油气企业风险导向内部审计工作措施

摘要:传统的内部审计把企业内部控制当作关键控制点，其主要功能是对企业的会计报表进行纠错防弊，但这种方法已难以满足企业风险管理的需要，而风险导向的内部审计则可以帮助企业进行风险管理，以规避风险。在对陕西省石油天然气企业的主要财务负责人进行有关风险导向内部审计应用调研的基础上，分析油气企业在进行风险导向内部审计方面存在的不足，并提出了合理化建议，以提高油气企业风险导向内部审计的质量。

关键词:油气企业;风险导向;内部审计;风险管理

随着我国石油行业内外部发展环境的格局性变化，石油天然气企业面临的风险也多种多样。自2013年以来，我国油气企业经历了长达四年的行业低迷期，尽管2017年国际油价出现了恢复性上涨，但油气市场的交易总额却是近五年来的最低点。为此，石油天然气企业虽然采取了多种应对措施，并在一定程度上减轻了油气企业危机的不良影响，但油气企业依然面临着各种各样的风险与挑战。油气企业除了存在油气资源短缺的问题以外，还存在着油气价格波动风险、政策性风险、国际形势风险等。因此，油气企业的风险管理对油气企业的发展至关重要。然而，传统的油气企业内部审计主要针对企业的各项业务和内部控制进行评价，以确定油气企业是否遵循公认的方针和程序，是否有效和经济地使用油气资源，实现油气企业的组织目标等，但这种方法难以满足油气企业风险管理的要求。通过对油气企业风险导向内部审计应用情况的调研，分析陕西省油气企业在开展风险导向内部审计方面存在的问题，最后针对我国油气企业风险导向内部审计存在的问题提出了具体解决措施。

1相关文献综述

自20世纪80年代以来，国内外大型企业风险管理成为企业内部审计的核心内容，并对企业提出了更高的要求。在此，一些外国学者对大型企业风险导向的内部审计进行了研究。如SBog-dan，AKudinov等提出，石油天然气企业必须建立内部审计的独立性与权威性，才能有效发挥风险管理的导向功能。［1］28－29RogersVC，EthridgeJR对2009、2010年财富500强石油天然气企业的风险管理及内部审计进行了研究，认为采用垂直管理的集中化模式，评估与分析油气企业业务流程中的风险点，从而以预防为主确保经营运作与公司战略目标相契合。［2］23－30近年来，风险导向内部审计还被很多专家、学者应用于各个行业。Saruhan提出:风险导向内部审计应集中精力于高风险领域，并使用风险矩阵对影响银行分支机构活动的风险因素进行风险评估，可以节省时间成本，并能为内部审计师提供重要的结果。［3］56－59随着风险导向内部审计引入我国以来，越来越多的我国学者对此进行应用实践，并将其引入到审计中心管理模式的石油天然气大型企业中，从而逐步丰富了审计理论。施菊英、储文胜等总结了石油企业风险导向内部审计的过程，包括对风险管理体系的健全性进行审计;审查风险管理体系的有效性;评估风险防控失误的影响程度;对企业风险管理体系作出总体评价，撰写审计报告。廖立新、陈宁昆通过对大港油田的调研，构建了全面风险管理框架(ERM)，并通过战略目标的设定、事件识别、风险评估等，衡量和监控企业业绩，从而对审计战略进行调整，以便为实现企业战略愿景而做出正确的决定。［4］99－101张燕将内部控制与风险管理相结合，制定与延长石油集团战略目标一致的程序，并协助企业进行风险估算、风险管理，科学确定审计范围，优化资源配置，提高决策的科学性。［5］169－170景明秀通过对石油企业的存货管理实施风险导向内部审计，并从减少风险损失的角度对企业内部控制的有效性进行动态评估。同时，以风险分析为基准，系统分析、识别、衡量石油企业存货管理面临的风险，最后提出应加强存货、应收账款、销售价格环节的风险管理，并将主要精力与资源集中于高风险领域，以提高经营决策效率。［6］286滑蕾提出了完善风险导向内部审计在石油企业中的应用路径，强调关注决策风险与经营风险，制定年度审计计划，并提出审计发现与审计建议，以结合风险评估实施后续审计。［7］42芦絮飞分析了内部审计信息化建设的必要性和发展趋势后提出:中国石油内部审计信息化发展和建设的最终目标是以风险为导向、以流程为主线、以控制活动为切入点、以财务数据为核心、以业务数据和第三方数据为依托，搭建并推广应用到一个企业的风险管理、内部控制评估、审计监督为一体的风险控制及审计信息系统。［8］68－70刘安提出:石油企业应当创新内部审计机制，坚持风险导向和问题导向，确立免疫系统理念。［9］29－36王冰通过分析中国石油天然气股份有限公司、大庆炼化分公司内部审计的现状后提出:在风险导向的内部审计中运用内部控制审计模式及方法，关注风险变化形势，突出工作重点，提示关键性风险，能够更加充分有效地提高内部控制审计工作的效能，促进企业优化风险管理，增强企业抵御风险的能力。［10］45－46杨晓彤在分析了风险导向内部审计以后，从内部控制、风险管理及公司治理三个方面，提出了油气企业做好风险导向内部审计应当保证内部审计机构的权威性，健全审计法规体系及内部审计人员的专业结构科学化。［11］26－28目前，有关油气企业风险导向内部审计的研究主要集中在风险管理、公司治理、内部控制等方面。随着油气企业面临的内、外部环境日趋复杂，油气企业如何借助信息技术平台，实施企业全过程的内部审计，以节约审计资源，提高审计效率。在此，建立针对油气企业风险导向内部审计机制成为油气企业当前必须解决的问题。通过对陕西省部分油气企业的调研，以期为我国油气企业风险导向内部审计机制的建设提供具体思路。

