下载文档原格式
内部控制评价方法和实践研究随着企业竞争的加剧和经济环境的不断变化，内部控制的重要性越来越受到管理者的关注。
内部控制评价作为一个重要的管理工具，对于企业的经营和发展具有至关重要的意义。
本文将从内部控制的定义、评价方法、实践研究等方面进行探讨。
一、内部控制的定义内部控制是指企业为了保证财务报表真实可靠、预防和发现错误和欺诈行为，而采取的一系列严格的制度和措施，旨在确保企业的经营管理能够达到预期的目标。
内部控制不仅仅是一个组织机构，它还包括了一系列的规章制度、会计信息系统、内部审计、风险管理、人员和管理程序等。
内部控制是企业的核心部门，旨在保护企业的利益，提高企业的效率和效益。
二、内部控制评价方法内部控制评价方法是指企业利用各种内部审核、风险评估、控制自评等手段，对企业的内部控制制度、过程、情况进行评价和监控。
以下是一些常见的内部控制评价方法：1. 内部审核内部审核是一种定期对企业内部控制系统的审核方法，是通过独立的内部审核员和审核程序对企业的制度、流程、文件和人员行为进行评估，发现问题并给出建议的过程。
2. 风险评估风险评估是指企业利用各种方法对企业的风险水平进行评估，以了解企业在未来的经营中可能会遇到的各种风险。
在此基础上，企业可以制定相应的控制措施和策略来降低风险水平。
3. 控制自评控制自评是指企业通过内部资源和人力，自主地对企业的内部控制情况进行评估，以便发现问题并采取相应的措施进行改进。
三、内部控制评价实践研究内部控制评价的实践研究是指对内部控制评价实践的探索和研究。
以下是一些内部控制评价实践研究的案例：1. 费用控制对于一些企业来说，费用控制是非常重要的一部分。
通过对企业内部费用的控制力度的加强，企业可以降低直接和间接成本，从而提高企业的效益。
2. 信息技术在信息时代，信息技术在企业内部控制评价过程中扮演着非常重要的角色。
企业可以利用各种计算机软件、ERP系统等工具，来对企业的内部控制进行有效地评价和管理。
《神华Z集团公司内部控制有效性评价》篇一一、引言随着企业竞争的日益激烈，内部控制已经成为企业管理的核心环节。
神华Z集团公司作为国内领先的能源企业，其内部控制的有效性直接关系到企业的运营效率和风险防范能力。
本文旨在全面评价神华Z集团公司内部控制的有效性，以期为其他企业提供借鉴和参考。
二、神华Z集团公司背景简介神华Z集团公司是一家以煤炭、电力、运输等为主营业务的能源企业，业务遍布全国。
公司拥有一支专业的管理团队和先进的生产设备，致力于提高企业的运营效率和经济效益。
为了确保企业持续、稳定、高效地发展，神华Z集团公司高度重视内部控制体系建设，通过建立完善的内部控制制度，提高企业的管理水平和风险防范能力。
三、神华Z集团公司内部控制有效性评价方法1. 制度建设评价：评估公司内部控制制度的完整性、合理性和可操作性。
包括制度覆盖范围、制度执行情况、制度更新频率等方面。
2. 流程管理评价：对公司的业务流程进行全面梳理，评估流程的合理性、规范性和效率性。
包括流程设计、流程执行、流程监督等方面。
3. 风险评估评价：对公司面临的风险进行识别、评估和监控，评估公司风险防范能力和应对措施的有效性。
4. 信息系统评价：评估公司信息系统的安全性、稳定性和可靠性，以及信息系统对内部控制的支持程度。
5. 内部审计评价：通过内部审计对公司内部控制的有效性进行监督和检查，发现内部控制存在的问题并提出改进建议。
四、神华Z集团公司内部控制有效性评价结果1. 制度建设方面：神华Z集团公司建立了完善的内部控制制度，覆盖了公司的各个业务领域和环节。
制度执行情况良好，员工对制度的认同度和执行力较高。
同时，公司定期对制度进行更新和完善，以适应市场变化和企业发展的需要。
2. 流程管理方面：神华Z集团公司的业务流程设计合理、规范，流程执行高效。
公司通过流程化管理，实现了业务的高效运转和资源的合理配置。
同时，公司对流程进行了持续优化和改进，提高了业务流程的效率和效果。
2024年内部控制基础性评价工作方案如下：
一、评价范围
本次内部控制基础性评价工作主要涵盖公司各个业务领域及相关职能部门的内部控制措施，包括但不限于财务、人力资源、营销、生产等方面。
二、评价目的
本次评价的目的在于全面了解公司当前内部控制体系的有效性，发现存在的问题和不足之处，为接下来的改进提供有力的依据和指导。
三、评价方法
评价方法主要包括文件审查、访谈调查、实地考察等手段，通过与相关部门的沟通和交流，全面了解内部控制的运行情况。
四、评价内容
评价内容主要包括内部控制政策、流程制度、人员配备、监督体系等方面的情况，同时也会重点关注异常情况处理和风险防范措施的有效性。
五、评价标准
评价标准将根据公司的实际情况和行业特点确定，力求客观公正地评价内部控制体系的完备性和有效性。
六、评价结果
评价结果将形成评价报告，详细反映内部控制基础性评价的情况和存在的问题，为公司后续改进提出合理建议。
七、改进措施
根据评价结果，公司将制定相应的改进措施和实施计划，定期跟踪检查，确保内部控制体系持续有效运行。
以上即为2024年内部控制基础性评价工作方案，希望通过本次评价促进公司内部控制水平的提升，确保企业稳健运行。
纳税Taxpaying管理论坛浅谈集团企业如何做好内部控制有效性的自我评价洪利民（中国电信股份有限公司河南分公司，河南郑州450000）摘要：执行内部控制规范，必须对本企业内部控制有效性进行自我评价，披露年度自我评估报告。
本文就如何推动集团企业内控自评工作更好地开展，对企业风险进行有效评估，将内控自评工作打造成为提升企业内部管控能力，防范经营风险的重要途径，进行了经验汇总。
关键词：集团企业；内部控制；有效性；自我评价为了加强和规范企业内部控制，提高企业管理水平和风险防范能力，促进企业可持续发展，维护社会主义市场经济秩序和社会公众利益，财政部会同证监会、审计署、银监会、保监会于2008年印发了《企业内部控制基本规范》，该制度要求在上市公司范围内施行，鼓励非上市的大中型企业执行，2010年，五部委又联合发布了《企业内部控制配套指引》。
这一套控制规范被称为中国的“萨班斯法案”，自正式实施之日起，执行企业内部控制规范体系的企业，必须对本企业内部控制的有效性进行自我评价，披露年度自我评价报告。
