王蘭君

(國網(wǎng)上海市電力公司審計中心，上海 200122)

電力市場深化改革啟動以來，電網(wǎng)企業(yè)業(yè)務(wù)深度和廣度不斷拓展，但與之相匹配的內(nèi)部控制審計一定程度上未跟上現(xiàn)有的變化，企業(yè)內(nèi)部控制存在不足或空白，不利于企業(yè)平穩(wěn)高效發(fā)展。本文立足于電網(wǎng)企業(yè)內(nèi)部審計的發(fā)展現(xiàn)狀與當前局限，結(jié)合近年來優(yōu)秀企業(yè)內(nèi)審發(fā)展趨勢，討論電網(wǎng)企業(yè)內(nèi)部審計發(fā)展轉(zhuǎn)型的步驟和方向。

1 電網(wǎng)企業(yè)內(nèi)部審計的現(xiàn)狀與局限

1.1 電網(wǎng)企業(yè)內(nèi)部審計現(xiàn)狀

(1)部門定位不清晰。相較于外部審計，電網(wǎng)企業(yè)內(nèi)部審計定位不明確，獨立性不強，相關(guān)制度依據(jù)不足，管理層不重視審計工作，對審計成果及違規(guī)行為未進行徹底地整改和追責，導致審計工作較為被動。主要表現(xiàn)在兩個方面：一是內(nèi)部審計資源供需不匹配，近年來電網(wǎng)企業(yè)實現(xiàn)跨越式發(fā)展，新業(yè)務(wù)、國際業(yè)務(wù)不斷涌現(xiàn)，內(nèi)部審計對象不斷增多、覆蓋面廣，而審計可以調(diào)用的內(nèi)部資源并未相應(yīng)增加。二是審計質(zhì)量要求高與審計手段技術(shù)不匹配，公司管理層對內(nèi)部審計的期望越來越高，審計工作領(lǐng)域進一步拓展，相應(yīng)的審計技術(shù)并沒有跟上趨勢的變化，使得內(nèi)部審計效率低和質(zhì)量難以保證。

(2)風險管理技術(shù)尚處初期。電網(wǎng)企業(yè)風險管理是內(nèi)部審計向現(xiàn)代審計轉(zhuǎn)型的重要標志，風險管理在風險識別及風險評估方面使用的技術(shù)工具與傳統(tǒng)審計業(yè)務(wù)差別巨大。一方面，企業(yè)風險管理體系建立相對滯后，未能建立完整的風險管理體系，與之相應(yīng)的風險管理技術(shù)發(fā)展較為緩慢，制約了風險管理審計技術(shù)的應(yīng)用。另一方面，內(nèi)審部門對公司及部門的風險偏好及風險承受度了解不全面，內(nèi)審人員風險管理相關(guān)知識能力尚待提升，數(shù)字化審計工具運用不熟悉，企業(yè)對風險分析技術(shù)的運用、風險管理工作的開展仍停留在初期階段。

(3)轉(zhuǎn)型缺乏標準依據(jù)。電網(wǎng)企業(yè)內(nèi)控審計還處于發(fā)展早期階段，電力體制改革背景下，企業(yè)對內(nèi)部審計工作有強烈的轉(zhuǎn)型動機，但從執(zhí)行層面上看，轉(zhuǎn)型方向和目標還是過于寬泛籠統(tǒng)，手段技術(shù)以及執(zhí)行機制還需完善。公司管理層對于內(nèi)部審計轉(zhuǎn)型方向、性質(zhì)目標、工作職能等認識不充分，內(nèi)審工作依然主要圍繞財務(wù)管理、合規(guī)性檢查展開。

1.2 電網(wǎng)企業(yè)內(nèi)部審計的局限

(1)內(nèi)部審計范圍狹窄。電網(wǎng)企業(yè)內(nèi)部審計工作主要包括查證財務(wù)數(shù)據(jù)的真實性及合法性，生產(chǎn)經(jīng)營合規(guī)性及有效性，三重一大人力資源管理和工程施工管理。審計對象為會計報表、會計憑證及人資、業(yè)務(wù)、施工相關(guān)數(shù)據(jù)，運營管理、風險管理、內(nèi)部控制等增值型審計業(yè)務(wù)不全面、不深入。