2油气企业风险导向内部审计存在的问题

风险导向内部审计在我国的应用时间不长，油气企业的内部审计是否以风险为导向，内部审计是否起到了控制风险的作用，尤其是已经实施了风险导向内部审计的企业还存在什么问题以及如何解决这些问题已成为学术界关注的焦点。通过对陕西省六家油气企业财务负责人的访谈调研，并从油气企业内部审计、人员配置状况、风险导向内部审计实施情况等进行调研，进而分析陕西省油气企业风险导向内部审计存在的问题。2．1调研对象及调查方法。2018年上半年，作者对陕西省六家大型油气企业进行了调研，并将调研内容分为四个部分。第一部分为填写人信息;第二部分为内部审计机构及人员配置情况;第三部分为内部审计实施情况;第四部分为实施风险导向内部审计情况。2．2访谈结果及其分析。2．2．1内部审计机构及人员配置情况。从油气企业内部审计机构的设置来看，目前绝大多数油气企业设立了独立的内部审计机构。其中，隶属于审计委员会的机构占50%，少数企业内部审计机构隶属于总经理和副总经理，总会计师及纪检监察部门等;只有1家企业设置了专门从事内部审计的部门。根据对油气企业审计业务负责人的访谈了解到，油气企业从事本企业内部审计工作的人员较多，年龄普遍较轻，其中，83．3%的人员在20～40岁之间，在本企业工作年限少于5年的人员占比较少，大部分从事内部审计工作的人员的工作年限都在5年以上、学历较高(本科占66．7%，硕士以上占33．3%)。从内部审计机构的人员配置来看，6家企业配置的内部审计工作人员不超过5人，人员的学历构成分别为大专(30．2%)、本科(68．6%)，硕士及以上(1．2%);大多数人员具备会计师职业资格，仅有2家企业的内部审计人员获得了审计师资格，1家企业的内部审计人员获得了CIA、CPA专业资格认证书;内部审计人员的工作年限为1～5年的人员占6．9%，5～10年的人员占24．13%，10～20年的人员占14．94%，20年以上的人员占54%;内部审计人员的专业主要集中在会计学、审计学方面，只有少数的审计人员拥有经济学、管理学、法学、财政与金融专业学历。从油气企业内部审计机构及人员配置情况来看，被访谈企业聘用了专门人员从事内部审计工作，且聘用人员普遍具备内部审计工作经验。但与此同时还存在一些不足。审计人员专业知识较为单一，综合性人才缺乏以及专业胜任能力较弱的问题，这种状况在一定程度上影响了企业风险导向内部审计工作的有效开展。2．2．2内部审计的实施情况。根据笔者对油气企业内部审计的调查发现，被访谈企业都制定了专门的内部审计手册，普遍有较为规范的内部审计制度，并能够执行内部审计准则，对企业内部审计结果较为重视，且在接受政府审计部门和会计师事务所审计时，内部审计结果基本得到了广泛的应用。从内部审计的工作内容来看，所有企业的内部审计工作包括着合规性审计、财务审计。