对于集团企业来说，如何才能推动企业内控自评工作更好地开展，对企业风险进行有效评估，提升企业内部管控能力，是一直在探索、完善的过程。
一、领导高度重视，统一部署，提升内控自评工作层级内部控制是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程，有效的内部控制可为企业经营管理、资产安全、财务报告、经营效率与效果、发展战略提供合理保证。
如何做好集团企业内控有效性的自我评价，企业领导首先要对内控自评工作有正确的认识和定位，要高度重视自评组织开展,自上而下统一部署，深入覆盖至下属各单位或分支机构各部门，强化自评工作职能，确保自评工作质量。
二、内控设计要合理，防止内控建设走过场如何处理企业内部控制与企业其他经营管理制度之间的关系，对于内部控制的最终效果至关重要。
财政部在《企业内部控制规范体系实施中相关问题解释第1号》中特别对此做出说明：内部控制不是在现有管理制度之外，再另设置一套制度，它是对企业各项生产经营活动和各种资源，以业务流程为导向，按照构建内控环境、进行风险评估、制定控制措施、搭建信息系统和沟通机制、进行监督的方法体系进行管理的制度，因此内部控制本质上就是企业的经营管理制度，贯穿于整个企业管理，与其他管理体系相辅相成、密不可分。
行政事业单位内部控制有效性评价体系的构建基于PDCA 循环视角ʻ烟台市军队离退休干部休养所㊀杨㊀明作者简介:杨明,烟台市军队离退休干部休养所,注册会计师,硕士,研究方向:政府会计㊂摘要:内部控制有效性是判别行政事业单位自身内部控制运行情况的重要指标㊂目前,多数行政事业单位仅依据财政部门的要求被动开展内部控制基础性评价,未主动建立针对内部控制运行全过程的评价体系,致使评价功效并不明显㊂针对此现状,本文以内部控制有效性内涵为出发点,在概述PDCA 循环理论及其优势的基础上,尝试从PDCA 循环角度对内部控制计划㊁执行㊁检查㊁优化四个阶段设置相应评价指标,构建起内部控制有效性定量评价体系,以期为各级行政事业单位更好地开展内部控制有效性自我评价提供一种新的方法㊂关键词:行政事业单位㊀内部控制有效性㊀PDCA 循环㊀评价体系构建中图分类号:F275一㊁引言行政事业单位作为公共服务的提供者和社会公众利益的维护者,是推动经济社会发展和改善民生福祉的重要力量,其运转好坏直接影响到人民群众的幸福感和获得感㊂随着以 人民为中心 的人本理念在我国持续深入推进,党的二十大报告明确提出 增进民生福祉,提高人民生活品质 ,这对行政事业单位服务能力提出了更高要求㊂内部控制作为行政事业单位内部治理机制,其有效与否直接关乎单位治理水平,影响公共服务输出效率和效果,是有效防止权力寻租和实现我国民生目标的重要抓手㊂自2014年‘行政事业单位内部控制规范“全面施行以来,虽然各级行政事业单位已纷纷建立和实施了内部控制,但运行现状并不理想,流于形式的居多,取得实质性效果的较少㊂究其原因,是缺乏一套科学有效㊁可操作性强的内部控制全过程有效性自评机制,无法实现内部控制建设的查漏补缺及自我优化㊂因此,现阶段不断积极地从新的视角探索构建简单易行㊁行之有效的内部控制有效性评价方法仍十分必要,它不仅可以继续丰富我国在内部控制领域的研究成果,而且可以引导行政事业单位坚持问题导向㊁系统观念,积极开展内部控制有效性评价,推进自身治理体系和治理能力现代化水平㊂二㊁内部控制有效性界定行政事业单位内部控制有效性概念的清晰界定是设计和开展评价的前提和基础㊂但目前针对内部控制有效性的概念尚未形成统一定论,主要存在两种观点:一种是以目标为导向的内部控制有效性㊂吴秋生和刘沛[1]㊁余雁[2]认为,内部控制目标实现程度是衡量内控有效性的标准,实现程度越大,说明内部控制越有效;另一种是以要素为导向的内部控制有效性㊂毕马威(KPMG)‘内部控制 整体框架“(1999)认为,内部控制有效性应包括内部控制制度设计的有效性和执行的有效性,制度设计越好,执行程度越高,说明内部控制越有效㊂本文认为:首先,将内控目标完成程度作为内部控制有效性评价标准有一定的理论基础,但是行政事业单位作为政府部门,与企业相比有其特殊属性㊂若将目标实现程度作为评价来源,有可能会出现领导个人凌驾于内部控制之上,将内部控制异化为自身服务工具,背离了内部控制监督㊁制衡的本质;其次,行政事㊃54㊃业单位发展规划及目标有时会受到财力和人员编制的影响,与内部控制是否有效无关;再次,以目标为导向的内部控制有效性,更多的是站在外部监督管理的视角,不利于自身内部治理功能的完善㊂由此,本文更倾向于以要素为导向的内部控制有效性㊂但内部控制评价和改进又是一个不断发现现有制度缺陷并不断进行重新设计改进的过程,是保证内部控制保持有效的重要途径,所以本文对内部控制要素内容进行延伸,把行政事业单位内部控制有效性扩展为以计划㊁执行㊁评价㊁改进为基础的全过程有效性,并将其定义界定为:以持续制衡㊁监督和激励为基础,完成内部控制框架设计及落实执行㊁评价㊁改进行动的程度㊂三㊁PDCA循环理论PDCA循环又称 戴明环 ,该理论起源于 美国质量统计控制之父 休哈特博士1930年提出的PDS(Plan-Do-See)循环,即 计划-执行-检查 ,后来在1950年经美国质量管理专家戴明博士进一步挖掘改进,演化形成PDCA模式㊂PDCA循环广泛应用于质量管理,用以持续改善产品质量,成为企业实施全面质量管理的重要方法之一㊂PDCA循环作为一种现代管理工具,包括计划(Plan)㊁执行(Do)㊁检查(Check)㊁处理(Action)四个过程㊂计划(P)是确定目标和规划,制定具体实施方案;执行(D)是实施规划方案;检查(C)是对执行阶段进行检查,评价执行程度;处理(A)是对计划㊁执行㊁检查完毕后形成的结果进行总结和深化,推广成功的经验,追溯问题产生的根源,同时将存在的问题带入下一个PDCA循环圈㊂PDCA循环的计划㊁执行㊁检查㊁处理四个过程环环相扣,相互补充,相互支持,构成了一个良性的相辅相成的循环,以计划开始,以改进结束,周而复始㊂它不仅在一个闭环内对出现的问题提出解决措施,而且自动带入下一个循环,一个循环结束了,解决一部分问题,未解决的问题进入