内部控制论文：风险与内控.doc

内部控制论文：风险与内控 【摘 要】 对企业的内部控制进行评价，有利于完善企业的内部控制制度，并保证其有效实施。如何将内部控制评价发展为独立的管理工具和体系，是实践中的一个难题。文章以山西省电力公司内部控制评价体系为例，探讨在电网企业中构建内部控制评价体系的程序与方法。 内部控制； 评价； 内部审计； 体系 20世纪90年代起，企业内部控制问题就引起国内外实务界和学术界的高度关注。1992年，美国coso委员会指出，之所以要设置内部控制，就是促使企业在迈向获利目标的路上，达成管理理念，把路上的意外惊吓减到最少，并发布了《内部控制——整体框架》报告，明确了内部控制的目标为“营运的效果和效率、财务报告的可靠性和相关法令的遵循”。随着该框架的广泛采用，标志着内部控制在理论上和实务上走出了审计范畴，而成为企业整个管理体系的有机组成部分。我国财政部从2001年开始，陆续颁布了《内部会计控制 内部控制评价是指对企业内部控制体系的健全性和有效性独立开展的调查、测试、分析、评价和报告等活动。开展内部控制评价，有利于促进电网公司内部控制制度的持续完善和有效实施。从2006年开始，山西省电力公司立足全面提升公司内部控制和管理水平， 一、内部控制评价体系构建的原则 （一）重要性原则 评价范围并未面面俱到，而是以风险评价为导向，选取覆盖所属分、支公司内部控制的关键控制点进行评价。 （二）导向性原则 通过利用本体系进行评估，应能够指出所属单位在内控方面先进、达标、落后的具体情况，使被评价单位与人员发现潜在的风险，从而采取合理的防范措施。 （三）明晰性原则 评价指标体系应避免层次过多、指标过细，尽量做到简捷明了、交叉少、覆盖面大、指标之间的逻辑关联性强，有利于评价人员的理解操作。 （四）可计量性原则 对被评价单位内控评价指标的分值，采取定量的方式较为准确地衡量。对一些难以量化的因素，比如企业文化的先进性、风险管理的有效性等，也尽量合理地设置评价标准，最后通过模糊综合评价等方法予以量化。 （五）灵活性原则 评价指标体系应具有足够的灵活性和可扩展性，应能够根据可能发生的实际情况，对指标进行灵活运用。 二、内部控制评价体系的构建 （一）评价体系的内容 评价体系包含两大部分内容：内部控制要素（内部环境、风险管理、控制活动、信息与沟通、监督）的健全有效性；主要业务（电力营销、工程项目、实物资产、货币资金、预算控制）控制的健全有效性。 （二）评价指标体系的设计 基于上述原则，笔者尝试建立了评价指标体系（见表1），包括10个一级指标，每个一级指标下又包含若干二级指标。 对表1中的每项二级指标，都确定了具体的评价内容。以电力营销控制评价为例（2）。 对表1中的指标权重，采用了层次分析法来确定。层次分析法（简称ahp）是美国运筹学家t.l.saaty教授于20世纪80年代提出的一种实用的多方案或多目标的决策方法。该方法自1982年被介绍到我国以来，以其定性与定量相结合处理各种决策因素的特点及系统灵活简捷的优点，迅速在我国能源系统分析、城市规划、经济管理、科研评价等领域得到了广泛应用。其基本思路是，整理和综合人们的主观判断，实现定量化决策。首先将所要分析的问题层次化，根据问题的性质和所要达到的总目标，将问题分解成不同的组ahp法来确定指标权重，有利于较为客观、科学地评价电网公司的内控水平。具体步骤如下： 1.建立递阶层次结构。确定了由最高层（电网公司内控科学评价）、中间层（一级指标）、最底层（二级指标）三个层次组成的评价指标体系（参见表1）。 2.构造判断矩阵。对同一层次指标间两两重要性进行比较与判断。判断值由省公司评估小组的9分位的相对重要比例标度来进行），从而构成判断矩阵。 3.对指标权重系数进行计算。通过利用决策支持软件包expert choice，自动建立了成对比较矩阵，进行综合处理运算，得出每个指标的权重，并对每个判断矩阵进行一致性检验，来确定判断矩阵的有效性。 根据制定的内控评价体系（草案），抽取了若干家分公司进行了现场测试，在测试的基础上不断修正，最终形成了《山西省电力公司内部控制评价体系》、《山西省电力公司内部控制评价操作指南》、《山西省电力公司内部控制评价办法》等制度。 三、内部控制评价体系的实施及启示 2007年初，山西省电力公司开始运用该系统，对所属分、支供电公司进行内控评价，评价结果纳入了分、支公司的考核范围。从实践情况来看，首先，该体系在设计上予以了综合考虑，突破了传统的内控评价重“会计控制”、轻“管理控制”的束缚，对公司业务进行了细致的流程分析和风险评估，选取了关键控制点，保证了评价能够突出重点，抓住要害。其次，由于更高层次的“自控制”代表了内部控制发展的趋势，因此该体系在设计上，不仅有利于外部评价，也有利于公司的自我评价。外部评价由省 由于电