胜利油田风险导向内部审计开展的难点及对策

曹 新

（胜利石油管理局 审计处，山东 东营257000）

随着经济全球一体化进程的加快，越来越多的企业融入竞争激烈的国际市场环境。胜利油田在积极开拓国内市场的同时，海外业务项目也在逐步扩大，可以说风险和机遇并存。外部风险因素的日益多样性、复杂性、不确定性为识别、衡量、治理新型风险提出了新的要求。油田内部为了避免流程层面的操作风险，也要求在生产技术、工艺、产业链条快速创新的同时，必须形成创新的制度与之对接、匹配。内外因素的影响使企业处于高风险的经营环境之中，如何化解这些来自企业内外部风险，是企业管理层面临的现实问题。

一、胜利油田开展风险导向内部审计的客观必要性

1．胜利油田规模大、风险控制点多等特点的必然要求。胜利油田作为特大型国有企业，油田经济业务总量大，内外经济往来频繁，涉及的风险控制点多，审计资源的供需矛盾比较突出，并且在信息系统条件下，详查法显然不是经济的、科学的，必须从账项基础导向审计和制度基础导向审计向风险导向审计转变。运用现代风险导向审计，将审计资源按风险控制更合理地进行分配与使用，提高审计效率，保证审计质量，节约审计成本，使有限的审计资源发挥最大的效应。

2．内部审计实现转型、发挥“免疫系统”和其增值功能的内在需求。胜利油田内部审计经过多年的发展，无论是队伍建设方面，还是审计项目拓展上，都有长足的进步。内部审计已不再是资产的守护者、财务报表的复核者、会计核算的勾稽者，更应该是强化管理的促进者、提高效能的推动者、价值增值的促导者。从本质上讲，内部审计是企业的“免疫系统”，是企业风险管理的一部分，要发挥内部审计的免疫功能，就要成为企业内部风险管理方面的专家，在风险和机会面前，帮助企业把握机会，避免风险，充分发挥内部审计咨询师的作用。

3．企业操作风险的特性需要运用风险导向审计。企业操作风险是指内部管理制度不完善，内部控制流程缺失，关键控制点设计不合理或有问题的内部控制程序、人员及系统以及外部事件所造成损失的风险。具有四个明显特征：一是风险的内生性；二是复杂性和隐蔽性；三是风险与收益的不对称性；四是关联性。这些特殊因素与风险导向型审计的特长决定了在操作风险的防范需要风险导向型审计。

4．企业各种经营风险防范的及时性需要运用风险导向审计。风险导向内部审计的特点之一就是风险关口前移，这就要求审计人员充分利用电子信息技术，及时发现各种风险。目前，审计人员从ERP系统中采集大量电子数据，可以充分了解被审计单位的资产质量、负债状况、经营业务操作及其内部控制等方面情况，进行有效分析、风险评估，及时找出当前业务管理、操作突出的风险点与风险域，按风险高低程度、紧急性等因素排出次序，确定审计重点，做到“有的放矢”，合理配置审计资源，实施审计。

二、胜利油田现阶段开展风险导向内部审计的难点

1．内审部门与风险管理层沟通不到位，致使风险评估不全面和滞后。审计部门开展风险导向审计，首先要对企业各单位各部门业务进行风险评估，根据评估结果来确立审计重点。但目前的现实是内审人员不能充分及时地了解风险管理部门的相关信息，尽管近年来油田实施了信息资源整合，实现了部分信息共享，但与开展风险导向需求的信息仍有较大差距，很多企业发展战略、中长期预算、生产经营等相关信息，审计部门仍然不能共享或不能及时共享，各部门自主开发的生产经营管理系统，审计人员访问受限。由于审计部门不能及时全面地了解相关的信息，会导致对风险评估的不全面、不客观或滞后的现象。

2．油田企业自身特点。胜利油田生产区域广、下属单位多，可谓是点多、线长、面广，经营范围涉及到全国大部分省市和部分国外市场，涉及行业包括勘探开发、地质科研、原油生产、钻井作业、地面建设、炼油化工、运输、社区服务等专业版块，资产总量大，资金来往多，管理难度大，内部控制基础不牢固，潜在操作风险较高。业务流程风险管理涉及原油生产、物资供应、产品销售、安全环保、合同、劳资等各个方面，审计部门要了解各个板块、各个生产环节和各业务操作流程方面的风险存在一定难度。

