本篇文章目录导航：

　　【题目】华电能源股份有限公司风险导向内部审计研究
　　【第一章】风险导向内部审计理论及实务研究现状
　　【2.1—2.3】基于风险导向的内部审计实施条件及功能
　　【2.4—2.5】基于风险导向的内部审计理论基础及实施程序
　　【第三章】风险导向内部审计在华能公司的运用研究
　　【第四章】华能公司风险导向内部审计存在的问题及原因分析
　　【第五章】关于完善华能公司风险导向内部审计的建议
　　【第六章】企业风险导向审计研究结论与参考文献

　　5.完善华能公司风险导向内部审计的建议

　　5.1 提高管理层的重视程度.

　　5.1.1 组织风险导向内部审计的相关培训.

　　华能公司可以通过组织风险培训来提高公司全体成员的风险意识。风险导向内部审计的实施需要企业成员具有较强的风险意识，被审计部门人员拥有全局性的风险意识，这样有利于内审部门防范和控制工作中的风险，有利于公司其他员工主动地配合审计部门的工作。对于内审人员来说，具有一个全局性的风险意识，才能够对公司或企业进行一个全方位的风险管理，构建企业健全的风险评估和风险管理平台，将风险管理提升至企业战略的层面。此项培训可由本公司内审部门负责，因为公司内审人员是公司风险意识相对比较强的群体，通过他们对于公司其他成员的风险意识培训，能够提升公司成员整体风险意识，也可让其他部门人员对内审部门的工作有一定的了解，以便日后主动协助内审人员的工作。

　　华能公司需要对内审人员定期进行培训，如一个季度或是半年一次，可邀请内部审计领域内知名学者、专家与本公司内审人员进行经验交流及对他们工作中遇到的问题提供相关指导，同时，可学习同行或是国际先进审计理论和实践经验，与时俱进，将自身审计经验和先进审计理论或是技术相结合，提高职业能力和水平。伴随信息科学技术的持续发展，风险导向内部审计队伍愈发要求内审人员要具备专业的应对风险的能力，能够运用先进审计技术及方法对企业存在的大量风险信息进行分析及处理。

　　5.1.2 培育和建设风险导向审计文化.

　　作为一种先进的审计技术,风险导向内部审计在中国的实际运用其实并不广泛，熟悉和了解它的人也不多，要想在企业内部得到很好的运用必定需要一个熟悉和了解它的环境，这样才能被理解及得到有效的贯彻落实。因此，企业营造一个良好的风险导向审计氛围，培育优秀的企业风险导向审计文化就显得非常有必要。

　　华能公司风险导向文化的形成，首先，需要企业领导层的关注和支持。在企业范围内形成科学的风险管理和战略管理价值观，于公司管理层的带领和鼓励下，员工的积极加入与协助，在企业内营造出一种氛围，使公司的发展战略与管理理念能够在公司的规章制度中得到体现，让大家都自觉遵守进而最终形成规范。此外，也可利用岗前培训、转岗培训等学习机会，进一步向员工宣传及推广企业风险管理的理念与战略文化。其次，公司需要树立全面风险管理体系。风险管理是在分析及了解企业整体经营目标的基础上，对企业每个经营环节进行风险管理，形成适合其自身的风险管理文化。因此，建立公司自身全面的风险管理体系，可以促进在公司范围内进行风险管理理念的宣传，建设优秀的风险管理文化，有利于公司管理层和员工主动地进行风险管理，支持审计部门工作，如此一来，也给公司内审工作创造了一个很好的氛围。

　　5.1.3 将风险管理责任落实到管理层.

　　风险导向内部审计的一个重要和明显的特点就是它对于风险的重视，对于企业风险管理能力的要求。为了将风险管理工作落到实处，华能公司需要明确风险管理责任，将责任落实到公司管理层，这样一来，由于与自己息息相关，管理层自然会加以重视，将目标分解落实到相关责任主体，进而考核实施情况，奖惩相关人员、改进流程的过程。而责任主体自然不敢懈怠，将变被动的推卸责任为主动地做好风险管理工作。一旦发现问题，会及时向管理层报告，从而管理层能够了解到风险管理的最新情况，及时安排处理，这样就能极大提高工作效率。

　　相反，如果风险管理责任没有具体落实到管理层，风险管理工作就很难得到管理层的关注和重视，具体风险管理者在工作过程中发现的问题也很难及时得到关注和解决，被审计部门人员也会相互推卸责任，找不到具体能够解决问题的人员，最终使审计效率低下。因此，要想提高企业风险管理效率及水平，必须将风险管理责任落实到管理层面，对各级管理层进行职责权限的划分，各级管理层在其职责权限范围内履行风险管理职能，出现责任直接追责于相应的管理人员。

　　为了将风险责任有效落实到管理层，首先，华能公司需要明确全面风险管理在公司各层面的职能分工，各级管理层在其职责权限范围内履行风险管理职能；各专业管理部门、专业板块按照管理职能，负责相应业务及板块，并进行风险管理，对其他相关方面予以配合；其次，华能公司还可构建公司全面风险管理整体框架，包含组织结构、制度体系及基本流程，明确层级关系，风险管理办法及管理程序。

　　5.2 加强内审机构的独立性，提升内部审计人员的专业胜任能力.

　　5.2.1 设立归属于审计委员会领导的独立的内部审计机构.

　　审计委员会作为董事会下设的一个机构，通常是董事会聘用 3 至 8 名非执行董事构成，委员大多是企业界中拥有财务背景的人员，同时还有一些是其他专业的人员，有些公司还聘请一些社会代表人物参加。内部审计的独立性很强。依据《上市公司治理准则》，公司的审计委员会主要由独立董事组成。这有助于防止审计委员会与财务部门或管理层进行勾结。同时，直接向董事会汇报工作，保证了内审人员代表的是股东的利益。其次，内审的地位最高、监督作用最强。董事会为股东大会下的最高权力部门，审计委员会和管理层为董事会下设的并行公司结构。因而，将内审部门设置在审计委员会下，有助于内审部门摆脱管理层的控制。第三，内审部门的工作范围及职能都较大。第四，内审部门可以获得专业的指导。我国《上市公司治理准则》规定:在审计委员会的成员中，起码应该有 1 名独立董事为会计专业人士。

　　华能公司设置的内审部门应该归属于审计委员会独立领导，虽然其结构中设置了审计委员会，但却没有明确规定内审部门归属于审计委员会独立领导，因而，内审人员很会受到其他部门的潜在影响，如公司高层领导或是财务部门牵制，从而难以保持其独立性及权威性。因此，华能公司需要从组织架构及职能分工上明确内部审计部门是归审计委员会独立领导，从而独立于其他部门，保证内审的独立性及权威性。

　　5.2.2 完善组织结构，提高内部审计执行的独立性.

　　为了确保独立性，内部审计部门不可归属或是与财务部门、其他职能部门处于对等地位，应该由企业最高领导层领导，如此，最高领导层方能直接、及时地取得由内审部门提供的信息及情报。就国内企业而言，内审之独立性主要受到组织体系以及隶属关系的影响。内审部门直接领导的地位越高，审计之独立性就会越强，进而审计工作的开展就会更顺畅。在结构设置上，将内审部门和企业其他部门进行独立区分，有助于使内审人员与其审计项目做到实质上的独立，进而有利于保证审计结果的客观性、公正性与真实性。

