基于價值增值的電網企業風險管理審計實踐

李竹青 汪子林 曹培祥 鮑卿

[摘要]風險管理內部審計已成為企業風險控制的重要方法，為企業帶來了直接與間接價值增值。國網安徽電力有限公司在風險管理內部審計實踐中開拓創新，強化風險內控文化建設，引入數字化審計模式，建立風險管理審計信息系統和有力的獎懲機制，使風險管理審計的作用充分發揮，為公司創造了更多價值。

[關鍵詞]風險管理? ?內部審計? ?數字化? ?內部控制

著經濟社會的不斷進步，傳統內部審計已不

能滿足企業對內部審計工作的要求，尤其是在風險防范和控制方面，于是風險管理內部審計就應運而生，這是內部審計適應實踐工作的自我完善和突破，是一種先進的審計理念，在實務中有著積極的作用。《審計署關于內部審計工作的規定》修訂版（2018）對內部審計工作的“內部控制與風險管理”功能提出了新的要求。企業審計部門通過風險管理內部審計進行風險識別、評估和防范，向管理層提出富有價值的審計建議，幫助組織實現增值目標。國網安徽省電力有限公司（以下簡稱公司）創新性實行增值型風險管理審計，通過全方位風險管理審計推動公司各項工作平穩有序進行，促進了公司價值提升。

一、公司風險管理審計現狀

公司設全面風險管理委員會，負責統籌規劃公司全面風險管理工作，審議該項工作中的重大事項，監督其按照國家有關政策和要求執行。全面風險管理委員會主任由公司董事長擔任，在財務資產部設全面風險管理辦公室。委員會負責審批風險管理辦公室上報的重大風險，審定公司年度全面風險管理報告，并協調解決公司風險管理相關的重大問題。風險管理辦公室的職責是組織開展日常風險管理工作，改進風險管理體系，負責制訂修訂公司風險管理規章制度，組織會審各歸口部門上報的重大風險并進行公司風險注冊和發布。審計部有關負責人作為委員會成員，參與公司風險控制和管理相關工作。公司內部審計部門有關工作人員完成風險管理審計工作。公司各級單位也設置了本級風險控制辦公室，協同審計部門完成風險管理審計。

公司制定了資產風險管理相關辦法，以識別可能影響戰略目標實現的資產和資產管理相關的潛在風險，并及時加以防范。依據規定，公司審計部應當對公司全面風險管理的實施是否有效進行全面評價，形成公司全面風險管理評價報告，報送全面風險管理委員會審定。

公司本部層面實行“一部一中心”配置，即設置審計部和審計中心;下屬地市公司均設置獨立的審計部門，直屬單位設置監審部門。公司審計部是風險控制審計的實施機構。對公司所有業務中涉及的風險凡與經濟行為相關的事項，公司內部審計部門都會進行認真審查。針對措施不充分、程序不健全等問題，審計人員提出相應建議措施，切實控制有關風險。

二、公司增值型風險管理審計實踐

公司設置了多層風險防線，以數字化審計技術為支撐，以健全的風險管理信息系統為依托，強化風險內控文化建設，實施了強有力的獎懲制度，確保風險管理內部審計工作順利開展。內部審計通過系統規范的審計程序和審計方法、科學的評價體系，幫助公司控制和防范風險，從而推動其價值增值。

（一）以風險管理三道防線促進審計價值增值

公司各級單位都將風險控制各項要求融入管理和業務流程，在風險管理委員會的統一領導下，建立健全了全面風險管理的三道防線。防線一是各級單位業務部門，防線二是各級單位風險控制辦公室或風險管理職能部門，防線三是各級單位審計巡視巡察等內部監督部門。各級業務單位及其風控部門協同審計單位，對內部環境和業務變化及時作出反應，能夠更快發現公司在安全生產、人力資源管理、工程建設、物資管理、電網規劃等過程中可能出現的各種不確定性，盡早防范這些不確定性潛藏的風險，并把握其中蘊含的機遇。公司審計部門不僅通過審核檢查公司財務活動、業務活動等各項實務中的不利方面，挽回資金損失，間接增加組織價值，而且通過對組織風險管理的審查評價，提出富有價值的審計建議，直接增加組織價值。一方面，審計人員通過對風險管理過程和關鍵風險報告等進行評價，就公司風險管理活動的效率向董事會提供客觀保證，確保各項業務運營風險得到恰當管理;另一方面，審計人員還通過為風險鑒別和評價提供指導、協調風險管理活動、強化風險報告作用，為公司風險管理工作的順利推進提供各種咨詢服務。

