王正午

隨著經(jīng)濟全球化和信息化程度的加深，企業(yè)經(jīng)營環(huán)境變得日趨復(fù)雜，風險不斷增加,來自各方面的風險時刻威脅著企業(yè)目標的實現(xiàn)。因此，企業(yè)必須不斷增強應(yīng)對風險的能力，掌握主動權(quán)，將風險的影響控制在可承受的范圍內(nèi)，減少對企業(yè)目標的影響，促進目標的實現(xiàn)。要掌控企業(yè)風險必須樹立風險意識，強化風險管理，這是現(xiàn)代企業(yè)管理的重點。

隨著《中央企業(yè)全面風險管理指引》的實施和《企業(yè)內(nèi)部控制基本規(guī)范》以及配套指引的推進，企業(yè)對于防范可能發(fā)生的風險與損失以及發(fā)生風險后如何采取補救措施，比以往任何時候都更加重視，有些大型企業(yè)在實務(wù)中建立了企業(yè)風險管控體系，將風險作為企業(yè)內(nèi)部控制要素之一，但是風險管理實務(wù)在我國屬起步階段，仍是新課題。以內(nèi)部控制為主要內(nèi)容、擁有相對獨立地位的內(nèi)部審計，在促進企業(yè)改善經(jīng)營、提高效率和增加價值的審計工作中，介入了企業(yè)管理所有領(lǐng)域，掌握企業(yè)管理各個環(huán)節(jié)的真實內(nèi)容，參與企業(yè)的風險管理有獨特的優(yōu)勢。為適應(yīng)管理需要，也為拓展自身發(fā)展空間，水電企業(yè)內(nèi)部審計有必要參與風險管理，并在其中擔當重要角色。

一、水電企業(yè)面臨的風險

（一）戰(zhàn)略投資風險

一是戰(zhàn)略規(guī)劃不科學(xué)，未能搶占優(yōu)質(zhì)資源點，項目資源缺乏或不科學(xué)，決策不當，造成項目開發(fā)失??；建設(shè)過程管控不嚴帶來質(zhì)量隱患、造價失控和投產(chǎn)后留有重大隱患等風險；設(shè)計、運行水平有限導(dǎo)致項目失敗或達不到預(yù)期技術(shù)經(jīng)濟指標，投資回報不能實現(xiàn)的風險；行政許可審批時限長的風險；庫區(qū)移民和生態(tài)環(huán)保政策變動導(dǎo)致成本上升的風險；未預(yù)見到的復(fù)雜地質(zhì)風險。

（二）財務(wù)風險

一是電費回收困難及電價上升慢，收入達不到預(yù)期及現(xiàn)金流不足的風險；二是水電項目建設(shè)周期長、投資大帶來資產(chǎn)負債率過高，來水波動大導(dǎo)致現(xiàn)金流不足，還貨風險；三是財務(wù)控制方法有限帶來成本、資金支付等控制風險；四是成本上升，盈利空間壓縮的風險。

（三）市場風險

經(jīng)濟下行影響上網(wǎng)電量的風險；網(wǎng)廠分開競價上網(wǎng)的推行，電量、電價不確定性的風險；受電網(wǎng)送出的制約，電量供應(yīng)下降的風險。

（四）經(jīng)營管理風險

一是設(shè)備改造投入不足，技術(shù)落后，安全事故頻發(fā)的風險；二是經(jīng)營者能力不足，影響企業(yè)生存與發(fā)展的風險，小團體利益威脅整體利益的風險；三是員工道德品質(zhì)、業(yè)務(wù)素質(zhì)不足，難以適應(yīng)復(fù)雜經(jīng)營環(huán)境，無法認同企業(yè)戰(zhàn)略目標和管理決策，影響目標實現(xiàn)的風險；四是遭遇地震、洪水、山體滑坡等自然災(zāi)害及人為破壞導(dǎo)致資產(chǎn)毀損的風險。

（五）法律政策風險

一是國家新法律、政策出臺帶來的風險；二是集體企業(yè)關(guān)聯(lián)交易合規(guī)性風險；三是與庫區(qū)及電站周邊居民的矛盾帶來的風險；對外簽訂大額采購合同和用工合同審核不嚴的風險。

