论油田产品销售中的风险导向审计

饶世鸿

（中国石化集团江汉石油管理局审计处，湖北 潜江433124）

论油田产品销售中的风险导向审计

饶世鸿

（中国石化集团江汉石油管理局审计处，湖北 潜江433124）

在江汉油田企业实施风险导向审计有利于提高企业风险意识，有利于促进企业内部控制制度的健全和完善，有利于构建企业风险管理框架，有利于确保实现企业经营目标。实施风险评估程序，要按“战略系统分析——经营环节分析——剩余风险分析”程序初步确定每个审计目标的控制或实质性测试的方法，然后制定审计计划、实施审计、完成审计报告。要想开展好风险管理审计工作，必须提高内审人员的素质、转变现有审计模式和工作理念、强化审计过程控制、转化审计成果运用。

产品销售风险；风险导向审计；企业管理

风险导向审计是一种新型的审计方法，它运用系统理论、战略管理思想分析理解企业在社会环境中面临的风险，通过收集对企业的风险评估与企业风险断言（直接或间接的）有关的证据，与既定的标准相比较，从而判断企业所面临的风险，以审计报告为媒介，将企业面临的风险传递给企业管理当局。通过这一控制机制，审计活动可对管理当局的风险管理活动施加影响，从而使风险导向审计不仅对企业的行为具有一般审计的控制作用，同时又有其特有的风险控制作用。

1 油田企业实施风险导向审计的必要性

江汉油田内部审计工作的目的之一是最大限度地帮助销售企业发挥油田石油钻采机械装备的产品优势、稳步提升盐卤化工市场、实现天然气等产品的利润最大化，建立健全完善的风险防控体系，在残酷的市场竞争中发展和壮大。基于风险导向审计特有的风险控制功能，在审计中对油田企业产品风险管理的过程进行分析评价，能切实有效地协助企业防范风险、发现风险、控制风险。因而，运用风险导向审计协助企业进行风险管理是必然趋势。

1．1 实施风险导向审计有利于提高企业风险意识

风险导向审计是以风险为导向，以风险评估为出发点，对企业风险进行定期的复核和再评估，从而提高企业的风险意识，促进其适应环境变化、管理风险和规避风险的能力，使其积极、主动、系统地进行风险管理工作。

1．2 实施风险导向审计有利于促进企业内部控制制度的健全和完善

风险导向内部审计以内部控制结构为内容，关注风险发生的可能性，使审计重心前移。利用风险标准选择审计项目。通过评估既定内部控制的设计和运用情况、测试内部控制的有效性，促进企业内部控制体的健全发展，提出合理化建议以完善内部控制制度。

1．3 实施风险导向审计有利于构建企业风险管理框架

风险导向内部审计以系统理论与战略管理思想作为指导，以咨询顾问身份协助企业建立完善企业风险管理的组织框架，让企业成立相应的风险管理部门，设立专职的风险经理，明确各个部门或者岗位间的风险管理责任，使风险管理成为有效的约束机制，从而承担起独立的、具有权威性的、有效管理企业风险的职责，使得风险管理上升到企业发展的战略高度，成为降低企业风险的有利工具。

1．4 实施风险导向审计有利于确保实现企业经营目标

以风险为导向的内部审计捕捉风险信息、分析风险的能力比企业内部其他部门和外部审计更有优势，又由于不从事具体的业务活动，且处于领导层和管理部门之间，具有相对的独立性、全局性和客观性，能更好地促进企业建立规范的风险管理框架，向企业管理层和决策者提供科学合理的建议。风险导向审计通过分析企业目标、战略规划等，对企业风险管理全过程进行检查和评价，并提出改进建议，从而完善企业风险管理，降低、转移或化解风险，提高企业整体抗风险能力，最终确保企业战略经营目标的顺利实现。

2 风险导向审计在油田产品销售风险管理中的具体应用

2．1 实施风险评估程序

实施风险评估时应了解被审计单位的经营和信誉情况、企业的组织机构、行业特点，乃至宏观微观的经济环境，设计出一套风险评估程序，从预备性调查开始，通过分析性程序：“战略系统分析——经营环节分析——剩余风险分析”，初步确定每个审计目标的控制或实质性测试的方法。

