摘要：風險導向審計是鐵路建設項目審計的發展趨勢。在闡述風險導向審計的內涵和特徵的基礎上，分析影響鐵路建設項目風險導向審計開展的因素，提出推進鐵路建設項目風險導向審計的對策，即加強風險導向審計意識，建立完整有效的審計風險管理資訊庫，建立科學有效的風險評估體系，提高審計人員綜合素質。
關鍵詞：鐵路；建設項目；風險導向審計
1概述
隨着大規模鐵路建設的開展，投資持續增長，鐵路建設管理更加精細，管理要求越來越高，鐵路建設項目管理過程中面臨的風險也越來越多。傳統審計模式爲推進鐵路建設規範管理發揮了重要作用，但在風險管理方面發揮的作用有限。風險導向審計是在傳統審計模式基礎上發展起來的一種新型審計模式[1]，在注重審計效益的基礎上，強調風險防範。它是根據風險量化結果分析審計項目的次序，確定審計的範圍與重點項目，透過採取系統化和規範化的方法，對組織的內部控制、治理程序、風險管理等進行全面評價，提出合理有效的建議，從而幫助組織實現其目標的獨立、客觀的確證和諮詢活動[2]。如何發揮風險導向審計在鐵路建設項目風險管理中的作用，從而促進建設項目管理目標的實現，是當前鐵路內部審計面臨的重要課題。風險導向審計特徵如下。
（1）凸顯組織風險。風險導向審計要求將風險貫穿於審計的全過程，審計項目實施前應根據風險的大小次序確定審計範圍和審計重點，審計實施過程中應高度關注組織在治理過程中面臨的各種風險，並對這些風險進行評估，如財務風險、市場風險、信貸風險、技術風險等，分析風險對組織目標的影響程度，提出控制風險的合理化建議[3]。
（2）實現審計目標與組織目標的高度融合。根據國際內部審計師協會（IIA）的定義，內部審計透過應用系統的、規範的方法，評價並改善風險管理、控制和治理過程的效果，幫助組織實現其目標[4]；中國內部審計協會2013年發佈的《中國內部審計準則》指出，內部審計透過運用系統、規範的方法，審查和評價組織的業務活動、內部控制和風險管理的適當性和有效性，以促進組織完善治理、增加價值和實現目標。可以看出，國際內部審計師協會和中國內部審計協會均將幫助組織實現其目標作爲內部審計的目標，體現了審計目標與組織目標高度融合。
（3）體現效率與價值。一方面，風險導向審計強調透過對風險的識別和評估，確定審計重點，將有限的審計資源分配在高風險審計領域，以提高審計效率，降低審計成本；另一方面，風險導向審計透過評價並改善風險管理、控制和治理過程的效果，幫助組織實現其目標，促進組織增加價值。
2影響鐵路建設項目風險導向審計開展的因素分析
在鐵路建設項目管理過程中，承擔鐵路大中型項目建設任務的建設單位應圍繞建設項目的工程質量、施工安全、工期進度、投資控制、環境保護和維護穩定等方面管理目標開展相關工作。近年來，隨着鐵路建設項目投資金額越來越大，技術標準更加精細，項目管理要求越來越高，政策越來越嚴格，特別是高速鐵路項目大規模投資建設，一個建設單位往往管理幾個在建項目，有的建設單位還同時管理已開通運營的項目，無論是管理難度還是管理的複雜性，都變得比以往更高，建設單位在作出管理決策時，面臨着越來越難以預測的風險，這已成爲影響建設項目管理目標能否順利實現的重要因素，因而控制風險對實現建設管理目標起着至關重要的作用。傳統審計模式下對鐵路建設項目的審計內容主要是針對建設資金管理與使用情況，重點關注收入、支出、成本費用及驗工計價等方面，以糾錯防弊爲主，審計對象主要是會計憑證、賬簿、報表及合同招投標等資料，審計內容比較單一，對風險管理領域的'內容很少涉及，在一定程度上限制了鐵路內部審計作用的發揮。風險導向審計作爲一種新的審計理念，要求審計人員根據風險的大小次序確定審計範圍和重點項目，將有限的審計資源分配在高風險審計領域，在審計過程中自始至終關注風險，並利用技術手段評估建設項目管理中關鍵環節、關鍵控制點存在的風險，提出控制風險的建議，管控好風險，促進建設項目管理目標的實現。相比傳統審計模式，風險導向審計更有利於提高審計效率和自身價值，充分體現審計的增值作用。目前，影響鐵路建設項目風險導向審計開展的因素如下。
2.1風險管理意識不足
