水電企業內部審計開展風險管理審計探討

王正午

隨著經濟全球化和信息化程度的加深，企業經營環境變得日趨復雜，風險不斷增加,來自各方面的風險時刻威脅著企業目標的實現。因此，企業必須不斷增強應對風險的能力，掌握主動權，將風險的影響控制在可承受的范圍內，減少對企業目標的影響，促進目標的實現。要掌控企業風險必須樹立風險意識，強化風險管理，這是現代企業管理的重點。

隨著《中央企業全面風險管理指引》的實施和《企業內部控制基本規范》以及配套指引的推進，企業對于防范可能發生的風險與損失以及發生風險后如何采取補救措施，比以往任何時候都更加重視，有些大型企業在實務中建立了企業風險管控體系，將風險作為企業內部控制要素之一，但是風險管理實務在我國屬起步階段，仍是新課題。以內部控制為主要內容、擁有相對獨立地位的內部審計，在促進企業改善經營、提高效率和增加價值的審計工作中，介入了企業管理所有領域，掌握企業管理各個環節的真實內容，參與企業的風險管理有獨特的優勢。為適應管理需要，也為拓展自身發展空間，水電企業內部審計有必要參與風險管理，并在其中擔當重要角色。

一、水電企業面臨的風險

（一）戰略投資風險

一是戰略規劃不科學，未能搶占優質資源點，項目資源缺乏或不科學，決策不當，造成項目開發失敗；建設過程管控不嚴帶來質量隱患、造價失控和投產后留有重大隱患等風險；設計、運行水平有限導致項目失敗或達不到預期技術經濟指標，投資回報不能實現的風險；行政許可審批時限長的風險；庫區移民和生態環保政策變動導致成本上升的風險；未預見到的復雜地質風險。

（二）財務風險

一是電費回收困難及電價上升慢，收入達不到預期及現金流不足的風險；二是水電項目建設周期長、投資大帶來資產負債率過高，來水波動大導致現金流不足，還貨風險；三是財務控制方法有限帶來成本、資金支付等控制風險；四是成本上升，盈利空間壓縮的風險。

（三）市場風險

經濟下行影響上網電量的風險；網廠分開競價上網的推行，電量、電價不確定性的風險；受電網送出的制約，電量供應下降的風險。

（四）經營管理風險

一是設備改造投入不足，技術落后，安全事故頻發的風險；二是經營者能力不足，影響企業生存與發展的風險，小團體利益威脅整體利益的風險；三是員工道德品質、業務素質不足，難以適應復雜經營環境，無法認同企業戰略目標和管理決策，影響目標實現的風險；四是遭遇地震、洪水、山體滑坡等自然災害及人為破壞導致資產毀損的風險。

（五）法律政策風險

一是國家新法律、政策出臺帶來的風險；二是集體企業關聯交易合規性風險；三是與庫區及電站周邊居民的矛盾帶來的風險；對外簽訂大額采購合同和用工合同審核不嚴的風險。

所有這些風險，時刻威脅著水電企業的生存與發展。因此，加強水電企業風險管理，避免重大風險損失發生，尤為重要。

二、水電企業內部審計開展風險管理審計的必然性

風險管理審計是內部審計以風險管理框架為依據，以威脅企業目標實現的風險為起點，對企業風險管理系統的適當性和有效性進行確認評價，其目的旨在通過內部審計，使風險處于企業可承受的范圍內，是對風險管理部門或其他相關業務部門所進行風險管理的再監督。水電企業內部審計開展工程投資等各項審計，滲透到企業生產經營管理的各個領域。同時，內部審計為謀求自身發展，有拓展職業空間的需要。所有這些都顯示，內部審計參與企業風險管理已成為重要力量和必要環節。

