浅议企业安全环保风险管理审计
摘 要 本文结合中石油审计部门安全环保隐患治理项目资金管理使用情况的专项审计工作，探寻安全环保风险管理审计的现状，并提出了推行安全环保风险管理审计工作的初步构想，旨在以理论促进安全环保项目审计质量的提高。
关键词 安全环保 风险管理 审计 一、目前安全环保管理审计工作开展现状
近几年，中石油审计部门重点开展了对安全环保隐患治理项目资金管理使用情况的专项审计，但欠缺对安全环保风险管理过程的审计。现从以下三方面探寻此项工作开展的现状：
（一）从审计监督对象看，审计目标单一
审计主要目标是审查企业安全环保隐患治理项目资金的管理、使用是否规范，从而提高企业安全环保管理水平。 （二）从审计完整性看，审计内容不全面
主要是对隐患治理项目的组织管理、制度建设与执行、资金支付及使用等环节的审查，重点是资金使用真实、规范及效果情况。对安全环保风险管理目标、过程等方面未进行审查。
（三）从审计工作过程看，审计切入点滞后
当前开展的此项审计是项目竣工后才进行的，属于事后审计，没有开展事前、事中审计。主要从竣工资料和现场查勘两方面入手，通过检查、观察、分析性复核等方法，对安全环保隐患治理项目进行审查，此项审计内容仅是安全环保风险管理审计的一部分，是安全环保风险管理审计的初级阶段。
二、推行安全环保风险管理审计初步构想
中国内部审计准则第16号――风险管理审计，对安全环保风险管理审计的实施奠定了一定的理论基础。本文尝试着提出推行安全环保风险管理审计分三步走策略及如何实施三步走的五点对策初步构想。 （一）分三步走策略
（1）立足现状，做好目前开展的安全环保隐患治理项目资金管理使用情况审计工作，加强安全环保管理制度及制度执行的审查。
（2）借鉴现有的内控测试的方法，通过编制测试表对安全环保管理的风险进行梳理，从整体上摸清企业决策层、职能部门安全环保风险管理工作的开展情况。
（3）从企业安全环保风险管理的8要素（内部环境、目标设定、事项识别、风险评估、风险应对、控制活动、信息和沟通、监控）入手，采用前面所述的审计程序和方法，
在本地区开展安全环保风险管理审计的探索和尝试工作，争取找到适合自己、可操作性强、实施效果好的审计模式。 （二）推行安全环保风险管理审计的对策
推行安全环保风险管理审计工作，是一个循序渐进的过程。此项审计工作的顺利开展，需要适当的审计环境。本文提出了推行安全环保风险管理审计的对策如下：
（1）强化安全环保部门风险意识，建立风险评估机制。安全环保部门要牢固树立一个观念（大安全观念）、两种意识（大安全意识、风险意识），加强HSE宣传教育培训工作，在全公司范围内培育具有公司特色的安全环保文化，让安全环保风险管理落地生根。细致开展危险源、环境因素动态辨识评价，对已投入生产的新、改、扩建项目，纳入体系运行，实行规范管理。
（2）从制度设计上给内审人员进行安全环保风险管理审计提供支持。现在，企业内审部门从传统的审计方法转型为风险管理审计，审计工作有一定的难度。例如，安全环保管理风险信息渠道的来源就需要安全环保职能部门的密切配合。内部审计要触及企业安全环保办法、规定、制度的制定、执行和报告的全过程。这就需要通过一定的制度设计，树立内部审计部门的权威并将内部审计职能嵌入到组织过程的方方面面。1）在组织决策层制度中，授权内部审计参与重大事项、知晓相关信息、检查重要风险事项的范围、内
容等权利，以制度的形式赋予审计具有获取安全环保风险信息的资格。2）建立“双重控制机制”，使风险信息有及时、准确、畅通的传递渠道，以保证审计能掌握企业安全环保风险信息的状况。3）建立监控风险管理的报告系统。风险报告主要包括：审计部门检查和评价风险管理的专项审计报告，业务部门事先预测的风险分析报告、对风险控制效果的风险预警报告。
（3）将安全环保风险管理审计工作列为贯穿内部审计工作的一条主线。安全环保风险管理是企业风险管理的重要组成部分，应成为内部审计工作的一条主线。内部审计是围绕风险开展的审计，所以也应将安全环保风险管理审计列为年度审计计划、并有效开展后续审计，使年度审计计划与企业决策层的战略风险一致。将安全环保风险管理审计贯穿内部审计活动全过程，将安全环保风险识别、风险评估、风险应对作为内部审计的出发点和落脚点，分析风险产生的原因、危害并提出解决对策，为安全环保部门风险管理水平的提高做出贡献。
（4）保持安全环保风险管理审计的独立性、客观性，避免利益冲突。内部审计处于安全环保部门或所属分支机构之间，不直接参与经营活动，具有相对的独立性。独立性是通过审计机构的设置和审计人员的客观性来体现的。安全环保风险管理审计是在安全环保职能部门所进行的风险管理
基础上的再监督，其主要功能是确认和咨询。但不能代替安全环保部门风险管理职责，要把握好“建议而不决策、检查而不代替”的基本原则，不要“又吹哨，又踢球，既当运动员，又当裁判员”。为此，必须处理好以下两方面关系：1）与决策层的关系。在处理本组织风险控制的缺陷时不要埋怨指责，而是通过与决策层的战略沟通，运用审计咨询、案例教训、建议等，协助决策层对风险管理做出重大改进。2）与职能部门的关系。内部审计与职能部门有监督关系。因此，倘若职能部门不采纳内部审计部门提出的风险管理审计建议，那么该职能部门应以规范的书面文件回答不采纳的理由。虽然安全环保风险管理审计已得到多数安全环保职能部门的认可，但由于安全环保部门在对安全环保项目风险管理中的特殊地位，往往会成为此项审计中的阻力。例如，在对XX公司安全环保项目审计实施中，遇到所属单位配合不好的情况。所以，要加大对安全环保风险管理审计的宣传，争取更多部门对此审计工作的大力支持。但如何保持审计的独立性、客观性来保证安全环保风险管理审计质量的提升，也是未来安全环保风险管理审计实践中要重点关注的问题之一。
（5）提升内部审计人员的专业素质。安全环保风险管理审计对象的复杂性、专业性，要求内审计人员具备多学科知识、良好的综合素质。根据《国际内部审计师协会内部审
计标准说明》规定，内部审计师应具备财务、会计、企业管理、统计、计算机、概率、线性规划、审计、工程、法律等各方面的知识，以保证执业质量。而目前我国企业内审人员有的只掌握某一方面的知识，导致企业内部审计人员知识结构不合理，缺乏必要的审计专业知识和技巧或缺乏与生产、经营、管理相关的知识和经验。应优化内审人员组合，吸引那些具备相应的技术资格和业务能力的人员充实内审队伍，也可利用企业的“外脑”，通过与外审机构的合作适当弥补内部审计技能的不足。其次，要利用多种形式、多种渠道，有计划有针对性开展审计人员的业务学习和培训，使他们能熟练掌握审计的基本知识、基本技能和基本方法，提高内审人员的审计查证能力、审计协调能力及审计表达能力，以适应不断发展的风险管理审计的需要。 三、结束语
企业开展安全环保风险管理审计是内部审计科学发展的客观规律，是内部审计研究的新课题。随着企业内部全面风险的深入发展，安全环保风险管理审计必将成为内审部门的重要任务。安全环保风险管理审计的研究和实践会更广泛地开展。
（作者单位为新疆油田公司审计处）