内部控制论文：风险与内控

内部控制论文：风险与内控

【摘要】对企业的内部控制进行评价，有利于完善企业的内部控制制度，并保证其有效实施。如何将内部控制评价发展为独立的管理工具和体系，是实践中的一个难题。文章以山西省电力公司内部控制评价体系为例，探讨在电网企业中构建内部控制评价体系的程序与方法。

【关键词】内部控制；评价；内部审计；体系

企业内部控制是指企业为实现经营管理目标，提高经营管理效率，保证信息真实可靠，保证财产安全完整，保证法律法规和上级公司指令有效遵循而由其管理层和全体员工共同实施的内部环境健康、风险评估准确、控制活动有效、信息沟通顺畅、监督检查有力的内部约束机制。20世纪90年代起，企业内部控制问题就引起国内外实务界和学术界的高度关注。1992年，美国coso委员会指出，之所以要设置内部控制，就是促使企业在迈向获利目标的路上，达成管理理念，把路上的意外惊吓减到最少，并发布了《内部控制——整体框架》报告，明确了内部控制的目标为“营运的效果和效率、财务报告的可靠性和相关法令的遵循”。随着该框架的广泛采用，标志着内部控制在理论上和实务上走出了审计范畴，而成为企业整个管理体系的有机组成部分。我国财政部从2001年开始，陆续颁布了《内部会计控制——基本规

范》等许多规范性文件，以指导企业制定适合业务特点和管理要求的内部控制。近年来，为了建设“一强三优”的现代公司，国家电网公司系统各单位纷纷依据财政部颁布的一系列规范和国资委印发的《中央企业财务内部控制评价工作指引》，加强了自身的内部控制建设，促进了公司规范协调发展。

内部控制评价是指对企业内部控制体系的健全性和有效性独立开展的调查、测试、分析、评价和报告等活动。开展内部控制评价，有利于促进电网公司内部控制制度的持续完善和有效实施。从2006年开始，山西省电力公司立足全面提升公司内部控制和管理水平，突破了传统审计范畴的内部控制评价，参照国内外相关内部控制评价的研究成果，构建了一套针对所属分、支供电公司的内部控制评价体系。内部控制评价的有效开展，将引导和推动公司系统内部控制和风险管理体系的建立健全和有效实施。本文通过对其介绍，来探讨如何在电网公司构建较为完善的内部控制评价体系这一新的课题。

一、内部控制评价体系构建的原则

（一）重要性原则

评价范围并未面面俱到，而是以风险评价为导向，选取覆盖所属分、支公司内部控制的关键控制点进行评价。

（二）导向性原则

通过利用本体系进行评估，应能够指出所属单位在内控方面先进、达标、落后的具体情况，使被评价单位与人员发现潜在的风险，从而采取合理的防范措施。

（三）明晰性原则

评价指标体系应避免层次过多、指标过细，尽量做到简捷明了、交叉少、覆盖面大、指标之间的逻辑关联性强，有利于评价人员的理解操作。

（四）可计量性原则

对被评价单位内控评价指标的分值，采取定量的方式较为准确地衡量。对一些难以量化的因素，比如企业文化的先进性、风险管理的有效性等，也尽量合理地设置评价标准，最后通过模糊综合评价等方法予以量化。

（五）灵活性原则

评价指标体系应具有足够的灵活性和可扩展性，应能够根据可能发生的实际情况，对指标进行灵活运用。

二、内部控制评价体系的构建

（一）评价体系的内容

评价体系包含两大部分内容：内部控制要素（内部环境、风险管理、控制活动、信息与沟通、监督）的健全有效性；主要业务（电力营销、工程项目、实物资产、货币资金、预

算控制）控制的健全有效性。

（二）评价指标体系的设计

基于上述原则，笔者尝试建立了评价指标体系（见表1），包括10个一级指标，每个一级指标下又包含若干二级指标。

（三）评价内容的确定

对表1中的每项二级指标，都确定了具体的评价内容。以电力营销控制评价为例（见表2）。

（四）指标权重的设定

对表1中的指标权重，采用了层次分析法来确定。层次分析法（简称ahp）是美国运筹学家t.l.saaty教授于20世纪80年代提出的一种实用的多方案或多目标的决策方法。该方法自1982年被介绍到我国以来，以其定性与定量相结合处理各种决策因素的特点及系统灵活简捷的优点，迅速在我国能源系统分析、城市规划、经济管理、科研评价等领域得到了广泛应用。其基本思路是，整理和综合人们的主观判断，实现定量化决策。首先将所要分析的问题层次化，根据问题的性质和所要达到的总目标，将问题分解成不同的组成因素，按照因素间的相互关系及隶属关系，使其按不同层次汇集组合，形成一个多层次分析结构模型，最终归结为最低层（方案、措施、指标等）相对于最高层（总目标）相对重

要程度的权值或相对优劣次序的问题。采用ahp法来确定指标权重，有利于较为客观、科学地评价电网公司的内控水平。具体步骤如下：

1.建立递阶层次结构。确定了由最高层（电网公司内控科学评价）、中间层（一级指标）、最底层（二级指标）三个层次组成的评价指标体系（参见表1）。

2.构造判断矩阵。对同一层次指标间两两重要性进行比较与判断。判断值由省公司评估小组的各位专家来判定（在对指标相对重要程度测量时，依据9分位的相对重要比例标度来进行），从而构成判断矩阵。

3.对指标权重系数进行计算。通过利用决策支持软件包expert choice，自动建立了成对比较矩阵，进行综合处理运算，得出每个指标的权重，并对每个判断矩阵进行一致性检验，来确定判断矩阵的有效性。

（五）制度设计

根据制定的内控评价体系（草案），抽取了若干家分公司进行了现场测试，在测试的基础上不断修正，最终形成了《山西省电力公司内部控制评价体系》、《山西省电力公司内部控制评价操作指南》、《山西省电力公司内部控制评价办法》等制度。

三、内部控制评价体系的实施及启示

2007年初，山西省电力公司开始运用该系统，对所属分、支供电公司进行内控评价，评价结果纳入了分、支公司的考核范围。从实践情况来看，首先，该体系在设计上予以了综合考虑，突破了传统的内控评价重“会计控制”、轻“管理控制”的束缚，对公司业务进行了细致的流程分析和风险评估，选取了关键控制点，保证了评价能够突出重点，抓住要害。其次，由于更高层次的“自控制”代表了内部控制发展的趋势，因此该体系在设计上，不仅有利于外部评价，也有利于公司的自我评价。外部评价由省公司派出的评价组进行。自我评价是对外部评价的有益补充，由分、支公司自发进行，评价的深度和范围由本单位控制，能够全面梳理自身存在的问题，引发对工作的反思，实现主动改进。另外，对内控评价体系的构建和实施过程，尤其是公司的自我评估，通过员工的广泛参与，使公司员工对内部控制的认识和积极性获得显著的提高。总之，通过评价，一方面促进了分、支公司内控水平的改善和内控意识的加强；另一方面，也对该评价体系进行了“评价”，发现了其存在的缺陷与不足，有利于该体系的持续改进。

由于电网公司在生产方式、经营管理等方面具有一定的行业特色，决定了其所面临的风险、控制目标、程序和方法