風險導向審計在通信企業的應用

毛亞莉

風險導向審計在通信企業的應用

毛亞莉

內部審計在發揮好保護企業利益、加強對權力制約和監督、提高執行力、改進管理、防范風險、提高經濟效益等方面發揮著重要作用，以風險為導向的內部審計，也越來越充滿了生機和活力。作者總結自己從事內部審計的經驗，對通信企業引入風險導向審計做了初步探索。

風險導向審計 通信企業 應用

風險管理是管理層的主要職責之一，為實現企業目標，管理層應當確保內部存在健全的風險管理機制并有效運行；董事會則發揮監督作用，確認存在適當的風險程序并且充分而有效的運轉；內部審計人員通過對風險管理程序的充分性和有效性進行檢查、評價以及提出改進建議，協助管理層和董事會履行職責。

通信行業具有業務量大，全程全網的特點，與國家政策的調控，國內國際市場影響等外部環境的變化密切相關，引入風險導向審計符合IIA對內部審計的最新定義，是現代企業內部控制管理的迫切要求。

一、通信行業面臨的主要風險

對目前通信行業進行分析，企業在經營發展過程中面臨諸多不確定因素，近年來面臨的主要風險有：

（一）戰略風險

移網對固網的替代風險；聯通、電信、移動三足鼎立的運營結構帶來的政策風險；全業務經營造成企業在重大投資決策方面風險增大。

（二）財務風險

資金流動、資金安全、財務報告等領域的風險；會計信息失真干擾企業生產經營和決策風險；外部審計對上市公司財務信息披露的風險。

（三）市場風險

品牌經營的風險，業務快速發展，服務品牌化沒有跟上，降低品牌業務的盈利能力；資費管控風險，資費套餐的設計、服務、支撐和銷售之間不匹配風險；外部環境變化的風險，金融環境的不穩定、行業競爭對手的不正當競爭、產品技術創新等。

（四）法律風險

經濟合同履行不當，造成企業經濟損失；基于互聯網的視頻業務經營引發版權侵權糾紛，給企業聲譽造成不利影響；不良網絡信息及垃圾短信的傳遞帶來的諸多負面影響；違反法律法規、違反合同約定、侵犯他人權益等方面的風險。

（五）運營風險

包括運營收入管理、營銷管理、客戶服務及支撐、網絡運營及管理、IT信息系統和技術、公司關鍵性數據安全、采購及供應商管理、固定資產管理、人力資源管理、自然災害和事故等領域的風險。

（六）道德與舞弊風險

包括企業文化，收受賄賂或回扣、挪用和侵占資產，故意編造虛假數據，未正確履行職責給公司造成重大損失且故意瞞報行為等領域的風險。

開展內部審計工作就是在對企業環境和經營活動進行全面分析的基礎上，運用審計風險模型，積極而有效地采用分析性審計程序，以幫助管理層識別風險，評價風險，從而最終控制風險。

二、風險導向審計在通信領域的應用

作為國家主導電信運營商，目前均面臨著更加嚴格的資本市場監管要求和日益加大的管理層責任，現階段的主要目標是盡快抑制固話業務下滑、完善通信網絡、優化用戶結構、占領4G市場先機、建立適應全業務經營的運營支撐體系，解決影響公司全業務經營能力提升和發展水平的難題，將風險導向審計引入到內部審計是大勢所趨。

（一）開展風險評估工作，建立了以風險為導向的內部審計機制

每年年初集團審計部都要開展內部審計風險評估工作，通過對公司核心業務流程層面風險點進行評估，識別公司各業務單元、重要業務流程及各項重大經營活動中的風險，分析風險發生的可能性，評價風險對公司實現目標的影響程度，確定公司面臨的重大風險和高風險領域。同時圍繞保證公司經營的效益性，財務信息的真實性，資金資產的安全性及經營運作的合規性4項保證目標，防范和控制公司經營、建設、財務管理等重點領域的9大經營風險，重點關注主要問題，落實關鍵控制措施，有針對性地選取專題審計項目及被審計單位。

