风险导向审计在通信企业的应用.docVIP

PAGE  PAGE 6 风险导向审计在通信企业的应用 　　摘 要 内部审计在发挥好保护企业利益、加强对权力制约和监督、提高执行力、改进管理、防范风险、提高经济效益等方面发挥着重要作用，以风险为导向的内部审计，也越来越充满了生机和活力。作者总结自己从事内部审计的经验，对通信企业引入风险导向审计做了初步探索。 　　关键词 风险导向审计 通信企业 应用 　　风险管理是管理层的主要职责之一，为实现企业目标，管理层应当确保内部存在健全的风险管理机制并有效运行；董事会则发挥监督作用，确认存在适当的风险程序并且充分而有效的运转；内部审计人员通过对风险管理程序的充分性和有效性进行检查、评价以及提出改进建议，协助管理层和董事会履行职责。 　　通信行业具有业务量大，全程全网的特点，与国家政策的调控，国内国际市场影响等外部环境的变化密切相关，引入风险导向审计符合IIA对内部审计的最新定义，是现代企业内部控制管理的迫切要求。 　　一、通信行业面临的主要风险 　　对目前通信行业进行分析，企业在经营发展过程中面临诸多不确定因素，近年来面临的主要风险有： 　　（一）战略风险 　　移网对固网的替代风险；联通、电信、移动三足鼎立的运营结构带来的政策风险；全业务经营造成企业在重大投资决策方面风险增大。 　　（二）财务风险 　　资金流动、资金安全、财务报告等领域的风险；会计信息失真干扰企业生产经营和决策风险；外部审计对上市公司财务信息披露的风险。 　　（三）市场风险 　　品牌经营的风险，业务快速发展，服务品牌化没有跟上，降低品牌业务的盈利能力；资费管控风险，资费套餐的设计、服务、支撑和销售之间不匹配风险；外部环境变化的风险，金融环境的不稳定、行业竞争对手的不正当竞争、产品技术创新等。 　　（四）法律风险 　　经济合同履行不当，造成企业经济损失；基于互联网的视频业务经营引发版权侵权纠纷，给企业声誉造成不利影响；不良网络信息及垃圾短信的传递带来的诸多负面影响；违反法律法规、违反合同约定、侵犯他人权益等方面的风险。 　　（五）运营风险 　　包括运营收入管理、营销管理、客户服务及支撑、网络运营及管理、IT信息系统和技术、公司关键性数据安全、采购及供应商管理、固定资产管理、人力资源管理、自然灾害和事故等领域的风险。 　　（六）道德与舞弊风险 　　包括企业文化，收受贿赂或回扣、挪用和侵占资产，故意编造虚假数据，未正确履行职责给公司造成重大损失且故意瞒报行为等领域的风险。 　　开展内部审计工作就是在对企业环境和经营活动进行全面分析的基础上，运用审计风险模型，积极而有效地采用分析性审计程序，以帮助管理层识别风险，评价风险，从而最终控制风险。 　　二、风险导向审计在通信领域的应用 　　作为国家主导电信运营商，目前均面临着更加严格的资本市场监管要求和日益加大的管理层责任，现阶段的主要目标是尽快抑制固话业务下滑、完善通信网络、优化用户结构、占领4G市场先机、建立适应全业务经营的运营支撑体系，解决影响公司全业务经营能力提升和发展水平的难题，将风险导向审计引入到内部审计是大势所趋。 　　（一）开展风险评估工作，建立了以风险为导向的内部审计机制 　　每年年初集团审计部都要开展内部审计风险评估工作，通过对公司核心业务流程层面风险点进行评估，识别公司各业务单元、重要业务流程及各项重大经营活动中的风险，分析风险发生的可能性，评价风险对公司实现目标的影响程度，确定公司面临的重大风险和高风险领域。同时围绕保证公司经营的效益性，财务信息的真实性，资金资产的安全性及经营运作的合规性4项保证目标，防范和控制公司经营、建设、财务管理等重点领域的9大经营风险，重点关注主要问题，落实关键控制措施，有针对性地选取专题审计项目及被审计单位。 　　基层审计部门从各部门业务流程是否存在风险点，内部控制方面的薄弱环节有哪些；制约公司经营发展和效益提升的突出问题是什么；以及是否有审计部提供服务的课题等方面进行了调查。通过对各部门反馈的风险点，薄弱环节，经营管理中的难点、热点问题及需要审计服务的课题进行分类整理汇总和评估。经过整理评估风险点和内控薄弱环节，发现制约公司经营发展和效益提升的突出问题，确定当年审计服务课题。 　　（二）以风险评估为基础，开展内部控制审计 　　公司采取日常的专项评审与定期的全面评审及集团统一组织交叉评审与委托评审相结合的方式，针对制约经营效益提升的重点问题深入开展各类专题内控评审，并围绕保证财务信息真实及夯实基础管理持续开展全面内控评审。重点从收入、成本、资产及内部控制环境、IT控制等方面开展工作。如在控制环境层面着重关注重要制度的整合优化及执行效果，员工职业道德守则情况，风险评估机制建立健全，财务报告披露责任落实情况等；在业务活动