论文摘要：进入2l世纪，随着安然、世通等一系列的财务丑闻的爆发，使人们反思原来的公司治理及风险防范措施。2004年，COSO报告将内部控制框架发展为ERM框架，加强了企业管理层控制风险的地位和职责，内部审计介入风险管理成为必然，它对影响单位目标实现的各种不确定性事件进行识别和评估，并采取应对措施将其影响控制在可以接受的范围内。
1.内部审计对于风险管理中的意义
1.1 外部环境日趋紧张
在国际金融环境发生剧烈变化，外部监管力度不断加强的今天，电监会、国资委、审计署等政府监管部门先后明确提出将继续加大对客户用电工程“三指定”、“小金库”、工程建设领域突出问题等方面的监督力度;电监会将从2011年1月起执行《电价监督检查暂行规定》;审计署强调要加大对中央企业审计力度及重大违法违规和经济犯罪线索的查处力度;国资委完善国有资产监督体制和制度，深化全员绩效考核;随着电力体制改革的深入推进，公司面临的政府监管和社会监督压力将不断加大。
1.2 公司科学发展的需要
国网北京市电力公司2013年“三会”明确了“十二五”发展的目标是：总体工作水平达到“国内一流”，公司发展方式由生产型向生产经营型转变，建立适应子公司体制要求的高效运营管理体系，实现电网发展方式由主网为主向主配农网协调发展转变。国网公司将在今年试点，明年开始推广实施“五大”体系建设，将对组织架构、管理模式、业务流程带来巨大变革。
1.3 审计自身发展的新要求
2010年12月，中办、国办印发了《党政主要领导干部和国有企业领导人员经济责任审计规定》，要求加强经济责任审计工作领导，建立健全经济责任审计情况通报、审计整改以及责任追究等制度。国资委要求中央企业进一步加强内审工作，探索审计模式。公司审计工作体制机制和审计环境也发生了较大的变化，通过开展工程项目审计、财务收支审计、电力营销审计、专项专题审计等方面工作，为公司规避风险，持续、健康、协调发展发挥了巨大的监督和服务作用。
2.内部审计在企业风险管理中的职责
2.1 传统意义的内部审计的职能
中国内部审计协会发布的《内部审计基本准则》指出：“内部审计是指组织内部的一种独立客观的监督和评价活动，它通过审查和评价经营活动及内部控制的适当性、合法性和有效性来促进组织目标的实现。”审计署根据《中华人民共和国审计法》等有关法律制定的《审计署关于内部审计工作的规定》指出：“内部审计是独立监督和评价本单位及所属单位财政收支、财务收支、经济活动的真实、合法和效益的行为，以促进加强经济管理和实现经济目标。”《审计署关于内部审计工作的规定》同时还指出：“内部审计机构按照本单位主要负责人或者权力机构的要求，履行以下职责：(一)对本单位及所属单位(含占控股地位或者主导地位的单位，下同)的财政收支、财务收支及其有关的经济活动进行审计;(二)对本单位及所属单位预算内、预算外资金的管理和使用情况进行审计;(三)对本单位内设机构及所属单位领导人员的任期经济责任进行审计;(四)对本单位及所属单位固定资产投资项目进行审计;(五)对本单位及所属单位内部控制制度的健全性和有效性以及风险管理进行评审;(六)对本单位和所属单位经济管理和效益情况进行审计;(七)法律、法规规定和本单位主要负责人或者权利机构要求办理的其他审计事项。”
从以上资料分析可以得出，我国企业内部审计的正确职能定位应归纳为两条：
第一，经济监督职能。监督职能是指检查和督促组织内部人员在授权范围内有效地履行职责，以保证组织的各项活动在符合法律法规、组织的方针政策以及公认管理原则的正常轨道上运行。监督职能是内部审计最基本的职能。无论是早期的差错防弊，还是现代的各种检查活动，都蕴含着监督的性质。
第二，经济评价职能。评价职能是指内部审计人员根据一定的评价标准对所检查的活动及其效果进行合理的分析和判断。为实现组织目标所从事的一切生产、经营和管理活动都是评价的对象。
2.2 风险管理下内部审计职能的拓展
中国内部审计协会王道成会长在2006年9月27日“内部控制与风险管理创新高峰论坛”上提出，应充分发挥内部审计在完善公司治理、健全内部控制机制、加强风险管理当中的职能作用，倡导和推进内部审计从传统的财务收支审计、单独的查错防弊向以风险管理和内部控制为导向的管理审计转变。内部审计职能的发展范围由传统的财务审计、业务审计向内部控制、风险管理及公司治理方面倾斜，在风险管理的发展下，内部审计所起的作用也越来越大，对内部审计的定位就显得尤为重要。
由此可见，风险管理的框架下内部审计必须增加的职能包括：
第一，咨询职能。咨询服务是建议性的相关客户服务活动，其性质和范围与被咨询的部门达成一致意见，目的是为被咨询部门增值并改善管理，从而帮助其实现目标。内部审计在提供咨询服务时，应该考虑通过顾问、建议、协调、过程设计和培训等方法在风险管理、内部控制以及治理程序上提供服务。
第二，认证职能。内部审计人员要定期和不定期的检查经济活动的有关记录文件，要询证或直接与相关人员交谈，到经济活动现场实地考察，甚至了解企业外部的信息，以此取得必要的审计证据，借以认证被审计单位的管理业绩状况，也包括认证在管理方面的成效、弊端和薄弱环节，为客观认证管理责任履行情况提供依据。
第三，参与风险管理的职能。主要表现在：(1)风险识别。在单位的内部和外部环境中存在各种各样的风险，这些风险都会影响组织目标的实现。内部审计部门和人员要对原有的已经识别的风险是否充分进行评价，即判断企业所面临的风险是否已被识别出来，并找出未识别的主要风险。(2)风险评估。内部审计对已经识别的风险评估其发生的可能性及其影响的程度。为了确保风险管理的针对性及效益性，内部审计部门和人员要对已有的风险的衡量结果进行再检验，以确定其是否恰当，对不恰当的评估予以更正。(3)风险应对。内部审计帮助单位管理层采取应对措施，将风险控制在单位可以接受的范围内。内部审计人员和部门要对有关部门针对风险所采取的防范措施进行检查，检查其是否充分、得当。对于风险缺乏充分控制措施的情况，应提出改进措施和建议，以强化企业的风险管理，降低风险损失。(4)将风险管理融入内部审计程序。在风险管理中，内部审计部门主要是对风险管理部门和其他相关部门所进行的风险管理的再监督。因此，内部审计程序与组织风险管理之间应该协调一致，使这两项工作产生协同增效的作用。
基于以上理论基础，国网北京市电力公司在成立之际就对自身职能定位进行了系统的分析和思考，结合公司管理实际，提出了“构建和发挥内部审计在公司内部控制系统中的审计监督职能、在公司决策支持系统中的审计服务职能，建立全面覆盖、全程管理、全员控制的三全审计管理体系，构建面、线、点结合的三维立体审计新模式，为促进公司持续、健康、协调发展而服务。”
* 稍后学术顾问联系您