（二）以風險內控文化推動風險管理審計增值

公司風險及相關內控受到多種內外部環境的影響，風險審計工作不僅需要完善機構設置，加強制度建設，也需要實施有利的文化戰略，營造良好的文化氛圍。公司采取多種措施，開展豐富的文化活動，以弘揚風險內控文化，增強全員風險意識。公司各級風險管理委員會負責督導開展本單位風險內控文化培育。風險管理審計文化宣傳是公司文化管理的一項重要內容，關于風險意識增強與防范的宣傳標語被粘貼在各單位醒目位置，有關文件和報告也經常見于公司內部網站，各級風險管理委員會還不定期舉行風險管理知識問答活動。風險內控文化的培養，使風險管理意識深入人心，增強了公司員工的服務意識和自律意識，為相關風險管理審計工作的實施提供了有利的內部環境。

（三）以風控信息系統推力風險管理審計增值

公司健全了風險控制信息機制，建立了信息化審計平臺，完善了審計信息生態系統，充分發揮了信息即時共享在風險管理審計中的重要作用。公司設立了完整的風險管理信息庫，便于審計部門隨時監督，也便于公司進行非現場數據分析，尤其是疫情背景下，非接觸審計方式為審計工作的順利開展提供了必要的技術支持。完備的信息管理系統也為跨時期的持續審計提供了便利條件。對非項目化常規審計，突破傳統審計時間界限進行持續審計，不僅便于公司管控重大風險領域，也便于公司及時發現發展中的新問題，把握新的發展趨勢，對新情況進行動態監測，從而防范各種可能的新風險，減少風險損失。同時對新現象中潛藏的機遇，提出建設性建議，最終為公司創造價值作出貢獻。

（四）以數字審計模式助推風險管理審計增值

國網數字化營銷管理審計啟動部署以來，公司積極思考，主動創新，在數據獲取、接入、溯源、分析、治理等方面所做的努力和探索，不僅為營銷審計業務提供了更好的技術支持，也在一定程度上保證了風險管理審計數據的真實性和完整性，從而使審計查證效率有所提升。公司建立了高效數據授權及獲取機制、科學數據接入機制、靈活數據溯源機制、全面數據分析機制和閉環數據治理機制，簡化了審計部門風險管理數據獲取流程，提升了數據處理能力，優化了數據自檢結果，推動了審計部門與其他業務部門的融合，建立了數字化基礎上的業審融合模式。該模式有效運用了大數據分析技術，對公司財務、生產、調控、安全、營銷、人力資源管理等各單位運行中可能存在的風險盡量早發現早預防，使得各業務、財務部門與審計部門之間互動更為便利，協同更加高效，將審計與服務融為一體，有效發揮風險管理增值型內部審計的服務作用。

（五）以有力獎懲制度推升風險管理審計增值

公司對風險管理審計工作質量執行嚴格的考核標準，對相關工作人員按照規定要求進行打分，積極鼓勵為公司帶來增值的行為。對風險管理持續審計中發現核實審計疑點者，對總結提煉審計發現的本單位系統性、體制性、普遍性風險管理問題積極向本單位領導建言獻策并得到主要領導認可批示者，對風險審計關鍵領域和環節中苗頭性或普遍性問題提出幫助改進對策或建設性意見并被采納者，對風險管理審計中為公司在價值創造其他方面作出貢獻者，均予以加分獎勵。同時，對于在風險管理審計工作中弄虛作假的行為，則予以扣分，進行懲罰。另外，公司十分重視風險管理審計的相關研究，對能夠為公司創造價值的風險管理審計論文、審計案例分析、審計模型設計等，均有相應獎勵。公司獎懲制度覆蓋了風險管理審計的多方面工作，涵蓋了風險管理審計全過程，激發了審計人員風險管理審計的積極性和主動性。

三、啟示與建議

增值型風險管理審計的成功實施，源于公司對風險管理的重視以及多種措施的有效推進，軟件硬件兩手抓，在思想意識、機構設置、制度規范、財物投入等多方面下功夫，切實提升風險管理審計水平，為實現組織價值增值服務。

