“三標準、三支撐、三結合”構建以風險為導向的內控評價體系

宋穎冬

“三標準、三支撐、三結合”構建以風險為導向的內控評價體系

宋穎冬

L供電公司在全面實施內部控制與風險管理的基礎上，以規章制度、業務流程和專業管理要求為依據，通過建立內控評價組織、實施內控評價、落

風險 內控 評價

一、內控評價的理念

內部控制評價，是對公司內部控制有效性地發表意見，是通過評價、反饋、再評價，發現內部控制建立與實施中存在的問題，并持續進行自我完善的過程，是保障公司內控體系高效運行的有效手段。L公司以規章制度、業務流程和專業管理要求為依據，通過建立內控評價組織、實施內控評價、落實內控缺陷整改三個階段，著力構建“三標準、三支撐、三結合”以風險為導向的內控評價體系。

二、內控評價的主要做法

（一）確立以風險為導向的內控評價體系

L公司積極推進內控體系應用深化，建立內控評價組織，確定制度標準、流程標準、評價標準，以流程監控、財務稽核、協同監督為支撐，采取財務與業務相結合、定量與定性相結合、現場評價與在線評價相結合的方式實施內控評價，加強內控缺陷整改落實，打造以風險為導向的內控評價體系。

（二）建立評價組織

為保障內控評價的有效性，L公司依托內控辦公室，在保證獨立性的前提下抽取公司發策部、運檢部、營銷部、建設部、財務部等部門專業技術骨干，組建內控評價工作組，明確工作職責、任務和要求，為內控評價工作提供有力組織保障。

（三）實施內控評價

L公司統籌謀劃，創新內控評價機制，全力構建“三標準、三支撐、三結合”為特征的內控評價體系。

1.三標準，確定內控評價基礎。（1）制度標準。清晰、完善的規章制度，既具有明顯的制度約束作用，又能夠作為業務管理依據提供規范指導，確保各業務執行有章可循、有據可依。因此，梳理各專業、各環節制度標準是實施內控評價的基礎。以公司固定資產處置專題評價為例，共梳理出《國家電網公司資產評估工作管理辦法》《國家電網公司固定資產管理辦法》《國家電網公司電網實物資產管理規定》三項制度標準。（2）流程標準。業務流程框架是內控工作的起點，涵蓋公司各項經營管理活動，通過分解和細化形成一個完整的流程體系。L公司通過建立標準化、規范化的業務流程，明確各部門職責分工，統一規范數據，為實施內控評價工作奠定基礎。（3）評價標準。評價標準是實施內控評價所遵循的依據，是對內控制度建立健全及執行情況的基本要求和判斷標準。企業只有明確具體的評價標準，才能在內控評價中對內部控制設計與運行的有效性作出判斷。

2.三支撐，推進內控評價實施。（1）流程監控。L公司對照標準流程，按月開展流程監控，協同業務部門實現全業務、全流程管控。以公司固定資產處置專題評價為例，通過實時監控固定資產報廢標準流程執行，發現流程違規4次，違規類型為步驟缺失，已于4月份完成缺陷整改。（2）財務稽核。L公司按月開展財務在線稽核，按季度報送財務稽核監督報告，重點關注資金管理、備用金管理、往來款管理、項目預算管理等方面。對稽核監督發現的管理薄弱環節和關鍵風險點采取有效措施積極整改。充分利用財務稽核工作成果，推動財務稽核對內控評價的支撐作用。（3）協同監督。公司統一協調整合審計、監察、財務等內部監督力量，構建橫向協同、縱向貫通、覆蓋全面的協同監督機制，強化對重點領域、關鍵環節的聯合監督檢查，提高風險防范能力。例如，內控辦公室統籌安排固定資產處置專題評價納入公司年度協同監督重點工作，梳理固定資產處置各環節規章制度，按處置流程編制核查模板，重點評價固定資產報廢流程合規性和審批手續完整性、固定資產轉讓合法性和轉讓價格公允性、固定資產處置資金入賬及時性和管理規范性等方面。同時，開展縣公司固定資產處置財務專項檢查，認真查找管理漏洞，深入分析產生原因，及時糾正違規行為，防范經營管理風險。

3.三結合，創新內控評價方式。（1）財務與業務結合。一是財務與業務協作提供有力組織保障。依托內控辦公室，在保證獨立性的前提下抽取財務與業務部門專業技術骨干，明確責任分工并密切配合，為內控評價工作提供有力組織保障。二是財務與業務協同實現內控評價全面覆蓋。公司在內控評價范圍選取上不局限于財務，而是涵蓋公司內控體系建設各專業業務，實現全面覆蓋、重點突出。在全面評價的基礎上，結合風險評估，確定財務與業務協同重點環節和高風險領域，開展內控專題評價，提升專業管理效率和效益。（2）定量與定性結合。一是實施評價前，采取定量與定性相結合的方式確定評價范圍。在全面評價的基礎上，根據風險排序結果確定評價側重點，同時提取關鍵流程的重要指標，進行深入的數據挖掘和橫向對比，將業務管理相對薄弱的環節納入評價范圍。二是評價過程中，采取定量與定性相結合的方法實施內控評價，評價工作組在評價過程中綜合運用詢問、穿行測試、實地查驗、抽樣和重新執行等方法進行現場測試。（3）現場評價與在線評價結合。L公司采取現場評價與在線評價相結合的方式實施內控評價。對于常規業務流程以在線評價為主，重點審核上報佐證材料的完整性和準確性。對于重要業務流程或高風險領域，既在線評價審核流程步驟、授權審批等涉及的文檔資料，又實施現場評價，按照樣本選取規則隨機選取樣本，綜合運用評價方法，借助財務與業務信息系統，現場收集佐證材料，并詳細記錄控制點名稱、測試樣本名稱、佐證材料名稱、測試結論等內容，確保評價依據客觀、準確。

（四）落實缺陷整改

針對評價工作發現的缺陷，L公司多措并舉明確責任，務求缺陷整改落地。一是對于省公司在線稽核和內控評價發現的疑點和缺陷，建立持續跟蹤整改機制，及時梳理問題，查找原因，反饋整改措施和計劃，確保整改落實到位。二是對于市公司實施內控自評價發現的缺陷，由公司內控辦公室督促各專業自查，深入挖掘缺陷原因，明確整改責任部門，限期完成整改。同時，公司建立內控缺陷整改通報機制，內控辦公室及時向責任部門發出整改通報，跟蹤整改進度，并將問題整改情況納入業績考核，強化問題整改督導，提升內控成效。

三、內控評價取得的成效

（一）全員風控意識不斷增強

在實施以風險為導向的內控評價過程中，L公司加大內控評價宣傳培訓，增強全員自覺落實內控措施、主動監督內控執行的意識，將依制度按標準辦事的思想徹底融入公司日常業務，不斷增強全員風控意識。同時，加強對國網通用制度的宣貫和學習，確保標準流程執行到位。

（二）有效提升風險管理水平

隨著常態化內控評價機制的實施，公司內部控制規范已逐步融入日常經營管理各環節，風險管理也實現了由事后處理向事前防范的轉變。通過開展內控評價工作，查找經營管理薄弱環節，并針對發現的問題及時整改落實，將內部控制、風險管理與企業戰略、經營管理進行有效融合，有效提升公司的風險管理水平。

（作者單位為國網六安供電公司）［作者簡介：宋穎冬（1988—），女，安徽霍邱人，碩士研究生，會計師，研究方向：財務管理。］

［1］ 財政部會計司.企業內部控制規范講解2010［M］.北京：經濟科學出版社，2010.

［2］ 秦建華.企業內控控制評價標準思考［J］.合作經濟與科學，2013（9）.

［3］ 郭曉梅.電網企業風險導向型內部控制體系建設研究［D］.廈門：廈門大學，2013.

實內控缺陷整改三個階段，著力構建“三標準、三支撐、三結合”以風險為導

向的內控評價體系，全面提升公司依法合規的經營管理水平。