韓洪

[摘要]本文有針對(duì)性地提出省級(jí)電網(wǎng)企業(yè)內(nèi)部控制評(píng)級(jí)數(shù)據(jù)庫(kù)的設(shè)想，旨在通過(guò)創(chuàng)建內(nèi)部控制數(shù)據(jù)庫(kù)，查詢(xún)信息系統(tǒng)大數(shù)據(jù)，解決審計(jì)實(shí)踐中時(shí)間、人員、成本因素導(dǎo)致的審前調(diào)查不細(xì)不實(shí)問(wèn)題，提高審計(jì)效率和質(zhì)量。內(nèi)控評(píng)級(jí)數(shù)據(jù)庫(kù)作為創(chuàng)新型審計(jì)工具，未來(lái)將在內(nèi)部審計(jì)領(lǐng)域發(fā)揮重要作用。

[關(guān)鍵詞]內(nèi)部控制? ? 內(nèi)部審計(jì)? ? 數(shù)據(jù)庫(kù)? ? 獨(dú)立監(jiān)督

一、背景

“公司治理四大基石”及“三道防線模型”理論均認(rèn)為，內(nèi)部控制在現(xiàn)代企業(yè)管理中處于核心地位，實(shí)施與否、效果好壞決定著企業(yè)的生存與發(fā)展。內(nèi)部控制五要素之一的內(nèi)部監(jiān)督是企業(yè)內(nèi)部控制不可或缺的一環(huán)，內(nèi)部監(jiān)督最重要、最有效的手段即內(nèi)部審計(jì)。

內(nèi)部審計(jì)逐步發(fā)展成為以?xún)?nèi)部控制測(cè)評(píng)為基礎(chǔ)的抽樣審計(jì)，得益于現(xiàn)代管理學(xué)內(nèi)部控制理論及實(shí)踐的不斷完善和成熟。內(nèi)部控制測(cè)評(píng)是審計(jì)工作的基礎(chǔ)，審計(jì)人員通過(guò)對(duì)被審計(jì)單位內(nèi)部控制的健全性、合理性和有效性作出評(píng)價(jià)，以確定是否依賴(lài)內(nèi)部控制，并確定實(shí)質(zhì)性審查的性質(zhì)、范圍、時(shí)間和重點(diǎn)。由于審計(jì)資源有限，審計(jì)人員無(wú)法對(duì)被審計(jì)單位所有業(yè)務(wù)事項(xiàng)進(jìn)行詳細(xì)審查，在較短時(shí)間內(nèi)難以對(duì)被審計(jì)單位內(nèi)部控制的真實(shí)情況、可依賴(lài)程度作出準(zhǔn)確判斷，導(dǎo)致實(shí)施實(shí)質(zhì)性審查的性質(zhì)、范圍、重點(diǎn)與審計(jì)目標(biāo)背離，既增加審計(jì)人員工作量，又增加審計(jì)成本，致使審計(jì)工作效率下降、工作質(zhì)量無(wú)法保證。

由于缺乏有效的技術(shù)手段，實(shí)務(wù)中審計(jì)人員只能依據(jù)獲取的資料、憑借工作經(jīng)驗(yàn)及專(zhuān)業(yè)素養(yǎng)判斷被審計(jì)單位的內(nèi)部控制水平，容易受到主觀因素制約，不僅工作效率低，對(duì)內(nèi)控評(píng)價(jià)的結(jié)論也存在偏差。隨著科學(xué)技術(shù)的進(jìn)步和現(xiàn)代企業(yè)管理的不斷發(fā)展，集團(tuán)化企業(yè)規(guī)模越來(lái)越大，業(yè)務(wù)種類(lèi)越來(lái)越多，經(jīng)營(yíng)形勢(shì)變化越來(lái)越快，這對(duì)內(nèi)外部審計(jì)的效率和質(zhì)量勢(shì)必提出更高要求。以云南電網(wǎng)公司為例，通過(guò)近年來(lái)“子改分”改革，已大規(guī)模壓縮管理層級(jí)。由于“子改分”后各縣級(jí)供電局仍是獨(dú)立法人，負(fù)責(zé)人任期經(jīng)濟(jì)責(zé)任審計(jì)、工程項(xiàng)目審計(jì)等任務(wù)依然繁重，如何在保證質(zhì)量的前提下高效完成大量審計(jì)任務(wù)是審計(jì)人員不得不面對(duì)的問(wèn)題。

二、意義

在信息化條件下，建立內(nèi)部控制評(píng)級(jí)體系及數(shù)據(jù)庫(kù)是內(nèi)部審計(jì)徹底解決審前調(diào)查中內(nèi)部控制測(cè)試環(huán)節(jié)一系列詬病的最佳選擇，對(duì)企業(yè)內(nèi)部控制、內(nèi)部審計(jì)和審計(jì)人員自身具有極其重要的意義。

國(guó)有企業(yè)通過(guò)內(nèi)部控制評(píng)級(jí)體系數(shù)據(jù)庫(kù)，可為監(jiān)管部門(mén)、出資人及各層級(jí)管理者決策提供有用的直觀數(shù)據(jù)，為企業(yè)的穩(wěn)健經(jīng)營(yíng)和可持續(xù)發(fā)展作出積極貢獻(xiàn)。

內(nèi)部控制評(píng)級(jí)數(shù)據(jù)庫(kù)是內(nèi)部監(jiān)督不斷深入發(fā)展的必然選擇。評(píng)級(jí)數(shù)據(jù)庫(kù)將企業(yè)的主要業(yè)務(wù)以指標(biāo)形式進(jìn)行量化，使內(nèi)部經(jīng)濟(jì)管理行為以分值形式進(jìn)行統(tǒng)一衡量，內(nèi)部監(jiān)督變得更加直觀，決策者更容易解讀管理層業(yè)績(jī)報(bào)告。運(yùn)用大數(shù)據(jù)的基本思想，集團(tuán)公司可實(shí)現(xiàn)對(duì)不同地區(qū)、不同行業(yè)、不同規(guī)模分子公司實(shí)施有效的業(yè)績(jī)考核和監(jiān)督管理。同時(shí)，評(píng)級(jí)數(shù)據(jù)庫(kù)使企業(yè)經(jīng)濟(jì)活動(dòng)成為一條連貫的業(yè)務(wù)鏈，為內(nèi)部審計(jì)從“事后監(jiān)督”向“事前預(yù)測(cè)”“事中控制”提供了技術(shù)支撐。

基于風(fēng)險(xiǎn)理念的內(nèi)部控制評(píng)級(jí)和內(nèi)部審計(jì)相輔相成。內(nèi)部控制是企業(yè)自身治理的過(guò)程，內(nèi)部控制評(píng)價(jià)則是內(nèi)部監(jiān)督的核心內(nèi)容，其實(shí)質(zhì)是降低企業(yè)的內(nèi)在風(fēng)險(xiǎn)和控制風(fēng)險(xiǎn)。內(nèi)部控制評(píng)價(jià)是內(nèi)部審計(jì)的必要程序和前提，其實(shí)質(zhì)是降低審計(jì)的檢查風(fēng)險(xiǎn)。建立以風(fēng)險(xiǎn)為導(dǎo)向的內(nèi)部控制評(píng)價(jià)機(jī)制，與審計(jì)風(fēng)險(xiǎn)管理的目標(biāo)一致，均以風(fēng)險(xiǎn)導(dǎo)向?yàn)榛A(chǔ)，對(duì)控制活動(dòng)存在的缺陷進(jìn)行流程“再造”，使風(fēng)險(xiǎn)下降或消失。

內(nèi)部控制評(píng)級(jí)數(shù)據(jù)庫(kù)在豐富內(nèi)部審計(jì)手段的同時(shí)，夯實(shí)了國(guó)家審計(jì)的基礎(chǔ)。中央企業(yè)內(nèi)部審計(jì)的重心即圍繞企業(yè)內(nèi)部控制展開(kāi)，是國(guó)家審計(jì)在國(guó)有企業(yè)的延伸，與國(guó)家審計(jì)共同組成整個(gè)審計(jì)體系。

內(nèi)部控制評(píng)級(jí)數(shù)據(jù)庫(kù)可降低審計(jì)從業(yè)人員的職業(yè)風(fēng)險(xiǎn)。評(píng)級(jí)數(shù)據(jù)庫(kù)基于信息化手段，企業(yè)在對(duì)內(nèi)部控制進(jìn)行評(píng)價(jià)時(shí)輸入數(shù)據(jù)，數(shù)據(jù)庫(kù)依據(jù)建立的模型、評(píng)級(jí)標(biāo)準(zhǔn)、規(guī)則、數(shù)理統(tǒng)計(jì)方法，將各個(gè)業(yè)務(wù)流程量化為可視的直觀數(shù)據(jù)，利用計(jì)算機(jī)運(yùn)算代替人腦計(jì)算，降低因?qū)徲?jì)人員專(zhuān)業(yè)技術(shù)、實(shí)踐經(jīng)驗(yàn)不足產(chǎn)生的檢查風(fēng)險(xiǎn)概率，從而降低審計(jì)風(fēng)險(xiǎn)。

