淺談電力集體企業風險導向內部控制審計

熊妍（國網湖北省電力公司檢修公司，湖北 武漢 430077）

?

淺談電力集體企業風險導向內部控制審計

熊妍
（國網湖北省電力公司檢修公司，湖北 武漢 430077）

摘要：隨著電力改革的逐步推進，在電力監管力度不斷加大和電力系統依法從嚴治企工作全面開展的形勢下，對電力集體企業內部控制水平提出了更高的要求。本文以內部控制審計和風險導向審計的基本理論為切入點，探討將風險導向審計方法運用到內部控制審計中，提高內部控制審計范圍的針對性，有效降低審計成本的方法，從而推動內部控制審計在電力集體企業中的應用，強化電力集體企業的內部控制，提升電力集體企業管理水平。

關鍵詞：電力企業；風險導向審計；控制程序及措施

一、電力集體企業開展風險導向內部控制審計的意義

隨著電力改革的逐步推進，電力集體企業面臨的經營挑戰和市場壓力越來越大。同時，在電力監管力度不斷加大和電力系統依法從嚴治企工作全面開展的形勢下，作為關聯企業，電力集體企業的經營管理不規范往往對主業造成不利影響，而在對主業的審計中，電力集體企業也越來越受到外部審計的重點關注。為了進一步提升電力集體企業的經營管理水平、保障主業和集體企業的資產安全，國家電網公司于2010年7月下發《關于加強和規范集體企業管理的意見》（949號文），明確要求完善集體企業的管理體系和運營機制，制定、優化各項規章制度，推動集體企業健康有序發展。因此，加強和規范集體企業管理已經被列為各級電力企業的重點工作任務之一。

通過開展內部控制審計，對電力集體企業內部控制的建立和實施情況進行調查、測試，并評價內部控制的有效性，指出內部控制系統的薄弱環節，提出完善和改進建議措施，能夠合理、有效地保證電力集體企業建立健全內部管理規章制度、遵守國家有關法律法規，保證其資產的安全完整，促進其經營效率和效果的提高。但國內外的研究顯示，實施內部控制審計的執行成本遠超其可能帶來的收益。因此，我們在對電力集體企業實施內部控制審計時，必須運用風險導向審計方法，從而降低審計成本、提高審計效率、提升審計效果。

圖1　風險導向內部控制審計流程圖

二、風險導向內部控制審計的基本概念

1、風險導向審計的定義

風險導向審計是指以被審計單位的風險評估為基礎，綜合分析評審影響被審計單位經濟活動的各因素，并根據量化的風險水平確定實施審計的范圍、重點，進而進行實質性審查的一種審計方法。

2、風險導向審計與內部控制審計的內在聯系

風險導向審計以風險為核心，審計時必須評價企業的整體風險，而企業的經營風險和財務風險往往受到內部控制有效性的影響。因此需要在評價內部控制的完整性、合理性、有效性的基礎上進行，這也是內部控制審計工作的主要內容；而風險評估又是內部控制審計的基礎，而且可能造成風險的控制缺陷正是內部控制審計著重關注的地方。二者之間聯系緊密，將其結合有利于審計效率的提高。

三、電力集體企業風險導向內部控制審計程序

電力集體企業風險導向內部控制審計圍繞風險這一核心展開，風險評價貫穿整個項目的始終。在審前調查中，增加了風險識別與評估的環節，根據風險評估的結果決定測試范圍編制審計方案；在實施過程中有針對性地進行控制測試；審計報告中的內部控制評價和缺陷評價也是以風險分析為衡量標準，各階段具體的步驟如圖1所示。

與其他審計類別不同，實質性測試程序在風險導向內部控制審計中，僅對符合性測試起輔助作用，不需要單獨進行和大量抽樣。因此，對電力集體企業風險導向內部控制審計可以與經濟責任審計和經營管理審計調查等綜合性審計結合展開，利用這些審計項目實質性測試的結果，來印證符合性測試的結果或為之提供線索、明確方向，節省審計工作量，提高審計效率。

