本篇文章目录导航：

　　【题目】华电能源股份有限公司风险导向内部审计研究
　　【第一章】风险导向内部审计理论及实务研究现状
　　【2.1—2.3】基于风险导向的内部审计实施条件及功能
　　【2.4—2.5】基于风险导向的内部审计理论基础及实施程序
　　【第三章】风险导向内部审计在华能公司的运用研究
　　【第四章】华能公司风险导向内部审计存在的问题及原因分析
　　【第五章】关于完善华能公司风险导向内部审计的建议
　　【第六章】企业风险导向审计研究结论与参考文献

　　3.风险导向内部审计在华能公司的运用

　　3.1 华能公司的发展概况.

　　3.1.1 华能公司基本情况.

　　华电能源股份有限公司过去被称为黑龙江电力股份有限公司，创建于一九九三年二月，为原中国电力工业部及黑龙江省第一批股份制试点单位，1996 年 A、B两种股票上市。公司的主要业务为火力发电、供热、绿色能源和电力仪器生产。

　　在二零零二年的电力体制改革之后，华能公司归属于中国华电集团公司，并作为中国华电集团公司在黑龙江地区的电力发展主体及资本运作平台。

　　2015 年其全部资产约为 230 亿元人民币，总股本为 19.7 亿，通过全资和控股方式拥有九家发电供热企业、两家煤炭企业和四家专业公司。火电总装机容量为615 万千瓦，大约占据黑龙江省直调火电装机容量的 41%，年发电量大致为 300 亿千瓦时，约占据全省发电量的 42%；总供热面积达到 6100 万平方米，为哈尔滨市、齐齐哈尔市、牡丹江市及佳木斯市等地区内大中城市的热源生产企业，是黑龙江省规模最大的发电、供热和电表生产单位。

　　近几年以来，为适应外部经济环境及企业自身发展需要，进一步提升企业的市场竞争能力、抗风险及盈利能力，华能公司加速推动公司结构优化及战略转型，制定了“电热为主、煤为基础、工程技术、产业协同”的发展战略。经过多年的调整改进，而今公司已建设成了发电、供热、煤炭、工程技术 4 大支柱产业联合发展的局面。各产业协同现象及整体优势已经显现，有利地推动了公司系统管理效益双提高。

　　华能公司将“以人为本，追求卓越”作为公司精神，将“创造佳绩，报效祖国”作为公司宗旨，将科学发展观作为指导，注重创新，全方面提升企业盈利、竞争和可持续发展 3 大能力，安全、效益和发展 3 大业绩。

　　3.1.2 华能公司的组织架构.

　　华能公司拥有三家全资企业，分别是华电能源股份有限公司牡丹江第二发电厂，哈尔滨第三发电厂以及佳木斯热电厂。六家控股企业分别是哈尔滨热电有限责任公司，黑龙江华电齐齐哈尔热电有限公司，华电彰武发电有限公司，黑龙江龙电电气有限公司和黑龙江新世纪能源有限公司以及参股企业有黑龙江华电联合物资有限公司。

　　3.2 华能公司内部审计的现状分析.

　　3.2.1 内部审计部门的设置.

　　华能公司内审机构的设置为董事会下设审计委员会模式。这种模式在现代公司治理模式下相对普遍，运用此模式，审计委员会担负内审机构的设置工作，内审机构能得到审计委员会专业的指导。

　　依据《中华人民共和国公司法》、《上市公司治理准则》、《公司章程》和其他相关法规，华能公司董事会在 2003 年按照股东大会的决议成立了审计委员会，主要负责内审及外审的信息交流、监督和审查工作。华能公司审计委员会委员是通过董事会选举产生的，审计委员会共有三名董事，包括独立董事 2 名，专业会计人士 1 名。审计委员会设立主任委员 1 名，由 2 名独立董事中的 1 名担任，担负安排委员会日常工作的职责。

　　审计委员会会议包括例会及临时会议两种，例会每年起码举行 1 次，由审计委员会全体成员的二分之一以上成员提议举行。除非遇到紧急事项，需要在举行会议前三天通告全部成员，会议由主任委员主持，遇到不能参加的情况，可委派其他成员（独立董事）主持。

　　华能公司内审部门需要向审计委员会汇报工作，由审计委员会向上对董事会负责，这种设置形式体现了审计的权威性和独立性。内审部门设有部门经理一名，审计专员三名，对企业面临的风险进行监管与监控。

　　3.2.2 内部审计部门的职能.

　　内部审计职能指的是内审自身所具有的内在功能及其所呈现出的内审的本质。内审的职能会随审计目标的改变而相应发生变化，并服务于审计目标。

　　华能公司在审计委员会的议事规则中规定审计委员会的主要职责权限如下：

　　（1）提议聘用或更换外审机构；（2）监督公司内审制度和它的执行过程；（3）负责内外部审计之间的沟通；（4）审核财务信息及其披露；（5）核查公司的内控制度以及对重大关联交易开展审计工作；（6）董事会授权的其他事宜。

　　华能公司内部审计部门的主要职能如下：

　　(1)进行价值管理。内审人员从经济性、效率性及效果性 3 个方面了解公司的资源利用状况。

　　(2)企业信息系统的审计。利用内审来判断企业信息系统是不是为报表编制提供了真实的信息，是不是具有有效的内控制度来减少错报和漏报的风险。

　　(3)开展项目审计。内部审计需要对具体特定的项目开展审计工作，比如当公司开发新的信息系统或是设立新的生产加工区，内审部门就需要开展项目审计。内部审计需要分析达成项目目标的可能性，项目依照计划运行的有效性，并且从过去运行项目的失败案例中吸取教训。

　　(4)进行内部财务审计。这是内审部门传统上的重要工作范畴，定期核查编制财务报表的财务记录和支持文件，以降低出现错误与舞弊的概率；以及用趋势分析等方式对财务数据开展内部财务审计工作。

　　(5)开展经营审计。主要是指对经营部门如采购、市场营销、人力资源等部门进行的审计，对其内控的有效性进行分析，针对存在的问题提出改进的建议。

　　3.2.3 内部审计部门的人员安排.

　　审计委员会作为公司的一个常设部门，其成员有委员会主席、秘书及其他委员。（1）审计委员会主席。这一角色对整个审计委员会工作的成功与否起关键作用。公司董事会须从委员会成员中挑出一位独立董事作为审计委员会主席，且其任命必须要经过董事会全部会议的通过。由审计委员会主席领导其他委员共同履行董事会规定的目标及义务，对委员会的工作负责，协调委员会与董事会、高级管理层、内审、外审的关系，为委员会开展工作创造良好的条件。（2）审计委员会秘书。上市公司的审计委员会有必要设有正式的审计委员会秘书一职。独立董事作为审计委员会的主要成员，只有部分时间是在公司处理事务，而不是所有工作时间都在，因而设立审计委员会秘书一职就十分有必要了。审计委员会秘书的工作包括：负责审计委员会的会议纪要、会议安排和其他委员工作需要的资料，促进本部门和其他部门间的信息共享，以及一些日常工作。（3）审计委员会委员。

　　现在按照发达国家的立法制度要求，审计委员会成员一定要是独立董事。但考虑到国内当前独立董事制度不够完善，规定审计委员会成员都是独立董事存在一些困难。因此，在目前的过渡期间，我国选择先规定委员会中独立董事占成员最低比例的方式，对独立董事的最低人数进行硬性规定。但长远来看，审计委员会成员都应当是独立董事。

　　华能公司内部审计部门的负责人即审计经理，为专职人员，具有多年的审计经验和较权威的专业资格，他（她）由审计委员会进行提名，由董事会进行任命和免职，并对审计部门的工作负责。（1）在审计委员会的带领下，由审计经理主持内审部门的日常工作；（2）负责完善内部审计部门的规章制度及工作程序；（3）制定年度审计工作方案，明确各个审计事项，报告审计委员会，经核准后安排执行；（4）负责处理审计过程中与下属企业、部门之间的关系，执行各类审计事项，安排审计工作任务，确定经办人及具体实施时间；（5）审查审计工作方案，并提供指导性意见；（6）核查审计工作底稿，明晰审计报告，给出最终审计意见；（7）指导其他委员的日常工作，监督他们的工作进程，并对他们工作中遇到的重大问题提供指导性意见。

　　除审计负责人外，还有三名审计专员，负责日常审计工作。审计专员主要工作有：（1）依据企业财务管理和其他有关内部管理制度、企业的实际情况，草拟审计规章制度及详细的审计工作方案；（2）审查及评估企业内控制度的可靠性及有效性；（3）评估企业经营过程中可能出现的重大风险，并协助企业加强风险管理工作；（4）根据审计计划以及审计项目的特征，制作周密的审计工作方案；（5）基于已经核准的审计计划及审计工作方案，安排执行审计项目；（6）获得审计工作证据，撰写审计工作底稿，确保审计证据的真实和完整；（7)拟写审计报告，切合实际地反映和评价被审计部门的情况，并且给出建设性的建议；（8）对审计资料进行立卷、收集及归档。

　　3.2.4 实施风险导向内部审计的具体流程.

　　（1）审计计划阶段.