下一个循环之中,这种周而复始的流程管理使得业务实践过程中的弊端不断被发现,同时又被持续地优化升级,进而使管理能力由原有水平向更高水平循序渐进地迈进㊂具体的PDCA循环模型如图1所示㊂图1㊀PDCA循环模型四㊁PDCA循环引入内部控制有效性评价的优势自2012年财政部印发‘行政事业单位内部控制规范(试行)“(财会[2012]21号)以后,我国学者纷纷以此为理论依据,针对内部控制有效性评价开展了大量研究,并取得了很多研究成果,推动了我国内部控制评价理论和实践向纵深发展㊂但仍存在一些不足,一是评价体系主要是从内部控制制度设计与执行或内部控制目标实现程度角度设计,未涉及内部控制的评价与改进,评价内容覆盖面较为狭窄;二是评价体系多为开环设计,实际评价结果应用率低,未能与下一年的工作计划相挂钩㊂PDCA循环虽是质量管理的基本方法,但后期被广泛应用于各项管理工作㊂PDCA循环认为研究对象只有处在被不断发现问题和处理问题的无限循环中才有可能得到有效提升,它是一个不断发现问题㊁解决问题的过程,而内部控制有效性也依赖于不断发现缺陷㊁弥补缺陷,因此,用PDCA循环理念设计的指标去评价内部控制有效性是十分契合的,并且具有一定优势㊂首先,将PDCA循环理论引入行政事业单位内部控制有效性评价可以增加评价的全面性,PDCA循环包括计划㊁执行㊁检查㊁处理四个阶段,以上述四个阶段设计的评价体系不仅可以涵盖内部控制设计与执行情况,而且还涉及到行政事业单位在内部控制监督检查和改进方面的工作开展情况,有利于倒逼行政事业单位积极开展以 建立 实施 评价 改进 为周期的全过程内部控制管理;其次,PDCA循环的各流程紧密相连,以计划为开始㊁处理为收尾,一个阶段结束后就开始下一个阶段,处理环节的结束并不代表真的结束,而是㊃64㊃下一个循环的开始,形成环环相扣的闭环管理系统,它可以促进行政事业单位加强评价结果的应用,有效解决开环评价体系下 为评而评,评而不改 的尴尬现象,提升内部控制建设水平;再次,以PDCA循环理论为基础创建内部控制有效性评价体系,既可以衡量行政事业单位在内部控制整体框架设计与执行方面的有效性,又可以促使行政事业单位对内部控制评价与整改更加关注,从而逐渐形成一个良性循环,推动内部控制不断进行改进,有效提升单位内部治理框架和规范运作水平㊂五㊁PDCA循环下内部控制有效性评价体系的构建行政事业单位开展内部控制有效性评价的总体目标是通过 以评促建 的方式及时发现现有内部控制不足之处和薄弱环节,从而有针对性地完善内部控制体系,促进单位内部治理结构更加科学合理,实现高效运转和健康发展㊂良好的评价体系是实现预期评价目标的重要路径保证,鉴于PDCA循环具有环环相扣㊁循环提升的管理优势,本文试图以PDCA循环四个阶段为 四梁八柱 ,建立起行政事业单位内部控制有效性评价体系框架,实现对内部控制有效性的全面评价㊂(一)评价体系构建及运行思路PDCA循环是一个以 计划㊁执行㊁检查㊁处理 为基本循环单元的循环管理系统,在构建基于PDCA循环的内部控制有效性评价体系时,我们应紧紧围绕PDCA循环的管理思路进行系统设计㊂首先,根据PDCA循环管理流程将内部控制运行划分为四个阶段,分别为计划阶段㊁执行阶段㊁检查阶段㊁优化阶段;其次,在认真梳理单位业务活动的基础上,结合财政部‘行政事业单位内部控制规范(试行)“‘关于开展行政事业单位内部控制基础性评价工作的通知“内容,分别设置每个阶段具体指标,并赋予相应分值及评分规则,形成内部控制有效性评价机制;最后,按照 计划 执行 检查 优化 再计划 再执行 再检查 再优化 的流程无限循环往复运行下去,一个循环结束确定相应的有效性水平,同时将存在的问题立即代入下一个循环,周而复始,直至内部控制运行达到最优状态,并一直保持下去㊂(二)评价指标体系构建原则评价指标设计方向直接关乎评价体系的质量,为了保证所建立的评价指标体系更具科学性和可行性,在建立评价指标时,既要考虑财政部‘关于开展行政事业单位内部控制基础性评价工作的通知“(财会[2016]11号)相关内容,也应遵循一般指标设计原则,以求做到规范科学㊁客观公正㊁讲求实效㊂1.全面性原则全面性原则是指评价指标的覆盖面要广,应贯穿于单位的各个层级,囊括单位层面和业务层面各类经济业务活动,所有指标综合起来能够涵盖评价对象的总体方面,给出全面的评价㊂全面性原则是首要原则,也是基础性原则,如果违反全面性原则,评价结果就是片面的,评价效果有可能也会适得其反㊂2.重要性原则行政事业单位内部控制内容繁多,涉及面广,既包括单位层面,又包括业务层面,在评价时很难做到面面俱到㊁全部覆盖,出于成本与效益考虑,忽略某些非常规和不重要事项是合理的㊂所以,在设计评价指标时应本着突出重点㊁抓大放小原则,重点关注重要业务事项和高风险领域,优先选取涉及金额较大㊁发生频次较高的业务㊂3.定量指标优先原则任何事物都是质和量的统一体,定性指标和定量指标各有所长,两者优势互补㊂定性指标能够衡量内部控制相关质的规定,弥补某些情况下定量指标不易衡量的问题,但鉴于其主观性太强,可比性差,为了提高评估的客观性,指标设计时应在考虑定性定量指标相结合的基础上,将定量指标作为重点予以优先考虑㊂4.独立性原则独立性原则是保障评价内容完整全面的有效手段,它强调指标之间要相互独立,不能交叉重叠,如果指标之间关联性强,评价内容就会存在重叠,评价面便会变窄,评价结果也随之失去客观性和全面性㊂为此,在设置指标时应尽可能选择独立性较强的指标,以增强评价的科学性㊁精准性㊂5.易操作性原则易操作性原则是确保评价体系得以顺利实施的重要前提和基础㊂如果评价过程中指标信息获取难度大或数据获取成本高,势必会挫伤行政事业单位主动开展评价的积极性,那么即使指标设㊃74㊃计的再科学有效,也失去了生命力㊂因此,为引导行政事业单位积极自评,在构建评价指标时,必须考虑指标的可得性和易得性㊂(三)评价指标设计基于PDCA循环包括四个阶段,本文在对某个阶段进行稍加修改的基础上围绕这四个阶段进行具体指标设计,分别为计划阶段㊁执行阶段㊁检查阶段㊁优化阶段㊂1.