（一）強化風險意識，重視風險管理審計

近年來，隨著內部審計功能的不斷轉變，內部審計不僅要對企業的經營成果和經濟責任進行檢查監督，更應發揮出關鍵專業作用，運用自己的專業知識提供更多可行性建議，充分體現審計的專業價值。作為公司風險管理的重要力量，內部審計不只限于對財務風險進行檢查監督，還應對市場風險、法律風險、資產管理風險、人力資源管理風險、戰略風險等進行評估，將公司所有涉及經濟事項的風險都納入到內部管理風險審計的范疇，強化了內部風險意識，提高了風險管理在公司中的地位，形成了規范的風險管理審計系統，以審計促風險管理，使內部審計在風險防范和控制中的作用得以充分發揮。

（二）采取針對性措施，提高專業化程度

對于很多企業風險管理審計中存在的專業化程度不高問題，公司在崗位設置方面，制訂了可行的部門和崗位設置計劃，在風險管理委員會和風險管理辦公室人員安排上，覆蓋了各業務領域，涵蓋了各單位有關領導，確保了公司內部控制整體有效和各類風險可控在控，使審計部門能夠全面了解各種現存與潛在風險，為公司風控體系更好地建設和運營奠定了良好基礎。公司下屬各單位風險管理具體崗位按照電網規劃、物資管理、工程建設、安全生產、人力資源、信息管理等存在風險的部門對口設置，邀請懂業務、有實戰經驗，同時懂審計等相關理論且具有一定審計經驗的人員分別負責各部門風險管理審計工作。在報告完善方面，從制度和程序上保證了風險管理審計報告的質量。公司結合風險管理審計實務，充分考慮各種可能存在的問題，制定了科學可行的專項制度，來解決相關理論問題和操作問題，為風險管理內部審計工作提供了依據。公司依據不同類型風險特征，選擇合適的審計方法和流程并使其規范化。在此基礎上，形成完整的風險管理審計報告。該報告并不只是一份簡單的合成報告，而是一套系統的工作機制和管理體系，是在實踐工作不斷完善的基礎上形成的。

（三）穩步有序推進，提高信息化水平

公司風險管理內部審計信息化建設需要穩步有序推進。公司采取點線面逐步推廣的方式，首先通過試點單位，探尋優化路徑和更佳模式，然后逐步擴大范圍，在更多單位復制該模式并根據實際情況加以改進，在時機成熟時繼續推進，進一步延伸實施范圍。試點單位的試驗內容包括機構設置、人才管理、審計模式等。公司采用自上而下的推廣方式，從省公司開始實施。對于試點過程中的有利經驗，不斷進行完善和推廣，對于存在的問題則重新思考，逐步解決，避免了一刀切實施可能帶來的不利影響，一定程度上減少了可能的損失，盡可能降低風險管理審計不當造成的不利影響。

（四）完善評價制度，提升審計質量

公司結合自身業務特點及各地市分公司特征，根據不同的發展情況，針對本公司風險管理實際情況，設計出既科學有效又切實可行的風險管理審計考核指標體系和考核評價制度，一定程度上保障了風險審計的質量。該評價制度充分考慮了各級各部門相關風險管理人員和風險管理審計人員的有關工作特征，內容具體，賞罰明確，并將考核結果與員工待遇掛鉤。評價使用的考核指標體系完善，能夠覆蓋風險管理相關工作的全過程及審計工作的方方面面，還能夠針對環境的變化進行靈活處理，多視角全方位反映風險管理審計成效，提升了風險管理內部審計效力。

（五）加大資金投入，確保建設進程

風險管理內部審計體系的建立和完善需要大量的資金投入，無論是提高專業化程度還是提升信息化水平，均離不開硬件與軟件建設所需的大量資金。公司將風險管理內部審計建設工作作為公司戰略的一部分，在制訂公司規劃時將其納入，使其與涉及風險的相關部門工作相協調，以便統籌管理，統一推進，進而從全局視角提升風險管理審計效率。公司人力資源管理部門、財務部門和審計部門進行充分溝通，制定了風險控制審計人才引進制度，為引入和留住高層次人才創造各種有利條件。同時有針對性地招聘有關人才，為風控審計水平提升提供了人才保障。

（作者單位：國網安徽省電力有限公司，郵政編碼：230061，電子郵箱：6565365@qq.com）

主要參考文獻

董高田.國有企業內部審計在會計風險管理與控制中的作用[J].現代商業，2020（13）：169-170

方建.內部審計在企業財務風險控制中的作用分析[J].現代商貿工業，2020（20）：120-121

韓晶.探討國有企業內部審計的風險控制[J].商訊，2020（13）：124

雷晶竹.論企業內部審計對完善內部控制體系建設的重要作用[J].中國市場，2019（14）：136-137

梁娜.國企內部經濟責任審計風險分析及控制[J].中國商論，2019（14）：176-177