風險導向審計在電力企業經營審計中的運用

鄭元穎 國網衢州供電公司

風險導向審計是企業審計發展的必然趨勢，也是企業內部審計未來發展的主要方向。在當下的發展中，傳統的經營審計模式已經無法滿足電力企業的發展需求，而風險導向審計將企業的經營風險分析評估作為導向，嚴格按照量化的分析水平對各個項目審計次序進行安排和有效的評價，提出可靠的建議來不斷降低企業的經營環境中所面臨的風險，為企業的發展提供一個穩定的內部環境。

一、風險導向審計定義

風險導向審計就是指在開展審計的時候，相關工作人員從頭到尾將企業的經營風險作為評估的主要依據，對各個審計項目進行量化排序，并按照風險來確定審計工作中的重點對象及范圍，從而實現對企業的治理、內控及風險管理的工作進行綜合評價，提出有價值、有意義的、可參考的意見，以此來不斷提升企業的風險管理能力。綜合來看，風險導向審計方法是對整個系統進行綜合的風險評估，將風險和財務報表相聯系起來，能夠有效避免企業在經營過程中所面臨的審計風險，不僅是自上而下的審計方法，也是自下而上的審計方法，由點到面對財務報表的風險進行整體的歸納和判斷，最終形成審計意見。風險導向審計這一手段在企業內部風險內部經營中具有十分重要的應用價值，一方面，它提高了審計工作的獨立性，減少了因為人為因素而導致的一些風險誤差。另一方面，它極大地提高了工作效率，簡化了審計工作中所面臨的一些復雜的問題。此外，風險導向審計還可以更好的對潛在的風險進行全面的評估，審計報告內容也更加清晰，能夠被人們更好的理解和接受。

二、風險導向審計的特點

風險導向審計主要包括三個部分：審計計劃的制定、審計程序的開展、審計報告的編制。就審計計劃的制定來說，需要對企業和其所處的環境有一個詳細的了解，其次要識別和評估重大錯報風險，最后制定審計計劃。就審計程序的開展實施來說，各個審計人員都要經過走訪查問、試驗檢測等方法來盡量減少企業風險，同時還要開展二次風險評估，不斷對當前的審計計劃進行完善。針對審計報告的編制來說，主要是將審計中存在的問題及提出的意見進行詳細的編寫，在完善審計報告的同時，也為其他審計工作的開展提供依據。總體來看，風險導向審計工作的重點是對控制風險進行全面的識別，其核心是從審計風險入手，建立科學有效的分析模型，然后通過定性分析和定量分析相結合的方法確定固有保證程度系數，并對保證程度系數進行控制，不斷提升審計質量。綜合來說，風險導向審計具有以下特點：

第一，風險評估中心從以往的控制風險變為了綜合風險。以前的控制風險和工作人員尤其是管理層的徇私舞弊、錯報、瞞報等情況有很大的聯系，因此審計人員也更多地將工作的重點放在對管理層舞弊方面的管理，這就使得整體的工作不全面，而將風險評估的中心轉向以綜合風險為中心的評估后，也可以開展全面的風險控制。

第二，將風險評估作為重心。在以前的審計工作中，審計測試是重心內容，但是由于傳統的審計方法存在問題，導致對風險評估不夠全面有效，甚至有可能發現不了評估中的潛在問題，而將重心轉移到風險評估后，強化了對風險評估程序流程的重視，健全了評估制度和程序，更能夠體現出風險導向審計理念的內在需求。

第三，風險評估轉向間接評估。以往的風險評估主要是采用直接評估的方式，對可能出現的重大錯報問題發生的概率進行評估，而現在的評估主要是以經營風險評估作為切入點。不僅考慮企業是否能夠持續的經營，還考慮了審計風險中的經營風險主要影響的方面。同時，還考慮了經營風險中可以發現的財務報表的潛在問題的程度[1]。

第四，風險評估更加具有結構化的特征，以往的風險評估往往零散而沒有結構，而風險審計導向的應用能夠使整個風險評估更具有結構和重點，全面的、綜合的考察了企業經營過程中存在的各種風險，進而獲得更為準確、全面、科學的綜合風險評估結果。

第五，將分析性復核作為評估的中心。在以往的風險導向審計工作中，對信息處理的工作不夠重視，而將其轉向為分析性復核為中心之后，和財務報表工作分析的需求更加相符，分析性復核也成為十分重要的程序。同時，隨著分析性復核功能的不斷健全，方法也更加多樣化，在以后也會更加適用于財務和非財務數據的分析[2]。

三、風險導向審計在電力企業經營審計中的具體應用

電力企業的資產是十分密集的，是國家經濟發展的重要組成部分，其資產大且服務范圍十分廣泛，其風險審計工作也就更加重要[3]。電力企業在發展的過程中面臨很多風險，例如市場風險、融資風險、戰略風險等，一旦風險審計工作出現問題，造成的后果也是十分嚴重的。因此，電氣企業更有必要應用風險導向審計工作，建立健全風險管理控制體系，為電力企業各項工作項目的開展提供有針對性的風險管理服務。

