香港机场管理局风险导向审计的做法、成效和经验,本文主要内容关键词为:成效论文,导向论文,管理局论文,做法论文,风险论文,此文献不代表本站观点,内容供学术参考,文章仅供参考阅读下载。
香港机场管理局是香港的法定机构,由香港特别行政区政府全资拥有,专门负责香港国际机场的营运及管理。香港国际机场是全球最繁忙的机场之一,国际客运量、国际货运量均位列世界前茅,曾25次被推选为全球最佳机场。
尽管香港机场管理局不是一家上市公司,但香港机场管理局最高管理层基于对公司管理尽善尽美的追求,从2007年开始,机场管理局最高管理层自愿选择遵从上市公司的公司治理要求进行风险及内部控制评估,以确保香港作为亚太地区重要航运枢纽中心的要求。从那时起,香港机场的内部稽核转向风险导向审计。
香港机场管理局内部稽核部的工作与香港国际机场管理同样出色,香港机场管理局的内部稽核工作,为巩固香港在国际及亚太地区的主要航空枢纽地位起到重要的“免疫系统”和“保健医生”的作用。
(一)香港机场风险导向审计的主要做法
香港机场风险导向审计业务流程主要包括以下六个步骤:
1.战略分析。在这个环节里审计人员主要了解企业业务目标、业务战略、企业商业模式、战略组织结构、战略的关键成功因素,在调查分析的基础上形成战略分析备忘录。
2.企业风险评估。主要是分析风险来源和如何威胁企业实现其战略目标,评估风险对实现企业战略目标的影响,评估风险发生可能性,了解风险的性质,了解管理层对风险的反应和责任,从而制作风险分析图及风险登记册。
3.制定审计计划。审计人员通过评估企业内部控制框架,分析剩余风险(注:剩余风险是指采取防范和化解措施后,企业仍然面临的已经降低或已得到控制的风险),进行审计项目排忧,将现有的有限审计资源分配到相关的风险领域,向审计委员会报告审计计划并获得批准。
4.实施审计。通过分析业务流程,评估内部控制设计,识别内部控制设计可改进的领域,识别关键控制点,测试关键控制点的实际成效,记录审计结果等一系列方法和措施,形成审计记录。
5.提交审计报告。审计人员应及时向管理层报告审计结果,提出建议及分析管理层的回应,评估管理层的整改计划,并向审计委员会报告这一系列的情况和结果,最终形成审计报告。
6.跟踪解决问题。审计人员出具了审计报告后并不意味着工作已经完成了,还需要对相关部门的整改情况进行跟踪了解,以帮助其改善管理,控制风险。此阶段主要工作有:识别关键整改计划,跟踪关键整改工作是否完成,向管理层和审计委员会报告。
(二)香港机场风险导向审计的主要成效
香港机场风险导向审计开展的时间虽然不长,但已收到明显的成效:
1.风险导向审计有助于全面识别风险。通过了解企业目标及所面对的风险,管理人员及审计人员将获得更充分而有针对性的信息,从而专注于企业所面对的重大风险。
2.风险导向审计实现了动态控制风险。风险无处不在,风险控制不可能一劳永逸。审计人员将透过评价产生风险的各个流程,识别高风险环节及牢牢抓住管理不足之处,协助管理层建立更完善的内部控制措施(不仅是财务管理方面,还包括营运管理方面),使审计过程成为一个不断克服和降低企业风险的过程。
3.风险导向审计有助于合理分配审计资源。透过了解高风险环节及评估控制风险,审计人员可识别迫切的审计项目,分配有限的审计资源用于迫切的审计项目,对审计资源分配建立具体和有力的支持。
4.风险导向审计有效帮助企业增值。审计人员在查找风险、分析风险、控制风险过程中,扮演积极角色,与管理层和执行部门保持良好的沟通关系,帮助企业实现营运目标并给企业带来增值。
(三)香港机场风险导向审计的几点经验
1.风险导向审计得到最高管理层领导及审计委员会的支持。如前所述,尽管机场管理局不是一家上市公司,但是其最高管理层仍自愿选择遵从上市公司的公司治理要求进行风险及内部控制评估。最高管理层对风险导向审计工作的高度重视和支持,是成功开展风险导向审计的重要前提。
2.强调评估及管理风险的责任由前线管理人员来承担。香港机场在推行风险导向审计工作之前,通常由内部审计人员来分析香港机场所面对的风险,识别审计项目及制定审计计划;推行风险导向审计工作之后,内部审计人员的角色发生了重大转变,香港机场更加强调:前线管理人员必须承担风险及内部控制评估工作的责任。由于前线管理人员更熟悉其所管理领域的业务流程及风险,因此是风险及内部控制评估工作的最佳人选,并且由于有不同领域的专业人员参与,使风险评估更全面。这一机制设计,为风险导向审计提供了坚实可靠的基础。
3.审计人员担当统筹和咨询角色。香港机场的风险导向审计虽然强调管理人员必须承担评估及管理风险的责任,但这并没有降低和代替审计人员做出独立、专业的判断。内部审计人员结合前线管理人员及内部控制评估成果,以及审计人员对控制风险的识别和评估,共同提升香港机场对风险的管理。审计人员通过以下办法来担当起统筹和咨询的角色:他们建立了一套简单易明的方法,以循序渐进的方式操作,协调管理部门,综合各部门意见形成《风险及内部控制评估报告》,并提交给审计委员会。
4.审计人员凭借其专业水准及职业精神,深受管理人员的信任。透过了解管理人员所管理的风险,始终以积极的、持续改进的态度和前线管理人员沟通。通过这种有效沟通,提供更有价值的建议,以持续优化整个审计工作,并获得管理人员的信任。
5.香港机场风险导向审计成为机场管理局企业文化的重要组成部分。内部审计具有对机场管理运作流程的深入了解、对执行审计意见有效性的清楚认知,以及与前线管理人员目标一致的伙伴关系等方面优势,这是外部审计无法企及的。
(执笔:茹光教 黄小菊)
标签:风险导向审计论文; 香港机场论文; 管理风险论文; 审计计划论文; 审计方法论文; 审计流程论文; 审计目标论文; 管理审计论文; 审计职业论文; 内部控制论文;