毛亞莉

摘 要 內(nèi)部審計在發(fā)揮好保護企業(yè)利益、加強對權(quán)力制約和監(jiān)督、提高執(zhí)行力、改進管理、防范風險、提高經(jīng)濟效益等方面發(fā)揮著重要作用，以風險為導(dǎo)向的內(nèi)部審計，也越來越充滿了生機和活力。作者總結(jié)自己從事內(nèi)部審計的經(jīng)驗，對通信企業(yè)引入風險導(dǎo)向?qū)徲嬜隽顺醪教剿鳌?/p>

關(guān)鍵詞 風險導(dǎo)向?qū)徲?通信企業(yè) 應(yīng)用

風險管理是管理層的主要職責之一，為實現(xiàn)企業(yè)目標，管理層應(yīng)當確保內(nèi)部存在健全的風險管理機制并有效運行；董事會則發(fā)揮監(jiān)督作用，確認存在適當?shù)娘L險程序并且充分而有效的運轉(zhuǎn)；內(nèi)部審計人員通過對風險管理程序的充分性和有效性進行檢查、評價以及提出改進建議，協(xié)助管理層和董事會履行職責。

通信行業(yè)具有業(yè)務(wù)量大，全程全網(wǎng)的特點，與國家政策的調(diào)控，國內(nèi)國際市場影響等外部環(huán)境的變化密切相關(guān)，引入風險導(dǎo)向?qū)徲嫹螴IA對內(nèi)部審計的最新定義，是現(xiàn)代企業(yè)內(nèi)部控制管理的迫切要求。

一、通信行業(yè)面臨的主要風險

對目前通信行業(yè)進行分析，企業(yè)在經(jīng)營發(fā)展過程中面臨諸多不確定因素，近年來面臨的主要風險有：

（一）戰(zhàn)略風險

移網(wǎng)對固網(wǎng)的替代風險；聯(lián)通、電信、移動三足鼎立的運營結(jié)構(gòu)帶來的政策風險；全業(yè)務(wù)經(jīng)營造成企業(yè)在重大投資決策方面風險增大。

（二）財務(wù)風險

資金流動、資金安全、財務(wù)報告等領(lǐng)域的風險；會計信息失真干擾企業(yè)生產(chǎn)經(jīng)營和決策風險；外部審計對上市公司財務(wù)信息披露的風險。

（三）市場風險

品牌經(jīng)營的風險，業(yè)務(wù)快速發(fā)展，服務(wù)品牌化沒有跟上，降低品牌業(yè)務(wù)的盈利能力；資費管控風險，資費套餐的設(shè)計、服務(wù)、支撐和銷售之間不匹配風險；外部環(huán)境變化的風險，金融環(huán)境的不穩(wěn)定、行業(yè)競爭對手的不正當競爭、產(chǎn)品技術(shù)創(chuàng)新等。

（四）法律風險

經(jīng)濟合同履行不當，造成企業(yè)經(jīng)濟損失；基于互聯(lián)網(wǎng)的視頻業(yè)務(wù)經(jīng)營引發(fā)版權(quán)侵權(quán)糾紛，給企業(yè)聲譽造成不利影響；不良網(wǎng)絡(luò)信息及垃圾短信的傳遞帶來的諸多負面影響；違反法律法規(guī)、違反合同約定、侵犯他人權(quán)益等方面的風險。

（五）運營風險

包括運營收入管理、營銷管理、客戶服務(wù)及支撐、網(wǎng)絡(luò)運營及管理、IT信息系統(tǒng)和技術(shù)、公司關(guān)鍵性數(shù)據(jù)安全、采購及供應(yīng)商管理、固定資產(chǎn)管理、人力資源管理、自然災(zāi)害和事故等領(lǐng)域的風險。

（六）道德與舞弊風險

包括企業(yè)文化，收受賄賂或回扣、挪用和侵占資產(chǎn)，故意編造虛假數(shù)據(jù)，未正確履行職責給公司造成重大損失且故意瞞報行為等領(lǐng)域的風險。

