油氣企業風險導向內部審計工作措施

導語：油氣企業風險導向內部審計工作措施一文來源于網友上傳，不代表本站觀點，若需要原創文章可咨詢客服老師，歡迎參考。

摘要:傳統的內部審計把企業內部控制當作關鍵控制點，其主要功能是對企業的會計報表進行糾錯防弊，但這種方法已難以滿足企業風險管理的需要，而風險導向的內部審計則可以幫助企業進行風險管理，以規避風險。在對陜西省石油天然氣企業的主要財務負責人進行有關風險導向內部審計應用調研的基礎上，分析油氣企業在進行風險導向內部審計方面存在的不足，并提出了合理化建議，以提高油氣企業風險導向內部審計的質量。

關鍵詞:油氣企業;風險導向;內部審計;風險管理

隨著我國石油行業內外部發展環境的格局性變化，石油天然氣企業面臨的風險也多種多樣。自2013年以來，我國油氣企業經歷了長達四年的行業低迷期，盡管2017年國際油價出現了恢復性上漲，但油氣市場的交易總額卻是近五年來的最低點。為此，石油天然氣企業雖然采取了多種應對措施，并在一定程度上減輕了油氣企業危機的不良影響，但油氣企業依然面臨著各種各樣的風險與挑戰。油氣企業除了存在油氣資源短缺的問題以外，還存在著油氣價格波動風險、政策性風險、國際形勢風險等。因此，油氣企業的風險管理對油氣企業的發展至關重要。然而，傳統的油氣企業內部審計主要針對企業的各項業務和內部控制進行評價，以確定油氣企業是否遵循公認的方針和程序，是否有效和經濟地使用油氣資源，實現油氣企業的組織目標等，但這種方法難以滿足油氣企業風險管理的要求。通過對油氣企業風險導向內部審計應用情況的調研，分析陜西省油氣企業在開展風險導向內部審計方面存在的問題，最后針對我國油氣企業風險導向內部審計存在的問題提出了具體解決措施。

1相關文獻綜述

自20世紀80年代以來，國內外大型企業風險管理成為企業內部審計的核心內容，并對企業提出了更高的要求。在此，一些外國學者對大型企業風險導向的內部審計進行了研究。如SBog-dan，AKudinov等提出，石油天然氣企業必須建立內部審計的獨立性與權威性，才能有效發揮風險管理的導向功能。［1］28－29RogersVC，EthridgeJR對2009、2010年財富500強石油天然氣企業的風險管理及內部審計進行了研究，認為采用垂直管理的集中化模式，評估與分析油氣企業業務流程中的風險點，從而以預防為主確保經營運作與公司戰略目標相契合。［2］23－30近年來，風險導向內部審計還被很多專家、學者應用于各個行業。Saruhan提出:風險導向內部審計應集中精力于高風險領域，并使用風險矩陣對影響銀行分支機構活動的風險因素進行風險評估，可以節省時間成本，并能為內部審計師提供重要的結果。［3］56－59隨著風險導向內部審計引入我國以來，越來越多的我國學者對此進行應用實踐，并將其引入到審計中心管理模式的石油天然氣大型企業中，從而逐步豐富了審計理論。施菊英、儲文勝等總結了石油企業風險導向內部審計的過程，包括對風險管理體系的健全性進行審計;審查風險管理體系的有效性;評估風險防控失誤的影響程度;對企業風險管理體系作出總體評價，撰寫審計報告。廖立新、陳寧昆通過對大港油田的調研，構建了全面風險管理框架(ERM)，并通過戰略目標的設定、事件識別、風險評估等，衡量和監控企業業績，從而對審計戰略進行調整，以便為實現企業戰略愿景而做出正確的決定。［4］99－101張燕將內部控制與風險管理相結合，制定與延長石油集團戰略目標一致的程序，并協助企業進行風險估算、風險管理，科學確定審計范圍，優化資源配置，提高決策的科學性。［5］169－170景明秀通過對石油企業的存貨管理實施風險導向內部審計，并從減少風險損失的角度對企業內部控制的有效性進行動態評估。同時，以風險分析為基準，系統分析、識別、衡量石油企業存貨管理面臨的風險，最后提出應加強存貨、應收賬款、銷售價格環節的風險管理，并將主要精力與資源集中于高風險領域，以提高經營決策效率。［6］286滑蕾提出了完善風險導向內部審計在石油企業中的應用路徑，強調關注決策風險與經營風險，制定年度審計計劃，并提出審計發現與審計建議，以結合風險評估實施后續審計。［7］42蘆絮飛分析了內部審計信息化建設的必要性和發展趨勢后提出:中國石油內部審計信息化發展和建設的最終目標是以風險為導向、以流程為主線、以控制活動為切入點、以財務數據為核心、以業務數據和第三方數據為依托，搭建并推廣應用到一個企業的風險管理、內部控制評估、審計監督為一體的風險控制及審計信息系統。［8］68－70劉安提出:石油企業應當創新內部審計機制，堅持風險導向和問題導向，確立免疫系統理念。［9］29－36王冰通過分析中國石油天然氣股份有限公司、大慶煉化分公司內部審計的現狀后提出:在風險導向的內部審計中運用內部控制審計模式及方法，關注風險變化形勢，突出工作重點，提示關鍵性風險，能夠更加充分有效地提高內部控制審計工作的效能，促進企業優化風險管理，增強企業抵御風險的能力。［10］45－46楊曉彤在分析了風險導向內部審計以后，從內部控制、風險管理及公司治理三個方面，提出了油氣企業做好風險導向內部審計應當保證內部審計機構的權威性，健全審計法規體系及內部審計人員的專業結構科學化。［11］26－28目前，有關油氣企業風險導向內部審計的研究主要集中在風險管理、公司治理、內部控制等方面。隨著油氣企業面臨的內、外部環境日趨復雜，油氣企業如何借助信息技術平臺，實施企業全過程的內部審計，以節約審計資源，提高審計效率。在此，建立針對油氣企業風險導向內部審計機制成為油氣企業當前必須解決的問題。通過對陜西省部分油氣企業的調研，以期為我國油氣企業風險導向內部審計機制的建設提供具體思路。