內(nèi)部控制評(píng)級(jí)數(shù)據(jù)庫(kù)可提高審計(jì)從業(yè)人員工作效率和工作質(zhì)量。評(píng)級(jí)數(shù)據(jù)庫(kù)為審計(jì)人員在內(nèi)的使用者提供更加方便、快捷、準(zhǔn)確的分析數(shù)據(jù)，為審計(jì)人員進(jìn)行科學(xué)分析提供精準(zhǔn)服務(wù)。評(píng)級(jí)數(shù)據(jù)庫(kù)所記錄的數(shù)據(jù)是企業(yè)內(nèi)部控制評(píng)價(jià)機(jī)構(gòu)對(duì)其經(jīng)營(yíng)業(yè)務(wù)進(jìn)行的評(píng)價(jià)，經(jīng)過(guò)第三方獨(dú)立審查后發(fā)布，具有合法性、權(quán)威性。審計(jì)人員無(wú)須花費(fèi)大量人力、時(shí)間、財(cái)務(wù)資源對(duì)其進(jìn)行全面、細(xì)致的內(nèi)部控制測(cè)試，認(rèn)定為有效的內(nèi)部控制將減少實(shí)質(zhì)性審查的工作量，而可信賴(lài)的內(nèi)部控制會(huì)使審計(jì)人員所作的審計(jì)結(jié)論更能反映被審計(jì)單位的真實(shí)情況。

三、擬解決的問(wèn)題

運(yùn)用內(nèi)部控制評(píng)級(jí)數(shù)據(jù)庫(kù)的關(guān)鍵，主要解決三方面問(wèn)題：一是內(nèi)部控制業(yè)務(wù)流程信息化問(wèn)題;二是內(nèi)部控制評(píng)級(jí)數(shù)據(jù)庫(kù)建設(shè)問(wèn)題;三是審計(jì)人員對(duì)內(nèi)部控制評(píng)級(jí)數(shù)據(jù)庫(kù)的信賴(lài)程度。

在內(nèi)部控制流程信息化方面，著重解決內(nèi)部控制體系各專(zhuān)業(yè)領(lǐng)域流程信息化問(wèn)題。流程信息化包括兩個(gè)維度：一是內(nèi)控體系22個(gè)專(zhuān)業(yè)領(lǐng)域業(yè)務(wù)流程日常管理的信息化，二是各專(zhuān)業(yè)領(lǐng)域業(yè)務(wù)流程執(zhí)行評(píng)價(jià)的信息化。

在內(nèi)部控制評(píng)級(jí)數(shù)據(jù)庫(kù)建設(shè)方面，著重解決內(nèi)部控制體系組織架構(gòu)中的領(lǐng)導(dǎo)權(quán)問(wèn)題，內(nèi)部控制體系各職能部門(mén)權(quán)責(zé)分工問(wèn)題，以及現(xiàn)有信息平臺(tái)不符合評(píng)級(jí)數(shù)據(jù)庫(kù)的功能定位問(wèn)題。

在審計(jì)人員對(duì)內(nèi)部控制評(píng)級(jí)數(shù)據(jù)庫(kù)信賴(lài)程度方面，著重解決內(nèi)部控制評(píng)級(jí)獨(dú)立性問(wèn)題以及內(nèi)部控制評(píng)級(jí)數(shù)據(jù)庫(kù)的可信賴(lài)程度問(wèn)題。

四、內(nèi)部控制評(píng)級(jí)數(shù)據(jù)庫(kù)的構(gòu)建思路

內(nèi)部控制評(píng)級(jí)數(shù)據(jù)的構(gòu)建流程主要實(shí)現(xiàn)公司內(nèi)部控制由人、財(cái)、物流向信息流轉(zhuǎn)變，包含管理和評(píng)價(jià)兩個(gè)維度的信息化。以22個(gè)專(zhuān)業(yè)領(lǐng)域業(yè)務(wù)流程為基礎(chǔ)，將業(yè)務(wù)流程納入內(nèi)部控制“五要素”，設(shè)計(jì)內(nèi)部控制評(píng)級(jí)標(biāo)準(zhǔn)（指數(shù)）;構(gòu)建內(nèi)部控制評(píng)價(jià)平臺(tái)，將業(yè)務(wù)轉(zhuǎn)化為可量化的數(shù)據(jù)信息;由數(shù)據(jù)的第三方獨(dú)立審查;關(guān)聯(lián)內(nèi)部審計(jì)業(yè)務(wù)。

關(guān)聯(lián)內(nèi)部審計(jì)業(yè)務(wù)是通過(guò)信息平臺(tái)的交互對(duì)接，使審計(jì)人員獲得所需的信息。流程包括：對(duì)內(nèi)部控制評(píng)級(jí)數(shù)據(jù)庫(kù)進(jìn)行抽樣審查，確定內(nèi)部控制測(cè)試可信賴(lài)程度，建立審計(jì)作業(yè)系統(tǒng)與內(nèi)控評(píng)級(jí)數(shù)據(jù)庫(kù)的接口，使內(nèi)部審計(jì)與數(shù)據(jù)庫(kù)互聯(lián)。

