内部审计如何促进企业的风险管理

——以中国电信集团为例

作 者:

作者简介:
黄德华 中国电信股份有限公司四川资阳分公司审计部

原文出处:
现代审计

内容提要:


期刊代号:V3
分类名称:审计文摘
复印期号:2010 年 04 期

关 键 词:

字号:

      一、正视中国电信转型过程中存在的风险

      当前中国电信正处于竞争环境日趋复杂、发展模式逐步转变、业务逐步转型的时期,企业在获得新的发展机遇的同时,也面临较大的风险。个人认为其风险主要体现以下几个方面:

      1.市场运营风险。电信转型涉及到资源的重新分配和业务的重新整合,使企业面临着前所未有的市场运营风险。企业要转型,就要重新选择发展的方向和业务,但选择的方向是否正确,能否适应市场需要存在着风险;发展移动新业务之初将面临业务未形成规模、发展速度慢的风险,如何拓展新业务、实现新老业务的结合,会有经营风险;再次,转型业务的资金来源于现有业务中获取的盈利,转型业务的资金投入存在风险。

      2.管理决策风险。中国电信的转型使企业管控模式、组织架构、管理流程发生巨大的变化,可能出现管理水平难以适应转型需要、全业务运营管理不畅,管理机制不适应的风险。

      3.财务管理风险。激烈的市场竞争必然导致电信企业面临财务管理的风险。尽管中国电信用户数的发展没有停下脚步,但企业的投资成本、运营成本等大幅的攀升,已造成企业盈利能力的下降。资本性支出在逐年上升,特别是移动建设前期投入较大,但收入增长率却偏低,收入增长落后于用户数增长,资本性支出对收入的拉动作用较差,投资规模的控制不当导致资源配置效益较低。

      4.技术创新风险。为获得超额利润,必须依靠先进的技术手段支撑,然而新技术的应用也会中国电信带来一定风险。首先,中国电信的自主创新能力很薄弱,缺少核心技术。其次,是对原有业务的替代作用,如宽带互联网的发展对传统长途固话的替代,3G移动业务对小灵通业务的替代。网络运行和维护的质量效率,是否能实现高效自动化跟上移动业务的发展,是否能充分满足全业务经营服务的需要。移动、联通都会抢夺中国电信的固定用户,都是中国电信企业不得不考虑的风险领域。

      5.人力资源风险。21世纪企业之间竞争的实质是人力资源的竞争,中国电信企业由于缺乏优胜劣汰的人才激励、指导培训机制和开放的人才流动环境,在客观上缺乏适应新业务与新产品的专业人员、员工综合素质与创新能力亟待提高等问题,在很大程度上限制了企业业务领域的创新。

      6.企业文化风险。中国电信从传统基础网络运营商转型到现代综合信息服务提供商,其企业文化必然要随之有一定的调整,要建立起一套符合现代综合信息服务提供商的企业文化。这种文化应该是一种客户至上的企业文化,这种文化应该是一种鼓励创新的企业文化,鼓励员工不断地在业务、服务、管理流程等企业各个层次开展创新活动。

      二、充分发挥内部审计在开展经营风险管理中的作用

      1.充分认识内部审计在风险管理中的作用。应在增强风险意识的前提下,充分认识内部审计在风险管理控制中的作用,实践证明实施全面风险管理是转型能否成功的关键所在。而内部审计的基本治理活动就是进行“风险监控”即通过识别风险、评估风险对组织的潜在影响、确定应对风险的策略,以及监控新风险的环境、监控现行的风险策略和相应的控制措施等来监控、评价风险与控制,并依托风险管理的要素,来分析风险管理审计过程。针对每一个步骤中隐含的“风险认定”,内部审计可进行独立评估,从而完成对风险管理的审计。只有充分认识内部审计在风险管理中的作用,才能有效发挥其作用。

      2.适应企业战略转型的需要,内部审计部门有必要抓住风险管理审计的发展机遇,强化中国电信转型的全面风险管理。树立风险管理必须同公司的转型、全业务经营文化紧密结合,关注可能造成经济损失的风险,还要研究可以带来收益的风险,并加强转型风险评估,进行事前审计,及早发现风险。同时,要认识全面风险管理框架的目标、体系,做好风险的分类、确认、分析、应对和控制,并整合风险管理。

      3.改进风险管理审计方法。内部审计有必要将风险导向和风险管理的内部审计方法有效结合起来,以最大价值地实现内部审计的风险控制职能。内部审计尤其需要建立以全业务经营风险管理为主的内部审计模式,在企业的“经营——风险——控制——监督”过程中,进行风险管理审计。内部审计人员通过运用风险导向和风险管理内部审计方法,采用适当的审计程序对风险识别管理过程进行审查与评价,以达到对风险管理部门风险管理过程结果的再监督。审计人员协助企业管理者进行风险控制和管理,并建立风险评估机制,降低内部审计风险,向管理者提示企业所面临风险的性质及其强弱,为企业提供好支撑服务。

      三、进一步做好管理风险评估工作

      1.努力做好事前的风险评估工作。在投资项目立项之前,对投资和投资风险进行预测,可以从以下三方面着手进行:a)对投资决策审计,关注导致项目失败的决策失误风险及决策程序失控风险、决策依据的失真性风险。b)审计项目的设计管理,关注设计商选择和方案选取失误的风险;设计变更及管理程序的内部控制风险;设计错误的质量风险、设计图纸拖延交付的进度风险。c)开展建设项目招标审计,关注分析工程项目,规避招标、排斥潜在投标人等违规操作的法律风险;信息不对称造成的恶意竞争、操作失误导致招标实质性失败的风险等。

相关文章: