意大利国家电力公司的内部审计

作 者:

作者简介:

原文出处:
中国审计报

内容提要:


期刊代号:V3
分类名称:审计文摘
复印期号:2010 年 08 期

关 键 词:

字号:

      意大利国家电力公司(Enel)是意大利最大的电力公司,也是欧洲第二大上市公司(按总装机容量计算),在欧洲、北美、拉丁美洲生产并销售电力和天然气。自收购西班牙公用事业公司Endesa及其合作伙伴Acciona后,Enel的电力和天然气客户超过了5000万。该公司经营着众多水电、热电、核能、地热、风力发电和光伏电站。

      Enel的组织架构按照运营部门来划分,与配送业务和生产业务分开运作。Enel在意大利的三个运营部门是营销部、配送部和生产部,其可再生能源分部包括风力发电场和其他各种可再生能源形式及设施。1999年,Enel被私有化,意大利的能源业也因此发生巨变,引发了结构上乃至全行业的诸多变革。但从组织和审计的角度而言,最重大的变革则是Enel的规模翻倍,其一半的投资净资本也转向海外。

      据2008年1月上任的审计总监弗朗西斯·迪卡罗介绍,国际化进程是最重要的变化。公司审计部在意大利和国外共有约100人。Enel在罗马设有营销、配送和生产团队,还有一支团队负责采购等企业活动。此外,这家电力公司还有一个小组专门负责调整每年用于审计计划的风险评估方法。

      针对Enel近期在俄罗斯的一项收购,迪卡罗聘请了一位常驻罗马的俄罗斯内审师,帮助两家公司实现文化上的融合,另外遣派一位内审师前往俄罗斯,传达公司的文化道德准则。

      “过去的18个月里,我们的挑战就是成立一个国际化的部门。”迪卡罗指出,“我们跟不同的文化打交道,以便更好地建立或者强化当地的团队。”

      公司内审职能

      Enel的内审部门由以下几部分组成:公司审计服务、道德与舞弊审计、信息技术审计、生产和能源管理审计、基础设施网络审计、市场审计、国际审计、可再生能源审计。

      迪卡罗说:“目前,我们的重点是国际化业务组合,这是一个巨大的挑战。此外,让人们适应在标准化环境下工作也很重要。我第一次有了这样的下属——既通晓公司某项特定业务,又是技术专家,同时熟悉国际化工作环境。”

      迪卡罗寻找的是具有多种技能的审计师,她要求自己的团队必须体现各种经验、文化、专业和才能的融合。“我们并不招聘审计师,如果一个工程师具备高度的条理性和清晰的思维,他完全可以被培训成为审计师。我需要的是能够随机应变、知识全面的人才。我们很少做财务审计,我们的审计师都注重流程,善于处理人际关系。”她解释道。

      在意大利开展审计与在别的国家不同,原因有很多,包括法律法规、控制规则以及治理的成熟度等方面的差异。迪卡罗讲道:“在罗马尼亚、保加利亚、斯洛伐克这些国家,我们通常从执行程序着手,而不是检验程序。这类似于开拓审计控制技术,不像我们在意大利,要直接去验证事情的正确性。”

      即使发生了重大变革,Enel的审计目标也从未改变。“在过去的几年时间里,我们每天的目标就是确保大家团结一心,超越自己,这样生活才富有激情,让人心满意足,因为每个人都在付出。我们的任务之一就是保证道德准则受到尊重,我们是维护这一准则的卫士。”迪卡罗说。

      审计方法

      意大利国家电力公司不遗余力地打击贪污腐败,并实施了“腐败零容忍计划”。这一计划列出了道德准则中涉及反腐败的一般原则。

      “腐败零容忍计划”包含了腐败抵制原则,有关文件也在公司内外分发,以说明公司不同部门所应承担的责任和采取的措施。道德准则涵盖了反贿赂、对政治团体和慈善组织的贡献、捐助、协助活动及相关开销等领域。

      “制定审计计划时,我们会参考国际和国内大型公司的数据,进行风险评估,目的是采访流程责任人,审核所有的业务部门,再决定风险的级别。”迪卡罗说,“经过一段时间后,我们再重新评估每个领域,以确保流程责任人实施了我们通过审计制定的行动计划。”此外,审计团队也会应Enel管理层的要求执行专题审计。

      整体上说,Enel的审计方法以企业风险管理(ERM)模型为基础,集中关注流程以及产生的风险。该模型融会了公司董事会或管理层的观点和见解。Enel的ERM被用来识别和管理影响公司业务的风险、事件或环境,并提供合理的保证,确保公司达到目标。

      Enel公司的ERM主要侧重于以下几个方面:通过绘制公司流程图,识别主要风险;评估并排列已知风险的优先次序;识别由管理层规定或通过审计评估确定的容忍度;制定纠正计划,限制风险,提高控制的有效性;与管理层分享结果。

      值得审计的领域有收购、治理和控制,以及关键运营流程。风险评估流程能够全面地回顾所有的流程,识别相关性更大、风险更高的领域和活动。“我们创建了一个审计域,对所有的流程及其相关风险进行分析,然后排序。”迪卡罗说,“这样便确定了计划草图,得到审计委员会、首席执行官和主席的审批后,才变成最终版本。”

      最后的报告涵盖了对审计范围内相关问题的描述、审计分析、审计结果,以及用来解决控制系统中存在缺陷的行动计划。该报告还包括一份面向高级管理层的内容摘要,主要包括以下要点:开展的活动、取得的成果、对被审流程或领域内控制系统的整体评估以及行动计划。

      据迪卡罗介绍,加强Enel的国际化整合是其面临的众多挑战之一,尤其是在俄罗斯。她表示:“这是我们现在面临的真正风险,它决定着我们如何用最理想的方式占领俄罗斯市场。”

相关文章: