风险导向内部审计在中石油的应用研究
杨晓彤YANG Xiao-tong
（青岛酒店管理职业技术学院，青岛266100）
摘要： 随着经济全球一体化的飞速发展，企风险成为了人们关注的重点，内部审计人员以及机构应着眼于全面的组织风险，内部审计的业务开展也应该围绕风险展开。在新的政策影响下，中石油怎样实施风险导向内部审计，以及需要在人员和结构上做哪些调整，实施过程中怎样结合自身实际情况，这一系列问题都需要得到解答。
关键词： 中石油；内部审计；风险导向内部审计
1 风险导向内部审计的基本理论
1.1 风险导向内部审计的内涵
1.1.1 风险导向内部审计的含义
风险导向的内部审计的念义及内涵是指风险导向内部审计的目标主要为风险的识别与控制，这项定义的关注点一直集中在风险本身，同时也强调了审计过程中需提据风险的等级来安排审计顺序。但经笔者的研究中发现国内的许多学者之前定义中提到的风险导向内部审计关注的风险，不只是财务风险，还应包括企业经营活动中遇到的各种不可预知的风险。
1.1.2 风险导向内部审计的对象和目标
风险导向内部审计与传统内部审计最大的区别在于一切审计活动都根据风险这一主题进行。对于各种业务的外在以及潜在风险进行评估。从审计整体看，风险导向内部审计对象是风险，园的是评价企业内部的管理控制的有效性，不只是财务风队一，同样也存在于企业经营活动过程中的风险。
右桌是两个秀才，长相也算得骨骼清奇，一个像白山羊挂着红袍子，一个像黑山羊挂着紫袍子。红袍子道：“到时候‘龙化成鱼’，这皇帝都会跑路的，还哪里去考进士找官做！兄台你说得对，不做良相啊，咱们就做良医。咱们早早去了万花谷，单单就去找孙思邈那老爷子老神仙，他要是愿意将脉象和方子传一点给我们两个，不比记那《礼记》、《春秋》、《道德经》强得多？一辈子吃用不尽！论起医生，我觉得妇科小儿科最好，给小儿看病来钱，给夫人小姐看病饱览人间春色……”
1.1.3风险导向内部审计的作用
中石油目前大多数的内部审计机构都设有专门的内部审计机构。但是一些销售企业的内部审计部门并没有单独列出而是跟财务部门或者监察部门相结合办公。虽然内审受所在单位与上级审计的双重领导并且赋予内审部门一定的独立执行的权利，内审人员的分配，绩效考核甚至审计经费都是由销售分公司来提供。
地下障碍物处理：先了解原老船厂桩基图纸，再采用现场逐点探挖的方式进行。在基本摸清情况之后，采用大开挖的方式逐层将土方开挖，直至障碍物全部暴露。部分地下障碍物比较深且长度较长，因此在清除这种障碍物时应逐段清除回填，严禁将挖土面放得过长、过深，以免引起对周边环境的不利变形影响。
表1 风险导向内部审计的作用
1.2 风险导向内部审计的特点
内部审计的发展过程经历了“财务导向内部审计—业务导向内部审计—管理导向内部审计—风险导向内部审计”的四个过程。内部审计的发展是一个提升和越来越先进的过程。这种发展完全是顺应了社会经济的发展，有效的监督了受托经济责任的履行情况，化解了企业的自身危机。这四个过程有简单到复杂，由单一关注变成多方关注，互相继承与发展，但又各自有各自的侧重点。下面我们就来看看内部审计各个阶段的对照表。如表2。
表2 内部审计发展阶段比照表
风险导向内部审计与传统的内部审计的区别主要有以下几点：
1.2.1 关注的重点不同
与传统内部审计的工作重点不同，风险导向内部审计关注点在于通过对企业经营活动过程中曾经发生的历史业务进行审查，查缺补漏，找出相应的内部控制中需要改进和完善点，然后再决定是否需要对内部控制系统进行完善。
1.2.2 参与程度不同
传统的内部审计更倾向于对企业经营活动历史业务的评价工作。而风险导向内部审计使得审计主体，审计员和被审计方相上互合作，在相应业务流程中，一起找出风险点和问题点，这种合作的方式使得审计人员和被审计方在参与过程中保证了一定的积极性。
1.2.3 工作重心不同
鉴于风险导向审计关注点等特性，其工作重心也随之发生变化，重心从以往的以审计测试为中心转变为风险关注全程化，测试为中心转变为风险评估为中心。正是由于工作重发发现了较大的转移，因此风险评估的工作由零性化阶段转变成结构化的阶段。
