第9章电力企业内部控制评价

第八章电力企业内部控制评价第一节内部控制调研第二节内部控制测试第三节内部控制评价第一节内部控制调研•一、调研概述•简单说是要调查清楚被调查电力企业内部控制设计的现状；具体说是设计是否健全、方法是否合理、程序是否实用。•二、内部控制调查对象•1、电力企业或者组织•2、交易循环内部控制和控制环境•3、交易循环内部控制和控制环境的具体项目•三、内部控制调研程序•1、调研准备阶段•（1）初步了解被调查电力企业查阅相关文献：收集基本管理制度咨询调查进行实地考察•（2）、设计调查方案•原则：实用性、时效性、经济性、科学性•内容：调查目的和任务•调查表和填表说明•调查时间和调查期限•调查组织计划—建立调查领导机构和调查人员组织，调查准备工作；制订调查工作程序和进度安排；调查经费的筹资、预算与开支办法等。•（3）、组建和培训调查队伍1）调查人员的选择—•有实事求是的态度；•掌握电力企业生产特点和流程及内部控制调研理论和方法•要有一定的电力生产和电力管理知识和实际工作能力。•2）调查人员的培训•培训内容：•思想教育•调查工作制度•调查方法的训练•进行有关知识的训练•培训方法•讲授和讨论•示范和模拟•2、调查实施阶段•了解内部控制：询问法、审阅法、观察法•描述内部控制：调查表法、文字叙述法、流程图法•二、电力企业了解内部控制法•1、概述•外部机构或电力企业本身的审计、纪检管理部门，接受委托履行本部门工作职责，就被评价电力企业内部控制的健全性和有效性进行调查、并形成调查记录的一种活动。•注意：•充分关注内部控制的固定局限性，比如：成本效益原则等•抓住业务重点：•1）、充分了解控制环境，评价电力企业管理者对其重要性的态度认识和措施。2）、充分了解会计及其他管理系统的业务循环系统—各种管理交易事项的主要类别、发生过程、重要凭证、记录等3）、充分了解主要控制程序和方法—交易授权、职责划分、独立稽核、审核与审批。4）、了解被调查电力企业的内部审计•了解内部控制的程序与方法：询问有关人员，查阅相关文件。检查被调查电力企业内部控制完成的文件与记录，观察被调查电力企业的业务活动与内部控制的运行情况。选择若干有代表性的交易和事项进行测试调查。•2、了解内部控制的询问法•1）、定义•2）、基本要求与技巧•接近别调查者、提出询问问题、引导和追问、结束调查•3)、注意的问题•3、了解内部控制的审阅法•定义与步骤•4、了解内部控制的观察法•定义：被调查人根据电力企业内部控制的调查目的，就电力经济业务，亲临现场观察或目睹该经济业务活动进行。•常用于电力生产经营管理、财产物资保管、内部控制系统的遵照执行、资源利用、劳动纪律及记录考察等。•三、电力企业描述控制方法•1、概述•2、调查表法•类型与格式•设计调查表应注意的问题•提高调查表的回收率•优缺点•2、文字说明书法•适用于对所有电力企业内部控制的调查描绘。•叙述式•条纹式•优缺点•3、流程图法3、流程图法•编制程序•应注意的问题•优缺点第二节电力企业内部控制测试1、概述了解了电力企业组织控制环境和交易循环控制后就可以进行内部控制测试了。•一是确定电力企业内部控制设计的健全性、合理性；二是电力企业内部控制执行的有效性。•电力企业控制测试是直接证明电力企业内部控制程序或政策设计是否健全合理。•可以帮助评价电力企业是否恰当的设计控制程序或政策以阻止或发现特定的错误和舞弊，或者是否有助于经营目标的实现。•电力企业控制执行测试是直接证明内部控制政策执行有效性的测试。解决的问题是电力企业控制政策或程序是否实际在持续恰当的发挥作用。•是怎样执行的？是否一贯执行？是由谁来执行的？•只需要对关键控制项目或关键控制点抽取若干样本进行审查。•2、目的•广义•狭义•3、测试对象•电力企业内部控制环境和交易循环内部控制•内部控制环境—分别对没一个要素进行测试•交易循环—对每一个交易循环测试•4、测试程序•确定对象•设计抽样方案•按方案进行测试•二测试方法•设计测试方法:询问法、证据检查法、实地考察法•执行测试方法：重复执行法、穿行测试法第三节内部控制评价•一、内部控制评价的概念•内部控制评价，是通过评价主体对企业现有的内部控制系统的设计和执行的健全性和有效性进行审查、测试、分析和评价的活动。