论文部分内容阅读
一、前言
近年来，中央对全面深化改革作出一系列重要部署，电力体制改革步伐明显加快，对企业经营增加新的不确定性因素。随着社会经济步入“新常态”和国家产业结构调整的进一步深入，外部监管越来越严，企业面临的内外部风险日趋增加，内部审计需要强化以风险为导向的审计检查。作者通过分析电力企业面临的风险领域，提高审计发现和把控风险的能力。
二、研究背景
1.经济形势错综复杂，企业经营面临严峻挑战。随着社会经济步入“新常态”和产业结构调整的进一步深入，企业售电量增速放缓，对经营效益的支撑作用明显减弱。随着电网建设步伐加快，投资加大，企业经营压力进一步凸显，保持稳健经营、完成利润目标的难度持续增大。
2.外部監管更加严格，企业风险管控责任重大。当前，电力企业面临的外部监管越来越严。审计署、监事会、国家发改委、能源局、财政部、人社部等围绕电力体制改革，加大政策执行监督力度，企业面临更高的监管要求。国家政策性减税与地方政府高增长财政需求间的矛盾日益突出，税务机关政策掌握度日趋严格，企业面临的涉税环境不容乐观。
3.深化改革全面提速，内部变革产生的风险增大。近年来，中央对全面深化改革作出一系列重要部署，电力体制改革步伐明显加快，各项试点深入推进，有效资产、电价受到严格监管，售电企业等新兴市场主体大量涌现，社会各界对改革红利的期盼日益迫切，国家的要求、社会的期盼、利益主体的诉求，使得企业在落实改革政策、转变企业发展方式等方面面临更高的挑战，对企业经营增加了新的不确定性因素。
4.企业信息化控制全面实施，审计需要转型。电力企业紧密围绕业务制度、流程和信息技术三个关键要素，按照“先局部、后全面；先试点、后推广”的基本原则，建立了以风险管理为导向、以业务流程为纽带、以内控制度为保障、以信息技术为支撑的全面覆盖、全员参与、全程管控、高效协同、防范有力的内部控制体系，即职责、制度、流程、标准、考核“五位一体”的控制体系，已固化在企业各业务信息系统各功能模块，推动审计以内部控制审计为基础的审计向以风险评估手段的审计转变。
三、风险导向审计中存在的问题
1.风险意识未贯穿整个审计工作链条。审计项目开展中，审计工作更加注重专业领域具体的风险事项的揭示和整改。主要开展财务收支、工程投资、营销等方面合规性审查，未能将风险导向作为审计计划安排、立项的基础，确立审计任务计划、分配审计资源、确定重点审计领域。
2.风险领域识别尚不清晰
企业更加注重各部门风险管理专责人员的培训，风险管控知识进行全员普及不到位。各专业人员受囿于专业领域的管理权限，形成了风险管控的条块分割。审计作为专业监督的再监督部门，应该主动担负起相应的责任，审计人员不仅需要掌握各专业领域风险的辨别和分析能力，还应具有宏观的风险辨别及防控能力。目前审计人员素质与企业风险管理要求尚存在差距。
3.风险管控审计意见缺乏系统性
审计人员普遍缺乏整体、系统性的风险管理理念。主要针对具体风险事项，提出完善内部管理建议，建议缺乏可操作性，不能杜绝类似风险再次发生，以至于屡查屡犯的风险事项无法根除。未能从管理体制、机制、制度、流程、职责分工等方面，提出整体性的、一揽子改进风险的管控建议，从根源解决风险管理失控或薄弱的问题。
四、完善风险导向审计的对策
1.以风险为导向确立审计计划
审计部门应该制定以风险为基础的计划，确定内部审计关注的重点。内部审计活动应该反映企业的风险战略。而企业风险战略管理应当考虑企业运营的外部经济环境、政策环境、法律环境、监督环境、文化环境等因素。同样的环境因素对审计范围和对相关风险的评估产生影响。确定审计计划时应该在评估风险和风险暴露优先次序的基础上统筹安排，根据风险暴露的重要性分配相关的资源。主要考虑的风险因素包括金额的重要性、资产流动性、管理层的能力、内部控制质量、企业内外部环境变化程度、经营的复杂性、与政府关联程度等。
