張琦 國網(wǎng)浙江省電力有限公司寧波供電公司

風(fēng)險會為企業(yè)帶來經(jīng)濟損失，也會影響企業(yè)的持續(xù)經(jīng)營和發(fā)展，因此企業(yè)極力規(guī)避各項風(fēng)險。內(nèi)部審計在企業(yè)發(fā)展中發(fā)揮著監(jiān)督作用，能夠及時識別企業(yè)內(nèi)部存在的風(fēng)險，助力企業(yè)合理化決策。但是，內(nèi)部審計過程中的風(fēng)險也不能忽視，直接影響內(nèi)部審計質(zhì)量和企業(yè)管理水平。關(guān)于電力企業(yè)，具有項目多、資金牽涉面廣等特征，內(nèi)部審計工作本身也存在難度，在此過程中的風(fēng)險自然應(yīng)當(dāng)給予足夠重視。電力企業(yè)只有多管齊下對內(nèi)審風(fēng)險進行管控，才能不斷提升內(nèi)審實效，并助力企業(yè)實現(xiàn)可持續(xù)發(fā)展。本文著重于電力企業(yè)內(nèi)部審計風(fēng)險及成因的研究，目的在于得出電力企業(yè)內(nèi)部審計風(fēng)險的管控對策，理論與現(xiàn)實意義較為明顯。

一、電力企業(yè)內(nèi)部審計面臨的主要風(fēng)險

內(nèi)部審計風(fēng)險關(guān)系到電力企業(yè)審計工作的實際效果，也關(guān)系到內(nèi)部審計質(zhì)量的高低。電力企業(yè)內(nèi)部審計風(fēng)險的來源和范圍都比較廣泛，本文主要介紹四種風(fēng)險。

（一）內(nèi)部審計缺乏獨立性引發(fā)的風(fēng)險

電力企業(yè)的機構(gòu)部門一般比較多，各個部門之間存在一定關(guān)聯(lián)，如果內(nèi)部審計部門不能保持獨立性，則很難做出客觀判斷，內(nèi)部審計結(jié)果的可信度也容易受到質(zhì)疑。從實際情況來看，電力企業(yè)存在內(nèi)部審計部門隸屬于其他部門，無法獨立發(fā)揮監(jiān)督職能的問題，這就為內(nèi)部審計工作帶來了風(fēng)險隱患。內(nèi)部審計結(jié)論容易受到主觀因素的牽制，從而失去實效性。另外，電力企業(yè)還存在內(nèi)部審計人員與財務(wù)會計人員交叉的情況，表現(xiàn)為崗位交叉或者兼任等，這樣容易引發(fā)瀆職、重大錯報等風(fēng)險。

（二）內(nèi)部審計范圍受限引發(fā)的風(fēng)險

內(nèi)部審計范圍受限，則無法及時發(fā)現(xiàn)企業(yè)內(nèi)部存在的更多風(fēng)險，為企業(yè)經(jīng)營埋下不良隱患，也會為企業(yè)帶來損失。從電力企業(yè)內(nèi)部審計現(xiàn)狀來看，內(nèi)部審計的內(nèi)容不斷豐富，信息化審計、經(jīng)濟責(zé)任審計等不斷得到重視。但是，內(nèi)部審計依然以糾弊查錯為主，并未進行全面延伸，與發(fā)達國家的內(nèi)部審計范圍還存在一定差距。從國外比較成功的內(nèi)部審計案例來看，內(nèi)審范圍已經(jīng)延伸到多個方面，涉及人力資源、環(huán)境污染等內(nèi)容，有效發(fā)揮了監(jiān)督功能[1]。而我國的電力企業(yè)內(nèi)部審計范圍缺乏廣泛性，則容易造成風(fēng)險識別的片面性，為企業(yè)的經(jīng)營留下風(fēng)險隱患，也不利于內(nèi)部審計質(zhì)量的整體提升。

（三）技術(shù)風(fēng)險

電力企業(yè)發(fā)展中，比較注重技術(shù)的更新，信息化程度相對較高，內(nèi)部審計也逐步向信息化趨勢發(fā)展。隨著內(nèi)審信息化程度的提升，難以避免地會面臨技術(shù)風(fēng)險，主要存在網(wǎng)絡(luò)安全風(fēng)險和信息安全風(fēng)險。網(wǎng)絡(luò)技術(shù)在為電力企業(yè)帶來便利的同時，也帶來了黑客攻擊、病毒等風(fēng)險隱患，這些風(fēng)險如果不能及時管控，則會為企業(yè)帶來不可挽回的損失[2]。在內(nèi)部審計系統(tǒng)和平臺應(yīng)用過程中，也容易引發(fā)信息安全風(fēng)險，一旦發(fā)生信息泄露、被惡意改動等問題，都將為電力企業(yè)帶來不利影響。電力企業(yè)無論是財務(wù)數(shù)據(jù)還是項目信息都比較多，因此信息安全風(fēng)險應(yīng)當(dāng)給予足夠重視。

