央企省级公司的内部控制评价体系建设探索模板.doc

硕士学位论文学 号： 硕士姓名： 学科、专业： MBA 学 院： 经贸管理学院 指导老师： 浙江工业大学硕士院（筹）制 年 08 月 11 日填目录1 序言51.1 论文选题背景、目标和意义51.2 中国外相关该课题研究现实状况及趋势71.3研究计划72 控制和内部控制评价相关概念112.1 内部控制和内部控制评价基础概念112.2 内部控制和内部控制评价理论历史发展122.2.1 内部控制发展历程122.2.2 国外内部控制理论最新进展132.2.3 我中国部控制最新发展142.2.4 内部控制评价理论发展142.3 内部控制五要素183 某央企省级企业基础情况和内部控制要求213.1 某央企省级企业基础情况213.1.1 发展历程213.1.2 经营范围213.1.3 资产规模213.2 某央企省级企业建立内部控制必需性223.2.1 加强内部控制有利于企业深化体制改革223.2.2 加强内部控制有利于国有资产有效管理223.2.3 加强内部控制有利于适应新经济环境需要223.2.4 加强内部控制管理有利于防范经济违法事件发生234 某央企省级企业内部控制评价现实状况254.1 某央企省级企业内部控制评价总体情况254.1.1 内部环境方面254.1.2 风险评定方面254.1.3 控制活动方面264.1.4 信息和沟通方面274.1.5 内部监督方面274.2 某央企省级企业内部控制评价体系存在关键问题274.2.1 企业内部控制目标不明确284.2.2 企业领导对内部控制建设不够重视284.2.3 内部控制风险意识较淡薄，管理体系不完善284.2.4 内部控制评价制度不够健全284.2.5 内部控制评价机构不健全，监督乏力294.2.6 内部控制忽略信息流通295 某央企省级企业内部控制评价体系建设构想315.1 总体构想315.1.1 提出明确内部控制目标和评价体系实施计划315.1.2 制订内控评价体系建设指导思想和基础思绪315.1.3 建立和实施内部控制评价应遵照标准325.1.4 实施范围325.2 风险评定和管理335.2.1 建立风险信息库335.2.2 规范风险分类体系335.2.3 制订统一风险评定规范335.2.4 搜集风险信息345.2.5 围绕关键领域步骤，开展风险识别345.2.6 围绕确定风险等级，开展风险评定345.3 内部监督345.3.1 制订统一实施评价规范355.3.2 建立内控实施责任机制355.3.3 建立内控评价改善机制355.3.4 完善协同监督机制355.4 组织保障和实施安排365.4.1 组织保障365.4.2 实施步骤376 结论和启示39参考文件41附录43致谢45某央企省级企业内部控制评价体系建设探索1 序言1.1 论文选题背景、目标和意义美国安然企业倒闭案和世通企业财务欺诈案，促进企业风险管理问题受到全社会关注。7月，美国国会经过萨班斯法案，要求全部在美国上市企业必需建立和完善内控体系。该法案被称为是美国自1934年以来最关键企业法案，在其影响下，世界各国纷纷出台类似方案，加强企业治理和内部控制规范，加大信息披露要求，加强企业全方面风险管理。中国在内部控制方面研究始于20世纪80年代。部分学者将风险管理和安全系统工程理论引入中国，在少数企业中试用并取得比较满意效果。但中国大部分企业缺乏对风险管理认识，也没有建立专门风险管理机构并进行制度建设。经国务院同意，成立了企业内部控制标准委员会。同年6月6日，国资委公布了中央企业全方面风险管理指导，这是中国第一个全方面风险管理和内部控制方面指导性文件，意味着中国走上了风险管理中心舞台。6月28日，财政部、证监会、审计署、银监会、保监会等五部门联合公布了企业内部控制基础规范，并自7月1日起先在上市企业范围内施行，激励非上市其它大中型企业实施。