前言:想要寫(xiě)出一篇令人眼前一亮的文章嗎?我們特意為您整理了5篇風(fēng)險(xiǎn)評(píng)估工作報(bào)告范文,相信會(huì)為您的寫(xiě)作帶來(lái)幫助,發(fā)現(xiàn)更多的寫(xiě)作思路和靈感。
一、引言
信息時(shí)代為國(guó)家和個(gè)人提供了全新的發(fā)展機(jī)遇和生活空間,但也帶來(lái)了新的安全威脅。信息安全的威脅可能來(lái)自?xún)?nèi)部的破壞、外部的攻擊、內(nèi)外勾結(jié)的破壞和信息系統(tǒng)自身的意外事故等,因此我們應(yīng)按照風(fēng)險(xiǎn)管理的思想,對(duì)可能的威脅和需要保護(hù)的信息資源進(jìn)行風(fēng)險(xiǎn)分析,以便采取安全措施,妥善應(yīng)對(duì)可能發(fā)生的安全風(fēng)險(xiǎn)。信息安全風(fēng)險(xiǎn)評(píng)估是依據(jù)國(guó)家信息安全風(fēng)險(xiǎn)評(píng)估有關(guān)管理要求和技術(shù)標(biāo)準(zhǔn),對(duì)信息系統(tǒng)及由其存儲(chǔ)、處理和傳輸?shù)男畔⒌臋C(jī)密性、完整性和可用性等安全屬性進(jìn)行科學(xué)、公正的綜合評(píng)價(jià)的過(guò)程。根據(jù)ISO27001的管理思想,信息安全風(fēng)險(xiǎn)評(píng)估在信息安全管理的PDCA環(huán)中是一個(gè)很重要的過(guò)程,如何處理信息安全風(fēng)險(xiǎn)評(píng)估所產(chǎn)生的數(shù)據(jù),是每一個(gè)信息安全管理者都非常迫切需要解決的一個(gè)問(wèn)題。最好的解決方法是開(kāi)發(fā)出一套實(shí)用性強(qiáng)、可操作性高的系統(tǒng)安全風(fēng)險(xiǎn)評(píng)估管理工具。
二、風(fēng)險(xiǎn)評(píng)估過(guò)程
信息安全風(fēng)險(xiǎn)評(píng)估系統(tǒng)的設(shè)計(jì)是針對(duì)組織開(kāi)展信息安全風(fēng)險(xiǎn)評(píng)估的過(guò)程。這個(gè)過(guò)程包括對(duì)信息系統(tǒng)中的安全風(fēng)險(xiǎn)識(shí)別、信息收集、評(píng)估和報(bào)告等。風(fēng)險(xiǎn)評(píng)估的實(shí)施過(guò)程如下頁(yè)圖1。
1.評(píng)估前準(zhǔn)備。在風(fēng)險(xiǎn)評(píng)估實(shí)施前,需要對(duì)以下工作進(jìn)行確定:確定風(fēng)險(xiǎn)評(píng)估的目標(biāo)、確定風(fēng)險(xiǎn)評(píng)估的范圍、組建風(fēng)險(xiǎn)評(píng)估團(tuán)隊(duì)、進(jìn)行系統(tǒng)調(diào)研、確定評(píng)估依據(jù)和方法、制定評(píng)估計(jì)劃和評(píng)估方案、獲得最高管理者對(duì)工作的支持。
2.資產(chǎn)識(shí)別。資產(chǎn)識(shí)別過(guò)程分為資產(chǎn)分類(lèi)和資產(chǎn)評(píng)價(jià)兩個(gè)階段。資產(chǎn)分類(lèi)是將單位的信息資產(chǎn)分為實(shí)物資產(chǎn)、軟件資產(chǎn)、數(shù)據(jù)資產(chǎn)、人員資產(chǎn)、服務(wù)資產(chǎn)和無(wú)形資產(chǎn)六類(lèi)資產(chǎn)進(jìn)行識(shí)別;資產(chǎn)評(píng)價(jià)是對(duì)資產(chǎn)的三個(gè)安全屬性保密性、可用性及完整性分別等級(jí)評(píng)價(jià)及賦值,經(jīng)綜合評(píng)定后,得出資產(chǎn)的價(jià)值。
3.威脅識(shí)別。威脅識(shí)別主要工作是評(píng)估者需要從每項(xiàng)識(shí)別出的資產(chǎn)出發(fā),找到可能遭受的威脅。識(shí)別威脅之后,還需要確定威脅發(fā)生的可能性。
4.脆弱性識(shí)別。評(píng)估者需要從每項(xiàng)識(shí)別出的資產(chǎn)和對(duì)應(yīng)的威脅出發(fā),找到可能被利用的脆弱性。識(shí)別脆弱性之后,還需要確定弱點(diǎn)可被利用的嚴(yán)重性。
5.已有安全措施確認(rèn)。在識(shí)別脆弱性的同時(shí),評(píng)估人員將對(duì)已采取的安全措施的有效性進(jìn)行確認(rèn),評(píng)估其是否真正地降低了系統(tǒng)的脆弱性,抵御了威脅。
6.風(fēng)險(xiǎn)分析。風(fēng)險(xiǎn)評(píng)估中完成資產(chǎn)賦值、威脅評(píng)估、脆弱性評(píng)估后,在考慮已有安全措施的情況下,利用恰當(dāng)?shù)姆椒ㄅc工具確定威脅利用資產(chǎn)脆弱性發(fā)生安全事件的可能性,并結(jié)合資產(chǎn)的安全屬性受到破壞后的影響得出信息資產(chǎn)的風(fēng)險(xiǎn)。
三、系統(tǒng)設(shè)計(jì)
1.用角色設(shè)計(jì)。系統(tǒng)角色分為三種類(lèi)型,各用戶(hù)在登錄后自動(dòng)轉(zhuǎn)入各自的操作頁(yè)面。A.超級(jí)管理員:擁有系統(tǒng)所有權(quán)限;B.評(píng)估項(xiàng)目管理員:可以對(duì)所負(fù)責(zé)的評(píng)估項(xiàng)目進(jìn)行管理,對(duì)評(píng)估人員進(jìn)行分工和權(quán)限管理;C.評(píng)估人員:負(fù)責(zé)由項(xiàng)目管理員分配的測(cè)評(píng)工作,將評(píng)估數(shù)據(jù)導(dǎo)入系統(tǒng)。
2.系統(tǒng)模型。根據(jù)信息安全風(fēng)險(xiǎn)評(píng)估管理的業(yè)務(wù)需求,我們構(gòu)建了以安全知識(shí)庫(kù)為支撐,以風(fēng)險(xiǎn)評(píng)估流程為系統(tǒng)主要業(yè)務(wù)流,以受測(cè)業(yè)務(wù)系統(tǒng)及其相關(guān)信息資產(chǎn)的風(fēng)險(xiǎn)評(píng)估要素為對(duì)象的信息安全風(fēng)險(xiǎn)評(píng)估綜合管理系統(tǒng)模型,系統(tǒng)模型如圖2所示。
3.系統(tǒng)功能設(shè)計(jì)。信息安全風(fēng)險(xiǎn)評(píng)估綜合管理系統(tǒng)的功能模塊包括:①風(fēng)險(xiǎn)評(píng)估項(xiàng)目管理:評(píng)估項(xiàng)目管理模塊包括評(píng)估項(xiàng)目的建立、項(xiàng)目列表、項(xiàng)目設(shè)置等功能。主要輸入項(xiàng):項(xiàng)目名稱(chēng)、評(píng)估時(shí)間、評(píng)估對(duì)象等;主要輸出項(xiàng):項(xiàng)目計(jì)劃書(shū)。②信息安全需求調(diào)研管理:該模塊用于用戶(hù)填寫(xiě)安全調(diào)研問(wèn)卷,為安全評(píng)估提供數(shù)據(jù)支持。主要輸入項(xiàng):用戶(hù)ID、調(diào)查答案;主要輸出項(xiàng):?jiǎn)柧順?biāo)題、調(diào)查題內(nèi)容。③資產(chǎn)識(shí)別。系統(tǒng)提供的資產(chǎn)識(shí)別,包括:硬件、軟件、數(shù)據(jù)等,根據(jù)業(yè)務(wù)系統(tǒng)對(duì)組織戰(zhàn)略的影響程度,對(duì)相關(guān)資產(chǎn)的重要性進(jìn)行評(píng)價(jià);主要輸入項(xiàng):評(píng)估對(duì)象(信息資產(chǎn))、賦值規(guī)則;主要輸出項(xiàng):資產(chǎn)識(shí)別匯總表、資產(chǎn)識(shí)別報(bào)告。④威脅識(shí)別。威脅識(shí)別:系統(tǒng)提供多種網(wǎng)絡(luò)環(huán)境的威脅模板,支持和幫助用戶(hù)進(jìn)行威脅識(shí)別和分析,并提供資產(chǎn)、脆弱性、威脅自動(dòng)關(guān)聯(lián)功能:主要輸入項(xiàng):評(píng)估對(duì)象、賦值規(guī)則;主要輸出項(xiàng):威脅識(shí)別匯總表、威脅識(shí)別報(bào)告。⑤脆弱性識(shí)別。脆弱性識(shí)別:系統(tǒng)可提供多種系統(tǒng)的脆弱性識(shí)別功能,包括:主機(jī)、數(shù)據(jù)庫(kù)、網(wǎng)絡(luò)設(shè)備等對(duì)象的脆弱性識(shí)別。系統(tǒng)支持常用漏洞掃描軟件掃描結(jié)果的導(dǎo)入,目前支持的掃描系統(tǒng)有:Nessus、NMap等,主機(jī)系統(tǒng)支持:Windows、Linux、Unix等,數(shù)據(jù)庫(kù)支持:MSSQL、Oracle等:主要輸入項(xiàng):評(píng)估對(duì)象、漏洞掃描結(jié)果、賦值規(guī)則;主要輸出項(xiàng):漏洞掃描報(bào)告、脆弱性識(shí)別匯總表、脆弱性識(shí)別報(bào)告。⑥安全措施識(shí)別。安全措施識(shí)別:系統(tǒng)提供基于技術(shù)、管理等方面的安全措施檢查功能,幫助用戶(hù)了解目前的安全狀況,找到安全管理問(wèn)題,確定安全措施的有效性:主要輸出項(xiàng):安全措施識(shí)別匯總表、安全措施識(shí)別報(bào)告。⑦風(fēng)險(xiǎn)分析。系統(tǒng)通過(guò)資產(chǎn)評(píng)價(jià)、脆弱性評(píng)價(jià)、威脅評(píng)價(jià)、安全措施有效性評(píng)價(jià)、風(fēng)險(xiǎn)分析等工作,可自動(dòng)生成安全風(fēng)險(xiǎn)評(píng)估分析報(bào)告。主要輸入項(xiàng):評(píng)估對(duì)象、資產(chǎn)值、脆弱性值、威脅值、安全措施值、計(jì)算規(guī)則;主要輸出項(xiàng):風(fēng)險(xiǎn)計(jì)算匯總表、風(fēng)險(xiǎn)分析報(bào)告。⑧評(píng)估結(jié)果管理。主要功能是對(duì)歷史記錄查詢(xún)與分析。匯總所有的安全評(píng)估結(jié)果進(jìn)行綜合分析,并生成各階段風(fēng)險(xiǎn)評(píng)估工作報(bào)告,主要包括如下:《資產(chǎn)識(shí)別報(bào)告》、《漏洞掃描報(bào)告》、《威脅識(shí)別報(bào)告》、《脆弱性識(shí)別報(bào)告》、《控制措施識(shí)別報(bào)告》、《風(fēng)險(xiǎn)分析報(bào)告》。并可對(duì)當(dāng)期風(fēng)險(xiǎn)評(píng)估結(jié)果和原始數(shù)據(jù)進(jìn)行轉(zhuǎn)存或備份。在有需要時(shí)能調(diào)出評(píng)估歷史數(shù)據(jù)進(jìn)行查詢(xún)及風(fēng)險(xiǎn)趨勢(shì)分析。⑨信息安全知識(shí)庫(kù)更新維護(hù)。信息安全知識(shí)庫(kù)的更新維護(hù)主要對(duì)象有:系統(tǒng)漏洞庫(kù)、安全威脅庫(kù)、安全脆弱點(diǎn)庫(kù)、控制措施庫(kù)。為避免造成數(shù)據(jù)的冗余,系統(tǒng)將在各評(píng)估項(xiàng)目中需要反復(fù)使用的數(shù)據(jù)歸入基礎(chǔ)數(shù)據(jù)庫(kù)進(jìn)行管理,在進(jìn)行評(píng)估活動(dòng)時(shí)再?gòu)幕A(chǔ)庫(kù)提取有關(guān)數(shù)據(jù),這樣也能減少重復(fù)的輸入工作。⑩數(shù)據(jù)接口。導(dǎo)入數(shù)據(jù)接口:資產(chǎn)庫(kù)、脆弱點(diǎn)庫(kù)、威脅庫(kù)、控制措施庫(kù)。支持以下常用的格式:如EXCEL文件等;常用的漏洞掃描工具:如綠盟、啟明星辰、NESSUS、NMAP等。
