一、城市燃氣企業風險識別的依據及基礎

在實務層面來說，城市燃氣企業風險識別的依據及基礎是所搜集的基礎信息，第一個行為的目標對象即相關風險在一定程度上說也屬于基本信息之中。對于這些基礎信息，具體而言至少應該包括如下幾部分內容：一是歷史資料。主要需要三種資料，一是過往經營數據資料，即以財務數據為核心的能反映特定燃氣企業歷年經營情況的系列基礎信息；二是過往風險識別評估情況，也就是說能反映特定燃氣企業過去風險狀況的資料，前兩種資料同樣也是相關部分負責人應內審人員的要求提供的；三是過往風險管控的舉措及其效果，過往管控風險的舉措可以由相關部門人員提供，但效果方面需要審計人員進行基礎調研。二是現實資料。主要需要三種資料，一是特定燃氣企業近期的經營資料，同樣是以財務數據為核心；二是特定燃氣企業近期關于內控建設及其效果方面的資料，其中內控建設方面的資料以被審計對象提供為主，成效方面的資料需要靈活調研；三是能反映近期發生的安全事故及其防范措施的資料，該類資料的獲得既需要相關負責人員提供，也需要靈活調研。三是風險資料。主要需要四種資料，一是風險知識的相關資料，即審計人員應該熟悉了解燃氣行業的主要風險類型；二是風險態勢的相關資料，即審計人員應該了解特定燃氣企業所在地域的業內風險的最新變化態勢；三是風險管理計劃的相關資料，即審計人員應該獲得特定企業組織最新的風險管理計劃，據此倒逼認識該企業近期的風險態勢，并通過靈活調研獲得該計劃推進的具體效果情況；四是制約因素的相關資料，內審人員應該了解特定燃氣企業各種風險因素中，那些風險是受國家法律或政策制約而非企業本身能控制的，并且獲得具體能證明這些制約現象存在的資料。

二、城市燃氣企業風險識別的流程設計及優化

在龐大的風險信息分析的基礎上識別、確認具體燃氣企業的具體風險情況本身也是一個復雜得過程，在實務層面可以分為幾個階段，即可以形成一個比較系統的流程，即具體層面的風險識別流程。對此，筆者認為應該包括三個步驟：一是梳理業務流程，確定風險識別的框架和脈絡。在這方面，應該注意關注兩個緯度，一是企業組織的具體設置，二是企業業務的大體分類，綜合這兩種情況形成比較系統而且涵蓋面盡量廣泛的業務流程。比如對于C燃氣公司而言，應該重點以其業務管理系統的部門設置及業務分割為主，另外兼顧綜合管理系統的職能劃分，另外還要考慮研發中心的情況，形成各業務流程的框架，再將各種業務流程盡可能地細化，形成一定層級子的流程，層層嵌套，最終形成全面系統的業務流程圖，以為風險識別提供框架、脈絡及載體。二是構建風險數據庫，確定風險識別的基礎。確定業務流程構架后，對每一個、每一層級的子流程進行分析，盡可能多而全面地發掘各業務流程的風險點，藉此形成風險數據庫。在這個過程中，一個比較關鍵的問題就是在不同業務流程中不同風險識別方法的利用及錘煉。比如C燃氣公司推崇單項金額重大并單項計提壞賬準備的計提方法，對單項金額重大的應收款項單獨進行減值測試，單獨測試未發生減值的應收款項，藉此確認應收款項組合中的信用風險，進而為壞賬計提提供有用信息。三是推動進行風險評估，確認關鍵風險點。對上個階段形成的包含政策風險、價格風險、幣值風險、進口產品沖擊風險、燃氣需求預測誤差風險、環境保護風險等系列風險內容的風險數據庫，根據發生頻率及危害程度兩個緯度，確定特定境遇下的關鍵風險，據此確認確認特定時段中特定公司面臨的風險和挑戰的重點內容。比如，C燃氣公司在2012年年報中將價格調整劑經濟增速放緩視為可能面對的最大風險和挑戰。

作者：黃慎之 單位：深圳市燃氣集團股份有限公司