随着信息技术的发展和水利现代化建设要求，水利工程管理单位在工程控制上逐步采用以信息采集技术、网络通信技术和自动控制技术为核心的水利工程自动监控软件系统，有利于促进工程管理科学化、规范化、精细化，提升了工程管理水平。良好的软件系统用户体验设计是以用户需求为导向，体现软件系统易用性和交互性的关键点，本文结合望亭水利枢纽自动监控系统设计及实施过程中用户体验设计方面的经验和做法进行介绍和探讨。
这种新的风险导向内部审计方式，要求审计人员具体更多层次的审计知识，如更深层次的系统分析方法和管理理论，一般的审计知识已经不能满足风险导向内部审计的工作要求。
中石油采用的组织模式应该属于双重领导下的内部审计，但是情况到下属地区分公司又各有不同。审计委员会可以由于工作需要对员工甚至是管理层进行询问收集相关信息。总审计部会根据之前制定的计划对总部以及各地区公司进行审计，会成立专门的审计组进行工作。地区分公司根据审计委员会制定的审计计划对分公司的各项职能部门进行审计，其审计结果对总审计部进行汇报。值得一提的是分公司审计组可以根据总部的要求和计划参与到其他分公司的审计活动当中，并直接向总部汇报。集体汇报流程见图2。
2 中石油内部审计现状以及存在问题分析
2.1 中石油天然气股份有限公司简介
中石油天然气集团公司是直属于中央管理的企业，由国际投资并控股。中石油的业务是跨地区和跨行业的，产销结构一体化的跨国经营的综合性石油公司。其主营业务范围包括石油工程建设、工程技术服务、油气业务、石油装备制造、金融服务、油气运输服务以及新能源开发。
2.2 中石油的组织结构
如图1中石油下面分设25个职能部门。中石油组织结构相对比较合理，内部审计单独成立部门并直接对总经理负责。可以看出中石油对于内部审计还是比较重视的。从图1下半部分来看，除了专业公司外，剩下的包括销售企业、管道储运企业等等的一系列公司合称为地区公司。
2.3 中石油的内部审计组织结构
近红外光谱仪（Near Infrared Spectrum Instrument，NIRS）是介于可见光（Vis）和中红外（MIR）之间的电磁辐射波，美国材料检测协会（ASTM）将近红外光谱区定为780～2 526nm，是人们在吸收光谱中发现的第一个非可见光区。
1.2.4 对审计人员的要求提高
2.4 中石油内部审计存在的问题分析
2.4.1 内审独立性有待加强
纵观我国辩护制度的发展历程可以发现，从“被告人有权获得辩护”，到“被告人有权获得律师帮助”，再到“被告人有权获得律师的有效帮助”，代表了刑事辩护制度发展的三个重要阶段。从根本上来说，刑事辩护制度的改革和律师职业规范的完善，是实现律师有效辩护的制度保障。［1］101因此，有效辩护作为一种辩护理念正指引着我国辩护制度逐渐走向成熟。与此同时，我国的认罪认罚从宽制度正驶向改革的深水区，如何确保认罪认罚案件中的被告人获得律师的有效辩护日益成为学界关注的焦点。在具体展开讨论之前，有必要先考察认罪认罚案件目前存在哪些辩护方面的问题，只有找准了具体的问题，才能针对认罪认罚案件中的有效辩护问题“对症下药”。
随着企业经营模式的转变，规模扩大，风险导向内部审计的研究以及发展也日趋成熟，越来越多的企业也实际应用起风险导向内部审计。根据下图，我们可以看出风险导向内部审计作用有很多，包括风险管理、公司治理、内部控制三个方面。如表1。
图1 中国石油组织机构图
图2 中石油内部审计组织结构
2.4.2 风险意识薄弱
中石油的各个业务环节其实都属于高风险的情况，对于销售企业来讲，油品库站安全，油品质量安全风险都是企业必须所注意到的，但是相比一些风险意识较强的私企来说，由于中石油国企的性质，在油品上又相对垄断，对于业务风险的意识比较淡薄。中石油内部风险管理相对被动，没有对风险全局进行掌控，只能对在工作过程中发生的风险进行控制和防范。
2.4.3 审计技术相对落后
绿色科技创新突破了传统科技创新的内涵，是紧紧围绕可持续发展的思想，充分考虑科技创新所带来的经济效益、社会效益、生态效益，会使绿色科技创新成为农业可持续发展的核心依托。