（四）人員風(fēng)險

人員風(fēng)險主要涉及內(nèi)部審計人員的操作風(fēng)險和因技能不足引發(fā)的風(fēng)險。電力企業(yè)每年的內(nèi)部審計項目較多，并且項目資金數(shù)額也比較大，內(nèi)部審計人員需要秉承嚴(yán)謹(jǐn)?shù)膽B(tài)度才能完成審計工作。一旦內(nèi)審人員因為操作失誤導(dǎo)致重大錯報、漏報，則會影響內(nèi)部審計結(jié)論和效果。此外，內(nèi)部審計人員如果專業(yè)技能水平不高，達不到電力企業(yè)內(nèi)審崗位標(biāo)準(zhǔn)，則在審計實踐中很難順利完成審計工作，也會導(dǎo)致內(nèi)審工作存在未識別的風(fēng)險。審計人員是電力企業(yè)內(nèi)審工作的組成要素，其引發(fā)的風(fēng)險造成的損失將不可估量。

二、電力企業(yè)內(nèi)部審計風(fēng)險的原因

（一）缺乏日臻完善的內(nèi)部審計制度

審計制度是內(nèi)部審計機構(gòu)和人員都應(yīng)當(dāng)遵守的規(guī)定，是內(nèi)部審計工作規(guī)范化的保障。但是，電力企業(yè)中還存在對內(nèi)部審計制度不重視的問題，導(dǎo)致內(nèi)部審計制度僅僅是照搬照抄，未與企業(yè)實際聯(lián)系在一起，從而審計制度也形同虛設(shè)。近年來，我國出臺了許多內(nèi)部審計制度相關(guān)的法律法規(guī)，企業(yè)內(nèi)部審計制度也應(yīng)當(dāng)進行及時更新。但是，一些電力企業(yè)并未據(jù)此調(diào)整內(nèi)部審計制度，仍然沿用傳統(tǒng)的審計內(nèi)容和方法，導(dǎo)致審計工作效率低下，并且不能有效識別風(fēng)險。

（二）缺乏以風(fēng)險為導(dǎo)向的內(nèi)部審計文化

風(fēng)險導(dǎo)向?qū)徲嬑幕男纬蓪殡娏ζ髽I(yè)內(nèi)部審計工作創(chuàng)造良好環(huán)境，內(nèi)部審計工作將圍繞風(fēng)險管控展開。但從實際來看，有些電力企業(yè)內(nèi)部審計的目的僅僅是發(fā)現(xiàn)內(nèi)部存在的問題，或者主要用于財務(wù)監(jiān)督，并未形成風(fēng)險導(dǎo)向的內(nèi)部審計文化。這樣，管控風(fēng)險就很難成為內(nèi)部審計工作的核心，也不利于內(nèi)審人員風(fēng)險意識的形成。

（三）審計環(huán)境的影響

審計環(huán)境涉及多方面因素，不良的審計環(huán)境自然會引發(fā)內(nèi)部審計風(fēng)險。例如，內(nèi)部審計相關(guān)人員、部門之間的協(xié)調(diào)與配合問題，如果內(nèi)部審計項目確立后，僅僅停留在決策層面，無法落實到執(zhí)行層面，則內(nèi)部審計就失去意義，也容易引發(fā)審計風(fēng)險[3]。同時，如果電力企業(yè)缺乏獨立的審計環(huán)境，則審計部門和人員的獨立性自然得不到保證。此外，審計環(huán)境也是影響審計范圍的重要因素，如果審計環(huán)境不利于審計范圍的拓展，則無法實現(xiàn)風(fēng)險管控的全面性。

三、風(fēng)險管控下電力企業(yè)內(nèi)部審計質(zhì)量提升對策

（一）完善內(nèi)部審計制度，注重審計獨立性提升

在內(nèi)部審計制度中，確立內(nèi)部審計部門的獨立性。電力企業(yè)需要對現(xiàn)有內(nèi)部審計制度進行優(yōu)化，確立內(nèi)審部門的獨立地位，通過制度形成有效約束。同時，內(nèi)審制度中還應(yīng)確立內(nèi)審部門的職責(zé)和權(quán)限，避免受到其他部門的牽制，有效發(fā)揮監(jiān)督職能。以內(nèi)部審計制度確立內(nèi)部審計人員的獨立性。在內(nèi)部審計制度中，嚴(yán)格規(guī)定內(nèi)部審計人員與財務(wù)人員不得出現(xiàn)兼任的情況，明確劃分審計人員的工作范圍和職責(zé)，讓內(nèi)審人員能夠客觀地完成審計工作。電力企業(yè)只要充分保證內(nèi)部審計機構(gòu)和人員的獨立性，才能實現(xiàn)對風(fēng)險的有效管控，借此提升內(nèi)部審計質(zhì)量。