(2)數(shù)據(jù)分析方法有限。電網(wǎng)企業(yè)信息化審計主要通過EXCEL函數(shù)功能進行數(shù)據(jù)分析，EXCEL數(shù)據(jù)庫操作簡便，易于掌握，耗費人力資源少，是內(nèi)審人員信息化審計的主要業(yè)務(wù)工具，隨著大數(shù)據(jù)、云計算等信息技術(shù)發(fā)展，EXCEL數(shù)據(jù)庫容量有限、運算規(guī)則較為單一的缺點逐漸顯現(xiàn)，傳統(tǒng)信息手段無法承擔海量數(shù)據(jù)計算及較為復雜運算過程，工作效率也略為低下，不同審計人員對系統(tǒng)工具熟悉度不同，成熟的信息化審計方法推廣復制程度有限。

(3)內(nèi)審人力資源缺乏。電網(wǎng)企業(yè)內(nèi)部審計部門人員來源較為單一，主要由財務(wù)崗位及基層稽查崗位員工轉(zhuǎn)崗形成，人員業(yè)務(wù)結(jié)構(gòu)不合理，成員年齡偏老齡化，數(shù)字化審計業(yè)務(wù)接受程度較低，無法適應(yīng)新形勢的需要，無法較好地發(fā)揮新型審計職能。隨著現(xiàn)代企業(yè)制度的建立，內(nèi)部審計逐步從財務(wù)收支向風險導向?qū)徲嬣D(zhuǎn)變，企業(yè)對內(nèi)部審計人員素質(zhì)要求將更高。

2 現(xiàn)代化企業(yè)內(nèi)部審計的發(fā)展

2.1 審計目標的轉(zhuǎn)變

內(nèi)部審計專家索耶定義內(nèi)審為：對組織中各類業(yè)務(wù)和控制行進獨立評價，以確定是否遵循公認的方針和程序，是否符合規(guī)定和標準，是否有效和經(jīng)濟地使用了資源，是否在實現(xiàn)組織目標。通過引入一種系統(tǒng)的、有條理的方法去評價和改善風險管理、控制和公司治理流程的有效性，內(nèi)部審計可以幫助一個機構(gòu)實現(xiàn)其目標。這兩種定義都強調(diào)現(xiàn)代企業(yè)制度的內(nèi)部審計是改善企業(yè)經(jīng)營管理，提高經(jīng)濟效益。有別于傳統(tǒng)內(nèi)部審計重點審查企業(yè)經(jīng)營活動的合規(guī)性與合法性，現(xiàn)代內(nèi)部審計把重點放在內(nèi)部控制制度是否完善，企業(yè)是否取得最佳經(jīng)濟效益，經(jīng)營風險是否有效控制上。內(nèi)部審計的新目標在于幫助企業(yè)開展日常檢查、分析判斷、效果檢驗等，防范的潛在舞弊和不合規(guī)行為給企業(yè)帶來的風險，此類工作具有無形的價值。

2.2 審計范圍的延伸

電網(wǎng)企業(yè)現(xiàn)代企業(yè)制度已經(jīng)建立，內(nèi)部管理水平的提高使得傳統(tǒng)的財務(wù)差錯越來越少，然而伴隨電力市場改革，外部政府監(jiān)督機制不斷加強，價格部門核準電網(wǎng)企業(yè)的準許收入和核定成本，售電市場及增量配電放開，企業(yè)面臨的政策及法規(guī)風險日益增加，內(nèi)部審計重點逐漸向內(nèi)部風險分析和評價轉(zhuǎn)化，并擴展到企業(yè)經(jīng)營管理的各個領(lǐng)域，橫向、縱向延伸內(nèi)審管理職責。例如傳統(tǒng)的存貨管理審計僅從盤點、抽樣等方法途徑核實存貨收發(fā)的正確性、存貨賬齡的合理性等，然而企業(yè)存貨結(jié)構(gòu)是否符合企業(yè)整體戰(zhàn)略發(fā)展目標不在傳統(tǒng)內(nèi)審考量范圍，對于正在產(chǎn)品轉(zhuǎn)型的企業(yè)，存貨的組成中新產(chǎn)品材料比例是否過低，老產(chǎn)品材料擠壓是否過多，嚴重影響企業(yè)在戰(zhàn)略調(diào)整中的市場響應(yīng)速度及利潤實現(xiàn)，督促部門按照企業(yè)整體戰(zhàn)略要求調(diào)整是現(xiàn)代化內(nèi)部審計范圍的延伸。

