白喜泉

[摘要]本文結合煤礦企業(yè)內審工作實踐，對內部審計運用風險提示卡的工作模式進行探索，并總結其運用效果，旨在充分發(fā)揮內部審計第三道防線的監(jiān)督作用，提升企業(yè)整體風險防控意識。

[關鍵詞]風險源辨識? ? 風險防控? ? 風險提示卡? ? 后續(xù)審計

一、內部審計風險提示卡的工作模式

（一）風險源的辨識及提取

風險源辨識就是對未來可能發(fā)生風險原因的一種預測，預測越準確，對于風險管理所起的作用就越大。只有把相關風險因素辨識出來，才能進入風險評估階段及后續(xù)防控階段。進行風險源辨識，首先要在尊重科學和負責的前提下，充分應用風險分析與關鍵控制點、現(xiàn)實情景分析、人因可靠性分析，最大限度地把可能存在的各類風險因素都辨識出來;其次對風險程度預期高且外部監(jiān)管風險高的問題，納入“內部審計風險提示（通知）卡”的管理范疇。

（二）風險評估與風險分級

風險評估就是在基于對風險因素（風險源）后果嚴重程度與發(fā)生可能性分析判斷的基礎上作出評估，即風險=風險因素引發(fā)損失的可能性×引發(fā)損失的嚴重程度。在風險評估環(huán)節(jié)，為謹防“朗福德陷阱”，要在堅持全面風險防控的同時突出重點，即在對可能導致重特大損失的風險因素進行評估時，應格外小心、警惕，采取不同等級的風險防控。通過對辨識出的風險因素進行評估，按風險程度及防范難度分為高、中、低三個層級，進行分級管理，達到有效防控風險的目的。各級組織、各職能部門應根據(jù)各自崗位履行相應的風險防控職責，做到分級管理。由于決策層、管理層與操作層所處的地位與分工不同，掌握的資源各異，在對風險進行分級管理時履行的職責、發(fā)揮的作用也各不相同。“內部審計風險提示（通知）卡”工作模式的準入標準是不進入正式審計報告，但必須要無條件嚴格控制風險程度高且外部監(jiān)管風險高的風險因素（風險源）;分級標準則依據(jù)風險防控過程中決策層、管理層與操作層所起作用的大小，對所屬單位及部門風險問題進行三級管理。

一是將風險單位管理層與操作層落實控制的風險問題設定為三級問題（見表1），采用“內部審計風險提示（通知）卡”，送達問題單位或部門的主要領導。

二是將上級管理機構管理層干預方可控制的風險問題設定為二級問題（見表2），升級采用“內部審計風險提示（通知）卡——內審重大事項報告單”，呈報至上級管理機構的總會計師、總經(jīng)理、董事長、黨組織。

三是將需要上級管理機構決策層推動解決的問題設定為一級問題，再升級為董事會對內部審計重大風險事項的議案。

（三）風險提示卡的傳遞路徑及管理

對內部審計揭示的二級、三級風險問題，按風險級次管理要求送達或呈報“內部審計風險提示（通知）卡”后，由審計部門專項督促風險防控建議措施的落實。對內部審計揭示的一級風險問題，首先將“內部審計風險提示（通知）卡”報送董事會秘書處;其次由審計部門與董事會秘書處共同督促，直至形成董事會議案，經(jīng)董事會會議形成董事會決議后，由審計部門專項督促風險防控建議措施的落實。

風險管理的最終目的是使日常生產(chǎn)經(jīng)營活動中需要防控的風險因素得以有效控制，從而避免經(jīng)營風險的發(fā)生?！皟炔繉徲嬶L險提示（通知）卡”在風險防控方面堅持分級防控、動態(tài)防控和閉環(huán)控制三原則。風險問題及風險提示（通知）卡三級分類過程體現(xiàn)的就是分級防控;后續(xù)跟蹤審計體現(xiàn)的是動態(tài)防控;風險源識別、風險納入“內部審計風險提示（通知）卡”管理、后續(xù)跟蹤審計、追責等全流程體現(xiàn)的是閉環(huán)控制。在風險管理活動中，有的企業(yè)只是為了滿足體系審核的要求，進行風險因素的辨識，形成風險因素辨識清單，就不了了之;有的企業(yè)進一步進行風險評估，形成內部審計正式報告，且提出風險防控建議措施，但停留在紙面并未有效落實，使風險管理工作失去應有之義。而我們創(chuàng)新的“內部審計風險提示（通知）卡”在PDCA閉環(huán)管理工作模式基礎上，按照定問題、定措施、定經(jīng)辦人、定責任人、定時間的“五定五落實”原則，結合實際建立了內審風險管理臺賬（見表3），進行專項管理，并明確后續(xù)跟蹤審計的時間以及不按要求實施風險控制應承擔的追責責任。

