浙江省電力公司 于曉彥
現(xiàn)代企業(yè)的機構(gòu)日益復雜化，直接導致企業(yè)經(jīng)營及內(nèi)部審計部門的系統(tǒng)風險在不斷擴大，但是在一個企業(yè)里潛在的被審者很多，審計資源卻很有限，在計劃期內(nèi)審哪些單位，誰先審誰后審，取決于它們的相關(guān)風險，因此如何根據(jù)風險確定年度項目審計計劃，加強內(nèi)部審計年度計劃管理，是目前亟待解決的實際問題。本文擬通過對風險因素的分析、評估、管理方面的探討，就加強內(nèi)部審計年度項目計劃管理提出一些想法。
一、經(jīng)營風險、審計風險、經(jīng)營風險評估
1、經(jīng)營風險：是指企業(yè)在經(jīng)營過程中，由于各種內(nèi)外因素隨機變化的影響，使企業(yè)經(jīng)營的結(jié)果背離企業(yè)經(jīng)營目標的不確定性，及其資產(chǎn)蒙受損失的可能性。這種風險有（1）自然風險：如水災、火災、風災、雷電、地震等自然災害，可能使企業(yè)蒙受經(jīng)濟損失。（2）社會風險：如搶劫、盜竊、故意破壞等事故，可能給企業(yè)造成經(jīng)濟損失。（3）經(jīng)濟風險：如經(jīng)營管理不善、資金需求變化、利率與匯率變動。（4）技術(shù)風險：例如計算機系統(tǒng)出現(xiàn)故障和運行差錯等。
2、審計風險：是指被審事項存在重大錯誤或漏報，而內(nèi)部審計師審計后發(fā)表不恰當審計意見的可能性。
3、經(jīng)營風險評估是指在確定風險因素的基礎上，通過對企業(yè)所面臨風險的可能性以及發(fā)生概率進行專業(yè)判斷的整個系統(tǒng)過程。
二、風險評估在內(nèi)部審計年度項目計劃中的運用
內(nèi)部審計的最終目的是向管理層提供信息，以減少在實現(xiàn)企業(yè)目標的過程中可能帶來的風險，并且提供增值服務。所以，內(nèi)部審計的各項工作應該反映企業(yè)的風險戰(zhàn)略，內(nèi)部審計年度項目計劃尤其應體現(xiàn)出對企業(yè)風險的控制。
風險評估確定內(nèi)部審計年度項目計劃的主要步驟有：第一、確定可供審計的事項；第二、確定相關(guān)風險因素。第三、評估風險因素并確定審計周期；第四、根據(jù)審計資源確定審計年度計劃。
（一） 確定可供審計的事項
風險評估的基礎就是建立內(nèi)部審計臺帳管理平臺系統(tǒng)，通過該系統(tǒng)的使用，達到對所需審計的單位有一個比較全面、系統(tǒng)的認識，并在此基礎上建立資料庫分析系統(tǒng)，以及單位生產(chǎn)、經(jīng)營等方面的情況。
1、 通過內(nèi)部審計臺帳管理平臺系統(tǒng)的運用，確定所需審計的事項
所需審計的事項分為三類：即合規(guī)性審計事項，例如：有關(guān)法律、法規(guī)、各項規(guī)章制度的執(zhí)行情況，合同執(zhí)行情況等；待審單位，例如所屬多經(jīng)企業(yè)、各部門等；待審資料，例如：財務資料、供、產(chǎn)、銷等業(yè)務活動系統(tǒng)等。所需審計的事項含財務領(lǐng)域的經(jīng)濟事項和非財務領(lǐng)域的經(jīng)營管理事項，一般包括：單位的狀況，按不同的審計管轄權(quán)限進行劃分，具體包括直屬單位（部門）、參股公司、控股公司、多種經(jīng)營企業(yè)等；相關(guān)的經(jīng)濟政策和管理程序；經(jīng)營信息系統(tǒng)；主要經(jīng)濟合同；計劃和預算等；經(jīng)濟業(yè)務活動系統(tǒng)，包括電子數(shù)據(jù)處理、采購、市場營銷、生產(chǎn)、工程管理、人力資源、財務管理和會計核算內(nèi)容。
2、 確定相關(guān)風險因素 評估風險高低