2．1．1 战略系统分析

企业经营风险是指内外部因素和压力，企业不能达到预期经营目标的风险，这种风险最终关系到企业的生存和活动能力，风险导向审计要求审计人员从战略视角的高度理解企业在社会经济环境下所面临的风险，识别分析风险。

在产品销售风险审计中，审计人员首先要通过与管理当局和企业决策者的沟通来理解企业的总体战略目标。其次要通过查看审计工作底稿、内外部文件、会议记录、公司政策、财务报告、企业内部控制流程、行业环境、市场供应求趋势、竞争能力、经营的周期性或季节性、通胀水平及货币变动等来获取企业有关的信息，通过对企业内部及外部环境的分析，发现潜在的重要战略风险。对已经识别出的战略风险，审计人员要协助企业分析风险发生的原因，健全企业组织监控机制，制订应对风险管理措施。产品销售风险管理审计分析应将重心放在影响企业产品销售环节有关的内、外部风险因素上。

1）外部风险分析。企业的外部环境是企业生存的基础，但外部环境的不确定性也可能成为企业实现战略目标和经营目标的障碍。目前，中国石化企业“走出去”开拓海外市场已经成为一个大趋势。海外项目的发展是中石化油田企业增强经济实力和发展后劲的需要。油田企业的“走出去”战略经过多年的发展已取得长足进展，但还面临诸多瓶颈，例如：市场供需趋势、竞争能力、行业周期性变化、地区贸易保护、环保趋势等外部环境以及企业应对策略、汇率、利率波动、原材料价格波动等都会对油田企业产品销售产生重大影响，并直接影响到企业的经济效益。企业的风险管理机制只有随时了解、适应外部环境的变化，并有效地利用外部环境的变化，才能实现企业的长远发展。

2）内部风险分析。油田企业在进行内部风险分析时应将影响企业产品销售的内部风险因素划分为二个层面。

一是企业组织机构及管理情况。主要包括企业营销管理机构的设置、销售人员及销售站点的分布是否合理；营销管理机构职能、营销策略及营销体系是否健全；销售部门和岗位职责是否清晰并互相制衡；企业销售领导班子成员分工是否明确合理；企业销售费用、赊销政策等各项管理制度制订是否合理，是否严格执行等。

二是企业发展战略规划、决策与执行风险。主要包括企业发展战略规划制定是否合理、是否经过充分的市场论证、是否根据市场变化及时调整；市场定位是否清晰准确、竞争策略是否恰当；战略委员会（领导班子成员）议事是否规范透明，战略决策是否民主、战略执行是否到位等。

2．1．2 经营环节分析

审计人员要根据在产品销售风险战略分析中识别出的重大战略风险和重大交易类别确定关键环节，对影响企业目标实现的关键经营环节进行逐一的分析。通过测试被审计单位现有风险管理政策和程序的健全性和有效性，确定哪些风险在现有控制框架下无法得到防范，利用职业判断对识别出的经营风险进行评估和总结。在经营环节分析完成后，最后确定出剩余风险。在产品销售管理审计中应将经营环节分析重点放在客户订单、销售计划、客户信用、销售价格、销售合同等9大销售业务关键环节中。

2．1．3 剩余风险分析

风险导向审计中的剩余风险就是没有被控制在可接受范围内的重要经营风险。在企业经营环境中剩余风险是客观存在的、不能消除。但风险在特定的条件下也可能给企业创造机会，这就需要审计人员运用自己的专业对剩余风险进行判断分析，判定剩余风险的大小，计划和实施追加的实质性测试程序。当风险在可接受范围，冒此风险可能获利时，审计人员可建议企业选择风险保留；当风险超出了可以接受的范围时，则应进一步确定剩余风险的程度。

2．2 制定审计计划

在制订产品销售风险审计项目计划时，应尽可能结合风险评估的结果，对存在重大经营风险环节和重点风险区域进行重点检查，并针对评估的会计报表中整体层次的重大错报风险采取总体应对措施。审计小组在收集和评价证据的过程中要保持职业怀疑态度；分配一些更有经验或具有某方面特别技能的人员或专家参加审计小组，要对审计小组加强督导；在选择实施审计程序时要设计一些针对性的程序，加入更多的预料外的因素；必要时考虑对审计程序的性质、时间和范围进行调整。针对重大错报风险评估，审计人员不但要根据风险评估的水平设计相关审计程序，同时也必须考虑风险的重要性、重大错报产生的可能性、相关内部控制的有效性等因素，从而确定每个审计目标的控制或实质性测试方法。