规范公布，标志着中国企业内部控制规范体系建设取得重大突破，有业内人士和媒体甚至称之为中国版“萨班斯法案”。为推进中央企业扎实开展管理提升活动，加紧构建内部控制体系，扎实基础管理工作，促进实现做强做优、培育含有国际竞争力世界一流企业发展目标，在前期推广实施内部控制工作基础上，国资委和财政部以国资发评价68号相关加紧构建中央企业内部控制体系相关事项通知，着关键求各中央企业要努力争取用两年时间，根据企业内部控制基础规范和配套指导要求，建立规范、完善内部控制体系。10月，国家国资委针对中国国有企业管理中普遍存在“六乱”现象，即乱投资、乱担保、乱扩张、乱理财、乱借款、乱放权，正式印发了中央企业全方面风险管理指导。指导要求，企业应本着从实际出发，务求实效标准，以对重大风险、重大事件（指重大风险发生后事实）管理和关键步骤内部控制为关键，主动开展全方面风险管理工作。该指导是国务院国资委全方面落实科学发展观，坚持可连续发展，推行出资人职责，指导和促进企业管理创新，增强企业竞争力，促进企业健康、稳步发展关键文件。同时也是对加强企业风险管理含有指导意义一个技术性较强管理规范。某中央企业曾经根据国资委和五部委要求，分别落实落实全方面风险管理和内部控制工作，均制订了工作方案和具体方法，并选择了相关省企业进行试点，以总结经验、推广落实。某中央企业依据财政部和国资委对中央企业提出新要求，要求企业各单位建立以风险管理为导向、内部控制为手段、信息技术为支撑全方面覆盖、全员参与、全程管控、高效协同、防范有力全方面风险管理和内部控制体系。意在实现四个方面目标：一是确保风险控制和企业战略目标相适应并在可承受范围内，保障资产安全。二是确保遵守国家相关法律法规、企业规章制度，保障经营管理合规正当；三是确保财务汇报、内外部信息沟通及相关信息真实、可靠；四是确保企业各项决议布署有效实施，提升经营活动效率和效果，促进战略目标实现。伴随中国大力推进企业内部控制体系建设，“得控则强，轻控则弱，失控则乱”管理理念已经深入人心。健全、有效内部控制体系和实施全方面风险管理能够有效地防范和规避经营风险，并在企业内部有效地形成预防机制、纠错机制、激励机制和合作机制，经过这些机制有机结合，有利于确保企业可连续性发展。同时，很多金融危机时案例也表明了假若企业未能充足利用连续监督程序以支持内部控制有效实施，则会极大造成内控建设和实施失败，这推进了全球市场监管部门对企业内部控制系统监督问题深入关注。在此背景下，COSO委员会于1月公布了监督内部控制系统指南(Guidance on Monitoring Internal Control Systems，以下简称监督指南)。该指南以风险导向为关键理念，以将监督有效地植入企业连续控制过程为根本目标，从而能最小化内部控制失败并提升决议所需信息可靠性，它在实质上推进了内部控制监督要素应用性发展。监督指南包含三卷：第一卷：指南，提出了监督特征和目标，并给出了一个有效监督模型；第二卷：应用，是第一卷具体展开，具体描述了第一卷提出监督模型具体应用；第三卷：案例介绍了4个小案例和3个综合案例，叙述了指南中所提出概念在企业实际应用。COSO监督模型对改善中国企业内部控制含相关键借鉴意义。有鉴于此，本文将在对监督要素概念发展过程进行梳理基础上，系统地引介了COSO监督模型关键内涵，并创新性将其应用在企业内控中。内部控制管理是企业为防范控制经营风险、确保健康可连续发展而进行管理活动，是企业经营管理关键组成部分。从实务上来讲，作为内控五要素之一监督要素仅停留于概念和标准叙述，未能为企业设计和实施监督程序提供有效工具，从而成为企业内部控制失败关键原因。所以，借鉴中国外最好实践，构建完善、高效内控评价体系，快速提升内控管理水平，确保企业内控体系顺利实施，势在必行。1.2 中国外相关该课题研究现实状况及趋势内控评价和监督作为内部控制系统要素之一，既和其它要素共同作用以实现内部控制目标，同时又对整个内部控制系统运行情况进行监控，它是对控制再控制。