內(nèi)部控制評(píng)級(jí)數(shù)據(jù)庫(kù)是被審計(jì)單位內(nèi)部控制測(cè)試的基礎(chǔ)，審計(jì)人員通過(guò)解讀數(shù)據(jù)庫(kù)所載信息的含義，或通過(guò)對(duì)被審計(jì)單位進(jìn)行橫向和縱向?qū)Ρ?，直觀了解內(nèi)部控制情況，為實(shí)質(zhì)性審查奠定堅(jiān)實(shí)的基礎(chǔ)。這一思路以信息技術(shù)為基礎(chǔ)，目標(biāo)是為內(nèi)部審計(jì)工作節(jié)約成本，降低人為因素的干擾，最大化地真實(shí)反映被審計(jì)單位的內(nèi)部控制水平，提高審計(jì)工作效率和工作質(zhì)量。

五、省級(jí)電網(wǎng)企業(yè)內(nèi)部控制評(píng)級(jí)體系及數(shù)據(jù)庫(kù)構(gòu)建

（一）理順內(nèi)部控制組織架構(gòu)

基于現(xiàn)代企業(yè)管理分權(quán)理論，公司治理最基本的特征是所有權(quán)和經(jīng)營(yíng)權(quán)分離，即董事會(huì)與高級(jí)管理層職權(quán)分離。董事會(huì)作為組織最高決策機(jī)構(gòu)，是內(nèi)部控制體系建設(shè)的領(lǐng)導(dǎo)者。董事會(huì)成立內(nèi)部控制體系建設(shè)委員會(huì)，分設(shè)內(nèi)部控制監(jiān)督與評(píng)價(jià)委員會(huì)、內(nèi)部控制管理委員會(huì)。監(jiān)事會(huì)履行監(jiān)督評(píng)價(jià)職責(zé)，高級(jí)管理層負(fù)責(zé)實(shí)施內(nèi)部控制管理。管理委員會(huì)與監(jiān)督評(píng)價(jià)委員會(huì)各設(shè)工作組，如圖1所示。

通過(guò)調(diào)整優(yōu)化內(nèi)部控制體系組織結(jié)構(gòu)，樹(shù)立董事會(huì)在內(nèi)部控制體系建設(shè)中的絕對(duì)領(lǐng)導(dǎo)權(quán)，重新提升內(nèi)部控制在組織中的核心地位，明確高級(jí)管理層對(duì)組織內(nèi)部控制應(yīng)負(fù)的責(zé)任。內(nèi)部控制管理委員會(huì)工作組由戰(zhàn)略管理部門(mén)或企業(yè)管理部門(mén)牽頭，各業(yè)務(wù)領(lǐng)域?qū)＜医M成;內(nèi)部控制監(jiān)督與評(píng)價(jià)委員會(huì)工作組由審計(jì)部門(mén)或監(jiān)察部門(mén)牽頭，各業(yè)務(wù)領(lǐng)域?qū)＜医M成。

（二）設(shè)計(jì)內(nèi)部控制評(píng)級(jí)指數(shù)

內(nèi)部控制評(píng)級(jí)指數(shù)的設(shè)計(jì)步驟如下：

步驟一：將公司內(nèi)部控制體系22個(gè)專(zhuān)業(yè)領(lǐng)域業(yè)務(wù)活動(dòng)及其流程納入內(nèi)部控制“五要素”的整體邏輯框架?；趦?nèi)部控制活動(dòng)的實(shí)現(xiàn)程度來(lái)設(shè)計(jì)基礎(chǔ)指標(biāo)，如圖2所示。內(nèi)控控制評(píng)級(jí)指數(shù)框架以“五要素”為基礎(chǔ)，指數(shù)框架包含5個(gè)一級(jí)指標(biāo)，即內(nèi)部控制“五要素”;23個(gè)二級(jí)指標(biāo);72個(gè)三級(jí)指標(biāo)。在實(shí)踐中，要結(jié)合“評(píng)價(jià)手冊(cè)”，根據(jù)23個(gè)二級(jí)指標(biāo)所列控制活動(dòng)索引及要素展開(kāi)評(píng)測(cè)。評(píng)測(cè)結(jié)果根據(jù)要素的重要性水平、風(fēng)險(xiǎn)水平賦予一定分值，分值范圍從1分至15分，總分值不超過(guò)1000分。評(píng)測(cè)分值匯總到一級(jí)指標(biāo)，由此得到公司22個(gè)專(zhuān)業(yè)領(lǐng)域業(yè)務(wù)活動(dòng)的總體評(píng)價(jià)結(jié)果，構(gòu)成整個(gè)內(nèi)部控制評(píng)級(jí)數(shù)據(jù)庫(kù)的基礎(chǔ)。

