浅析电网企业内控评价体系建立的目标和原则

江圣春++范陵静++刘莉++陈强松++权娜娜

摘 要：本文分析电网企业内控中存在的问题，有针对性提出内控建设的目标，给出内控建设的原则，为电网企业内部控制体系建设点明方向。

关键词：内控评级体系；目标；原则

一、当前内控评价中存在的问题

（一）无法反映内控缺陷的严重程度

当前风险信息库中对内控风险等级有了详细的定义和说明，按照风险发生的可能性和可能造成的损失对风险进行了评级。但风险分类较为粗糙，内控矩阵中的风险信息库对应着控制措施，一般情况下是一个风险可能对应多个控制措施，每个控制措施中又包括多个详细的步骤。

（二）不能直观地反映内控管理水平

目前内控评价报告的内容通常是文字叙述和笼统模糊的评价结论，较难看出各企业间内控管理的水平差距和精细化管理，更难看出企业在近年来的内控管理进步情况。而企业管理者，尤其是集团型企业的运营管理层，对于“直观的量化评价指标，一眼就能知道内控评价对象的内控水平”的需求非常迫切。

（三）缺乏对被评价单位的综合评价

当前内控评价是按照流程模块进行测评，逐一描述发现的缺陷问题，但是缺乏对被评价单位的综合评价。不利于对被评价单位进行横向比较，无法判断高低优劣，对后进单位无促使其改进作用。另外也无法与上年度的内控评价进行纵向比较，以了解其内控管理水平的变化趋势，进而对其内控管理工作做出合理的评价。

二、内控评价体系建立目标

针对上文所述的问题，为改变以上现状，应建立以量化评价指标为目标，以内部控制理论、业绩评价理论和风险管理理论为理论依据，按照全面性原则、定量与定性相结合原则、客观性原则、系统性原则等，构建一套完整的内部控制评价体系。

三、内控指标设计原则

（一）科学性原则

影响企业内部控制的有效性因素繁多，因此设置评估指标体系必须遵循科学性原则，即必须符合客观规律，符合企业的经营管理实际，能够准确、客观、公平地反映被评价公司的内部控制水平，控制指标之间的上下关系和层次结构，准确地解释企业在经营管理过程中遇到的各种风险情况。设置指标体系时必须明确范围，概念清晰，算法设计合理。

（二）风险导向原则

企业内部的控制评价体系是一个较复杂的系统，它关系到生产经营的各个方面，认识和构建这一系统的关键点在于探寻合理的切入点。内部控制评价必然强调对管理控制功能的全面评估，想要保证经营效益和效率，既关系到各种生产流程和管理流程对于人、物、财等资源的有效利用，又关系到资金流、信息流、物流之间的有效协调，其复杂性已经远远超出会计控制的评价体系设计的范围。指标体系中的指标群、评价项目所占权重、风险评估值的设置，都应以风险管理的角度来考虑，而不能仅仅依靠个人的主观想象。否则，所设计出的评价指标就会与实际值产生很大差异，不能真实反映出内部控制的实际运行情况。因此，应当结合自身风险管理水平、风险控制方法等具体情况，因地制宜地设置内控执行的评价指标体系。

（三）系统性原则

内部控制评价指标的选取必须避免片面和孤立地设计变量和指标，如果仅仅从一个要素或者某个目标开始，很难保证评价结果的公允性和权威性，从而无法全面反映内部控制运行的智联。因此，在设计内部控制评价指标的时候，必须全面考虑影响企业内部控制水平的各种因素，围绕内部控制的主要要素和目标设计内部控制指数，确保其能够有效地反映企业的内部控制水平和风险控制能力。

（四）可比性原则

内部控制评价指标的可比性原则是指内部控制指数应该具有统计学上的意义。通过指标可以衡量内部控制水平，而且这样的内部控制指数才能够实现时间上和空间上的比较，确保内部控制指标具有横向和纵向的可比性。

（五）全面性和系统性相结合原则

根据COSO理论，影响企业内部控制的因素并不单一，企业内部控制的有效性是多个要素组合的反映，所有因素之间具有一定的逻辑关系。全面性原则从不同角度切入，全方位评价分析影响企业内部控制有效性的各个因素；系统性原则是将内部控制各因素有效地联系在一起，从而以整体的角度研究内部控制有效性、系统设计、系统评估相关指标。

（六）可操作性原则

选取内部控制活动的评价指标应具有可操作性，对于内部控制活动的有效性评价既要真实地体现公司内部控制活动情况，也要考虑评价工作的可执行性，应尽力做到数据可查询，可操作。

（七）成本效益原则

根据我国《企业内部控制评价指引》，多数企业在进行内部评估控制有效性时，通常采用自我评估和社会评估相结合的方式，势必要消耗企业大量有限的资源。因此对内部控制活动的评价应遵循成本效益原则，公司内部控制活动涉及的程序繁多，影响各异，可供评价的因素众多，一般应对那些发挥作用大、影响范围广的关键因素进行分析，对那些只有在局部发挥作用，影响特定范围的因素，可以忽略。