计划(P)阶段指标计划阶段是PDCA循环的起点,对应内部控制的设计㊂该阶段指标主要衡量行政事业单位对内部控制的整体部署和详细规划情况,重点考察内部控制具体实施方案的全面性㊁具体性和可执行性㊂指标设计借鉴COSO框架下的内部控制五要素,主要包括内部环境㊁风险评估㊁控制活动㊁信息与沟通㊁内部监督5个指标㊂内部环境主要衡量单位对内部控制的重视情况,包括内控建设纳入单位发展规划情况㊁领导班子对内控的态度㊁工作人员对内控熟悉的程度㊁内部控制文化建设;风险评估主要衡量单位风险识别及评估方案建立情况,包括风险清单建立情况㊁风险评估制度覆盖情况;控制活动主要衡量单位控制方案或细则建立完善情况,包括突发事件预警方案㊁应急事件处置方案㊁经济业务活动控制管理办法㊁岗位廉政风险防控管理制度;信息与沟通主要衡量单位获取㊁传递内外部信息的效率,包括获取外部重要信息情况㊁内部信息上行下达情况;内部监督主要衡量单位内控监督检查实施细则建立完善情况,包括内部监督机构及人员设置情况㊁内部监督管理制度[3]㊂2.执行(D)阶段指标执行阶段是PDCA循环中的核心阶段,对应内部控制实施㊂该阶段指标主要考察行政事业单位依据内部控制计划实施控制管理活动的情况㊂指标设计围绕财政部‘行政事业单位内部控制规范(试行)“(财会[2012]21号)中单位和业务层面内部控制相关内容,主要包括单位层面7个指标和业务层面6个指标共计13个指标,依次为组织机构建设㊁工作机制运行㊁关键岗位㊁流程控制㊁财会管理㊁信息化建设㊁人员专题培训㊁预算管理㊁收支管理㊁采购管理㊁资产管理㊁合同管理㊁建设项目管理㊂组织机构建设主要考核单位内部控制机构具体设立情况,包括内部控制领导小组建立情况㊁内部控制领导小组组长任职情况㊁内部控制工作小组成立情况㊁内部控制建设牵头部门确立情况㊁内部控制监督部门设立情况;工作机制运行主要衡量单位内部控制工作机构重点工作开展情况,包括内部控制领导小组会议召开情况㊁内部控制工作小组会议召开情况㊁内部控制专题会议召开情况;关键岗位主要衡量单位关键岗位风险评估情况和人员实际管理情况,包括关键岗位人员素质㊁关键岗位人员业务培训㊁关键岗位人员轮岗㊁关键岗位风险评估;流程控制主要考核保障单位规范运行的控制程序执行情况,包括规章制度健全率㊁职务分离合格率㊁业务归口管理设置率㊁ 三重一大 集体决策率㊁大额资金支付审批率;财会管理主要衡量单位对财会事务的管控情况,包括财务人员持证上岗率㊁专项资金使用规范率㊁财务信息合规性;信息化建设主要衡量单位内部控制信息化推进程度,包括业务审批管理信息系统建立实施情况㊁信息化推进投入;人员专题培训主要衡量单位组织或参加内控专题培训情况,包括开展单位内部控制专题培训情况㊁参加单位外部内部控制培训情况;预算管理主要衡量单位预算控制实施效率与效果,包括 三公经费 控制率㊁项目支出绩效目标完成度㊁预算执行差异率;收支管理主要衡量单位在资金收支控制方面实际执行情况,包括收支是否实行两条线管理㊁收支入账率㊁非税收入管理规范性;采购管理主要衡量单位在政府采购方面管控措施执行情况,包括政府采购执行率㊁政府采购合规率;资产管理主要衡量单位在国有资产管理方面实际管控效果,包括资产账实相符率㊁固定资产闲置率㊁固定资产处置规范性;合同管理主要衡量单位合同业务实际管控情况,包括合同订立规范性㊁合同规范执行率㊁合同纠纷率;建设项目管理主要衡量单位承担建设项目实际管控情况,包括项目投资计划完成率和建设项目超概算率[4]㊂3.检查(C)阶段指标检查阶段是PDCA循环的第三阶段,对应内部控制评价㊂该阶段指标主要考核行政事业单位开展内部控制自我检查工作的力度,指标的选取参考财政部‘行政事业单位内部控制规范(试行)“(财会[2012]21号)中关于评价与监督相关内容,同时借鉴‘企业内部控制评价指引“,主要包括评价范围㊁评价方式㊁评价程序㊁评价周期㊁评价报告㊁评价披露6个指标㊂评价范围㊃84㊃主要指单位内部控制评价的覆盖面;评价方式主要指单位内部控制评价的来源;评价开展主要指单位内部控制评价的程序;评价周期主要指单位内部控制评价的频率;评价报告主要指单位内部控制评价报告内容质量;评价披露主要指单位内部控制评价报告披露方式[5]㊂4.优化(A)阶段指标优化阶段是PDCA循环的最后一个阶段,同时又是下一个循环的出发点,对应内部控制改进,是不断改进和完善内部控制制度的重要程序㊂该阶段指标主要考评单位围绕自我考核评价结果所进行的管理活动,指标的选取重点关注单位对内部控制薄弱环节的梳理㊁改善情况,主要包括结果反馈㊁奖惩㊁改进举措㊁效果跟踪4个指标㊂结果反馈主要指薄弱环节整改台账建立情况;奖惩主要指奖惩开展情况;改进举措主要指优化方案建立实施情况;效果跟踪主要指整改台账问题销号情况[6]㊂(四)评价规则构建在评价指标具体设定后,采用专家打分法,对指标按重要性程度进行赋分(总计100分),根据专家赋分值进行平均化处理,并对处理结果进行修正取整,得到每个末级指标对应的分值㊂指标分值确定后,在兼顾客观性与成本效益的基础上设置每个指标相应评分规则,从而构建起PDCA循环下内部控制有效性评价表(如表1所示),通过对表内各项指标评分,实现对内部控制运行全过程的定量整体评价㊂表1㊀PDCA循环下内部控制有效性评价表一级指标二级指标三级指标四级指标分值评分标准得分行政事业单位内部控制有效性计划(P)阶段内部环境内控建设纳入单位发展规划情况1分若纳入,得1分;若未纳入,得0分领导班子对内控态度1分若重视,得1分;若比较重视,得0.5分;若不重视,得0分工作人员对内控熟悉程度1分若了解,得1分;若不了解,得0分内部控制文化建设1分若开展,得1分;若未开展,得0分风险评估风险清单建立情况1分若建立,得1分;若未建立,得0分风险评估制度覆盖情况2分若制度既覆盖业务又覆盖单位层面,得2分;若制度仅覆盖单位层面或业务层面,得1分;若无制度,得0分控制活动突发事件预警方案1分若建立,得1分;若未建立,得0分应急事件处置方案1分若建立,得1分;若未建立,得0分经济业务活动控制管理办法2分若涵盖六大经济业务,得2分;若涵盖部分,得1分;若无,得0分岗位廉政风险防控管理制度2分若有且详细,得2分;若有但不详细,得1分;若无,得0分信息与沟通获取外部重要信息情况1分若能及时获取财政㊁审计㊁主管部门信息,得1分;否则得0分内部信息上行下达情况1分若单位上下信息传递畅通,得1分;若不畅通,得0分内部监督内