步驟二：選擇適當(dāng)?shù)膬?nèi)部控制目標(biāo)變量。評(píng)測(cè)得出內(nèi)部控制基礎(chǔ)指標(biāo)的分值后，以目標(biāo)為導(dǎo)向?qū)刂苹顒?dòng)進(jìn)行效益評(píng)價(jià)。目標(biāo)變量是對(duì)內(nèi)部控制基礎(chǔ)指標(biāo)的修正，反映各要素對(duì)企業(yè)目標(biāo)的貢獻(xiàn)程度。主要設(shè)立戰(zhàn)略管理目標(biāo)、財(cái)務(wù)報(bào)告目標(biāo)、經(jīng)營(yíng)效率效果目標(biāo)、資產(chǎn)安全目標(biāo)、合法合規(guī)目標(biāo)，如圖3所示。由于內(nèi)部控制涉及指標(biāo)眾多，人為賦值難度較大且包含過(guò)多主觀因素，本文采用標(biāo)準(zhǔn)離差率（變異系數(shù)）來(lái)計(jì)算目標(biāo)變量的權(quán)重。具體方法是：假定內(nèi)部控制評(píng)級(jí)指數(shù)框架中每一項(xiàng)三級(jí)指標(biāo)的期望值E（三級(jí)指標(biāo)為滿分制，期望值按該項(xiàng)指標(biāo)滿分×80%計(jì)算;三級(jí)指標(biāo)個(gè)數(shù)為表示實(shí)際數(shù)值;一級(jí)指標(biāo)以三級(jí)指標(biāo)樣本的中位數(shù)計(jì)算）固定不變，計(jì)算其標(biāo)準(zhǔn)離差率：

首先計(jì)算平均數(shù)

計(jì)算方差

計(jì)算標(biāo)準(zhǔn)差

標(biāo)準(zhǔn)離差率

步驟三：綜合指標(biāo)變量與基礎(chǔ)指標(biāo)評(píng)測(cè)結(jié)果，進(jìn)行量化處理，最終形成內(nèi)部控制評(píng)級(jí)指數(shù)。假設(shè)內(nèi)部控制基礎(chǔ)指標(biāo)為α（的加權(quán)平均數(shù)），內(nèi)部控制目標(biāo)變量為β（三級(jí)指標(biāo)標(biāo)準(zhǔn)離差率的加權(quán)平均數(shù)）。一級(jí)指標(biāo)控制環(huán)境表示為α1，風(fēng)險(xiǎn)評(píng)估表示為α2，控制活動(dòng)表示為α3，信息與溝通表示為α4，內(nèi)部監(jiān)督表示為α5。戰(zhàn)略管理目標(biāo)變量為β1，財(cái)務(wù)報(bào)告目標(biāo)變量為β2，經(jīng)營(yíng)效率效果目標(biāo)變量為β3，資產(chǎn)安全目標(biāo)變量為β4，合法合規(guī)目標(biāo)變量為β5。控制環(huán)境對(duì)戰(zhàn)略管理目標(biāo)的影響表示為α1·β1，對(duì)財(cái)務(wù)報(bào)告目標(biāo)的影響表示為α1·β2，對(duì)經(jīng)營(yíng)效率效果目標(biāo)的影響表示為α1·β3，對(duì)資產(chǎn)安全目標(biāo)的影響表示為α1·β4，對(duì)合法合規(guī)目標(biāo)的影響表示為α1·β5。以此類(lèi)推，組合基礎(chǔ)指標(biāo)及目標(biāo)變量，建立內(nèi)部控制評(píng)級(jí)指數(shù)模型如圖4所示。

步驟四：形成省級(jí)電網(wǎng)內(nèi)部控制評(píng)級(jí)體系。假定省級(jí)電網(wǎng)公司分子公司總數(shù)為M，分子公司內(nèi)部控制指數(shù)分別為m1，m2，m3，m4，…，mi，m1至mi的內(nèi)部控制評(píng)級(jí)指數(shù)計(jì)算如下：

m1=β1（α1+α2+α3+α4+α5）+β2（α1+α2+α3+α4+α5）+…β5（α1+α2+α3+α4+α5）

...

mi=β1（α1+α2+α3+α4+α5）+β2（α1+α2+α3+α4+α5）+…β5（α1+α2+α3+α4+α5）

步驟五：省級(jí)電網(wǎng)內(nèi)部控制評(píng)級(jí)結(jié)果的獨(dú)立審查。各分子公司內(nèi)部控制指數(shù)的計(jì)算過(guò)程以及信息來(lái)源，需經(jīng)過(guò)獨(dú)立第三方中介機(jī)構(gòu)的審查并簽署意見(jiàn)，以保證評(píng)價(jià)結(jié)果公平、公正，同時(shí)確保內(nèi)部審計(jì)所采用的評(píng)價(jià)結(jié)果真實(shí)、完整、可靠，避免信息錯(cuò)誤帶來(lái)重大錯(cuò)報(bào)風(fēng)險(xiǎn)。

