报风险主要来源于整个企业的经营风险和控制风险。因此，有效的审计应该是建立在对企业所处社会和行业的宏观环境、战略目标和关键经营环节分析的基础上，通过综合评价经营风险以确定实质性测试的范围、时间和程序。

《国家电网公司经济责任审计办法》中指出，经济责任审计是对领导干部任职期间其任职单位资产、负债、所有者权益和损益的真实性、合法性、效益性，重大经营决策等有关经济活动，以及执行国家法律法规和公司规章制度等情况进行的监督和评价活动。即经济责任审计的基本目标是对任期内企业经营和控制的监督和评价，这与风险导向审计建立的理论基础是一致的。因此，将风险导向审计的理论和方法引入电力企业经济责任审计是可行的。

1.2 基本程序

现代风险导向型审计的基本审计程序包括风险评估、控制测试和实质性测试。

1)风险评估。它包括以下内容:(1)对被审计单位基本情况进行了解，已明确企业在总体层面和已认可层面存在的风险。(2)对已识别风险进行评级，特别关注重大风险和特别风险。(3)根据风险识别和评估结果，制定下一步审计程序。

2)控制测试。检查评价被审计单位内部控制在防止、发现和堵塞经营疏漏方面的有效性，提出改进建议，进一步明确实质性测试重点。

3)实质性测试。对各类重大事项或情况实施实质性测试以获取充分可靠的审计证据，目的是发现重大问题。

2 风险导向审计应用创新模型——“五+五”风险审计模型介绍

2.1 模型综述

“五+五”风险审计模型即“五步骤”加“五级别”风险审计模型，是指在电力企业经济责任审计实施过程中，审计人员始终坚持运用风险导向的审计思路，按照“风险预评-综合测评-重点抽评-结论评价-回访终评”五个步骤和“强、较强、一般、较弱、弱”五个级别实施审计评价，全面排查阻碍经营管理的风险因素和程度，深入探究问题实质，为被审计单位强化管理、防控风险提供可行性建议的审计机制。

“五+五”风险审计模型实施程序与经济责任审计实施阶段参照对比见表1。

表1 五+五”风险审计模型实施程序与经济责任审计实施阶段参照对比表

2.2 具体应用步骤

第一步是风险预评。该步骤是从现代风险导向型审计的基本审计程序第一步“风险评估”基础上衍生发展而来，在经济责任审计审前准备阶段实施。该步骤主要工作一是审计调查“估风险”，即通过审前调查情况进行风险评估分析，确定审计方向，锁定审计重点;二是制定方案“重分工”，即在制定审计方案时，根据风险评估结果，将审计资源安排到重点审计事项中，确保审计项目高质量、高效率实施。

例如:在开展某供电企业领导经济责任审计时，从审前调查入手，审计人员通过被审计单位提供的《基本情况介绍》和审前调查表等资料，结合供电企业普遍认定的主要业务板块(包括财务、物资、工程、营销等)对企业实施审前风险评价。例如工程业务风险评估，对企业工程管理模式、工程类型、投资规模、业务外包等情况进行初步分析，并运用“五级”风险评价方法，将工程管理情况按照“工程类型”分别进行风险强度预评，再根据评估结果由强到弱排序后，确定审计重点。该步骤需要审计人员结合审计经验实施风险评价，以风险级别“定性评估为主，定量评估为辅”，目的是为编制《审计实施方案》和确定现场审计重点提供价值参考。

第二步是综合测评。该步骤也是从现代风险导向型审计的基本审计程序第一步“风险评估”和第二步“控制测试”相结合基础上改进发展而来，在经济责任现场审计阶段实施。该步骤主要工作是在现场审计开始后，审计人员首先要根据前阶段风险预评所确定的审计重点，收集相关内控制度、计划、报表、账簿等综合性资料进行风险综合分析，总体分析风险控制能力，确定下一步审计重点。

例如:接上一步案例分析，工程业务综合测评时，审计人员按照风险预评结果，重点对任期内被审计单位管理的某几类项目的工程投资计划、工程报表、工程相关财务报表、账簿等综合性资料进行综合分析，对资金量大、占比重、变动异常的项目重点进行抽查。该步骤审计方法主要采取分析性复核法(如“三维”分析法)，并注重财务和非财务数据综合分析，目的是提高下一步重点抽查的样本质量。

第三步是重点抽评。该步骤也是从现代风险导向型审计的基本审计程序第三步“实质性测试”的基础上改进发展而来，在经济责任现场审计阶段实施。该步骤主要工作是结合前两步风险预评和综合测评结果，审计人员对选定的重点项目进行抽查。