部监督机构及人员设置情况1分若机构和人员均有正式文件规定得1分,每少1项扣0.5分内部监督管理制度2分若有且详细,得2分;若有但不详细,得1分;若无,得0分执行(D)阶段组织机构建设内部控制领导小组建立情况1分若建立,得1分;若未建立,得0分内部控制领导小组组长任职情况1分若由单位负责人担任,得1分;若由其他人担任,得0分内部控制工作小组成立情况1分若成立,得1分;若未成立,得0分内部控制建设牵头部门确立情况1分若明确确立,得1分;若未明确,得0分内部控制监督部门设立情况1分若设有,得1分;若未设有,得0分工作机制运行内部控制领导小组会议召开情况1分年度内每召开1次得0.5分,最高得1分内部控制工作小组会议召开情况1分年度内每召开1次得0.25分,最高得1分内部控制专题会议召开情况1分年度内每召开1次得0.5分,最高得1分㊃94㊃一级指标二级指标三级指标四级指标分值评分标准得分行政事业单位内部控制有效性执行(D)阶段关键岗位关键岗位人员素质1分本科以上专业对口关键岗位人员数ː关键岗位人员总数关键岗位人员业务培训1分年度内每组织1次培训得0.25分,最高得1分关键岗位人员轮岗1分年度内每存在1个关键岗位未轮岗情况扣0.5分,扣完为止关键岗位风险评估1分实施关键岗位风险评估的业务活动数量ː应对关键岗位实施风险评估的业务活动总数量流程控制规章制度健全率1分已有规章制度业务活动数量ː应有规章制度业务活动数量职务分离合格率1分不相容职务相互分离合格的业务数ː业务总数业务归口管理设置率1分归口管理业务数量ː业务总数量三重一大 集体决策率2分2ˑ(三重一大实行集体决策总数ː三重一大事项总数)大额资金支付审批率1分经审批的大额资金(单笔支付在1万以上)支付金额ː大额资金(单笔支付在1万以上)支付总金额财会管理财务人员持证上岗率1分具有会计资格证书的财会人员ː财务人员总数专项资金使用规范率1分专项资金使用规范金额ː专项资金总金额财务信息合规性2分年度内未被审计或巡视组查出财务违规问题得满分,每被查出1项扣0.5分,扣完为止信息化建设业务审批管理信息系统建立实施情况2分若既建立又实施,得2分;若仅建立未实施,得1分;若未建立,得0分信息化推进投入1分若投入金额高于公用经费总额的3%,得1分;否则,得0分人员专题培训开展内部控制专题培训情况1分年度内开展4次(含)以上,得1分;开展2~3次,得0.5分;未开展,得0分参加外部内部控制培训情况1分参加财政㊁主管部门培训次数/财政㊁主管部门组织培训次数预算管理三公经费 控制率1分若(三公经费实际支出ː三公经费预算数)ɤ1,得1分;否则不得分项目支出绩效目标完成度2分2ˑ项目支出绩效目标完成率预算执行差异率3分若差异率与内部控制有关,且[(年度决算支出额-年初预算支出额)ː年初预算支出额]绝对值在0.05以内,得3分;在0.05~0.1(含),得2分;在0.1~0.15(含),得1分;超过0.15,得0分收支管理收支是否实行两条线管理1分若实行,得1分;若未实行,得0分收支入账率2分2ˑ(入账收支总额ː收支总额)非税收入管理规范性1分上缴财政数额ː非税收入总额采购管理政府采购执行率2分2ˑ(年度实际政府采购金额ː年初政府采购预算金额)政府采购合规率2分2ˑ(1-审计查出不合规金额ː已实施政府采购金额)资产管理资产账实相符率2分2ˑ(1-资产账面与实际差额ː盘点时账面资产总额)固定资产闲置率1分1-闲置固定资产总额ː固定资产总额固定资产处置规范性2分2ˑ(报批处置固定资产总额ː处置固定资产总额)合同管理合同订立规范性1分规范合同数量ː合同总数量合同规范执行率1分规范执行合同数量ː签订合同总数量合同纠纷率1分1-发生纠纷合同数量ː年度合同总数量建设项目管理项目投资计划完成率2分若 实际投资额ː计划投资额 ȡ0.7,得2分;若0.5ɤ 实际投资额ː计划投资额 <0.7,得1分;若 实际投资额ː计划投资额 <0.5,得0分;建设项目超概算率2分3年内已完工的项目中,每存在一个[(建设项目决算投资额-批准的概算投资额)ː批准的投资额]大于5%的项目,则扣1分,扣完为止㊃05㊃。
2024年内部控制基础性评价工作方案____年内部控制基础性评价工作方案一、背景和目标随着经济的快速发展和企业规模的不断扩大，内部控制对于企业的经营和管理越来越重要。
为了进一步加强和规范内部控制，确保企业风险的有效管理，促进企业的可持续发展，我们制定了____年内部控制基础性评价工作方案。
本方案的目标是通过对企业内部控制进行基础性评价，全面了解企业内部控制的现状和存在的问题，为企业提供改进建议，提高内部控制的有效性和可靠性。
二、工作范围和内容1. 工作范围本次内部控制基础性评价工作将覆盖整个企业的经营活动和管理职能，包括财务管理、业务流程、信息系统、人力资源管理、风险管理等方面。
2. 工作内容（1）编制评价指标体系：根据《内部控制指引》，结合企业的经营特点和管理需求，制定适合企业的评价指标，明确评价的内容和要求。
（2）开展内部控制自评：各部门按照指定的评价指标，开展自评工作，对内部控制进行自我评估。
（3）内部控制审核和抽查：选取部分重点业务和风险点，进行内部控制的审核和抽查，验证自评的准确性和可靠性。
（4）问题整理和评价报告编制：根据自评和审核结果，整理存在的问题并进行归类，编制评价报告，提出改进建议和措施。
（5）结果反馈和跟踪：将评价报告反馈给各部门，并跟踪改进措施的落实情况。
三、工作流程1. 预评估阶段：确定评价目标和工作计划，组织内部控制培训，明确评价的要求和方法。
2. 自评阶段：各部门按照评价指标进行自评，形成自评报告。
3. 审核和抽查阶段：选取部分重点业务和风险点，进行内部控制的审核和抽查，形成审核报告。
4. 评价报告编制阶段：根据自评和审核结果，整理问题，编制评价报告。
5. 结果反馈和跟踪阶段：将评价报告反馈给各部门，并跟踪改进措施的落实情况。
四、工作要点和重点1. 资源配置：确保评价工作的顺利进行，合理配置评价人员和专业支持，提供必要的培训和指导。
2. 指标体系：建立科学合理的评价指标体系，确保评价的全面性、准确性和可比性，并明确指标的权重和评分标准。