2油氣企業風險導向內部審計存在的問題

風險導向內部審計在我國的應用時間不長，油氣企業的內部審計是否以風險為導向，內部審計是否起到了控制風險的作用，尤其是已經實施了風險導向內部審計的企業還存在什么問題以及如何解決這些問題已成為學術界關注的焦點。通過對陜西省六家油氣企業財務負責人的訪談調研，并從油氣企業內部審計、人員配置狀況、風險導向內部審計實施情況等進行調研，進而分析陜西省油氣企業風險導向內部審計存在的問題。2．1調研對象及調查方法。2018年上半年，作者對陜西省六家大型油氣企業進行了調研，并將調研內容分為四個部分。第一部分為填寫人信息;第二部分為內部審計機構及人員配置情況;第三部分為內部審計實施情況;第四部分為實施風險導向內部審計情況。2．2訪談結果及其分析。2．2．1內部審計機構及人員配置情況。從油氣企業內部審計機構的設置來看，目前絕大多數油氣企業設立了獨立的內部審計機構。其中，隸屬于審計委員會的機構占50%，少數企業內部審計機構隸屬于總經理和副總經理，總會計師及紀檢監察部門等;只有1家企業設置了專門從事內部審計的部門。根據對油氣企業審計業務負責人的訪談了解到，油氣企業從事本企業內部審計工作的人員較多，年齡普遍較輕，其中，83．3%的人員在20～40歲之間，在本企業工作年限少于5年的人員占比較少，大部分從事內部審計工作的人員的工作年限都在5年以上、學歷較高(本科占66．7%，碩士以上占33．3%)。從內部審計機構的人員配置來看，6家企業配置的內部審計工作人員不超過5人，人員的學歷構成分別為大專(30．2%)、本科(68．6%)，碩士及以上(1．2%);大多數人員具備會計師職業資格，僅有2家企業的內部審計人員獲得了審計師資格，1家企業的內部審計人員獲得了CIA、CPA專業資格認證書;內部審計人員的工作年限為1～5年的人員占6．9%，5～10年的人員占24．13%，10～20年的人員占14．94%，20年以上的人員占54%;內部審計人員的專業主要集中在會計學、審計學方面，只有少數的審計人員擁有經濟學、管理學、法學、財政與金融專業學歷。從油氣企業內部審計機構及人員配置情況來看，被訪談企業聘用了專門人員從事內部審計工作，且聘用人員普遍具備內部審計工作經驗。但與此同時還存在一些不足。審計人員專業知識較為單一，綜合性人才缺乏以及專業勝任能力較弱的問題，這種狀況在一定程度上影響了企業風險導向內部審計工作的有效開展。2．2．2內部審計的實施情況。根據筆者對油氣企業內部審計的調查發現，被訪談企業都制定了專門的內部審計手冊，普遍有較為規范的內部審計制度，并能夠執行內部審計準則，對企業內部審計結果較為重視，且在接受政府審計部門和會計師事務所審計時，內部審計結果基本得到了廣泛的應用。從內部審計的工作內容來看，所有企業的內部審計工作包括著合規性審計、財務審計。另外，5家企業的內部審計工作包括內部控制審計，風險管理審計，專項審計，其余2家企業內部審計涉及投資項目審計、物資采購審計、經濟責任審計、經濟效益審計、合同審計、IT審計等。根據統計結果來看，企業內部審計相關制度較為完善。內部審計人員承擔了其相應的管理職責，參與了企業的內部控制建設，少數企業的內部審計人員還承擔著參與合同簽訂、物資采購等管理職責。2．2．3油氣企業風險導向內部審計情況。油氣企業實施風險導向內部審計的具體情況見表1。由表1可知，66．7%的被調研企業已經實施了全面風險管理體系，100%的企業認為風險管理機構或風險管理部門，明確了各層級風險管理職責，這說明企業在風險管理的認識上較好。所采用的風險管理體系標準中，COSO企業風險管理框架、國資委指引、參考通用標準根據企業實際情況進行調整的共占三分之一。另外，83．3%的被調查企業認為有必要開展風險導向內部審計，同時，完全開展和未開展風險導向內部審計的企業各占三分之一，其余三分之二的企業部分實施了風險導向內部審計工作。50%的被調查企業在財務審計、舞弊審計、投資項目審計、經濟責任審計、經濟效益審計、專項審計方面運用了風險導向內部審計，66．7%的被調查企業進行了專門的風險管理審計，只有一家企業通過了IT審計。另外，內部審計人員對風險導向內部審計非常了解的人員占三分之一，有一定了解的占三分之二。同時，100%的內部審計人員認為，他們能夠獲得風險識別和風險評估的相關數據，而50%的內部審計人員認為，他們能夠評估業務風險，并掌握風險數據。66．7%的企業建立了內部控制評價模塊以及風險應對模塊，50%的企業建立了風險收集模塊和風險自評模塊，只有16．7%的企業建立了風險匯總模塊。由此認為，影響風險導向內部審計業務推行的因素主要是審計技術不強、傳統審計項目比重過大、領導重視不夠。其中，審計技術是制約風險導向內部審計的主要因素。根據對被調研企業開展風險導向內部審計的結果來看，目前主要存在以下幾個問題:(1)缺乏風險導向內部審計制度。從目前來看，我國企業基本只有內部審計制度，而沒有風險導向內部審計制度或規范，因此，建立以風險為導向的內部審計制度是大多數企業推行風險導向內部審計的主要任務。(2)內部審計人員多元化知識結構缺乏。目前，我國大部分內部審計人員只掌握了會計、審計專業知識，而缺乏管理學、計算機等方面的知識，這在一定程度上限制了審計人員參與風險管理的能力。(3)內部審計信息化建設不完善。近年來，我國企業內部審計信息化建設難以適應風險導向內部審計工作的要求，特別是在大數據時代到來的今天，審計證據的獲取、錄入、保存都與以往傳統內部審計有很大的不同，新情況的出現給內部審計工作也帶來了一些不可預估的風險。因此，如果信息化建設工作不適應審計工作的要求，則會在很大程度上限制風險導向內部審計的推行。(4)風險管理方法落后。目前，被調研企業都采用定性方法進行風險識別和評估，卻沒有使用定量方法，這可能直接導致油氣企業無法充分、適當地識別、評價風險，從而影響后續的風險應對。