另外，5家企业的内部审计工作包括内部控制审计，风险管理审计，专项审计，其余2家企业内部审计涉及投资项目审计、物资采购审计、经济责任审计、经济效益审计、合同审计、IT审计等。根据统计结果来看，企业内部审计相关制度较为完善。内部审计人员承担了其相应的管理职责，参与了企业的内部控制建设，少数企业的内部审计人员还承担着参与合同签订、物资采购等管理职责。2．2．3油气企业风险导向内部审计情况。油气企业实施风险导向内部审计的具体情况见表1。由表1可知，66．7%的被调研企业已经实施了全面风险管理体系，100%的企业认为风险管理机构或风险管理部门，明确了各层级风险管理职责，这说明企业在风险管理的认识上较好。所采用的风险管理体系标准中，COSO企业风险管理框架、国资委指引、参考通用标准根据企业实际情况进行调整的共占三分之一。另外，83．3%的被调查企业认为有必要开展风险导向内部审计，同时，完全开展和未开展风险导向内部审计的企业各占三分之一，其余三分之二的企业部分实施了风险导向内部审计工作。50%的被调查企业在财务审计、舞弊审计、投资项目审计、经济责任审计、经济效益审计、专项审计方面运用了风险导向内部审计，66．7%的被调查企业进行了专门的风险管理审计，只有一家企业通过了IT审计。另外，内部审计人员对风险导向内部审计非常了解的人员占三分之一，有一定了解的占三分之二。同时，100%的内部审计人员认为，他们能够获得风险识别和风险评估的相关数据，而50%的内部审计人员认为，他们能够评估业务风险，并掌握风险数据。66．7%的企业建立了内部控制评价模块以及风险应对模块，50%的企业建立了风险收集模块和风险自评模块，只有16．7%的企业建立了风险汇总模块。由此认为，影响风险导向内部审计业务推行的因素主要是审计技术不强、传统审计项目比重过大、领导重视不够。其中，审计技术是制约风险导向内部审计的主要因素。根据对被调研企业开展风险导向内部审计的结果来看，目前主要存在以下几个问题:(1)缺乏风险导向内部审计制度。从目前来看，我国企业基本只有内部审计制度，而没有风险导向内部审计制度或规范，因此，建立以风险为导向的内部审计制度是大多数企业推行风险导向内部审计的主要任务。(2)内部审计人员多元化知识结构缺乏。目前，我国大部分内部审计人员只掌握了会计、审计专业知识，而缺乏管理学、计算机等方面的知识，这在一定程度上限制了审计人员参与风险管理的能力。(3)内部审计信息化建设不完善。近年来，我国企业内部审计信息化建设难以适应风险导向内部审计工作的要求，特别是在大数据时代到来的今天，审计证据的获取、录入、保存都与以往传统内部审计有很大的不同，新情况的出现给内部审计工作也带来了一些不可预估的风险。因此，如果信息化建设工作不适应审计工作的要求，则会在很大程度上限制风险导向内部审计的推行。(4)风险管理方法落后。目前，被调研企业都采用定性方法进行风险识别和评估，却没有使用定量方法，这可能直接导致油气企业无法充分、适当地识别、评价风险，从而影响后续的风险应对。