内部控制系统是由识别和分析风险、制定控制政策和方法、监督和评价、持续改进组成的闭合循环。因此，内部控制评价是内部控制的有机组成部分，也是必不可少的环节。通过内部控制评价，可以发现企业内部控制的缺陷和薄弱环节，便于有针对性的提出改进意见和建议，从而不断改进和完善内部控制系统。•2供电企业内部控制评价的目标•内部控制评价是内部控制的再控制，因此其最终目的就是为了实现内部控制目标，即合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。•在具体界定内部控制控制评价目标时，不同的评价主体对内部控制评价目标的侧重有所不同。内部评价主体，如管理层和内部审计部门关注所有的内部控制目标，但更侧重于经营目标和战略目标，因为他们对企业内部控制的评价是出于内部管理的需要，评价企业为达到经营效果和效率所付出努力的有效性，以及合理保证企业的内部控制制度有利于企业战略目标的实现。外部评价主体，如政府监管机构和注册会计师实施的内部控制评价一般侧重于报告目标和合规目标的实现。•3供电企业内部控制评价的主体和客体•.1）供电企业内部控制评价主体•供电企业内部控制是由包括总经理、员工在内的所有人员实施的控制过程，因此内部控制评价主体也应该由总经理和其他全体员工构成。然而传统的内部控制自我评价方法将内部控制的评价完全交给审计人员，主要依靠内部或者外部审计人员来实施，传统内部审计方法适用于内部控制，诸如财务报告、资产与记录相分离、岗位处理等“硬控制”的评价，但无法对高层管理理念、员工胜任能力等“软控制”进行有效评价。外部审计人员由于不熟悉企业业务，有时无法对内部控制作出准确评价。因此完整的评价主体应包括内部评价主体(管理层、内审部门及其他员工)和外部评价主体(注册会计师和监管当局)。•2）供电企业内部控制评价客体•供电企业内部控制评价的客体是指内部控制评价的实施对象，即对什么内容进行控制。内部控制评价客体的确定应遵循以下两个原则:•1.全过程性原则。从时间范畴看，内部控制是一个过程，因此还要将内部控制评价作为一个过程，内部评价应贯穿于企业日常业务和企业业绩评价中。从空间范畴看，内部控制是对企业的生产经营活动全过程进行的控制，包括对计划、营销、供应、生产、销售、财务等方面的控制。因此供电企业内部控制评价应当打破传统内部控制的狭隘性，由局部的会计控制、财务控制扩展到整个企业的生产过程的控制。•2.分层次原则。内部控制体系分为企业层面和业务层面。在企业层面和业务层面都应从内部环境、风险评估、控制活动、信息与沟通和监控五个方面加以控制，但侧重点有所不同。因此在进行内部控制评价时，评价内容也会有所不同。•4供电企业内部控制评价的标准•.1）供电企业内部控制评价一般标准•一般标准是指应用于供电企业内部控制评价的各个方面的标准，即内部控制制度整体运行应遵循和达到的目标，主要包括被评价供电企业内部控制的完整性、合理性及有效性。•完整性•内部控制的完整性有两层含义:1.企业应根据生产经营的需要，制定全面的内部控制制度;2.企业应对生产经营活动的全过程自始自终进行控制。完整性控制是其他一般标准的基础，若企业内部控制的完整性都达不到，则内部控制的合理性与有效性就无从谈起。整性标准要求对内部控制以不同方法进行评价时都能呈现出一种系统性。•合理性•内部控制的合理性也有两层含义:1.内部控制设计和执行的适用性;2.内部控制设计和执行的经济性。合理性是对内部控制更深一层次的要求。合理性要求中的适用性是首要的，各行业都有其自身的各方面的特点，所以供电企业应该根据自身的特点制定出适用的内部控制制度。而内部控制的适用性要以经济性为限制条件，内部控制的最终目的是提高企业的经济效益，减少资源浪费，实现企业可持续发展。有效性•内部控制的有效性的两层含义是:1.企业的内部控制政策和措施应符合国家法•律、法规的相关规定;2.内部控制制度应设计完整、合理，在生产过程中能够得到•有效贯彻执行，并实现内部控制的目标。有效性以其完整性与合理性为基础，内部•控制的完整性和合理性则以有效性为目的。•2供电企业内部控制评价具体标准•具体标准指应用于供电企业内部控制评价具体方面的标准，它是在一般标准指导下形成的，可分为要素标准和作业标准两个层级。内部控制具体标准是一般标准的体现，一般标准是具体标准的基础。•内部控制要素评价标准•内部控制组成要素包括内部环境、风险评估、控制活动、信息与沟通和监控五个方面。每一个要素又分为更多项目，如内部环境要素涵盖的项目就有企业文化、管理层的管理哲学和经营风格、治理层的参与程度、组织结构及职责分工、人力资源政策与实务等•内部控制作业层次评价标准•内部控制作业层次评价标准主要是控制活动要素的细化，控制活动是确保管理阶层的指令得以实现的政策和程序，旨在帮助企业己针对风险采取了必要的行动。控制活动是针对控制点而指定的，供电企业一般根据其生产经营活动的特点来设计控制活动，所以作业层级评价标准比内部控制要素评价标准更繁杂。•3内部控制评价体系的构建与实施•内部控制评价体系的构建无论在理论界还是实务界，都是一个较为前沿而有待进一步研究和探索的问题。因此，合理、恰当的定位是顺利构建内部控制评价体系的前提和基础。供电企业实施内部控制评价总体上可划分为两个阶段:第一，构建内部控制评价指标体系，其内容是通过对企业内部控制系统的研究分析，设计出用于评价的指标体系，其中包括各项指标的名称、内容、标准、权重等;第二，运用设计好的评价指标体系实施内部控制评价，形成综合评价结论，具体流程见图•5.1内部控制评价体系的建立•第一、内部控制系统合理分解•内部控制系统是一个完整的体系，若想实现对其健全性和有效性的合理评价必须首先将这个体系进行分解。分解的依据有二:1.按层次进行分解，即可按前述将内部控制系统划分为企业组织层面、职能/流程图层面和作业/工作层面等不同层次;2.在每个层次内部要作进一步分解，既要保证各个分解后的部分在功能上的完整性，即从某个独立方面促进和实现经营的效率和效果，又要能够避免功能上的重复、交叉，同时在各个部分之间的衔接和关联也要能够得到较好的体现。如此分解的结果，在职能/流程层面会形成若干核心业务流程，流程中可能会分段涉及各个职能部「〕;在作业/工作层面会形成若干相互衔接的作业，它们共同构成某个子流程。第二控制目标分析•确立企业内部控制评价的目标及其体系后，如果期望对具体评价产生直接的指导作用，尚需进一步细化，由于内部控制评价目标直接来源于内部控制的目标，故首先应对分解后形成的内部控制系统的各子部分进行控制目标分析。控制目标分析首先是要确立该部门控制的总体目标，然后对该总体目标作进一步分解，直至可对控制点设计发挥直接指导作用为止，即针对最终的分目标在风险评估的基础上直接•设计出若干控制点以支持该项分目标的实现。•第三关键控制点选择•在控制目标体系建立后，接下来是通过业务流程分析或作业过程分析，理清流程和作业中存在哪些环节(以流程图或文字说明的形式加以说明)，明确各个环节涉及的部门、岗位以及所需要的资源和信息，而且可以找出环节与环节之间衔接的方式和责权的归属。•由于评价既要源于现有制度，又要高于制度，即考核现有制度的健全性和有效性，所以一方面企业有“单独”的内部控制制度则可直接拿来，即使没有也可从众多的管理制度中搜寻发挥内部控制作用的规章，作为评价的对象，另一方面应在风险评估和流程/作业分析的基础上，利用内部控制设计原则，根据企业环境和管理要求，设计各控制点以实现相应控制目标。企业相关内部控制点主要包括:岗位牵制、授权、信息沟通、检查监督、记录及相关考核。•而关键控制点是从上述控制点中选出的对实现控制目标起到关键作用的若干控制点，它们是企业高层管理人员关注的重点。关键控制点