国企改革中的内部审计风险辨识与防控探究

陈凤仪

（南方电网广东佛山供电局，广东 佛山 528000）

国家提出的“国有企业改革三年行动”是2020—2022年落实国有企业改革“1+N”政策体系和顶层设计的具体施工图，是可衡量、可考核、可检验、要办事的。电网企业历来是国企改革的关注点。国企改革三年行动的有效开展，可以起到做大做强国有电网体系、增加电网企业活力、提升电网企业生产经营效率的作用。改革行动虽已进入攻关之年，但对于电网企业而言，改革仍旧是任重道远。电网企业在提升自身经济效益的同时，应不断提升内部管理水平，加强内部审计风险的辨识与防控，以完成“国企改革三年行动方案”的整体工作任务。

一、电网企业内部审计风险及其特征

（一）内部审计风险

内部审计作为现代审计体系中的一个重要分支，对企业提升内部控制管理水平、规避各类风险发挥了重要作用。在企业或公司开展内部审计的过程中，由于内部审计人员根据财务报表得出了一个错误或是不适当的审计结论，并因此对被审计单位或是整个集团企业造成较大损失，即是审计风险。

（二）电网企业内部审计风险特征

随着国有企业经济体制改革的不断深入，电网企业的生产经营管理日臻规范，同时在“国企改革三年行动方案”的总体要求下，电网企业为了进一步提升企业内部管理水平、实现改革目标，加大了内部审计风险的辨识力度。经过调研发现，电网企业内部审计具有四大特征，分别是客观性、可控性、潜在性及普遍性，每一种特征都有不同的表现。

第一，客观性。内部审计风险问题是客观存在的，其不以人的意志为转移，电网企业内部审计风险的发生看似偶然，实则有一定的必然性。对于内部审计人员而言，内部审计风险是无法主观回避的问题。虽然内部审计风险是客观的存在，但并不是说其就完全无法消除或规避。电网企业的内部审计人员在日常开展内部审计活动的过程中，不仅要依靠自身的审计知识，还需要有效结合现有的审计、财会技能与实际情况，达到“业财融合”“业审融合”，以降低内部审计风险的发生概率。

第二，可控性。电网企业的内部审计风险虽然是客观存在的，但不是不可控的。只要电网企业内部审计人员充分利用自身掌握的审计、财税知识技能，严守职业底线，遵守审计独立性原则，这对于内部审计风险将起到有力的遏制作用。

第三，潜在性。电网企业在实施内部审计过程中，其内部审计风险存在一定的潜在性。例如，内审人员在对电网企业内部进行审计时，出现了主观性判断失误或数据分析出现了误判，从而使得内部审计人员的行为偏离了审计准则的轨道，这就是内部审计风险典型的潜在性表现。抑或内审人员参与审计时，出于主客观原因得出了一些不适合的结论，虽然该不恰当的结论或是言论没有造成一些无法弥补的损害或是直接损失，但其也是审计风险潜在性的表现。

第四，普遍性。电网企业与其他行业企业在审计风险方面存在较为相似的特性，即内部审计风险隐藏于财务、审计的各个环节中，极具普遍性。电网企业内部审计人员在实施内部审计的过程中，任何一个环节出现问题，都将导致内部审计风险的出现。如内部审计人员选择项目时，若选择不当，易造成风险；证据搜集过程中，如果搜集方式、方法不正确或是不恰当，也将出现风险；实施审计过程中，对于一些问题出现一定的误判，并没有及时更正，也会出现审计风险；审计前期工作结束撰写审计报告时，由于用词不当或是结论不恰当也可能出现审计风险。可以看出，在内部审计中，内审人员必须充分了解审计风险的普遍性特性，从而有效辨识风险、规避风险。