《内部控制》实践报告一、引言内部控制是企业管理的重要组成部分，是指组织内部为实现业务目标而制定的一系列制度、流程和规范。
内部控制的有效实施对于企业的健康发展和稳定经营至关重要。
本报告旨在分析某公司内部控制的现状，提出改进建议，以提高企业内部控制水平，保障公司经营活动的正常进行。
二、内部控制的现状分析1. 制度建设不完善：公司内部关键业务环节缺乏完善的制度和规范，存在制度盲区和漏洞。
2. 内部监督缺失：在现有内部控制流程中，缺乏足够的监督措施和反馈机制，导致内部管理的薄弱环节没有得到有效的监督和纠正。
3. 风险评估不足：对于业务活动中的风险识别和评估不够充分和深入，导致潜在风险未能得到有效控制。
4. 员工意识不足：公司员工对于内部控制的重要性和方法的了解和认识不足，导致内部控制执行的效果不佳。
三、改进建议1.完善制度建设：加强对关键业务环节的制度建设，覆盖全面、详细且可操作性强，确保各项业务活动有明确的规范和流程可循。
2. 加强内部监督：建立有效的内部监督机制，确保公司管理层对各项业务活动进行有效监督，及时发现和处理问题。
3. 加强风险评估：建立完善的风险评估制度，对各项业务活动进行全面评估，及时发现并应对潜在风险。
4. 加强员工培训：加强员工对内部控制的跟踪和培训，提高员工对内部控制的理解和执行，从而有效提高内部控制的执行效果。
四、内部控制改进方案1. 建立内部控制委员会，负责全面协调公司内部控制制度的制定和实施，对公司持续改进提出建议。
2. 将内部控制列入公司全员考核指标，引导员工将内部控制执行情况纳入自身职责范围，并进行相应的考核奖惩。
3. 加强对内部控制工作的宣传和培训，通过内部培训、岗位培训等方式，提高员工对内部控制的认识，并引导其主动参与内部控制的执行。
4. 建立内部控制自评及外部审计相结合的制度，做到内外部相互监督，保证内部控制的全面有效执行和改进。
五、总结内部控制是企业持续健康发展的保障，对于公司而言，建立健全的内部控制机制，不仅能够规范各项业务活动，提高公司管理效率，还能够保障公司财务、资产的安全，降低各类风险事件发生的概率。
2024年内部控制基础性评价工作方案范本一、工作目标2024年内部控制基础性评价工作的目标是全面、准确、可靠地评价公司内部控制体系的有效性，揭示其存在的问题和不足，为提升公司的内部控制水平提供有效的依据和建议。
二、工作原则1. 独立性原则：评价工作应遵循独立的原则，与被评价对象没有利益关系。
2. 综合性原则：评价工作应综合运用不同的评价方法和工具，形成多角度、全面的评价结果。
3. 有效性原则：评价工作应确保评价结果的准确性、可靠性和实用性，为决策和改进提供有价值的信息。
4. 连续性原则：评价工作应具有连续性，形成评价结果与前期评价结果的对比，推动内部控制的动态改进。
三、评价范围评价范围包括公司所有重要的财务、经营及管理活动，主要包括以下方面：1. 资产管理：包括公司固定资产、库存资产、无形资产等的管理与保护。
2. 财务管理：包括财务会计流程、财务报表编制与披露、资金管理等方面。
3. 风险管理：包括风险识别、风险评估、风险控制和风险信息披露等方面。
4. 人力资源管理：包括员工招聘、培训与发展、绩效评估和薪酬管理等方面。
5. 信息技术管理：包括信息系统建设与运维、信息安全管理等方面。
6. 内部监督机制：包括内部审计、监事会或董事会监督等方面。
四、评价方法为保证评价工作的准确性和全面性，采取以下评价方法：1. 梳理业务流程：梳理各个业务流程的程序、制度和操作流程，并与实际操作进行核对。
2. 文件审查：审查与内部控制相关的文件和记录，如制度文件、审批文件和核算凭证等。
3. 口头访谈：与公司内部相关人员进行面谈，了解实际操作中存在的问题和风险。
4. 实地观察：通过实地观察，对公司内控现场进行检查，发现潜在的问题和不足。
5. 数据分析：通过对公司相关数据的分析，找出异常情况和风险点，评估内控的有效性。
五、评价指标综合运用评价方法，制定相应的评价指标，对各个业务流程的内部控制进行评价，主要包括：1. 控制目标：对各个业务流程的控制目标进行明确和界定。
特变电工股份有限公司2011年度内部控制评价报告特变电工股份有限公司全体股东：根据《企业内部控制基本规范》及其配套指引的规定和要求，结合本公司（以下简称公司）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，对公司内部控制的有效性进行了自我评价。
一、董事会声明公司董事会及全体董事保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带责任。
建立健全并有效实施内部控制是公司董事会的责任；监事会对董事会建立与实施内部控制进行监督；经理层负责组织领导公司内部控制的日常运行。
公司内部控制的目标是：建立以风险管理为导向的较为完善的内部控制体系，保护投资者的合法权益，合理保证公司经营合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进公司稳定、健康、持续发展。
由于内部控制存在固有局限性，故仅能对实现上述目标提供合理保证。
二、内部控制评价工作的总体情况（一）内部控制规范管理机构设置及职责1、公司董事会负责内部控制的建立健全和有效实施，监事会对董事会建立与实施内部控制进行监督，总经理负责组织领导公司内部控制的日常运行。
公司审计委员会负责审查公司内部控制体系建情况，监督内部控制的有效实施和自我评价情况，决定内部控制审计及其他内部控制重大事项。
2、公司成立内部控制领导小组。
内部控制领导小组由公司董事长张新任领导小组组长，执行总经理李建华和董事会秘书郭俊香担任领导小组副组长，公司其他领导担任领导小组成员。
内控领导小组制定内控体系建设和实施方案，推动公司内控体系的建设、实施和评价，协调和解决内部控制体系建设过程中存在的问题。
3、公司成立内控管理办公室。
公司内部控制管理办公室设在公司审计监察部，是内部控制领导小组的办事机构。
公司董事会授权审计监察部负责内部控制体系建立评价的具体组织实施工作。