（三）內(nèi)部控制評(píng)級(jí)指數(shù)量化處理與分級(jí)評(píng)定

內(nèi)部控制評(píng)級(jí)指數(shù)的量化處理，包括對(duì)各分子公司評(píng)級(jí)指數(shù)的量化、集團(tuán)公司評(píng)級(jí)指數(shù)的量化、各要素評(píng)級(jí)指數(shù)的量化、各目標(biāo)評(píng)級(jí)指數(shù)的量化。本文僅對(duì)分子公司評(píng)級(jí)指數(shù)量化進(jìn)行闡述。

對(duì)各分子公司評(píng)級(jí)指數(shù)的量化是運(yùn)用內(nèi)部控制評(píng)級(jí)指數(shù)模型對(duì)省級(jí)電網(wǎng)下屬分子公司進(jìn)行單一測(cè)評(píng)，再對(duì)所有被測(cè)評(píng)對(duì)象進(jìn)行分類(lèi)或排序，根據(jù)內(nèi)部控制指數(shù)得分，從高到低評(píng)定為A、B、C、D、E五個(gè)等級(jí)，每個(gè)等級(jí)代表被評(píng)測(cè)單位的內(nèi)部控制水平，具體釋義如圖5所示。內(nèi)部控制評(píng)級(jí)指數(shù)的量化按年度更新，由主管部門(mén)報(bào)集團(tuán)董事會(huì)審議，通過(guò)后方可在系統(tǒng)內(nèi)發(fā)布。分子公司在結(jié)果公布后可自行查詢(xún)結(jié)果，生成評(píng)級(jí)報(bào)告并制訂整改提升計(jì)劃。

（四）搭建可視化、信息化評(píng)價(jià)平臺(tái)

一是以企業(yè)管理信息系統(tǒng)（CSGII V2.1）框架為基礎(chǔ)。現(xiàn)有的內(nèi)部控制信息系統(tǒng)基于財(cái)務(wù)信息系統(tǒng)框架內(nèi)的內(nèi)控管理模塊，使用范圍較小，僅限于財(cái)務(wù)領(lǐng)域，未包含企業(yè)所有業(yè)務(wù)流程，需進(jìn)一步在財(cái)務(wù)領(lǐng)域基礎(chǔ)上增加對(duì)其他21個(gè)專(zhuān)業(yè)領(lǐng)域內(nèi)控指標(biāo)的評(píng)價(jià)內(nèi)容。

二是內(nèi)置符合內(nèi)部控制評(píng)價(jià)標(biāo)準(zhǔn)的流程及組件，并賦予相應(yīng)的分值。指定內(nèi)部控制評(píng)價(jià)的輸入、輸出程序及規(guī)范;為評(píng)級(jí)內(nèi)容賦值，在評(píng)測(cè)中人工評(píng)分;所有評(píng)價(jià)結(jié)果可穿透至底稿，實(shí)現(xiàn)指標(biāo)要素、評(píng)價(jià)表單、評(píng)價(jià)結(jié)果的交互。

三是評(píng)級(jí)平臺(tái)以評(píng)級(jí)指數(shù)模型為基礎(chǔ)，匯總生成評(píng)測(cè)結(jié)果。系統(tǒng)能夠按照內(nèi)部控制評(píng)級(jí)指數(shù)模型自動(dòng)生成測(cè)評(píng)分值，并自動(dòng)進(jìn)行評(píng)級(jí)認(rèn)定;多維度進(jìn)行橫向、縱向、歷史數(shù)據(jù)的查詢(xún)分析、生成分析結(jié)果;人性化界面，簡(jiǎn)潔高效，實(shí)現(xiàn)與其他模塊的交互對(duì)接。

四是嚴(yán)格執(zhí)行保密規(guī)定，確保信息安全。嚴(yán)格審批使用人的系統(tǒng)權(quán)限，設(shè)置指標(biāo)要素評(píng)價(jià)的操作權(quán)限，合理分配訪問(wèn)者數(shù)量;內(nèi)部控制評(píng)級(jí)數(shù)據(jù)禁止復(fù)制，確保信息安全。

六、關(guān)聯(lián)內(nèi)部審計(jì)作業(yè)系統(tǒng)

