開展內部控制評價的實踐

【摘要】 通過縣公司內部控制評價的具體實施及評價結果，從縣級供電公司內部控制情況及存在的主要問題進行分析總結，為縣級供電公司加強內部控制提供針對性的改進意見。

【關鍵詞】 審計;內部控制;評價;實踐

一、開展內部控制評價的實際背景

內部控制的權威人士Adrian Cadbury爵士曾經說過“公司的敗績都是由內部控制失敗引起的”，這一觀點從眾多的企業失敗案例都得到了驗證。隨著內部審計工作的發展，企業內部審計監督領域和審計職能不斷得到拓展，內部審計工作也逐漸向風險型和效益型審計轉變。

對企業內部控制進行評價，即是審計部門開展風險管理監督評價的重要手段，也是推動審計工作向風險型、績效型轉變的切入點。巢湖供電公司依據自有評價體系，在2008年對一家縣公司內部控制進行評價試點的基礎上，2009年對四家縣公司全面開展內部控制測試評價。

二、開展內部控制評價的目的、內容和原則

(一)內部控制評價的目的。巢湖供電公司審計部本次開展的縣公司內部控制評價，主要是通過對所屬四家縣公司內部控制的全面測試評價，對評價結果進行打分，從而對四家單位內部控制情況進行對比分析，得出各縣公司內部控制總體情況及存在的主要不足。

(二)內部控制評價的內容。具體評價內容包括控制環境、控制活動、風險評估、信息及溝通、監督等五個方面。本次評價是開展專門內控評價，其評價范圍覆蓋被評價單位的全方位，并盡量發揮評價深度，評價的總體思路是以控制活動評價為主，即重點開展七個部分的評價，并關注和評價上述五個方面的情況。

(三)內部控制評價的原則。在進行評價時，主要從健全性、合理性和有效性三個方面進行。在開展縣級供電公司內部控制評價時，主要評價各縣級公司內部控制制度的建立是否健全、合理，保證制度執行的措施是否可行，執行的結果是否有效，是否有利于實現公司戰略目標和依法治企的雙重目標。

三、內部控制評價的實施

內部控制的評價程序包括評價準備、評價實施、評價結果、跟蹤評價四個階段。巢湖供電公司審計部主要依據該評價程序，圍繞四個階段全面開展所轄縣級供電公司內部控制評價。

(一)綜合分析，評價內部控制環境。良好的控制環境，是實施內部控制的前提，是內部控制得以運行的保證。所以在對被評價單位內部控制活動展開評價前，評價組首先對內部控制環境進行了解、分析、評價。評價方法主要有:一是采取調查問卷的方式，了解被評價單位內部控制制度制訂及執行的基本情況、主要業務處理的內控過程、受控成效與存在的薄弱環節、控制方法實施與控制職責。在編制調查問卷時，根據控制活動內容所涉及的業務部門對口設計調查重點，做到問卷內容明確，問卷填寫人對調查內容熟悉，回答問卷相對客觀準確，保證了填寫質量，以便為下一步測試提供參考依據。二是聽取被評價單位匯報和與有關人員個別交談，分析內部控制環境狀況。三是查閱內部控制規章制度、會議記錄、文件和考核表等有關資料，了解被評價單位內部控制制度措施是否健全，控制環節是否完整，并分析這些制度措施能否防止不出差錯，或者出現差錯能否及時發現。

通過內控環境調查評價，可以初步了解企業管理層的風險意識、企業員工的誠信素質、內部控制制度的科學性、相應的監督和考核機制及監督考核結果的有效性，為內部控制活動評價時確定評價重點、開展測試工作提供前期準備。

(二)合理抽取測試樣本，進行符合性測試。在完成內控調查的基礎上，根據《安徽省電力公司內控評價手冊》設計的測試工作底稿的內容要求進行逐項測試，并將測試結果及時、完整地記錄到測試記錄表，通過抽取一定比例的樣本(文件、制度、業務單據、會計憑證、工程預決算資料等)進行測試，證實被評價單位設置的內部控制制度、控制措施在業務處理過程中的落實執行情況。

在進行符合性測試時，主要采取了以下幾種方法:一是穿行測試(重做)。如通過抽取大修費、材料費、科技費等成本的部分預算項目，對相關會計憑證、記錄成本費用的明細帳及成本費用年度報表進行符合性測試，測試成本費用審批手續的健全性及預算執行情況，驗證各項控制措施在實際工作中能否得到真正落實，即整個業務流程執行情況;二是證據審查。即審查被評價單位各種單證(卡)、憑證、帳簿、日報、月報等，驗證各項控制制度是否被運用;三是現場觀察或重復操作檢查。即審計人員到操作現場實地觀察簽單、收費、交費、簽章、記帳、復核全部流轉程序，或由審計人員部分或全部地重復業務程序，以檢查證實被評價單位內部控制措施是否有效，是否認真執行。如在貨幣資金內控測試環節，審計人員通過現場觀察出納員的現金付款及銀行轉帳業務辦理，測試現金及銀行賬戶的管理，票據及印章的管理，現金支付的限額、范圍及復核等，旨在測試貨幣資金的現金的支付和簽批手續等方面的內控制度建設及制度執行情況;四是個別訪談。如在固定資產內控測試具體實施時，我們運用調查表形式，綜合運用穿行測試和證據檢查方法，從固定資產的購建和固定資產的維護，到固定資產的盤點及處置環節，分別向有關部門經辦人員進行個別訪談，從中發現有無點，或由于失控造成漏洞。