1992年COSO委员会公布了内部控制整合框架，在该框架中监督作为内部控制五要素之一，是指对内部控制系统在一定时期内运行质量进行评定过程。企业能够经过连续性监督活动、单独评定或二者并用来实现这个过程。，COSO委员会在1992年框架基础上结合萨班斯奥克斯利法案公布了ERM框架，ERM框架对内部控制内涵进行了扩展，监督作为企业风险管理八要素之一，是对企业风险管理进行监控以确定企业风险管理运行是否有效过程，监督对象在目标、方法、内容等方面进行了扩展，但仍遵照了内部控制监督基础标准和方法，如连续监督和单独评定方法使用，评价主体、过程和方法，对文档要求，对汇报指导要求等。考虑到较小型上市企业难以承受按大型企业一样标准实施萨班斯法案404条款，COSO委员会于公布了较小型公众企业财务汇报内部控制指南。该指南从内部控制整合框架中提炼了20个基础标准，其中第19和20条标准尤其针对监督要素：(1)连续和独立评定使管理层确定内控其它要素是否伴随时间在继续发挥作用；(2)立即地识别和沟通内部控制缺点，将其汇报给负责采取纠正行动部门和合适管理层、治理层。所以，该指南把监督要素描述成评定内部控制系统在整体应对或减轻企业实现目标重大风险方面有效性这么一个过程。这个过程观说明了监督并不是为了对部分控制要素孤立运行有效性得出结论，监督能够在不一样层级上运行，即监督过程观。针对上市企业过高SOX实施成本，COSO委员会认为有必需为有效监督内部控制和遵照萨班斯法案404条款提供更多指南。伴随监督越来越成为企业高效运转和可连续性经营基础性确保机制，监督要素在内部控制系统中关键性不停加强。正是基于上述考虑，COSO委员会于1月公布了监督内部控制系统指南，专门对监督要素进行了系统、全方面叙述，为企业怎样愈加好地利用监督职能提供了系统操作指南。监督指南提供了监督要素具体应用标准和方法，以帮助企业更有效地设计、实施和评定监督程序，第一次实现了监督要素从概念叙述到理论模型跨越式发展。1.3研究计划（一）论文研究目标、内容、技术路线本文解剖对象为某央企省级企业，探讨企业怎样提升监督效果和效率，怎样建立内控监督评价和绩效体系, 快速提升内控管理水平。本文经过文件检索、参阅相关专业期刊和实证案例等展开研究，关键采取以下四种方法：1.文件法。在论文撰写早期，确定论文研究方向，经过查阅相关文件和期刊，从整体上把握企业内控监督评价和绩效体系，梳理自己认识和了解并提出见解。2实证研究。在论文撰写期间，跟踪观察某央企企业内控监督评价和绩效体系建设过程，使本文研究和实际紧密结合，确保研究和实际相对应，使得言之有物。（二）论文写作提要第一部分：绪论。研究背景、目标和内容；第二部分：相关文件和基础理论。第三部分：某央企内部控制体系概况。第四部分：某央企内控监督评价体系第五部分：结论和展望。（三） 拟突破关键和难点怎样将风险评定技术和方法融入内部控制评价和监督体系设计中是一个难点，企业并未真正掌握风险评定技术和方法,也未依据风险可能性和关键性对其进行排序，更不用提在设计监督程序时利用风险评定结果来提升监督效率。在设计监督程序以取得相关内部控制运行情况信息时，缺乏对关键控制和有说服力信息判定，未能依据实际情况改变来选择监督程序，而是依葫芦画瓢，按部就班，僵化地应用老一套监督程序，造成程序多出或缺失必需程序，造成监督低效。所以，这将成为本文讨论难点。（四）论文创新之处COSO监督模型能使企业充足利用监督要素，在促进内部控制有效运行同时有利于降低对外汇报成本。新并购、商业活动和IT系统会使控制系统面临更多压力，有效监督是降低企业关键内部控制失效关键步骤，COSO监督模型为此提供了一个通行方法。现在，中国还未针对监督要素出台专门应用指导，COSO监督模型对改善中国企业内部控制含相关键借鉴意义。