论文部分内容阅读
【摘要】 通过县公司内部控制评价的具体实施及评价结果,从县级供电公司内部控制情况及存在的主要问题进行分析总结,为县级供电公司加强内部控制提供针对性的改进意见。
【关键词】 审计;内部控制;评价;实践
一、开展内部控制评价的实际背景
内部控制的权威人士Adrian Cadbury爵士曾经说过“公司的败绩都是由内部控制失败引起的”,这一观点从众多的企业失败案例都得到了验证。随着内部审计工作的发展,企业内部审计监督领域和审计职能不断得到拓展,内部审计工作也逐渐向风险型和效益型审计转变。
对企业内部控制进行评价,即是审计部门开展风险管理监督评价的重要手段,也是推动审计工作向风险型、绩效型转变的切入点。巢湖供电公司依据自有评价体系,在2008年对一家县公司内部控制进行评价试点的基础上,2009年对四家县公司全面开展内部控制测试评价。
二、开展内部控制评价的目的、内容和原则
(一)内部控制评价的目的。巢湖供电公司审计部本次开展的县公司内部控制评价,主要是通过对所属四家县公司内部控制的全面测试评价,对评价结果进行打分,从而对四家单位内部控制情况进行对比分析,得出各县公司内部控制总体情况及存在的主要不足。
(二)内部控制评价的内容。具体评价内容包括控制环境、控制活动、风险评估、信息及沟通、监督等五个方面。本次评价是开展专门内控评价,其评价范围覆盖被评价单位的全方位,并尽量发挥评价深度,评价的总体思路是以控制活动评价为主,即重点开展七个部分的评价,并关注和评价上述五个方面的情况。
(三)内部控制评价的原则。在进行评价时,主要从健全性、合理性和有效性三个方面进行。在开展县级供电公司内部控制评价时,主要评价各县级公司内部控制制度的建立是否健全、合理,保证制度执行的措施是否可行,执行的结果是否有效,是否有利于实现公司战略目标和依法治企的双重目标。
三、内部控制评价的实施
内部控制的评价程序包括评价准备、评价实施、评价结果、跟踪评价四个阶段。巢湖供电公司审计部主要依据该评价程序,围绕四个阶段全面开展所辖县级供电公司内部控制评价。
(一)综合分析,评价内部控制环境。良好的控制环境,是实施内部控制的前提,是内部控制得以运行的保证。所以在对被评价单位内部控制活动展开评价前,评价组首先对内部控制环境进行了解、分析、评价。评价方法主要有:一是采取调查问卷的方式,了解被评价单位内部控制制度制订及执行的基本情况、主要业务处理的内控过程、受控成效与存在的薄弱环节、控制方法实施与控制职责。在编制调查问卷时,根据控制活动内容所涉及的业务部门对口设计调查重点,做到问卷内容明确,问卷填写人对调查内容熟悉,回答问卷相对客观准确,保证了填写质量,以便为下一步测试提供参考依据。二是听取被评价单位汇报和与有关人员个别交谈,分析内部控制环境状况。三是查阅内部控制规章制度、会议记录、文件和考核表等有关资料,了解被评价单位内部控制制度措施是否健全,控制环节是否完整,并分析这些制度措施能否防止不出差错,或者出现差错能否及时发现。
通过内控环境调查评价,可以初步了解企业管理层的风险意识、企业员工的诚信素质、内部控制制度的科学性、相应的监督和考核机制及监督考核结果的有效性,为内部控制活动评价时确定评价重点、开展测试工作提供前期准备。
(二)合理抽取测试样本,进行符合性测试。在完成内控调查的基础上,根据《安徽省电力公司内控评价手册》设计的测试工作底稿的内容要求进行逐项测试,并将测试结果及时、完整地记录到测试记录表,通过抽取一定比例的样本(文件、制度、业务单据、会计凭证、工程预决算资料等)进行测试,证实被评价单位设置的内部控制制度、控制措施在业务处理过程中的落实执行情况。
在进行符合性测试时,主要采取了以下几种方法:一是穿行测试(重做)。如通过抽取大修费、材料费、科技费等成本的部分预算项目,对相关会计凭证、记录成本费用的明细帐及成本费用年度报表进行符合性测试,测试成本费用审批手续的健全性及预算执行情况,验证各项控制措施在实际工作中能否得到真正落实,即整个业务流程执行情况;二是证据审查。即审查被评价单位各种单证(卡)、凭证、帐簿、日报、月报等,验证各项控制制度是否被运用;三是现场观察或重复操作检查。即审计人员到操作现场实地观察签单、收费、交费、签章、记帐、复核全部流转程序,或由审计人员部分或全部地重复业务程序,以检查证实被评价单位内部控制措施是否有效,是否认真执行。如在货币资金内控测试环节,审计人员通过现场观察出纳员的现金付款及银行转帐业务办理,测试现金及银行账户的管理,票据及印章的管理,现金支付的限额、范围及复核等,旨在测试货币资金的现金的支付和签批手续等方面的内控制度建设及制度执行情况;四是个别访谈。如在固定资产内控测试具体实施时,我们运用调查表形式,综合运用穿行测试和证据检查方法,从固定资产的购建和固定资产的维护,到固定资产的盘点及处置环节,分别向有关部门经办人员进行个别访谈,从中发现有无点,或由于失控造成漏洞。
(三)进行内控测试评分和综合评价。内控测试评分主要是对不同关键控制点的测试结果进行定性或定量描述,得出某关键控制点的符合率,根据各关键控制点在相关模块中的权重计算该业务模块的得分,再按照各模块在内控测试评价体系中的权重计算内控测试评价体系的最终得分,最后将评价得分转化为评价级别,确定内部控制综合水平。在确定内控评价各关键控制点在各模块的权重以及各模块在内控测试体系的权重时,巢湖供电公司审计部以《安徽省电力公司内部控制评价手册》提供的权重为参考,根据四家县公司实际情况,对部分关键控制点和业务模块的权重进行了微调。但由于对四家单位的评价标准和口径一致,负责评价业务模块的评价人员相对固定,所以保证了评价的可比性和一致性。
(四)编写内部控制专项评价报告,出具管理建议书。在完成内部控制符合性测试并确定被评价单位的综合评价级别后,评价组根据测试情况,编写了专项评价报告,总结评价过程,详细阐述了被评价单位内部控制执行情况,指出被评价单位各业务模块的内部控制制度执行情况的薄弱环节及薄弱关键控制点,总体分析了被评价单位的内部控制可靠程度。本次开展的对四家县公司的内部控制评价,评价组共发现内部控制缺陷五十一项,逐一提出了内容具体、切实可行的整改建议共五十一条,并对各被评价单位专门下达了管理建议书。
(五)进行横向比较分析。评价现场工作结束后,评价组对四家县公司之间的评价结果制作二维分析表,做进一步的横向对比。通过对比分析表,分析评价结果的差异及其产生的原因。随后召开专门会议,组织邀请市、县公司相关管理部门业务骨干,对发现的每一个控制缺陷原因进行详细深入的分析,对比各单位存在的主要薄弱环节及问题的产生的原因,提出整改要求。评价分析表如右栏图所示。
(六)开展跟踪评价。次月,评价组根据各县公司整改计划对落实整改情况进行了部分抽查,开展跟踪评价。发现各被评价单位对内部控制制度不完善的地方分别进行了补充,对制度执行过程中的薄弱环节进行相关业务流程的再规范,对能够立即整改的薄弱控制点已经进行了整改。
四、开展内部控制评价的初步体会和管理思考
巢湖供电公司审计部在所属县公司全面开展内部控制专项评价尚属首次,在每个被评价单位依据评价体系对7个模块70个关键控制点分别进行了测试,每个评价项目都抽取近3000份样本进行符合性测试,根据评价结果分别编写了专项评价报告和管理建议书。在评价实施过程中,评价组通过总结工作体会,对企业内部控制管理进行思考。
(一)工作体会
1.对企业内部控制有了宏观认识。在这次评价中,评价组成员对内部控制评价体系进行了详细深入的学习,通过开展具体测试评价,对内部控制体系各环节有了进一步的了解,加强了内控制度的掌握和审计技术的锻炼。
2.了解电力行业的特殊性,提高测试评价效率。电力产品是一种特殊商品,为采购与销售这种特殊商品的组织形式和固定资产规模等较普通商品都有很大的区别,只有了解电力行业的生产、营销特点以及资产管理的特殊要求,才能在既定的时间保质保量完成测试评价。
