风险导向内部审计在电力企业的开展意义和策略

徐金富 张璐 傅文渊 国网浙江省电力有限公司绍兴供电公司

在公司的业务流程中，风险和收益存在息息相关的正比关系，为了实现企业的高收益，则必须承担实现高收益过程中的高风险，欲得虎子，必入虎穴。但在这一过程中，要对“虎穴”中的风险进行识别和标注，以确保在“得虎子”的过程中规避风险，实现安全达成利益获得的最终目标。至于如何让风险降至最低，收益最大化，笔者认为，降低或限制业务风险是公司发展效率最大化的基本保证，对内部审计风险的引导是系统的，我认为通过标准化的方法可以评估风险管理、控制和管理流程的效果，随着内部审计行业的快速发展，以风险审计为导向的内部审计以其独特的优势在内部审计领域得到了广泛的推广，内部审计可以精准发现企业经营过程中存在的新问题和新风险，同时对这些风险进行识别和标注，最终使公司能够在低风险状态下继续良好运营。

一、风险导向内部审计的概念分析

风险导向的内部审计主要涉及以下事实：在实践中，审计师对被审计机构进行相应的分析和调查，并评估和分析一些隐藏的风险因素，包括隐蔽风险的确定、审计程序等。在实施过程中，有必要根据实际情况对其进行规定和有效判断，以便提供相应的解决方案，最大限度地降低隐蔽风险。内部风险导向审计与以往的内部审计存在一些差异，在实施传统的内部审计时，风险的主要测试是基于内部控制进行的。通过分析和了解内部控制的具体情况，我们可以实现有利的审计目标。在大多数情况下，全球过程中产生的风险将低于控制风险。此外，由于实践中没有有效的风险控制，这些风险被确立为企业管理风险之一，在运作过程中，传统的内部审计模式不仅具有片面性、独特性和肤浅性，然而，这也导致了独立工作环境的逐渐丧失和审计工作发展的价值。根据现代审计风险模型对电力企业的实际情况进行审计和分析。在实际执行风险导向内部审计时，首先确定电力公司的目标，分别对这些目标进行风险分析，对可能导致风险的因素进行相同的分析，因此，我们不能从根本上确定审计风险的水平和重点，但也请直接根据审计过程的实际情况提出相应的风险防控建议。通过监测审计可以直接分析和研究风险是否得到有效避免和控制的问题。风险导向内部审计的应用具有一定的全局性和系统性，以最大程度的审计权力确保企业质量和水平的有效提高。

二、企业需要适当加强风险管理

随着社会经济的可持续发展，中国电网公司的体制改革和发展难度很大。"十四五"规划是国家电网公司加快加强智能电网建设的重要时期，是体制创新的重要时期，是全面建设国际化公司的机遇期。国家监管能力不断增强，电力公司面临的风险也在增加（即存在市场风险、业务效应、依法向公司提供优质服务的压力、消除历史累积矛盾和基金管理风险）。在实践中，大多数公司都引入了全面的风险管理来应对这种复杂的环境。

（一）内部审计是企业发展的内在诉求

在我国传统的内部审计流程中，存在着技术落后、无法与时俱进的局限性，作用相对有限。而新时期的“风险导向内部审计”则有着与时俱进、更新迭代的优越性，可以在最新信息技术和科学审计的支持下为电力企业的风险控制和利益增值提供一臂之力，在较大范围里规避了传统审计的不足，譬如不仅重视内部审计，还对以往的数据进行分析处理，同时是以风险为导向进行的管理运营，以帮助电力公司规避各类风险。

（二）识别公司目标的风险

在现代环境下，越来越多的企业走上了改革创新的道路，尤其是电力企业，电力不仅是我国重要的资源之一，也是人们日常生活中不可缺少的资源。电力企业改革已成为其经济效益最大化的必然趋势，然而，电力企业存在着多种风险因素。在分析这些风险时，可以采用指导内部审计风险的方法来有效识别和分析电力公司的现有风险。产权能否得到充分明晰，是电力公司运作和管理中存在的一个问题。其次，在日益激烈的市场中，电力公司法人在公司管理中存在一定程度的风险问题，在工人的管理或成本运营的具体控制中。此外，在许多员工的施工和具体工作中存在潜在风险。这些都是电力公司的不确定因素。内部风险导向审计可以有效识别这些动态和不确定因素。

（三）加强电力企业经济责任审计风险的全面评估

由于在实施以前的审计方法时风险评估不足，无法发现经济总监不当行为的风险，最终审计结果也不理想。在应用《风险导向内部审计》时，一旦审计重点向前推进，它可以有效地将战略分析和审计结合起来，使风险分析逐步走向结构化的路径。从根本上提高审计人员对企业审计风险的有效评估质量和水平，为电力企业的运作和管理提供有效保障。

三、风险指引的实施对内部审计的影响

（一）可以显著提高业务风险控制的效率

在实施内部审计之前，审计师应仔细、全面地了解公司的组织结构、运营程序和业务战略，量化和应对公司的几种风险，并制定相应的风险控制策略。在审计中心之前，可以帮助内部审计师建立正确的风险意识，识别和评估几种风险，并采取相应的措施来应对，从而显著提高企业的风险控制效率。

（二）改进内部控制风险的监控方法和优化导向

内部审计可以审查电力企业的若干内部控制风险，改进监控方法，同时可以对企业的内部控制程序进行简化处理，对企业的内部控制程序实现优化调整，对内部控制程序进行持续完善，最终对内部控制水平的提升打下坚实基础。