所有這些風險，時刻威脅著水電企業(yè)的生存與發(fā)展。因此，加強水電企業(yè)風險管理，避免重大風險損失發(fā)生，尤為重要。

二、水電企業(yè)內(nèi)部審計開展風險管理審計的必然性

風險管理審計是內(nèi)部審計以風險管理框架為依據(jù)，以威脅企業(yè)目標實現(xiàn)的風險為起點，對企業(yè)風險管理系統(tǒng)的適當性和有效性進行確認評價，其目的旨在通過內(nèi)部審計，使風險處于企業(yè)可承受的范圍內(nèi)，是對風險管理部門或其他相關(guān)業(yè)務(wù)部門所進行風險管理的再監(jiān)督。水電企業(yè)內(nèi)部審計開展工程投資等各項審計，滲透到企業(yè)生產(chǎn)經(jīng)營管理的各個領(lǐng)域。同時，內(nèi)部審計為謀求自身發(fā)展，有拓展職業(yè)空間的需要。所有這些都顯示，內(nèi)部審計參與企業(yè)風險管理已成為重要力量和必要環(huán)節(jié)。

（一）內(nèi)部審計開展風險管理審計有其獨特的優(yōu)勢

一是相對于外部審計，內(nèi)部審計更適應(yīng)參與企業(yè)風險管理。內(nèi)部審計始終圍繞企業(yè)增加價值開展工作，與企業(yè)的生存發(fā)展息息相關(guān)。同時，它熟悉企業(yè)生產(chǎn)經(jīng)營過程、業(yè)務(wù)特點和管理漏洞，更能有針對性地檢查內(nèi)控體系是否有效執(zhí)行，及時提出防范風險的建議，從而達到有效控制風險和規(guī)避風險的目標。二是內(nèi)部審計不參與企業(yè)具體業(yè)務(wù)活動，有能力從全局出發(fā)、客觀地對風險進行識別，公正地評價，及時建議管理層采取措施控制風險。風險評價意見可直接報告最高管理層，信息及時上達。三是內(nèi)部審計要求通過系統(tǒng)化、規(guī)范化的方法評價風險管理與內(nèi)部控制機制，專業(yè)化的審計技術(shù)有其風險管理方式方法的優(yōu)勢。

（二）內(nèi)部審計自身發(fā)展的需要

內(nèi)部審計自身職業(yè)發(fā)展的需要使得其必須尋求差異化的服務(wù)項目。內(nèi)部審計在為企業(yè)提供獨特的增值服務(wù)中，總是不斷尋找新的對企業(yè)十分重要的服務(wù)領(lǐng)域。企業(yè)經(jīng)理人員對風險管理的空前重視，為內(nèi)部審計發(fā)展提供了一個絕好的機會。內(nèi)部審計對風險管理的介入，將會使其在企業(yè)中成為一個重要的角色，并將企業(yè)風險管理推向一個新水平。

（三）內(nèi)部審計開展風險管理審計是防范審計風險的有力手段

風險導(dǎo)向?qū)徲嫹椒ㄔ诂F(xiàn)代獨立審計業(yè)界普遍流行并得到重視，是因為這種方法可以有效控制審計風險。它以審計風險評估為基礎(chǔ)，哪里可能產(chǎn)生較大的審計風險，就往哪里投入較多的審計資源，進行詳細的審計檢查，使審計結(jié)果減少虛假錯漏的風險。內(nèi)部審計參與風險管理也有助于其在反映問題的方向和準確性方面防范審計風險。因為企業(yè)的風險是客觀存在的，通過審計如不能準確地反映企業(yè)的風險，事后企業(yè)的風險暴露造成損失，內(nèi)部審計會因失查而遭受損害，這是審計的風險所在。再者，企業(yè)的風險和審計的風險是密切相關(guān)的，關(guān)注和化解了企業(yè)風險會合理減少審計風險。