为加强公司内部控制管理，制定《内部控制管理制度》等制度及管理办法，对公司整体及各内部机构内部控制制度的建立和实施等情况进行监督、检查，并提出改进建议，审计监察部作为内控自评的牵头部门，联合公司外部咨询公司，协同各职能部室、各子公司协同开展组织内控建设和自我评价。
《神华Z集团公司内部控制有效性评价》篇一一、引言在现今全球化的商业环境下，企业内部控制体系的有效与否，直接关系到企业的经营风险管理和运营效率。
神华Z集团公司，作为中国领先的能源企业，其内部控制体系的建立与实施显得尤为重要。
本文旨在全面评价神华Z集团公司内部控制的有效性，分析其现状、问题及改进措施，以期为其他企业提供参考和借鉴。
二、神华Z集团公司概况神华Z集团公司是一家主要从事煤炭生产、电力及热力生产供应的能源企业。
公司以高度的社会责任和追求卓越的经营理念，不断发展壮大，其业务遍布全国，拥有众多子公司和分支机构。
在激烈的市场竞争中，神华Z集团公司注重内部管理的科学性和规范性，不断优化和强化内部控制体系。
三、神华Z集团公司内部控制有效性评价（一）评价方法本文采用定性和定量相结合的方法，对神华Z集团公司内部控制的有效性进行评价。
通过收集公司内部资料、访谈、问卷调查等方式，获取相关数据和信息，运用统计分析方法，对内部控制的有效性进行量化评价。
（二）评价内容1. 内部控制环境：评价神华Z集团公司的治理结构、组织架构、人力资源政策等是否为内部控制提供良好的基础。
2. 风险评估：评价公司是否建立了完善的风险评估体系，能否及时发现和应对各种风险。
3. 控制活动：评价公司各项业务活动是否按照规定的程序和政策进行，是否建立了有效的控制措施。
4. 信息与沟通：评价公司内部信息传递的效率和准确性，以及内部沟通的畅通程度。
5. 监督与改进：评价公司内部监督机制的有效性，以及是否及时进行内部控制的改进。
（三）评价结果通过评价，我们发现神华Z集团公司的内部控制体系相对完善，各项控制活动得到有效执行。
公司治理结构清晰，风险评估体系健全，内部控制措施有效，信息传递和内部沟通畅通，监督与改进机制运行良好。
然而，在具体业务操作中仍存在一些问题，需要进一步改进和完善。
四、存在的问题及改进措施（一）问题1. 部分员工对内部控制的认识不足，执行力度有待加强。
开展内部控制评价的实践刘维民钱黎宛爱荣（巢湖供电公司，安徽巢湖238000）【摘要】通过县公司内部控制评价的具体实施及评价结果，从县级供电公司内部控制情况及存在的主要问题进行分析总结，为县级供电公司加强内部控制提供针对性的改进意见。
【关键词】审计；内部控制；评价；实践一、开展内部控制评价的实际背景内部控制的权威人士ＡｄｒｉａｎＣａｄｂｕｒｙ爵士曾经说过“公司的败绩都是由内部控制失败引起的”，这一观点从众多的企业失败案例都得到了验证。
随着内部审计工作的发展，企业内部审计监督领域和审计职能不断得到拓展，内部审计工作也逐渐向风险型和效益型审计转变。
对企业内部控制进行评价，即是审计部门开展风险管理监督评价的重要手段，也是推动审计工作向风险型、绩效型转变的切入点。
巢湖供电公司依据自有评价体系，在２００８年对一家县公司内部控制进行评价试点的基础上，２００９年对四家县公司全面开展内部控制测试评价。
二、开展内部控制评价的目的、内容和原则（一）内部控制评价的目的。
巢湖供电公司审计部本次开展的县公司内部控制评价，主要是通过对所属四家县公司内部控制的全面测试评价，对评价结果进行打分，从而对四家单位内部控制情况进行对比分析，得出各县公司内部控制总体情况及存在的主要不足。
（二）内部控制评价的内容。
具体评价内容包括控制环境、控制活动、风险评估、信息及沟通、监督等五个方面。
本次评价是开展专门内控评价，其评价范围覆盖被评价单位的全方位，并尽量发挥评价深度，评价的总体思路是以控制活动评价为主，即重点开展七个部分的评价，并关注和评价上述五个方面的情况。
（三）内部控制评价的原则。
在进行评价时，主要从健全性、合理性和有效性三个方面进行。
在开展县级供电公司内部控制评价时，主要评价各县级公司内部控制制度的建立是否健全、合理，保证制度执行的措施是否可行，执行的结果是否有效，是否有利于实现公司战略目标和依法治企的双重目标。
三、内部控制评价的实施内部控制的评价程序包括评价准备、评价实施、评价结果、跟踪评价四个阶段。
巢湖供电公司审计部主要依据该评价程序，围绕四个阶段全面开展所辖县级供电公司内部控制评价。
（一）综合分析，评价内部控制环境。
良好的控制环境，是实施内部控制的前提，是内部控制得以运行的保证。
所以在对被评价单位内部控制活动展开评价前，评价组首先对内部控制环境进行了解、分析、评价。
评价方法主要有：一是采取调查问卷的方式，了解被评价单位内部控制制度制订及执行的基本情况、主要业务处理的内控过程、受控成效与存在的薄弱环节、控制方法实施与控制职责。
在编制调查问卷时，根据控制活动内容所涉及的业务部门对口设计调查重点，做到问卷内容明确，问卷填写人对调查内容熟悉，回答问卷相对客观准确，保证了填写质量，以便为下一步测试提供参考依据。
二是听取被评价单位汇报和与有关人员个别交谈，分析内部控制环境状况。
三是查阅内部控制规章制度、会议记录、文件和考核表等有关资料，了解被评价单位内部控制制度措施是否健全，控制环节是否完整，并分析这些制度措施能否防止不出差错，或者出现差错能否及时发现。
通过内控环境调查评价，可以初步了解企业管理层的风险意识、企业员工的诚信素质、内部控制制度的科学性、相应的监督和考核机制及监督考核结果的有效性，为内部控制活动评价时确定评价重点、开展测试工作提供前期准备。
（二）合理抽取测试样本，进行符合性测试。
在完成内控调查的基础上，根据《安徽省电力公司内控评价手册》设计的测试工作底稿的内容要求进行逐项测试，并将测试结果及时、完整地记录到测试记录表，通过抽取一定比例的样本（文件、制度、业务单据、会计凭证、工程预决算资料等）进行测试，证实被评价单位设置的内部控制制度、控制措施在业务处理过程中的落实执行情况。
在进行符合性测试时，主要采取了以下几种方法：一是穿行测试（重做）。
如通过抽取大修费、材料费、科技费等成本的部分预算项目，对相关会计凭证、记录成本费用的明细帐及成本费用年度报表进行符合性测试，测试成本费用审批手续的健全性及预算执行情况，验证各项控制措施在实际工作中能否得到真正落实，即整个业务流程执行情况；二是证据审查。