2.电力企业经营风险领域的识别和划分
电力企业经营风险主要从战略风险、人力资源风险、财务风险、物资管理风险、项目投资风险、工程管理风险、电力营销风险等方面识别和划分。
作为担负着国家经济命脉的大型国有企业，承担着经济责任、政治责任、社会责任。因此，电力企业战略风险包含战略管理风险，即重大决策未能全面贯彻落实国家经济战略，对国家的经济战略意图无法层层落实，对战略目标应对迟钝等，造成战略执行偏差，错失发展机遇；此外还有体制改革风险、电价政策风险、产业机构风险等。
人力资源风险主要包括人员与机构设置的风险，即治理结构不适应发展战略、管理控制、经营规模等要求，造成企业信息传递不畅，运行效率低下等。此外培育与职业发展风险、薪酬管理考核风险管控不得当，会影响吸引优秀人才、员工的履职能力和工作积极性。
财务风险主要包括会计与报告风险、资金管理风险、预算风险、资本运作风险、财税管理风险等；物资管理风险则涉及物资需求风险、招投标风险、供应及仓储管理风险等；项目投资风险主要包含投资规划风险即是否适应社会经济发展的需求，与地方政府规划有效衔接。还包括项目管理风险、工程设计和质量管控风险。
电力营销风险包括市场管理风险，即由于政府政策变化、经济形势波动、气候反常等原因，给企业带来经济损失，同时用电管理、电费回收、客户服务等也是影响电力企业营销的重要风险因素。
3.风险管控的措施
审计管理建议应从企业经营战略、风险管理策略的高度，坚持风险控制与运行效率和效果相平衡的原则，针对重大风险所涉及的各管理业务流程，制定涵盖主要业务领域的全流程控制措施。主要明确内部控制授权制度、报告制度、审批制度、内控责任制度、检查制度、考核评价制度、重大风险预警制度，完善岗位全力制衡制度等一系列风险管控措施，才能从根源防控和把握管理风险，保证审计建议具有可操作性和有效性。
近年来，中央对全面深化改革作出一系列重要部署，电力体制改革步伐明显加快，对企业经营增加新的不确定性因素。随着社会经济步入“新常态”和国家产业结构调整的进一步深入，外部监管越来越严，企业面临的内外部风险日趋增加，内部审计需要强化以风险为导向的审计检查。作者通过分析电力企业面临的风险领域，提高审计发现和把控风险的能力。
二、研究背景
1.经济形势错综复杂，企业经营面临严峻挑战。随着社会经济步入“新常态”和产业结构调整的进一步深入，企业售电量增速放缓，对经营效益的支撑作用明显减弱。随着电网建设步伐加快，投资加大，企业经营压力进一步凸显，保持稳健经营、完成利润目标的难度持续增大。
2.外部監管更加严格，企业风险管控责任重大。当前，电力企业面临的外部监管越来越严。审计署、监事会、国家发改委、能源局、财政部、人社部等围绕电力体制改革，加大政策执行监督力度，企业面临更高的监管要求。国家政策性减税与地方政府高增长财政需求间的矛盾日益突出，税务机关政策掌握度日趋严格，企业面临的涉税环境不容乐观。
3.深化改革全面提速，内部变革产生的风险增大。近年来，中央对全面深化改革作出一系列重要部署，电力体制改革步伐明显加快，各项试点深入推进，有效资产、电价受到严格监管，售电企业等新兴市场主体大量涌现，社会各界对改革红利的期盼日益迫切，国家的要求、社会的期盼、利益主体的诉求，使得企业在落实改革政策、转变企业发展方式等方面面临更高的挑战，对企业经营增加了新的不确定性因素。
4.企业信息化控制全面实施，审计需要转型。电力企业紧密围绕业务制度、流程和信息技术三个关键要素，按照“先局部、后全面；先试点、后推广”的基本原则，建立了以风险管理为导向、以业务流程为纽带、以内控制度为保障、以信息技术为支撑的全面覆盖、全员参与、全程管控、高效协同、防范有力的内部控制体系，即职责、制度、流程、标准、考核“五位一体”的控制体系，已固化在企业各业务信息系统各功能模块，推动审计以内部控制审计为基础的审计向以风险评估手段的审计转变。
