郝思源

隨著我國電力行業集約化轉型步伐加快和信息化技術、大數據技術等的普遍應用,電力企業內部以增值為導向的審計改革不斷深入。鑒于此,本文闡述了電力企業內部審計面臨的挑戰,探討了電力企業內部審計成果運用問題成因,在此基礎上,對內部審計成果運用關鍵點進行了深入分析。
作為我國能源結構的重要組成部分,電力行業的穩定性和安全性至關重要。為更好地規范電力企業經營秩序,保證電力企業穩定高效運營,作為經濟監督手段的審計工作的重要性日益凸顯,如何促進以企業增值為導向的審計工作轉型,提升審計成果的運用效率和成效,成為電力企業經營管理的重要問題。
一、電力企業內部審計面臨的挑戰
目前在信息化條件下電力企業內部審計面臨的挑戰主要來自于三個方面,一是審計大環境隨著信息化時代產生的變化;二是審計工作對象的進一步信息化;三是由此產生的審計風險的變化。
(一)審計大環境的變化
當下,信息化技術飛速發展,極大地助推電力行業轉型力度,促進了電力企業審計數字化改造的加快,對審計工作體系化建設提出了更高要求。在數字化背景下,通過構建審計信息平臺,把審計工作全流程信息納入平臺數據庫中,在平臺上對審計問題類別進行流程劃分和業務區分,主管部門可以對業務部門整改進度和成效實現實時管理,被審計部門可以針對自身問題進行實時自查,主管目標能準確掌握對被審計部門的薄弱環節,進行有效管控和整改監督,從而為企業內部審計工作高效進行提供技術支持。但是目前在數字化信息化審計背景下,電力企業還存在幾個難以適應的問題。
(二)審計對象的變化
在信息化時代,電力企業審計對象也在發生改變。由于大量審計信息納入審計信息平臺數據庫中,審計工作信息化建設不斷完善,審計工作對象由傳統的紙質資料轉變為大量的信息資料,增加審計調查取證的技術難度,對于審計人員的業務操作能力和信息處理水平提出了更高的要求。
(三)審計風險的變化
目前,大多數電力企業采用EPR系統進行審計工作,給審計工作帶來一定的風險。一方面,EPR系統運行需要網絡技術進行系統保護和支撐,往往會出現網絡病毒和黑客威脅的現象,給系統運行和審計信息保護工作帶來安全問題和財務風險;另一方面,由于審計工作信息集中到審計信息平臺,企業內部對審計信息缺乏系統的保護措施,往往會出現審計信息泄露的問題,給企業管理和運行帶來負面影響。
二、信息化時代電力企業內部審計存在的問題
雖然電力企業的審計信息化建設已經邁開了步伐并且取得了一定的成績,但是仍然存在思想觀念、專業能力等方面的一些問題矛盾,制約著企業內部審計工作的功能發揮。
(一)審計人員的信息化意識跟不上
進入新時代,電力企業的內部審計逐漸凸顯出越來越重要的作用,審計工作的內容也越來越豐富,除了企業財務外,工程項目投資也是常見的內部審計項目。但是目前企業內部審計工作在作用發揮上還存在很多問題,一個主要的原因就是審計相關從業者的信息化意識還沒有跟上時代的步伐,在面對信息化審計軟件時,部分審計人員不愿意學習和應用,信息化意識的落后導致審計的信息化建設滯后,導致審計工作的作用發揮明顯受到阻礙,最終難以發揮出企業內部審計的重要作用。
(二)電力企業內部審計的信息化程度不高
在以往的電力企業審計工作模式下,審計人員只需要掌握審計專業知識和技能,但是在大數據時代,內部審計的建設過程不斷融入了信息化的元素,對于審計人員的信息化專業素養提出了更高的要求。目前電力企業管控業務審計系統數據仍然存在一些不利于電力企業內部審計信息化的情況,例如:數據推送不全,部分功能點仍查無數據;智能持續審計系統響應緩慢,部分功能點邏輯錯誤;系統運維響應較慢,解決難度大;系統的功能點固定,與審計目標和需求不匹配等問題依舊存在,信息化程度不高的矛盾困難還將在一段時期內困擾企業內部審計工作。