　　华能公司内审部门在业务上向审计委员会汇报，然后由审计委员会进一步向最高管理层汇报，因此内审部门是不直接和企业最高管理层相联系的。这种组织形式是不够合理的，因为一方面由于内审部门与其他部门平行的关系降低了内审部门的独立性及权威性。另一方面，内审部门的工作需要通过审计委员会的传达才能到达企业最高管理层，因此，企业最高管理层不能及时了解到内审部门最新的工作情况。当内审部门发现了重要问题需要及时反馈给最高管理层时，按流程是需要先向审计委员会汇报的，由于增加了传达的时间及降低了信息的准确性及可靠性，内审部门反馈的问题得到处理的效率会大打折扣。因此本文建议华能公司的内审部门实行双层汇报制度，于业务上，内审部门向企业审计委员会报告工作；在重要审计项目或是其他重要事项上，内部审计部门可直接向最高管理层汇报工作，这种双层领导形式可以提升内部审计部门工作的独立性及权威性，内审工作的开展不会受到其他部门或是高层领导的牵制与左右，可独立开展工作，对于审计过程中发现的问题能够及时反映到最高领导，从而得到及时有效的解决。

　　5.2.3 加强职业培训，提升内部审计人员的专业胜任能力.

　　风险导向内部审计需要内审人员具备较高的专业胜任能力，大致有三点内容：

　　一是内审人员需要具有多方面的知识以及多元化的技能。多方面的知识以及多元化的技能，涵盖行业信息、市场情况、产品竞争以及企业内部各项职能、流程等方面。萨默斯教授(Glenn Summers)（2001）认为，内部审计师需要先成为杰出的管理者，才能成为优秀的审计师。二是要有积极乐观的心态和良好的服务理念。

　　风险导向内部审计不是简单地评价过去，而是需要内审人员善于观察风险、评估及控制风险、为企业增值服务。三是需要拥有人际关系的处理能力及技巧。内审人员服务理念应是以顾客为中心，因此就需要更加注重培养内审人员专业的职业心理及行为特征。

　　华能公司需要持续提升内审人员的综合素质及业务能力，风险识别及评估能力,以确保能够达成内审目标。一要优化内部审计队伍的专业知识结构,配备管理、经济、法律、工程等专业人员增强内部审计队伍的实力,满足扩大审计范围的需要。

　　此外，还要注重内部审计的理论研究、经验交流及后续教育，内审人员需注重及时更新知识及扩展知识面，后续还需要不断学习来提升专业胜任能力。二是需注重对内审人员进行职业道德教育，提升其责任心及使命感，培养其对企业负责的态度及为企业服务的精神，为企业逐渐建设起一支具备综合知识素养及职业道德水准的内审团队。

　　5.3 改进内部审计技术程序及方法.

　　5.3.1 构建审计信息技术平台.

　　伴随信息技术的不断进步，审计技术由传统审计阶段的手工对账审计变为计算机辅助审计，再到现在以审计项目信息化为核心的内部审计信息化平台，审计技术的不断改进对内审工作的效率、深度及广度影响越来越大，现代风险导向内部审计需要企业依靠信息技术建设审计信息技术平台。

　　企业构建和运用信息技术平台，不仅可以帮助内审人员更快捷高效地审阅、核查、分析、比较企业的各类信息，及时掌握有效信息，准确监督和评价财务会计工作信息系统的有效性，动态跟踪企业的资产、资金，有助于风险评估和事前、事中及事后审计的顺利开展；审计信息化手段还能够运用远程操作协助处理地理上难以实现的审计资源集中问题。

　　华能公司应该运用现代计算机技术，构建内部审计信息技术平台，以审计项目管理为核心，构建一个“联网审计+动态审计+审计管理”的一体化平台，平台包含审计作业主系统、审计管理主系统、预警监控主系统三大主要应用系统，由审计信息门户系统、审计作业系统、预警监控系统、审计管理系统四大子系统，采用组件化、模块化方式、各应用系统共享一个数据库，实现信息的无缝连接。

　　运用此信息平台，内审人员可以轻松收集本公司内其他部门或是行业内所需信息资料、数据，从而为风险评估提供依据。

　　5.3.2 建立专业化风险管理技术平台.

