电网企业内部审计标准化管理实践及启示

顾群++陈文婷

摘 要：本文重点阐述了国家电网华东分部对电网企业内部审计内容的分类分级、内部审计人员与项目管理、审计内容方法、审计资料与审计评价依据等方面的标准化设计，并总结了对一般企业内部审计标准化的诸多启示。

关键词：审计内容；标准化数据库；启示

完善公司治理、强化内部控制是提高和规范国有企业、上市公司管理的基本内容。国家电网公司作为国有大型企业，一方面要贯彻国家对国企的监管政策与法规，实现依法治企与规范化、制度化管理，另一方面要实现“世界一流电网和世界一流企业”的战略目标，审计内容不再局限于监督职能的财务审计、合规性审计，而要拓展到企业生产经营、内部控制和风险管理领域的经营审计，以更好地为企业经营管理建言献策，提高企业价值。

一、电网企业内部审计内容的标准化框架

审计内容标准化，即对审计事项进行逐级分类。根据电网企业的业务内容，电网企业内部审计内容在一级层次上分为三大类：财务管理类、业务管理类和内控环境。在二级层次上，财务管理类是对所有财务报表项目的审计，包括资金管理类、资产管理类、所有者权益类、收入类、生产成本类、期间费用类和其他类；业务管理类包括工程管理、人力资源管理、营销管理、综合管理类、集体企业管理类、金融与产业管理类；内部控制环境类是对公司治理、组织机构、领导经营管理理念、员工职业道德等影响整个企业经营管理的控制环境所作的审计。在三级层次上，如资金管理类分为货币资金、债权债务、对外担保、债务融资、投资等审计；资产管理类、所有者权益类、收入类、生产成本类、期间费用类基本按照会计科目和收入、成本费用核算项目进行分类，这里不再赘述；其他类包括个人所得税、关联交易等；在四级层次上，以货币资金审计为例，包括资金的预算管理、银行账户管理、资金收付管理、资金保管、银行预留印鉴和有关印章及票据的管理等。以此逐级分类，直至最后细化到一个个具体的审计事项。

二、电网企业内部审计标准化数据库

在审计内容标准化框架的基础上，设计了三个基本的标准化数据库：审计综合管理库、审计人员库与审计记录库；二个支撑审计记录库的审计法规库和审计资料库。三个基本数据库及两个支撑库的具体标准化框架如下：

（一）综合管理库：该库是对审计项目管理及其他管理事项的标准化。该库将所有审计工作项目中需管理的内容进行统一登记，并配备检索关键词，以方便查询，同时，将各审计工作项目的结果以附件形式附在每条项目的记录后面。本库首先相对固化了审计工作项目的名称及代码，将审计工作项目分为审计项目、审计检查、迎接审计、配合检查、课题调研、培训交流和工作总结等7大项目，并根据审计工作项目的具体内容与性质，列出7大项目的所属二级项目。然后从项目来源角度，对各审计工作项目作进一步分类，以说明各审计工作项目的来源是部门的、上级的、内部的、外部的，还是区域的等。最后对审计工作项目的时间（报告时间）、名称及内容、实施主体、实施客体、开始时间与结束时间、问题个数、涉及金额、备注（关键词检索）等项目的内容进行全面登记管理。

综合管理库是有关每个具体审计项目和其他审计管理事项（课题调研、培训交流和工作总结等）的基本概况、问题及其结果的数据库，该库通过对每个具体审计项目或审计管理事项的全面信息管理，使审计的管理更加全面细致，同时，便于对审计项目或审计管理事项的跟踪以及对相关人员的考核，是人员库中审计绩效考核和审计记录库中的经典案例及其处理意见的重要数据来源。

（二）审计记录库：该库是对各审计项目的审计过程的标准化管理，是对记录审计过程的具体审计内容、方法及审计证据的审计工作底稿的标准化管理。该库将所有审计项目按照上文标准框架的分级分类，对各类审计项目包含的所有审计事项进行标准化管理。将每一审计事项应关注的重点、审计方法、审计依据及审计建议等进行标准化。并以附件形式列明每一事项的记录格式。审计记录库中对审计事项的标准化内容具体如下：

（1）审计记录，包括审计类别和事项描述。（2）关注重点：对某一审计事项应关注的重点的进一步描述。审计资料库作为记录库嵌入的功能模块，为审计人员收集审计资料，引导审计人员如何完成审计项目提供了资料与智力支撑。（3）审计方法：首先明确具体审计目标，对应于审计具体目标，应采用的审计方法描述；对应审计方法应审计查阅的资料等。（4）审计依据：将可能发现的问题与相关法规依据的具体条款一一对应，并说明具体条款所依据的法规类别、级别、文号和文件名等。审计法规库作为嵌入的功能模块，为审计依据提供了知识支撑。该库将实时更新，由相关人员进行独立管理。（5）审计建议：对建议的类别、问题描述和建议描述。数据库将提供同类问题的经典描述与建议。

审计记录库将企业所有财务、生产经营和管理活动分解为一个个具体审计事项，再固化每个审计事项下的具体审计目标，根据每个具体审计目标，固化对应的审计方法和应审计查阅的资料，然后再提供相应的审计依据——具体审计条款，最后要求给出相应的审计建议，同时还提供了对应的标准审计底稿和经典审计案例。该库对审计实务中相互联系的所有审计环节进行了一一对应的标准化设计，为审计人员提供了具体的审计操作指南，审计人员在审计过程中能按图索骥，避免了他们在审计各环节的盲目性。如对审计问题的定性与恰当的处理建议一直是审计的焦点和最核心问题，但大多数审计人员的薄弱环节就在于此，该库针对各具体审计事项，提供了相应的审计建议所依据的具体法规、制度的条款，使审计人员能更加方便快捷地查询到恰当法规依据条款，提高了审计人员查找审计评价依据的效率，使审计结论有理有据。