四、結(jié)束語(yǔ)
該系統(tǒng)設(shè)計(jì)是以信息安全風(fēng)險(xiǎn)評(píng)估工作流程為基礎(chǔ),進(jìn)行信息安全評(píng)估項(xiàng)目管理、風(fēng)險(xiǎn)要素?cái)?shù)據(jù)收集與輔助風(fēng)險(xiǎn)分析的系統(tǒng),在實(shí)際風(fēng)險(xiǎn)管理過(guò)程中,可引入了質(zhì)量管理理念——PDCA循環(huán),即通過(guò)監(jiān)控每一階段的信息系統(tǒng)風(fēng)險(xiǎn)情況,及時(shí)發(fā)現(xiàn)問(wèn)題,不斷調(diào)險(xiǎn)控制工作計(jì)劃,從而實(shí)現(xiàn)信息安全風(fēng)險(xiǎn)管理的工作目標(biāo)。
[關(guān)鍵詞]電網(wǎng)企業(yè);風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì);內(nèi)部控制;構(gòu)建研究
[DOI]10.13939/ki.zgsc.2017.06.138
自2008年《企業(yè)內(nèi)部控制基本規(guī)范》實(shí)施以來(lái),2012年國(guó)家電網(wǎng)著力從依法治企視角來(lái)強(qiáng)化內(nèi)部控制工作,促進(jìn)了審計(jì)工作在電網(wǎng)企業(yè)內(nèi)部控制中的全面應(yīng)用。作為一種審計(jì)方式,風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)是基于審計(jì)過(guò)程,依托風(fēng)險(xiǎn)評(píng)估來(lái)構(gòu)建審計(jì)模式,著力破解和防范審計(jì)風(fēng)險(xiǎn),提升企業(yè)風(fēng)險(xiǎn)管控水平。在電網(wǎng)企業(yè)內(nèi)部控制評(píng)審過(guò)程中,2008年五部委出臺(tái)《企業(yè)內(nèi)部控制基本規(guī)范》及配套指導(dǎo)文件,著力對(duì)央企、上市企業(yè)的內(nèi)部控制體系進(jìn)行明確要求,并提供了參考依據(jù)和建設(shè)方針。2014年財(cái)政部出臺(tái)《電力行業(yè)內(nèi)部控制操作指南》,著力就電力行業(yè)企業(yè)內(nèi)部控制體系工作進(jìn)行了明確,突出內(nèi)部控制在優(yōu)化電力企業(yè)經(jīng)營(yíng)管理與風(fēng)險(xiǎn)管控上的積極作用。本研究將借助于風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)方法,來(lái)檢查和揭示企業(yè)管理與控制風(fēng)險(xiǎn),促進(jìn)依法治企工作取得成效。
1 風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)與企業(yè)內(nèi)部控制評(píng)審的關(guān)系
風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)源自委托理論,作為一種獨(dú)立審計(jì)模式,旨在通過(guò)對(duì)企業(yè)生產(chǎn)、經(jīng)營(yíng)、管理等環(huán)節(jié)中可能存在的風(fēng)險(xiǎn)進(jìn)行評(píng)估與規(guī)范,來(lái)改善企業(yè)風(fēng)險(xiǎn)管控效果,實(shí)現(xiàn)企業(yè)經(jīng)營(yíng)目標(biāo)。中國(guó)內(nèi)部審計(jì)協(xié)會(huì)(2013年)調(diào)查結(jié)果顯示,以風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)為主體的企業(yè)財(cái)務(wù)管理工作,推進(jìn)了企業(yè)內(nèi)部控制體系的建設(shè),也突出了風(fēng)險(xiǎn)管理的重要性,改善了企業(yè)組織治理結(jié)構(gòu)。在我國(guó)電力行業(yè)開(kāi)展企業(yè)內(nèi)部控制制度建設(shè),主要依據(jù)《企業(yè)內(nèi)部控制基本規(guī)范》要求,從企業(yè)董事會(huì)、監(jiān)事會(huì)、經(jīng)理層及全體員工來(lái)明確內(nèi)部控制責(zé)任,細(xì)化內(nèi)部控制目標(biāo)。內(nèi)部審計(jì)作為企業(yè)內(nèi)部控制的重要內(nèi)容,隨著風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)實(shí)踐的不斷應(yīng)用,將內(nèi)部審計(jì)逐漸轉(zhuǎn)移到企業(yè)風(fēng)險(xiǎn)的防范與管理上。從內(nèi)部控制的自我評(píng)價(jià)與內(nèi)部審計(jì)的獨(dú)立性來(lái)看,內(nèi)部計(jì)有助于全面考察內(nèi)部控制的自我評(píng)價(jià),而內(nèi)部控制不能作用于審計(jì)工作。因此,借助于風(fēng)險(xiǎn)導(dǎo)向內(nèi)部審計(jì),著力從企業(yè)內(nèi)部控制評(píng)審中來(lái)發(fā)揮風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)的積極作用,來(lái)發(fā)現(xiàn)和改善內(nèi)部控制制度的不足。在現(xiàn)代企業(yè)內(nèi)部審計(jì)管理模式中,結(jié)合風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)與內(nèi)部控制評(píng)審,以加強(qiáng)對(duì)企業(yè)各項(xiàng)業(yè)務(wù)活動(dòng)的有效性、合法性、合規(guī)性評(píng)價(jià),來(lái)修正和改進(jìn)企業(yè)內(nèi)部控制中的漏洞,降低企業(yè)經(jīng)營(yíng)、管理風(fēng)險(xiǎn),提升企業(yè)的綜合效益。
2 在電網(wǎng)企業(yè)內(nèi)部控制評(píng)審中引入風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)實(shí)施過(guò)程
國(guó)網(wǎng)河南省電力公司周口供電公司自身已經(jīng)建立了企業(yè)內(nèi)部控制體系,而在引入風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)來(lái)優(yōu)化內(nèi)部控制評(píng)審工作中,遵循公允性、一致性原則,利用風(fēng)險(xiǎn)評(píng)估來(lái)確定企業(yè)可能存在的風(fēng)險(xiǎn),明確了重點(diǎn)業(yè)務(wù)模塊、重要業(yè)務(wù)領(lǐng)域的潛在風(fēng)險(xiǎn)源,其實(shí)施過(guò)程及重點(diǎn)如下。
2.1 確立內(nèi)部控制審計(jì)業(yè)務(wù)流程及方法
參照《企業(yè)風(fēng)險(xiǎn)整體框架》(ERM框架),國(guó)網(wǎng)(周口)公司結(jié)合企業(yè)內(nèi)部控制與風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)管理實(shí)際要求,發(fā)揮內(nèi)部控制審計(jì)確認(rèn)與咨詢(xún)職能。如下圖所示。
電力企業(yè)內(nèi)部控制審計(jì)構(gòu)建流程
從引入風(fēng)險(xiǎn)導(dǎo)向內(nèi)部控制評(píng)審實(shí)踐來(lái)看,風(fēng)險(xiǎn)的識(shí)別、分析、評(píng)估是審計(jì)重點(diǎn)。依托內(nèi)部控制體系來(lái)評(píng)估風(fēng)險(xiǎn)控制的充分性、有效性,對(duì)企業(yè)各重點(diǎn)領(lǐng)域存在的組織治理、控制、風(fēng)險(xiǎn)等提出審計(jì)評(píng)價(jià)。在具體審計(jì)方法上,前期調(diào)查階段,主要工作是搜集相關(guān)財(cái)務(wù)信息及資料,并通過(guò)觀察法、訪(fǎng)談法、問(wèn)卷法、座談法、評(píng)測(cè)法、抽查法等來(lái)進(jìn)行初步審計(jì);在風(fēng)險(xiǎn)評(píng)估環(huán)節(jié),主要是結(jié)合企業(yè)不同業(yè)務(wù)模塊,來(lái)收集可能的風(fēng)險(xiǎn)要素,并對(duì)相關(guān)風(fēng)險(xiǎn)進(jìn)行評(píng)估,采用的方法有計(jì)算法、復(fù)核法、審核法等;在審計(jì)實(shí)施環(huán)節(jié),主要是就重大風(fēng)險(xiǎn)進(jìn)行審計(jì),并修正風(fēng)險(xiǎn)評(píng)估結(jié)果,方法有檢查法、抽查法、分析復(fù)核法等;在審計(jì)終結(jié)階段,主要出具審計(jì)工作報(bào)告,明確審計(jì)中的主要建議;在后續(xù)整改環(huán)節(jié),主要對(duì)已經(jīng)確定的審計(jì)結(jié)果進(jìn)行后續(xù)審計(jì)。
2.2 風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)在內(nèi)部控制評(píng)審中實(shí)施重點(diǎn)
2.2.1 注重審前調(diào)查環(huán)節(jié)
