内部控制论文：风险与内控

内部控制论文：风险与内控

【摘 要】 对企业的内部控制进行评价，有利于完善企业的内部控制制度，并保证其有效实施。如何将内部控制评价发展为独立的管理工具和体系，是实践中的一个难题。文章以山西省电力公司内部控制评价体系为例，探讨在电网企业中构建内部控制评价体系的程序与方法。

【关键词】 内部控制； 评价； 内部审计； 体系 企业内部控制是指企业为实现经营管理目标，提高经营管理效率，保证信息真实可靠，保证财产安全完整，保证法律法规和上级公司指令有效遵循而由其管理层和全体员工共同实施的内部环境健康、风险评估准确、控制活动有效、信息沟通顺畅、监督检查有力的内部约束机制。20世纪90年代起，企业内部控制问题就引起国内外实务界和学术界的高度关注。1992年，美国coso委员会指出，之所以要设置内部控制，就是促使企业在迈向获利目标的路上，达成管理理念，把路上的意外惊吓减到最少，并发布了《内部控制——整体框架》报告，明确了内部控制的目标为“营运的效果和效率、财务报告的可靠性和相关法令的遵循”。随着该框架的广泛采用，标志着内部控制在理论上和实务上走出了审计范畴，而成为企业整个管理体系的有机组成部分。我国财政部从2001年开始，陆续颁布了《内部会计控制——基本规

范》等许多规范性文件，以指导企业制定适合业务特点和管理要求的内部控制。近年来，为了建设“一强三优”的现代公司，国家电网公司系统各单位纷纷依据财政部颁布的一系列规范和国资委印发的《中央企业财务内部控制评价工作指引》，加强了自身的内部控制建设，促进了公司规范协调发展。

内部控制评价是指对企业内部控制体系的健全性和有效性独立开展的调查、测试、分析、评价和报告等活动。开展内部控制评价，有利于促进电网公司内部控制制度的持续完善和有效实施。从2006年开始，山西省电力公司立足全面提升公司内部控制和管理水平，突破了传统审计范畴的内部控制评价，参照国内外相关内部控制评价的研究成果，构建了一套针对所属分、支供电公司的内部控制评价体系。内部控制评价的有效开展，将引导和推动公司系统内部控制和风险管理体系的建立健全和有效实施。本文通过对其介绍，来探讨如何在电网公司构建较为完善的内部控制评价体系这一新的课题。

一、内部控制评价体系构建的原则 （一）重要性原则

评价范围并未面面俱到，而是以风险评价为导向，选取覆盖所属分、支公司内部控制的关键控制点进行评价。

（二）导向性原则

通过利用本体系进行评估，应能够指出所属单位在内控方面先进、达标、落后的具体情况，使被评价单位与人员发现潜在的风险，从而采取合理的防范措施。

（三）明晰性原则

评价指标体系应避免层次过多、指标过细，尽量做到简捷明了、交叉少、覆盖面大、指标之间的逻辑关联性强，有利于评价人员的理解操作。

（四）可计量性原则

对被评价单位内控评价指标的分值，采取定量的方式较为准确地衡量。对一些难以量化的因素，比如企业文化的先进性、风险管理的有效性等，也尽量合理地设置评价标准，最后通过模糊综合评价等方法予以量化。

（五）灵活性原则

评价指标体系应具有足够的灵活性和可扩展性，应能够根据可能发生的实际情况，对指标进行灵活运用。

二、内部控制评价体系的构建 （一）评价体系的内容

评价体系包含两大部分内容：内部控制要素（内部环境、风险管理、控制活动、信息与沟通、监督）的健全有效性；主要业务（电力营销、工程项目、实物资产、货币资金、预