基于风险管理的电力工程审计的主要做法

孙九红 梁经纬 贺晨晨

国网浙江省电力有限公司台州供电公司

电力工程风险管理审计，主要目的是防范工程风险、提升企业经营效益，积极贯彻制衡性、成本效益的重要原则，根据全面风险管理理论、风险控制理论，使用风险因素分析法，对风险相关的工程关键环节进行判定，制定科学的审计策略，创建科学的风险评价体系，在实践基础上创建完整的内部控制审计策略。主要目的是强化内部审计作为重要防线，秉持依法从严治理的理念，使用在线审计与现场审计相结合的手段，在组织层面、业务层面，寻找内部控制过程中的缺陷，不断健全相关的控制策略，确保电力工程工作的顺利实施，不断提升工程风险防范的水平。

一、创建审计流程，整理电力工程审计思路

电力工程风险管理审计，要在电力工程管理的整个工作中进行科学贯彻，要在工程治理结构、机构设置、权责分配、业务流程方面，进行相互制衡，对成本以及预期经营效益进行科学控制[1]。实施电力工程风险管理审计，借助审计信息系统开展相应的互联网审计工作，创建以风险为导向的电力工程审计流程。对工程内部进行控制，在关键控制点、工程业务管理流程等方面作为切入点，展开相关的审计工作，实现收益与风险之间的平衡。在实际工作中，要在控制活动、风险识别、信息沟通、风险评估、内部监督等方面实施科学性评价，以电力工程业务作为重要核心，对内部控制风险点进行有效性的相关测试，评估运行缺陷、电力控制设计的等级，提出有建设性的建议，将工程风险控制在可以防范的范围内，促进工程管理水平的全面提升。

二、梳理风险点与关键控制点，明确电力工程审计目标

（一）树立电力工程业务流程、关键控制点

电力公司要梳理工程业务管理流程，以工程内部控制分析为重要基础，对收益、成本、风险进行评估，明确重要环节、重大风险、重点资金、重大决策等方面的审计工作。根据工程建设的流程，进行相关的过程审计工作，分级管理，把握工作中的重点内容。对工作中存在的风险以及需要关注的关键控制点进行梳理，制定科学的管理流程，找出造成外部审计的重要原因，明确实际工作中的重要控制点[2]。

借由情绪教育促进心理健康的方式极为多元，其中，通过阅读方式舒缓情绪压力，自我调适负面情绪，以找回内在的挫折复原力，即为“书目疗法”（bibliotherapy）、“疗愈阅读”（healing reading）或“阅读疗法”（reading therapy）。在多种书目疗法类型中，发展性书目疗法是一种辅助心理治疗的自然疗愈方式。个人可以通过阅读适当的图书信息资源，使自身从沉郁不安的情绪转移到平和淡定的心理状态，进一步达到情绪疗愈（emotional healing）的效果，促使个人思考解决困扰的方式[9]。

（二）明确电力工程风险防范审计目标

对电力工程存在的业务风险、关键控制点的树立，主要是为了工程内部控制审计服务，对工程管理中的风险进行梳理，明确相关的关键控制点，找出切实可行的风险管控则略。对管控措施的有效性进行评估，对内部工程控制的有效性进行确认，寻找企业管理过程中的薄弱环节，采取有针对性的管控措施，充分发挥审计监督的重要作用，科学管控风险，提升内部工程管理质量。

三、评估潜在风险，提出相应的审计手段

使用座谈、访谈、发放调查问卷的方法，对审计人员、风险评估的结果进行收集，建构合理的风险管理模型，综合分析可能出现的风险。按照风险评估中的关键因素，对电力工程审计计划进行分层设计，制定科学的风险评估调查表，甄别建设过程中的风险，对审计风险进行界定，根据公司的具体情况以及项目运营的实际情况，统筹考虑阶段性发展计划，不断优化公司项目库，制定科学的审计计划[3]。

（一）坚持风险导向审计理念，选择重要项目同步审计

坚持资产全寿命周期管理的理念，重视工程建设的主要流程，科学使用风险管理理论策略，根据相关法律政策的规定，对审计工程项目进行重点评估，重点在风险应对、风险识别、风险评估、风险监控、风险应对等方面，对可能出现的风险进行重点观察，提出相应的审计手段。