針對(duì)風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)工作的開(kāi)展,需要從電力企業(yè)審計(jì)工作內(nèi)部、外部環(huán)境分析上,了解審計(jì)資源,收集企業(yè)內(nèi)部控制環(huán)境下的可能存在的重大風(fēng)險(xiǎn)事件。在審前調(diào)查中,要確立風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)的地位,審計(jì)人員要通過(guò)設(shè)置問(wèn)卷,突出電力企業(yè)不同業(yè)務(wù)特點(diǎn),并協(xié)同企業(yè)內(nèi)部控制建設(shè)工作,多角度、多方面地獲取經(jīng)營(yíng)管理中的薄弱環(huán)節(jié),總結(jié)和梳理最大風(fēng)險(xiǎn)。同時(shí),在實(shí)施內(nèi)部控制審計(jì)過(guò)程中,要走出傳統(tǒng)風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)的屏障,特別是結(jié)合現(xiàn)代信息技術(shù)、軟件技術(shù),強(qiáng)調(diào)對(duì)高風(fēng)險(xiǎn)審計(jì)領(lǐng)域、風(fēng)險(xiǎn)評(píng)估環(huán)節(jié)的優(yōu)化,提升風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)的效應(yīng)。如針對(duì)電網(wǎng)企業(yè)業(yè)務(wù)經(jīng)營(yíng)模塊,考慮到經(jīng)營(yíng)風(fēng)險(xiǎn)越大,審計(jì)風(fēng)險(xiǎn)越大、舞弊可能性越大的特點(diǎn),深入到電網(wǎng)企業(yè)具體財(cái)務(wù)報(bào)表中,來(lái)分析不同業(yè)務(wù)數(shù)據(jù)之間的關(guān)系,是否存在失真性,利用風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)的分析性復(fù)核方法,來(lái)擴(kuò)大復(fù)核范圍,特別是電網(wǎng)企業(yè)線(xiàn)損率、電費(fèi)回收率、客戶(hù)滿(mǎn)意率、固定資產(chǎn)完成率等指標(biāo),通過(guò)運(yùn)用數(shù)據(jù)分析、管理流程分析等方法,來(lái)對(duì)照年度各經(jīng)營(yíng)指標(biāo)的準(zhǔn)確性。
2.2.2 注重對(duì)重大風(fēng)險(xiǎn)事項(xiàng)的審計(jì)評(píng)估
風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)在內(nèi)控評(píng)審中的實(shí)施,其重點(diǎn)在于防范重大風(fēng)險(xiǎn)事項(xiàng)。結(jié)合重大風(fēng)險(xiǎn)評(píng)估結(jié)果來(lái)貫徹風(fēng)險(xiǎn)審計(jì)的要求,加強(qiáng)對(duì)電力企業(yè)重點(diǎn)領(lǐng)域、主要風(fēng)險(xiǎn)源的檢查與測(cè)試,并就可能風(fēng)險(xiǎn)進(jìn)行拓寬測(cè)試范圍、加大抽樣審核,真正鎖定重點(diǎn)風(fēng)險(xiǎn)源。如在電網(wǎng)企業(yè)資產(chǎn)負(fù)債率評(píng)估中,根據(jù)評(píng)估結(jié)果,償債風(fēng)險(xiǎn)越大,則資產(chǎn)負(fù)債率越高,越是審計(jì)重點(diǎn)。再如對(duì)于新建項(xiàng)目中的個(gè)別項(xiàng)目造價(jià)過(guò)高問(wèn)題,一旦高出相關(guān)地區(qū)相同等級(jí)項(xiàng)目造價(jià)平均水平,這些造價(jià)超高的項(xiàng)目將是風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)的主要節(jié)點(diǎn),反映在財(cái)務(wù)上可能存在預(yù)算不真實(shí)、招投標(biāo)環(huán)節(jié)及施工環(huán)節(jié)出現(xiàn)虛高問(wèn)題,甚至出現(xiàn)其他物資采購(gòu)超出標(biāo)準(zhǔn)設(shè)計(jì)等內(nèi)控問(wèn)題。
2.2.3 注重審計(jì)結(jié)論
對(duì)于風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)下的內(nèi)控評(píng)審,其審計(jì)結(jié)論中應(yīng)該明確風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)的地位,特別是結(jié)合電力企業(yè)的內(nèi)部控制現(xiàn)狀,就可能存在的重大風(fēng)險(xiǎn)事項(xiàng)進(jìn)行審計(jì),圍繞審計(jì)風(fēng)險(xiǎn)點(diǎn)來(lái)開(kāi)展資料收集、整理與評(píng)價(jià),完成審計(jì)取證表、制作審計(jì)風(fēng)險(xiǎn)問(wèn)題清單,并引入風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)方法來(lái)就可能的風(fēng)險(xiǎn)大小進(jìn)行排序,就重大風(fēng)險(xiǎn)事項(xiàng)進(jìn)行總結(jié),得出電力企業(yè)內(nèi)部控制體系中的不足或缺陷,最后提出整改方法和建議。可見(jiàn),在風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)在內(nèi)控評(píng)審中的應(yīng)用,審計(jì)人員要立足重大風(fēng)險(xiǎn)事項(xiàng)調(diào)查,從降低電網(wǎng)企業(yè)生產(chǎn)、經(jīng)營(yíng)風(fēng)險(xiǎn)水平上,針對(duì)存在的企業(yè)內(nèi)部控制缺陷及問(wèn)題,提出合理化整改建議,并形成審計(jì)結(jié)論。
2.3 風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)在內(nèi)部控制評(píng)審中的實(shí)施效果
本研究所建的基于風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)內(nèi)部控制評(píng)審流程,改進(jìn)了電力企業(yè)內(nèi)部控制評(píng)審工作方法,特別是在風(fēng)險(xiǎn)審計(jì)實(shí)施過(guò)程中,拓寬了風(fēng)險(xiǎn)管理的評(píng)估范圍,也更加貼近ERM框架要求。如在審計(jì)內(nèi)容上,關(guān)注電力企業(yè)內(nèi)部控制五要素,突出風(fēng)險(xiǎn)評(píng)估環(huán)節(jié),避免了主觀判斷帶來(lái)的評(píng)估偏差;在審計(jì)程序上,利用風(fēng)險(xiǎn)導(dǎo)向檢查、抽查、復(fù)核等方法,突出了對(duì)財(cái)務(wù)報(bào)告、重大經(jīng)濟(jì)事件的系統(tǒng)評(píng)估;在審查技術(shù)上,融合多種風(fēng)險(xiǎn)評(píng)價(jià)法,增強(qiáng)了分析性復(fù)核能力,對(duì)防范電力企業(yè)內(nèi)部控制審計(jì)風(fēng)險(xiǎn)提供了保障,提升了內(nèi)控效率。
3 風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)對(duì)電網(wǎng)企業(yè)內(nèi)部審計(jì)人員的要求
3.1 加強(qiáng)信息化培訓(xùn),發(fā)揮在線(xiàn)審計(jì)功能
電網(wǎng)企業(yè)信息化建設(shè)整體水平較高,對(duì)于風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)工作,也應(yīng)該逐漸延伸到在線(xiàn)審計(jì)領(lǐng)域。如對(duì)于立項(xiàng)審計(jì)、項(xiàng)目實(shí)施審計(jì)、審計(jì)報(bào)告的下達(dá)及整改意見(jiàn)等,都要從信息化建設(shè)上,融入到電網(wǎng)企業(yè)財(cái)務(wù)管理、電網(wǎng)營(yíng)銷(xiāo)管理、電力工程與物資管理、電力生產(chǎn)管理等業(yè)務(wù)模塊中,通過(guò)系統(tǒng)化分析與檢測(cè),來(lái)篩選可能存在的風(fēng)險(xiǎn)問(wèn)題。因此,加強(qiáng)審計(jì)人員信息化培訓(xùn)工作,了解和使用在線(xiàn)審計(jì)就順應(yīng)電網(wǎng)信息化財(cái)務(wù)管理需求。
3.2 注重審計(jì)理念的轉(zhuǎn)變,推進(jìn)審計(jì)關(guān)口前移
從電網(wǎng)企業(yè)內(nèi)部審計(jì)工作現(xiàn)狀來(lái)看,風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)要轉(zhuǎn)變過(guò)去事后審計(jì)的弊端,突出風(fēng)險(xiǎn)的及早發(fā)現(xiàn)與確認(rèn),將審計(jì)重心前移。同時(shí),根據(jù)風(fēng)險(xiǎn)導(dǎo)向內(nèi)部審計(jì)工作,在對(duì)事中審計(jì)、事前審計(jì)中,既要關(guān)注單一經(jīng)營(yíng)活動(dòng)事項(xiàng),還要注重對(duì)企業(yè)經(jīng)營(yíng)戰(zhàn)略、目標(biāo)、管理、計(jì)劃等活動(dòng)的審計(jì),切實(shí)推進(jìn)風(fēng)險(xiǎn)為核心,從電網(wǎng)企業(yè)管理決策上來(lái)防范和降低風(fēng)險(xiǎn)。
3.3 注重審計(jì)方法創(chuàng)新,提升審計(jì)水平
在審計(jì)方法上,基于風(fēng)險(xiǎn)導(dǎo)向內(nèi)部審計(jì),要廣泛應(yīng)用分析性程序檢測(cè),以風(fēng)險(xiǎn)評(píng)估、控制測(cè)試、實(shí)質(zhì)性測(cè)試、余額測(cè)試等方法來(lái)提升內(nèi)部審計(jì)的效果。同時(shí),既要重視財(cái)務(wù)信息審計(jì),還要挖掘和收集其他專(zhuān)業(yè)信息,形成對(duì)風(fēng)險(xiǎn)的全面審計(jì),提高審計(jì)的科學(xué)性、效益性。
4 結(jié) 論
結(jié)合電網(wǎng)企業(yè)內(nèi)部控制評(píng)審實(shí)踐,立足風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)理念,將風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)方法納入到電網(wǎng)企業(yè)內(nèi)部控制評(píng)審中,有效克服了傳統(tǒng)查賬審計(jì)的局限性,實(shí)現(xiàn)了審計(jì)關(guān)口前移,強(qiáng)調(diào)了對(duì)重大風(fēng)險(xiǎn)事項(xiàng)的審查力度,規(guī)避和降低了內(nèi)部審計(jì)的風(fēng)險(xiǎn)。因此,風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)在電網(wǎng)企業(yè)內(nèi)部控制評(píng)審工作的應(yīng)用具有較廣的推廣價(jià)值。
參考文獻(xiàn):
[1] 潘虹.內(nèi)部控制審計(jì)探索與選擇[J].合作經(jīng)濟(jì)與科技,2015(3).
[2] 沈家軍.風(fēng)險(xiǎn)導(dǎo)向內(nèi)部控制審計(jì)的應(yīng)用[J].中國(guó)內(nèi)部審計(jì),2013(7).