建設項目的建設單位及其管理者爲完成上級部門下達的建設項目管理考覈目標，在建設項目管理過程中作出相關決策時，往往忽視了對風險的關注，對風險可能帶來的影響缺乏足夠的認識，有關風險管理活動往往是按照上級單位或有關政策要求被動執行，而不是出於自身管理的需要主動開展風險管理活動。風險導向審計作爲一種新理念、新模式，鐵路內部審計機構和人員目前對風險導向審計大多還停留在概念上，對風險導向審計如何實施及實施效果還缺乏足夠的認識。此外，風險導向審計要求審計人員更全面地瞭解風險管理知識，並掌握風險評估等專業技術。在沒有強力推動的情況下，內部審計機構和人員缺乏主動參與風險導向審計的積極性。
2.2審計資訊和數據有限
在風險導向審計過程中，審計人員需要大量的資訊進行風險量化分析。目前，鐵路內部審計機構對建設項目有關資訊和數據的瞭解主要依賴自身以往開展建設項目審計資訊資料的積累，掌握的審計資訊和數據資料有限，而且大部分比較滯後，不能適時反映當前鐵路建設項目管理現狀。在資訊獲取方面，中國鐵路總公司和鐵路局2級審計機構之間的縱向資訊溝通，以及2級審計機構與其他部門之間的橫向資訊交流比較有限。2級審計機構之間主要是透過“下達和上傳”的形式，上級審計機構下達需要提報的資訊內容和要求，下級審計機構按照報告工作制度的要求向上級審計機構提報有關資料，溝通渠道單一，缺乏時效性。財務、計統、建設、工程及安全監督等業務主管部門在日常管理中與建設單位在業務方面有着更多的資訊溝通。因此，各業務主管部門在對口業務方面掌握着建設項目更多的資訊和數據資料，但由於審計機構與各部門資訊不互通，使得資訊資料比較分散，不能發揮資訊整合的優勢，限制了審計機構從其他部門獲得更多資訊。由於對建設項目風險資訊掌握不夠，審計機構在確定年度審計項目計劃時，主要是按照“全覆蓋，無遺漏”的要求，考慮項目是否在建設期內已審計，以及對各項目已審計的次數選擇審計項目，從風險的角度考慮得較少。
2.3風險評估體系尚未形成
風險評估是風險管理的核心，科學有效的風險評估方法是對風險進行合理評價的基礎，否則就難以得出有效的審計結論。受傳統審計指導思想的影響，鐵路內部審計目前在建設項目審計過程中對風險領域關注還比較少，內部尚未建立對風險的量化標準，沒有形成適合鐵路建設項目風險導向審計特點的風險評估體系。審計過程中即使涉及對有關風險的分析判斷，審計人員也只能依靠有限的資訊資料和個人經驗作出主觀判斷，所得出結論的準確性和有效性都將難以保證，反而增加了審計風險。
2.4審計人員綜合素質有待提高
鐵路建設項目風險導向審計除要求審計人員掌握財會專業知識外，還要求掌握工程、風險管理、計算機技術及法律等方面的知識，充分利用風險技術手段，有效識別風險資訊，評估和分析風險的大小及影響程度，提出控制風險的合理建議。目前，鐵路內部審計人員在知識結構方面主要是以財會專業爲主，具有鐵路一線財會工作經驗，熟悉鐵路基層財務管理流程和生產業務，但知識結構和工作經歷比較單一，知識更新較慢。審計隊伍缺乏具備工程、計算機、管理及法律等專業知識和工作經歷的綜合人才，難以滿足開展風險導向內部審計的需要。
3推進鐵路建設項目風險導向審計的對策
3.1加強風險導向審計意識
在鐵路建設快速發展的新形勢下，鐵路內部審計機構應當更新審計理念，主動推動鐵路建設項目風險導向審計，透過開展風險導向審計課題研究、試審等形式，探索適合鐵路建設項目風險導向審計的方法體系。內部審計人員應更新觀念，積極學習風險管理知識，提高風險管理意識，並在審計實踐中自覺關注風險，分析風險，提出控制風險的合理化建議，爲管理者實現既定目標服務，充分發揮內部審計在鐵路建設項目風險管理中的推動作用。建設單位應在企業內部營造良好的管理環境，建立健全內部風險管理體系，培育管理人員和職工的風險意識，鼓勵全員積極參與到企業風險管理活動中來。管理者應切實轉變思想觀念，將風險理念貫穿於建設項目管理的各個環節，並全力支援鐵路建設項目風險導向審計的開展。
3.2建立完整有效的審計風險管理資訊庫