(三)進行內控測試評分和綜合評價。內控測試評分主要是對不同關鍵控制點的測試結果進行定性或定量描述，得出某關鍵控制點的符合率，根據各關鍵控制點在相關模塊中的權重計算該業務模塊的得分，再按照各模塊在內控測試評價體系中的權重計算內控測試評價體系的最終得分，最后將評價得分轉化為評價級別，確定內部控制綜合水平。在確定內控評價各關鍵控制點在各模塊的權重以及各模塊在內控測試體系的權重時，巢湖供電公司審計部以《安徽省電力公司內部控制評價手冊》提供的權重為參考，根據四家縣公司實際情況，對部分關鍵控制點和業務模塊的權重進行了微調。但由于對四家單位的評價標準和口徑一致，負責評價業務模塊的評價人員相對固定，所以保證了評價的可比性和一致性。

(四)編寫內部控制專項評價報告，出具管理建議書。在完成內部控制符合性測試并確定被評價單位的綜合評價級別后，評價組根據測試情況，編寫了專項評價報告，總結評價過程，詳細闡述了被評價單位內部控制執行情況，指出被評價單位各業務模塊的內部控制制度執行情況的薄弱環節及薄弱關鍵控制點，總體分析了被評價單位的內部控制可靠程度。本次開展的對四家縣公司的內部控制評價，評價組共發現內部控制缺陷五十一項，逐一提出了內容具體、切實可行的整改建議共五十一條，并對各被評價單位專門下達了管理建議書。

(五)進行橫向比較分析。評價現場工作結束后，評價組對四家縣公司之間的評價結果制作二維分析表，做進一步的橫向對比。通過對比分析表，分析評價結果的差異及其產生的原因。隨后召開專門會議，組織邀請市、縣公司相關管理部門業務骨干，對發現的每一個控制缺陷原因進行詳細深入的分析，對比各單位存在的主要薄弱環節及問題的產生的原因，提出整改要求。評價分析表如右欄圖所示。

(六)開展跟蹤評價。次月，評價組根據各縣公司整改計劃對落實整改情況進行了部分抽查，開展跟蹤評價。發現各被評價單位對內部控制制度不完善的地方分別進行了補充，對制度執行過程中的薄弱環節進行相關業務流程的再規范，對能夠立即整改的薄弱控制點已經進行了整改。

四、開展內部控制評價的初步體會和管理思考

巢湖供電公司審計部在所屬縣公司全面開展內部控制專項評價尚屬首次，在每個被評價單位依據評價體系對7個模塊70個關鍵控制點分別進行了測試，每個評價項目都抽取近3000份樣本進行符合性測試，根據評價結果分別編寫了專項評價報告和管理建議書。在評價實施過程中，評價組通過總結工作體會，對企業內部控制管理進行思考。

(一)工作體會

1.對企業內部控制有了宏觀認識。在這次評價中，評價組成員對內部控制評價體系進行了詳細深入的學習，通過開展具體測試評價，對內部控制體系各環節有了進一步的了解，加強了內控制度的掌握和審計技術的鍛煉。

2.了解電力行業的特殊性，提高測試評價效率。電力產品是一種特殊商品，為采購與銷售這種特殊商品的組織形式和固定資產規模等較普通商品都有很大的區別，只有了解電力行業的生產、營銷特點以及資產管理的特殊要求，才能在既定的時間保質保量完成測試評價。

3.找準薄弱控制點，有利于加強和完善經營管理。內部控制制度評價涉及單位經濟活動的各個方面，對控制點的健全性測試及符合性測試，都是對規章制度措施的健全程度和執行情況的檢查，及時找準薄弱控制點，從而及時改正，堵塞漏洞，促進加強管理。

(二)加強內部控制管理思考

供電企業作為銷售電力產品的特殊行業，建立其自身的內部控制機制，必須圍繞保障電力供應的安全可靠、電力設施的正常運行、國有資產的完整和保值增值，以及規范經營行為、確保供電企業穩健運行來進行。供電企業的內部控制至少應該包括以下幾個方面:

1.確保國家法律法規的貫徹執行。這既是供電企業要達到的一個宏觀目標，也是具體業務執行過程中要堅決實施的具體目標。

2.確保將各種風險控制在適當的范圍之內。控制風險是供電企業經營的具體目標，也是內部控制的核心目標。

3.確保自身發展戰略和經營目標的全面實施和充分實現。

4.有利于查錯防弊，堵塞漏洞，消除隱患，保證業務穩健進行，這是內部控制微觀目標，是供電企業內部各部門和各崗位在具體的操作過程中要實現的目標。

內部控制是企業為控制經營風險、實現經營目標而制定的各項政策與程序。內部控制能夠幫助企業達到其目標，同時將風險降低至合理范圍內，保證企業資產安全，有效防范各種舞弊活動。當前，國際金融危機和國內企業普遍不景氣的環境下，企業應下大決心，花大力氣，整章建制，嚴肅紀律，把控制的水平提起來，讓改革和控制一同成為企業化解風險、創造效益的武器。依法從嚴治企，強化內控管理。企業應在傳統的控制觀念基礎上，充分利用現代技術，開展內部控制的創新工作，建立與時代相適應的內部控制制度，建立約束機制，保證各項制度的有效執行。

參考文獻

[1]李若山.內控制度十大漏洞.《財務技術管仲論壇》.2009(3):1～2

[2]呂安寧.淺議現代企業內部控制制度的強化.《沿海企業與科技》2007(3)

[3]李連華.內部控制評價.大連出版社，2009(1)

[4]李鳳鳴.內部控制學.北京大學出版社，2008(2)

[5]賈祥森.農業銀行開展內部控制評價的做法.《中國內部審計》.2009(5):58