宋穎冬

“三標準、三支撐、三結合”構建以風險為導向的內控評價體系

宋穎冬

L供電公司在全面實施內部控制與風險管理的基礎上，以規(guī)章制度、業(yè)務流程和專業(yè)管理要求為依據(jù)，通過建立內控評價組織、實施內控評價、落

風險 內控 評價

一、內控評價的理念

內部控制評價，是對公司內部控制有效性地發(fā)表意見，是通過評價、反饋、再評價，發(fā)現(xiàn)內部控制建立與實施中存在的問題，并持續(xù)進行自我完善的過程，是保障公司內控體系高效運行的有效手段。L公司以規(guī)章制度、業(yè)務流程和專業(yè)管理要求為依據(jù)，通過建立內控評價組織、實施內控評價、落實內控缺陷整改三個階段，著力構建“三標準、三支撐、三結合”以風險為導向的內控評價體系。

二、內控評價的主要做法

（一）確立以風險為導向的內控評價體系

L公司積極推進內控體系應用深化，建立內控評價組織，確定制度標準、流程標準、評價標準，以流程監(jiān)控、財務稽核、協(xié)同監(jiān)督為支撐，采取財務與業(yè)務相結合、定量與定性相結合、現(xiàn)場評價與在線評價相結合的方式實施內控評價，加強內控缺陷整改落實，打造以風險為導向的內控評價體系。

（二）建立評價組織

為保障內控評價的有效性，L公司依托內控辦公室，在保證獨立性的前提下抽取公司發(fā)策部、運檢部、營銷部、建設部、財務部等部門專業(yè)技術骨干，組建內控評價工作組，明確工作職責、任務和要求，為內控評價工作提供有力組織保障。

（三）實施內控評價

L公司統(tǒng)籌謀劃，創(chuàng)新內控評價機制，全力構建“三標準、三支撐、三結合”為特征的內控評價體系。

1.三標準，確定內控評價基礎。（1）制度標準。清晰、完善的規(guī)章制度，既具有明顯的制度約束作用，又能夠作為業(yè)務管理依據(jù)提供規(guī)范指導，確保各業(yè)務執(zhí)行有章可循、有據(jù)可依。因此，梳理各專業(yè)、各環(huán)節(jié)制度標準是實施內控評價的基礎。以公司固定資產(chǎn)處置專題評價為例，共梳理出《國家電網(wǎng)公司資產(chǎn)評估工作管理辦法》《國家電網(wǎng)公司固定資產(chǎn)管理辦法》《國家電網(wǎng)公司電網(wǎng)實物資產(chǎn)管理規(guī)定》三項制度標準。（2）流程標準。業(yè)務流程框架是內控工作的起點，涵蓋公司各項經(jīng)營管理活動，通過分解和細化形成一個完整的流程體系。L公司通過建立標準化、規(guī)范化的業(yè)務流程，明確各部門職責分工，統(tǒng)一規(guī)范數(shù)據(jù)，為實施內控評價工作奠定基礎。（3）評價標準。評價標準是實施內控評價所遵循的依據(jù)，是對內控制度建立健全及執(zhí)行情況的基本要求和判斷標準。企業(yè)只有明確具體的評價標準，才能在內控評價中對內部控制設計與運行的有效性作出判斷。

2.三支撐，推進內控評價實施。（1）流程監(jiān)控。L公司對照標準流程，按月開展流程監(jiān)控，協(xié)同業(yè)務部門實現(xiàn)全業(yè)務、全流程管控。以公司固定資產(chǎn)處置專題評價為例，通過實時監(jiān)控固定資產(chǎn)報廢標準流程執(zhí)行，發(fā)現(xiàn)流程違規(guī)4次，違規(guī)類型為步驟缺失，已于4月份完成缺陷整改。（2）財務稽核。L公司按月開展財務在線稽核，按季度報送財務稽核監(jiān)督報告，重點關注資金管理、備用金管理、往來款管理、項目預算管理等方面。對稽核監(jiān)督發(fā)現(xiàn)的管理薄弱環(huán)節(jié)和關鍵風險點采取有效措施積極整改。充分利用財務稽核工作成果，推動財務稽核對內控評價的支撐作用。（3）協(xié)同監(jiān)督。公司統(tǒng)一協(xié)調整合審計、監(jiān)察、財務等內部監(jiān)督力量，構建橫向協(xié)同、縱向貫通、覆蓋全面的協(xié)同監(jiān)督機制，強化對重點領域、關鍵環(huán)節(jié)的聯(lián)合監(jiān)督檢查，提高風險防范能力。例如，內控辦公室統(tǒng)籌安排固定資產(chǎn)處置專題評價納入公司年度協(xié)同監(jiān)督重點工作，梳理固定資產(chǎn)處置各環(huán)節(jié)規(guī)章制度，按處置流程編制核查模板，重點評價固定資產(chǎn)報廢流程合規(guī)性和審批手續(xù)完整性、固定資產(chǎn)轉讓合法性和轉讓價格公允性、固定資產(chǎn)處置資金入賬及時性和管理規(guī)范性等方面。同時，開展縣公司固定資產(chǎn)處置財務專項檢查，認真查找管理漏洞，深入分析產(chǎn)生原因，及時糾正違規(guī)行為，防范經(jīng)營管理風險。

3.三結合，創(chuàng)新內控評價方式。（1）財務與業(yè)務結合。一是財務與業(yè)務協(xié)作提供有力組織保障。依托內控辦公室，在保證獨立性的前提下抽取財務與業(yè)務部門專業(yè)技術骨干，明確責任分工并密切配合，為內控評價工作提供有力組織保障。二是財務與業(yè)務協(xié)同實現(xiàn)內控評價全面覆蓋。公司在內控評價范圍選取上不局限于財務，而是涵蓋公司內控體系建設各專業(yè)業(yè)務，實現(xiàn)全面覆蓋、重點突出。在全面評價的基礎上，結合風險評估，確定財務與業(yè)務協(xié)同重點環(huán)節(jié)和高風險領域，開展內控專題評價，提升專業(yè)管理效率和效益。（2）定量與定性結合。一是實施評價前，采取定量與定性相結合的方式確定評價范圍。在全面評價的基礎上，根據(jù)風險排序結果確定評價側重點，同時提取關鍵流程的重要指標，進行深入的數(shù)據(jù)挖掘和橫向對比，將業(yè)務管理相對薄弱的環(huán)節(jié)納入評價范圍。二是評價過程中，采取定量與定性相結合的方法實施內控評價，評價工作組在評價過程中綜合運用詢問、穿行測試、實地查驗、抽樣和重新執(zhí)行等方法進行現(xiàn)場測試。（3）現(xiàn)場評價與在線評價結合。L公司采取現(xiàn)場評價與在線評價相結合的方式實施內控評價。對于常規(guī)業(yè)務流程以在線評價為主，重點審核上報佐證材料的完整性和準確性。對于重要業(yè)務流程或高風險領域，既在線評價審核流程步驟、授權審批等涉及的文檔資料，又實施現(xiàn)場評價，按照樣本選取規(guī)則隨機選取樣本，綜合運用評價方法，借助財務與業(yè)務信息系統(tǒng)，現(xiàn)場收集佐證材料，并詳細記錄控制點名稱、測試樣本名稱、佐證材料名稱、測試結論等內容，確保評價依據(jù)客觀、準確。

（四）落實缺陷整改

針對評價工作發(fā)現(xiàn)的缺陷，L公司多措并舉明確責任，務求缺陷整改落地。一是對于省公司在線稽核和內控評價發(fā)現(xiàn)的疑點和缺陷，建立持續(xù)跟蹤整改機制，及時梳理問題，查找原因，反饋整改措施和計劃，確保整改落實到位。二是對于市公司實施內控自評價發(fā)現(xiàn)的缺陷，由公司內控辦公室督促各專業(yè)自查，深入挖掘缺陷原因，明確整改責任部門，限期完成整改。同時，公司建立內控缺陷整改通報機制，內控辦公室及時向責任部門發(fā)出整改通報，跟蹤整改進度，并將問題整改情況納入業(yè)績考核，強化問題整改督導，提升內控成效。

三、內控評價取得的成效

（一）全員風控意識不斷增強

在實施以風險為導向的內控評價過程中，L公司加大內控評價宣傳培訓，增強全員自覺落實內控措施、主動監(jiān)督內控執(zhí)行的意識，將依制度按標準辦事的思想徹底融入公司日常業(yè)務，不斷增強全員風控意識。同時，加強對國網(wǎng)通用制度的宣貫和學習，確保標準流程執(zhí)行到位。

（二）有效提升風險管理水平

隨著常態(tài)化內控評價機制的實施，公司內部控制規(guī)范已逐步融入日常經(jīng)營管理各環(huán)節(jié)，風險管理也實現(xiàn)了由事后處理向事前防范的轉變。通過開展內控評價工作，查找經(jīng)營管理薄弱環(huán)節(jié)，并針對發(fā)現(xiàn)的問題及時整改落實，將內部控制、風險管理與企業(yè)戰(zhàn)略、經(jīng)營管理進行有效融合，有效提升公司的風險管理水平。

（作者單位為國網(wǎng)六安供電公司）［作者簡介：宋穎冬（1988—），女，安徽霍邱人，碩士研究生，會計師，研究方向：財務管理。］

［1］ 財政部會計司.企業(yè)內部控制規(guī)范講解2010［M］.北京：經(jīng)濟科學出版社，2010.

［2］ 秦建華.企業(yè)內控控制評價標準思考［J］.合作經(jīng)濟與科學，2013（9）.

［3］ 郭曉梅.電網(wǎng)企業(yè)風險導向型內部控制體系建設研究［D］.廈門：廈門大學，2013.

實內控缺陷整改三個階段，著力構建“三標準、三支撐、三結合”以風險為導

向的內控評價體系，全面提升公司依法合規(guī)的經(jīng)營管理水平。