“PDCA循环”机制中的各个板块，不是各自孤立的，而是相互联系的。在工程审计质量管理过程中，“PDCA循环”可以在具体的实践过程中应用，实施全面动态质量管理。审计人员对于发生的潜在风险，及时汇报给相关部门，提出有针对性的建设意见，提升审计整改验收的效果。与此同时，要促进审计人员业务素养的提升，定期组织相关人员进行管理培训，提升工作效果，有效防范工程中的风险。想要有效发挥内审与其他部门的协同作用，内审部门应与其他部门、被审计单位建立平等的沟通关系[4]。在开展审计工作的过程中，内审人员同时是“服务者”和“学习者”。作为服务者，内审人员与被审计单位的关系不是由上到下的审视关系，而是通过内部审计，为被审计单位提供服务，为对方优化管理流程，及时覆盖运营风险；作为学习者，内审人员对具体业务缺少深入认识，而被审计单位同事资深的业务经历可以帮助审计人员提出更为合理化的建议，使得审计工作更为有效的进行。

（二）使用“PDCA循环”机制，推动审计闭环管理

根据风险防控管理的具体目标要求，坚持发展专业化的管理理念，应用“PDCA循环”机制，形成风险任务管理、检查考核的审计闭环管理体系。通常是以项目风险评估作为主要的理论支撑，科学分析影响工程管理的风险因素，明确科学的审计重点内容。在审计方案的具体实施过程中，统筹发展在线审计和现场审计，根据信息系统资源环境，使用ERP业务审计系统，对工程管理中的数据信息进行查询，实施监控重点内容，及时找出风险因素，落实相关的整改结果。

1.“PDCA循环”机制，实施风险管理监控

那人抬起头来，望着嘉宾席，说，那我们就开始吧。他清了清嗓子，酝酿了一下表情，声若洪钟地说，各位尊敬的新闻界的同行们，美之厦房地产有限公司董事长梅宏图向各位的到来，表示热烈的欢迎和诚挚的谢意！说着，就鼓起掌来。

内部审计作为组织内协同系统的关键部分，它是否能够最大限度的发挥协同力不能仅依靠自身，关键在于组织是否能为部门之间发挥协同效应提供良好的氛围。这要求组织能为各部门共同发挥协同作用提供良好的机制建设、有效的信息沟通平台，允许系统整体资源有效的整合。久而久之，组织内部的各个部门、员工之间可以实现高度一致的协同目标。为了清楚了解工程项目风险管理现状，要制定合理的现场审计目标，对工作中的重点内容进行明确，对于风险出现的变动性、必然性、可能性，实施有针对性的解决方法，分层进行规范管理，不断提升自身的运营发展能力。要密切检查现场建设中的关键点，根据隐蔽工程记录单的相关要求，实施全面检查，继而形成科学的自检结果表。除此之外，还要由工程监理实施专业检查，审核工作记录单的准确性、真实性，确保审查现场与图纸保持一致[5]。

2.现场审计

2.政出多门，管理不力。调研中还发现有些省份对中药产业的管理存在多头管理、政出多门等问题。一件事情由多个部门在管理，如工信、发改委、科技、农业、食药监、卫计委等，是真正的九龙治药情况。这样难免出现责任不清、相互扯皮推诿、工作效率不高等问题，体制不畅，政出多门，严重影响和制约产业的发展。

（三）深化企业依法治企水平

在实际工作过程中，要根据四种不同阶段，对项目施工过程中可能存在的风险进行合理划分，对风险等级、项目管理的对应关系进行合理划分。在风险评估过程中，评估工程项目中的潜在风险、薄弱部门，实施科学的风险预警机制，提出有针对性的解决策略，严格监督有关部门贯彻执行。通过后续审计工作，确保审计成果的最大化。在实际工作中，要不断总结自身的工作经验，形成管理风险的经典案例，继而指导审计实践[6]。

再加上相关规范并未对地漏深度作出明确规定，导致管道在正式排水过程中，很容易受到管道内部压力作用的影响，出现破坏水封等方面的隐患问题。最重要的是，如果水封设计深度不合理或者为达到规定标准，很容易对水封造成危害影响，管道内部的有毒气体会进入室内，给居住者的人身安全带来威胁。

综上所述，实施电力工程风险管理审计，实施监督电力工程业务的制度、控制过程，对其存在的风险进行科学评估，真实反映电力工程内部控制设计、运转情况，对工程管理的主要风险点及其薄弱环节进行有效甄别，制定科学的工程内部控制体系的策略，优化其整体效果，不断提升其风险管理控制水平。对工作中存在的风险以及需要关注的关键控制点进行梳理，制定科学的管理流程，找出造成外部审计的重要原因，明确实际工作中的重要控制点。针对风险发生的可能性、变动性、不确定性以及必然性，采取有针对性的解决做事，落实分层规范管理，不断提升企业运营发展的能力。