基層審計部門從各部門業務流程是否存在風險點，內部控制方面的薄弱環節有哪些；制約公司經營發展和效益提升的突出問題是什么；以及是否有審計部提供服務的課題等方面進行了調查。通過對各部門反饋的風險點，薄弱環節，經營管理中的難點、熱點問題及需要審計服務的課題進行分類整理匯總和評估。經過整理評估風險點和內控薄弱環節，發現制約公司經營發展和效益提升的突出問題，確定當年審計服務課題。

（二）以風險評估為基礎，開展內部控制審計

公司采取日常的專項評審與定期的全面評審及集團統一組織交叉評審與委托評審相結合的方式，針對制約經營效益提升的重點問題深入開展各類專題內控評審，并圍繞保證財務信息真實及夯實基礎管理持續開展全面內控評審。重點從收入、成本、資產及內部控制環境、IT控制等方面開展工作。如在控制環境層面著重關注重要制度的整合優化及執行效果，員工職業道德守則情況，風險評估機制建立健全，財務報告披露責任落實情況等；在業務活動層面關注重要流程整合及關鍵崗位責任落實情況，保證市場營銷、計費營賬、資本性開支活動重要環節及重要崗位控制責任的落實到位等。

經過幾年的大力推行內部控制審計，目前整個公司的內部控制水平已得到全面提升：一是出臺多項內部控制管理辦法，從源頭控制風險；二是規范完善了多項內部管理流程，進一步規避風險；三是進一步明確公司內部各部門職責，確保風險在日常管理得到及時管控；四是樹立了全員風險意識、全過程風險意識。

（三）在建設工程領域開展風險導向審計，以規避建設投資失敗風險

對于通信企業來說，隨著4G網絡、智能網絡建設的全面展開，固定資產投資比例逐年加大，通信工程的新技術的快速變革，施工工期的壓縮，施工工藝的復雜等諸多因素使工程項目的風險普遍存在。

內部審計部門通過分析公司建設管理中的薄弱環節，在風險評估的基礎上，以風險為導向，將風險管理運用到工程審計項目中，努力做到審計關口前移，使審計向事前事中延伸。對重大工程項目實施全過程審計，從可行性研究、設計、招投標、合同簽訂、施工管理、結決算、前評估后評價等全過程參與，識別工程管理中的決策風險，管理失誤風險，成本管理等風險積極向公司管理層和建設部門建議，加強風險管控，降低風險發生概率。

（四）風險導向審計模式下開展經濟責任審計

經濟責任審計是從經濟活動人手，通過審計來正確檢查評價干部任職期間履行經濟職責、遵紀守法等情況，其結果為干部部門調整、任免領導干部提供依據，并借以促進干部管理制度的完善。也正是因為經濟責任審計“審事議人”的特殊性以及其與干部管理、調整、任免和考核的相關性，直接關系到干部個人形象乃至政治生命，關系到對干部的選拔使用，并具有政治性強、審計內容廣、關注層面多、工作要求高等特點。因此，經濟責任審計產生風險的可容忍程度也低，經濟責任審計的性質和目的決定了其比一般的財務收支審計、專項審計等具有更大的風險性。由于企業經濟責任審計中存在的固有風險，使得審計風險的評估尤為重要，在風險導向審計模式下，通過風險評估找出審計工作的重點領域，可以提高審計工作的效率和質量，從而將審計風險控制在可接受的范圍內。

通過在各類審計項目中的實踐表明，公司在風險導向審計已在內部審計中得到迅速的發展。內審部門堅持以企業的目標和風險為出發點，通過風險分析確保審計計劃與經營計劃相一致，使審計計劃與公司最高層的風險戰略連接在一起，并將全面風險理念融入內部審計實施全過程；同時通過對企業風險管理過程進行監控、檢查、評估、報告，提高企業整體風險管理效率和效果。

（作者單位為中國聯合網絡通信有限公司濟寧市分公司）

［1］ 余菊青.風險導向審計在通信企業任中經濟責任審計中的運用［J］.審計月刊，2011（01）：41-42.