基于《企业风险管理——总体框架》的石油企业风险导向内部审计研究

　　在审计工作中内部审计师要确定哪些情况需要采取纠正行动，那些与规范或可接受的标准之间的偏离被称为审计发现。它们可能是：应采取而未采取的行动、不适当的行为、令人不满意的系统及应考虑的风险暴露等。在现代风险导向内部审计中，审计发现通常包括特定要素：背景、标准、情况、原因、影响、结论和建议。包括这些因素的所有审计发现，都为采取纠正行动提供了强有力的依据，同时它会想方设法证明确实存在问题并提出解决方法。
　　3.丰富审计结果内容并及时进行业务通报。审计结果应该包括审计发现结果、审计结论（意见）、审计建议和行动计划。审计发现结果是对事实（风险）的相关陈述，通过比较应该达到的目标与实际的做法，就可以得出审计发现结果和审计建议，审计发现和审计建议应该以标准、情况、原因、影响为依据，在现代风险导向内部审计中，审计发现结果和审计建议还可以包括审计客户的业绩、相关问题和未在其他地方反映的辅助信息。审计结果资料是内部审计报告的主要基础。
　　《内部审计实务标准》第2400款指出内部审计师应及时通报业务结果，通报的内容包括业务标准、范围及业务结论、建议和行动计划。但内部审计师在审计通报和工作底稿中包括与违法违规行为和其他法律问题有关的审计结果，并就此发表意见时应非常谨慎，在处理这些事项时应与有关方面（法律顾问、稽核官员）建立紧密联系。
　　4.以所涉及的风险及实施纠正措施的困难程度和时间安排的重要性为依据，实施后续审计。在现代风险导向内部审计流程中，从审计计划到审计实施以及后续审计，自始至终都贯穿现代风险导向的审计理念。以大港油田的实际业务为例，比如对一项销售收入进行审计，内部审计人员不仅要在收入发生之后审核其签订合同金额与客户付款金额是否相同、所付票据是否齐全，而且要在收入发生之前审查设计收款计划的制定依据是否真实可靠，收款计划是否可行，设计收费价格是否合理；再如对投资项目进行审计，内部审计人员在项目投资之前要对该项投资决策进行审计，包括审查该项目是否应该投资、投资回报率是否合理、合作对象的信誉高低以及是否还存在更优的选择方案，在项目投资之后要审核投资协议是否完整、企业是否根据投资比例在相应的会计期间对被投资单位的投资收益按照权益法或成本法进行了正确的核算；再如对石油开发工程项目进行审计，内部审计人员首先在工程项目立项阶段就对可行性报告、初步设计、设计概算、资金来源等进行审查，其次进行工程预算审计，以审核后的预算和工程合同为依据支付工程款，在项目施工时进行阶段性结算审计，主要对项目的设计变更、增减较大项目的预算审计以及对项目进度的审查，最后进行工程决算审计。
　　（三）ERM框架下风险导向内部审计的实现途径
　　在ERM框架下建立和应用现代风险导向内部审计模式，是一个大胆的尝试和创新，是对原有内部审计功能的拓展，而大港油田目前的内部审计现状与之存在一定的距离，因此需要通过以下途径来实现内部审计的转变和发展。
　　1.拓展集团内部审计的功能定位，确保内部审计的独立性和客观性，提升内部审计人员的职业素质。在保留内部审计原有监督、检查的基础职能的同时，应当赋予内部审计更多参与内部控制、风险管理的职能，拓展集团内部审计的功能定位，体现内部审计“咨询顾问”、“业务伙伴”的角色，明确内部审计的管理体系，确保内部审计的独立性和客观性。市场经济条件下，企业风险无处不在，从事风险导向内部审计的人员必须具备很高的职业素质，需要造就一支具有国际化水平的内部审计队伍。
　　2.运用现代风险导向审计理论，重视了解和测试，确定审计的重点和范围，提高审计效率，将审计风险减少到最小程度，实现防范风险的目的。企业内部审计人员要根据对被审计单位基本情况的了解和分析性复核的结果，加强审计风险分析，最后根据确定的总体审计风险概率和评估的重大错报风险概率，得出关于剩余审计风险也就是检查风险的概率，据此确定实质性测试的性质和范围。同时以检查内部控制和风险管理作为审计的切入点[5]，通过对内部控制环境的调查和对风险管理、业务审批、职能分离、项目管理等各项业务流程的审查，对内部控制制度的健全性和有效性以及风险管理进行测评，以揭露问题，堵塞漏洞，促进集团完善内部控制机制，加强内部管理和监督，防范风险。
　　3.实现审计手段信息化，提高审计工作水平随着信息化、网络化的迅速发展，信息资源集中程度较高。在推行信息化平台建设的过程中，要在业务处理系统和管理信息系统中设置审计接口[6]，镶嵌业务流程图，使企业内部审计人员在评估风险、实施审计时能够及时获得必要的审计线索。同时围绕企业的发展目标，构建完整的审计信息系统，推进现代风险导向内部审计与非现场内部审计的有机结合，提高内部审计的质量和效率。

　　参考文献：
　　[1]常勋，黄京青.从审计模式的演进看风险导向审计[J].财会通讯，2004，(7)：10-14.
　　[2]郭群，吴惠吟.风险导向内部控制评价模式研究[J].广东商学院学报，2002，(2):54-57.
　　[3]胡慧.现代风险导向审计的理论框架及其应用研究[D].成都:四川大学，2006:12-13.
　　[4]廖文凯.风险导向审计在实务中存在的问题[J].审计与理财，2008，(7)：40-41.
　　[5]严晖.风险导向内部审计若干问题研究[D].厦门:厦门大学，2004:45.
　　[6]宋士杰.企业风险导向内部审计应用研究[D].长沙:长沙理工大学硕士论文，2008:4-6.