3.找准薄弱控制点,有利于加强和完善经营管理。内部控制制度评价涉及单位经济活动的各个方面,对控制点的健全性测试及符合性测试,都是对规章制度措施的健全程度和执行情况的检查,及时找准薄弱控制点,从而及时改正,堵塞漏洞,促进加强管理。
(二)加强内部控制管理思考
供电企业作为销售电力产品的特殊行业,建立其自身的内部控制机制,必须围绕保障电力供应的安全可靠、电力设施的正常运行、国有资产的完整和保值增值,以及规范经营行为、确保供电企业稳健运行来进行。供电企业的内部控制至少应该包括以下几个方面:
1.确保国家法律法规的贯彻执行。这既是供电企业要达到的一个宏观目标,也是具体业务执行过程中要坚决实施的具体目标。
2.确保将各种风险控制在适当的范围之内。控制风险是供电企业经营的具体目标,也是内部控制的核心目标。
3.确保自身发展战略和经营目标的全面实施和充分实现。
4.有利于查错防弊,堵塞漏洞,消除隐患,保证业务稳健进行,这是内部控制微观目标,是供电企业内部各部门和各岗位在具体的操作过程中要实现的目标。
内部控制是企业为控制经营风险、实现经营目标而制定的各项政策与程序。内部控制能够帮助企业达到其目标,同时将风险降低至合理范围内,保证企业资产安全,有效防范各种舞弊活动。当前,国际金融危机和国内企业普遍不景气的环境下,企业应下大决心,花大力气,整章建制,严肃纪律,把控制的水平提起来,让改革和控制一同成为企业化解风险、创造效益的武器。依法从严治企,强化内控管理。企业应在传统的控制观念基础上,充分利用现代技术,开展内部控制的创新工作,建立与时代相适应的内部控制制度,建立约束机制,保证各项制度的有效执行。
参考文献
[1]李若山.内控制度十大漏洞.《财务技术管仲论坛》.2009(3):1～2
[2]吕安宁.浅议现代企业内部控制制度的强化.《沿海企业与科技》2007(3)
[3]李连华.内部控制评价.大连出版社,2009(1)
[4]李凤鸣.内部控制学.北京大学出版社,2008(2)
[5]贾祥森.农业银行开展内部控制评价的做法.《中国内部审计》.2009(5):58
【关键词】 审计;内部控制;评价;实践
一、开展内部控制评价的实际背景
内部控制的权威人士Adrian Cadbury爵士曾经说过“公司的败绩都是由内部控制失败引起的”,这一观点从众多的企业失败案例都得到了验证。随着内部审计工作的发展,企业内部审计监督领域和审计职能不断得到拓展,内部审计工作也逐渐向风险型和效益型审计转变。
对企业内部控制进行评价,即是审计部门开展风险管理监督评价的重要手段,也是推动审计工作向风险型、绩效型转变的切入点。巢湖供电公司依据自有评价体系,在2008年对一家县公司内部控制进行评价试点的基础上,2009年对四家县公司全面开展内部控制测试评价。
二、开展内部控制评价的目的、内容和原则
(一)内部控制评价的目的。巢湖供电公司审计部本次开展的县公司内部控制评价,主要是通过对所属四家县公司内部控制的全面测试评价,对评价结果进行打分,从而对四家单位内部控制情况进行对比分析,得出各县公司内部控制总体情况及存在的主要不足。
(二)内部控制评价的内容。具体评价内容包括控制环境、控制活动、风险评估、信息及沟通、监督等五个方面。本次评价是开展专门内控评价,其评价范围覆盖被评价单位的全方位,并尽量发挥评价深度,评价的总体思路是以控制活动评价为主,即重点开展七个部分的评价,并关注和评价上述五个方面的情况。
(三)内部控制评价的原则。在进行评价时,主要从健全性、合理性和有效性三个方面进行。在开展县级供电公司内部控制评价时,主要评价各县级公司内部控制制度的建立是否健全、合理,保证制度执行的措施是否可行,执行的结果是否有效,是否有利于实现公司战略目标和依法治企的双重目标。
三、内部控制评价的实施
内部控制的评价程序包括评价准备、评价实施、评价结果、跟踪评价四个阶段。巢湖供电公司审计部主要依据该评价程序,围绕四个阶段全面开展所辖县级供电公司内部控制评价。