(三)審計信息化軟件與企業實際狀況不匹配
隨著技術的不斷發展,審計信息化軟件不斷被研發更新出來,但是軟件的功能卻不一定都符合電力企業內部審計工作的需求,尤其是軟件在數據統計、分析、處理等方面與企業的實際狀況還存在一定的出入,導致在應用過程中出現“水土不服”。此外,軟件的更新維護也存在一定程度的不足,在長期的使用過程中,可能存在與企業發展的實際情況脫節的情況,也將會導致內部審計工作面臨一定的風險。
三、內部審計成果運用問題成因分析
(一)對內部審計成果運用缺乏高度重視
對本公司審計成果的認識不足,體現在公司的各個層面,從公司管理層到具體業務部門不能正確認識審計成果價值,導致公司內部沒有形成有效運用審計成果的企業文化氛圍。從管理層的角度看,沒有把審計成果作為推進管理成效的機會進行高效運用,對審計成果的內在價值和對管理的促進作用認識不深刻。具體來說,對于審計問題的處理方式,管理層僅僅局限在審計問題本身的解決,而沒有把問題進行有效整改,沒有依據問題造成的風險對責任單位和責任人進行追查,對審計問題和審計風險建立相應的防范機制和措施。目前,電力企業普遍存在重審計、輕整改的問題,對于通過審計反映的企業財務問題、經營問題以及風險警示重視度不夠,對于問題整改流于形式,把整改集中在審計報告和整改建議制定層面,而對審計成果的落實則消極應對,從而大大降低審計成果的效用。
(二)對內部審計成果運用缺乏明確要求
有些電力企業,沒有建立與審計成果運用相配套的規章制度,從而影響了審計成果的有效運用。一方面,對于審計成果運用,企業沒有建立強制執行規定,導致問題整改和落實工作動力不足。在一些電力企業內部,依然沿用傳統的審計程序,審計工作局限在審計報告和審計問題處理上,而對于審計成果的落實則沒有明確的規定。同時,企業內部沒有建立相應的監督約束機制,對審計建議的執行情況和執行效果缺乏跟蹤和檢查,造成企業審計工作只做表面文章,對審計成果置之不顧,為企業經營和管理埋下風險和隱患。另一方面,對于審計成果運用建立有效的準則引導,對問題整改和審計成果運用缺乏從上到下的執行機制。目前,電力企業審計工作多注重審計實施流程和審計檢查方面,而對于審計成果的運用,則沒有建立完整的企業內部審計成果運用實施意見和指導方法。
(三)對內部審計成果運用缺乏增值手段
隨著電力行業轉型不斷深化,利用審計成果,實現企業增值,成為電力企業追求的重要目標。從目前來看,大多數電力企業內部對審計成果的增值缺乏高度重視,沒有對人力、物力和財力等資源進行有效配置,建立高效的增值機制和管理制度,對于審計成果運用,多集中整改問題銷號、風險警示手冊制定等某一個環節,而沒有對審計成果運用全流程的把控,缺乏系統化管理和體系化建設。
四、內部審計結果運用關鍵點分析
(一)問題整改閉環管理系統
以PDCA管理模型為參照,依據計劃、執行、檢查、考核循環模式,將電力企業內部問題整改工作細化為與PDCA相對應的四個步驟:提出整改建議、執行整改方案、開展審計檢查、考核整改成效,使整改工作體現一個從計劃到考核的科學高效的閉環管理系統。
1.提出整改建議
此步驟由兩個部分組成。一個是問題剖析,首先,根據問題的由來,可以分為執行類問題和管理類問題。執行類問題是電力企業管理系統完善合理,但在管理決策執行過程中,出現執行人員的操作失誤,比如沒有按照規范流程進行審批,審批手續準備不齊全等執行類問題,容易埋下風險隱患。管理類問題主要指電力企業管理決策缺乏系統分析和論證,造成管理決策偏離企業規劃和目標,給決策執行帶來風險。另一個是提出建議,在對問題原因進行系統分析后,確定問題的類別,然后分別提出整改建議,對于執行類問題,則通過管理制度和執行機制來進行約束,對于管理類問題,則需要建立管理決策可行性分析論證制度,有效防范風險。
