油田企业风险管理审计标准化体系探究.doc

油田企业风险管理审计标准化体系探究 　[内容摘要] “蝴蝶效应”显现，金融风暴席卷全球，国际经济环境的剧烈变化使中国企业正经受着严峻的挑战和重大考验，作为企业风险管理重要组成部分的内部审计，如何更好的发挥职能，体现内部审计价值，本文从风险管理审计的相关概念和内涵入手，分析了油田当前建立风险管理审计标准化体系的背景及意义，阐述了建设风险管理审计标准化体系的必要性，并结合油田企业特点，在总结实践经验的基础上提出了建立风险管理审计标准化体系的总体设计思路和原则，并勾画了油田风险管理审计标准化体系的框架，着重对框架体系的战略规划、风险识别、风险评估、风险应对、审计业务执行等模块之间的关系、功能、内容、应用策略等进行了详细阐述，希望能够对企业风险管理审计工作有所帮助，提高企业审计工作管理水平。 [关键词] 风险管理审计 标准化体系 思路 构建 应用 油田企业的经营领域已逐步向全球化发展，在给油田带来丰厚经济效益的同时，企业面临的风险也在不断变化和加剧，新的形势和任务，给油田的内部审计工作提出了更高的要求。在我国内部审计转型步伐日益加快的大背景下，油田的内部审计工作既面临机遇，也要应对挑战。近年来油田内审工作大胆探索风险管理审计，用风险引导审计工作重点，不断促进内部审计工作转型，取得了一定成绩，但也面临诸多瓶颈，因此本文结合油田企业特点、在总结实践工作经验基础上，“以企业全面风险管理工作为核心，以内部审计制度体系为依据，以内部审计组织机构为保障，与内控管理工作体系相结合，其他风险管理机制和体系互为补充”的设计思路，构建了具有油田企业特色整体联动风险管理审计标准化体系，借以推动油田全面风险管理工作、强化公司治理效果，促进油田企业发展战略和经营管理目标实现。 一、风险管理审计概念及风险管理审计标准化内涵 1、风险管理审计概念 风险管理审计是指企业内部审计部门采用一种系统化、规范化的方法来进行以测试风险管理信息系统、各业务循环以及相关部门的风险识别、分析、评价、管理及处理等为基础的一系列审核活动，对机构的风险管理、控制及监督过程进行评价进而提高过程效率，帮助机构实现目标。风险管理审计则重于考虑对企业经营目标如何进行风险优化，实行避免、转移、接受，并予以控制的风险管理策略，事实上，风险管理审计是成功的ERM程序的关键组成部分。 2、风险管理审计标准化的内涵 审计管理包括组织管理和业务管理两个方面，组织管理是对审计机关的组织战略目标、组织结构设计、审计环境、审计文化等方面的管理；业务管理是对审计计划、审计实施、审计报告及后续工作等审计业务全过程的管理，笔者认为风险管理审计标准化内涵是以提高企业风险管理审计质量和效果、实现科学发展为目标，以规范化的组织设计和业务流程设计为载体，贯穿于审计工作始终的一种科学的、动态的管理方式。 二、风险管理审计标准化体系研究的背景及意义 油田企业经营规模大，点多线长，勘探开发、石油工程、油田建设从多方面、多渠道拓宽了经营领域，企业面临的风险因素较多，同时，ERP、资金集中核算、数据信息化程度的提高和内控管理等多种信息系统的运用，也使审计线索发生了明显变化，面对这些不断变化的风险领域怎样去审计？审什么？成为摆在内审人员面前的一道课题，现行的审计业务指南、审计要点图示等实务标准，则显得相对滞后。内部审计作为风险防范的重要部门，应积极投身于风险管理理念的创新，通过定制常规性审计方案模板、明确风险评估的范围、标准、抽样比例等内容，寻求项目质量和审计效率的最佳契合点，建立一套适用油田风险管理审计工作需要的标准化操作流程，与时俱进才能切实发挥审计风险防范及评价建设等作用。 油田经过多年对风险管理的探索和建设，风险管理体系已经初步建立，已经具备构建风险管理标准化体系的基础，内部审计作为企业价值链上的一个重要环节应以风险为导向开展风险管理工作。近年来，各油田内控管理工作发生了很大变化，以风险为导向的理念贯穿于内控整体工作，逐步实现了检查重心由内部控制程序合规性检查到风险的识别和管控的转变，对生产经营各个环节和流程的风险进行明确定位；油田各级成立风险领导小组，风险评估工作也再不断健全优化中，已经逐步建立风险评估体系；全系统内预算管理、资金集中管理系统和ERP管理系统的普遍应用，也使风险管理系统更加科学、有效，内部审计基于ERP管理系统下开发了审计查证系统（AIS）,使审计人员能够随时掌控信息，识别风险；企业管理层对风险管理高度重视，建立了职能部门之间的信息沟通机制与联动机制，确保第一时间对所产生的风险进行回应；全员风险管理意识不断增强，使得建立风险管理审计体系成为可能。 三、建立风险管理审计标准化体系的必要性 （一）企业全面风险管理工作，需要内部审计建立风险管理审计标准化体系 国资委员于2006年6月发布了《中央企业全面