(一)综合分析,评价内部控制环境。良好的控制环境,是实施内部控制的前提,是内部控制得以运行的保证。所以在对被评价单位内部控制活动展开评价前,评价组首先对内部控制环境进行了解、分析、评价。评价方法主要有:一是采取调查问卷的方式,了解被评价单位内部控制制度制订及执行的基本情况、主要业务处理的内控过程、受控成效与存在的薄弱环节、控制方法实施与控制职责。在编制调查问卷时,根据控制活动内容所涉及的业务部门对口设计调查重点,做到问卷内容明确,问卷填写人对调查内容熟悉,回答问卷相对客观准确,保证了填写质量,以便为下一步测试提供参考依据。二是听取被评价单位汇报和与有关人员个别交谈,分析内部控制环境状况。三是查阅内部控制规章制度、会议记录、文件和考核表等有关资料,了解被评价单位内部控制制度措施是否健全,控制环节是否完整,并分析这些制度措施能否防止不出差错,或者出现差错能否及时发现。
通过内控环境调查评价,可以初步了解企业管理层的风险意识、企业员工的诚信素质、内部控制制度的科学性、相应的监督和考核机制及监督考核结果的有效性,为内部控制活动评价时确定评价重点、开展测试工作提供前期准备。
(二)合理抽取测试样本,进行符合性测试。在完成内控调查的基础上,根据《安徽省电力公司内控评价手册》设计的测试工作底稿的内容要求进行逐项测试,并将测试结果及时、完整地记录到测试记录表,通过抽取一定比例的样本(文件、制度、业务单据、会计凭证、工程预决算资料等)进行测试,证实被评价单位设置的内部控制制度、控制措施在业务处理过程中的落实执行情况。
在进行符合性测试时,主要采取了以下几种方法:一是穿行测试(重做)。如通过抽取大修费、材料费、科技费等成本的部分预算项目,对相关会计凭证、记录成本费用的明细帐及成本费用年度报表进行符合性测试,测试成本费用审批手续的健全性及预算执行情况,验证各项控制措施在实际工作中能否得到真正落实,即整个业务流程执行情况;二是证据审查。即审查被评价单位各种单证(卡)、凭证、帐簿、日报、月报等,验证各项控制制度是否被运用;三是现场观察或重复操作检查。即审计人员到操作现场实地观察签单、收费、交费、签章、记帐、复核全部流转程序,或由审计人员部分或全部地重复业务程序,以检查证实被评价单位内部控制措施是否有效,是否认真执行。如在货币资金内控测试环节,审计人员通过现场观察出纳员的现金付款及银行转帐业务办理,测试现金及银行账户的管理,票据及印章的管理,现金支付的限额、范围及复核等,旨在测试货币资金的现金的支付和签批手续等方面的内控制度建设及制度执行情况;四是个别访谈。如在固定资产内控测试具体实施时,我们运用调查表形式,综合运用穿行测试和证据检查方法,从固定资产的购建和固定资产的维护,到固定资产的盘点及处置环节,分别向有关部门经办人员进行个别访谈,从中发现有无点,或由于失控造成漏洞。
(三)进行内控测试评分和综合评价。内控测试评分主要是对不同关键控制点的测试结果进行定性或定量描述,得出某关键控制点的符合率,根据各关键控制点在相关模块中的权重计算该业务模块的得分,再按照各模块在内控测试评价体系中的权重计算内控测试评价体系的最终得分,最后将评价得分转化为评价级别,确定内部控制综合水平。在确定内控评价各关键控制点在各模块的权重以及各模块在内控测试体系的权重时,巢湖供电公司审计部以《安徽省电力公司内部控制评价手册》提供的权重为参考,根据四家县公司实际情况,对部分关键控制点和业务模块的权重进行了微调。但由于对四家单位的评价标准和口径一致,负责评价业务模块的评价人员相对固定,所以保证了评价的可比性和一致性。
(四)编写内部控制专项评价报告,出具管理建议书。在完成内部控制符合性测试并确定被评价单位的综合评价级别后,评价组根据测试情况,编写了专项评价报告,总结评价过程,详细阐述了被评价单位内部控制执行情况,指出被评价单位各业务模块的内部控制制度执行情况的薄弱环节及薄弱关键控制点,总体分析了被评价单位的内部控制可靠程度。本次开展的对四家县公司的内部控制评价,评价组共发现内部控制缺陷五十一项,逐一提出了内容具体、切实可行的整改建议共五十一条,并对各被评价单位专门下达了管理建议书。