開展內(nèi)部審計工作就是在對企業(yè)環(huán)境和經(jīng)營活動進行全面分析的基礎(chǔ)上，運用審計風險模型，積極而有效地采用分析性審計程序，以幫助管理層識別風險，評價風險，從而最終控制風險。

二、風險導(dǎo)向?qū)徲嬙谕ㄐ蓬I(lǐng)域的應(yīng)用

作為國家主導(dǎo)電信運營商，目前均面臨著更加嚴格的資本市場監(jiān)管要求和日益加大的管理層責任，現(xiàn)階段的主要目標是盡快抑制固話業(yè)務(wù)下滑、完善通信網(wǎng)絡(luò)、優(yōu)化用戶結(jié)構(gòu)、占領(lǐng)4G市場先機、建立適應(yīng)全業(yè)務(wù)經(jīng)營的運營支撐體系，解決影響公司全業(yè)務(wù)經(jīng)營能力提升和發(fā)展水平的難題，將風險導(dǎo)向?qū)徲嬕氲絻?nèi)部審計是大勢所趨。

（一）開展風險評估工作，建立了以風險為導(dǎo)向的內(nèi)部審計機制

每年年初集團審計部都要開展內(nèi)部審計風險評估工作，通過對公司核心業(yè)務(wù)流程層面風險點進行評估，識別公司各業(yè)務(wù)單元、重要業(yè)務(wù)流程及各項重大經(jīng)營活動中的風險，分析風險發(fā)生的可能性，評價風險對公司實現(xiàn)目標的影響程度，確定公司面臨的重大風險和高風險領(lǐng)域。同時圍繞保證公司經(jīng)營的效益性，財務(wù)信息的真實性，資金資產(chǎn)的安全性及經(jīng)營運作的合規(guī)性4項保證目標，防范和控制公司經(jīng)營、建設(shè)、財務(wù)管理等重點領(lǐng)域的9大經(jīng)營風險，重點關(guān)注主要問題，落實關(guān)鍵控制措施，有針對性地選取專題審計項目及被審計單位。

基層審計部門從各部門業(yè)務(wù)流程是否存在風險點，內(nèi)部控制方面的薄弱環(huán)節(jié)有哪些；制約公司經(jīng)營發(fā)展和效益提升的突出問題是什么；以及是否有審計部提供服務(wù)的課題等方面進行了調(diào)查。通過對各部門反饋的風險點，薄弱環(huán)節(jié)，經(jīng)營管理中的難點、熱點問題及需要審計服務(wù)的課題進行分類整理匯總和評估。經(jīng)過整理評估風險點和內(nèi)控薄弱環(huán)節(jié)，發(fā)現(xiàn)制約公司經(jīng)營發(fā)展和效益提升的突出問題，確定當年審計服務(wù)課題。

（二）以風險評估為基礎(chǔ)，開展內(nèi)部控制審計

公司采取日常的專項評審與定期的全面評審及集團統(tǒng)一組織交叉評審與委托評審相結(jié)合的方式，針對制約經(jīng)營效益提升的重點問題深入開展各類專題內(nèi)控評審，并圍繞保證財務(wù)信息真實及夯實基礎(chǔ)管理持續(xù)開展全面內(nèi)控評審。重點從收入、成本、資產(chǎn)及內(nèi)部控制環(huán)境、IT控制等方面開展工作。如在控制環(huán)境層面著重關(guān)注重要制度的整合優(yōu)化及執(zhí)行效果，員工職業(yè)道德守則情況，風險評估機制建立健全，財務(wù)報告披露責任落實情況等；在業(yè)務(wù)活動層面關(guān)注重要流程整合及關(guān)鍵崗位責任落實情況，保證市場營銷、計費營賬、資本性開支活動重要環(huán)節(jié)及重要崗位控制責任的落實到位等。