二、电网企业内部审计风险辨识途径

（一）从管理角度辨识内部审计风险

国企改革三年行动中，电网企业在日常管理中应该提高辨识自身内部审计风险的能力，对企业发展中的重大事项应给予足够的关注。同时，管理过程中应该以国企改革的三年行动方案为标准，考虑内部审计的开展、相关风险的辨识是否符合国企改革的需要。电网企业应该明确社会责任、发展企业文化、加强内部信息沟通，进一步加强全面预算管理，确保企业生产经营的正常开展，并从管理角度出发辨识内部审计中存在的风险。

（二）从业务角度辨识内部审计风险

电网企业内部审计风险的辨识离不开业务。从业务角度来说，内部审计应该做到具体情况具体分析，并不断完善企业的内部管理机制，从而不断提升企业的业务水平。电网企业可以从人员、财务、市场销售、工程建设和物资管理五个角度出发。在人员方面，电网企业应该加强合规经营理念的宣传，提升全体员工对经营风险的重视程度。在财务方面，企业应该加强资金管理、电费收入管理、应收账款管理及成本费用支出管理，保证资金的流动合法合规。在市场销售方面，电网企业服务千家万户，应该加强对国家电价政策、用电计量、用电安全和质量方面的管理，确保全社会的电力供应。在工程建设和物资管理方面，电力商品传输需要基础设施的支撑，电网企业基建工程、技改修理项目较多，需要的物资品类多且数量大，因而要关注工程建设过程的规范性和物资采购管理情况，确保电网建设安全、规范。

三、电网企业内部审计风险问题

国企改革三年行动定位要求坚定不移狠抓国企改革的责任落实、重点举措、典型示范，切实提升改革综合成效，增强国有经济竞争力、创新力、控制力、影响力、抗风险能力。从电网企业内部看，存在审计人员素质有待提升、内部审计独立性不足、信息化技术手段有待更新等方面的问题，因此内部审计的创新力、控制力及抗风险能力不足，导致内部审计的风险加剧。

（一）内部审计人员综合素质有待提升

内部审计作为电网企业内部控制管理的一部分，是一项综合性较强的工作。反观目前的电网企业，在内部审计人员的使用上存在一定的问题。一方面，由于内部专职审计人员数量不够，使得目前从事内部审计的人员的综合素质与公司发展的要求差距较大。由于电网企业内部审计师业务能力较差，同时企业在内部审计的聘用方面，很少聘用到经过专业培训且拥有内部审计经验的人员，一般都是从单一专业选聘过来。这样一来，面对众多的审计任务，审计人员数量的缺乏与单一专业结构间的矛盾更加明显。另一方面，内部审计涉及的工作内容较多。对于电网企业而言，其包括输电、售电、基础建设、技改修理、物资采购、法律及投融资等方面的业务，这需要内部审计人员不仅要熟练掌握内部审计知识技能，还要具备电力运行、工程、法律、金融等方面的知识。就目前的情况看，电网企业的综合业务人才较为稀缺。

（二）内部审计独立性不足

独立性原则是内部审计的根本，也是其需要遵循的主要原则。电网企业为了加强内部审计成立了内部审计机构，但该机构是在单位主要负责人领导下工作，不可避免地受主要负责人经营绩效最大化目标的引导。内部审计工作开展过程中，因为涉及企业整体，各部门乃至个人的业绩考核或利益都受到一定程度的制约，难以完全客观、公正、独立地开展工作。同时，内部审计部门因受单位负责人的直接领导，其出具的各类审计意见首先要考虑企业的经济利益和企业内部的经营管理状况，在一定程度上违背了审计独立性原则，对电网企业审计总体客观性的披露产生影响。内部审计工作的独立性不足，在很大程度上无法良好发挥内部审计人员在企业运营管理中的作用。

（三）数字化技术手段有限

很多企业不重视数字化审计的工作，对内部审计的数字化转型投入不足，缺乏关联性较强的审计软件。目前，很多内部审计人员仅依靠计算机表格统计工具实施二次审计，现场审计时没有使用定位、语音记录、OCR文字识别等数字化工具。同时，部分电网企业内部信息系统没有融会贯通，存在业务数据的信息孤岛，造成业务信息数据无法共享，无法使用审计数字模型筛查、分析业务数据。由此可以看出，电网企业内部的信息化建设水平和审计数字化工具的开发程度，直接影响内部审计的数字化转型程度，若数字化技术有效应用不足，则难以提升审计工作效率。

四、电网企业在“国企改革三年行动”中内部审计风险的防控策略

内部审计作为电网企业重要的内部控制管理手段广受关注，内部审计工作为电网企业的发展发挥了其应有的作用。在目前国内电网企业内部审计情况总体较好的情况下，部分电网企业的内部审计工作与实际要求仍然存在一定的差距，如审计力量不足、工作独立性不够、技术手段亟待更新，未能发挥充分监督、服务的作用。由于电网企业业务范围广泛，牵涉全社会的基本需求，电网企业内部审计工作面临的内外部环境较为复杂，从而增加了内部审计的风险。因此，对于电网企业来说，应该以“国企改革三年行动”为指导思想，以增强内部审计力量、增强审计工作独立性、充分利用数字化技术等途径加强内部审计风险的防控。

（一）增强内部审计力量

面对国企改革中对人力资源的改革管控，内部审计力量可通过多渠道得到增强。

一方面内部审计人员的综合素质在某种程度上影响着审计工作的质量，电网企业应该注重内部审计人员综合素质的培养。企业可以采取定期培训的方式，聘请审计专业人士如注册会计师、税务师等到单位开展审计工作培训，另外聘请内部专家开展各专业领域的业务培训活动，以更新审计人员对电力体制改革过程中政策和管理模式的认知。同时按“国企改革三年行动”方案中“突出抓好党的领导和党的建设”的要求，增强内部审计人员的党性认识，使其在内心深处认识到内部审计对电网企业发展、国企改革的重要性，从而使审计人员能够在开展内部审计工作过程中熟练运用审计技能发现企业运行中存在的风险。

另一方面，企业可以在实施审计项目时外聘审计人员加入项目组，通过注册会计师、造价工程师、税务师等专业人士弥补审计力量的不足。

（二）增强审计工作独立性

有人将内部审计比作企业内部的“经济警察”，即需要其发现经营过程中存在的问题，并向相关管理层汇报。因而，对于电网企业的内部审计人员而言，其在审计过程中难免会触动相关部门及人员的利益，工作开展受到掣肘。因此，电网企业的高层应从制度规范和日常管理两方面为审计部门提供支撑，确保审计工作独立性原则的体现，并严格控制整个内部审计过程及审计质量。另外，审计工作中最重要的是证据的获取，这是提升审计工作质量的前提条件。因此，内部审计人员为了有效避免出现审计风险，在充分考虑成本效益的基础上，应深入挖掘内部审计证据，保证审计证据的真实、客观。

（三）充分利用数字化技术手段

电网企业应充分利用数字化技术手段规避审计风险。内部审计部门应该基于信息时代的发展开展数字化转型工作。一方面与内部信息部门共同构建适合企业信息化发展的数字化审计系统，立足于企业内部的大数据平台开发审计数据模型，筛查和分析业务数据疑点清单，改变以往人工大海捞针的做法，最大限度缩小审计范围，聚焦疑点清单发现问题。另一方面，要重点研究开发支持审计人员审计的现场作业工具，使现场访谈、照片等信息可以实现数字化转换，改变审计人员传统的手工录入方式，确保审计证据充分、有效，提高编制工作底稿、取证表和审计报告的效率，提升审计效率。

五、结语

“国企改革三年行动”对电网企业落实中央决策部署，实施国有企业改革，并不断发展壮大电网企业规模，为中国经济的健康发展提供有力保障发挥了重要作用。电网企业在内部审计的实施过程中，应该从管理角度、业务角度出发，有效辨识审计风险，并从壮大内部审计力量、增强审计工作独立性、充分利用数字化技术手段等方面做起，大力提升内部审计风险的效能，降低审计风险，从而为企业规范、有序实施国企改革贡献力量。