一、風險導向內(nèi)部審計的實質(zhì)及特征
（一）風險導向內(nèi)部審計的實質(zhì)風險導向
內(nèi)部審計的實質(zhì)是內(nèi)部審計人員在內(nèi)部審計的全過程中自始至終都關注風險，并根據(jù)風險度選擇項目，以降低風險為導向，進行內(nèi)部控制制度的符合性測試、實質(zhì)性測試，并進行監(jiān)督檢查和評價，提出建設性意見和建議。這樣得出的審計報告可以作為揭示企業(yè)風險、防范風險以及信息交流的預警信號，為企業(yè)風險管理提供可靠的信息，并作為企業(yè)進行風險判斷的重要依據(jù)。它客觀上要求內(nèi)部審計在風險環(huán)境中觀察業(yè)務過程，提出控制風險的建議與對策，從而為企業(yè)獲取更大經(jīng)濟效益。
?。ǘ╋L險導向內(nèi)部審計的特征
與傳統(tǒng)內(nèi)部審計相比，風險導向內(nèi)部審計具有以下特征：首先，風險導向內(nèi)部審計不再根據(jù)檢查業(yè)務歷史記錄和內(nèi)部控制系統(tǒng)歷史運營情況提出意見和建議的方式，而是根據(jù)目前市場狀況對潛在風險進行分析，并對企業(yè)未來發(fā)展進行預期和規(guī)劃。其次，風險評估不僅用于確認單個審計項目中的審計重點，而且采用風險標準來確定審計項目。內(nèi)部審計不是在內(nèi)部控制系統(tǒng)中看待業(yè)務活動，而是在風險環(huán)境中觀察業(yè)務全過程，防范潛在的各種風險。再次，內(nèi)部審計在審計項目中不是確認和測試控制，而是確認和測試管理部門為降低企業(yè)風險所采取的各種方式和方法。它反映了一種與國際內(nèi)部審計師協(xié)會發(fā)布的《內(nèi)部審計實物標準》及相關文件相符合的風險管理哲學，包含更廣泛、更豐富的信息，更具有科學性和權威性。此外，風險導向內(nèi)部審計使用風險術語針對主要風險領域的審計結論進行討論和提出建議，審計結論特別致力于提出風險以及管理風險的對策，更具時效性。
二、風險導向內(nèi)部審計在工程審計中的應用
隨著市場環(huán)境的變化和經(jīng)濟的迅速發(fā)展，供電企業(yè)所處的內(nèi)外部環(huán)境日趨復雜，特別是近年來隨著供電負荷需求的增長，電網(wǎng)建設項目越來越多，工程投資也越來越大。供電企業(yè)所面臨的電網(wǎng)建設風險、經(jīng)營風險日益增加。目前供電企業(yè)工程項目有輸變電建沒項目、技改大修項目及其它資金來源工程項目等。工程項目建設中所面臨的風險，就外部環(huán)境因素分析有電網(wǎng)項目征地困難，建設過程受阻，如輸變電建設項目從07年開始執(zhí)行建設項目立項備案制，部分供電企業(yè)的一些用電中間層的改造項目原設備產(chǎn)權歸屬不明等；就內(nèi)部因素分析有資金供應偏緊，項目管理人員少，部分項目管理人員缺乏項目管理經(jīng)驗，內(nèi)部控制制度不完善，項目實施過程存在過程管理風險，電網(wǎng)項目運行及建設中的安全風險等。
針對供電企業(yè)工程項目建設所面臨的風險，檢查與工程項目建設有關的環(huán)境因素，對常規(guī)性、基礎性問題進行梳理，拓展工程審計思路，延伸審計觸角，多角度關注工程項目風險。綜合分析后可確定供電企業(yè)年度工程審計計劃，包括：工程項目立項審計、經(jīng)濟合同審計、各類：[程項目（輸變電項目、技改大修項目、其它資金項目等）竣工決算審計、隨機抽取項目進行施工中審計等。筆者曾在某供電企業(yè)實地調(diào)研，現(xiàn)以年度技改大修項目審計為例，說明風險導向內(nèi)部審計在工程審計中的應用。
（一）信息收集與風險評估
年度技改大修項目資金需求總量大，項目數(shù)量多，牽涉部門眾多，專業(yè)面廣，各項目資金量參差不齊。工程建設過程包括規(guī)劃與立項、設計、招投標、設備材料管理、工程施工、工程驗收與啟動投運、工程結（決）算、工程財務會計核算工作、工程檔案管理等方面。存在如技改大修項目立項依據(jù)及可行性不充分；部分項目未請監(jiān)理，工程量計量不實；項目實施的中間過程、隱蔽工程等不可逆；投產(chǎn)后技術經(jīng)濟效益分析不規(guī)范等過程管理風險。
（二）制定審計方案
針對技改大修項目建設所面臨的上述風險，圍繞技改大修工程管理中的重點、難點及焦點問題，審計部門與技改大修歸口管理部門等相關人員應組成聯(lián)合審計小組，采取審計走訪、詢問、比較分析、現(xiàn)場查勘、抽樣審查、審閱核對等審計技術方法，分析性測試后，根據(jù)測試結果針對性選取技改大修項目進行審計。
（三）對控制程序的測試及實質(zhì)性測試
先對技改大修項目內(nèi)部控制程序進行評價，測試涵蓋了大修技改控制環(huán)境評價、風險管理、監(jiān)督、規(guī)劃與立項、設計、招投標、設備材料管理、工程施工、工程驗收與肩動投運、工程結（決）算、財務會計工作、工程檔案管理等十二方面的內(nèi)容。經(jīng)抽取一定比例的技改大修項目進行測試后，發(fā)現(xiàn)內(nèi)部控制有效，但在技術經(jīng)濟效益分析、資金使用監(jiān)管、轉(zhuǎn)增固定資產(chǎn)、資料歸檔、工程驗收等幾個方面缺乏具體指引。匯總技改大修項目內(nèi)部控制程序存在的主要問題，如資金使用不當、監(jiān)管不力、效率不高；管理工作精細化程度不夠；部分項目立項內(nèi)容不明確、立項依據(jù)不充分；部分項目避開設計變更流程；個別項目招標文件編制不夠完善；物資申購與采購人員不參與物資到貨驗收、部分項目中設備的規(guī)格型號與申購、領料單不符；部分項目隱蔽環(huán)節(jié)驗收不夠規(guī)范；轉(zhuǎn)增固定資產(chǎn)不及時；檔案歸檔各部門做法參差不齊等。通過有針對性抽取具體項目，先對竣工資料及管理系統(tǒng)上的過程資料進行審計，并逐一進行現(xiàn)場查勘，核實工程量及項目過程，進行全過程審計。
?。ㄋ模徲嫿Y論與分析
經(jīng)審計，所抽審的技改大修項目中部分項目的工程造價被審減，同時還發(fā)現(xiàn)了一些資金管理問題。審計項目的實施，為規(guī)范企業(yè)的技改大修工程管理，完善內(nèi)控制度，有效進行風險管理奠定了基礎。
三、風險導向內(nèi)部審計應用展望
風險導向內(nèi)部審計作為一種新的內(nèi)部審計模式，在企業(yè)工程審計中也尤顯重要。為適應新的形勢，改變傳統(tǒng)的工程審計模式也越來越迫切，在工程審計中應用風險導向內(nèi)部審計已勢在必行。
?。ㄒ唬┙⒘孙L險導向型的內(nèi)審模式，提升內(nèi)審服務水平
風險導向內(nèi)部審計是以風險為指針，據(jù)以確定如何收集、收集多少以及收集何種性質(zhì)的審計證據(jù)，更系統(tǒng)地研究企業(yè)的內(nèi)外環(huán)境，更切實地保證了審計質(zhì)量。內(nèi)部審計不應該只是強化控制、提高控制效率和效果，更應該轉(zhuǎn)向規(guī)避風險、轉(zhuǎn)移風險和控制風險，通過風險管理的有效化，提高企業(yè)整體管理效率和效果。內(nèi)部審計職能應由監(jiān)督逐步轉(zhuǎn)向監(jiān)督、評價、建議一體化職能體系。要根據(jù)突發(fā)事件或風險評價結果，選擇潛在風險并開展關注審計；建立審計回訪制度，重視問題整改，發(fā)揮建議職能，彰顯服務功能。
?。ǘ┱{(diào)整審計隊伍專業(yè)結構，提升內(nèi)部審計人員崗位勝任力
目前內(nèi)部審計人員多為財務會計及審計專業(yè)人員，缺乏工程管理、信息系統(tǒng)等專業(yè)人員，應逐步改善審計隊伍的專業(yè)結構，組成具有各方面綜合能力的內(nèi)部審計項目組，以適應現(xiàn)代內(nèi)部審計發(fā)展的要求。內(nèi)部審計人員應具備高尚的職業(yè)操守、廣博的理論知識、扎實的專業(yè)技能和豐富和實踐經(jīng)驗，善于應用現(xiàn)代化高科技手段分析資料，主動確認、分析風險、發(fā)現(xiàn)問題所在，尋求服務機會，具備敏銳的觀察力、判斷力和組織協(xié)調(diào)能力以及溝通技巧，提升崗位勝任能力。
（三）以信息化環(huán)境為依托，不斷創(chuàng)新
風險管理審計的方法和內(nèi)容隨著會計信息系統(tǒng)及計算機技術的日新月異，審計信息化進程日益加快，計算機審計已成為主流。推廣計算機審計，加快內(nèi)部審計信息化建設包括三項內(nèi)容：企業(yè)內(nèi)部審計信息化平臺建設；企業(yè)內(nèi)部審計業(yè)務的信息化；企業(yè)內(nèi)部審計管理的信息化。內(nèi)部審計信息化建設要在企業(yè)整體信息化框架下設計實施，并注意與其它信息系統(tǒng)的整合，多個系統(tǒng)進行信息互聯(lián)和共享。要依托已有信息技術平臺，積極開發(fā)審計軟件，深入開展在線監(jiān)督審計，在各管理系統(tǒng)上設定審計指標，篩選有用的信息，發(fā)現(xiàn)一些風險因素，提高內(nèi)部審計效率，促進企業(yè)風險管理水平的不斷提高。
