企业重点业务审计项目循环清单的应用研究——以中国广核集团内部审计为例

牟文君，刘会燕

（中国广核集团，广东 深圳 518031）

概述

内部审计是一种独立、客观的确认和咨询活动，旨在增加价值和改善组织的运营。它以审计项目为载体，应用系统的、规范的方法，评价并改善风险管理、控制和治理过程的效果，帮助组织实现其目标。审计项目是由审计人员对某一具体审计对象实施的具有明确审计目的的一项工作。对于企业审计机构而言，首先需要解决审计项目的来源，其次考虑项目的组织实施。在目前实际工作中，企业内部审计项目的来源主要有以下几种方式:

一是根据管理者要求，即管理者要求什么、就做什么，虽然这种方式符合现代内部审计满足管理需求的理论，且许多企业仍在采用，但不是主要方式，也不利于审计项目质量的改进提高。

二是采用随机抽样加审计人员的分析判断来确定，这种方式对审计人员要求较高，确定过程中因主观因素过多而难以保证其科学性。

三是按照风险为导向的方法确定内部审计项目，这种方式在20世纪90年代以后形成并完善，是目前国际先进企业确定审计项目的主要方式。

对于上述第一、二种方式，审计项目的确定主要依赖于审计机构与管理层的沟通，以及审计人员的经验数值，内部审计机构很难控制，现代企业已经很少采用。但需要注意的是，前一种方式可以及时了解管理者的需求，可以更好地让内部审计工作与企业管理相结合，服务于企业管理。对于第三种方式，在国际内部审计协会和中国内部审计协会的标准中均建议采用此方式来确定内部审计计划，也是目前多数企业内部审计机构常用的方法。

综上所述，企业内部审计机构确定科学有效的审计项目则显得非常重要。如何确定企业内部审计项目？笔者认为，企业内部审计业务需要确定统一的审计业务类型和审计项目确定方法，并按照现代企业制度的要求在各级内部审计机构中落实执行，具体如下:

1.结合审计职能目标，确定企业内部审计需要实施的审计业务类型，包括经济责任审计、内部控制审计、经营审计、舞弊调查、财务审计、风险管理审计等类型。

2.明确审计项目的确定方法，采用风险导向为主，并结合管理层需求来确定内部审计机构的审计项目，同时统一审计对象划分标准和风险评价标准。

本文以中国广核集团内部审计为例，根据核电企业的内部审计职能目标，运用风险评估方法，形成核电企业重点业务审计项目循环清单，并详述企业重点业务审计项目循环清单的编制方法、项目内容、循环周期以及运用效果。

一、编制方法

企业重点业务审计项目循环清单是在对以往年度审计数据进行分析的基础上，以企业职能活动为标准，贯穿企业价值链和风险评估方法，确定一级重点审计业务领域和重点审计业务领域，并根据各公司的不同发展阶段赋予不同的审计周期。而且在实践过程中，可以根据企业职能活动和风险关注度的变化进行动态调整。具体的编制方法主要有三种。

（一）系统分析法

企业重点业务审计项目循环清单在编制过程中，分别从限定问题、确定目标、调查研究收集数据、提出备选方案、备选方案评估和提出最可行方案几个步骤实施。

中广核集团审计自1994年发展至今，积累了大量的审计数据资料，审计部通过对集团各公司近三年来完成的审计项目和集团全面风险管理风险因素进行分析，按照审计工作特点提出集团重点审计业务清单，并结合国资委近几年的重要审计发现、集团战略规划和内部审计理论对该清单进行评估和补充完善，形成集团重点业务审计项目清单。

（二）风险评估法

风险评估法是基于审计项目风险评估模型，对风险因素进行量化测评，得出评估结果。风险评估过程中选取影响评估目标的风险因素，赋予一定的权重，以确定风险等级。企业重点业务审计项目循环清单包括一级、二级审计项目和审计循环周期。中广核集团审计部以风险为导向制定了（见表1）审计项目风险评估模型，根据核电企业的特点选择9类风险因素，分别配置5%~20%不等的权重，赋予1分、3分、5分为评分标准。

表1 审计项目风险评估模型

（三）专家评价法

企业重点业务审计项目循环清单的形成是集合中广核集团全体审计人员的智慧，在问题分析、确定目标、调查研究数据分析、确定初步方案以及方案评估等方面，充分利用了集团内部审计专家的力量。企业重点业务审计项目循环清单的编制由中广核集团各公司主要审计业务骨干和负责人组成工作小组，针对方案各项内容，采用小组成员分别对审计项目、评价指标进行分析评价，逐一确定。

