我们离“企业风险审计”还有多远？

《我们离“企业风险审计”还有多远？》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、推行风险审计，促进科学发展——山西省电力公司开展风险管理审计纪实2005年5月，中国内部审计协会颁发了《内部审计具体准则第16号——风险管理审计》。山西省电力公司及时、认真地对这一准则进行了学习贯彻，并借鉴国际内部审计师协会（IIA）《内部审计实务标准》（2001年版）条例，毅然决定从2006年开始，实现审计理念与审计战略的大转型，在本系统开展以风险为导向的内部审计。在过去的两年里，公司系统审计人员从上到下，克服种种困难，在实践中摸索，在摸索中前进，在前进中创新，最终使“风险审计”在公司系统生根发芽，走出了一条内部审计的转型之道。一、构建风险审计体系，指导具体实践工作构建风

2、险审计体系，是开展风险审计的第一步。2006年，对大多数国企而言，“风险审计”虽不能算是陌生的名词，但仍属于“养在深闺人未识”，真正理解、推行的可以说是“凤毛麟角”。由于无章可循，这使本公司介入这一新的领域遇到不少的困难。但在公司领导的高度重视和大力支持下，通过公司各级审计部门的共同努力，结合公司经营与发展的特点，构建了电力公司风险审计体系。（一）对风险审计进行定位10以“参与风险管理，提供独立评价和建议”作为风险审计的定位。确定实施风险导向审计的目标，是为了促进公司长期可持续发展，将风险控制在可接受范围之内，提升公司应变能力和核心竞争力，最终完成公司绩效最优化目标。（二）

3、确定风险审计的客体风险审计的主体为本公司的各级内审机构与人员。由于内部审计进行的风险管理是在其他部门风险管理基础上的再监督，因此确定其审计内容为：评估风险识别的充分性；评价已有风险衡量的准确性；评估风险防范措施（回避、接受、降低、分担等）的恰当性，并提出改进措施。（三）确定风险审计的方法风险审计的方法很多，针对电网公司的特点，并结合公司人员素质等因素，确定了不同环节不同的审计方法：1.在风险识别阶段，采用决策分析、可行性分析、投入产出分析、流程图分析、资产负债分析、因果分析、损失清单分析、保险调查法和专家调查法等，对公司面临的以及潜在的风险加以判断、归类和鉴定。2.在风险评

4、价衡量阶段，采用专家调查法、风险报酬法、风险当量法、蒙特卡罗模拟等，采用定性与定量相结合的方式，确定风险大小，找出风险源，并评估风险可能造成的影响，以便以此为依据，对风险采取相应的对策。（四）对风险因素进行分类公司审计部门根据驱动因10素分析法，将电力公司的风险分为四大类，每大类又分出许多子风险项目：1.战略风险，包括竞争风险、电力客户喜好转换风险、行业风险转移风险等；2.操作风险，包括公司财务控制风险、营销信息系统安全控制风险、电能质量控制风险、供应链风险等；3.财务风险，包括宏观利率调控风险、公司外部信用风险、公司内部流动性风险等；4.公司危害性风险，包括员工风险、电力

5、服务缺陷风险、资产风险、外部突发事件风险等。并对每个子项目又进行了细分。（五）界定不同的风险级别将上述划分的风险，每一类都定为高风险、敏感风险、适中风险、低风险四个不同的风险级别。对级别的衡量根据定性与定量的方法进行，尽量采用定量的方式来衡量。比如对电力客户投诉风险，根据客户投诉率来判断风险的高低。将每年每10万人投诉不超过2次定为适中风险级别；低于2次为低风险级别；介于3～5次为敏感风险级别；超过5次为高风险级别。这样有利于审计人员对被审单位的风险高低进行评价，有利于不同部门之间的优劣比较，也有利于审计主体对不同级别的风险因素进行不同程度的审计，从而配置不同的审计资源。（

6、六）出台风险审计操作指南经过多次的实践与修改，公司于2007年6月，出台了《山西省电力公司风险管理审计操作指南（草案）》，对风险的识别、评估等审计程序、办法等予以了规定，为审计人员具体操作提供指引。10二、提高审计人员素质，改进审计人员结构在风险导向审计中，内审人员需要具备以下品质：具有广博的知识，了解组织、行业与竞争情况、特定职能、流程与整个组织的关系，善用科技手段分析有关资料；化被动为主动，主动确认、分析风险、寻找问题所在，寻找服务机会；编制的年度审计计划应关注现在及未来，具有前瞻性和弹性；表达意见必须做到公平性；具有强烈的未知欲，培养多元化的专业技能，做到训练有素等等

7、。而公司的内审人员在素质上很难达到以上要求，再加上其专业结构不合理（大多属于财会和审计专业），这成为开展风险审计的又一大障碍。为了缓解这个矛盾，公司审计部从公司系统财务、人资、生技、农电、策划、基建、技经等相关经营管理部门，择优选聘了上百名专业技术人才，作为兼职审计人员，并调增了所属分公司审计部门的人员编制。此举使审计人员专业结构做到了多元化。另外，公司审计部聘请多名内部控制专家、风险管理专家，对审计人员进行了多次培训，培训内容包括流程分析（包括价值链分析法VCA和SWOT）、绩效分析（平衡积分卡BSC和标杆分析）