3油气企业推行风险导向内部审计的对策建议

下面针对油气企业在风险导向内部审计应用中存在的问题，提出以下对策和建议:(1)充分识别油气企业面临的各种风险，利用定量方法对油气企业风险进行评估。石油天然气企业风险因素较多，且不同风险因素息息相关，例如，政治风险、勘探开发风险、项目施工质量风险、投资风险等，都不同程度地影响着企业整体的安全。因此，对风险因素进行层次筛选是提高企业风险评价效率和准确性的有效方法。石油天然气企业应该采用“事故树”分析系统辨识风险因素，并根据德尔菲专家调查法、现场调查法、环境分析法等进行风险因素初次筛选，并且对初次筛选出的风险因素进行聚簇。然后，利用模糊认知图对这些风险因素进行二次筛选，并基于权重排序法得到风险评价因素集。最后，利用模糊综合评价法进行风险等级的定量计算，同时根据评估结果来衡量油气企业能否实现既定目标及其影响程度。通过定量风险评估方法，能够提高石油天然气企业风险评估工作的科学性及有效性，同时，对制定针对性较强的风险控制策略具有重要意义。除了传统的风险分析方法以外，也可以借鉴孟庆霖提出的“双源风险识别法”，即风险识别的两个来源:专业管理风险预判测评和历史审计大数据分析。该方法基于审计大数据分析的风险导向分析模型，能够分门别类地判断具体风险及其风险集合，然后按照不同的风险类型提示风险，以帮助企业防范风险，从而科学地识别较严重的风险;对于影响较大、管理层高度重视、严格管控的风险，相关人员应具有主观超前预判性;最后，利用历史审计大数据科学地识别以往审计发现的专业管理存在的漏洞及其带来的风险。［12］83－85(2)逐步将风险导向审计技术运用于油气企业的审计项目中。石油天然气企业内部审计部门应当循序渐进地引入风险导向内部审计方法，逐步探索并完善适合油气企业实际情况的风险导向内部审计模式。第一，在油气企业内部审计转型过程中，对企业传统审计项目使用风险导向内部审计，可以弥补传统审计对风险识别、分析和评估的不足，从而实现控制审计风险的目标。如果企业管理基础和审计资源能够满足风险导向内部审计的条件，企业内部审计部门应该尽可能多地在审计项目、审计业务管理中使用风险导向内部审计模式。第二，油气企业内部审计人员应当加强风险导向内部审计方法的学习，逐步将风险导向内部审计科学地运用于企业内部审计业务管理及项目实践中，这对于油气企业审计目标的实现、审计质量的保证、审计资源的节约、内部审计价值的提升、工作效率的提高具有重大的意义。第三，油气企业应逐步将审计重点转移到高风险部门和业务中去，这不仅能够提高内部审计的工作效率，而且有助于管理层科学有效地决策。具体地:首先，在审计计划阶段，应实现对多个层次的兼顾，同时，还应充分了解并听取业务部门的意见，以准确地把握各油气开采项目的控制点;其次，在审计准备阶段，要不断地分析企业的基本情况及审计数据，全面识别风险因素，以明确审计的重点范围;最后，在审计阶段，先实施符合性及穿行测试，从而进一步实施风险评估及识别关键风险点，使审计重点与油气业务及经营风险相匹配。(3)对内部审计人员应进行多元化知识培训，以提高内部审计人员的审计水平。充分调动内部审计人员的学习积极性，使内部审计人员除了掌握财务专业知识以外，还应掌握油气行业的经营管理和法律法规，行业竞争和发展战略等，尤其应掌握有关风险识别、评估及其相关的应对方法，包括人力资源管理、市场营销、计算机技术及管理沟通等多种专业知识，并将这些专业知识运用于内部审计工作中。同时，油气企业管理人员应当重视对企业内部审计人员进行风险导向内部审计技能的培训，并在有条件的情况下，高薪聘请一些熟悉油气企业内部审计的专业技术人员，并对内部审计人员采用轮岗训练的方法，以加强专业技术人员与审计人员的交流，使审计人员尽快熟悉油气企业各个部门的职能和工作流程，尽快融入到油气企业中，使油气企业内部审计人员通过多元化知识的综合运用，进一步熟悉企业所处的环境，发现企业运行过程中隐藏的风险。另外，审计人员也应不断提升个人的专业水平，以保证其科学、有效地开展相关工作。(4)加强计算机辅助审计软件的应用，提高企业内部审计信息化建设。自2002年我国审计署启动审计信息化项目以来，我国审计工作信息化建设已经走过了十几年，审计信息化的进一步发展也为审计工作带来了极大的便利，因此，油气企业应当重视内部审计信息化建设。［13］103－105充分发挥计算机信息技术的作用，采用先进的内部审计系统，实现其与企业的业务软件、财务ERP、DDS及其他运营处理软件的高效对接以及风险管理系统对接，包括企业内部控制手册导入，报表、合同、财务及业务数据分析，行业指标体系及国有企业考评指标体系，将风险应对程序与已识别风险自动连接，真正实现以风险为导向，以信息化为手段的高效率审计，以使企业风险导向内部审计适应经济的全球化，信息化。(5)建立健全风险导向内部审计工作制度和规范。油气企业须结合企业的实际情况，建立健全风险导向内部审计制度和规范，明确风险导向内部审计在企业中的地位和职责，使风险导向内部审计工作有章可循、有规可依，为油气企业内部审计工作健康有序的发展提供制度保证。同时，要增强油气企业风险的识别和执行度。油气企业应由其内部审计部门牵头，并由专人制定油气企业风险管理制度，进而设定内部审计方案，按照油气企业风险确定其审计目标、审计范围以及审计项目，同时，依据风险因素分析结果呈现的量化指标，进一步分析油气企业的风险，并设定好审计项目的排列次序和关注程度。最后，油气企业应做好后续的审计工作。应对油气企业内部审计意见的落实情况进行跟踪，督促油气企业相关部门或负责人认真整改，同时，油气企业应不断完善风险导向内部审计工作制度，以保证油气企业的稳步、健康发展。

作者:侯晓靖 康萌 单位:西安石油大学