Application Research of Risk-oriented Internal Audit in PetroChina
杨晓彤 YANG Xiao-tong
（青岛酒店管理职业技术学院，青岛 266100）
（Qingdao Vocational and Technical College of Hotel Management，Qingdao 266100，China）
摘要：随着经济全球一体化的飞速发展，企风险成为了人们关注的重点，内部审计人员以及机构应着眼于全面的组织风险，内部审计的业务开展也应该围绕风险展开。在新的政策影响下，中石油怎样实施风险导向内部审计，以及需要在人员和结构上做哪些调整，实施过程中怎样结合自身实际情况，这一系列问题都需要得到解答。
Abstract: With the rapid development of global economic integration, enterprise risk has become the focus of attention. Internal auditors and institutions should focus on comprehensive organizational risks. The internal audit business development should also focus on risks. Under the influence of the new policy, how does PetroChina implement risk-oriented internal auditing, and what adjustments need to be made in terms of personnel and structure, and how to integrate its own actual situation during the implementation process, this series of questions needs to be answered.
关键词：中石油；内部审计；风险导向内部审计
Key words: PetroChina；internal audit；risk-oriented internal audit
中图分类号：F239.45 文献标识码：A 文章编号：1006-4311（2019）22-0065-04
1 风险导向内部审计的基本理论
1.1 风险导向内部审计的内涵
1.1.1 风险导向内部审计的含义
风险导向的内部审计的念义及内涵是指风险导向内部审计的目标主要为风险的识别与控制，这项定义的关注点一直集中在风险本身，同时也强调了审计过程中需提据风险的等级来安排审计顺序。但经笔者的研究中发现国内的许多学者之前定义中提到的风险导向内部审计关注的风险，不只是财务风险，还应包括企业经营活动中遇到的各种不可预知的风险。
1.1.2 风险导向内部审计的对象和目标
风险导向内部审计与传统内部审计最大的区别在于一切审计活动都根据风险这一主题进行。对于各种业务的外在以及潜在风险进行评估。从审计整体看，风险导向内部审计对象是风险，园的是评价企业内部的管理控制的有效性，不只是财务风队一，同样也存在于企业经营活动过程中的风险。
1.1.3 风险导向内部审计的作用
随着企业经营模式的转变，规模扩大，风险导向内部审计的研究以及发展也日趋成熟，越来越多的企业也实际应用起风险导向内部审计。根据下图，我们可以看出风险导向内部审计作用有很多，包括风险管理、公司治理、内部控制三个方面。如表1。
1.2 风险导向内部审计的特点
内部审计的发展过程经历了“财务导向内部审计—业务导向内部审计—管理导向内部审计—风险导向内部审计”的四个过程。内部审计的发展是一个提升和越来越先进的过程。这种发展完全是顺应了社会经济的发展，有效的监督了受托经济责任的履行情况，化解了企业的自身危机。这四个过程有简单到复杂，由单一关注变成多方关注，互相继承与发展，但又各自有各自的侧重点。下面我们就来看看内部审计各个阶段的对照表。如表2。
风险导向内部审计与传统的内部审计的区别主要有以下几点：
1.2.1 关注的重点不同
与传统内部审计的工作重点不同，风险导向内部审计关注点在于通过对企业经营活动过程中曾经发生的历史业务进行审查，查缺补漏，找出相应的内部控制中需要改进和完善点，然后再决定是否需要对内部控制系统进行完善。
1.2.2 参与程度不同
传统的内部审计更倾向于对企业经营活动历史业务的评价工作。而风险导向内部审计使得审计主体，审计员和被审计方相上互合作，在相应业务流程中，一起找出风险点和问题点，这种合作的方式使得审计人员和被审计方在参与过程中保证了一定的积极性。
1.2.3 工作重心不同
鉴于风险导向审计关注点等特性，其工作重心也随之发生变化，重心从以往的以审计测试为中心转变为风险关注全程化，测试为中心转变为风险评估为中心。正是由于工作重发发现了较大的转移，因此风险评估的工作由零性化阶段转变成结构化的阶段。
1.2.4 对审计人员的要求提高
这种新的风险导向内部审计方式，要求审计人员具体更多层次的审计知识，如更深层次的系统分析方法和管理理论，一般的审计知识已经不能满足风险导向内部审计的工作要求。
2 中石油内部审计现状以及存在问题分析
2.1 中石油天然气股份有限公司简介
中石油天然气集团公司是直属于中央管理的企业，由国际投资并控股。中石油的业务是跨地区和跨行业的，产销结构一体化的跨国经营的综合性石油公司。其主营业务范围包括石油工程建设、工程技术服务、油气业务、石油装备制造、金融服务、油气运输服务以及新能源开发。
2.2 中石油的组织结构
如图1中石油下面分设25个职能部门。中石油组织结构相对比较合理，内部审计单独成立部门并直接对总经理负责。可以看出中石油对于内部审计还是比较重视的。从图1下半部分来看，除了专业公司外，剩下的包括销售企业、管道储运企业等等的一系列公司合称为地区公司。