2.4.4 内部审计人员业务素质有待改进
中石油的内部审计手段以及信息技术和风险管理的专业性都有待完善。其中具体表现：①专业化风险管理技术的缺失。中石油的内部审计的关注点仍在财务分析中，审计过程中基本没有运用到风险评估的方法。②信息技术的落后。虽然企业有ERP等信息系统，但是对于零售网点没有建立合适的信息系统，不利于企业对信息的统计和分析。
内部审计的独立性和客观性是风险导向内部审计实施的保障，其重要性更不必多说。风险导向内部审计设计的不是片面的业务，而是企业的全面风险。人事部门应该注意到内部审计部门需要更高的独立性，考虑到其在企业发展的重要性和工作的特殊性，应当设立可以不受本企业自身管理影响的具有独立审计监督的内审部门。
脑卒中位列全球死亡原因第三位，每年会导致59万人死亡[1]，是成人慢性重度残疾的主要原因，需要长期的康复治疗[2]。在这一过程中，脑卒中后抑郁(post-stroke depression，PSD)是最常见的精神问题，约有33%的患者在脑卒中发作后发展为PSD，其临床主要表现为情绪低落、思维迟缓，以及言语动作减少等典型症状[3-4]。PSD对脑卒中患者的影响主要表现在2个方面：一方面会进一步恶化认知的恢复、身体功能的康复以及生活质量；另一方面会对患者进行康复治疗的能力有负面影响[1]。
3 风险导向内部审计在中石油应用的必要性以及推广建议
3.1 确保内部审计机构的独立性和客观性
风险导向内部审计除了要求审计人员有必备的专业知识、审计能力与经验以外，还需要审计人员与时俱进，及时更新个人知识储备，应对审计环境和业务复杂度的变化能够合理处理突发情况。面对全面实行风险导向内部审计，专业知识如果过于陈旧，可能会引起对风险识别与分析时不能够专业的给出判断，形成审计风险。对于信息系统的不断更新，如果审计人员对于信息技术的陌生和不熟练，就会造成审计人员对数据无法进行查找，也不能比对分析，增加了审计风险。
3.2 完善制度及规范
内部审计在我国企业中的重要性不断提高，对于国家来讲，应该为内部审计建立相关法律法规，一方面让内部审计有法律的保障，对一些违反现象进行遏制。另一方面也让企业学习相关法律知识的时候能够严于律己，及时发现自身的错误进行改进。中石油应制定风险导向内部审计的工作流程的相关规章制度制修订计划，下发到各地区分公司进行学习和培训，每年定期开展制度评价，这样才能让审计工作有章可循。
3.3 加强风险意识以及完善风险管理体系
风险导向内部审计在我国的具体实施阶段还不成熟，审计人员的风险意识不高，企业的风险管理理念也不是那么被大家熟知和接受。中石油应加强风险管理的专业性，强化风险管理预警，使风险评估的方法多样化，采用定性定量分析相结合的方法。拓宽风险事件信息收集渠道，通过汇总分析，针对风险频发、高发业务及时发出预警，提出升级防控措施，确保风险管理管控。
3.4 改进信息化管理
风险导向内部审计需要完善的信息化系统的支撑，在风险导向内部审计内部审计的过程当中，需要高覆盖率、功能完善、技术创新的信息化系统。中石油应在集团公司扩大信息化系统的范围。建立风险数据模型。对于销售分公司来讲完善的审计项目数据库，是实现精确风险分析和高效信息共享的前提，也是我们利用信息化审计技术，实现现代管理模式的基础。原审计管理系统在设计理念、应用模式和技术保障上无法满足实时上线要求。
在区域水文地质调查过程中，未发现整个水文地质单元内有大型水源地或其他用途的大水量抽水井，可以认为单元内地下水仍处于天然状态，人为干扰较小，故可以用承压含水层稳定流来模拟地下水流场(图3)。模型建立时地形高程以2D散点方式输入模型，然后用IDW插值法对其赋值[11-12]。
3.5 提升审计人员素质