三、水電企業(yè)內(nèi)部審計如何有效地開展企業(yè)風險管理審計

（一）推動企業(yè)建立風險管理

內(nèi)部審計在企業(yè)尚未建立風險管理過程中，應(yīng)積極向管理層提出建立風險管理的相關(guān)建議，通過咨詢服務(wù)的方式協(xié)助企業(yè)建立風險管理系統(tǒng)。包括參與制定風險戰(zhàn)略，指導(dǎo)風險評估和風險分析，協(xié)調(diào)實施風險管理措施等。內(nèi)部審計在這方面的作用包括：一是進行控制和風險評估的培訓(xùn)。使風險意識貫穿于企業(yè)的各個層面，并使企業(yè)的每位員工都能識別風險并提出有效控制措施，實施企業(yè)全員、全過程、全方面的風險管理。二是召開控制和風險評估主題討論會。針對重大風險隱患，要集合企業(yè)內(nèi)外的專家進行專題討論，審計人員既是組織者，又是參加者，更是學(xué)習者。三是開發(fā)自我評估工具。對風險管理進行深入研究，利用現(xiàn)代技術(shù)開發(fā)適合水電企業(yè)的風險評估工具。

（二）評價、確認風險識別的充分性、風險衡量的恰當性和風險應(yīng)對措施的充分性

由于風險的潛伏性、隱蔽性和表現(xiàn)多樣性，企業(yè)往往不容易將其全部識別出來，決策時顧此失彼的情況時有發(fā)生，導(dǎo)致企業(yè)的目標難以實現(xiàn)。內(nèi)部審計應(yīng)該對風險識別過程進行審查和評價，關(guān)注企業(yè)內(nèi)外部重要風險是否得到充分、適當?shù)拇_認；有必要運用專門的方法，把管理者忽視的重要風險一一找出來，認真分析風險對企業(yè)目標實現(xiàn)的影響程度，提醒管理者拿出辦法，控制風險。

企業(yè)風險評估中重點關(guān)注兩個因素：一是風險發(fā)生的可能性，是指影響組織目標實現(xiàn)的不確定事件發(fā)生的可能性。這種可能性可以用定性的方法表示，也可以用定量的方法表示。二是風險對組織目標實現(xiàn)產(chǎn)生影響的嚴重程度，是指不確定事件發(fā)生時對組織目標帶來的影響程度。風險的影響程度可以用定量和定性的方法表示，定量一般用金額來估計風險所帶來的后果；定性可以用后果嚴重、中等、不嚴重來描述。定量的方式比較準確，也容易匯總，但并非適用于所有情況；定性方式相對簡單，但是比較粗略，主觀。內(nèi)部審計在評價風險是否被充分識別的基礎(chǔ)上，應(yīng)當對風險的評估方法和結(jié)果的恰當性做出相應(yīng)的評價、確認，對不恰當?shù)暮饬靠捎韪?。在對風險評估方法進行審查和評價時，內(nèi)部審計還應(yīng)考慮以下因素：一是已識別風險的特征，二是相關(guān)歷史數(shù)據(jù)的充分性和可靠性，三是管理層進行風險評估的技術(shù)能力，四是成本效益的考量。

在充分識別和恰當評估風險的基礎(chǔ)上，企業(yè)應(yīng)對風險采取必要控制措施。應(yīng)對措施主要有：①風險規(guī)避，不承擔相關(guān)風險;②風險承受;③風險降低，包括風險預(yù)防和風險抑制等措施;④風險分擔，包括業(yè)務(wù)分包和購買保險等措施。內(nèi)部審計在評價風險應(yīng)對措施時應(yīng)考慮如下因素：一是采取的風險應(yīng)對措施之后的剩余風險水平是否在組織可以接受的范圍之內(nèi)。二是采取的風險應(yīng)對措施是否適合本企業(yè)的業(yè)務(wù)和經(jīng)營管理特點。三是風險應(yīng)對措施是否符合成本效益原則。

（三）將風險管理的理念融入到具體審計項目中

近年來，企業(yè)經(jīng)營規(guī)模越來越大，面臨的風險越來越多，這就要求內(nèi)部審計將風險管理理念運用到具體的審計項目中，及時識別、評估風險，提出防范和控制風險的建議，增強企業(yè)風險防控能力。在具體審計工作中，內(nèi)部審計應(yīng)積極探索以影響企業(yè)目標實現(xiàn)的風險為出發(fā)點，基于風險評估，確定審計范圍、編制審計計劃和審計方案，實施審計項目，在常規(guī)審計過程中提升風險的識別、分析、評估技術(shù)方法和手段，將風險管理的理念融入到具體審計項目中。一方面，應(yīng)加大對風險的識別和關(guān)注，積極推動內(nèi)控評審；另一方面，應(yīng)根據(jù)風險因素的特征、性質(zhì)、影響程度確定審計對象，合理配置審計資源，將審計資源集中在重要性風險的測評和審核上。例如任期經(jīng)濟責任審計項目中，要重點關(guān)注企業(yè)戰(zhàn)略、市場、財務(wù)、運營及法律等領(lǐng)域的風險。