(五)进行横向比较分析。评价现场工作结束后,评价组对四家县公司之间的评价结果制作二维分析表,做进一步的横向对比。通过对比分析表,分析评价结果的差异及其产生的原因。随后召开专门会议,组织邀请市、县公司相关管理部门业务骨干,对发现的每一个控制缺陷原因进行详细深入的分析,对比各单位存在的主要薄弱环节及问题的产生的原因,提出整改要求。评价分析表如右栏图所示。
(六)开展跟踪评价。次月,评价组根据各县公司整改计划对落实整改情况进行了部分抽查,开展跟踪评价。发现各被评价单位对内部控制制度不完善的地方分别进行了补充,对制度执行过程中的薄弱环节进行相关业务流程的再规范,对能够立即整改的薄弱控制点已经进行了整改。
四、开展内部控制评价的初步体会和管理思考
巢湖供电公司审计部在所属县公司全面开展内部控制专项评价尚属首次,在每个被评价单位依据评价体系对7个模块70个关键控制点分别进行了测试,每个评价项目都抽取近3000份样本进行符合性测试,根据评价结果分别编写了专项评价报告和管理建议书。在评价实施过程中,评价组通过总结工作体会,对企业内部控制管理进行思考。
(一)工作体会
1.对企业内部控制有了宏观认识。在这次评价中,评价组成员对内部控制评价体系进行了详细深入的学习,通过开展具体测试评价,对内部控制体系各环节有了进一步的了解,加强了内控制度的掌握和审计技术的锻炼。
2.了解电力行业的特殊性,提高测试评价效率。电力产品是一种特殊商品,为采购与销售这种特殊商品的组织形式和固定资产规模等较普通商品都有很大的区别,只有了解电力行业的生产、营销特点以及资产管理的特殊要求,才能在既定的时间保质保量完成测试评价。
3.找准薄弱控制点,有利于加强和完善经营管理。内部控制制度评价涉及单位经济活动的各个方面,对控制点的健全性测试及符合性测试,都是对规章制度措施的健全程度和执行情况的检查,及时找准薄弱控制点,从而及时改正,堵塞漏洞,促进加强管理。
(二)加强内部控制管理思考
供电企业作为销售电力产品的特殊行业,建立其自身的内部控制机制,必须围绕保障电力供应的安全可靠、电力设施的正常运行、国有资产的完整和保值增值,以及规范经营行为、确保供电企业稳健运行来进行。供电企业的内部控制至少应该包括以下几个方面:
1.确保国家法律法规的贯彻执行。这既是供电企业要达到的一个宏观目标,也是具体业务执行过程中要坚决实施的具体目标。
2.确保将各种风险控制在适当的范围之内。控制风险是供电企业经营的具体目标,也是内部控制的核心目标。
3.确保自身发展战略和经营目标的全面实施和充分实现。
4.有利于查错防弊,堵塞漏洞,消除隐患,保证业务稳健进行,这是内部控制微观目标,是供电企业内部各部门和各岗位在具体的操作过程中要实现的目标。
内部控制是企业为控制经营风险、实现经营目标而制定的各项政策与程序。内部控制能够帮助企业达到其目标,同时将风险降低至合理范围内,保证企业资产安全,有效防范各种舞弊活动。当前,国际金融危机和国内企业普遍不景气的环境下,企业应下大决心,花大力气,整章建制,严肃纪律,把控制的水平提起来,让改革和控制一同成为企业化解风险、创造效益的武器。依法从严治企,强化内控管理。企业应在传统的控制观念基础上,充分利用现代技术,开展内部控制的创新工作,建立与时代相适应的内部控制制度,建立约束机制,保证各项制度的有效执行。
参考文献
[1]李若山.内控制度十大漏洞.《财务技术管仲论坛》.2009(3):1～2
[2]吕安宁.浅议现代企业内部控制制度的强化.《沿海企业与科技》2007(3)
[3]李连华.内部控制评价.大连出版社,2009(1)
[4]李凤鸣.内部控制学.北京大学出版社,2008(2)
[5]贾祥森.农业银行开展内部控制评价的做法.《中国内部审计》.2009(5):58