（一）內(nèi)部審計(jì)應(yīng)用內(nèi)部控制評(píng)級(jí)結(jié)果的原則

成本效益原則。內(nèi)部控制評(píng)級(jí)體系是在現(xiàn)有資源基礎(chǔ)上的提升及改良，要充分利用現(xiàn)有內(nèi)部控制體系建設(shè)成果及信息系統(tǒng)資源，做到效益最大化。

謹(jǐn)慎性原則。充分征求下屬分子公司意見(jiàn)，做實(shí)項(xiàng)目可行性研究分析，科學(xué)論證，提高內(nèi)部控制評(píng)級(jí)的可操作性、合理性、適用性。

風(fēng)險(xiǎn)導(dǎo)向與目標(biāo)導(dǎo)向原則。實(shí)施過(guò)程要始終堅(jiān)持風(fēng)險(xiǎn)導(dǎo)向和目標(biāo)導(dǎo)向有機(jī)結(jié)合，內(nèi)部控制管理以風(fēng)險(xiǎn)控制為核心，內(nèi)部控制評(píng)級(jí)以目標(biāo)為要?jiǎng)?wù)。

審計(jì)目標(biāo)與內(nèi)控目標(biāo)一致原則。內(nèi)部審計(jì)作為企業(yè)內(nèi)部控制的重要組成部分，二者的目標(biāo)都是保障企業(yè)利益，促進(jìn)企業(yè)健康穩(wěn)定發(fā)展。

內(nèi)部控制評(píng)級(jí)結(jié)果不能替代實(shí)質(zhì)性審查原則。企業(yè)面臨的內(nèi)、外部環(huán)境處于永續(xù)變化中，內(nèi)部控制的人為因素?zé)o法預(yù)判和完全避免，控制風(fēng)險(xiǎn)始終大于零，內(nèi)部控制評(píng)級(jí)結(jié)果只能作為內(nèi)部審計(jì)程序選擇的參考。

（二）內(nèi)部審計(jì)作業(yè)系統(tǒng)與內(nèi)部控制評(píng)級(jí)數(shù)據(jù)庫(kù)的物理構(gòu)建

建立內(nèi)部控制評(píng)級(jí)數(shù)據(jù)庫(kù)應(yīng)用服務(wù)器。服務(wù)器與ERP信息系統(tǒng)各子系統(tǒng)通過(guò)域間數(shù)據(jù)傳輸進(jìn)行對(duì)接，內(nèi)部審計(jì)作業(yè)系統(tǒng)與內(nèi)部控制評(píng)級(jí)數(shù)據(jù)庫(kù)分屬不同的域，二者之間通過(guò)信任關(guān)系（證書(shū)）實(shí)現(xiàn)不同域之間的相互訪問(wèn)。

建立用戶、計(jì)算機(jī)與服務(wù)器之間的橋接關(guān)系。通過(guò)網(wǎng)絡(luò)橋接器，建立訪問(wèn)域策略（訪問(wèn)協(xié)議），審計(jì)人員作為用戶，在獲得證書(shū)許可后，利用計(jì)算機(jī)實(shí)現(xiàn)對(duì)內(nèi)部控制評(píng)級(jí)數(shù)據(jù)庫(kù)的訪問(wèn)，如圖6所示。

內(nèi)部控制評(píng)級(jí)數(shù)據(jù)庫(kù)的數(shù)據(jù)傳輸介質(zhì)。信息化平臺(tái)以數(shù)據(jù)中心形式運(yùn)轉(zhuǎn)，內(nèi)部控制評(píng)級(jí)數(shù)據(jù)庫(kù)獨(dú)立運(yùn)維，數(shù)據(jù)的輸入、輸出可通過(guò)多種介質(zhì)，但任何一種介質(zhì)進(jìn)行輸入、輸出的權(quán)限唯一且需經(jīng)過(guò)嚴(yán)格審批。

（三）內(nèi)部審計(jì)人員運(yùn)用內(nèi)部控制評(píng)級(jí)數(shù)據(jù)庫(kù)

進(jìn)點(diǎn)后，審計(jì)人員使用分配的證書(shū)許可，由內(nèi)部審計(jì)作業(yè)系統(tǒng)中內(nèi)部控制數(shù)據(jù)庫(kù)登錄接口進(jìn)入內(nèi)部控制評(píng)級(jí)數(shù)據(jù)庫(kù)，開(kāi)始執(zhí)行對(duì)被審計(jì)單位的內(nèi)部控制測(cè)試。重點(diǎn)執(zhí)行以下步驟：

步驟一：進(jìn)入內(nèi)部控制評(píng)級(jí)數(shù)據(jù)庫(kù)。獲取被審計(jì)單位審計(jì)期間內(nèi)部控制評(píng)級(jí)數(shù)據(jù)、各數(shù)據(jù)指標(biāo)的縱向?qū)Ρ确治鰣?bào)告以及內(nèi)控評(píng)級(jí)結(jié)果的第三方審查意見(jiàn)，如圖7所示。