2.3 中石油的内部审计组织结构
中石油采用的组织模式应该属于双重领导下的内部审计，但是情况到下属地区分公司又各有不同。审计委员会可以由于工作需要对员工甚至是管理层进行询问收集相关信息。总审计部会根据之前制定的计划对总部以及各地区公司进行审计，会成立专门的审计组进行工作。地区分公司根据审计委员会制定的审计计划对分公司的各项职能部门进行审计，其审计结果对总审计部进行汇报。值得一提的是分公司审计组可以根据总部的要求和计划参与到其他分公司的审计活动当中，并直接向总部汇报。集体汇报流程见图2。
2.4 中石油内部审计存在的问题分析
2.4.1 内审独立性有待加强
中石油目前大多数的内部审计机构都设有专门的内部审计机构。但是一些销售企业的内部审计部门并没有单独列出而是跟财务部门或者监察部门相结合办公。虽然内审受所在单位与上级审计的双重领导并且赋予内审部门一定的独立执行的权利，内审人员的分配，绩效考核甚至审计经费都是由销售分公司来提供。
2.4.2 风险意识薄弱
中石油的各个业务环节其实都属于高风险的情况，对于销售企业来讲，油品库站安全，油品质量安全风险都是企业必须所注意到的，但是相比一些风险意识较强的私企来说，由于中石油国企的性质，在油品上又相对垄断，对于业务风险的意识比较淡薄。中石油内部风险管理相对被动，没有对风险全局进行掌控，只能对在工作过程中发生的风险进行控制和防范。
2.4.3 审计技术相对落后
中石油的内部审计手段以及信息技术和风险管理的专业性都有待完善。其中具体表现：①专业化风险管理技术的缺失。中石油的内部审计的关注点仍在财务分析中，审计过程中基本没有运用到风险评估的方法。②信息技术的落后。虽然企业有ERP等信息系统，但是对于零售网点没有建立合适的信息系统，不利于企业对信息的统计和分析。
2.4.4 内部审计人员业务素质有待改进
风险导向内部审计除了要求审计人员有必备的专业知识、审计能力与经验以外，还需要审计人员与时俱进，及时更新个人知识储备，应对审计环境和业务复杂度的变化能够合理处理突发情况。面对全面实行风险导向内部审计，专业知识如果过于陈旧，可能会引起对风险识别与分析时不能够专业的给出判断，形成审计风险。对于信息系统的不断更新，如果审计人员对于信息技术的陌生和不熟练，就会造成审计人员对数据无法进行查找，也不能比对分析，增加了审计风险。
3 风险导向内部审计在中石油应用的必要性以及推广建议
3.1 确保内部审计机构的独立性和客观性
内部审计的独立性和客观性是风险导向内部审计实施的保障，其重要性更不必多说。风险导向内部审计设计的不是片面的业务，而是企业的全面风险。人事部门应该注意到内部审计部门需要更高的独立性，考虑到其在企业发展的重要性和工作的特殊性，应当设立可以不受本企业自身管理影响的具有独立审计监督的内审部门。
3.2 完善制度及规范
内部审计在我国企业中的重要性不断提高，对于国家来讲，应该为内部审计建立相关法律法规，一方面让内部审计有法律的保障，对一些违反现象进行遏制。另一方面也让企业学习相关法律知识的时候能够严于律己，及时发现自身的错误进行改进。中石油应制定风险导向内部审计的工作流程的相关规章制度制修订计划，下发到各地区分公司进行学习和培训，每年定期开展制度评价，这样才能让审计工作有章可循。
3.3 加强风险意识以及完善风险管理体系
风险导向内部审计在我国的具体实施阶段还不成熟，审计人员的风险意识不高，企业的风险管理理念也不是那么被大家熟知和接受。中石油应加强风险管理的专业性，强化风险管理预警，使风险评估的方法多样化，采用定性定量分析相结合的方法。拓宽风险事件信息收集渠道，通过汇总分析，针对风险频发、高发业务及时发出预警，提出升级防控措施，确保风险管理管控。
3.4 改进信息化管理
风险导向内部审计需要完善的信息化系统的支撑，在风险导向内部审计内部审计的过程当中，需要高覆盖率、功能完善、技术创新的信息化系统。中石油应在集团公司扩大信息化系统的范围。建立风险数据模型。对于销售分公司来讲完善的审计项目数据库，是实现精确风险分析和高效信息共享的前提，也是我们利用信息化审计技术，实现现代管理模式的基础。原审计管理系统在设计理念、应用模式和技术保障上无法满足实时上线要求。
3.5 提升审计人员素质
风险导向内部审计得以科学发展的关键在于审计人员具备高素质。首先，内审人员应当具有服务意识。服务理念要求审计人员改变过去被动的审计方式，主动根据管理层的要求和需求，对风险进行确认和分析并实现用审计服务对企业进行增值。内部审计人员应当服务于全公司，将内审过程中发现的问题进行汇总分析，并为其他部门提供咨询服务，强调与其他部门的协助性。尤其是风险管理这方面，要求内审人员用专业的知识和监控风险管理实行效果，弥补风险管理漏洞，达到为企业增值的目标。其次，内审人员应该具备专业判断能力。
4 中石油内部审计工作开展情况
4.1 管理效益与专项审计取得良好效果
中石油以财务收支和内部控制审计为基础，积极开展管理效益专项审计，有效推动企业降本增效工作。具体开展情况如表3。
4.2 建设工程审计成效显著
中石油在投资项目检测上加大了力度，建设工程耗费资金巨大，应该是审计项目中的重点，项目工程审计的具体开展情况如表4。
5 结论
石油行业需要不断提高自身风险意识，加强风险管理水平，运用风险导向内部审计。本文主要致力于研究石油企业的内部审计情况。目前，我国的内部审计还处于从管理型审计向风险导向型审计过渡的阶段，风险导向内部审计在国外的大多数企业以及发展的十分成熟。因此，深入研究将风险导向的理念应用于我国石油企业内部审计是非常有必要的。
参考文献：
[1]高岩芳.以风险为导向的内部审计模式研究[J].中国乡镇企业计，2012（01）.
[2]马建敏.浅谈企业风险导向内部审计的实践模式[J].时代金融，2012（02）.
[3]白洁.风险导向内部审计程序的构建与实施[D].华中师范大学，2012.
[4]陈红.风险导向审计应用研究[D].西南财经大学2011. |