二、确定重点业务审计项目

企业开展审计监督是以具体的审计项目为依托，项目的选取是审计监督的重中之重，也是体现审计监督价值的重要媒介。企业重点业务审计项目循环清单的特点是紧密结合企业的职能活动，以企业价值链为主线，全过程贯穿风险评估方法。

中广核集团审计部结合核电企业的业务特点，在统计分析集团内14家独立审计机构近三年内完成的515项审计项目，以及国资委近年来的重大审计发现的基础上，按职能划分为15项一级审计项目，主要包括:公司治理、战略规划管理、人力资源管理、安全健康环境、工程管理、生产管理等等；按各职能活动内容划分为78项二级重点审计项目，主要包括:董事会运作、集团制度落实与执行、授权与决策管理、生产准备与接产、核燃料管理、运行管理等等（见表2）。

表2 中广核集团重点业务审计项目循环清单

续表

三、确定审计循环周期

审计循环周期是审计部门开展某项审计项目的时间周期，是对一级审计项目进行风险评估的基础上确定。通过审计循环周期，审计部门可以科学地制订审计计划，合理安排审计资源。

中广核集团公司审计部通过与香港中华电力、国际内部审计师协会对标，确定了公司成立时间、人数、业务地点分散性、组织变动、控制资产规模、资产流动性、业务复杂性、风险评估结果、失控的后果严重性9个风险因素，根据各要素的重要性赋予 5、8、10、12、15、20等 6档权重（ 总权重为 100）。每项风险因素赋予分1分、3分、5分三档评分标准（见上页表1）。

中广核集团审计部对15项一级审计项目，通过对14家公司历年的经验数据测试，将审计循环周期划分为:0≤N＜150，审计循环周期为三年；150≤N≤300，审计循环周期为两年；300＜N≤500，审计循环周期为一年（见表3）。

表3 审计循环周期

四、重点业务审计项目循环清单的应用

企业重点业务审计项目循环清单是企业开展内部审计工作的蓝图，是企业合理配置审计资源的重要参考，具体运用在以下几方面:

第一，企业重点业务审计项目循环清单为企业系统化开展内部审计奠定基础，使企业的内部审计工作具有前瞻性和计划性，有利于企业系统的考虑审计对风险和控制覆盖情况，制订长短期审计计划。

第二，企业重点业务审计项目循环清单的建立为企业制订年度审计计划提供了基础。各公司以此清单为蓝本，结合本公司的业务需要，制订年度审计计划，从而使年度审计项目的安排更有系统性、全面性和有序性。

第三，企业重点业务审计项目循环清单的建立为企业重点业务的监督提供了保障。一方面企业高级管理层可以根据企业重点业务审计项目清单全面、系统地了解企业审计监督工作状况；另一方面，为集团内各公司提供了审计质量监督的标准，便于各企业之间进行审计项目质量评比和业务交流。

第四，企业重点业务审计项目循环清单是企业招聘和培养审计人才的重要参考。企业重点业务审计项目循环清单清晰地描述了公司不同发展阶段所开展的审计项目以及时间周期，从审计项目分布的业务领域，审计部门可以判断审计人员应具备的专业知识，以指导人员招聘和后续审计教育培训。

结论与建议

企业重点业务审计项目循环清单经过中广核集团审计系统的推广运用，已取得良好的实践效果。年度审计计划方面，更具有系统性、全面性，对风险点的控制更准确；审计结论方面，审计项目质量得到提升，需管理层关注的审计结论数量有所增加；审计建议方面，引起管理层关注的审计建议不断提升，审计建议的整改完成效果直接体现审计价值。当然，在重点业务审计项目循环清单的实际应用过程中，也存在不足之处，例如，新成立的核电业主公司，不能及时招聘到合适的审计人员，审计力量薄弱的公司则无法按照重点业务审计项目循环清单中规定的周期开展审计项目。

随着企业经营目标、职能活动的调整，内部审计技术手段的提高，企业重点业务审计项目循环清单并不是一成不变的，将随着内外部环境的变化，进行动态调整，以适应开展企业内部审计工作的需要。

[1]中国内部审计协会.国际内部审计专业实务框架[M].北京：西苑出版社，2011.

[2]朱继超.企业集团内部审计质量管理体系研究——基于中广核集团的案例研究[C]//全国内部审计理论研讨，2012.

[3]刘颖斐.用风险排序法确定内审对象[J].中国审计信息与方法，2003，(1).

[4]白明哲.审计质量控制的关键点及控制方法[J].中国审计，2010，(4).

[5]杨洁.基于PDCA循环的内部控制有效性综合评价[J].会计研究，2011，(4).

[6]华金秋.美国的核安全审计及启示[J].中国地质大学学报(社会科学版)，2011，(4).