2023年油气企业风险导向内部审计工作措施.docx

油气企业风险导向内部审计工作措施 。传统的内部审计把企业内部控制当作关键控制点，其主要功能是对企业的会计报表进行纠错防弊，但这种方法已难以满足企业风险管理的需要，而风险导向的内部审计那么可以帮助企业进行风险管理，以躲避风险。在对XX省石油天然气企业的主要财务负责人进行有关风险导向内部审计应用调研的根底上，分析油气企业在进行风险导向内部审计方面存在的缺乏，并提出了合理化建议，以提高油气企业风险导向内部审计的质量。 关键词：油气企业;风险导向;内部审计;风险管理 随着我国石油行业内外部开展环境的格局性变化，石油天然气企业面临的风险也多种多样。自2023年以来，我国油气企业经历了长达四年的行业低迷期，尽管2023年国际油价出现了恢复性上涨，但油气市场的交易总额却是近五年来的最低点。为此，石油天然气企业虽然采取了多种应对措施，并在一定程度上减轻了油气企业危机的不良影响，但油气企业依然面临着各种各样的风险与挑战。油气企业除了存在油气资源短缺的问题以外，还存在着油气价格波动风险、政策性风险、国际形势风险等。因此，油气企业的风险管理对油气企业的开展至关重要。然而，传统的油气企业内部审计主要针对企业的各项业务和内部控制进行评价，以确定油气企业是否遵循公认的方针和程序，是否有效和经济地使用油气资源，实现油气企业的组织目标等，但这种方法难以满足油气企业风险管理的要求。通过对油气企业风险导向内部审计应用情况的调研，分析XX省油气企业在开展风险导向内部审计方面存在的问题，最后针对我国油气企业风险导向内部审计存在的问题提出了具体解决措施。 1相关文献综述 自20世纪80年代以来，国内外大型企业风险管理成为企业内部审计的核心内容，并对企业提出了更高的要求。在此，一些外国学者对大型企业风险导向的内部审计进行了研究。如sbog-dan，akudinov等提出，石油天然气企业必须建立内部审计的独立性与权威性，才能有效发挥风险管理的导向功能。［1］28－29Ｒogersvc，ethridgejＲ对202223、202223年财富500强石油天然气企业的风险管理及内部审计进行了研究，认为采用垂直管理的集中化模式，评估与分析油气企业业务流程中的风险点，从而以预防为主确保经营运作与公司战略目标相契合。［2］23－30近年来，风险导向内部审计还被很多专家、学者应用于各个行业。saruhan提出：风险导向内部审计应集中精力于高风险领域，并使用风险矩阵对影响银行分支机构活动的风险因素进行风险评估，可以节省时间本钱，并能为内部审计师提供重要的结果。［3］56－59随着风险导向内部审计引入我国以来，越来越多的我国学者对此进行应用实践，并将其引入到审计中心管理模式的石油天然气大型企业中，从而逐步丰富了审计理论。施菊英、储文胜等总结了石油企业风险导向内部审计的过程，包括对风险管理体系的健全性进行审计;审查风险管理体系的有效性;评估风险防控失误的影响程度;对企业风险管理体系作出总体评价，撰写审计报告。廖立新、陈宁昆通过对大港油田的调研，构建了全面风险管理框架（eＲm），并通过战略目标的设定、事件识别、风险评估等，衡量和监控企业业绩，从而对审计战略进行调整，以便为实现企业战略愿景而做出正确的决定。［4］99－20231张燕将内部控制与风险管理相结合，制定与延长石油集团战略目标一致的程序，并协助企业进行风险估算、风险管理，科学确定审计范围，优化资源配置，提高决策的科学性。［5］169－170景明秀通过对石油企业的存货管理实施风险导向内部审计，并从减少风险损失的角度对企业内部控制的有效性进行动态评估。同时，以风险分析为基准，系统分析、识别、衡量石油企业存货管理面临的风险，最后提出应加强存货、应收账款、销售价格环节的风险管理，并将主要精力与资源集中于高风险领域，以提高经营决策效率。