內(nèi)部審計參與風險管理，要檢查內(nèi)部控制程序的合理性、有效性，重點關(guān)注工程項目的招投標、合同、財務(wù)管理等重要業(yè)務(wù)和高風險領(lǐng)域。一旦發(fā)現(xiàn)內(nèi)部控制缺陷，立即預(yù)警及時糾正。通過持續(xù)監(jiān)控與評價、達到控制風險的目標，確保企業(yè)目標的實現(xiàn)。

四、健全風險管控體系，創(chuàng)造良好的風險管理審計環(huán)境

（一）健全適應(yīng)內(nèi)部審計開展風險管理審計的組織體系

一是完善內(nèi)部審計領(lǐng)導(dǎo)決策機制，加強內(nèi)部審計工作的監(jiān)督、評價，大力推動內(nèi)部審計參與風險管理工作。二是應(yīng)加強內(nèi)部審計機制，確保內(nèi)部審計機構(gòu)設(shè)置、人員配備和工作的獨立性，維護內(nèi)部審計權(quán)威性，對于發(fā)現(xiàn)的重大缺陷可直接報告最高決策層，完善管控體系。三是要落實各職能業(yè)務(wù)部門在風險管控中的職能，明確各個部門、各個崗位的風險防范職責，保證部門之間權(quán)責明確、清晰，便于操作；保證信息及時、準確地在各部門間傳遞。四是建立全員、全過程、全面的風險管控制度，確保風險管理目標和要求落實到水電企業(yè)的各項業(yè)務(wù)流程和各環(huán)節(jié)中去，實現(xiàn)全員風險管理。五是培育風險管理文化和員工風險管理意識。

（二）建立健全風險管理規(guī)章制度

開展風險管理審計是對業(yè)務(wù)部門風險管理有效性的再監(jiān)督和評價。因此，必須建立滿足風險管理確認、評價的標準，有必要建立滿足風險管理要求的各項管理制度，水電企業(yè)應(yīng)全面梳理現(xiàn)有規(guī)章制度，進一步完善企業(yè)戰(zhàn)略、規(guī)劃、運營等管理制度。整合業(yè)務(wù)流程，建立起戰(zhàn)略風險、財務(wù)風險、市場風險、運營風險和法律風險等防范制度，使得開展風險管理審計有據(jù)可依。同時內(nèi)部審計也要在促使企業(yè)各業(yè)務(wù)職能部門建立、完善業(yè)務(wù)管理制度和標準等方面提供指導(dǎo)、咨詢服務(wù)。

（三）大力提升內(nèi)部審計人員開展風險管理審計的能力

開展風險管理審計是內(nèi)部審計新領(lǐng)域，審計人員不僅要掌握必需的審計業(yè)務(wù)理論和技能，還必須精通風險管理技術(shù)和方法，熟悉現(xiàn)代管理信息技術(shù)和先進的企業(yè)管理手段。這就需要培訓(xùn)審計人員風險管理知識、技能，提高風險管理能力，打造一支與風險管理相適應(yīng)的水電企業(yè)內(nèi)部審計人才隊伍。

總之，隨著國家“十二五”規(guī)劃的實施，水電企業(yè)作為安全、清潔能源供應(yīng)者，正迎來快速發(fā)展的機遇，風險管理顯得異常重要。水電企業(yè)各級管理、決策層需要充分發(fā)揮內(nèi)部審計在風險管控上的作用，利用風險管理審計成果，達到控制、防范風險的目的，最終實現(xiàn)企業(yè)戰(zhàn)略目標。

[1]董大勝，韓冬梅，《風險基礎(chǔ)內(nèi)部審計》.

[2]國資發(fā)改2006］108號，《中央企業(yè)全面風險管理指引》.

[3]財政部五部委等，《企業(yè)內(nèi)部控制基本規(guī)范》及配套指引.