浙江省電力公司 于曉彥
現代企業的機構日益復雜化，直接導致企業經營及內部審計部門的系統風險在不斷擴大，但是在一個企業里潛在的被審者很多，審計資源卻很有限，在計劃期內審哪些單位，誰先審誰后審，取決于它們的相關風險，因此如何根據風險確定年度項目審計計劃，加強內部審計年度計劃管理，是目前亟待解決的實際問題。本文擬通過對風險因素的分析、評估、管理方面的探討，就加強內部審計年度項目計劃管理提出一些想法。
一、經營風險、審計風險、經營風險評估
1、經營風險：是指企業在經營過程中，由于各種內外因素隨機變化的影響，使企業經營的結果背離企業經營目標的不確定性，及其資產蒙受損失的可能性。這種風險有（1）自然風險：如水災、火災、風災、雷電、地震等自然災害，可能使企業蒙受經濟損失。（2）社會風險：如搶劫、盜竊、故意破壞等事故，可能給企業造成經濟損失。（3）經濟風險：如經營管理不善、資金需求變化、利率與匯率變動。（4）技術風險：例如計算機系統出現故障和運行差錯等。
2、審計風險：是指被審事項存在重大錯誤或漏報，而內部審計師審計后發表不恰當審計意見的可能性。
3、經營風險評估是指在確定風險因素的基礎上，通過對企業所面臨風險的可能性以及發生概率進行專業判斷的整個系統過程。
二、風險評估在內部審計年度項目計劃中的運用
內部審計的最終目的是向管理層提供信息，以減少在實現企業目標的過程中可能帶來的風險，并且提供增值服務。所以，內部審計的各項工作應該反映企業的風險戰略，內部審計年度項目計劃尤其應體現出對企業風險的控制。
風險評估確定內部審計年度項目計劃的主要步驟有：第一、確定可供審計的事項；第二、確定相關風險因素。第三、評估風險因素并確定審計周期；第四、根據審計資源確定審計年度計劃。
（一） 確定可供審計的事項
風險評估的基礎就是建立內部審計臺帳管理平臺系統，通過該系統的使用，達到對所需審計的單位有一個比較全面、系統的認識，并在此基礎上建立資料庫分析系統，以及單位生產、經營等方面的情況。
1、 通過內部審計臺帳管理平臺系統的運用，確定所需審計的事項
所需審計的事項分為三類：即合規性審計事項，例如：有關法律、法規、各項規章制度的執行情況，合同執行情況等；待審單位，例如所屬多經企業、各部門等；待審資料，例如：財務資料、供、產、銷等業務活動系統等。所需審計的事項含財務領域的經濟事項和非財務領域的經營管理事項，一般包括：單位的狀況，按不同的審計管轄權限進行劃分，具體包括直屬單位（部門）、參股公司、控股公司、多種經營企業等；相關的經濟政策和管理程序；經營信息系統；主要經濟合同；計劃和預算等；經濟業務活動系統，包括電子數據處理、采購、市場營銷、生產、工程管理、人力資源、財務管理和會計核算內容。
2、 確定相關風險因素 評估風險高低
確定哪些事項會給企業帶來風險。在制定年度審計項目計劃時，風險因素不宜列得太多，以免失去重點，也不宜列得太少，以保證風險評估得全面性。如：企業資產規模、上次審計時間與結果、組織機構及人員變動、內部控制建立與執行情況、內部控制制度變化情況、管理人員的綜合表現與正直程度、經營決策變化情況、投資方向變化情況、業務金額的大小和對比、管理人員工作量的增減、會計政策的變化、單位的電腦化程度、被審單位的要求等。風險程度的高低，是由審計人員在通過審前調查、參閱有關文件資料、進行審計職業判斷的基礎上逐項進行風險評價描述、確定項目的風險率、審計重點。一般情況下，高風險是指通過風險評價，企業存在大的經營管理缺陷、經濟訴訟、各種經濟檢查發現嚴重違紀問題、企業經營發生重大變革等事項；中等風險是指通過風險評價企業存在較大的經營管理不足、容易造成經營損失、出現一般性違紀行為的事項；低風險是指通過風險評價企業管理比較規范、內控比較健全有效、歷次檢查沒有發現大的問題、企業經營中沒有發生大的變革等事項。可以進行打分確定：高風險率為3，中等風險率為2，低風險率為1。
3、 確定審計周期。
根據前面所確定的風險程度，審計周期一般可以確定為：高風險每年審計一次、中等風險每兩年審計一次、低風險每三年審計一次。在確定對單位的審計工作周期時，按照經營風險與項目風險評估所列的內容、格式逐項進行評估打分，根據風險評估的得分結果按區間劃分風險的程度根據評估結果確定審計重點內容。
4、 根據審計資源確定年度審計項目計劃
通過上述的風險評估，根據目前審計資源，制定出年度審計項目計劃。它應當包括以下基本內容：內部審計年度工作目標；需要執行的具體審計項目及其先后順序；各審計項目所分配的審計資源；后續審計的必要安排。當然，這其中應該正確處理好財務工作、經濟效益、經濟責任、專項審計、審計調查的關系及各項審計的比重并能完成董事會或管理層臨時交辦任務等等。
三、實施風險管理在年度審計項目計劃管理上的幾個難點
綜上所述，風險管理涉及的因素較多，范圍較廣，運用恰當，能為科學安排審計工作創造條件。但在目前狀況下，全面實施尚有一定的難度，具體表現在：
1、審計計劃的獨立性不強。審計風險是與審計質量密切相關的，而審計質量是需要人力、物力和時間保障的。在審計的人力、物力既定的情況下，審計的計劃安排要滿足審計質量的要求，才能降低審計風險。目前，審計計劃往往無法由審計部門自主掌握。企業在審計計劃以外的工作，各部門都可以要求審計配合進行工作，而且通常任務急、時間緊，加之期望又高，審計風險徒增。這種任務的增加，大大擠占了正常項目的人力、物力和時間。審計在進度計劃、檢查評比和年終考核等的制約下，往往會以犧牲審計質量為代價。內部審計要確保審計質量，控制審計風險，企業保持審計計劃的獨立性非常重要。
2、審計信息嚴重不對稱。審計部門往往被認為是企業經營行為的“再監督部門”，因此企業在構建整個信息系統時，審計系統經常缺失，造成部分企業經營信息無法準確及時傳遞到審計部門，從而導致整個審計項目計劃決策的失敗。
3、確定風險因素，人為干擾因素過多。從本文上述可知，風險因素的確定很大程度上決定于審計人員的經驗與職業判斷，并沒有形成系統性的、科學性的風險因素管理。因而，存在年度審計項目計劃的局限性與科學性問題。企業必需在內部審計年度項目計劃中強化風險管理，提高審的質量和效果，以發揮審計應有的作用，促使企業經濟效益提高。