充分把握當前推進鐵路審計管理資訊系統建設的有利時機，在審計管理資訊系統中建立鐵路建設項目審計風險管理資訊庫。風險管理資訊庫應結合當前鐵路建設項目的實際情況，對資訊和數據按照一定層級和類別進行分類[5]，如縱向可以分爲鐵路建設行業風險並具體到單個建設項目的管理風險，橫向可以根據業務分爲財務、質量、安全、技術等類別。鐵路建設項目審計風險管理資訊庫架構如圖1所示。依據建設項目審計分級負責的原則，鐵路2級審計機構對風險管理資訊庫的建設應有明確分工：中國鐵路總公司審計機構應主要負責對鐵路建設行業風險資訊及本級負責審計的建設項目風險資訊的識別，並指導、協調鐵路局審計機構對本級負責審計的建設項目風險資訊的梳理；鐵路局審計機構負責對本級審計的建設項目風險資訊的識別，對識別的風險進行篩選，及時錄入鐵路建設項目審計風險管理資訊庫。應積極推動鐵路建設項目審計風險管理資訊庫與財務、計統、建設、工程及安全監督等業務主管部門資訊對接，實現審計與業務主管部門之間的資訊互通，共享有關資訊資源，進行全面風險管理。根據內外部風險環境的動態變化，應及時更新和維護鐵路建設項目審計風險管理資訊庫，對重要風險進行實時監測和分析預警[6]。鐵路2級審計機構和人員可以隨時查詢相關資訊，實時瞭解當前鐵路建設項目有關風險資訊，在提報年度鐵路建設項目審計計劃時，在遵循“全覆蓋，無遺漏”的前提下，根據風險大小選擇重點關注的審計項目並設定審計頻次。
3.3建立科學有效的風險評估體系
結合鐵路建設項目審計實際情況，應逐步建立符合鐵路建設項目風險導向審計特點的風險評估體系。（1）建立風險分析技術方法體系。應用定性分析和定量分析，採用一定的技術方法，從風險發生的可能性和風險的影響程度2個維度對風險進行全面分析[7]。風險導向審計開展初期，鐵路內部審計機構可以透過開展風險導向審計課題研究，積累理論成果，在此基礎上開展試審。試審階段可以藉助外部智力或引進人才進行，後續透過總結經驗和不足，逐步建立適合鐵路內部審計的風險分析技術方法體系，並隨着風險導向審計的全面開展不斷改進和完善。（2）建立風險評價指標體系。應結合建設項目風險導向審計的特點，將風險分爲戰略風險、財務風險、質量安全風險、技術風險及政策風險5大類風險指標，每一類風險指標包含不同的具體風險指標，如財務風險應包含稅務風險、抵押擔保風險、流動性風險、融資風險、利率風險等，在對風險指標進行細化分類的基礎上，根據每個具體風險指標的重要程度，將風險劃分爲不重要、低重要性、中等重要、重要及高度重要5個不同的等級標準。風險指標及風險等級標準的確定應根據形勢的發展變化及時進行調整，並與建設項目各個階段管理風險的能力相匹配，以便透過科學評價風險，揭示風險，及時採取應對措施，爲風險管理提供有效依據。
3.4提高審計人員綜合素質
努力打造一支全面掌握風險、戰略管理、計算機及法律等方面專業知識的審計隊伍，使審計人員在審計實踐中運用風險理念思考問題，用風險語言描述問題。加強對審計人員的培訓，透過舉辦以風險導向審計爲主題的培訓班，使審計人員通曉風險管理、計算機技術及法律等方面的知識，增強審計人員的風險意識，並掌握風險管理的技能。加強內部交流學習，如選派審計人員到建設單位鍛鍊，或向相關業務部門輪崗工作、學習[8]，使審計人員熟悉不同崗位的業務流程和管理特點，以擴大審計人員的視野，開闊思路，增長見識。充實內部控制、風險管理和計算機技術等方面的人才，以改善審計人員結構，增強審計力量。邀請外部風險管理專家參與現場審計，指導審計人員掌握對重要風險的識別和評估方法，在實踐中培養審計人員運用風險管理的技能。
4結束語
風險導向審計爲鐵路建設項目審計提供了新的審計工作思路，鐵路內部審計機構應結合鐵路建設管理實際，深入研究，建立適合鐵路建設項目風險導向審計特點的方法體系。審計人員在不斷提高審計技術的同時，應不斷提高自身職業道德水平，增強法律責任意識，真正做到客觀、公正、有效，使風險導向審計在鐵路建設領域真正發揮其應有的作用。
參考文獻：
[1]嚴暉。風險導向內部審計整合框架研究[M]。北京：中國財政經濟出版社，2004。
[2]菲爾格里夫茨。風險導向內部審計[M]。北京：中國金融出版社，
[3]謝忠貴。風險導向內部審計理論與運用[D]。北京：北京交通大學，
[4]國際內部審計師協會。國際內部審計專業實務框架[M]。北京：中國財政經濟出版社，2013。
[5]黃文佳。鐵路建設項目管理資訊系統投資分析功能的開發與應用[J]。鐵道運輸與經濟，2015，37（5）：38—43。
[6]馮安平。內部審計部門如何建設及執行企業風險庫[J]。中國內部審計，2015（12）：73—74。
[7]王長峯。現代項目風險管理[M]。北京：機械工業出版社，2008。
[8]陳舸。鐵路建設項目內部審計風險的探討[J]。鐵道運輸與經濟，2014，36（3）：7—10。