2.3 審計手段的拓展

大數(shù)據(jù)時代，內(nèi)部審計技術(shù)手段已不僅依賴抽樣分析，通過數(shù)字化審計，內(nèi)審人員可以采集和處理業(yè)務(wù)全數(shù)據(jù)，大數(shù)據(jù)幫助內(nèi)部審計找到管理規(guī)律，易于固化審計成果，搜集審計證據(jù)也更為便利。信息化的運用實現(xiàn)了企業(yè)持續(xù)審計，縮短了審計結(jié)果與經(jīng)營活動的時間差，審計時效從事后審計向事前、事中審計前移，提升問題整改的及時性。近年來，信息技術(shù)發(fā)展迅猛，云端技術(shù)在企業(yè)的運用漸趨成熟，利用多平臺互動作業(yè)環(huán)境來開展大數(shù)據(jù)統(tǒng)計，建立營運環(huán)境分析，提升運營效率和管理水平，增加企業(yè)競爭力，改變以往內(nèi)部審計的運作方式。信息化工具在企業(yè)持續(xù)審計工作中能夠自主識別、監(jiān)控營運過程中的管理風險，追蹤關(guān)鍵業(yè)務(wù)作業(yè)及數(shù)據(jù)質(zhì)量，提升前端作業(yè)問題發(fā)現(xiàn)及時率及整改率，降低后續(xù)錯誤彌補成本，提升作業(yè)執(zhí)行效率效能。

3 內(nèi)外部環(huán)境變化對內(nèi)部審計提出的要求

3.1 宏觀經(jīng)濟政策波動

2008年金融危機前，企業(yè)管理層對內(nèi)部審計職責和功能的認識停留在查錯糾弊、查處違紀違規(guī)的基礎(chǔ)層面上，內(nèi)部控制的缺失一定程度上導致金融危機的全面爆發(fā)，經(jīng)濟實體經(jīng)歷了大幅度動蕩，企業(yè)管理層逐漸認識到內(nèi)部審計重要性，并提高風險管理和內(nèi)部控制的重視程度，審計工作更傾向于事前及事中分析，業(yè)務(wù)風險防范拓展到工作流程前端，金融危機及外圍市場變化改變了企業(yè)高層對內(nèi)部審計及風險控制的看法，為內(nèi)部審計在企業(yè)中的良性發(fā)展提供了良好的契機，內(nèi)部審計作為企業(yè)風險管理工作的重要防線，在企業(yè)自我約束機制中扮演重要角色，應(yīng)當在企業(yè)風險防范工作中發(fā)揮重要作用。

3.2 電力市場環(huán)境變化

2017年，電力市場改革如火如荼開展，售電市場逐步放開，市場競爭日益顯現(xiàn)，在用電需求增長緩慢的經(jīng)濟環(huán)境下，電網(wǎng)企業(yè)除加強內(nèi)部管理、有效控制成本外，主動拓展開源，結(jié)合地區(qū)產(chǎn)業(yè)結(jié)構(gòu)調(diào)整、市場競爭形勢和客戶用能變化趨勢，提高市場占有率，發(fā)展新的用電增長點，深入研究增量配電投資業(yè)務(wù)放開與市場競爭，超前做好配電網(wǎng)布點，善于發(fā)現(xiàn)新的市場機會，把握住新能源、清潔能源、電動汽車等新業(yè)務(wù)的發(fā)展趨勢，快速響應(yīng)大客戶、工業(yè)園區(qū)的新增用電需求，圍繞供給側(cè)結(jié)構(gòu)性改革，堅持市場和客戶導向，努力增供擴銷，切實加強新形勢下市場競爭力和服務(wù)能力。企業(yè)的生存發(fā)展依賴于國家政策，內(nèi)部審計具有宏觀監(jiān)督職責，內(nèi)審工作要根據(jù)經(jīng)濟動態(tài)變化來組織、開展審計事項，使內(nèi)審工作適應(yīng)國家宏觀管理，伴隨企業(yè)市場化程度的提升，內(nèi)部審計管理應(yīng)確保業(yè)務(wù)開展符合企業(yè)戰(zhàn)略發(fā)展，控制新業(yè)務(wù)成本效益，并管控市場業(yè)務(wù)拓展風險。

3.3 內(nèi)部審計基礎(chǔ)完善

內(nèi)部控制體制的健全與否對開展內(nèi)控審計工作具有重要的意義，我國內(nèi)部控制審計制度發(fā)展時間不長，國內(nèi)企業(yè)公司現(xiàn)代化管理水平較弱，規(guī)范性不強，基礎(chǔ)不到位，一定程度上影響了內(nèi)部審計在企業(yè)的發(fā)展。我國上市公司公司治理規(guī)范水平較高，對內(nèi)部控制的重要性和工作思路認識較深，企業(yè)根據(jù)自身組織形式的特點，制定審計計劃，確立審計重點，實施審計方案的最佳形式，關(guān)注企業(yè)經(jīng)營規(guī)模、生產(chǎn)能力、市場占有率高低等因素變化，并制訂相應(yīng)的審計對策，依照監(jiān)管和法規(guī)要求，在合規(guī)的基礎(chǔ)上，謀求內(nèi)部控管理方式的提升和變革。

