[摘要]本文结合供电企业内部审计工作实际,以传统内部审计程序和方法为基础,引入全面风险管理理念,提出风险导向审计的程序和方法,以促进企业防范风险,提高效益。

[关键词]风险管理;电力188金宝博平台审计;PDCA;供电企业;方法;效益

开展电力188金宝博平台风险管理审计,是对电力188金宝博平台业务的制度、流程、规则以及控制过程进行监督和评价,可真实、客观揭示电力188金宝博平台管理的风险状况,如实反映电力188金宝博平台内部控制设计和运行情况,识别188金宝博平台管理的主要风险点和薄弱环节,提出优化188金宝博平台内部控制体系的建议,推进188金宝博平台风险管理控制水平提高。电力188金宝博平台风险管理审计,是以防范188金宝博平台风险、提高企业效益为目标,坚持全面性、制衡性及成本效益原则,依据全面风险管理理论和风险控制理论,运用内控矩阵和风险因素分析法,判定风险相关的188金宝博平台关键环节,选定审计路径,建立风险评价标准,在实践基础上建立完整的基于风险防范的内部控制审计新方法。其目的是强化内部审计作为“第三道防线”在公司核心业务治理中的作用,坚持依法从严治企、强基固本理念,在全面梳理188金宝博平台业务管理流程、存在风险及关键控制点的基础上,采取在线审计和现场审计相结合的方式,从组织层面、业务层面,着力查纠内部控制的设计、运行缺陷,持续跟踪整改,不断完善控制手段,保障电力188金宝博平台法律法规、规章制度有效执行,切实防控188金宝博平台管理风险,不断提升188金宝博平台风险管理水平。审计重点步骤路线如图1所示。

一、建立审计流程,理清电力188金宝博平台审计总体思路

电力188金宝博平台风险管理审计贯穿电力188金宝博平台管理全部流程,在充分考虑188金宝博平台治理结构、机构设置及权责分配、业务流程等方面相互制约、相互监督的基础上,权衡内部控制实施成本与预期效益,以适当的成本实现有效控制。开展电力188金宝博平台风险管理审计,应运用审计信息系统和188金宝博平台管理业务系统开展联网审计,建立基于风险导向的电力188金宝博平台全过程审计流程。在充分分析188金宝博平台内部控制的基础上,审计实施从梳理188金宝博平台业务管理流程、存在风险以及关键控制点入手,综合平衡“风险—收益”“风险—成本”,站在公司188金宝博平台内部控制顶层设计层面,围绕风险识别、风险评估、控制活动、信息与沟通、内部监督等五要素开展内部控制设计的适当性评价;利用电力188金宝博平台专项审计项目和市、县公司电力188金宝博平台内部控制审计项目,以电力188金宝博平台业务为核心,开展内部控制风险点有效性测试;并以此分析电力188金宝博平台控制设计、运行缺陷和缺陷等级,评价电力188金宝博平台管理内部控制的适当性和有效性,并提出改进的意见和建议,确保188金宝博平台风险可控、在控,全面提升188金宝博平台管理水平。

二、梳理风险点和关键控制点,确立电力188金宝博平台审计目标

1.梳理电力188金宝博平台业务流程、存在的风险及关键控制点。一是梳理188金宝博平台业务末端流程。电力公司通过对188金宝博平台业务管理流程梳理,在188金宝博平台内部控制矩阵分析的基础上,权衡风险、收益、成本后,突出对重大决策、重要环节、重点单位、重点资金、重点项目和重大风险的审计,按照188金宝博平台建设流程开展过程审计,提出过程管控,分级管理,把握重点。二是梳理存在的风险及审计需要关注的关键控制点。在对188金宝博平台业务管理末端流程梳理的基础上,梳理出完成这些流程的管理步骤,尤其是对照历年内外部审计发现的问题及其成因,按照“发现问题—188金宝博平台流程—内控风险”的分析路径,确认这些步骤中的风险点和这些风险中需要重点控制的关键控制点。2.确立电力188金宝博平台风险防范审计的目标。对电力188金宝博平台业务流程、存在的风险及关键控制点的梳理,是为实现188金宝博平台内部控制审计的目标服务,即通过梳理,确认188金宝博平台管理的风险和关键控制点,继而寻找企业对风险管控采取的措施,通过检查管控措施的有效性来评价188金宝博平台风险防范的有效性,确认、检查188金宝博平台内部控制有效性,帮助企业找到188金宝博平台管理的薄弱点,有针对性采取措施对薄弱点强化管控,充分发挥审计监督与服务的职能,合理保障风险管控健康、有效,从而改善188金宝博平台管理,提高188金宝博平台管理质量。

三、评估潜在风险,提出相应的审计方式

以资产全寿命周期管理为理念,以188金宝博平台建设流程为主链,运用风险管理理论策略,依托相关管理政策法规,评估需要重点审计的188金宝博平台项目和项目阶段。从风险识别、风险评估、风险应对、风险防范和风险监控等方面,评估预测潜在的风险,提出审计方式,如图2所示。每一阶段均以下一阶段为基础,逐级优化阶段成果,阶梯稳步提升,形成自投资立项、计划管理、组织实施到竣工验收四位一体过程的审计运用管控体系,如图3所示。

(一)运用风险导向审计理念,筛选重要项目同步审计

通过访谈、座谈、发放调查问卷和风险评估表等方式,广泛收集公司管理层、管理部门、所属单位和审计人员的意见及对风险的判断结果,建立风险管理模型,进行风险识别和综合分析。根据风险评估因素,分层制定电力188金宝博平台审计计划。编写风险评估调查表,对188金宝博平台建设高风险领域进行辨识,通过评估确立相应的审计风险,并结合公司情况以及前期各项188金宝博平台项目的完成和营运实际,考虑中短期发展计划,动态地不断优化公司188金宝博平台项目库,并拟定相应项目审计计划,跟踪做出审计评价。

(二)分环节实施项目风险评估,筛选审计工作切入点

在进行风险评估的基础上,应当突出对重大投资决策、重要时间节点、关键控制环节存在重大风险领域的审计,经过梳理形成资产建设全过程管理四个环节的主要内容,并加以评价控制,如表1所示。

(三)采用“PDCA循环”机制,促进审计闭环管理

围绕风险防控管理的目标,按照专业化管理理念,采用“PDCA循环”审计管理机制,形成风险与任务管理、组织与实施、检查与考核、总结与持续改进的审计闭环管理体系。以项目风险评估为基础,综合分析影响188金宝博平台管理的风险因素,对业务流程中的风险控制点进行分析,确定审计重点,并将审计流程固化到实施方案中。审计实施过程中采用现场审计与在线审计相结合,依托信息系统资源环境,运用ERP业务审计系统及其他业务系统,查询分析188金宝博平台管理各业务模块、流程节点的数据信息,对重点领域进行实时在线监控,及时发现风险点,对整改结果进行后续落实,形成管理闭环,如图4所示。1.“PDCA循环”模式,实施风险管理全面监控。“PDCA循环”四个阶段不是孤立存在的,而是紧密联系、相辅相成,且每一阶段中都再包含微小的PDCA循环。188金宝博平台审计质量管理中,“PDCA循环”既可以在具体实施过程中开展,又可以在整个项目系统中开展,从而实现全面动态的质量管理。审计人员针对在线审计发现的各项风险,与相关部门形成研讨机制,及时提出审计意见,对整改落实情况进行后续检查,提高审计整改验收监督效果。同时提升审计人员业务水平,及时学习最新的政策和信息,准确查找异常问题;开展审计项目风险管理专业培训,选取典型案例、典型分析方法进行剖析,提高工作质量,形成闭环后的螺旋式提升。2.在线审计。建立“一月一主题”审计形式,对公司项目风险管理实时发现问题按照“点、线、面”系列审计方法,评估风险等级,将风险等级高的问题与业务部门形成课题化机制,将相似的一类问题一并整改,最大程度消除公司188金宝博平台风险管理的隐患,实现风险管理审计整改有效闭环。3.现场审计。为客观反映188金宝博平台项目风险管理现状,应明确现场审计目标,突出重点,针对发生风险的可能性、必然性、变动性和不确定性,制定项目风险管理审计评价内容,落实关键点的审计监督,及时发现存在问题并采取有效措施予以解决,实施分层规范管理,切实提高企业依法经营的能力。对确定的建设过程关键点进行现场监督,应分为自检、专业检查和审计抽检三个层面执行。每到关键点,首先由施工单位自行检查,即结合188金宝博平台签证或隐蔽188金宝博平台记录单进行全部检查,并形成自检结果表;其次由188金宝博平台监理和公司专业部室负责第二层面的专业检查,审定工作记录单的真实性和准确性,提出专业意见;最后由内部审计部门负责抽检,主要审查188金宝博平台现场与图纸是否一致。

(四)以评价改进为保障,提高公司依法治企水平

立足评价、反馈、改进,不断推进风险评估工作的持续提升。明确188金宝博平台项目根据四个不同阶段划分风险级别,确定风险等级与项目管理的对应关系,从风险控制的规范性、风险评级、风险征兆、潜在损失等方面全面查找、系统分析公司188金宝博平台项目风险和管理薄弱环节,进行风险预警,提出应对措施和解决方案,督促各单位整改完善。通过定期督办和后续审计,促使审计成果得到有效运用。此外,总结提炼审计经验,编写审计操作手册,汇总分析审计揭示的风险,形成188金宝博平台管理风险案例库,进一步指导审计实践。