確定哪些事項會給企業(yè)帶來風險。在制定年度審計項目計劃時，風險因素不宜列得太多，以免失去重點，也不宜列得太少，以保證風險評估得全面性。如：企業(yè)資產(chǎn)規(guī)模、上次審計時間與結(jié)果、組織機構(gòu)及人員變動、內(nèi)部控制建立與執(zhí)行情況、內(nèi)部控制制度變化情況、管理人員的綜合表現(xiàn)與正直程度、經(jīng)營決策變化情況、投資方向變化情況、業(yè)務金額的大小和對比、管理人員工作量的增減、會計政策的變化、單位的電腦化程度、被審單位的要求等。風險程度的高低，是由審計人員在通過審前調(diào)查、參閱有關(guān)文件資料、進行審計職業(yè)判斷的基礎上逐項進行風險評價描述、確定項目的風險率、審計重點。一般情況下，高風險是指通過風險評價，企業(yè)存在大的經(jīng)營管理缺陷、經(jīng)濟訴訟、各種經(jīng)濟檢查發(fā)現(xiàn)嚴重違紀問題、企業(yè)經(jīng)營發(fā)生重大變革等事項；中等風險是指通過風險評價企業(yè)存在較大的經(jīng)營管理不足、容易造成經(jīng)營損失、出現(xiàn)一般性違紀行為的事項；低風險是指通過風險評價企業(yè)管理比較規(guī)范、內(nèi)控比較健全有效、歷次檢查沒有發(fā)現(xiàn)大的問題、企業(yè)經(jīng)營中沒有發(fā)生大的變革等事項?？梢赃M行打分確定：高風險率為3，中等風險率為2，低風險率為1。
3、 確定審計周期。
根據(jù)前面所確定的風險程度，審計周期一般可以確定為：高風險每年審計一次、中等風險每兩年審計一次、低風險每三年審計一次。在確定對單位的審計工作周期時，按照經(jīng)營風險與項目風險評估所列的內(nèi)容、格式逐項進行評估打分，根據(jù)風險評估的得分結(jié)果按區(qū)間劃分風險的程度根據(jù)評估結(jié)果確定審計重點內(nèi)容。
4、 根據(jù)審計資源確定年度審計項目計劃
通過上述的風險評估，根據(jù)目前審計資源，制定出年度審計項目計劃。它應當包括以下基本內(nèi)容：內(nèi)部審計年度工作目標；需要執(zhí)行的具體審計項目及其先后順序；各審計項目所分配的審計資源；后續(xù)審計的必要安排。當然，這其中應該正確處理好財務工作、經(jīng)濟效益、經(jīng)濟責任、專項審計、審計調(diào)查的關(guān)系及各項審計的比重并能完成董事會或管理層臨時交辦任務等等。
三、實施風險管理在年度審計項目計劃管理上的幾個難點
綜上所述，風險管理涉及的因素較多，范圍較廣，運用恰當，能為科學安排審計工作創(chuàng)造條件。但在目前狀況下，全面實施尚有一定的難度，具體表現(xiàn)在：
1、審計計劃的獨立性不強。審計風險是與審計質(zhì)量密切相關(guān)的，而審計質(zhì)量是需要人力、物力和時間保障的。在審計的人力、物力既定的情況下，審計的計劃安排要滿足審計質(zhì)量的要求，才能降低審計風險。目前，審計計劃往往無法由審計部門自主掌握。企業(yè)在審計計劃以外的工作，各部門都可以要求審計配合進行工作，而且通常任務急、時間緊，加之期望又高，審計風險徒增。這種任務的增加，大大擠占了正常項目的人力、物力和時間。審計在進度計劃、檢查評比和年終考核等的制約下，往往會以犧牲審計質(zhì)量為代價。內(nèi)部審計要確保審計質(zhì)量，控制審計風險，企業(yè)保持審計計劃的獨立性非常重要。
2、審計信息嚴重不對稱。審計部門往往被認為是企業(yè)經(jīng)營行為的“再監(jiān)督部門”，因此企業(yè)在構(gòu)建整個信息系統(tǒng)時，審計系統(tǒng)經(jīng)常缺失，造成部分企業(yè)經(jīng)營信息無法準確及時傳遞到審計部門，從而導致整個審計項目計劃決策的失敗。
3、確定風險因素，人為干擾因素過多。從本文上述可知，風險因素的確定很大程度上決定于審計人員的經(jīng)驗與職業(yè)判斷，并沒有形成系統(tǒng)性的、科學性的風險因素管理。因而，存在年度審計項目計劃的局限性與科學性問題。企業(yè)必需在內(nèi)部審計年度項目計劃中強化風險管理，提高審的質(zhì)量和效果，以發(fā)揮審計應有的作用，促使企業(yè)經(jīng)濟效益提高。