4 電網(wǎng)企業(yè)內(nèi)部審計的轉(zhuǎn)型路徑

4.1 分階段漸進式轉(zhuǎn)型

內(nèi)部審計向更高階段轉(zhuǎn)型是整個電力行業(yè)的大趨勢和大方向，電網(wǎng)企業(yè)面臨的經(jīng)營環(huán)境發(fā)生了巨大變化：經(jīng)濟全球化、貿(mào)易爭端的不確定性，對局部電力市場用戶影響重大，電商的興起對傳統(tǒng)商業(yè)電力大用戶的擠壓，信息技術(shù)及其應(yīng)用在審計領(lǐng)域的迅速發(fā)展，“一帶一路”政策導向下的國際并購與戰(zhàn)略合作，新形勢下，電網(wǎng)企業(yè)戰(zhàn)略管理內(nèi)容相應(yīng)轉(zhuǎn)變，與之配套的內(nèi)部控制管理也需相應(yīng)變革。

電網(wǎng)企業(yè)內(nèi)部審計轉(zhuǎn)型首先在于博采眾長，一是要鞏固、強化傳統(tǒng)財務(wù)收支審計，二是結(jié)合企業(yè)發(fā)展需求將內(nèi)部控制及風險管理與業(yè)務(wù)審計融合，三是借鑒國內(nèi)外審計發(fā)展新技術(shù)，與企業(yè)現(xiàn)有內(nèi)審整合。內(nèi)審新動向體現(xiàn)在以下幾方面：信息技術(shù)、風險內(nèi)控技術(shù)、新法規(guī)合規(guī)管理、金融全球化及國際格局變化應(yīng)對。內(nèi)審職責范圍進一步向持續(xù)審計、非現(xiàn)場審計、數(shù)字化審計、內(nèi)控管理及風險預測拓展。相應(yīng)的內(nèi)審技能如信息技術(shù)、內(nèi)控管理技術(shù)、數(shù)據(jù)分析技術(shù)以及風險監(jiān)測技術(shù)需同步完善。其次在于逐步提升內(nèi)部審計立意，從被動發(fā)現(xiàn)和評價轉(zhuǎn)向積極防范風險并推動問題解決，重點關(guān)注改善企業(yè)的風險管理和經(jīng)營業(yè)績。

漸進式轉(zhuǎn)型模式大致分四個層次，即從業(yè)務(wù)規(guī)范化，業(yè)務(wù)提升擴展，內(nèi)部控制全面化到成熟的風險管理審計，每個層次對風險的關(guān)注程度逐步提升。實現(xiàn)內(nèi)部審計的漸進式轉(zhuǎn)型，既要考慮到轉(zhuǎn)型的大方向，又要結(jié)合企業(yè)的實際情況，增強與管理層的密切溝通交流，在提升企業(yè)運營效率、改善企業(yè)成本方面等方面承擔更重要的角色。

4.2 轉(zhuǎn)型風險導向?qū)徲?/h3>

企業(yè)營運信息化，主動辨識及管理風險觀念興起，以風險控制為導向，提升企業(yè)價值為目標的內(nèi)部審計模式成為主流，電網(wǎng)企業(yè)以往的審計重點放在財務(wù)、業(yè)務(wù)日常工作監(jiān)督上，缺失了對企業(yè)戰(zhàn)略目標和愿景的關(guān)注。這種審計模式會帶來一系列問題，如：嚴格的控制阻礙了企業(yè)正常運作，束縛了組織把握市場新動向的能力，增加了部門間的溝通成本，新業(yè)務(wù)推進障礙重重。新型內(nèi)部審計強調(diào)針對風險進行控制，風險評估后方能開展評價和控制。實施風險導向的內(nèi)部審計項目，要注重突出風險管理與控制的目的，確定項目可能的風險系數(shù)，將此作為設(shè)定審計方向及控制審計質(zhì)量的依據(jù)。確定風險主要分為三個階段：一是非現(xiàn)場及持續(xù)審計風險評估及分析階段；二是現(xiàn)場查實及新審計線索風險分析階段；三是風險確定及后續(xù)風險導向?qū)徲嫹治鲭A段。

4.3 強化組織體系建設(shè)

