一、安全生产管理审计的涵义 安全生产管理审计在原有的两级安全管理体系基础上建立第三道防线,以关注各层级管理人员安全生产监管职责的履行情况为审计评价重点,以提升被审计单位安全生产管理价值为目标,以大数据分析为手段,对企业安全生产管理行为开展确认和咨询。安全审计突破了以往内部审计固有框架,立足信息化后内部审计职能转型的现实背景,整合企业内外各种资源,精心制订审计工作方案;运用大数据和图形工具,着重分析被审计单位安全工作落实和专业管理方面的效率和效果;透过典型安全事故,深入解读在事故应急管理、隐患排查整治和事故分析总结等方面存在的管理盲区;深化审计发现问题总结,推进审计成果在公司系统的全面应用。项目的开展完善了企业安全生产责任体系和安全内部控制体系,提升了企业安全生产管理水平,也促进了企业内部审计监督、服务功能的提升和拓展。 二、供电企业安全生产管理审计方法 (一)把握内审向安全生产管理领域拓展的方向、目标与路径 内部审计在安全生产管理领域发挥积极作用,基本前提是对内审在安全生产管理领域功能作用做出正确定位。 新颁发的《内部审计准则》,使内部审计的理念、目标和定位由以往的“查错纠弊”向“识别、预警、防范组织风险”和“保障与促进组织创造价值”方向转变。相应在审计范围方面,内部审计已由原来的关注组织的财务活动效率与效果、效益向关注组织的全部业务活动方向转变,且增加了对组织“风险管理的适当性和有效性”的审查和评价。在审计方法方面,更加强调使用“系统、规范的方法”,即运用数据分析的武器,通过对组织各类专业管理信息系统模块和数据的梳理整合,筛选出反映管理漏洞和薄弱环节的有用数据资料,从而佐证审计判断,并归纳提炼审计问题,提出审计建议。在审计目标方面,界定为“促进组织完善治理、增加价值和实现目标”,进一步明确了内部审计在提升组织治理水平、促进价值增值以及实现组织目标中的重要作用。如此,内部审计突破了传统财务领域,向整个企业生产经营领域拓展。 安全生产对任何企业都是存在发展的基本前提,也是企业价值创造的基础,对于供电企业更是如此。但长期以来,由于内部审计更多关注企业财务的合规有效,安全生产又往往是生产组织管理的主要职责,财务与生产技术质量等职能事实上的分离,导致了安全生产难以进入内部审计的工作视野。随着企业信息化水平的提高,财务与业务日益融合,人财物在企业信息平台上真正表现出一体化特征,企业价值创造过程开始表现为完整的各基本要素时间、空间功能、能量结构全面协调配合。 电力企业信息化水平较高,在计算机信息平台上,企业人财物真正拥有了一体化特征,企业价值开始具有了充分展示自身内在结构和运行规则的完整载体,从而为供电公司建立有效的价值管理体系提供了可能。面对人财物三要素活动在计算机网络上越来越表现为统一完整价值创造过程活动的现实,将企业价值创造过程活动完全纳入内部审计工作的范围,并按企业创造价值活动内在结构原理卓有成效开展内部审计各项工作,必然带来内审工作职能的极大拓展,集中表现在以往内审鞭长莫及的企业管理最基本的安全生产活动,已成为内部审计的重要工作内容。为使内审在安全生产领域真正发挥出应有的积极作用,本文对供电企业安全生产管理审计在理论上给予明确定位:以促进企业完善安全管理流程、增加安全管理价值为目标,重点通过各专业管理系统整合数据资源,开展大数据分析,全面反映公司安全生产管理的薄弱环节,归纳提炼存在的安全风险漏洞,提出审计建议。 (二)梳理安全生产管理流程,明确安全管理的控制节点与具体标准 对现有安全管理制度进行全面梳理,在此基础上,结合公司安全管理体系组织结构、具体工作流程、人员岗位设置、相关指标管控以及目前正在使用的安全管理相关信息系统,分析归纳出公司安全管理的主要风险点和管理要素(见图1),为编写安全审计工作方案打下了坚实基础。
图1 安全生产管理作业风险脉络图 (三)制定安全审计实施战略 首先组建了由上级公司审计部领导、审计业务骨干、及高校学者组成的安全审计实践探索咨询组,通过经常性的共同研讨,逐步统一了公司开展安全审计的具体方案。研讨过程中,通过对近10年来电力企业发生的224起事故进行原因分析,发现虽然事故发生的直接原因多种多样,但因管理人员“安全管理履职不到位”而导致事故发生的情况共计188起。从而为明确安全审计切入点提供了线索。安全审计起步阶段,必须把公司各层级管理人员作为直接审计对象,重点对领导干部安全生产管理职责履行情况进行审计评价。安全审计是应用内部审计理论与方法,重点审查文件批阅、安全会议工作布置、安全生产到岗到位、安全教育培训投入、体制机制创新等方面,对审计对象安全管理方面履职和尽责状况进行审计评价,深入剖析安全生产存在的问题,提出改进建议,形成企业安全生产第三道防线,从而促进在企业安全生产领域逐步建立切实有效的内部控制体系。