　　在审计计划阶段，内部审计部门会进行两项重要工作，一是建立风险评估模型，二是编制审计计划。

　　建立风险评估模型对于制定审计计划有重要作用，因为在拟定审计计划时需要思考的一个重要因素就是风险，基于风险的程度来确定重点审计的范畴，所以对于内审部门来说建立风险评估模型是一项重要的工作。内审部门需要对公司各项审计项目的特点进行分析，创建风险评估模型，此模型涵盖企业的风险管理和内部控制审计。为获得被审计对象风险较高领域的信息，首先需要制定一个风险评估的统计表，然后发放给被审计的各个部门。该风险评估统计表包含两部分，一是评估经营战略层次的风险，二是评估公司流程控制层次的风险。对经营战略层次的风险评估主要是了解诸如企业外部相关政策、法规，企业战略规划等一些外部境况存在的风险。对公司流程控制层次的风险评估主要目的是为了找出控制环节和管理流程中存在的高中低风险范围，以便更好地明确重点审计领域。

　　通过建立风险评估模型，内审人员对被审计对象的风险大小情况有了一个基本的了解，这有助于起草审计计划。内审人员需要依靠其职业判断来决定审计工作中应涵盖的目标、性质、内容、范围、方法及时间等信息，然后审查被审计部门的报表资料，并且对其是否存在重大错报风险进行判断，进而确定被审计部门的审计计划。审计计划重点包含被审计部门的经营环境、审计目标、范围、内容、重要性水平、审计时间和策略、所涉及相关人员的情况等。具体审计计划是指凭借有效的审计程序将风险降至内审人员能够承受的范围之内。总体来看，具体审计计划是对总体审计策划的进一步细化，由此，我们也可推断出审计计划阶段也是整个审计程序的一个关键阶段。

　　（2）审计实施阶段.

　　审计实施阶段就是指内审人员基于上一环节制定的计划开展具体的审计工作。在审计工作实施前，审计人员应该掌握被审计部门一些基础信息，如经营信息、业务流程情况、内控的关键控制点、重要的财务指标及经济指标，再对被审计部门的风险环境进行一个初次分析以便确定审计工作的重点，制定审计实施的方案。

　　到达审计现场后，内审人员首先需要基于华能公司风险管理控制的目标及其在风险测评中呈现的被审计部门的风险情况，来了解被审计部门风险控制的目标，测试其风险管理措施的有效性及内部控制的全面性，鉴别那些影响风险控制目标的潜在风险因素，进而对被审计部门的剩余风险做出初步鉴定。其次，内审人员应该主动和被审计部门人员进行交流并且确定其能承受的剩余风险水平，评估被审计部门能承受的剩余风险水平与公司整体风险控制目标的差异，如果存在不同，那么内审人员需要进一步评价被审计对象关键点风险因素，并告知被审计对象评估结果，从公司整体及长远利益考虑，衡量风险管理、风险收益和风险损失之间的关系，向被审计部门提供指导性建议，并且确定适宜的剩余风险水平。再次，针对风险点已经发生损失的风险事件，内审人员需评估损失的程度、判定风险来源、提供减损建议，并且剖析、总结整个事件，以及更新被审计部门的风险数据库。在识别风险，判断发生风险损失的潜在事件时，内审人员可运用控制测试、穿行测试等测试方法。

　　（3）审计的终结阶段.

　　审计的第三阶段是审计的终结阶段，内审人员在这一阶段有三个重要任务，一是编制审计报告，二是做出审计结论及决定，三是对审计资料进行整理归档。

　　一是编制审计报告。内审人员在完结外勤审计工作台之后，步入撰写审计报告的环节，主要任务包括：管理及评价审计实施过程中所获得的审计证据；再一次核对审计工作底稿；审计期后事项；汇集审计中的差异项，且要求被审计部门做出调整或适当进行披露；形成审计意见，编制审计报告。只选取一些有代表性、典型的审计证据体现到审计报告里面。

　　二是做出审计结论和决定。在对被审计部门的审查过程中，内审部门如发现严重违法乱纪问题，在签字发布审计报告的时候，要得出审计结论及处理决定，要求被审计部门依照执行，并通告财务、税务、银行等相关部门协助执行。对相关责任人，审计部门应向其领导部门提议给予纪律处分或移交其他相关部门处置。

　　三是审计资料的整理归档。审计终结阶段的最后一项内容是将有关审计文件、资料进行整理归档。内审人员应该把从被审计部门借阅的资料全都还给被审计部门。

　　（4）审计的后续阶段.

　　作为审计工作最后一步的审计后续阶段，是为了确保审计建议能够得到有效的落实，保证审计质量以及提高审计效率，是对前面三个阶段工作的一个重要保证。相关被审计部门有可能对审计报告表面上认可，却并未采取有效行动和措施进行改进，这样既不利于开展风险管理工作，也损害了审计人员的威信及存在价值。因此，审计报告编制的完成并不能表示审计工作完结了，还需要开展后续审计。在出具审计报告之后，内审人员要对报告中所列的审计结果及建议展开跟踪，以确保既定的风险和其它缺陷得到了妥善的处理，纠正措施获得了执行，风险管理效果获得了有效保证。

　　后续审计既要考虑成本问题也要坚持风险导向的原则，审核已评估的重要风险以及检查被审计部门有没有采取适宜的控制措施，审计建议是否得到充分考虑及落实。此外，还应该把剩余风险作为后续审计的重要对象，连续地监督与观察，如察觉因风险因素的变动而导致风险重要性水平发生变化，那么应对该因素开展重点追踪审计。

TAG标签：