风险导向审计在通信运营企业审计工作中的探索运用
摘要：风险导向审计作为一种重要的审计理论和方法，以审计风险理论为基础，在审计各阶段对审计风险进行全面动态的分析与控制，顺应了社会对风险领域的关注控制需求。在近几年，中国移动山东公司(以下简称公司)加大了对风险导向审计的研究和实践力度，持续开展年度内部审计风险评估工作，并将结果运用到审计计划编制、审计项目实施和审计报告编制等各环节，保证了审计项目质量，同时也有效提高了审计独立性和审计效率、降低了审计风险。
关键词：风险导向审计；通信运营企业一、风险导向审计在工作中的实践运用
1.持续开展年度内部审计风险评估工作 在风险评估过程中注重定性分析与定量分析相结合，把控评估质量。从战略、财务、市场、运营、合规的影响性和可能性角度客观评价固有风险；通过访谈、查阅、穿行测试、遵从性测试等方法对风险点的关键控制要素逐一落实，采用风险点责任单位自评与评估小组复评相结合方式，逐项评价公司风险控制水平。在固有风险、风险控制水平评估基础上计算剩余风险，并根据分值划分高、中、低风险。同时公司充分考虑近三年审计项目覆盖及审计结果等情况，进一步区分“重点关注”、“适当关注”“暂不关注”审计领域，实现内部审计风险评估目标，推进评估结果的应用。 2.以风险评估结果为导向，制定年度审计计划和项目审计计划 公司在审计计划编制过程中，融合企业风险与审计战略，确保审计方向和范围符合企业风险管理目标。在年度审计计划编制过程中，以企业年度风险评估结果为导向，根据量化的分析水平排定审计项目优先次序，并综合考虑监管机构、董事会、管理层和业务部门的意见和审计需求，提高审计工作效率和效果。如近两年来开展的重要营销资源审计、客户信息安全审计、IT风险审计项目等，既符合行业运营高风险领域特点，又满足了内外部的监管及审计需求；在具体项目审计计划中，使审计目的、范围、内容充分反映风险评价的结果，并考虑舞弊、严重错失、不合规、违规及其他风险存在的可能性，使项目计划内容完整、重点突出。 3.围绕关键风险点和控制点实施审计，提高审计效率 在审计调查基础上，根据对被审计单位内外部运营环境、内部控制的设计及运行情况、以及以往审计结论、审计跟进执行等情况的了解，以审计范围和审计内容为基础，关键风险点为导向进一步完善审计实施方案，其中审计程序要求科学、合理并具有可操作性，审计重点能充分体现确定的重要性水平和风险评估结果。同时，根据审计项目的性质和复杂程度确定审计人员数量和知识结构，并进行合理分工，确保审计项目顺利实施。 在审计实施过程中始终坚持目标-风险-控制的风险导向审计思路，贯穿内部控制管理理念，以分析性复核为基础，综合分析财务与非财务数据，并根据审计内容合理选用其他审计方法和审计抽样技术，确保审计质量，降低审计风险。 4.审计报告以风险评价为基础，客观反映公司运营管理状况 风险导向审计强调以了解被审计单位及其环境为起点进行审计，包括被审计单位的性质、行业状况、监管环境、目标战略、经营风险、内部控制等方面，审计业务的切入点是全局层面的重点审计领域，因此，审计报告首先对审计领域的整体风险情况进行客观评价，准确反映运营管理状况；其次，审计报告对具体审计发现问题从风险发生可能性、影响程度角度衡量风险大小，并从风险控制角度提出改进建议；再次，以风险再评估和风险控制为目标，实施后续跟进审计，协助公司管理风险，实现内部审计增值服务职能。
5.集合审计成果，搭建风险知识库 为充分利用审计成果，内审部将风险控制点、审计程序、历年审计情况及审计结果等内容集合贯通，着手搭建内部审计风险知识库，以实现风险点与审计测试、审计案例等相对应，形成结构化、系统化知识库，更好地提示审计风险，指导审计人员开展审计实务。 二、实施风险导向审计应注意的问题 风险导向审计的运用，有助于将有限的审计资源集中在高风险领域，引导企业合理配置审计资源，提高审计效率和效果。但其实施应注重适应的内外部环境，采取相应措施，防范审计风险。 首先，企业应加强内部控制执行力度，建立健全全面风险管理体系，培育全面风险管理文化和风险管理意识，营造风险导向审计实施的内部环境。 其次，内审部门要关注公司内外部环境变化、运营管理动态和经营风险变化等，不断优化调整年度风险评估范围和方法，保证评估范围的全面性以及评估结果的客观性，从而保证风险导向的准确性。 再次，加强审计人员素质和能力培养，提高风险敏感性。在风险导向审计下，风险的识别与分析贯穿于审计工作各环节，因此要求审计人员学无止境，德才兼备，不仅要具备审计学、经济学、管理学知识，而且要熟悉内部管理流程，能够运用系统的战略观点分析企业内外部环境及发展状况，具备对经营风险进行识别、分析与评价的能力，保证风险导向审计实施质量。 最后，风险导向审计要与传统制度基础审计等审计理论及方法相结合。目前，我国风险导向审计理论运用的条件不够成熟，风险导向审计的运用更多是一种理念上的转变，通过吸取风险导向审计的基本观点和做法，把风险导向审计中控制风险的理论和方法融合到审计具体工作中，以提高审计效果和效率。