（四）案例說明

2018年1月對所屬貿(mào)易子公司進行內部審計時，經(jīng)過關鍵控制點、人因可靠性分析后，認為H公司向民營企業(yè)預付貨款存在風險，且風險程度較高，因是按合同預付貨款，確定為三級風險問題，并提取納入“內部審計風險提示（通知）卡”管理，于2018年2月26日編制送達編號為002的“H公司內部審計風險提示（通知）卡”。具體內容包括：（1）風險內容——H貿(mào)易公司向民營企業(yè)預付貨款。（2）發(fā)現(xiàn)時徑——2018年1月22日至26日，按集團要求例行審計時發(fā)現(xiàn)。（3）風險描述——2017年，H貿(mào)易公司按合同約定向民營企業(yè)預付3筆貨款計1200萬元，貨權轉移手續(xù)在預付款支付后辦理，存在風險。（4）防范建議——建議H貿(mào)易公司在以后貿(mào)易業(yè)務過程中嚴禁在未取得實質性貨權情況下預付貨款，即使有特殊原因要在未取得實質性貨權情況下預付貨款，也必須在采取保全措施后支付。（5）后續(xù)審計——擬于2018年7月對此風險提示內容進行后續(xù)審計。

2018年7月29日至8月1日，H公司審計部對此進行后續(xù)跟蹤審計。經(jīng)核實，公司2018年前半年對民營企業(yè)的17筆預付款資金總額3173.27萬元，均是以貨物到港到站且取得貨權轉移證明后按合同約定支付的。2019年1月審計再復核發(fā)現(xiàn)，H公司2018年共向民營企業(yè)預付貨款66筆、金額10，314萬元，均按“H公司內部審計風險提示（通知）卡”風險防控建議預付，所有對民營企業(yè)的預付款項未發(fā)生風險。

二、風險提示卡的運用效果及展望

風險管理之所以能夠做到事前預防，就是因為通過風險管理發(fā)現(xiàn)風險因素并采取相應措施對其進行控制。2018年針對預付款項管理、合同管理、現(xiàn)金使用管理，對4家單位出具了5份三級內部審計風險提示（通知）卡，1份二級內部審計風險提示（通知）卡，涉及金額過億元。接到“內部審計風險提示（通知）卡”的單位或部門均按要求制定了整改防范措施，取得了預期效果，有效防止了風險的發(fā)生。針對所屬某子公司注冊資本金到位不及時的問題，呈報二級內部審計風險提示（通知）卡——內審重大事項報告單，在報告遞交兩個月內一次性補足了所屬子公司注冊資本金?！皟炔繉徲嬶L險提示（通知）卡”的實行，既使風險問題在要求時間內得以100%有效控制，又避免了外部監(jiān)管風險對企業(yè)可能造成的壓力和影響，得到各級管理人員的一致認同。2018年、2019年僅在公司直屬單位和所屬國有股份制子公司進行試行，2020年擬推廣至混合所有制資源整合子公司。這種既有風險分析，又有風險對策，還有后續(xù)跟蹤審計及責任追究的靈活、便捷、注重實效的卡單式“盯點”風險防控工作模式，促進了企業(yè)整體風險防控意識的提升，同時助力內部審計在為組織防范外部監(jiān)管風險、降低自身審計風險中更好地發(fā)揮作用。

（作者單位：華晉焦煤有限責任公司，郵政編碼：033000，電子郵箱：baixiquan651113@163.com）