风险导向审计在电力企业经营审计中的运用

郑元颖 国网衢州供电公司

风险导向审计是企业审计发展的必然趋势，也是企业内部审计未来发展的主要方向。在当下的发展中，传统的经营审计模式已经无法满足电力企业的发展需求，而风险导向审计将企业的经营风险分析评估作为导向，严格按照量化的分析水平对各个项目审计次序进行安排和有效的评价，提出可靠的建议来不断降低企业的经营环境中所面临的风险，为企业的发展提供一个稳定的内部环境。

一、风险导向审计定义

风险导向审计就是指在开展审计的时候，相关工作人员从头到尾将企业的经营风险作为评估的主要依据，对各个审计项目进行量化排序，并按照风险来确定审计工作中的重点对象及范围，从而实现对企业的治理、内控及风险管理的工作进行综合评价，提出有价值、有意义的、可参考的意见，以此来不断提升企业的风险管理能力。综合来看，风险导向审计方法是对整个系统进行综合的风险评估，将风险和财务报表相联系起来，能够有效避免企业在经营过程中所面临的审计风险，不仅是自上而下的审计方法，也是自下而上的审计方法，由点到面对财务报表的风险进行整体的归纳和判断，最终形成审计意见。风险导向审计这一手段在企业内部风险内部经营中具有十分重要的应用价值，一方面，它提高了审计工作的独立性，减少了因为人为因素而导致的一些风险误差。另一方面，它极大地提高了工作效率，简化了审计工作中所面临的一些复杂的问题。此外，风险导向审计还可以更好的对潜在的风险进行全面的评估，审计报告内容也更加清晰，能够被人们更好的理解和接受。

二、风险导向审计的特点

风险导向审计主要包括三个部分：审计计划的制定、审计程序的开展、审计报告的编制。就审计计划的制定来说，需要对企业和其所处的环境有一个详细的了解，其次要识别和评估重大错报风险，最后制定审计计划。就审计程序的开展实施来说，各个审计人员都要经过走访查问、试验检测等方法来尽量减少企业风险，同时还要开展二次风险评估，不断对当前的审计计划进行完善。针对审计报告的编制来说，主要是将审计中存在的问题及提出的意见进行详细的编写，在完善审计报告的同时，也为其他审计工作的开展提供依据。总体来看，风险导向审计工作的重点是对控制风险进行全面的识别，其核心是从审计风险入手，建立科学有效的分析模型，然后通过定性分析和定量分析相结合的方法确定固有保证程度系数，并对保证程度系数进行控制，不断提升审计质量。综合来说，风险导向审计具有以下特点：

第一，风险评估中心从以往的控制风险变为了综合风险。以前的控制风险和工作人员尤其是管理层的徇私舞弊、错报、瞒报等情况有很大的联系，因此审计人员也更多地将工作的重点放在对管理层舞弊方面的管理，这就使得整体的工作不全面，而将风险评估的中心转向以综合风险为中心的评估后，也可以开展全面的风险控制。

第二，将风险评估作为重心。在以前的审计工作中，审计测试是重心内容，但是由于传统的审计方法存在问题，导致对风险评估不够全面有效，甚至有可能发现不了评估中的潜在问题，而将重心转移到风险评估后，强化了对风险评估程序流程的重视，健全了评估制度和程序，更能够体现出风险导向审计理念的内在需求。

第三，风险评估转向间接评估。以往的风险评估主要是采用直接评估的方式，对可能出现的重大错报问题发生的概率进行评估，而现在的评估主要是以经营风险评估作为切入点。不仅考虑企业是否能够持续的经营，还考虑了审计风险中的经营风险主要影响的方面。同时，还考虑了经营风险中可以发现的财务报表的潜在问题的程度[1]。

第四，风险评估更加具有结构化的特征，以往的风险评估往往零散而没有结构，而风险审计导向的应用能够使整个风险评估更具有结构和重点，全面的、综合的考察了企业经营过程中存在的各种风险，进而获得更为准确、全面、科学的综合风险评估结果。

第五，将分析性复核作为评估的中心。在以往的风险导向审计工作中，对信息处理的工作不够重视，而将其转向为分析性复核为中心之后，和财务报表工作分析的需求更加相符，分析性复核也成为十分重要的程序。同时，随着分析性复核功能的不断健全，方法也更加多样化，在以后也会更加适用于财务和非财务数据的分析[2]。

三、风险导向审计在电力企业经营审计中的具体应用

电力企业的资产是十分密集的，是国家经济发展的重要组成部分，其资产大且服务范围十分广泛，其风险审计工作也就更加重要[3]。电力企业在发展的过程中面临很多风险，例如市场风险、融资风险、战略风险等，一旦风险审计工作出现问题，造成的后果也是十分严重的。因此，电气企业更有必要应用风险导向审计工作，建立健全风险管理控制体系，为电力企业各项工作项目的开展提供有针对性的风险管理服务。

