浅谈内部控制评价

【摘要】

内部控制评价是内部控制的重要组成部分。本文以电网企业为例，探析切实有效开展内部控制评价的意义和具体途径，以期对企业构建科学有效的内部控制评价体系、切实有效开展内部控制评价提供借鉴。

【关键词】

内部控制；评价体系；有效性

对内部控制的有效性进行评价，是优化内部控制自我监督机制的一项重要制度安排，是内部控制的重要组成部分。当前我国众多企业内部控制评价主要为审计服务的，审计范畴下发展起来的内部控制评价对于企业“加强内部控制建设、提高自身管理水平”存在着极大的局限性。其局限性体现在：一、审计范畴内部控制评价倾向于会计控制忽略了管理控制。虽然COSO框架已明确内部控制的三大目标位“营运的效果和效益、财务报告的可靠性和相关法令的遵循”，但审计范畴的内控评价最终必然主要关注“财务报告可靠性”。二、审计范畴内控评价难以满足全体员工参与，以及高层管理人员经常性的对内控制度过程和结果进行评估。三、审计范畴内部控制评价缺乏综合性。因此建立一套完善的、符合实际的、具有可操作性的企业内部控制评价体系势在必行。

本文将对电网企业内部控制评体系的有效性进行研究，以期对企业构建科学有效的内部控制评价体系、切实有效开展内部控制评价提供借鉴。

一、电网企业有效开展内部控制的动因

下面将从内部控制评价的重要作用、企业战略目标实现面临的挑战等方面分析电网企业构建有效的内部控制评价系统的内部动因。

（一）内部控制评价的重要作用

《企业内部控制评价指引》第二条规定，企业内部控制是指企业董事会或类似权力机构对内部控制有效性进行全面评价、形成评价结论、出具评价报告的过程。

（二）电网企业战略目标的实现面临重大挑战

1.宏观经济环境：第一是我国经济继续保持平稳较快增长。第二是产业结构调整继续深化。第三是人民生化水平不断改善，居民用电用能等水平稳步提高。第四是能源利用效率进一步提升。

2.电力行业发展态势：第一是电力体制深化改革。第二是主辅分离，多经产业发展活跃。第三是电力企业将走向集团化运作、集约化经营和精细化管理。第四是深化信息化、数字化、自动化、互动化等“四化”建设，迎接电力智能时代。

3.电网企业的战略目标：电网企业的战略目标为建设电网坚强、资产优良、服务优质、业绩优良的公司。

二、电网企业内部控制评价体系构建的过程及其有效性

下面从内部控制评价体系构建各个环节出发，研究电网企业内部控制评价体系的有效性。

1.内部控制评价体系构建初的信息准备确定内控制度的重点

电网企业在信息准备阶段主要采用问卷调查，通过回收问卷的分析最终确定预算、电力营销、固定资产和工程项目四大类“关键业务”为企业内部控制的重点。

2.构建业务控制目标体系

内部控制目标以维护资源的完整性、会计信息的准确性，保证生产经济活动的经济性、效率性和效果性为前提，与具体业务活动结合起来。在确定了总目标后，经过层层分解形成子目标。

3.业务流程分析和风险评估

绘制业务流程图，做好业务流程分析的基础。其次依据业务活动自身的风险和流程的合理程度对子业务进行风险评估。风险评估的目的是暴露控制的关键环节、对象和薄弱点。

4.设计控制点和确定关键控制点

控制点设计和关键控制点的确定是内部控制评价体系的构建的关键环节。控制点的设计在风险评估的基础上，根据电网公司业务活动的实际情况列出所有可以实现控制甚至降低风险的控制点。关键控制点的甄选既要考虑立足于企业现实环境的风险评估结论，又要考查企业历史上和同行业企业中曾经出现过的控制薄弱环节和问题。

5.设计评价指标

内部控制评价指标体系的建立首要依据电网企业的实际情况，一是公司整体层面的情况，二是每一类业务中通过调研所发现和总结出的关键控制点以及相应的标准状态。其次依据的便是COSO报告《内部控制框架》的相关内容。

6.分配指标权重

分配指标权重是十分重要的方面。目前电网企业使用的各类指标赋权的方法主要有德尔菲法、指标两两比较法、层次分析法等，几种方法结合运用。

7.现场测试和制度设计

为保证内部控制的合理性和科学性，就形成的内部控制评价体系在基层供电公司实施现场测试，根据测试结果评估并修正评价体系最终制定《电网公司内部控制评价制度》等以贯彻实施内部控制评价工作。

电网企业内控评价题的构建包含了“从信息准备、构建业务控制目标体系、业务流程分析和风险评估、设计控制点和确定关键控制点、设计评价指标、分配指标权重”到“现场测试和制度设计”等步骤的可行做法，是一次突破审计范畴内部控制评价的尝试。其一是业务控制目标体系的构建直接着眼于企业经营管理的需要；其二是基于流程分析和风险评估过程设计的控制点奠定了详细指导、评价和改进的基础，这既借鉴了审计中成熟的做法，但也同等关注内部控制的三大目标（见前）。从中选出的关键控制点保证了评价能够重点突出、抓住要害；其三是指标及其权重设定提供了“量化”和“综合”的功能，拓宽了内控评价作为一项重要管理工具的适用面。

三、思考与启示

内部控制评价体系需采用外部评价和自我评价相结合的方式。内部控制评价应该是全员参与的过程。

参考文献：

[1]林汉银.电网企业内部控制评价研究，2006

[2]阎达五，杨有红.内部控制的框架构建.会计研究，2001

[3]刘志远，刘洁.信息技术条件下的企业内部控制.会计研究，2001

[4]《国家电网公司发展战略》http：//.cn