國內(nèi)外經(jīng)濟形勢不確定、經(jīng)營程度日益復雜、公司規(guī)模日漸擴大、管理鏈條逐步延伸對電網(wǎng)企業(yè)內(nèi)部審計人員配置、運作模式、審計技術(shù)、隊伍建設(shè)的升級提出了新要求：監(jiān)督與服務(wù)并重、全過程審計、內(nèi)控評價和風險評估。以往電網(wǎng)企業(yè)僅有審計部一個部門執(zhí)行審計管理及業(yè)務(wù)開展工作，審計部下設(shè)經(jīng)營管理處、投資管理處和綜合管理處。2017年公司成立專職審計中心，作為公司直屬審計機構(gòu)，立足強化管理的促進者、提高效能的推動者、價值增值的促導者，企業(yè)從基層單位各專業(yè)擇優(yōu)選取審計人員，增強審計工作者隊伍與業(yè)務(wù)能力，按照公司審計部下達的年度內(nèi)部審計工作任務(wù)，組織實施具體審計項目，對企業(yè)的經(jīng)營狀況、管理現(xiàn)狀、風險內(nèi)控的合規(guī)性與有效性進行監(jiān)督評價并提供改進意見，改進企業(yè)的公司治理、增加營運附加值，為實現(xiàn)企業(yè)戰(zhàn)略目標提供支持。審計中心由公司審計部歸口管理，審計部和審計中心按照“審計部負責管理和組織、審計中心負責具體實施”的思路和“專業(yè)化管理、項目化推進”的基本原則，清晰界定工作職責，建立管理和業(yè)務(wù)相對獨立的運作模式。傳統(tǒng)的內(nèi)部審計的內(nèi)控規(guī)則已與企業(yè)實際運營脫節(jié)，這種固化的執(zhí)行性控制模式無法適應(yīng)企業(yè)快節(jié)奏發(fā)展，容易錯失發(fā)展機遇。審計中心依據(jù)管理層內(nèi)部控制需求，綜合企業(yè)內(nèi)部審計戰(zhàn)略規(guī)劃，制定并執(zhí)行審計計劃，保證企業(yè)按戰(zhàn)略目標發(fā)展開展內(nèi)審工作。

4.4 改進審計技術(shù)方法

電網(wǎng)企業(yè)內(nèi)部審計運用簡單抽樣法、數(shù)據(jù)比較法、歸納分析法以及穿行測試等傳統(tǒng)審計方法，采用詢問、調(diào)查、檢查檔案等調(diào)查手段，完成審計記錄、審計底稿及審計報告，主要依靠審計人員在一線實地作業(yè)。然而隨著售電市場放開，新能源逐步為消費者接受，電力企業(yè)經(jīng)營活動復雜性不斷加強，業(yè)務(wù)涉及的領(lǐng)域愈加擴大，人工檢查覆蓋不廣，效率較低，精準度不高的缺點日漸明顯，一些隱藏較深的財務(wù)舞弊及管理漏洞難以通過傳統(tǒng)方法、手段發(fā)現(xiàn)。國內(nèi)頂級企業(yè)內(nèi)部審計對信息化運用均高度重視，借助業(yè)務(wù)流程電子化，管理數(shù)據(jù)信息化，數(shù)據(jù)分析集中化，企業(yè)對關(guān)鍵核心業(yè)務(wù)可進行實時審查，并運用數(shù)據(jù)庫對重點關(guān)注的領(lǐng)域開展分析，數(shù)字化審計技術(shù)可以以最具效率和效能的方式實現(xiàn)上述內(nèi)審目標，強化戰(zhàn)略數(shù)據(jù)的完整性、正確性及有效性。

數(shù)字化審計技術(shù)是一整套技術(shù)、流程與應(yīng)用工具，使用大數(shù)據(jù)統(tǒng)計、定量分析及模型預測等方法，獲取業(yè)務(wù)發(fā)展信息，基于現(xiàn)實風險管理，推動整體和局部決策，數(shù)字化審計技術(shù)從三個方面提升內(nèi)審效率，一是在審計項目中利用EXCEL高級函數(shù)、宏命令、數(shù)據(jù)分析插件POWERPIVOT及SQL數(shù)據(jù)庫程序等軟件功能，開展數(shù)據(jù)復核及分析，縮短工作時間、提升準確性、提高審計效率；二是深化運用審計離線系統(tǒng)，根據(jù)審計工作方案，對審計發(fā)現(xiàn)的問題自動歸集，從審計記錄開始逐級匯總，全面、準確地反映審計情況，防止人為的錯漏及調(diào)整，宜于統(tǒng)一管理與保存；三是通過編制審計程序或軟件，協(xié)助審計人員用科學的審計方法，進行全面、系統(tǒng)的數(shù)字化審計，實現(xiàn)持續(xù)審計、非現(xiàn)場審計及實時的證據(jù)收集，基于數(shù)據(jù)分析，對企業(yè)營運過程的風險實施持續(xù)監(jiān)控成為可能。