例如:接上一步案例分析，工程项目抽查时，逐项从工程立项、非招标采购、合同签订、结算、资料管理等全过程进行全面细致的评价。该步骤主要通过审查管理资料、复核现场、访谈询问等审计方法，逐项“查资金、查程序、查管理”，目的是检查被审计单位经营管理中是否存在突出问题和薄弱环节。

第四步是结论评价。该步骤在审计报告阶段实施。按照“由面到点，再由点到面”审计模式，将重点抽查中发现的问题进行风险归类分析，准确判断问题实质，从而根据其风险属性提出审计意见和建议。

例如:接上一步案例分析，针对工程审计中发现的问题，按照市场风险、政治风险、技术风险、合规性风险等风险类型进行归类后，提出加强外部沟通、完善制度建设、优化管控流程、强化业务培训、加大监督力度等整改措施，切实做到查证问题准确、提出建议可行。为保证审计结果的准确性，审计人员在审计报告阶段，可在前几个步骤审计的基础上，再追加测试程序。

第五步是回访综评。该步骤在后续审计阶段实施。开展审计“回访”，密切跟踪审计意见落实情况，在督促被审计单位认真整改，推进审计成果运用的同时，根据意见执行过程中发生的新变化和了解到的新情况，重新实施风险测试，调整审计建议，保障问题整改落实到位。

例如:接上一步案例分析，经济责任审计报告中提出的工程管理方面的问题，其适用的政策和规定在后续审计阶段发生变化，审计人员在审计回访时，根据实际情况采取了按现有规定重新风险测评后，对审计建议进行了调整。该步骤要重点围绕经济责任审计发现的问题，在编制审计回访方案时，设置必要测试程序，目的是发现是否存在对问题的定性定量产生实质性影响的因素及其程度。

3 风险导向审计应用的方法探讨

3.1 系统应用“三维”分析法锁定审计重点

“三维”即“时间维”、“结构维”和“对比维”。“时间维”是指对同一事项在不同时期的数据、信息资料进行比较，如对同类工程各年度投资计划资金进行比较分析;“结构维”是指对整体的组成进行比例分析，如对工程费用结构进行分析;“对比维”是指对有关联的不同事项进行比较分析，如对各类工程各项目之间就总造价和同类费用进行对比分析，根据分析结果，对资金量大、占比重、变动异常的项目重点进行抽查。该方法是在分析性复核基本理论上的创新审计方法，它能帮助审计人员全面、科学地实施审计综合测评，提高审计分析的准确性和有效性，可广泛运用于各类审计项目的风险综合评估。

3.2 适时采用问卷调查法收集审计线索和依据

问卷调查法也称问卷法，是指审计人员运用统一设计的书面问卷向被选取的调查对象了解情况或征询意见的调查方法。在经济责任审计的各个阶段的实施风险评价时，均可使用问卷调查法收集资料。问卷法的运用，关键在于一是调查问卷的设计，根据审计需要将问题答案设计为开放式(如:你认为单位的内控制度有哪些不足?)、封闭式(如你认为单位内控制度健全性的评价是如下哪个选项?A非常完善;B较完善;C一般;D较差;E很差)或两者结合的方式;二是调查对象的选择，重点把握选取的调查对象要有代表性;三是调查结果分析，注意要结合与其他审计证据进行综合分析。

3.3 综合运用电子信息技术采集和管理审计资料

一是深化ERP审计系统运用。审计利用ERP审计系统物资、财务、项目和资产设备等审计功能采集数据，及时获取企业关键经营环节数据信息，增强审计工作独立性，提高审计效率。二是加强业务信息系统检查。主要涉及营销系统、财务管控系统等非ERP集成系统的检查，拓宽信息渠道，提升审计专业性。三是大量使用拍照取证。在抽查复核现场、盘点物资、整理被审单位提供的纸质资料等各方面使用拍照取证，方便资料的保管和调用。四是注重对电子数据的综合分析。通过信息系统数据导出功能，以及查询结果截图技术，将各系统获取信息集中运用电子表格进行综合分析，在全面评价经营情况和深入剖析问题实质方面发挥突出作用。

［1］董大宏.现代风险导向审计及其应用［EB/0L］.http://www.audit.gov.cn/n1057/n1072/n1342/863755.html，2007-12-21/2012-10-22.

［2］李立宁.现代风险导向审计探讨［J］.审计与理财，2009，(9).

［3］谢艳.现代风险导向审计与经济责任审计结合的思考［J］.管理观察，2009，(35).