經(jīng)過幾年的大力推行內(nèi)部控制審計，目前整個公司的內(nèi)部控制水平已得到全面提升：一是出臺多項內(nèi)部控制管理辦法，從源頭控制風險；二是規(guī)范完善了多項內(nèi)部管理流程，進一步規(guī)避風險；三是進一步明確公司內(nèi)部各部門職責，確保風險在日常管理得到及時管控；四是樹立了全員風險意識、全過程風險意識。

（三）在建設(shè)工程領(lǐng)域開展風險導(dǎo)向?qū)徲嫞砸?guī)避建設(shè)投資失敗風險

對于通信企業(yè)來說，隨著4G網(wǎng)絡(luò)、智能網(wǎng)絡(luò)建設(shè)的全面展開，固定資產(chǎn)投資比例逐年加大，通信工程的新技術(shù)的快速變革，施工工期的壓縮，施工工藝的復(fù)雜等諸多因素使工程項目的風險普遍存在。

內(nèi)部審計部門通過分析公司建設(shè)管理中的薄弱環(huán)節(jié)，在風險評估的基礎(chǔ)上，以風險為導(dǎo)向，將風險管理運用到工程審計項目中，努力做到審計關(guān)口前移，使審計向事前事中延伸。對重大工程項目實施全過程審計，從可行性研究、設(shè)計、招投標、合同簽訂、施工管理、結(jié)決算、前評估后評價等全過程參與，識別工程管理中的決策風險，管理失誤風險，成本管理等風險積極向公司管理層和建設(shè)部門建議，加強風險管控，降低風險發(fā)生概率。

（四）風險導(dǎo)向?qū)徲嬆Ｊ较麻_展經(jīng)濟責任審計

經(jīng)濟責任審計是從經(jīng)濟活動人手，通過審計來正確檢查評價干部任職期間履行經(jīng)濟職責、遵紀守法等情況，其結(jié)果為干部部門調(diào)整、任免領(lǐng)導(dǎo)干部提供依據(jù)，并借以促進干部管理制度的完善。也正是因為經(jīng)濟責任審計“審事議人”的特殊性以及其與干部管理、調(diào)整、任免和考核的相關(guān)性，直接關(guān)系到干部個人形象乃至政治生命，關(guān)系到對干部的選拔使用，并具有政治性強、審計內(nèi)容廣、關(guān)注層面多、工作要求高等特點。因此，經(jīng)濟責任審計產(chǎn)生風險的可容忍程度也低，經(jīng)濟責任審計的性質(zhì)和目的決定了其比一般的財務(wù)收支審計、專項審計等具有更大的風險性。由于企業(yè)經(jīng)濟責任審計中存在的固有風險，使得審計風險的評估尤為重要，在風險導(dǎo)向?qū)徲嬆Ｊ较?，通過風險評估找出審計工作的重點領(lǐng)域，可以提高審計工作的效率和質(zhì)量，從而將審計風險控制在可接受的范圍內(nèi)。

通過在各類審計項目中的實踐表明，公司在風險導(dǎo)向?qū)徲嬕言趦?nèi)部審計中得到迅速的發(fā)展。內(nèi)審部門堅持以企業(yè)的目標和風險為出發(fā)點，通過風險分析確保審計計劃與經(jīng)營計劃相一致，使審計計劃與公司最高層的風險戰(zhàn)略連接在一起，并將全面風險理念融入內(nèi)部審計實施全過程；同時通過對企業(yè)風險管理過程進行監(jiān)控、檢查、評估、報告，提高企業(yè)整體風險管理效率和效果。

（作者單位為中國聯(lián)合網(wǎng)絡(luò)通信有限公司濟寧市分公司）

參考文獻

[1] 余菊青.風險導(dǎo)向?qū)徲嬙谕ㄐ牌髽I(yè)任中經(jīng)濟責任審計中的運用[J].審計月刊，2011（01）：41-42.