（一）優化風險評估流程

風險導向審計采用戰略分析、基本環節和重點環節分析，剩余風險和潛在風險分析的工作思路，來明確審計工作的重點對象和范圍，優化風險評估流程，從而提高工作審計工作的效率，有效地降低審計風險[4]。對于電力企業來說，以電費資金審計工作為例，造成資金流失的原因有很多，例如盜竊、員工非法侵占電費、電費收取監督管理不足等。對此，審計工作應該將內控制度的完善性和具體實施的有效性以及風險管理作為主要評估內容。針對用戶多、地區分布廣泛、隱性風險比較高的情況，要將內控和風控作為審計工作的突破口和切入點，對當下的內控環境和風控流程等工作進行全面詳細的審查，揭露其中存在的問題并積極采取相應的措施改善問題，防范經營風險[5]。同時，還要進一步加強對供電企業相關業務的審計工作，按照流程開展審計工作，全面降低電力企業風險。

（二）協調風險管理和內部審計程序，降低電力企業面臨的風險

以電費資金審計工作為例，在開展這一審計工作的時候，需要先詳細地編寫內部審計方案，并按照審計程序嚴格執行。首先，在編寫審計工作計劃的時候，要對審計對象存在的風險制定相應的計劃，確定需要審計的項目和內容[6]。其次，在明確范圍的時候，要以電費資金管理的具體工作內容為依據開展。再次，在編制方案的時候，要對各個風險的先后順序進行排序，對審計工作進行合理的安排。最后，在實施的過程中，要對內部控制制度進行綜合評價，找出電費資金管理工作的不足之處和出現問題的環境。

（三）可以使經營審計流程更具有針對性

在過去的審計工作中，大都采用標準化的審計程序，及時審計的對象和環境不同，所采取的審計程序也是相同的，這就使得最終的審計結果和之前所預估的審計結果存在較大的差別。而風險導向審計要求審計人員針對不同的審計對象和審計環境開展工作，設計有針對性的審計程序，對審計單位的重大錯報風險進行綜合評定。也就是通過開展風險評估程序對不同領域、不同單位的風險進行評估，發展有針對性的審計測試程序。

（四）為決策者提供風險信息

以規范電力企業財務會計行為為目的的審計已經沒有辦法適應當前電力企業發展的需求，包括電力在內的各個企業對內部審計的要求由原本糾錯規范變為降低風險，因此，內部審計要讓上級各層領導對風險信息有充分的了解。而風險導向審計報告正是發揮這一作用，作為信息和風險預警，以便電力企業的管理者隨時了解企業潛在的風險信息，針對各種存在的風險及時采取措施，運用相應的方法進行風險管理，在發展的機遇和風險中尋找平衡點，是企業能夠在風險來到時主動出擊，在風險環境中更好地生存和發展[7]。

（五）重大報錯風險理念的引入

重大報錯風險是每一個企業都存在的風險，在現代風險導向審計準則中對此提出了明確的要求，相關審計工作人員一定要在企業經營環境有一個清楚的了解之后，才能對重大報錯風險進行識別和評估。風險導向審計要求對財務會計報表的整體層次和認定層次的重大報錯風險進行識別和評估，將被審計的對象和其經營環境都考慮在內，具體包括財會報表中的各種項目交易、賬戶剩余額度等，通過這些數據對存在的重大風險進行識別，確定開展審計的重點項目。這不僅需要審計工作人員對電力企業的財務報表、項目交易、經營環境、發展目標等進行全面的了解[8]。此外，和傳統的審計不同，風險導向審計包含多個構成要素，包括目標設定、內部環境、事項識別、風險評估、內部控制活動等，可以更好地實現對企業各方面風險的評估。

風險導向審計在電力企業的應用已經比較廣泛，在未來要不斷發展風險導向審計，建立現代風險導向審計數據管理平臺，借助互聯網信息技術，打破時間和空間的限制，隨時調取被審計單位相關行業的信息，以便及時了解審計單位可能存在的風險。通過審計數據管理平臺的建立，可以對所有電力行業企業所開展的審計工作的數據進行收集，并將這些數據上傳至共享中心，根據不同地區和行業的特點對審計案例進行類別劃分，提升審計工作的效率，同時也可以針對電力企業審計業務容易出現的風險進行概括和總結，為以后的審計工作提供解決問題的思路。

綜上所述，現代風險導向審計從風險識別、風險衡量、風險監控、風險方法四個方面開展審計工作，改變了以往的審計方法，降低了審計的風險，提高了審計工作整體的效率和質量。同時，風險導向審計的結果也被企業作為經營風險的識別和判斷依據，將現有的資源進行整合針對重點領域集中開展審計工作，推動了審計工作的順利開展。將風險導向審計引入電力企業內部經營審計，可以進一步提升電力企業應對市場變化的能力，促進電氣企業實現又好又快地長遠發展。