（一）优化风险评估流程

风险导向审计采用战略分析、基本环节和重点环节分析，剩余风险和潜在风险分析的工作思路，来明确审计工作的重点对象和范围，优化风险评估流程，从而提高工作审计工作的效率，有效地降低审计风险[4]。对于电力企业来说，以电费资金审计工作为例，造成资金流失的原因有很多，例如盗窃、员工非法侵占电费、电费收取监督管理不足等。对此，审计工作应该将内控制度的完善性和具体实施的有效性以及风险管理作为主要评估内容。针对用户多、地区分布广泛、隐性风险比较高的情况，要将内控和风控作为审计工作的突破口和切入点，对当下的内控环境和风控流程等工作进行全面详细的审查，揭露其中存在的问题并积极采取相应的措施改善问题，防范经营风险[5]。同时，还要进一步加强对供电企业相关业务的审计工作，按照流程开展审计工作，全面降低电力企业风险。

（二）协调风险管理和内部审计程序，降低电力企业面临的风险

以电费资金审计工作为例，在开展这一审计工作的时候，需要先详细地编写内部审计方案，并按照审计程序严格执行。首先，在编写审计工作计划的时候，要对审计对象存在的风险制定相应的计划，确定需要审计的项目和内容[6]。其次，在明确范围的时候，要以电费资金管理的具体工作内容为依据开展。再次，在编制方案的时候，要对各个风险的先后顺序进行排序，对审计工作进行合理的安排。最后，在实施的过程中，要对内部控制制度进行综合评价，找出电费资金管理工作的不足之处和出现问题的环境。

（三）可以使经营审计流程更具有针对性

在过去的审计工作中，大都采用标准化的审计程序，及时审计的对象和环境不同，所采取的审计程序也是相同的，这就使得最终的审计结果和之前所预估的审计结果存在较大的差别。而风险导向审计要求审计人员针对不同的审计对象和审计环境开展工作，设计有针对性的审计程序，对审计单位的重大错报风险进行综合评定。也就是通过开展风险评估程序对不同领域、不同单位的风险进行评估，发展有针对性的审计测试程序。

（四）为决策者提供风险信息

以规范电力企业财务会计行为为目的的审计已经没有办法适应当前电力企业发展的需求，包括电力在内的各个企业对内部审计的要求由原本纠错规范变为降低风险，因此，内部审计要让上级各层领导对风险信息有充分的了解。而风险导向审计报告正是发挥这一作用，作为信息和风险预警，以便电力企业的管理者随时了解企业潜在的风险信息，针对各种存在的风险及时采取措施，运用相应的方法进行风险管理，在发展的机遇和风险中寻找平衡点，是企业能够在风险来到时主动出击，在风险环境中更好地生存和发展[7]。

（五）重大报错风险理念的引入

重大报错风险是每一个企业都存在的风险，在现代风险导向审计准则中对此提出了明确的要求，相关审计工作人员一定要在企业经营环境有一个清楚的了解之后，才能对重大报错风险进行识别和评估。风险导向审计要求对财务会计报表的整体层次和认定层次的重大报错风险进行识别和评估，将被审计的对象和其经营环境都考虑在内，具体包括财会报表中的各种项目交易、账户剩余额度等，通过这些数据对存在的重大风险进行识别，确定开展审计的重点项目。这不仅需要审计工作人员对电力企业的财务报表、项目交易、经营环境、发展目标等进行全面的了解[8]。此外，和传统的审计不同，风险导向审计包含多个构成要素，包括目标设定、内部环境、事项识别、风险评估、内部控制活动等，可以更好地实现对企业各方面风险的评估。

风险导向审计在电力企业的应用已经比较广泛，在未来要不断发展风险导向审计，建立现代风险导向审计数据管理平台，借助互联网信息技术，打破时间和空间的限制，随时调取被审计单位相关行业的信息，以便及时了解审计单位可能存在的风险。通过审计数据管理平台的建立，可以对所有电力行业企业所开展的审计工作的数据进行收集，并将这些数据上传至共享中心，根据不同地区和行业的特点对审计案例进行类别划分，提升审计工作的效率，同时也可以针对电力企业审计业务容易出现的风险进行概括和总结，为以后的审计工作提供解决问题的思路。

综上所述，现代风险导向审计从风险识别、风险衡量、风险监控、风险方法四个方面开展审计工作，改变了以往的审计方法，降低了审计的风险，提高了审计工作整体的效率和质量。同时，风险导向审计的结果也被企业作为经营风险的识别和判断依据，将现有的资源进行整合针对重点领域集中开展审计工作，推动了审计工作的顺利开展。将风险导向审计引入电力企业内部经营审计，可以进一步提升电力企业应对市场变化的能力，促进电气企业实现又好又快地长远发展。