风险导向内部审计得以科学发展的关键在于审计人员具备高素质。首先，内审人员应当具有服务意识。服务理念要求审计人员改变过去被动的审计方式，主动根据管理层的要求和需求，对风险进行确认和分析并实现用审计服务对企业进行增值。内部审计人员应当服务于全公司，将内审过程中发现的问题进行汇总分析，并为其他部门提供咨询服务，强调与其他部门的协助性。尤其是风险管理这方面，要求内审人员用专业的知识和监控风险管理实行效果，弥补风险管理漏洞，达到为企业增值的目标。其次，内审人员应该具备专业判断能力。
4 中石油内部审计工作开展情况
4.1 管理效益与专项审计取得良好效果
中石油以财务收支和内部控制审计为基础，积极开展管理效益专项审计，有效推动企业降本增效工作。具体开展情况如表3。
表3 管理效益与专项审计开展情况
4.2 建设工程审计成效显著
中石油在投资项目检测上加大了力度，建设工程耗费资金巨大，应该是审计项目中的重点，项目工程审计的具体开展情况如表4。
表4 建设工程审计的开展情况
5 结论
石油行业需要不断提高自身风险意识，加强风险管理水平，运用风险导向内部审计。本文主要致力于研究石油企业的内部审计情况。目前，我国的内部审计还处于从管理型审计向风险导向型审计过渡的阶段，风险导向内部审计在国外的大多数企业以及发展的十分成熟。因此，深入研究将风险导向的理念应用于我国石油企业内部审计是非常有必要的。
据了解，开展这项活动主要是让结亲干部与结亲户同学习、同娱乐，达到相互配合、相互扶持、相互融合的效果。活动中设置的节目由机关各科室工作人员各自负责，大家都拉着自己的“亲戚”积极参加各项活动，大家相互配合、优劣互补、劲往一处使，玩中学，学中玩，现场气氛异常活跃。
参考文献：
[1]高岩芳.以风险为导向的内部审计模式研究[J].中国乡镇企业计，2012（01）.
[2]马建敏.浅谈企业风险导向内部审计的实践模式[J].时代金融，2012（02）.
[3]白洁.风险导向内部审计程序的构建与实施[D].华中师范大学，2012.
[4]陈红.风险导向审计应用研究[D].西南财经大学2011.
Application Research of Risk-oriented Internal Audit in PetroChina
（Qingdao Vocational and Technical College of Hotel Management，Qingdao 266100，China）
Abstract: With the rapid development of global economic integration,enterprise risk has become the focus of attention.Internal auditors and institutions should focus on comprehensive organizational risks.The internal audit business development should also focus on risks.Under the influence of the new policy,how does PetroChina implement risk-oriented internal auditing,and what adjustments need to be made in terms of personnel and structure,and how to integrate its own actual situation during the implementation process,this series of questions needs to be answered.
Key words :PetroChina；internal audit；risk-oriented internal audit
中图分类号： F239.45
文献标识码： A
文章编号： 1006-4311（2019）22-0065-04
作者简介： 杨晓彤（1989-），女，吉林白城人，研究方向为会计学。
标签：中石油论文; 内部审计论文; 风险导向内部审计论文; 青岛酒店管理职业技术学院论文;