（二）擴大內(nèi)部審計范圍，形成良好的內(nèi)部審計文化

我國電力企業(yè)應(yīng)當(dāng)借鑒成功的企業(yè)內(nèi)部審計經(jīng)驗，實現(xiàn)內(nèi)審范圍的延伸。內(nèi)部審計在電力企業(yè)中發(fā)揮糾弊查錯作用的同時，可以向人力資源、社區(qū)關(guān)系等多方面延伸，實現(xiàn)內(nèi)部審計全覆蓋。這樣才能從多方面防范風(fēng)險，助力內(nèi)部審計質(zhì)量的提升。內(nèi)部審計范圍的拓寬有利于全面風(fēng)險管控的實現(xiàn)，從而形成以風(fēng)險管理為核心的內(nèi)部審計文化。風(fēng)險導(dǎo)向下的內(nèi)部審計文化，不僅有利于及時識別電力企業(yè)存在的風(fēng)險，而且有利于內(nèi)部審計問題的發(fā)現(xiàn)，從而對內(nèi)部審計體系的完善具有積極影響。

（三）多方位嚴(yán)格管控技術(shù)風(fēng)險

首先，電力企業(yè)應(yīng)當(dāng)深入認(rèn)識技術(shù)風(fēng)險的危害。電力企業(yè)在享受科技進步帶來便利的同時，還應(yīng)當(dāng)對可能存在的技術(shù)風(fēng)險進行分析和研究，以便制定完善的風(fēng)險應(yīng)對策略。其次，電力企業(yè)可以通過有效的網(wǎng)絡(luò)安全管控降低技術(shù)風(fēng)險。電力企業(yè)可以通過優(yōu)化內(nèi)部審計平臺、設(shè)立堅固的網(wǎng)絡(luò)防火墻等手段應(yīng)對網(wǎng)絡(luò)攻擊，從而保證內(nèi)部審計系統(tǒng)和平臺的安全，避免因技術(shù)風(fēng)險影響內(nèi)部審計質(zhì)量。最后，電力企業(yè)還應(yīng)通過信息安全管理管控技術(shù)風(fēng)險。內(nèi)部審計信息化是審計工作的必然趨勢，因此電力企業(yè)應(yīng)當(dāng)積極探索信息安全保障方式，例如，通過設(shè)定審計人員權(quán)限保障信息安全，還可通過加密查詢等方式避免信息泄露等問題發(fā)生。

（四）改善審計環(huán)境，管控人員風(fēng)險

良好的內(nèi)部審計環(huán)境不僅有利于內(nèi)部審計風(fēng)險的管控，更有益于提高內(nèi)部審計質(zhì)量。首先，內(nèi)部審計相關(guān)人員之間的協(xié)調(diào)與配合問題應(yīng)當(dāng)給予重視。順暢的協(xié)調(diào)與配合，將有利于內(nèi)部審計環(huán)境的改善，更有利于內(nèi)部審計風(fēng)險的規(guī)避。其次，內(nèi)部審計人員應(yīng)當(dāng)加深對崗位職責(zé)的理解和認(rèn)識。內(nèi)審人員應(yīng)充分認(rèn)識到內(nèi)部審計在電力企業(yè)中的作用，并端正工作態(tài)度，以嚴(yán)謹(jǐn)細(xì)致的精神完成每一次內(nèi)部審計任務(wù)。最后，內(nèi)部審計人員需具備與崗位需求相統(tǒng)一的技能?；炯寄芎蛯I(yè)技能都是內(nèi)部審計人員應(yīng)當(dāng)不斷完善的方面，以技能水平的提升來降低操作風(fēng)險發(fā)生的可能性，最終實現(xiàn)內(nèi)審質(zhì)量的新突破。

四、結(jié)語

電力企業(yè)內(nèi)部審計質(zhì)量的提升與風(fēng)險管控水平緊密相關(guān)。從電力企業(yè)現(xiàn)狀來看，不僅面臨內(nèi)部審計獨立性缺乏和范圍受限引發(fā)的風(fēng)險，而且面臨技術(shù)風(fēng)險和人員風(fēng)險。而這些風(fēng)險的存在將為電力企業(yè)帶來經(jīng)濟等方面的損失，也不利于內(nèi)部審計質(zhì)量的提高。本文對內(nèi)部審計風(fēng)險的成因進行了深入分析，得出了電力企業(yè)內(nèi)審質(zhì)量提升對策。電力企業(yè)應(yīng)當(dāng)從四方面著手：完善內(nèi)部審計制度，注重審計獨立性提升；擴大內(nèi)部審計范圍，形成良好的內(nèi)部審計文化；多方位嚴(yán)格管控技術(shù)風(fēng)險；改善審計環(huán)境，管控人員風(fēng)險。