湖南省委、省政府高度重視依法治省工作,早在2008年就出臺(tái)了全國(guó)首部系統(tǒng)規(guī)范行政程序的地方性規(guī)章《湖南行政程序規(guī)定》,并不斷完善相關(guān)配套規(guī)章和制度,全面推進(jìn)政府依法行政工作,創(chuàng)造了法治政府建設(shè)“湖南模式”。根據(jù)《規(guī)定》,政府部門(mén)涉及公眾重大利益等方面的決策,一律要進(jìn)行聽(tīng)證。據(jù)此,湖南省建立了重大行政決策聽(tīng)證會(huì)制度。數(shù)據(jù)顯示,自2008年以來(lái),全省共舉行聽(tīng)證會(huì)500余次,有效推進(jìn)了政府依法科學(xué)、民主決策。今年,湖南省按照“擴(kuò)大聽(tīng)證范圍,提高聽(tīng)證質(zhì)量”的總體要求,進(jìn)一步推行重大行政決策聽(tīng)證制度。根據(jù)湖南省《2011年度推進(jìn)依法行政工作安排》的規(guī)定,該省落實(shí)重大行政決策程序,重大行政決策要將公眾參與、專(zhuān)家論證、風(fēng)險(xiǎn)評(píng)估、合法性審查和集體討論作為必經(jīng)程序。按照《工作安排》要求,省直部門(mén)至少要舉行1次以上聽(tīng)證會(huì),市州級(jí)政府一年至少要舉行5次以上聽(tīng)證會(huì)。同時(shí),嚴(yán)格執(zhí)行公開(kāi)產(chǎn)生聽(tīng)證代表、如實(shí)記錄聽(tīng)證筆錄、向社會(huì)公布聽(tīng)證意見(jiàn)采納情況等關(guān)鍵程序,確保聽(tīng)證會(huì)的公信力。6月30日,湖南省政府印發(fā)《湖南省人民政府重大行政決策專(zhuān)家咨詢(xún)論證辦法》,進(jìn)一步全面規(guī)范了咨詢(xún)論證的范圍、組織、方式、程序、專(zhuān)家的權(quán)利義務(wù)等。
案例內(nèi)容
6月30日,《湖南省人民政府重大行政決策專(zhuān)家咨詢(xún)論證辦法》正式印發(fā)?!掇k法》規(guī)定,湖南省政府作出編制社會(huì)發(fā)展規(guī)劃、制定教育醫(yī)療等重大措施、對(duì)重要商品和服務(wù)價(jià)格定價(jià)等重大行政決策時(shí),要先經(jīng)過(guò)專(zhuān)家咨詢(xún)論證。
“智囊團(tuán)”如何組成
為推進(jìn)民主科學(xué)決策,提高決策水平,湖南于2005年和2008年先后成立了兩屆院士專(zhuān)家咨詢(xún)委員會(huì)。其中,第二屆咨詢(xún)委員會(huì)有委員52人,任期從2008年9月至2013年省人民政府換屆時(shí)止。這三年來(lái),各位委員在起草《政府工作報(bào)告》、編制社會(huì)發(fā)展規(guī)劃等方面,積極開(kāi)展咨詢(xún)研究,為湖南經(jīng)濟(jì)社會(huì)發(fā)展作出了積極貢獻(xiàn)。按照上述《辦法》,今后對(duì)重大行政決策進(jìn)行咨詢(xún)論證的專(zhuān)家,原則上就從省院士專(zhuān)家咨詢(xún)委員會(huì)和部門(mén)咨詢(xún)專(zhuān)家?guī)爝x定。部門(mén)咨詢(xún)專(zhuān)家?guī)煲嫦蛏鐣?huì)公開(kāi)征集,專(zhuān)家要求在各自專(zhuān)業(yè)領(lǐng)域具有相當(dāng)影響力和知名度。
論證九類(lèi)決策、五項(xiàng)內(nèi)容
根據(jù)《辦法》規(guī)定,應(yīng)經(jīng)過(guò)專(zhuān)家咨詢(xún)論證的重大行政決策包括:制定經(jīng)濟(jì)和社會(huì)發(fā)展重大政策措施,編制國(guó)民經(jīng)濟(jì)和社會(huì)發(fā)展規(guī)劃、年度計(jì)劃;編制各類(lèi)總體規(guī)劃、重要的區(qū)域規(guī)劃和專(zhuān)項(xiàng)規(guī)劃等九類(lèi)。專(zhuān)家咨詢(xún)論證的方式包括集體論證、小組論證和個(gè)人論證。必要時(shí),可面向社會(huì)招標(biāo),由中標(biāo)的咨詢(xún)機(jī)構(gòu)或?qū)<议_(kāi)展咨詢(xún)論證。
重大行政決策事項(xiàng)分為特別重大行政決策和一般重大行政決策?!掇k法》規(guī)定,省院士專(zhuān)家咨詢(xún)委員會(huì)論證特別重大行政決策時(shí),要組成不少于7人的院士專(zhuān)家組。論證一般重大行政決策事項(xiàng)的,要從專(zhuān)家?guī)熘须S機(jī)確定或者選定3名以上相關(guān)領(lǐng)域的專(zhuān)家,保證參加論證的專(zhuān)家具有代表性和均衡性。
專(zhuān)家應(yīng)從正反、利弊等方面對(duì)重大行政決策方案草案進(jìn)行全面論證。內(nèi)容包括:重大行政決策的必要性、可行性研究;經(jīng)濟(jì)社會(huì)效益研究;執(zhí)行條件研究;對(duì)環(huán)境保護(hù)、生產(chǎn)安全等方面的影響研究;其他必要的相關(guān)因素研究。專(zhuān)家的論證意見(jiàn)將被歸類(lèi)整理,連同采納情況一起,通過(guò)媒體向社會(huì)公布。決策承辦單位應(yīng)將咨詢(xún)專(zhuān)家論證意見(jiàn)的可靠程度和決策實(shí)施效果記入專(zhuān)家信用檔案,作為續(xù)聘或解聘依據(jù)。
嚴(yán)格執(zhí)行“誰(shuí)決策、誰(shuí)負(fù)責(zé)”
為了提升行政決策法治化水平,在此前印發(fā)的《湖南省法治政府建設(shè)十二五規(guī)劃》中已規(guī)定,縣級(jí)以上人民政府及其工作部門(mén)要把公眾參與、專(zhuān)家論證、風(fēng)險(xiǎn)評(píng)估、合法性審查和集體討論決定,作為重大行政決策的必經(jīng)程序。在決策執(zhí)行過(guò)程中,決策機(jī)關(guān)要跟蹤決策的實(shí)施情況,并根據(jù)評(píng)估結(jié)果決定是否對(duì)決策予以調(diào)整或停止執(zhí)行;對(duì)決策失誤造成重大損失或嚴(yán)重不良影響的,按照“誰(shuí)決策、誰(shuí)負(fù)責(zé)”的原則追究責(zé)任單位和人員的責(zé)任。
相關(guān)鏈接
安徽出臺(tái)意見(jiàn)規(guī)范市縣政府行政決策
6月10日,安徽省下發(fā)《關(guān)于進(jìn)一步規(guī)范市縣政府行政決策的意見(jiàn)》規(guī)定,進(jìn)一步落實(shí)重大行政決策聽(tīng)證制度,擴(kuò)大聽(tīng)證范圍,法律、法規(guī)、規(guī)章規(guī)定以及涉及重大公共利益和群眾切身利益的決策事項(xiàng),都要進(jìn)行聽(tīng)證??茖W(xué)合理地遴選聽(tīng)證代表,特別要邀請(qǐng)各利益相關(guān)方代表參加聽(tīng)證,保證聽(tīng)證參加人具有廣泛代表性。
《意見(jiàn)》要求,凡是涉及當(dāng)?shù)亟?jīng)濟(jì)社會(huì)發(fā)展的戰(zhàn)略舉措、發(fā)展規(guī)劃和有較大影響的重要政策,涉及公共利益或與人民群眾切身利益密切相關(guān)的重大行政決策,均應(yīng)列入風(fēng)險(xiǎn)評(píng)估范圍。把風(fēng)險(xiǎn)評(píng)估結(jié)果作為重大行政決策的重要依據(jù),未經(jīng)風(fēng)險(xiǎn)評(píng)估的,一律不得作出決策。此外,重大行政決策實(shí)施后,要通過(guò)民意反映、抽樣檢查、跟蹤反饋、評(píng)估審查等方式,及時(shí)發(fā)現(xiàn)并糾正決策存在的問(wèn)題。對(duì)違反決策規(guī)定、出現(xiàn)重大失誤的,嚴(yán)肅追究責(zé)任人責(zé)任。
一、內(nèi)部審計(jì)及內(nèi)部審計(jì)風(fēng)險(xiǎn)
《審計(jì)署關(guān)于內(nèi)部審計(jì)工作的規(guī)定》自2003年5月1日起施行。根據(jù)該規(guī)定,中國(guó)內(nèi)部審計(jì)協(xié)會(huì)制發(fā)了《內(nèi)部審計(jì)基本準(zhǔn)則》、《內(nèi)部審計(jì)人員職業(yè)道德規(guī)范》和十個(gè)具體準(zhǔn)則,自2003年6月1日起施行。內(nèi)部審計(jì)基本準(zhǔn)則所稱(chēng)內(nèi)部審計(jì),是指組織內(nèi)部的一種獨(dú)立客觀的監(jiān)督和評(píng)價(jià)活動(dòng),它通過(guò)審查和評(píng)價(jià)經(jīng)營(yíng)活動(dòng)及內(nèi)部控制的適當(dāng)性、合法性和有效性來(lái)促進(jìn)組織目標(biāo)的實(shí)現(xiàn)。《規(guī)定》和《準(zhǔn)則》的施行是內(nèi)部審計(jì)工作的一件大事,是內(nèi)部審計(jì)完成。如果內(nèi)部審計(jì)人員對(duì)接受的審計(jì)項(xiàng)目所采用的審計(jì)程序和方法不當(dāng),未能發(fā)現(xiàn)重大錯(cuò)弊或出具的審計(jì)結(jié)論失誤,從而產(chǎn)生不良后果,這就是內(nèi)部審計(jì)風(fēng)險(xiǎn)。因而,企業(yè)內(nèi)部受托經(jīng)濟(jì)責(zé)任的存在,內(nèi)部審計(jì)風(fēng)險(xiǎn)也就成為必然。
與外部審計(jì)相比,內(nèi)部審計(jì)風(fēng)險(xiǎn)具有自身的特點(diǎn):
首先,內(nèi)部審計(jì)的目的在于提高企業(yè)的經(jīng)營(yíng)效益,具有與企業(yè)相一致的目標(biāo)。作為企業(yè)組織的構(gòu)成之一,內(nèi)部審計(jì)的利益與企業(yè)整體利益緊密相連,可謂同舟共濟(jì)、榮辱與共。因而,內(nèi)部審計(jì)風(fēng)險(xiǎn)與企業(yè)為達(dá)到經(jīng)營(yíng)目標(biāo)所面臨的風(fēng)險(xiǎn)具有一致性。
其次,內(nèi)部審計(jì)風(fēng)險(xiǎn)范圍的擴(kuò)大化。社會(huì)審計(jì)接受委托,其風(fēng)險(xiǎn)僅限于約定審計(jì)項(xiàng)目涉及的內(nèi)容,而內(nèi)部審計(jì)作為企業(yè)職能部門(mén),根據(jù)管理的需要,其監(jiān)督與評(píng)價(jià)的范圍就不僅限于財(cái)務(wù)方面的問(wèn)題。凡屬企業(yè)經(jīng)營(yíng)行為,都可以成為審計(jì)對(duì)象。因而,從違反財(cái)經(jīng)法規(guī)到經(jīng)營(yíng)活動(dòng)失誤,如果內(nèi)部審計(jì)部門(mén)未能予以揭示或判斷不當(dāng),都會(huì)產(chǎn)生審計(jì)風(fēng)險(xiǎn)。但是,如果內(nèi)部審計(jì)人員在提交的審計(jì)報(bào)告或管理建議書(shū)中已充分、客觀地揭示了所存在的問(wèn)題,而企業(yè)管理當(dāng)局未能予以足夠重視和采取相應(yīng)解決方案,由此而造成的損失不是內(nèi)部審計(jì)的責(zé)任。