3油氣企業推行風險導向內部審計的對策建議

下面針對油氣企業在風險導向內部審計應用中存在的問題，提出以下對策和建議:(1)充分識別油氣企業面臨的各種風險，利用定量方法對油氣企業風險進行評估。石油天然氣企業風險因素較多，且不同風險因素息息相關，例如，政治風險、勘探開發風險、項目施工質量風險、投資風險等，都不同程度地影響著企業整體的安全。因此，對風險因素進行層次篩選是提高企業風險評價效率和準確性的有效方法。石油天然氣企業應該采用“事故樹”分析系統辨識風險因素，并根據德爾菲專家調查法、現場調查法、環境分析法等進行風險因素初次篩選，并且對初次篩選出的風險因素進行聚簇。然后，利用模糊認知圖對這些風險因素進行二次篩選，并基于權重排序法得到風險評價因素集。最后，利用模糊綜合評價法進行風險等級的定量計算，同時根據評估結果來衡量油氣企業能否實現既定目標及其影響程度。通過定量風險評估方法，能夠提高石油天然氣企業風險評估工作的科學性及有效性，同時，對制定針對性較強的風險控制策略具有重要意義。除了傳統的風險分析方法以外，也可以借鑒孟慶霖提出的“雙源風險識別法”，即風險識別的兩個來源:專業管理風險預判測評和歷史審計大數據分析。該方法基于審計大數據分析的風險導向分析模型，能夠分門別類地判斷具體風險及其風險集合，然后按照不同的風險類型提示風險，以幫助企業防范風險，從而科學地識別較嚴重的風險;對于影響較大、管理層高度重視、嚴格管控的風險，相關人員應具有主觀超前預判性;最后，利用歷史審計大數據科學地識別以往審計發現的專業管理存在的漏洞及其帶來的風險。［12］83－85(2)逐步將風險導向審計技術運用于油氣企業的審計項目中。石油天然氣企業內部審計部門應當循序漸進地引入風險導向內部審計方法，逐步探索并完善適合油氣企業實際情況的風險導向內部審計模式。第一，在油氣企業內部審計轉型過程中，對企業傳統審計項目使用風險導向內部審計，可以彌補傳統審計對風險識別、分析和評估的不足，從而實現控制審計風險的目標。如果企業管理基礎和審計資源能夠滿足風險導向內部審計的條件，企業內部審計部門應該盡可能多地在審計項目、審計業務管理中使用風險導向內部審計模式。第二，油氣企業內部審計人員應當加強風險導向內部審計方法的學習，逐步將風險導向內部審計科學地運用于企業內部審計業務管理及項目實踐中，這對于油氣企業審計目標的實現、審計質量的保證、審計資源的節約、內部審計價值的提升、工作效率的提高具有重大的意義。第三，油氣企業應逐步將審計重點轉移到高風險部門和業務中去，這不僅能夠提高內部審計的工作效率，而且有助于管理層科學有效地決策。具體地:首先，在審計計劃階段，應實現對多個層次的兼顧，同時，還應充分了解并聽取業務部門的意見，以準確地把握各油氣開采項目的控制點;其次，在審計準備階段，要不斷地分析企業的基本情況及審計數據，全面識別風險因素，以明確審計的重點范圍;最后，在審計階段，先實施符合性及穿行測試，從而進一步實施風險評估及識別關鍵風險點，使審計重點與油氣業務及經營風險相匹配。