［6］286滑蕾提出了完善风险导向内部审计在石油企业中的应用路径，强调关注决策风险与经营风险，制定年度审计方案，并提出审计发现与审计建议，以结合风险评估实施后续审计。［7］42芦絮飞分析了内部审计信息化建设的必要性和开展趋势后提出：中国石油内部审计信息化开展和建设的最终目标是以风险为导向、以流程为主线、以控制活动为切入点、以财务数据为核心、以业务数据和第三方数据为依托，搭建并推广应用到一个企业的风险管理、内部控制评估、审计监督为一体的风险控制及审计信息系统。［8］68－70刘安提出：石油企业应当创新内部审计机制，坚持风险导向和问题导向，确立免疫系统理念。［9］29－36王冰通过分析中国石油天然气股份、大庆炼化分公司内部审计的现状后提出：在风险导向的内部审计中运用内部控制审计模式及方法，关注风险变化形势，突出工作重点，提示关键性风险，能够更加充分有效地提高内部控制审计工作的效能，促进企业优化风险管理，增强企业抵御风险的能力。［2023］45－46杨晓彤在分析了风险导向内部审计以后，从内部控制、风险管理及公司治理三个方面，提出了油气企业做好风险导向内部审计应当保证内部审计机构的权威性，健全审计法规体系及内部审计人员的专业结构科学化。［11］26－28目前，有关油气企业风险导向内部审计的研究主要集中在风险管理、公司治理、内部控制等方面。随着油气企业面临的内、外部环境日趋复杂，油气企业如何借助信息技术平台，实施企业全过程的内部审计，以节约审计资源，提高审计效率。在此，建立针对油气企业风险导向内部审计机制成为油气企业当前必须解决的问题。通过对XX省局部油气企业的调研，以期为我国油气企业风险导向内部审计机制的建设提供具体思路。 2油气企业风险导向内部审计存在的问题 风险导向内部审计在我国的应用时间不长，油气企业的内部审计是否以风险为导向，内部审计是否起到了控制风险的作用，尤其是已经实施了风险导向内部审计的企业还存在什么问题以及如何解决这些问题已成为学术界关注的焦点。通过对XX省六家油气企业财务负责人的访谈调研，并从油气企业内部审计、人员配置状况、风险导向内部审计实施情况等进行调研，进而分析XX省油气企业风险导向内部审计存在的问题。 2.1调研对象及调查方法。2023年上半年，作者对XX省六家大型油气企业进行了调研，并将调研内容分为四个局部。第一局部为填写人信息;第二局部为内部审计机构及人员配置情况;第三局部为内部审计实施情况;第四局部为实施风险导向内部审计情况。 2.2访谈结果及其分析。 2.2.1内部审计机构及人员配置情况。从油气企业内部审计机构的设置来看，目前绝大多数油气企业设立了独立的内部审计机构。其中，隶属于审计委员会的机构占50%，少数企业内部审计机构隶属于总经理和副总经理，总会计师及纪检监察部门等;只有1家企业设置了专门从事内部审计的部门。根据对油气企业审计业务负责人的访谈了解到，油气企业从事本企业内部审计工作的人员较多，年龄普遍较轻，其中，83.3%的人员在20～40岁之间，在本企业工作年限少于5年的人员占比较少，大局部从事内部审计工作的人员的工作年限都在5年以上、学历较高（本科占66.7%，硕士以上占33.3%）。从内部审计机构的人员配置来看，6家企业配置的内部审计工作人员不超过5人，人员的学历构成分别为大专（30.2%）、本科（68.6%），硕士及以上（1.2%）;大多数人员具备会计师职业资格，仅有2家企业的内部审计人员获得了审计师资格，1家企业的内部审计人员获得了cia、cpa专业资格认证书;内部审计人员的工作年限为1～5年的人员占6.9%，5～2023年的人员占24.13%，2023～20年的人员占14.94%，20年以上的人员占54%;内部审计人员的专业主要集中在会计学、审计学方面，只有少数的审计人员拥有经济学、管理学、法学、财政与金融专业学历。