[摘要]本文結(jié)合供電企業(yè)內(nèi)部審計工作實際，以傳統(tǒng)內(nèi)部審計程序和方法為基礎(chǔ)，引入全面風(fēng)險管理理念，提出風(fēng)險導(dǎo)向?qū)徲嫷某绦蚝头椒ǎ源龠M(jìn)企業(yè)防范風(fēng)險，提高效益。
[關(guān)鍵詞]風(fēng)險管理；電力工程審計；PDCA；供電企業(yè)；方法；效益
開展電力工程風(fēng)險管理審計，是對電力工程業(yè)務(wù)的制度、流程、規(guī)則以及控制過程進(jìn)行監(jiān)督和評價，可真實、客觀揭示電力工程管理的風(fēng)險狀況，如實反映電力工程內(nèi)部控制設(shè)計和運(yùn)行情況，識別工程管理的主要風(fēng)險點(diǎn)和薄弱環(huán)節(jié)，提出優(yōu)化工程內(nèi)部控制體系的建議，推進(jìn)工程風(fēng)險管理控制水平提高。電力工程風(fēng)險管理審計，是以防范工程風(fēng)險、提高企業(yè)效益為目標(biāo)，堅持全面性、制衡性及成本效益原則，依據(jù)全面風(fēng)險管理理論和風(fēng)險控制理論，運(yùn)用內(nèi)控矩陣和風(fēng)險因素分析法，判定風(fēng)險相關(guān)的工程關(guān)鍵環(huán)節(jié)，選定審計路徑，建立風(fēng)險評價標(biāo)準(zhǔn)，在實踐基礎(chǔ)上建立完整的基于風(fēng)險防范的內(nèi)部控制審計新方法。其目的是強(qiáng)化內(nèi)部審計作為“第三道防線”在公司核心業(yè)務(wù)治理中的作用，堅持依法從嚴(yán)治企、強(qiáng)基固本理念,在全面梳理工程業(yè)務(wù)管理流程、存在風(fēng)險及關(guān)鍵控制點(diǎn)的基礎(chǔ)上，采取在線審計和現(xiàn)場審計相結(jié)合的方式，從組織層面、業(yè)務(wù)層面，著力查糾內(nèi)部控制的設(shè)計、運(yùn)行缺陷，持續(xù)跟蹤整改，不斷完善控制手段，保障電力工程法律法規(guī)、規(guī)章制度有效執(zhí)行，切實防控工程管理風(fēng)險，不斷提升工程風(fēng)險管理水平。審計重點(diǎn)步驟路線如圖1所示。
一、建立審計流程，理清電力工程審計總體思路
電力工程風(fēng)險管理審計貫穿電力工程管理全部流程，在充分考慮工程治理結(jié)構(gòu)、機(jī)構(gòu)設(shè)置及權(quán)責(zé)分配、業(yè)務(wù)流程等方面相互制約、相互監(jiān)督的基礎(chǔ)上，權(quán)衡內(nèi)部控制實施成本與預(yù)期效益，以適當(dāng)?shù)某杀緦崿F(xiàn)有效控制。開展電力工程風(fēng)險管理審計，應(yīng)運(yùn)用審計信息系統(tǒng)和工程管理業(yè)務(wù)系統(tǒng)開展聯(lián)網(wǎng)審計，建立基于風(fēng)險導(dǎo)向的電力工程全過程審計流程。在充分分析工程內(nèi)部控制的基礎(chǔ)上，審計實施從梳理工程業(yè)務(wù)管理流程、存在風(fēng)險以及關(guān)鍵控制點(diǎn)入手，綜合平衡“風(fēng)險—收益”“風(fēng)險—成本”，站在公司工程內(nèi)部控制頂層設(shè)計層面，圍繞風(fēng)險識別、風(fēng)險評估、控制活動、信息與溝通、內(nèi)部監(jiān)督等五要素開展內(nèi)部控制設(shè)計的適當(dāng)性評價；利用電力工程專項審計項目和市、縣公司電力工程內(nèi)部控制審計項目，以電力工程業(yè)務(wù)為核心，開展內(nèi)部控制風(fēng)險點(diǎn)有效性測試；并以此分析電力工程控制設(shè)計、運(yùn)行缺陷和缺陷等級，評價電力工程管理內(nèi)部控制的適當(dāng)性和有效性，并提出改進(jìn)的意見和建議，確保工程風(fēng)險可控、在控，全面提升工程管理水平。
二、梳理風(fēng)險點(diǎn)和關(guān)鍵控制點(diǎn)，確立電力工程審計目標(biāo)