第三,內(nèi)部審計(jì)環(huán)境的局限性增加了審計(jì)風(fēng)險(xiǎn)的系數(shù)。內(nèi)部審計(jì)在性質(zhì)上屬于企業(yè)自我約束的管理控制行為,當(dāng)審計(jì)事項(xiàng)涉及外單位時(shí),往往難以進(jìn)行調(diào)查取證,而且內(nèi)部審計(jì)人員與本單位員工長(zhǎng)期共事,相互之間有一定的利益關(guān)系和感情聯(lián)系。當(dāng)審計(jì)中涉及具體人和事時(shí),難以遵循審計(jì)回避制度,影響審計(jì)的客觀公正性,最終使內(nèi)部審計(jì)人員承擔(dān)較大的審計(jì)風(fēng)險(xiǎn)。
第四,內(nèi)部審計(jì)對(duì)審計(jì)事項(xiàng)不具有選擇性。社會(huì)審計(jì)在接受審計(jì)委托之前,可以通過(guò)對(duì)被審計(jì)單位基本情況的了解,實(shí)施符合性測(cè)試程序,對(duì)審計(jì)風(fēng)險(xiǎn)做出評(píng)估,當(dāng)預(yù)計(jì)審計(jì)風(fēng)險(xiǎn)水平高于可接受的風(fēng)險(xiǎn)水平時(shí),可以拒絕接受審計(jì)委托。但內(nèi)部審計(jì)作為企業(yè)管理控制的一種職能,必須圍繞實(shí)現(xiàn)企業(yè)整體目標(biāo),在審計(jì)委員會(huì)的統(tǒng)籌安排之下展開(kāi)日常工作,不可能對(duì)風(fēng)險(xiǎn)水平不同的審計(jì)項(xiàng)目做出選擇,只能通過(guò)不斷提高審計(jì)質(zhì)量,努力降低審計(jì)風(fēng)險(xiǎn)。
二、電力企業(yè)內(nèi)部審計(jì)現(xiàn)狀
電力行業(yè)作為關(guān)系國(guó)計(jì)民生的基礎(chǔ)產(chǎn)業(yè),“經(jīng)濟(jì)發(fā)展,電力先行”已是各方共識(shí)。建國(guó)以來(lái),我國(guó)電力事業(yè)取得了世人矚目的長(zhǎng)足發(fā)展,電力企業(yè)在走過(guò)幾十年充滿(mǎn)榮耀的風(fēng)雨歷程以后,其法人治理結(jié)構(gòu)和管理水平在國(guó)有企業(yè)處于領(lǐng)先地位。但是,由于電力企業(yè)長(zhǎng)期處于壟斷經(jīng)營(yíng)和計(jì)劃管理體制下,其內(nèi)部審計(jì)的獨(dú)立性和公正性受到一定限制。目前,電力企業(yè)內(nèi)部審計(jì)還只局限于對(duì)企業(yè)內(nèi)部會(huì)計(jì)、財(cái)務(wù)和其他經(jīng)營(yíng)活動(dòng)的獨(dú)立性評(píng)價(jià),且更多地關(guān)注財(cái)務(wù)的監(jiān)督和檢查,以便規(guī)范財(cái)會(huì)工作,把問(wèn)題及早解決于內(nèi)部。同時(shí),內(nèi)部審計(jì)部門(mén)必須每年一次或在必要時(shí)多次地向高級(jí)管理層或董事會(huì)提交工作報(bào)告。工作報(bào)告中必須重點(diǎn)說(shuō)明重要的審計(jì)結(jié)果和建議,以及已批準(zhǔn)的審計(jì)工作項(xiàng)目計(jì)劃、人員計(jì)劃和在財(cái)務(wù)預(yù)算執(zhí)行中出現(xiàn)的任何重要偏離及其原因。重要的審計(jì)結(jié)果包括:會(huì)計(jì)差錯(cuò)、財(cái)務(wù)舞弊、效能差、浪費(fèi)、利益沖突和控制系統(tǒng)缺陷等。
三、影響電力企業(yè)內(nèi)部審計(jì)風(fēng)險(xiǎn)的因素
1、內(nèi)部審計(jì)機(jī)構(gòu)的相對(duì)獨(dú)立性。電力企業(yè)內(nèi)部審計(jì)受所在單位和上級(jí)審計(jì)機(jī)構(gòu)的雙重領(lǐng)導(dǎo),但即便是內(nèi)部審計(jì)部門(mén)得到最高的獨(dú)立性,仍然是企業(yè)的一個(gè)部門(mén),審計(jì)部門(mén)的人員配給、職位晉升、績(jī)效考評(píng)、經(jīng)費(fèi)來(lái)源、辦公支持均由所在企業(yè)控制,其獨(dú)立性是極其有限的。充其量,內(nèi)部審計(jì)只是企業(yè)的管理手段之一,只是服務(wù)于企業(yè)管理當(dāng)局的管理工具,是管理當(dāng)局主觀意志的體現(xiàn)。電力內(nèi)部審計(jì)在獨(dú)立性上的不足,使得企業(yè)的內(nèi)部審計(jì)很難站在客觀、公允的立場(chǎng)上對(duì)企業(yè)的財(cái)務(wù)狀況做出客觀、公正、合理、合法的評(píng)價(jià)。在這種情況下,作為企業(yè)的內(nèi)審部門(mén),如若服從于長(zhǎng)官意志,不能對(duì)企業(yè)的財(cái)務(wù)進(jìn)行有效監(jiān)控,不能做出真實(shí)、客觀的評(píng)價(jià),聽(tīng)之任之,而出具虛假審計(jì)報(bào)告,就會(huì)埋下巨大的隱患。
2、內(nèi)部審計(jì)活動(dòng)所處的環(huán)境。市場(chǎng)經(jīng)濟(jì)是法制經(jīng)濟(jì)。審計(jì)活動(dòng)作為經(jīng)濟(jì)生活中一個(gè)重要組織部分,也毫無(wú)例外地接受法律的規(guī)范與調(diào)整。法律賦予審計(jì)部門(mén)權(quán)利的同時(shí),也讓其承擔(dān)相應(yīng)的責(zé)任。審計(jì)責(zé)任的擴(kuò)展是產(chǎn)生審計(jì)風(fēng)險(xiǎn)的重要原因。市場(chǎng)經(jīng)濟(jì)越發(fā)展,國(guó)家、社會(huì)對(duì)審計(jì)的要求就越高,審計(jì)對(duì)象從受托的財(cái)務(wù)責(zé)任擴(kuò)展到經(jīng)營(yíng)責(zé)任、管理責(zé)任;審計(jì)范圍從會(huì)計(jì)記錄擴(kuò)展到經(jīng)營(yíng)活動(dòng);審計(jì)職能從經(jīng)濟(jì)監(jiān)督演變?yōu)橐员O(jiān)督為基礎(chǔ)的經(jīng)濟(jì)鑒定和經(jīng)濟(jì)評(píng)價(jià)。審計(jì)人員的審計(jì)責(zé)任從檢查賬表的正確性擴(kuò)展到證明被審查的經(jīng)營(yíng)活動(dòng)是否有重大舞弊行為、是否有重大損失浪費(fèi)問(wèn)題等。審計(jì)承擔(dān)的責(zé)任越多,審計(jì)風(fēng)險(xiǎn)就越大。
3、審計(jì)范圍相對(duì)狹窄。直至現(xiàn)階段,部分電力企業(yè)領(lǐng)導(dǎo)層對(duì)內(nèi)部審計(jì)的認(rèn)識(shí)仍存在不足,錯(cuò)誤地認(rèn)為審計(jì)就是查賬。與此同時(shí),當(dāng)前電力企業(yè)的審計(jì)人員大都具有財(cái)務(wù)工作背景,電力專(zhuān)業(yè)及相關(guān)管理知識(shí)儲(chǔ)備不足,導(dǎo)致不少企業(yè)的內(nèi)部審計(jì)僅局限于企業(yè)財(cái)務(wù)會(huì)計(jì)方面的審查,很少觸及電力經(jīng)營(yíng)管理的其他領(lǐng)域,從而使內(nèi)部審計(jì)多屬財(cái)務(wù)性質(zhì),使得內(nèi)部審計(jì)工作實(shí)際上變成了財(cái)務(wù)會(huì)計(jì)的自審過(guò)程。內(nèi)部審計(jì)工作界面單一,為企業(yè)發(fā)展戰(zhàn)略、經(jīng)營(yíng)決策、投資效益進(jìn)行評(píng)價(jià)、咨詢(xún)及服務(wù)的職能根本無(wú)從談起。
4、內(nèi)部審計(jì)方法滯后,質(zhì)量控制制度不完善?,F(xiàn)代審計(jì)信息的數(shù)量越來(lái)越多,范圍越來(lái)越廣,所采取的程序和方法是否科學(xué)、適用,直接影響到審計(jì)質(zhì)量,形成審計(jì)風(fēng)險(xiǎn)。在很長(zhǎng)時(shí)間里,電力企業(yè)內(nèi)部審計(jì)方法仍以賬項(xiàng)基礎(chǔ)審計(jì)方法為主,內(nèi)部審計(jì)工作一直以手工查賬為主,主要審計(jì)目的是“查錯(cuò)防弊”,單憑審計(jì)人員主觀標(biāo)準(zhǔn)和個(gè)人經(jīng)驗(yàn)、職業(yè)判斷、通過(guò)隨意抽樣進(jìn)行,較少運(yùn)用統(tǒng)計(jì)抽樣和計(jì)算機(jī)輔助審計(jì)軟件,更談不上運(yùn)用最新的以風(fēng)險(xiǎn)導(dǎo)向?yàn)楹诵牡膶徲?jì)方法來(lái)防范和化解風(fēng)險(xiǎn);以事后審計(jì)、靜態(tài)審計(jì)為主,事前審計(jì)、事中審計(jì)很少開(kāi)展,不利于審計(jì)部門(mén)及時(shí)發(fā)現(xiàn)問(wèn)題,提出改進(jìn)措施,避免造成損失。
必須說(shuō)明的是,上述不足是對(duì)我國(guó)電力企業(yè)內(nèi)部審計(jì)而言,很多屬于個(gè)別情況?,F(xiàn)在電力行業(yè)的一些先進(jìn)企業(yè),很早就建立了一套從上至下較為完備的內(nèi)部審計(jì)體系,并一直在開(kāi)展著富有成效的工作。
四、電力企業(yè)內(nèi)部審計(jì)風(fēng)險(xiǎn)控制與對(duì)策
隨著“廠(chǎng)網(wǎng)分開(kāi)、競(jìng)價(jià)上網(wǎng)、主輔分離”政策的逐步實(shí)施,電力企業(yè)面臨資產(chǎn)評(píng)估、公司重組、資產(chǎn)剝離等一系列涉及管理、資產(chǎn)和財(cái)務(wù)的問(wèn)題,如何進(jìn)一步發(fā)揮內(nèi)部審計(jì)的作用,有效控制內(nèi)部審計(jì)風(fēng)險(xiǎn),保證資產(chǎn)安全、提高內(nèi)部控制水平是每個(gè)電力企業(yè)必須解決的問(wèn)題。筆者認(rèn)為,要規(guī)避上述因素對(duì)內(nèi)部審計(jì)風(fēng)險(xiǎn)的影響,應(yīng)注重從以下幾方面著手:
1、逐步理順內(nèi)部審計(jì)管理體制。電力企業(yè)應(yīng)當(dāng)逐步建立在董事會(huì)領(lǐng)導(dǎo)下的審計(jì)委員會(huì),建立內(nèi)部審計(jì)機(jī)構(gòu)派出制,強(qiáng)調(diào)內(nèi)部審計(jì)的獨(dú)立性、客觀性、權(quán)威性,使內(nèi)部審計(jì)風(fēng)險(xiǎn)的防范有可靠的組織保障機(jī)制。在設(shè)置內(nèi)審機(jī)構(gòu)時(shí)應(yīng)堅(jiān)持兩條原則:一是獨(dú)立性原則。這是設(shè)立內(nèi)部審計(jì)組織機(jī)構(gòu)最重要的原則。在這個(gè)原則指導(dǎo)下,內(nèi)審組織機(jī)構(gòu)在組織人員、工作和經(jīng)費(fèi)等方面應(yīng)獨(dú)立于被審計(jì)單位,獨(dú)立行使審計(jì)職權(quán),不受股東、總經(jīng)理、其他職能部門(mén)和個(gè)人的干預(yù),以體現(xiàn)審計(jì)的客觀性、公正性和有效性。二是權(quán)威性原則。這是內(nèi)審工作充分發(fā)揮作用的另一個(gè)關(guān)鍵因素。主要體現(xiàn)在內(nèi)審組織機(jī)構(gòu)的地位和設(shè)置層次上。內(nèi)審組織機(jī)構(gòu)的組織地位和設(shè)置層次越高,權(quán)威性越大,內(nèi)審的作用就發(fā)揮得越充分。實(shí)踐表明,內(nèi)審的組織地位和作用的發(fā)揮是相輔相成的。一方面作用的擴(kuò)大為內(nèi)部審計(jì)贏得較高的組織地位創(chuàng)造了機(jī)會(huì);另一方面組織地位的提高、獨(dú)立性的增強(qiáng)又為內(nèi)部審計(jì)人員卓有成效地履行其職責(zé),發(fā)揮內(nèi)部審計(jì)的職能作用提供了條件。
2、實(shí)施全面質(zhì)量控制。提高審計(jì)質(zhì)量是防范和化解審計(jì)風(fēng)險(xiǎn)的關(guān)鍵。質(zhì)量與風(fēng)險(xiǎn)成反比關(guān)系,質(zhì)量越高,風(fēng)險(xiǎn)越?。环粗?,質(zhì)量越低,風(fēng)險(xiǎn)就越大。電力企業(yè)的審計(jì)委員會(huì)要加強(qiáng)審計(jì)質(zhì)量管理工作,執(zhí)行合格審計(jì),必須堅(jiān)持四個(gè)原則:一是規(guī)范化原則,嚴(yán)格按照審計(jì)管轄范圍和審計(jì)程序的要求進(jìn)行操作;二是真實(shí)性原則,在審核被審計(jì)單位資產(chǎn)負(fù)債損益的基礎(chǔ)上,形成的審計(jì)證據(jù)材料必須是真實(shí)可靠的;三是合法性原則,必須依據(jù)問(wèn)題發(fā)生時(shí)有效的法律法規(guī)做出處理和評(píng)價(jià)。要注意引用審計(jì)事實(shí)發(fā)生時(shí)適用的法律法規(guī);四是謹(jǐn)慎性原則,在審計(jì)工作中應(yīng)堅(jiān)持科學(xué)、嚴(yán)謹(jǐn)、公正、真實(shí)的工作作風(fēng),保持高度的責(zé)任感,始終樹(shù)立風(fēng)險(xiǎn)意識(shí)。
3、改進(jìn)內(nèi)部審計(jì)方法。內(nèi)部審計(jì)采取的賬目導(dǎo)向?qū)徲?jì)和系統(tǒng)導(dǎo)向?qū)徲?jì)模式已經(jīng)不完全適應(yīng)當(dāng)今復(fù)雜的經(jīng)營(yíng)環(huán)境,應(yīng)改用更加符合現(xiàn)代審計(jì)要求的風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)模式。風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)是將審計(jì)風(fēng)險(xiǎn)概念全面應(yīng)用于審計(jì)過(guò)程的一種審計(jì)模式,它通過(guò)對(duì)審計(jì)風(fēng)險(xiǎn)進(jìn)行系統(tǒng)的分析和評(píng)價(jià),來(lái)確定審計(jì)風(fēng)險(xiǎn)是否可以控制在可以接受的范圍內(nèi)。它主要運(yùn)用分析性復(fù)核的方法,不僅對(duì)企業(yè)的控制風(fēng)險(xiǎn)進(jìn)行評(píng)價(jià),同時(shí)更要對(duì)產(chǎn)生風(fēng)險(xiǎn)的各個(gè)要素進(jìn)行分析和評(píng)價(jià),以確定實(shí)質(zhì)性測(cè)試的范圍和重點(diǎn)。這樣就使審計(jì)風(fēng)險(xiǎn)與整個(gè)審計(jì)過(guò)程密切聯(lián)系起來(lái)。內(nèi)審人員首先研究確定審計(jì)風(fēng)險(xiǎn)可以接受的水平,然后評(píng)估固有風(fēng)險(xiǎn)、控制風(fēng)險(xiǎn)和分析性檢查風(fēng)險(xiǎn),最后根據(jù)各種風(fēng)險(xiǎn)水平參數(shù)計(jì)算詳細(xì)檢查風(fēng)險(xiǎn)水平。根據(jù)確定的詳細(xì)檢查風(fēng)險(xiǎn)水平及其他有關(guān)數(shù)據(jù),以風(fēng)險(xiǎn)的分析與控制為出發(fā)點(diǎn),以保證審計(jì)質(zhì)量為前提,統(tǒng)籌運(yùn)用符合性測(cè)試、實(shí)質(zhì)性測(cè)試、分析性檢查等方法,綜合各種審計(jì)證據(jù),以控制審計(jì)風(fēng)險(xiǎn)。近年來(lái),風(fēng)險(xiǎn)基礎(chǔ)審計(jì)在世界各國(guó)已廣泛應(yīng)用,其原因就在于它從審計(jì)準(zhǔn)備階段開(kāi)始就考慮審計(jì)風(fēng)險(xiǎn),并把它控制在最低水平,從而減輕審計(jì)人員的法律責(zé)任,降低審計(jì)風(fēng)險(xiǎn)。我國(guó)內(nèi)部審計(jì)也應(yīng)盡快實(shí)現(xiàn)向這種審計(jì)模式的過(guò)渡,以提高審計(jì)質(zhì)量。
4、采取激勵(lì)約束機(jī)制。為了考核內(nèi)部審計(jì)人員的業(yè)務(wù)水平,激勵(lì)內(nèi)部審計(jì)人員的工作熱情,電力企業(yè)應(yīng)結(jié)合自身特點(diǎn)制定一套審計(jì)工作質(zhì)量考核標(biāo)準(zhǔn),包括審計(jì)工作效率、審計(jì)程序規(guī)范、審計(jì)風(fēng)險(xiǎn)管理、審計(jì)效果和審計(jì)職業(yè)道德等。在審計(jì)委員會(huì)的統(tǒng)一組織下,對(duì)內(nèi)部審計(jì)人員及其審計(jì)業(yè)務(wù)質(zhì)量進(jìn)行定期評(píng)比考核。根據(jù)考評(píng)結(jié)果對(duì)審計(jì)工作成績(jī)顯著的內(nèi)部審計(jì)機(jī)構(gòu)、審計(jì)工作質(zhì)量?jī)?yōu)秀的特定審計(jì)項(xiàng)目和表現(xiàn)突出的內(nèi)部審計(jì)人員予以精神和物質(zhì)獎(jiǎng)勵(lì),并與內(nèi)部審計(jì)人員的晉級(jí)升職掛鉤。對(duì)、內(nèi)部審計(jì)業(yè)務(wù)質(zhì)量低下,造成企業(yè)損失或影響企業(yè)社會(huì)信譽(yù)的內(nèi)部審計(jì)機(jī)構(gòu)和相關(guān)內(nèi)部審計(jì)人員予以行政和待遇處罰,對(duì)造成重大過(guò)失的內(nèi)部審計(jì)人員應(yīng)將處罰結(jié)果備案,根據(jù)過(guò)失性質(zhì)和程度決定其去留。
5、建立風(fēng)險(xiǎn)評(píng)估機(jī)制。內(nèi)部審計(jì)風(fēng)險(xiǎn)的產(chǎn)生,除了審計(jì)人員自身的業(yè)務(wù)素質(zhì)和職業(yè)道德水平之外,最主要是來(lái)自企業(yè)的經(jīng)營(yíng)風(fēng)險(xiǎn)和財(cái)務(wù)風(fēng)險(xiǎn)。隨著電力市場(chǎng)由賣(mài)方市場(chǎng)向買(mǎi)方市場(chǎng)的轉(zhuǎn)變,提高質(zhì)量、加強(qiáng)環(huán)境保護(hù)是電力企業(yè)的主要競(jìng)爭(zhēng)焦點(diǎn)。另一方面,電力企業(yè)的經(jīng)營(yíng)風(fēng)險(xiǎn)越來(lái)越大,如何加強(qiáng)員工的風(fēng)險(xiǎn)意識(shí),提高風(fēng)險(xiǎn)管理水平是電力企業(yè)必須面對(duì)的挑戰(zhàn)。因此,內(nèi)部審計(jì)作為企業(yè)的管理參謀,在開(kāi)展風(fēng)險(xiǎn)評(píng)估方面必須給予足夠的關(guān)注。而建立風(fēng)險(xiǎn)評(píng)估機(jī)制是降低內(nèi)部審計(jì)風(fēng)險(xiǎn)的有效途徑。內(nèi)部審計(jì)進(jìn)行風(fēng)險(xiǎn)評(píng)估的用途在于:為管理層制定決策、方針、計(jì)劃與目標(biāo),以及采取必要措施時(shí)提供參考依據(jù);以“風(fēng)險(xiǎn)導(dǎo)向”為審計(jì)方法,進(jìn)一步提高審計(jì)的效率和質(zhì)量。
電力企業(yè)內(nèi)部審計(jì)開(kāi)展風(fēng)險(xiǎn)評(píng)估可著重從以下幾方面入手:(1)根據(jù)對(duì)內(nèi)部和外部風(fēng)險(xiǎn)評(píng)價(jià)的結(jié)果,安排一定時(shí)間(如年度)的審計(jì)項(xiàng)目,也即是根據(jù)承受風(fēng)險(xiǎn)的大小程度,確定審計(jì)項(xiàng)目的優(yōu)先次序。(2)根據(jù)項(xiàng)目中主要的風(fēng)險(xiǎn)因素的所在環(huán)節(jié),確定審計(jì)的范圍、重點(diǎn),并采取適當(dāng)?shù)膶徲?jì)程序和具體方法。(3)對(duì)于一些重大的外部或內(nèi)部風(fēng)險(xiǎn)因素與問(wèn)題,組織專(zhuān)項(xiàng)調(diào)查,提出專(zhuān)題報(bào)告。
一、工作目標(biāo)