2.執行整改方案
可分為執行和反饋兩個互補環節。依據嚴重程度、發生時間、風險大小等標準,對內部審計發現的問題進行有序分類,并進行編號,確定問題涉及的單位和個人,從而為問題整改提供數據支持。隨著信息技術的普及,一些電力企業利用計算機技術構建了整改信息平臺,將整改問題、單位個人、金額以及整改方案等內容納入平臺數據庫中,既能使問題整改有章可循,也能把整改進度和成效及時反饋給審計部門。
3.開展審計檢查
可分為二次審計和后續檢查兩個環節。以整改信息平臺為依托,對已經完成整改的內容進行審計,對整改成效進行確認,并對整改過程進行評價。對于按照整改方案沒有完成的部分,則進行后續跟蹤和檢查。對于整改效率低下,效果不明顯的部分,則需要根據督導制度,由專門督導人員進行現場督導和檢查。
4.對整改成效進行考核
可分為問題驗收和考核總結兩個環節。在整改信息平臺上,依據整改驗收流程,對完成整改的問題進行驗收,經問題責任人、主管領導和審計部門進行逐級驗收,對問題進行銷號處理。然后,對整改成果落實成效展開考核,可以從兩個維度展開總結,一是從整改時間來分類,可以把在一個財政年度內將審計建議轉化為審計成果的定為短期成果,如果超過一個財政年度,則定為長期成果。然后把整改成果在企業內部組織學習討論,從而帶動企業內部問題整改高效運行。
(二)內部審計成果開發
1.構建審計信息平臺
審計成果開發利用可以從線上進行。建立以內部審計成果為核心內容的審計信息平臺,并建立整改問題數據庫,并納入問題相關要素:整改單位、整改項目類別、單位負責人、整改年度、整改時間、整改部門、問題性質、涉及金額、審計意見等,在問題整改過程中,要對問題整改進度及時進行信息更新,供電力企業內部、主管部門以及審計部門使用。在電力行業集約化經營模式下,可以把電力集團分為總部、分公司和支公司三個層級,通過審計信息平臺,實時了解各個公司的整改進度和整改成效,從而高效利用審計成果,針對所轄公司審計發現的管理問題和流程問題進行管控。從另一個角度,可以依照業務流程,根據采購、生產等流程,建立相對應的專項數據庫,電力集團下屬各單位依據業務領域,把相應的信息匯總到專項數據平臺中,從而使業務部門對自身問題準確掌握,進而高效展開問題整改,同時,主管部門也能借助平臺,對下屬業務部門的審計整改進度清晰掌握,從而提高管理效率,提升整改成效。
2.編制風險警示手冊
審計成果的開發利用可以從線下展開。電力企業可以把一段時間內審計發現的問題、整改成果、風險種類、風險區域、風險分析以及風險應對策略等編制成手冊,并定期對手冊內容進行補償和完善,以提高各單位的風險抵御能力。一般情況下,可以根據風險嚴重程度和風險發生概率,把風險分為重大風險、中等風險和一般風險,在預警手冊中對重大風險相關內容進行重點表述,并制定明確的風險應對機制和風險管理任務,對于違反相關規定的責任單位和個人進行嚴肅處理。從而在企業內容構建風險管控網,把風險管理任務落實到具體單位,落實到個人。
結 語
綜上所述,內部審計在改善企業運營和企業目標管理等過程中發揮著非常顯著的作用,電力企業必須要充分認識到大數據時代內部審計信息化建設的重要性。在電力企業集約化管理制度改革背景下,強化電力企業內部審計工作管理力度,能夠提升企業的經營管理效率,有效規避經營風險。為此,在內部審計成果運用上,通過構建問題整改閉環管理系統,對審計成果進行系統開發,并通過編制風險預警手冊進行風險規避,從而有效地促進審計成果的落實工作,為企業高效管理和經營提供基礎保障。
(作者單位:國網陜西省電力公司延安供電公司)