(3)對內部審計人員應進行多元化知識培訓，以提高內部審計人員的審計水平。充分調動內部審計人員的學習積極性，使內部審計人員除了掌握財務專業知識以外，還應掌握油氣行業的經營管理和法律法規，行業競爭和發展戰略等，尤其應掌握有關風險識別、評估及其相關的應對方法，包括人力資源管理、市場營銷、計算機技術及管理溝通等多種專業知識，并將這些專業知識運用于內部審計工作中。同時，油氣企業管理人員應當重視對企業內部審計人員進行風險導向內部審計技能的培訓，并在有條件的情況下，高薪聘請一些熟悉油氣企業內部審計的專業技術人員，并對內部審計人員采用輪崗訓練的方法，以加強專業技術人員與審計人員的交流，使審計人員盡快熟悉油氣企業各個部門的職能和工作流程，盡快融入到油氣企業中，使油氣企業內部審計人員通過多元化知識的綜合運用，進一步熟悉企業所處的環境，發現企業運行過程中隱藏的風險。另外，審計人員也應不斷提升個人的專業水平，以保證其科學、有效地開展相關工作。(4)加強計算機輔助審計軟件的應用，提高企業內部審計信息化建設。自2002年我國審計署啟動審計信息化項目以來，我國審計工作信息化建設已經走過了十幾年，審計信息化的進一步發展也為審計工作帶來了極大的便利，因此，油氣企業應當重視內部審計信息化建設。［13］103－105充分發揮計算機信息技術的作用，采用先進的內部審計系統，實現其與企業的業務軟件、財務ERP、DDS及其他運營處理軟件的高效對接以及風險管理系統對接，包括企業內部控制手冊導入，報表、合同、財務及業務數據分析，行業指標體系及國有企業考評指標體系，將風險應對程序與已識別風險自動連接，真正實現以風險為導向，以信息化為手段的高效率審計，以使企業風險導向內部審計適應經濟的全球化，信息化。(5)建立健全風險導向內部審計工作制度和規范。油氣企業須結合企業的實際情況，建立健全風險導向內部審計制度和規范，明確風險導向內部審計在企業中的地位和職責，使風險導向內部審計工作有章可循、有規可依，為油氣企業內部審計工作健康有序的發展提供制度保證。同時，要增強油氣企業風險的識別和執行度。油氣企業應由其內部審計部門牽頭，并由專人制定油氣企業風險管理制度，進而設定內部審計方案，按照油氣企業風險確定其審計目標、審計范圍以及審計項目，同時，依據風險因素分析結果呈現的量化指標，進一步分析油氣企業的風險，并設定好審計項目的排列次序和關注程度。最后，油氣企業應做好后續的審計工作。應對油氣企業內部審計意見的落實情況進行跟蹤，督促油氣企業相關部門或負責人認真整改，同時，油氣企業應不斷完善風險導向內部審計工作制度，以保證油氣企業的穩步、健康發展。

作者:侯曉靖 康萌 單位:西安石油大學