三、风险导向审计中存在的问题
1.风险意识未贯穿整个审计工作链条。审计项目开展中，审计工作更加注重专业领域具体的风险事项的揭示和整改。主要开展财务收支、工程投资、营销等方面合规性审查，未能将风险导向作为审计计划安排、立项的基础，确立审计任务计划、分配审计资源、确定重点审计领域。
2.风险领域识别尚不清晰
企业更加注重各部门风险管理专责人员的培训，风险管控知识进行全员普及不到位。各专业人员受囿于专业领域的管理权限，形成了风险管控的条块分割。审计作为专业监督的再监督部门，应该主动担负起相应的责任，审计人员不仅需要掌握各专业领域风险的辨别和分析能力，还应具有宏观的风险辨别及防控能力。目前审计人员素质与企业风险管理要求尚存在差距。
3.风险管控审计意见缺乏系统性
审计人员普遍缺乏整体、系统性的风险管理理念。主要针对具体风险事项，提出完善内部管理建议，建议缺乏可操作性，不能杜绝类似风险再次发生，以至于屡查屡犯的风险事项无法根除。未能从管理体制、机制、制度、流程、职责分工等方面，提出整体性的、一揽子改进风险的管控建议，从根源解决风险管理失控或薄弱的问题。
四、完善风险导向审计的对策
1.以风险为导向确立审计计划
审计部门应该制定以风险为基础的计划，确定内部审计关注的重点。内部审计活动应该反映企业的风险战略。而企业风险战略管理应当考虑企业运营的外部经济环境、政策环境、法律环境、监督环境、文化环境等因素。同样的环境因素对审计范围和对相关风险的评估产生影响。确定审计计划时应该在评估风险和风险暴露优先次序的基础上统筹安排，根据风险暴露的重要性分配相关的资源。主要考虑的风险因素包括金额的重要性、资产流动性、管理层的能力、内部控制质量、企业内外部环境变化程度、经营的复杂性、与政府关联程度等。
2.电力企业经营风险领域的识别和划分
电力企业经营风险主要从战略风险、人力资源风险、财务风险、物资管理风险、项目投资风险、工程管理风险、电力营销风险等方面识别和划分。
作为担负着国家经济命脉的大型国有企业，承担着经济责任、政治责任、社会责任。因此，电力企业战略风险包含战略管理风险，即重大决策未能全面贯彻落实国家经济战略，对国家的经济战略意图无法层层落实，对战略目标应对迟钝等，造成战略执行偏差，错失发展机遇；此外还有体制改革风险、电价政策风险、产业机构风险等。
人力资源风险主要包括人员与机构设置的风险，即治理结构不适应发展战略、管理控制、经营规模等要求，造成企业信息传递不畅，运行效率低下等。此外培育与职业发展风险、薪酬管理考核风险管控不得当，会影响吸引优秀人才、员工的履职能力和工作积极性。
财务风险主要包括会计与报告风险、资金管理风险、预算风险、资本运作风险、财税管理风险等；物资管理风险则涉及物资需求风险、招投标风险、供应及仓储管理风险等；项目投资风险主要包含投资规划风险即是否适应社会经济发展的需求，与地方政府规划有效衔接。还包括项目管理风险、工程设计和质量管控风险。
电力营销风险包括市场管理风险，即由于政府政策变化、经济形势波动、气候反常等原因，给企业带来经济损失，同时用电管理、电费回收、客户服务等也是影响电力企业营销的重要风险因素。
3.风险管控的措施
审计管理建议应从企业经营战略、风险管理策略的高度，坚持风险控制与运行效率和效果相平衡的原则，针对重大风险所涉及的各管理业务流程，制定涵盖主要业务领域的全流程控制措施。主要明确内部控制授权制度、报告制度、审批制度、内控责任制度、检查制度、考核评价制度、重大风险预警制度，完善岗位全力制衡制度等一系列风险管控措施，才能从根源防控和把握管理风险，保证审计建议具有可操作性和有效性。