中国自7月1日起施行企业内部控制基础规范中对监督要素要求仅是标准层面，对于企业具体实施监督指导还远远不够，在其它相关指导中表现监督要素也缺乏系统性和完整性。美国公众企业实施SOX 404条款艰苦历程对中国是一个警示，之所以出现企业在披露内部控制有效性时成本过大问题，关键原因之一在于内部控制系统监督检验没有规范化，缺乏平时积累。怎样有效地实施监督程序，并充足利用监督结果来支持对内部控制评定是企业值得关注问题。所以，为了指导企业怎样提升监督效果和效率，建立内控监督评价和绩效体系对于落实企业内部控制基础规范理念、维护企业内部控制实施、促进企业内部控制实施效果和效率起着承上启下作用。2 控制和内部控制评价相关概念2.1 内部控制和内部控制评价基础概念内部控制概念从最初内部牵制发展到以后内部控制框架，经历了多个阶段发展。不一样阶段、国家、法律法规对于内部控制概念要求也有所不一样，下面列出是不一样法规汇报中相关内部控制相关概念。1994年，COSO（The Committee of Sponsoring Organization of the Treadway Commission）对其之前公布内部控制一整体框架汇报进行了增补。该汇报被认为是内部控制理论里程碑式发展和完善，它认为“内部控制是由董事会、经理阶层和其它职员所实施为营运效率效果、财务汇报可靠性、相关法规遵行性等目标达成而提供合理确保过程。” COSO，内部控制一整体框架增补版R，美国，1994年。6月，财政部公布内部会计控制规范基础规范（下称“基础规范”）。基础规范将内部控制订义为：“内部控制是指单位为了确保各项业务活动有效进行、确保资产安全完整、预防欺诈和舞弊行为、实现经营管理目标等而制订和实施一系列含有控制职能方法、方法和程序。” 财政部，内部会计控制规范基础规范R，北京，。，中中国部审计协会借鉴了COSO汇报基础上公布内部审计具体准则第5号内部控制审计（下称“内部控制审计”）。内部控制审计将内部控制订义为：“组织内部为实现经营目标，保护资产安全完整，确保遵照国家法律法规，提升组织运行效率及效果，而采取多种政策和程序。” 中中国部审计协会，内部审计具体准则第5号内部控制审计R，北京，。9月，COSO公布了企业风险管理综合框架。该汇报把内部控制订义为“一个由企业董事会、管理层和其它职员共同参与，应用于企业战略制订和企业内部各个层次和部门，用于识别可能对企业造成潜在影响事项并在其风险偏好范围内管理风险，为企业目标实现提供合理确保过程。” COSO，企业风险管理综合框架M，美国，。6月28日，中国财政部、证监会、审计署、银监会、保监会联合公布了企业内部控制基础规范。该规范明确界定了内部控制内涵，即“内部控制是指由企业董事会、监事会、经理层和全体职员实施，意在实现控制目标过程。” 财政部、证监会等，企业内部控制基础规范M，北京，。2.2 内部控制和内部控制评价理论历史发展2.2.1 内部控制发展历程内部控制发展阶段经历关键包含内部牵制阶段、内部控制制度（两分法）阶段、内部控制结构阶段、内部控制整合框架阶段和风险管理阶段五个阶段。1、内部牵制阶段通常认为，上世纪40年代以前，内部控制仅停留在内部牵制阶段。所谓内部牵制，是指提供有效组织和经营，并预防错误和其它非法业务发生业务步骤设计 朱荣恩，徐建新.现代企业内部控制制度M.北京：中国审计出版社，1996，19。内部牵制思想认为两个或两个以上职员同时负责一个职位，那么发生错误或舞弊可能性比一个职员单独负责可能性要小，所以内部控制着眼点在于职责分工和业务步骤，并对其统计工作实施交叉控制。具体来说，内部牵制关键经过人员配置和职责划分、业务步骤设计、簿记系统统计等来完成。2、内部控制制度阶段20世纪40年代至70年代，内部牵制概念逐步发展成为内部控制制度或称为内部控制两分法。