（三）预测各类业务风险

风险导向内部审计在公司风险管理的评估工作中，可以正确预测和评估业务运营过程中的若干风险，在调整方向、战略和业务计划的同时，采取有效措施预防和控制风险。

（四）更新概念

为了加强业务风险管理，降低审计风险，电力公司选择风险评估作为出发点，要求电力公司审计师树立新的审计理念，以实现增加业务价值和经济效益的目标。

四、有效运用审计理论和方法，提高风险导向内部审计效果

若想有效提高风险内部审计的最终成效，则必须正确运用审计理论和相关方法，这主要体现在以下几点：第一，要提高思想认识，以达到加强内部公司内部风险导向内部审计的思想建设，为后续工作打好思想基础。第二，要对如何识别和量化风险的方法进行全面收集整理并予以掌握，要对企业经营过程中的实际情况进行判定以及深入分析，同时最好对这些情况进行验证，以确保情况的真实性，为风险确认打下实情基础。第三，总结风险事件的原因，量化和分类已识别的风险。明确风险容忍度。在电力公司的实际应用过程中，可能会偏离公司的目标，因此，在确定公司目标时，有必要考虑风险因素，然后确定当前公司的风险承受能力。为了明确风险承受能力，内部审计师需要分析公司的业务范围、环境和资本机构，量化风险，最后确定风险承受能力；第四，制定合理的应对策略。电力公司内部审计师必须根据风险承受能力（包括不可接受、减弱、可转移、可避免、可接受等）制定风险应对策略。主管服务部门还应监控风险应对措施的应用和效果，并正式实施多项风险应对措施，以避免各种风险给电力事业造成的损失。

五、提高内部审计效果的对策

（一）提高内部审计师的素质和能力

随着风险导向内部审计模式的广泛应用，对内部审计人员的素质和能力的要求越来越高。第一，公司可以及时开展一些培训和教育活动，以提高对内部审计人才在审计领域的新知识和专长的了解。第二，通过招聘吸引外部人才。第三，随着信息技术的不断更新，内部风险导向审计与信息技术的联系日益紧密，通过计算机化提高内部审计的效率和有效性。因此，企业可以更多地关注一些既有内部审计知识又有计算机技术的人才，使其参与到内部审计队伍中来，这样不仅可以提高内部审计机构的联合审计能力和质量，为成功实施风险导向的内部审计奠定基础。

（二）建立内部审计信息技术平台

采用内部审计的信息化方法，不仅有利于内部审计师及时了解公司的各种信息，提高财务工作评价和监控的效率，而且有利于动态监控公司的各种企业活动，这有助于发现问题和评估时间风险。此外，通过构建审计信息远程控制日常活动也有助于缓解审计资源分配的压力。内部审计师应精通操作审计软件，建立部门间的沟通平台，努力引进先进的审计信息技术，尽快实现内部审计工作电脑化。此外，内部审计机构应积极通过网络与外部同行沟通，建立学术平台，指定专业人员开发审计系统，并不断更新和完善数据库。

（三）提高职业适应性，适应内部风险导向审计发展要求

作为风险导向内部审计的执行者，审计师的资质水平直接影响其执行效果。第一，积极发表意见，与管理层讨论重要问题，决心做出非凡的成果。第二，与组织内基层组织和管理者建立良好的合作关系。第三，强烈的求知欲和多样化的专业技术。第四，表达意见必须客观、公正。第五，年度审计计划的编制应注重当前和未来的视角和灵活性。第六，能够被动和主动，识别和分析风险，遇到服务问题和机会。第七，了解组织和行业之间的关系，包括竞争，具体职能和流程，以及整个组织，并通过科学手段分析相关数据。在对风险导向进行内部审计之前，电力公司必须组建审计人员，具体的教育内容特别包括以下几个方面：统计、财务和经济管理方面的专业知识。第二，在组建内部审计团队时，公司管理层必须增加经济、法律、财务和财务方面的专家和人员，结合发展趋势和公司特点，掌握管理、内部控制、风险管理、业务管理、信息系统等专业知识，将来自各专业的优秀专业人员合并为兼职审计员进行管理与运用，使其各司其职，大放异彩。在实施审计项目过程中，团队的专业结构和知识不断丰富，根据需要为相关专业聘请兼职临时审计员，以形成最佳团队，满足风险准则内部审计的发展要求。通过逐步全面的后续教育，可以培养和提高专业能力。显然，风险导向审计的实施是一项系统工程，除了解决上述明显的风险问题外，公司还将努力管理内部审计的质量，有效实施内部风险审计，不仅发展内部审计活动，而且为审计事业开辟更美好的未来。

六、结论

在风险导向的内部审计活动过程中，企业可以随机应变甚至预判工作中所面对的各类风险，有效纠正在审计工作中对各类风险的认知偏差，使风险管理工作平稳恒久的行驶在正确的轨道上，最终实现保证乃至提高审计质量的效果。因此，企业必须要将风险导向的内部审计放在风险管理工作的中心，要严格遵循审计工作的相关要求和工作规律，对企业进行全面的风险评估工作。基于风险导向的内部审计的实际应用不仅打破了传统审计的局限性和弊端，而且有效地识别了电力企业的潜在风险因素。还可以根据实际情况提出具体的风险防范策略，为电力企业的发展提供良好的基础。