四、電力集體企業風險導向內部控制審計評價模式

內部控制評價是構成審計報告的主要內容，完成整個審計程序之后，需要根據測試的結果，采用一定的模式進行內部控制評價。

1、評價模式的選擇

在選擇評價模式時，一定要能夠引入量化的標準來進行評價，使評價的結果具備客觀性。同時，它必須直觀、簡潔、便于操作，評價效率較高，易于被審人員理解、掌握并熟練運用，避免復雜的評價模式提高人員培訓成本和現場工作時間、人力成本。此外，選取的評價模式需要具有一定的普遍適用性，以免每次需要過多地再次設計而提高成本。

2、矩陣評價模式的具體應用

根據內部控制評價模式選擇標準，矩陣評價模式是最簡便易行同時又兼具客觀性的評價模式。其基本步驟：根據風險評估的結果和審計人員的判斷，首先列出內部控制關鍵點作為矩陣的要素，按其重要程度賦予不同的權重；其次將每一個關鍵點上的各項控制措施作為關鍵因子，按關鍵因子對各要素的重要程度設置得分系數；再次根據控制測試的結果對這些控制措施的設計有效性和執行有效性進行評分，計算要素得分的加權平均數，最終獲得內部控制綜合得分，并根據得分所屬的區間評判被審計單位內部控制有效性的等級，其中要素點權重和關鍵因子的得分系數通常根據經驗和職業判斷來選定。

在實際運用時，另一項重要的工作是設計評分表和確定評分標準。運用表1，可以對內部控制的設計有效性、執行過程以及執行結果三個方面進行評分。

其中，對于某項控制措施，其設計、執行過程和執行結果可以使用相同的得分系數。得分系數可以根據控制措施的重要性分為非常重要、重要、一般三個檔次，分別賦予1.2、1和0.8的系數，也可以根據實際需要進一步細化。而權重則可在關鍵點百分比均值的基礎上根據其對報表的影響進行調整。

表1　內部控制評分表

（1）綜合得分的計算方法。根據矩陣評價模式分別計算出關鍵控制點的設計、執行過程和執行結果的得分，進而計算出內部控制總體在這三個方面的加權平均數。這樣在計算出綜合得分的同時，還能分析被審計單位在哪個方面比較薄弱。

對于內部控制而言，設計和執行同樣重要，但在實際工作中，實際的執行內容可能超越設計本身。因此，可以將設計得分和執行得分分別賦予40%和60%的權重，而執行過程和執行結果分別賦予30%的權重。

（2）分值設定。對于設計得分，可以比較應設置的控制與實際設置的控制，雙方一致則得10分，不一致則不得分。對于執行過程，分值同樣設置為10分，得分＝（1－控制測試中抽樣偏差率）×10。

鑒于審計是在抽樣的基礎上進行，未發現錯報并不代表不存在錯報和控制結果的有效。因此對于執行結果，在未發現錯報時，計0分，根據錯報的情況酌情扣分，以10分為限。在發現重大錯報時，執行結果得分可以直接評為-10分。為避免重復扣分，對于由缺陷聯合造成的控制失效僅對其中一項扣分。

（3）標準得分和評級。由于評分項目根據內部控制的總體情況在不同被審計單位是不相同的，為了能夠統一評分的標準，可以將實際得分占滿分得分的百分比再乘以100作為標準得分。評分結果的評價標準如表2所示。

表2　內部控制評價分級表

根據這個分級標準，結合控制缺陷情況，就可以確定對被審計單位的意見。但這個分級和結論并不是絕對的，還需要審計人員根據實際情況，運用職業判斷進行調整和修正。

五、加強電力集體企業風險導向內部控制審計的措施

建立風險管理機制，及時發現存在的風險并據以改進和完善內部控制體系。將內部控制的執行情況納入業績考核的范疇，提高控制的執行力度。內部審計人員的工作應當介入各經營項目的前期階段，以充分發揮內部審計的監督作用。