3．缺乏被审计单位和部门相应的信息库。内部审计部门执行风险评估程序，要充分了解被审单位整体经营环境，然后针对风险不同的单位和部门以及相应的不同风险领域，设计个性化的审计程序。当前，审计部门还没有建立功能强大的信息库，各所属单位的发展历程、经营特点、管理环境、历次审计资料以及其他部门对其经营考核资料等未录入信息库，缺乏定期把各单位风险评价的结果向项目实施部门通报，以便在风险评估时足够了解该单位的战略规划、生产流程、风险管理、业绩衡量等相关内容。虽然目前审计部门在着手完善信息库的建设，但相对目前的切实需求已明显滞后，信息库内容还远远达不到风险导向审计的要求。

4．内部审计人员的综合素质与风险导向审计的要求存在较大差距。在风险导向审计程序中，内部审计人员需花大量的时间和精力去了解被审计单位及其环境，评估经营风险。这就要求审计人员具有判断企业是否具有生存能力和合理经营计划的能力，能否具有完成总部下达的各项生产经营指标，以支撑和保证总部生产经营指标的实现。审计人员不仅要熟练掌握会计、审计知识，也要掌握管理、生产工艺流程方面的知识等，还要熟练运用各种分析工具对各种财务指标和非财务指标进行分析。目前，胜利油田近130人的审计队伍，90%以上是财务审计和工程审计人员，计算机、合同管理、法律、采油工程类所占比例较小，风险管理人才更是奇缺。

三、胜利油田风险导向内部审计开展的对策

1．转变观念，提高全员风险意识。如上所述，强化企业风险管理水平的提高，首先，要求企业管理层彻底转变观念，增强风险意识，把风险导向审计摆在重要位置，正确处理风险与效益的关系，把企业长远利益作为企业的根本目标，进一步完善内部控制制度，完善风险管理组织架构，明确风险承担主体，形成由最高管理层直接负责的、系统的、全面的、全员的风险管理系统。其次，从油田内部审计的职能看，为使风险导向审计顺利开展，内部审计的职能应从监督职能为主转向以评价服务职能为主，不能仅局限于查错防弊和保护资产，更重要的是要针对存在的各种风险提出有效的控制措施。最后，要加强内部审计部门和风险管理层的沟通，转变以往风险管理部门被动接受检查不配合、不主动的局面，保持畅通的沟通渠道，让其变被动为主动，内部审计也要注意由审计师向咨询师角色的转变。

2．具体实施项目中要实行以风险导向为重点。目前，大家对风险导向审计还很陌生，全面开展风险导向审计时机尚不成熟，要尝试在开展常规审计项目时，摒弃原有的靠审计经验推断被审计单位高风险的做法，逐步适应利用风险评估的方法来判定，用风险导向的理念来指导我们当前实施的审计项目，具体审计活动要围绕更为具体的风险管理目标进行。在编制审计方案时，内审人员应着重以审计目标为起点，注意评估被审计对象的风险点，从分析被审计对象业务易产生的问题入手，通过风险的导向和严密的逻辑推理，逐步学会建立风险模型，利用数理知识，一步步地推导和落实审计的范围和重点，最终确定相关审计程序。

3．加强风险导向审计的网络化信息系统建设。计算机通信技术、管理信息系统、应用系统软件等已在油田得到广泛应用，如胜利油田内部审计信息平台的建设、AIS查证系统的应用，节约了现场审计查证时间。开展风险导向内部审计，要面对大量的数据收集和整理，没有良好的信息化系统，审计工作的效率也会随之降低。加强与各个业务部门的信息共享，可以缩短收集资料的时间，加快工作效率。同时，审计部门自身也要建立庞大的数据库，加快被审计单位信息库的建设、法律制度库的维护，与其他业务部门生产管理系统对接。只有建立以计算机技术为核心的非现场内部审计监督体系，利用计算机技术迅速处理、分析庞大的数据功能，以全面、及时地发现有关制度控制中存在的风险，才能更有效地开展现代风险导向审计。

4．不断提高内审人员的综合素质。随着我国经济逐步和世界接轨，油田经营在国内拓展的同时，海外市场规模逐步扩大，范围也越来越广。一方面，在经营发展过程中会不断遇到新问题、新风险；另一方面，油田管理方法和技术不断更新，生产工艺不断进步，信息技术更是日新月异，这都要求审计人员不断学习新的法律法规知识，掌握更多与之相关的经营管理、生产工艺、数据分析等方面的知识和能力，不断提高自身综合素质和业务技能，强化控制风险管理的意识，准确掌握风险导向审计工作的内涵，只有这样才能有效开展现代风险导向内部审计。

［1］刘英来．关于审计质量控制的思考［J］．审计研究，2008（3）．

［2］王道成．王道成在信息化环境下的内部审计专题研讨会上致词［J］．中国内部审计，2008（6）．

［3］朱学英．浅谈内部审计风险及其防范［C］．信息时代：科技情报研究学术论文集：第二辑．济南：山东省科学技术协会，2006．