　　建立企业专业化的风险管理技术平台需要企业首先建立一个风险评估的数据库，再利用计算机技术辅助风险导向内部审计进行风险评估。

　　创建企业风险评估的数据库有利于内审人员汇集开展风险评估所需充分和适当的信息资料，能够有效缩短搜索资料的时间，同时也保证了信息资料的数量和质量，提高了风险评估的效率。构建企业风险评估的数据库必须要指定专人负责创建数据库及日后的更新维护、管理及监督工作。风险评估数据库应该涵盖企业的内外部信息，并且要对风险进行量化。

　　华能公司可以请专业人员或机构利用计算机技术，结合本公司实际情况建立本公司专业化风险管理技术平台。技术专业人士或是内部审计人员需要将本企业风险相关数据录入系统内，构建一个风险管理数据库，之后，在此平台内，内部审计可以对被审计部门的各项信息进行详细的了解和进行密切的跟踪，同时还可对会计工作的执行情况进行有效监控和评价，在评估风险的同时可开展审计工作，这种利用风险管理技术平台的方法，根据风险评估数据库对企业经营活动进行的评估，具有客观性、有效性及高效性。

　　5.4 扩大内部审计的职能与范围，跟踪落实审计建议.

　　5.4.1 为企业管理水平考核提供数据.

　　风险导向内部审计的作用不应该仅限于对企业被审计部门日常工作可能存在的风险进行识别、控制和应对，它应该上升到公司战略层面，对风险进行综合分析，全面考虑可能影响企业达成战略目标的风险因素，关注企业事前、事中审计及事后的反馈，从而为企业带来增值。此外，风险导向内部审计还需要服务于企业管理。因为职能原因，企业内部审计部门能接触到企业多方面的信息资料，包括会计信息、经济信息、产业信息和财务信息，对企业经营状况掌握得比较清楚，它可以从评价各职能部门内控制度入手，在各领域查找管理漏洞，运用审计监督，从更高的层次及时找出问题，进行评价，给决策者提供优化管理的建议和意见，为企业增值服务。再者，内审人员能够通过对环境变化的分析，进行风险预测，从而对公司内部控制系统更新与否进行检查，还能对整改情况进一步跟踪，协助企业管理层管理风险，并为其提供数据资料以便做出合理决策。

　　因此，内审部门作为华能公司的一个监督服务部门，其服务对象是公司管理层，应该利用其自身职能优势，将掌握的信息数据资源做出分析，为管理层提供可供参考的信息，为企业管理水平考核提供依据，内审和企业管理联合是顺应时代发展的趋势。

　　5.4.2 对企业会计系统进行监控.

　　伴随现代科学技术的发展，企业会计信息系统的应用越加深入，因此，内审人员需要依靠一定的信息技术工具和手段对企业的会计信息系统进行审计，才能对相关部门提供的数据的可信赖程度做到心中有数，才能更好地达到内审管理、监督的目的。

　　对华能公司会计系统实施风险导向内部审计为内审的一个重要工作内容。早期内部审计就旨在查错防弊，保障企业资产安全，而对企业会计系统的监控则有助于保障企业资产的安全与完整，保证企业经营活动合乎国家法律法规及企业内部规章制度，从而实现提升企业经营管理效率，防范舞弊、控制风险等目的。

　　企业内部会计控制是为了实现一定的控制目标，针对企业单位和会计核算有关的各生产要素、各项经济业务活动，由企业内部组织采用相关财务会计方法或其它方法对企业开展的控制活动。企业内部会计控制包含：（1）确保业务活动有效开展；（2）确保资产的安全和完整；（3）防范、发掘、纠正错误和舞弊；（4）确保会计资料的真实性、合法性及完整性。由于目前企业财务会计都建立了相应的系统进行管理，因此，对企业会计控制很大程度上依赖于对企业会计系统的监控。

　　华能公司内审部门可以定期或不定期去检查会计信息系统，主要利用信息系统自身功能和借助其他软件工具进行动态监控，也可找相关财务人员核实具体情况，查找可能存在高风险的领域，将风险控制在可接受水平，保证企业财产安全。

TAG标签：