通過(guò)開(kāi)展三年行動(dòng),督促企業(yè)嚴(yán)格落實(shí)安全生產(chǎn)主體責(zé)任,建立以嚴(yán)格的安全生產(chǎn)制度體系、執(zhí)行嚴(yán)格高效的安全管理體系、先進(jìn)適用的安全設(shè)施設(shè)備體系、全員覆蓋的安全教育培訓(xùn)體系、“生命至上、安全第一”的安全文化體系為內(nèi)容的企業(yè)本質(zhì)安全體系,使企業(yè)安全生產(chǎn)主體責(zé)任細(xì)化、實(shí)化、有形化,企業(yè)安全生產(chǎn)由被動(dòng)接受監(jiān)管向主動(dòng)加強(qiáng)管理轉(zhuǎn)變,安全風(fēng)險(xiǎn)管控由政府推動(dòng)為主向企業(yè)自主開(kāi)展轉(zhuǎn)變,隱患排查治理由部門(mén)行政執(zhí)法為主向企業(yè)日常自查自糾轉(zhuǎn)變,扎實(shí)推進(jìn)企業(yè)安全生產(chǎn)治理體系和治理能力現(xiàn)代化,提升企業(yè)本質(zhì)安全水平,有效化解重大安全風(fēng)險(xiǎn),堅(jiān)決遏制重特大事故,確保從業(yè)人員生命安全和身體健康,實(shí)現(xiàn)企業(yè)安全發(fā)展高質(zhì)量發(fā)展。
二、重點(diǎn)任務(wù)
(一)以落實(shí)企業(yè)主要負(fù)責(zé)人安全責(zé)任為重點(diǎn),全面落實(shí)企業(yè)安全生產(chǎn)責(zé)任體系。
1.健全安全生產(chǎn)責(zé)任制。各工貿(mào)企業(yè)要結(jié)合生產(chǎn)經(jīng)營(yíng)實(shí)際,根據(jù)崗位的性質(zhì)、特點(diǎn)和具體工作內(nèi)容,建立覆蓋全員的安全生產(chǎn)責(zé)任體系,建立健全從主要負(fù)責(zé)人到一線(xiàn)崗位員工覆蓋所有管理和操作崗位的安全生產(chǎn)責(zé)任制,明確企業(yè)所有人員安全生產(chǎn)責(zé)任和考核標(biāo)準(zhǔn)。加強(qiáng)安全生產(chǎn)法制教育,提高全員守法自覺(jué)性,建立自我約束、持續(xù)改進(jìn)的安全生產(chǎn)內(nèi)生機(jī)制,建立企業(yè)內(nèi)部安全生產(chǎn)監(jiān)督考核機(jī)制,推動(dòng)各個(gè)崗位安全生產(chǎn)責(zé)任落實(shí)到位。
2.落實(shí)企業(yè)主要負(fù)責(zé)人責(zé)任。企業(yè)法定代表人、實(shí)際控制人等主要負(fù)責(zé)人要強(qiáng)化落實(shí)第一責(zé)任人法定責(zé)任,牢固樹(shù)立安全發(fā)展理念,帶頭執(zhí)行安全生產(chǎn)法律法規(guī)和規(guī)章標(biāo)準(zhǔn),加強(qiáng)全員、全過(guò)程、全方位安全生產(chǎn)管理,做到安全責(zé)任、安全管理、安全投入、安全培訓(xùn)、應(yīng)急救援“五到位”。在生產(chǎn)關(guān)鍵時(shí)間節(jié)點(diǎn)要在崗在位、盯守現(xiàn)場(chǎng),確保安全。
3.落實(shí)全員安全生產(chǎn)責(zé)任。要強(qiáng)化企業(yè)內(nèi)部各部門(mén)安全生產(chǎn)職責(zé),落實(shí)一崗雙責(zé)制度。要嚴(yán)格落實(shí)以師帶徒制度,確保新招員工安全作業(yè)。企業(yè)安全管理人員、重點(diǎn)崗位、班組和一線(xiàn)從業(yè)人員要嚴(yán)格履行自身安全生產(chǎn)職責(zé),嚴(yán)格遵守崗位安全操作規(guī)程,確保安全生產(chǎn),建立“層層負(fù)責(zé)、人人有責(zé)、各負(fù)其責(zé)”的安全生產(chǎn)工作體系。
(二)以建立企業(yè)技術(shù)和管理團(tuán)隊(duì)為重點(diǎn),規(guī)范企業(yè)安全生產(chǎn)管理。
1.建立完善安全生產(chǎn)管理團(tuán)隊(duì)。企業(yè)要依法建立健全安全生產(chǎn)管理機(jī)構(gòu),配齊安全生產(chǎn)管理人員,全力支持安全管理機(jī)構(gòu)工作,并建立相應(yīng)的獎(jiǎng)懲制度。企業(yè)要持續(xù)提升安全管理科學(xué)化、專(zhuān)業(yè)化、規(guī)范化水平,建立安全技術(shù)團(tuán)隊(duì)。到2021年底前,各規(guī)模以上工貿(mào)企業(yè)通過(guò)自身培養(yǎng)和市場(chǎng)化機(jī)制全部建立安全生產(chǎn)技術(shù)和管理團(tuán)隊(duì)。
2.建立健全安全操作規(guī)程。結(jié)合企業(yè)裝置、設(shè)備設(shè)施、工藝流程、作業(yè)場(chǎng)所等,組織有經(jīng)驗(yàn)的崗位員工、技術(shù)人員、管理人員共同參與,制定覆蓋所有崗位和全部操作過(guò)程的安全操作規(guī)程和風(fēng)險(xiǎn)告知卡、應(yīng)急處置卡,為員工提供操作必須遵循的程序和方法、必須嚴(yán)格禁止的行為和異常情況下緊急處置步驟和方法。
3.強(qiáng)化安全投入。要保證企業(yè)安全生產(chǎn)條件所必需的資金投入,嚴(yán)格安全生產(chǎn)費(fèi)用提取管理使用制度,堅(jiān)持內(nèi)部審計(jì)與外部審計(jì)相結(jié)合,確保足額提取、使用到位,嚴(yán)禁違規(guī)挪作他用,對(duì)由于安全生產(chǎn)所必需的資金投入不足導(dǎo)致的后果承擔(dān)相關(guān)法律責(zé)任。嚴(yán)格落實(shí)安全技術(shù)設(shè)備設(shè)施改造等支持政策,加大淘汰落后力度,及時(shí)更新推廣應(yīng)用先進(jìn)適用安全生產(chǎn)工藝和技術(shù)裝備,提高安全生產(chǎn)保障能力。企業(yè)要加強(qiáng)從業(yè)人員勞動(dòng)保護(hù),配齊并督促?gòu)臉I(yè)人員正確佩戴和使用符合國(guó)家或行業(yè)標(biāo)準(zhǔn)的安全防護(hù)用品。
4.強(qiáng)化安全教育培訓(xùn)。要建設(shè)全員覆蓋的安全教育培訓(xùn)體系,完善安全教育培訓(xùn)制度,開(kāi)展常態(tài)化的全員安全教育培訓(xùn),保證從業(yè)人員具備必要的安全生產(chǎn)知識(shí),熟悉安全生產(chǎn)規(guī)章制度和操作規(guī)程,掌握崗位操作技能和應(yīng)急處置措施,知悉自身在安全生產(chǎn)方面的權(quán)利和義務(wù),嚴(yán)格落實(shí)主要負(fù)責(zé)人、安全管理人員、特種作業(yè)人員和從業(yè)人員培訓(xùn)考核合格上崗制度。要強(qiáng)化安全教育培訓(xùn)與考核,建立培訓(xùn)檔案,如實(shí)記錄安全生產(chǎn)教育和培訓(xùn)考核結(jié)果。
5.持續(xù)推進(jìn)企業(yè)安全生產(chǎn)標(biāo)準(zhǔn)化建設(shè)。各類(lèi)企業(yè)要按照《企業(yè)安全生產(chǎn)標(biāo)準(zhǔn)化基本規(guī)范》(GB/T33000-2016)和行業(yè)專(zhuān)業(yè)標(biāo)準(zhǔn)化評(píng)定標(biāo)準(zhǔn)的要求自主建設(shè),從目標(biāo)職責(zé)、制度化管理、教育培訓(xùn)、現(xiàn)場(chǎng)管理、安全風(fēng)險(xiǎn)管控、隱患排查治理、應(yīng)急管理、事故管理和持續(xù)改進(jìn)等九個(gè)方面,建立與企業(yè)日常安全管理相適應(yīng)、以安全生產(chǎn)標(biāo)準(zhǔn)化為重點(diǎn)的企業(yè)自主安全生產(chǎn)管理體系,實(shí)現(xiàn)安全生產(chǎn)現(xiàn)場(chǎng)管理、操作行為、設(shè)備設(shè)施和作業(yè)環(huán)境規(guī)范化。企業(yè)要在安全生產(chǎn)標(biāo)準(zhǔn)化建設(shè)、運(yùn)行過(guò)程中,根據(jù)人員、設(shè)備、環(huán)境和管理等因素變化,持續(xù)改進(jìn)風(fēng)險(xiǎn)管控和隱患排查治理工作,有效提升企業(yè)安全管理水平。
2020年12月31日前,全縣所有規(guī)模以上工貿(mào)企業(yè)安全生產(chǎn)標(biāo)準(zhǔn)化至少達(dá)到三級(jí)標(biāo)準(zhǔn);小微企業(yè)按照《冶金等工貿(mào)行業(yè)小微企業(yè)安全生產(chǎn)標(biāo)準(zhǔn)化評(píng)定標(biāo)準(zhǔn)》(安監(jiān)總管四〔2014〕17號(hào))開(kāi)展達(dá)標(biāo)創(chuàng)建。
6.強(qiáng)化安全文化引領(lǐng)約束。企業(yè)要結(jié)合實(shí)際,構(gòu)建“生命至上、安全第一”的安全文化體系,將安全文化貫穿于企業(yè)安全管理的全過(guò)程,充分發(fā)揮安全文化的引領(lǐng)、激勵(lì)、凝聚、約束作用,引導(dǎo)廣大員工樹(shù)立“生命至上、安全第一”的思想,通過(guò)員工從內(nèi)心深處對(duì)企業(yè)安全文化的認(rèn)同,促使安全文化成為員工的共同認(rèn)知,最大程度激發(fā)員工安全生產(chǎn)責(zé)任感,實(shí)現(xiàn)從“要我安全”到“我要安全、我會(huì)安全、我能安全”的轉(zhuǎn)變,逐步形成員工的安全行為習(xí)慣和企業(yè)的安全文化氛圍。
(三)以設(shè)備設(shè)施風(fēng)險(xiǎn)源頭管控為重點(diǎn),強(qiáng)化企業(yè)安全風(fēng)險(xiǎn)防控能力。
1.加強(qiáng)設(shè)備設(shè)施的源頭安全管理。企業(yè)要建設(shè)先進(jìn)適用的安全設(shè)施設(shè)備體系,從源頭上加強(qiáng)對(duì)設(shè)備設(shè)施的管理,科學(xué)、合理選用符合法律法規(guī)標(biāo)準(zhǔn)規(guī)范要求的本質(zhì)安全型設(shè)備設(shè)施。加強(qiáng)設(shè)備設(shè)施安全運(yùn)行管理,定期做好設(shè)備維護(hù)保養(yǎng),及時(shí)淘汰、更換存在嚴(yán)重事故隱患的、國(guó)家明令淘汰和禁止的、超過(guò)安全技術(shù)規(guī)范規(guī)定使用年限的設(shè)備設(shè)施。結(jié)合企業(yè)特點(diǎn),積極探索、使用符合企業(yè)實(shí)際的新技術(shù)、新材料、新工藝、新設(shè)備,提升設(shè)備設(shè)施自動(dòng)化控制水平,大力推進(jìn)“機(jī)械化換人、自動(dòng)化減人、智能化無(wú)人”建設(shè),從本質(zhì)上提高設(shè)備設(shè)施的安全運(yùn)行水平和生產(chǎn)效率。