步驟二：對(duì)獲取的資料進(jìn)行記錄。通過(guò)訪談、觀察、檢查、追蹤某一單項(xiàng)業(yè)務(wù)等程序，復(fù)核內(nèi)部控制評(píng)級(jí)結(jié)果的準(zhǔn)確性、真實(shí)性。計(jì)算機(jī)主導(dǎo)的內(nèi)部控制測(cè)試綜合運(yùn)用了數(shù)理統(tǒng)計(jì)、概率論等數(shù)學(xué)原理，取代人工復(fù)雜、煩瑣的統(tǒng)計(jì)，但內(nèi)部審計(jì)人員仍需對(duì)其進(jìn)行復(fù)核。

步驟三：綜合分析復(fù)核結(jié)果。內(nèi)部審計(jì)人員得到被審計(jì)單位健全性、合理性的初步結(jié)論，評(píng)估其內(nèi)部控制風(fēng)險(xiǎn)等級(jí)，決定是否依賴(lài)被審計(jì)單位的內(nèi)部控制評(píng)級(jí)數(shù)據(jù)庫(kù)，并對(duì)獨(dú)立第三方出具的審查意見(jiàn)作出判斷，確定數(shù)據(jù)庫(kù)所載信息是否成為內(nèi)部控制測(cè)試的結(jié)論。

步驟四：對(duì)內(nèi)部控制再評(píng)價(jià)。根據(jù)數(shù)據(jù)庫(kù)評(píng)級(jí)、風(fēng)險(xiǎn)水平，對(duì)被審計(jì)單位控制風(fēng)險(xiǎn)等級(jí)進(jìn)行再次評(píng)價(jià)，做好審計(jì)底稿記錄，形成內(nèi)部控制測(cè)試報(bào)告。

步驟五：確定實(shí)質(zhì)性審查的性質(zhì)、范圍、重點(diǎn)和方法。內(nèi)部控制評(píng)級(jí)數(shù)據(jù)庫(kù)為審計(jì)人員提供了直觀、量化的數(shù)據(jù)信息，審計(jì)人員可根據(jù)數(shù)據(jù)庫(kù)所載的每一單項(xiàng)業(yè)務(wù)內(nèi)部控制缺陷進(jìn)行審查，目標(biāo)精準(zhǔn)、針對(duì)性強(qiáng)。

七、結(jié)束語(yǔ)

在審計(jì)實(shí)踐中，通過(guò)關(guān)聯(lián)內(nèi)部控制評(píng)級(jí)數(shù)據(jù)庫(kù)，降低因內(nèi)部控制局限性帶來(lái)的檢查風(fēng)險(xiǎn)，企業(yè)內(nèi)部審計(jì)將采用全新的思維和技術(shù)手段來(lái)規(guī)避風(fēng)險(xiǎn)，建立內(nèi)部控制評(píng)級(jí)體系、內(nèi)部控制評(píng)級(jí)數(shù)據(jù)庫(kù)將成為極富價(jià)值的選擇。在提升企業(yè)法人治理水平的同時(shí)，滿足了內(nèi)部審計(jì)工作的需要，企業(yè)以最小化成本取得最大化效益。內(nèi)部審計(jì)人員不再因工作經(jīng)驗(yàn)、技能水平限制作出不恰當(dāng)?shù)膬?nèi)部控制測(cè)試結(jié)論，檢查風(fēng)險(xiǎn)將大大降低。借助內(nèi)部控制評(píng)級(jí)數(shù)據(jù)庫(kù)的幫助，內(nèi)部審計(jì)人員能夠精確判斷被審計(jì)單位的內(nèi)部控制可信賴(lài)程度，以便確定實(shí)質(zhì)性審查的范圍、程序、方法和樣本量等關(guān)鍵因素，提高內(nèi)部審計(jì)工作的效率和質(zhì)量。

（作者單位：云南電網(wǎng)河口瑤族自治縣供電有限責(zé)任公司，郵政編碼：661300，電子郵箱：bluesea-58@163.com）

主要參考文獻(xiàn)

莫滿軍，宋新秀.內(nèi)部審計(jì)與內(nèi)部控制的融合策略[J].中國(guó)內(nèi)部審計(jì)， 2018（4）

邱國(guó)峰，繆穎霞.內(nèi)部審計(jì)質(zhì)量評(píng)價(jià)體系的建構(gòu)[J].中國(guó)內(nèi)部審計(jì)， 2018（2）

田雨.電網(wǎng)企業(yè)內(nèi)部審計(jì)智能庫(kù)的構(gòu)想與探索[J].中國(guó)內(nèi)部審計(jì)， 2018（5）