（一）內部審計開展風險管理審計有其獨特的優勢

一是相對于外部審計，內部審計更適應參與企業風險管理。內部審計始終圍繞企業增加價值開展工作，與企業的生存發展息息相關。同時，它熟悉企業生產經營過程、業務特點和管理漏洞，更能有針對性地檢查內控體系是否有效執行，及時提出防范風險的建議，從而達到有效控制風險和規避風險的目標。二是內部審計不參與企業具體業務活動，有能力從全局出發、客觀地對風險進行識別，公正地評價，及時建議管理層采取措施控制風險。風險評價意見可直接報告最高管理層，信息及時上達。三是內部審計要求通過系統化、規范化的方法評價風險管理與內部控制機制，專業化的審計技術有其風險管理方式方法的優勢。

（二）內部審計自身發展的需要

內部審計自身職業發展的需要使得其必須尋求差異化的服務項目。內部審計在為企業提供獨特的增值服務中，總是不斷尋找新的對企業十分重要的服務領域。企業經理人員對風險管理的空前重視，為內部審計發展提供了一個絕好的機會。內部審計對風險管理的介入，將會使其在企業中成為一個重要的角色，并將企業風險管理推向一個新水平。

（三）內部審計開展風險管理審計是防范審計風險的有力手段

風險導向審計方法在現代獨立審計業界普遍流行并得到重視，是因為這種方法可以有效控制審計風險。它以審計風險評估為基礎，哪里可能產生較大的審計風險，就往哪里投入較多的審計資源，進行詳細的審計檢查，使審計結果減少虛假錯漏的風險。內部審計參與風險管理也有助于其在反映問題的方向和準確性方面防范審計風險。因為企業的風險是客觀存在的，通過審計如不能準確地反映企業的風險，事后企業的風險暴露造成損失，內部審計會因失查而遭受損害，這是審計的風險所在。再者，企業的風險和審計的風險是密切相關的，關注和化解了企業風險會合理減少審計風險。

三、水電企業內部審計如何有效地開展企業風險管理審計

（一）推動企業建立風險管理

內部審計在企業尚未建立風險管理過程中，應積極向管理層提出建立風險管理的相關建議，通過咨詢服務的方式協助企業建立風險管理系統。包括參與制定風險戰略，指導風險評估和風險分析，協調實施風險管理措施等。內部審計在這方面的作用包括：一是進行控制和風險評估的培訓。使風險意識貫穿于企業的各個層面，并使企業的每位員工都能識別風險并提出有效控制措施，實施企業全員、全過程、全方面的風險管理。二是召開控制和風險評估主題討論會。針對重大風險隱患，要集合企業內外的專家進行專題討論，審計人員既是組織者，又是參加者，更是學習者。三是開發自我評估工具。對風險管理進行深入研究，利用現代技術開發適合水電企業的風險評估工具。

（二）評價、確認風險識別的充分性、風險衡量的恰當性和風險應對措施的充分性

由于風險的潛伏性、隱蔽性和表現多樣性，企業往往不容易將其全部識別出來，決策時顧此失彼的情況時有發生，導致企業的目標難以實現。內部審計應該對風險識別過程進行審查和評價，關注企業內外部重要風險是否得到充分、適當的確認；有必要運用專門的方法，把管理者忽視的重要風險一一找出來，認真分析風險對企業目標實現的影響程度，提醒管理者拿出辦法，控制風險。

企業風險評估中重點關注兩個因素：一是風險發生的可能性，是指影響組織目標實現的不確定事件發生的可能性。這種可能性可以用定性的方法表示，也可以用定量的方法表示。二是風險對組織目標實現產生影響的嚴重程度，是指不確定事件發生時對組織目標帶來的影響程度。風險的影響程度可以用定量和定性的方法表示，定量一般用金額來估計風險所帶來的后果；定性可以用后果嚴重、中等、不嚴重來描述。定量的方式比較準確，也容易匯總，但并非適用于所有情況；定性方式相對簡單，但是比較粗略，主觀。內部審計在評價風險是否被充分識別的基礎上，應當對風險的評估方法和結果的恰當性做出相應的評價、確認，對不恰當的衡量可予更正。在對風險評估方法進行審查和評價時，內部審計還應考慮以下因素：一是已識別風險的特征，二是相關歷史數據的充分性和可靠性，三是管理層進行風險評估的技術能力，四是成本效益的考量。