2.健全企業(yè)安全風(fēng)險(xiǎn)辨識(shí)評(píng)估制度。要按照有關(guān)法律法規(guī)標(biāo)準(zhǔn),針對(duì)本企業(yè)類(lèi)型和特點(diǎn),科學(xué)制定安全風(fēng)險(xiǎn)辨識(shí)程序和方法,定期組織專(zhuān)業(yè)力量和全體員工全方位、全過(guò)程辨識(shí)生產(chǎn)工藝、設(shè)備設(shè)施、作業(yè)環(huán)境、人員行為和管理體系等方面存在的安全風(fēng)險(xiǎn),做到系統(tǒng)、全面、無(wú)遺漏,持續(xù)更新完善。按照有關(guān)標(biāo)準(zhǔn)規(guī)范,對(duì)辨識(shí)出的安全風(fēng)險(xiǎn)進(jìn)行分類(lèi)、梳理、評(píng)估,加強(qiáng)動(dòng)態(tài)分級(jí)管理,科學(xué)確定安全風(fēng)險(xiǎn)類(lèi)別和等級(jí),建立安全風(fēng)險(xiǎn)檔案,實(shí)現(xiàn)“一企一清單”。
3.健全安全風(fēng)險(xiǎn)管控制度。要根據(jù)風(fēng)險(xiǎn)評(píng)估的結(jié)果,對(duì)安全風(fēng)險(xiǎn)分級(jí)、分類(lèi)進(jìn)行管理,逐一落實(shí)企業(yè)、車(chē)間、班組和崗位的管控責(zé)任,從組織、制度、技術(shù)、應(yīng)急等方面對(duì)安全風(fēng)險(xiǎn)進(jìn)行有效管控,達(dá)到回避、降低和監(jiān)測(cè)風(fēng)險(xiǎn)的目的。針對(duì)高危工藝、設(shè)備、物品、場(chǎng)所和崗位等重點(diǎn)環(huán)節(jié),高度關(guān)注運(yùn)營(yíng)狀況和危險(xiǎn)源變化后的風(fēng)險(xiǎn)狀況,動(dòng)態(tài)評(píng)估、調(diào)險(xiǎn)等級(jí)和管控措施,確保安全風(fēng)險(xiǎn)始終處于受控范圍內(nèi)。2021年底前,各類(lèi)企業(yè)要建立起完善的安全風(fēng)險(xiǎn)管控制度。
4.建立安全風(fēng)險(xiǎn)警示報(bào)告制度。企業(yè)要在醒目位置和重點(diǎn)區(qū)域分別設(shè)置安全風(fēng)險(xiǎn)告知牌,制作崗位安全風(fēng)險(xiǎn)告知卡、應(yīng)急處置卡,確保每名員工都能掌握安全風(fēng)險(xiǎn)的基本情況及防范、應(yīng)急措施。對(duì)存在重大安全風(fēng)險(xiǎn)的工作場(chǎng)所和崗位,要設(shè)置明顯警示標(biāo)志,并強(qiáng)化危險(xiǎn)源監(jiān)測(cè)和預(yù)警。企業(yè)要依據(jù)有關(guān)法律法規(guī)要求,明確風(fēng)險(xiǎn)管控和報(bào)告流程,建立健全安全生產(chǎn)風(fēng)險(xiǎn)報(bào)告制度,接受政府監(jiān)管和社會(huì)監(jiān)督。企業(yè)主要負(fù)責(zé)人對(duì)本單位安全風(fēng)險(xiǎn)管控和報(bào)告工作全面負(fù)責(zé),要按照安全風(fēng)險(xiǎn)管控制度的要求,對(duì)辨識(shí)出的安全風(fēng)險(xiǎn),定期向相關(guān)監(jiān)管部門(mén)報(bào)送風(fēng)險(xiǎn)清單。
(四)以隱患排查治理為重點(diǎn),健全完善企業(yè)安全隱患排查治理機(jī)制。
1.加強(qiáng)安全隱患排查。2020年底前,企業(yè)要建立起完善的以風(fēng)險(xiǎn)辨識(shí)管控為基礎(chǔ)的隱患排查治理制度。要制定符合企業(yè)實(shí)際的隱患排查治理清單,完善隱患排查、治理、記錄、通報(bào)、報(bào)告等重點(diǎn)環(huán)節(jié)的程序、方法和標(biāo)準(zhǔn),明確和細(xì)化隱患排查的事項(xiàng)、內(nèi)容和頻次,并將責(zé)任逐一分解落實(shí),推動(dòng)全員參與自主排查隱患,尤其要強(qiáng)化對(duì)存在重大風(fēng)險(xiǎn)的場(chǎng)所、環(huán)節(jié)、部位的隱患排查。企業(yè)要按照國(guó)家有關(guān)規(guī)定,通過(guò)與政府部門(mén)互聯(lián)互通的隱患排查治理信息系統(tǒng)等方式,及時(shí)向負(fù)有安全生產(chǎn)監(jiān)督管理職責(zé)的部門(mén)和企業(yè)職代會(huì)“雙報(bào)告”風(fēng)險(xiǎn)管控和隱患排查治理情況。
2.嚴(yán)格落實(shí)治理措施。企業(yè)要按照有關(guān)行業(yè)重大事故隱患判定標(biāo)準(zhǔn),加強(qiáng)重大事故隱患治理,并向負(fù)有監(jiān)管職責(zé)的部門(mén)報(bào)告;制定并實(shí)施嚴(yán)格的隱患治理方案,做到責(zé)任、措施、資金、時(shí)限和預(yù)案“五到位”,實(shí)現(xiàn)閉環(huán)管理。2021年底前,規(guī)模以上工貿(mào)企業(yè)要全部利用省應(yīng)急管理綜合應(yīng)用平臺(tái)隱患排查治理系統(tǒng),及時(shí)更新本單位信息、上報(bào)隱患自查自改情況,實(shí)現(xiàn)動(dòng)態(tài)分析、全過(guò)程記錄管理和評(píng)價(jià),防止漏管失控;2022年底前,企業(yè)隱患排查治理全面走向制度化、規(guī)范化軌道。
(五)以專(zhuān)業(yè)化安全生產(chǎn)社會(huì)化服務(wù)為重點(diǎn),推動(dòng)企業(yè)安全生產(chǎn)社會(huì)治理。
1.建立完善企業(yè)安全承諾制度。企業(yè)主要負(fù)責(zé)人要結(jié)合本企業(yè)實(shí)際,在進(jìn)行全面安全風(fēng)險(xiǎn)評(píng)估研判的基礎(chǔ)上,通過(guò)各種方式途徑,向社會(huì)和全體員工公開(kāi)落實(shí)主體責(zé)任、健全管理體系、加大安全投入、嚴(yán)格風(fēng)險(xiǎn)管控、強(qiáng)化隱患治理等情況。
2.完善落實(shí)安全生產(chǎn)誠(chéng)信制度。2020年底前,將健全完善安全生產(chǎn)失信行為聯(lián)合懲戒制度,對(duì)存在以隱蔽、欺騙或阻礙等方式逃避、對(duì)抗安全生產(chǎn)監(jiān)管,違章指揮、違章作業(yè)產(chǎn)生重大安全隱患,違規(guī)更改工藝流程,破壞監(jiān)測(cè)監(jiān)控設(shè)施,以及發(fā)生事故隱瞞不報(bào)、謊報(bào)或遲報(bào)事故等嚴(yán)重危害人民群眾生命財(cái)產(chǎn)安全的主觀故意行為的單位及主要責(zé)任人,依法依規(guī)將其納入信用記錄,加強(qiáng)失信懲戒,從嚴(yán)監(jiān)管。
3.充分發(fā)揮安責(zé)險(xiǎn)參與風(fēng)險(xiǎn)評(píng)估和事故預(yù)防功能。深入推動(dòng)落實(shí)《安全生產(chǎn)責(zé)任保險(xiǎn)事故預(yù)防技術(shù)服務(wù)規(guī)范》(AQ9010-2019),鼓勵(lì)企業(yè)投保安全生產(chǎn)責(zé)任保險(xiǎn)。通過(guò)實(shí)施安責(zé)險(xiǎn),加快建立保險(xiǎn)機(jī)構(gòu)和專(zhuān)業(yè)技術(shù)服務(wù)機(jī)構(gòu)等廣泛參與的安全生產(chǎn)社會(huì)化服務(wù)體系。
三、時(shí)間安排
從2020年7月至2022年12月,分四個(gè)階段進(jìn)行。
(一)動(dòng)員部署(2020年7月31日前)。按照統(tǒng)一部署,各工貿(mào)企業(yè)要進(jìn)行全面安排,廣泛宣傳,營(yíng)造氛圍。
(二)組織實(shí)施(2020年8月至12月)。各工貿(mào)企業(yè)健全完善工作制度、強(qiáng)化推動(dòng)重點(diǎn)工作、研究建立工作機(jī)制,結(jié)合本質(zhì)安全體系建設(shè)推進(jìn)安全生產(chǎn)專(zhuān)項(xiàng)整治三年行動(dòng),促進(jìn)企業(yè)切實(shí)落實(shí)安全生產(chǎn)主體責(zé)任,提升企業(yè)本質(zhì)安全水平。
(三)重點(diǎn)推動(dòng)(2021年)。各工貿(mào)企業(yè)要堅(jiān)持統(tǒng)籌推進(jìn)、持續(xù)深入、重點(diǎn)突出、務(wù)求實(shí)效,緊盯風(fēng)險(xiǎn)管控和隱患排查治理制度建立實(shí)施等重點(diǎn)目標(biāo)任務(wù),按照時(shí)間進(jìn)度有序推進(jìn)各項(xiàng)工作,確保工作取得明顯成效。
(四)鞏固提升(2022年)。各相關(guān)企業(yè)要堅(jiān)持問(wèn)題導(dǎo)向,深入分析工作中的短板和弱項(xiàng),逐項(xiàng)推動(dòng)落實(shí)。要梳理總結(jié)好的經(jīng)驗(yàn)做法成果,報(bào)送縣應(yīng)急局,供學(xué)習(xí)推廣。
各工貿(mào)企業(yè)要總結(jié)形成本專(zhuān)題年度工作報(bào)告,于相應(yīng)年度11月20日前報(bào)縣應(yīng)急局。
四、保障措施
(一)精心組織。各相關(guān)企業(yè)要將本實(shí)施方案與相關(guān)專(zhuān)項(xiàng)整治三年行動(dòng)方案有機(jī)結(jié)合,統(tǒng)籌推進(jìn)企業(yè)安全生產(chǎn)主體責(zé)任落實(shí)。要緊密結(jié)合實(shí)際,制定具體實(shí)施方案,明確工作目標(biāo)、主要任務(wù)和保障措施,抓好組織實(shí)施和督促落實(shí),力戒形式主義、務(wù)求取得實(shí)效。
(二)宣傳發(fā)動(dòng)。要充分利用微信公眾號(hào)等多種媒介,動(dòng)員和引導(dǎo)從業(yè)人員,全面理解、參與和推進(jìn)專(zhuān)題行動(dòng),營(yíng)造濃厚的氛圍,確保專(zhuān)題行動(dòng)取得良好成效。
風(fēng)險(xiǎn)評(píng)估報(bào)告 風(fēng)險(xiǎn)投資 風(fēng)險(xiǎn)控制 風(fēng)險(xiǎn)等級(jí)評(píng)估標(biāo)準(zhǔn) 風(fēng)險(xiǎn)管理 風(fēng)險(xiǎn)培訓(xùn)總結(jié) 風(fēng)險(xiǎn)辨識(shí)管控 風(fēng)險(xiǎn)評(píng)估與風(fēng)險(xiǎn)應(yīng)對(duì) 風(fēng)險(xiǎn)評(píng)估總結(jié) 風(fēng)險(xiǎn)防控論文 紀(jì)律教育問(wèn)題 新時(shí)代教育價(jià)值觀
CSSCI南大期刊 審核時(shí)間1-3個(gè)月
南京大學(xué)社會(huì)風(fēng)險(xiǎn)與公共危機(jī)管理研究中心