1.梳理電力工程業(yè)務(wù)流程、存在的風(fēng)險及關(guān)鍵控制點(diǎn)。一是梳理工程業(yè)務(wù)末端流程。電力公司通過對工程業(yè)務(wù)管理流程梳理，在工程內(nèi)部控制矩陣分析的基礎(chǔ)上，權(quán)衡風(fēng)險、收益、成本后，突出對重大決策、重要環(huán)節(jié)、重點(diǎn)單位、重點(diǎn)資金、重點(diǎn)項目和重大風(fēng)險的審計，按照工程建設(shè)流程開展過程審計，提出過程管控，分級管理，把握重點(diǎn)。二是梳理存在的風(fēng)險及審計需要關(guān)注的關(guān)鍵控制點(diǎn)。在對工程業(yè)務(wù)管理末端流程梳理的基礎(chǔ)上，梳理出完成這些流程的管理步驟，尤其是對照歷年內(nèi)外部審計發(fā)現(xiàn)的問題及其成因，按照“發(fā)現(xiàn)問題—工程流程—內(nèi)控風(fēng)險”的分析路徑，確認(rèn)這些步驟中的風(fēng)險點(diǎn)和這些風(fēng)險中需要重點(diǎn)控制的關(guān)鍵控制點(diǎn)。2.確立電力工程風(fēng)險防范審計的目標(biāo)。對電力工程業(yè)務(wù)流程、存在的風(fēng)險及關(guān)鍵控制點(diǎn)的梳理，是為實現(xiàn)工程內(nèi)部控制審計的目標(biāo)服務(wù)，即通過梳理，確認(rèn)工程管理的風(fēng)險和關(guān)鍵控制點(diǎn)，繼而尋找企業(yè)對風(fēng)險管控采取的措施，通過檢查管控措施的有效性來評價工程風(fēng)險防范的有效性，確認(rèn)、檢查工程內(nèi)部控制有效性，幫助企業(yè)找到工程管理的薄弱點(diǎn)，有針對性采取措施對薄弱點(diǎn)強(qiáng)化管控，充分發(fā)揮審計監(jiān)督與服務(wù)的職能，合理保障風(fēng)險管控健康、有效，從而改善工程管理，提高工程管理質(zhì)量。
三、評估潛在風(fēng)險，提出相應(yīng)的審計方式
以資產(chǎn)全壽命周期管理為理念，以工程建設(shè)流程為主鏈，運(yùn)用風(fēng)險管理理論策略，依托相關(guān)管理政策法規(guī)，評估需要重點(diǎn)審計的工程項目和項目階段。從風(fēng)險識別、風(fēng)險評估、風(fēng)險應(yīng)對、風(fēng)險防范和風(fēng)險監(jiān)控等方面，評估預(yù)測潛在的風(fēng)險，提出審計方式，如圖2所示。每一階段均以下一階段為基礎(chǔ)，逐級優(yōu)化階段成果，階梯穩(wěn)步提升，形成自投資立項、計劃管理、組織實施到竣工驗收四位一體過程的審計運(yùn)用管控體系，如圖3所示。
（一）運(yùn)用風(fēng)險導(dǎo)向?qū)徲嬂砟�，篩選重要項目同步審計
通過訪談、座談、發(fā)放調(diào)查問卷和風(fēng)險評估表等方式，廣泛收集公司管理層、管理部門、所屬單位和審計人員的意見及對風(fēng)險的判斷結(jié)果，建立風(fēng)險管理模型，進(jìn)行風(fēng)險識別和綜合分析。根據(jù)風(fēng)險評估因素，分層制定電力工程審計計劃。編寫風(fēng)險評估調(diào)查表，對工程建設(shè)高風(fēng)險領(lǐng)域進(jìn)行辨識，通過評估確立相應(yīng)的審計風(fēng)險，并結(jié)合公司情況以及前期各項工程項目的完成和營運(yùn)實際，考慮中短期發(fā)展計劃，動態(tài)地不斷優(yōu)化公司工程項目庫，并擬定相應(yīng)項目審計計劃，跟蹤做出審計評價。
（二）分環(huán)節(jié)實施項目風(fēng)險評估，篩選審計工作切入點(diǎn)
在進(jìn)行風(fēng)險評估的基礎(chǔ)上，應(yīng)當(dāng)突出對重大投資決策、重要時間節(jié)點(diǎn)、關(guān)鍵控制環(huán)節(jié)存在重大風(fēng)險領(lǐng)域的審計，經(jīng)過梳理形成資產(chǎn)建設(shè)全過程管理四個環(huán)節(jié)的主要內(nèi)容，并加以評價控制，如表1所示。
（三）采用“PDCA循環(huán)”機(jī)制，促進(jìn)審計閉環(huán)管理