在充分識別和恰當評估風險的基礎上，企業應對風險采取必要控制措施。應對措施主要有：①風險規避，不承擔相關風險;②風險承受;③風險降低，包括風險預防和風險抑制等措施;④風險分擔，包括業務分包和購買保險等措施。內部審計在評價風險應對措施時應考慮如下因素：一是采取的風險應對措施之后的剩余風險水平是否在組織可以接受的范圍之內。二是采取的風險應對措施是否適合本企業的業務和經營管理特點。三是風險應對措施是否符合成本效益原則。

（三）將風險管理的理念融入到具體審計項目中

近年來，企業經營規模越來越大，面臨的風險越來越多，這就要求內部審計將風險管理理念運用到具體的審計項目中，及時識別、評估風險，提出防范和控制風險的建議，增強企業風險防控能力。在具體審計工作中，內部審計應積極探索以影響企業目標實現的風險為出發點，基于風險評估，確定審計范圍、編制審計計劃和審計方案，實施審計項目，在常規審計過程中提升風險的識別、分析、評估技術方法和手段，將風險管理的理念融入到具體審計項目中。一方面，應加大對風險的識別和關注，積極推動內控評審；另一方面，應根據風險因素的特征、性質、影響程度確定審計對象，合理配置審計資源，將審計資源集中在重要性風險的測評和審核上。例如任期經濟責任審計項目中，要重點關注企業戰略、市場、財務、運營及法律等領域的風險。

內部審計參與風險管理，要檢查內部控制程序的合理性、有效性，重點關注工程項目的招投標、合同、財務管理等重要業務和高風險領域。一旦發現內部控制缺陷，立即預警及時糾正。通過持續監控與評價、達到控制風險的目標，確保企業目標的實現。

四、健全風險管控體系，創造良好的風險管理審計環境

（一）健全適應內部審計開展風險管理審計的組織體系

一是完善內部審計領導決策機制，加強內部審計工作的監督、評價，大力推動內部審計參與風險管理工作。二是應加強內部審計機制，確保內部審計機構設置、人員配備和工作的獨立性，維護內部審計權威性，對于發現的重大缺陷可直接報告最高決策層，完善管控體系。三是要落實各職能業務部門在風險管控中的職能，明確各個部門、各個崗位的風險防范職責，保證部門之間權責明確、清晰，便于操作；保證信息及時、準確地在各部門間傳遞。四是建立全員、全過程、全面的風險管控制度，確保風險管理目標和要求落實到水電企業的各項業務流程和各環節中去，實現全員風險管理。五是培育風險管理文化和員工風險管理意識。

（二）建立健全風險管理規章制度

開展風險管理審計是對業務部門風險管理有效性的再監督和評價。因此，必須建立滿足風險管理確認、評價的標準，有必要建立滿足風險管理要求的各項管理制度，水電企業應全面梳理現有規章制度，進一步完善企業戰略、規劃、運營等管理制度。整合業務流程，建立起戰略風險、財務風險、市場風險、運營風險和法律風險等防范制度，使得開展風險管理審計有據可依。同時內部審計也要在促使企業各業務職能部門建立、完善業務管理制度和標準等方面提供指導、咨詢服務。

（三）大力提升內部審計人員開展風險管理審計的能力

開展風險管理審計是內部審計新領域，審計人員不僅要掌握必需的審計業務理論和技能，還必須精通風險管理技術和方法，熟悉現代管理信息技術和先進的企業管理手段。這就需要培訓審計人員風險管理知識、技能，提高風險管理能力，打造一支與風險管理相適應的水電企業內部審計人才隊伍。

總之，隨著國家“十二五”規劃的實施，水電企業作為安全、清潔能源供應者，正迎來快速發展的機遇，風險管理顯得異常重要。水電企業各級管理、決策層需要充分發揮內部審計在風險管控上的作用，利用風險管理審計成果，達到控制、防范風險的目的，最終實現企業戰略目標。

[1]董大勝，韓冬梅，《風險基礎內部審計》.

[2]國資發改2006］108號，《中央企業全面風險管理指引》.

[3]財政部五部委等，《企業內部控制基本規范》及配套指引.