（三）人员结构库：该库是对审计人员的管理。该库集中了所有内部审计人员和外部聘用专家的信息与承担审计项目的基本情况。包括员工类别、工作单位、职务或职称、专业、联系方式、所承担的项目及其角色等。该库与综合管理库和记录库连接，并实时取得相关信息。记录库和综合库中显示的该人员完成审计项目的数量、质量，其描述的审计问题和撰写的建议被引用或点击的次数为审计绩效评价提供了较为客观的依据。

该库通过与记录库与综合管理库的连接，使审计人员的工作情况能够实时全面地反映在数据库中，可以随时查询每个审计人员的完成的工作量及其质量，通过审计人员所做的审计底稿模版、审计处理被引用的情况等，为审计绩效评价提供了全面可靠的依据。

（四）资料库与法规库：这两库分别对审计涉及到的审计资料与审计法规依据的汇总和分类。资料库将所有审计项目涉及到的应审计查阅的资料分为共用的基础资料和按照审计内容标准化的分级分类资料。法规库则对审计依据分为国家层面和公司层面两个层次，并按照内容对各层次下的法律、法规、制度、准则等进行分类汇总。这两个库嵌入审计记录库，是对审计记录库的知识支撑。

以上三个库相互联系贯通，审计记录库是对审计知识经验的标准化，综合管理库是对审计项目和其他审计管理事项的全面的标准化管理，资料库和法规库及人员库为审计记录库提供了人力和智力支撑。审计内容标准化框架贯穿于资料库、法规库及审计记录库。由于审计记录库中是根据审计项目下的具体审计事项的标准化，所以审计人员可根据自己承担的审计项目或具体任务，下载相关模块或模块里的细分模块，到现场依标准化底稿与资料进行审计。

三、电网企业内部审计标准化实践的启示

从以上国家电网华东分部对电网企业内部审计管理标准的研究与实践，我们可以看到，相对于社会审计，内部审计由于审计内容涉及经营管理，评价标准具有多样性与复杂性等特点，导致各单位内部审计的差异性较大，所以在内部审计标准化上，单位自身对内部审计的标准化体系具有更加重要的地位。另外，国家电网华东分部的研究给我们的启示还包括：

（1）结合业务与管理特点，对审计事项进行科学合理的分级分类是内部审计标准化的基础。华东电网将审计内容分为财务管理类、业务管理类和内部控制环境等三大类，并进一步逐级分类，这样标准化模板具有科学性和合理性。将内部控制五要素中的风险评估、信息与沟通、控制措施和监督等四个要素融合到财务审计和业务管理审计中，而将影响全局，但与财务和业务控制没有直接联系的控制环境单独作为一个标准化模块，避免了标准化模块中有密切联系内容的分割和不应有的重复，这种分类合乎实际，易于实务人员的理解。（2）在审计事项标准化上，通过对逐级分层的审计事项的标准化，可以有效提高了标准化体系的实用性与灵活性、减少了内容的重叠。对审计项目下所属审计事项进行标准化，逐级分层细化，这些审计事项包含了企业财务、业务、内部控制等各方面的内容，审计人员可以根据不同类型审计项目对审计事项进行任意取舍和自由组合，便于审计人员按需下载、拷贝，增加了标准化模板的灵活性与适用范围，减少了从审计项目标准化所带来的审计内容的大量交叉重叠和系统中的大量重复的数据。（3）按逻辑顺序，一一对应地标准化所有审计环节，可以有效弥补部分审计人员专业能力的不足。审计流程标准化上沿着审计事项→关注重点→审计方法及查阅的资料→发现问题及对应法规制度依据→相应的标准底稿模版→经典案例这一纵向贯通的逻辑关系进行数据库的框架构造，彻底改变那种将这些知识、技能、经验各自独立存放，互不相连的做法。这种构架模式将它们有机地串联起来，打破了它们之间的壁垒。审计人员只要明确自己的审计任务，就可在系统中看到应审计的事项、关键风险点、审计方法、应审阅的资料，对可能查出问题的定性，审计依据的具体法规条款，直到最后审计处理意见的撰写。这种审计流程的标准化体系也大大提高该了审计效率。（4）可充分利用标准化体系中的资源共享，来提高了审计绩效考核的群众性和客观性。如电网企业标准化体系中，审计记录库、审计综合管理库和审计人员库三个库互相关联，实现管理层面和操作层面的资源共享和相互促进。对审计人员的绩效考核中，参考了他所完成项目被纳入记录库中经典底稿和处理建议的数量及被引用情况，提高了绩效考核的群众性和客观性。

电网企业内部审计标准化体系实现了审计标准化与审计信息化的有效结合，实现了财务审计、合规审计和经济效益审计的有机结合，实现了审计整个过程和审计资料的标准化与电子化。但众所周知，审计工作是个实务性、灵活性、变化性极强的工作，很难用一成不变、放之四海而皆准的标准化体系来规范所有企业、任何时点、所有环节的审计实务，因此，审计人员自身素质的提高，加深对被审计单位的基本情况、经营管理及外部经营环境的了解，加强对审计项目的质量控制等仍然是提高审计质量、降低审计风险的题中之义。因此，审计人员在熟悉运用标准化体系的时，还应不断学习积累相关的知识与经验，不断提高自己的执业能力。