圍繞風(fēng)險防控管理的目標(biāo)，按照專業(yè)化管理理念，采用“PDCA循環(huán)”審計管理機(jī)制，形成風(fēng)險與任務(wù)管理、組織與實施、檢查與考核、總結(jié)與持續(xù)改進(jìn)的審計閉環(huán)管理體系。以項目風(fēng)險評估為基礎(chǔ)，綜合分析影響工程管理的風(fēng)險因素，對業(yè)務(wù)流程中的風(fēng)險控制點(diǎn)進(jìn)行分析，確定審計重點(diǎn)，并將審計流程固化到實施方案中。審計實施過程中采用現(xiàn)場審計與在線審計相結(jié)合，依托信息系統(tǒng)資源環(huán)境，運(yùn)用ERP業(yè)務(wù)審計系統(tǒng)及其他業(yè)務(wù)系統(tǒng)，查詢分析工程管理各業(yè)務(wù)模塊、流程節(jié)點(diǎn)的數(shù)據(jù)信息，對重點(diǎn)領(lǐng)域進(jìn)行實時在線監(jiān)控，及時發(fā)現(xiàn)風(fēng)險點(diǎn)，對整改結(jié)果進(jìn)行后續(xù)落實，形成管理閉環(huán)，如圖4所示。1.“PDCA循環(huán)”模式，實施風(fēng)險管理全面監(jiān)控。“PDCA循環(huán)”四個階段不是孤立存在的，而是緊密聯(lián)系、相輔相成，且每一階段中都再包含微小的PDCA循環(huán)。工程審計質(zhì)量管理中，“PDCA循環(huán)”既可以在具體實施過程中開展，又可以在整個項目系統(tǒng)中開展，從而實現(xiàn)全面動態(tài)的質(zhì)量管理。審計人員針對在線審計發(fā)現(xiàn)的各項風(fēng)險，與相關(guān)部門形成研討機(jī)制，及時提出審計意見，對整改落實情況進(jìn)行后續(xù)檢查，提高審計整改驗收監(jiān)督效果。同時提升審計人員業(yè)務(wù)水平，及時學(xué)習(xí)最新的政策和信息，準(zhǔn)確查找異常問題；開展審計項目風(fēng)險管理專業(yè)培訓(xùn)，選取典型案例、典型分析方法進(jìn)行剖析，提高工作質(zhì)量，形成閉環(huán)后的螺旋式提升。2.在線審計。建立“一月一主題”審計形式，對公司項目風(fēng)險管理實時發(fā)現(xiàn)問題按照“點(diǎn)、線、面”系列審計方法，評估風(fēng)險等級，將風(fēng)險等級高的問題與業(yè)務(wù)部門形成課題化機(jī)制，將相似的一類問題一并整改，最大程度消除公司工程風(fēng)險管理的隱患，實現(xiàn)風(fēng)險管理審計整改有效閉環(huán)。3.現(xiàn)場審計。為客觀反映工程項目風(fēng)險管理現(xiàn)狀，應(yīng)明確現(xiàn)場審計目標(biāo)，突出重點(diǎn)，針對發(fā)生風(fēng)險的可能性、必然性、變動性和不確定性，制定項目風(fēng)險管理審計評價內(nèi)容，落實關(guān)鍵點(diǎn)的審計監(jiān)督，及時發(fā)現(xiàn)存在問題并采取有效措施予以解決，實施分層規(guī)范管理，切實提高企業(yè)依法經(jīng)營的能力。對確定的建設(shè)過程關(guān)鍵點(diǎn)進(jìn)行現(xiàn)場監(jiān)督，應(yīng)分為自檢、專業(yè)檢查和審計抽檢三個層面執(zhí)行。每到關(guān)鍵點(diǎn)，首先由施工單位自行檢查，即結(jié)合工程簽證或隱蔽工程記錄單進(jìn)行全部檢查，并形成自檢結(jié)果表；其次由工程監(jiān)理和公司專業(yè)部室負(fù)責(zé)第二層面的專業(yè)檢查，審定工作記錄單的真實性和準(zhǔn)確性，提出專業(yè)意見；最后由內(nèi)部審計部門負(fù)責(zé)抽檢，主要審查工程現(xiàn)場與圖紙是否一致。
（四）以評價改進(jìn)為保障，提高公司依法治企水平
立足評價、反饋、改進(jìn)，不斷推進(jìn)風(fēng)險評估工作的持續(xù)提升。明確工程項目根據(jù)四個不同階段劃分風(fēng)險級別，確定風(fēng)險等級與項目管理的對應(yīng)關(guān)系，從風(fēng)險控制的規(guī)范性、風(fēng)險評級、風(fēng)險征兆、潛在損失等方面全面查找、系統(tǒng)分析公司工程項目風(fēng)險和管理薄弱環(huán)節(jié)，進(jìn)行風(fēng)險預(yù)警，提出應(yīng)對措施和解決方案，督促各單位整改完善。通過定期督辦和后續(xù)審計，促使審計成果得到有效運(yùn)用。此外，總結(jié)提煉審計經(jīng)驗，編寫審計操作手冊，匯總分析審計揭示的風(fēng)險，形成工程管理風(fēng)險案例庫，進(jìn)一步指導(dǎo)審計實踐。