2．3 实施审计

根据风险评估水平所确定的审计测试的性质、时间和范围实施审计。

2．3．1 控制测试

风险导向审计模式下，产品销售风险审计控制测试的直接目的是为了确定内部控制的政策、程序的设计和执行是否有效。审计人员实施控制性测试的内容包括对企业内部控制进行评价，评估既定内部控制的设计和运用情况、测试既定内部控制的有效性等。控制测试并非必需的程序，但审计人员在风险评估时期望相关内部控制有效，或单靠实质性测试不能为某项认定提供充分适当的审计证据时需要进行控制性测试。在对产品销售风险内部控制进行评价时可以结合“油田企业一般产品销售业务流程示意图”有针对性选择重点。

2．3．2 实质性测试程序

审计人员无论是否进行了控制测试都必须执行实质性测试程序。因为审计人员的风险评估水平有高有低，不能确保发现所有重大错报，并且内部控制也存在一定的固有限制，所以审计人员仍需对各类重大交易类型、账户余额等设计执行实质性测试。

2．3．3 风险再评估及修改审计计划

随着审计过程中收集到的审计证据逐渐增多，审计人员对重大错报风险的评估也随之发生变化。比如在实质性测试后发现错报的金额或频率高于审计人员之前的风险评估水平、实施控制测试后发现相应时期的内部控制并非如预期的有效等时，审计人员应再次评估风险及相应地修改审计计划，扩大审计测试范围或修改审计程序。

2．4 审计报告完成阶段

在完成上述工作后，审计人员将根据专业意见诊断风险评估程序中所获取的信息，判断观点和风险评估是否完全被证实，并成为审计意见的评判基础。风险导向审计与账项导向和制度导向审计模式最大的不同之处，是审计人员需要将审计风险水平控制在可接受的限度内，再一次地考虑所收集的审计证据能否足以支持审计人员发表恰当的审计意见。最后审计人员将与企业管理层进行沟通，汇报关于识别出的重大报错、重大控制弱点和缺点以及企业是否已经及时更正。对于存在舞弊事项时应提醒管理层注意。

3 产品风险管理审计实践的体会

目前风险导向审计还在探索阶段，没有现成的经验与模式可以参考，审计人员操作难度较大，要想开展好风险管理审计工作必须注意以下几点：（1）提高内审人员的素质是开展风险管理审计的前提；（2）转变现有审计模式和工作理念是开展风险管理审计的关键；（3）强化审计过程控制是开展风险管理审计的保障；（4）转化审计成果运用是开展风险管理审计的核心。

［1］王晓霞．企业风险审计［M］．北京：中国时代经济出版社，2007．

［2］蔡春，赵莎．现代风险导向审计论［M］．北京：中国时代经济出版社，2006．

［3］谢荣，吴建友．现代风险导向审计－理论研究与实务发展［J］．会计研究，2004（4）．

［4］刘晓辉．风险导向审计的应用分析［J］．中国内部审计，2008（4）．

On Risk－Oriented Auditing in Process of Oilfield－Made Products Sales

RAO Shi－hong

（Audit Division of JHPA，SINOPEC，Qianjiang，Hubei，433124，China）

Carrying out risk－oriented auditing in Jianghan Oilfield enterprises is conductive to strengthening enterprises＇risk awareness，improving their internal control system，building up their risk management framework and ensuring their business objective．In conducting risk assessment procedures，the first step is to determine the control over each audit objective or the substantive testing method in accordance with the path of analyzing strategic systemanalyzing business processes－analyzing residual risk；and then is to formulate audit plan，conduct auditing and finish audit report．Well completing risk management audit work requires improving the quality of the internal audit staff，changing existing audit mode and work idea，strengthening control over audit procedures and putting audit results to use．

Sales Risk；Risk－Oriented Auditing；Enterprise Management

F239

A

1009—301X（2012）04—0093—03

2012－05－05

饶世鸿（1961－），女，大学，高级会计师，现在中国石化集团江汉石油管理局审计处从事审计管理工作。

［责任编辑 赵 芳］