从油气企业内部审计机构及人员配置情况来看，被访谈企业聘用了专门人员从事内部审计工作，且聘用人员普遍具备内部审计工作经验。但与此同时还存在一些缺乏。审计人员专业知识较为单一，综合性人才缺乏以及专业胜任能力较弱的问题，这种状况在一定程度上影响了企业风险导向内部审计工作的有效开展。 2.2.2内部审计的实施情况。根据笔者对油气企业内部审计的调查发现，被访谈企业都制定了专门的内部审计手册，普遍有较为标准的内部审计制度，并能够执行内部审计准那么，对企业内部审计结果较为重视，且在接受政府审计部门和会计师事务所审计时，内部审计结果根本得到了广泛的应用。从内部审计的工作内容来看，所有企业的内部审计工作包括着合规性审计、财务审计。另外，5家企业的内部审计工作包括内部控制审计，风险管理审计，专项审计，其余2家企业内部审计涉及投资工程审计、物资采购审计、经济责任审计、经济效益审计、合同审计、it审计等。根据统计结果来看，企业内部审计相关制度较为完善。内部审计人员承担了其相应的管理职责，参与了企业的内部控制建设，少数企业的内部审计人员还承担着参与合同签订、物资采购等管理职责。 2.2.3油气企业风险导向内部审计情况。油气企业实施风险导向内部审计的具体情况见表1。由表1可知，66.7%的被调研企业已经实施了全面风险管理体系，20230%的企业认为风险管理机构或风险管理部门，明确了各层级风险管理职责，这说明企业在风险管理的认识上较好。所采用的风险管理体系标准中，coso企业风险管理框架、国资委指引、参考通用标准根据企业实际情况进行调整的共占三分之一。另外，83.3%的被调查企业认为有必要开展风险导向内部审计，同时，完全开展和未开展风险导向内部审计的企业各占三分之一，其余三分之二的企业局部实施了风险导向内部审计工作。50%的被调查企业在财务审计、舞弊审计、投资工程审计、经济责任审计、经济效益审计、专项审计方面运用了风险导向内部审计，66.7%的被调查企业进行了专门的风险管理审计，只有一家企业通过了it审计。另外，内部审计人员对风险导向内部审计非常了解的人员占三分之一，有一定了解的占三分之二。同时，20230%的内部审计人员认为，他们能够获得风险识别和风险评估的相关数据，而50%的内部审计人员认为，他们能够评估业务风险，并掌握风险数据。66.7%的企业建立了内部控制评价模块以及风险应对模块，50%的企业建立了风险收集模块和风险自评模块，只有16.7%的企业建立了风险汇总模块。由此认为，影响风险导向内部审计业务推行的因素主要是审计技术不强、传统审计工程比重过大、领导重视不够。其中，审计技术是制约风险导向内部审计的主要因素。根据对被调研企业开展风险导向内部审计的结果来看，目前主要存在以下几个问题：（1）缺乏风险导向内部审计制度。从目前来看，我国企业根本只有内部审计制度，而没有风险导向内部审计制度或标准，因此，建立以风险为导向的内部审计制度是大多数企业推行风险导向内部审计的主要任务。（2）内部审计人员多元化知识结构缺乏。目前，我国大局部内部审计人员只掌握了会计、审计专业知识，而缺乏管理学、计算机等方面的知识，这在一定程度上限制了审计人员参与风险管理的能力。（3）内部审计信息化建设不完善。近年来，我国企业内部审计信息化建设难以适应风险导向内部审计工作的要求，特别是在大数据时代到来的今天，审计证据的获取、录入、保存都与以往传统内部审计有很大的不同，新情况的出现给内部审计工作也带来了一些不可预估的风险。因此，如果信息化建设工作不适应审计工作的要求，那么会在很大程度上限制风险导向内部审计的推行。（4）风险管理方法落后。目前，被调研企业都采用定性方法进行风险识别和评估，却没有使用定量方法，这可能直接导致油气企业无法充分、适当地识别、评价风险，从而影响后续的风险应对。 3油气企业推行风险导向内部审计的对策建议 第9页 共9页