完善《資金管理辦法》，規定由3名會計輪流編制銀行余額調節表，并經主管會計審核。財務印鑒嚴格分開使用，簽發支票經主管會計審核。使用網上銀行業務，采取分級授權的方式保護資金安全。將所有收款活動納入財務人員監督范圍，并將交款期限納入業務考核范圍。

表3　內部控制缺陷評價表

制定《銷售業務管理及考核辦法》，要求定期向客戶寄送對賬單并由銷售以外的人員處理對賬回函及客戶意見。加強對往來賬項的管理，每月與賒銷客戶進行對賬，如有差異及時查明。

制定《存貨管理辦法》，存貨的發出嚴格執行審批程序，定期進行存貨盤點并由財務人員或其他稽核人員監盤。

制定《工程物資管理辦法》，要求工程結余物資清點收回并辦理退庫手續，明確廢舊工程物資的回收和處置程序；要求工程管理部門按時向財務送達經審核的工程進度報告，作為財務人員確認收入成本的依據。

審計結合的方式可以多樣化。審計結合是開展內部控制審計工作的基本方法之一。以往的研究認為內部控制審計應當與財務報表審計相結合，但在內部審計工作中，審計結合的方式可以更加靈活，只要能夠達到相互輔助、促進的效果，內部控制審計不僅可以和財務報表審計相結合，也可以和其他類型的審計相結合進行。

開展充分適當的審前調查，充分、適當的審前調查能夠為審計人員提供有用的信息，有助于審計人員迅速了解被審計單位的基本情況，找準審計切入點，發現疑點和線索，節省現場審計工作的時間。在內部控制審計中，設計簡潔明了、符合被審計單位實際、便于被審計單位取數的審前調查表不僅能保證調查表的填寫質量和效率，同時也有利于審計人員進行分析和使用，避免重復的溝通和反復的審核降低審計效率。

利用風險導向方法提高審計效率，風險分析的開展和對風險評估結果的利用是風險導向內部控制審計的最突出特點，將風險導向的理念應用于內部控制審計，有利于審計效率提高和審計成本降低。在進行內部控制審計項目時，應當有效使用風險導向審計方法，以重大風險為導向，結合被審計單位的經營環境、業務范圍、控制環境等多個方面綜合考慮，進行切合實際的風險分析，以獲得正確的風險評估結果，并有效地利用評估結果確定合理的測試范圍和審計重點，從而提高審計效率、降低審計成本。

選擇適當的評價模式。目前研究中的審計評價模式多種多樣，各具優勢與缺陷。選擇審計評價模式是進行內部控制審計實踐研究的一個重要方面，其適當性決定了審計結果的質量。本文采用了兼具客觀性和成本效益的矩陣分析模式進行內部控制評分，從內部控制的設計、執行過程和執行結果三個方面評價了內部控制的有效性；同時也對五個重要業務流程和重要交易類別進行評分，以便進一步分析對比被審計單位內部控制較為薄弱的方面，有針對性地提出審計建議。這種評價模式不需要復雜的數學原理，易于理解、便于操作，可以直接使用EXCEL表格，運用簡單的公式計算得分獲得結果，有利于審計效率的提高。評分規則的設置考慮了抽樣的有限性，避免了重復扣分，在客觀評分的基礎上結合了審計人員的職業判斷，評分結果與企業的內部控制缺陷情況一致。因此，該評價模式較為合理有效，能夠在實際工作中應用。

參考文獻

［1］曾曉華、沈方武、覃漢平：試論風險導向審計在基層央行內部審計中的應用［J］．廣西金融研究，2008（9）．

［2］韓琳、張淑貞：現代風險導向審計與傳統風險導向審計之比較［J］．價值工程，2010（8）．

［3］母賽花：推行現代風險導向審計面臨的挑戰及對策［J］．中國集體經濟，2012（6）．

［4］張楊：淺談風險導向審計及其應用［J］．公用事業財會，2010 （1）．

［5］岳景福：風險基礎審計探討——審計模型中審計風險因素分析與確定［J］．中國保險，2009（5）．

［6］馬慧：現代風險導向審計在企業內部審計中的應用［J］．無錫商業職業技術學院學報，2010（12）．

（責任編輯：徐悅）