即审查被评价单位各种单证（卡）、凭证、帐簿、日报、月报等，验证各项控制制度是否被运用；三是现场观察或重复操作检查。
即审计人员到操作现场实地观察签单、收费、交费、签章、记帐、复核全部流转程序，或由审计人员部分或全部地重复业务程序，以检查证实被评价单位内部控制措施是否有效，是否认真执行。
如在货币资金内控测试环节，审计人员通过现场观察出纳员的现金经营管理61企业导报·2009年第9期付款及银行转帐业务办理，测试现金及银行账户的管理，票据及印章的管理，现金支付的限额、范围及复核等，旨在测试货币资金的现金的支付和签批手续等方面的内控制度建设及制度执行情况；四是个别访谈。
如在固定资产内控测试具体实施时，我们运用调查表形式，综合运用穿行测试和证据检查方法，从固定资产的购建和固定资产的维护，到固定资产的盘点及处置环节，分别向有关部门经办人员进行个别访谈，从中发现有无点，或由于失控造成漏洞。
（三）进行内控测试评分和综合评价。
内控测试评分主要是对不同关键控制点的测试结果进行定性或定量描述，得出某关键控制点的符合率，根据各关键控制点在相关模块中的权重计算该业务模块的得分，再按照各模块在内控测试评价体系中的权重计算内控测试评价体系的最终得分，最后将评价得分转化为评价级别，确定内部控制综合水平。
在确定内控评价各关键控制点在各模块的权重以及各模块在内控测试体系的权重时，巢湖供电公司审计部以《安徽省电力公司内部控制评价手册》提供的权重为参考，根据四家县公司实际情况，对部分关键控制点和业务模块的权重进行了微调。
但由于对四家单位的评价标准和口径一致，负责评价业务模块的评价人员相对固定，所以保证了评价的可比性和一致性。
（四）编写内部控制专项评价报告，出具管理建议书。
在完成内部控制符合性测试并确定被评价单位的综合评价级别后，评价组根据测试情况，编写了专项评价报告，总结评价过程，详细阐述了被评价单位内部控制执行情况，指出被评价单位各业务模块的内部控制制度执行情况的薄弱环节及薄弱关键控制点，总体分析了被评价单位的内部控制可靠程度。
本次开展的对四家县公司的内部控制评价，评价组共发现内部控制缺陷五十一项，逐一提出了内容具体、切实可行的整改建议共五十一条，并对各被评价单位专门下达了管理建议书。
（五）进行横向比较分析。
评价现场工作结束后，评价组对四家县公司之间的评价结果制作二维分析表，做进一步的横向对比。
通过对比分析表，分析评价结果的差异及其产生的原因。
随后召开专门会议，组织邀请市、县公司相关管理部门业务骨干，对发现的每一个控制缺陷原因进行详细深入的分析，对比各单位存在的主要薄弱环节及问题的产生的原因，提出整改要求。
评价分析表如右栏图所示。
（六）开展跟踪评价。
次月，评价组根据各县公司整改计划对落实整改情况进行了部分抽查，开展跟踪评价。
发现各被评价单位对内部控制制度不完善的地方分别进行了补充，对制度执行过程中的薄弱环节进行相关业务流程的再规范，对能够立即整改的薄弱控制点已经进行了整改。
四、开展内部控制评价的初步体会和管理思考巢湖供电公司审计部在所属县公司全面开展内部控制专项评价尚属首次，在每个被评价单位依据评价体系对７个模块７０个关键控制点分别进行了测试，每个评价项目都抽取近３０００份样本进行符合性测试，根据评价结果分别编写了专项评价报告和管理建议书。
在评价实施过程中，评价组通过总结工作体会，对企业内部控制管理进行思考。
（一）工作体会１．对企业内部控制有了宏观认识。
在这次评价中，评价组成员对内部控制评价体系进行了详细深入的学习，通过开展具体测试评价，对内部控制体系各环节有了进一步的了解，加强了内控制度的掌握和审计技术的锻炼。
２．了解电力行业的特殊性，提高测试评价效率。
电力产品是一种特殊商品，为采购与销售这种特殊商品的组织形式和固定资产规模等较普通商品都有很大的区别，只有了解电力行业的生产、营销特点以及资产管理的特殊要求，才能在既定的时间保质保量完成测试评价。
３．找准薄弱控制点，有利于加强和完善经营管理。
内部控制制度评价涉及单位经济活动的各个方面，对控制点的健全性测试及符合性测试，都是对规章制度措施的健全程度和执行情况的检查，及时找准薄弱控制点，从而及时改正，堵塞漏洞，促进加强管理。
（二）加强内部控制管理思考供电企业作为销售电力产品的特殊行业，建立其自身的内部控制机制，必须围绕保障电力供应的安全可靠、电力设施的正常运行、国有资产的完整和保值增值，以及规范经营行为、确保供电企业稳健运行来进行。
供电企业的内部控制至少应该包括以下几个方面：１．确保国家法律法规的贯彻执行。
这既是供电企业要达到的一个宏观目标，也是具体业务执行过程中要坚决实施的具体目标。
２．确保将各种风险控制在适当的范围之内。
控制风险是供电企业经营的具体目标，也是内部控制的核心目标。
３．确保自身发展战略和经营目标的全面实施和充分实现。
４．有利于查错防弊，堵塞漏洞，消除隐患，保证业务稳健进行，这是内部控制微观目标，是供电企业内部各部门和各岗位在具体的操作过程中要实现的目标。
内部控制是企业为控制经营风险、实现经营目标而制定的各项政策与程序。
内部控制能够帮助企业达到其目标，同时将风险降低至合理范围内，保证企业资产安全，有效防范各种舞弊活动。
当前，国际金融危机和国内企业普遍不景气的环境下，企业应下大决心，花大力气，整章建制，严肃纪律，把控制的水平提起来，让改革和控制一同成为企业化解风险、创造效益的武器。
依法从严治企，强化内控管理。
企业应在传统的控制观念基础上，充分利用现代技术，开展内部控制的创新工作，建立与时代相适应的内部控制制度，建立约束机制，保证各项制度的有效执行。
参考文献［１］李若山．内控制度十大漏洞．《财务技术管仲论坛》．２００９（３）：１～２［２］吕安宁．浅议现代企业内部控制制度的强化．《沿海企业与科技》２００７（３）［３］李连华．内部控制评价．大连出版社，２００９（１）［４］李凤鸣．内部控制学．北京大学出版社，２００８（２）［５］贾祥森．农业银行开展内部控制评价的做法．《中国内部审计》．２００９（５）：５８经营管理62企业导报·2009年第9期。