这个阶段内控体系形成关键受下面两方面影响：一是企业管理需要，企业为改变传统生产方法和经营模式，需要采取愈加科学和完善控制方法，引入愈加全方面控制制度；另外，为了适应该时社会经济关系，保护投资者和债权人经济利益，各国陆续出台了多种和企业内部控制相关法律法规文件、汇报等，对企业会计内部控制和多种经济活动内部管理制度形成起到推进作用。同时，这一阶段内部控制目标除了保护组织财产安全之外，还增加了提供会计信息可靠性、提升经营效率和遵照既定管理方针等。3、内部控制结构阶段20世纪80年代至90年代初，内部控制发展进入了内部控制结构阶段。在这个阶段审计模式发展和变革客观上依旧是推进内部控制发展决定性力量。这一阶段以AICPA于1988年5月公布审计准则公告第55号(SACNO55)为标志。该公告以“内部控制结构”概念替换了“内部控制制度”，并认为内部控制结构由“控制环境”、“会计制度”和“控制程序”三要素组成 杜晓玲，基于风险管理内部控制研究D，成全部：西南财经大学，：17。这一阶段不再区分会计内部控制和管理内部控制，跳出了“制度二分法”圈子，尤其强调管理者对内部控制制度态度、认识和行为等控制环境关键作用。4、内部整合框架阶段1992年COS0汇报提出了内部控制三项目标和五大要素，标志着内部控制进入了一个崭新发展阶段，堪称内部控制发展史上里程碑。COSO汇报提出了完整控制框架，即内部控制框架由控制环境、风险评定、控制活动、信息和沟通和监控五个要素组成。内部控制整体框架提供了一个普遍认可、内涵统一内部控制概念和评价方法，其涵盖范围比以往任何一个概念全部更为广泛。大家对内部控制认识经历了一个从最初含义模糊狭窄到以后内涵清楚完整过程，这也是和特定社会历史条件相联络。伴随企业性质、管理制度及经营实践等很多原因不停发展影响，内部控制理论必将深入向前发展。5、风险管理阶段，美国组织委员会委托普华永道开发一个对于管理当局评价和改善她们所在组织企业风险管理简便易行框架，9月企业风险管理整合框架正式文本公布。企业全方面风险管理整合框架拓展了内部控制内容，更有力、更广泛地关注于企业风险管理这一领域。尽管全方面风险管理框架也将内部控制框架涵盖在其中，而且很多学者开始将全方面风险管理框架和内部控制系统结合起来研究，不过内部控制仍然以其完整体系、可操作性和富有实效而占据极其关键地位。2.2.2 国外内部控制理论最新进展国外内部控制理论产生于20世纪早期，其发展过程大致经历了内部牵制、二分结构、内部控制结构、内部控制五要素整体框架、全方面风险管理框架等多个阶段，详见图2.1。国外内部控制理论从80年代开始就引入了内部控制环境概念，并将其视为内部控制最关键组成和基础。图2.1CommitteeofSponsoringOrganizationsoftheTreadwayCommission,InternaControlIntegratedFramework，1992。国外内部控制及风险管理理论发展2.2.3 我中国部控制最新发展中国对于内部控制理论研究起步较晚，直到20世纪末，中国内部控制评价工作仍停留在对内部管理制度实施情况通常了解上，以后，快速走向健全，尤其是财政部等五部委颁布企业内部控制基础规范是我中国部控制理论研究里程碑。在基础规范中对内部控制作出了明确定义：“内部控制是由企业董事会、监事会、经理层和全体职员实施、意在实现控制目标过程”。中国内部控制理论发展情况见图2.2：图2.2中国内部控制及风险管理理论发展将中国外相关内部控制内涵研究发展史对比可发觉，中国对内部控制内涵定义，及制订内部控制规范和COSO汇报中理论基础趋同，但并不全然相同，这关键是因为中国特殊国情造成。实际上萨班斯奥克斯法案（Sarbanes. Oxley Act）对中国民营企业而言操作成本太高，中国大多数中小型家族企业在现在国情下难以承受；加上企业治理体系不健全，很多家族企业上市后基础较微弱，实际运行中难以达成萨班斯法案要求。2.2.4 内部控制评价理论发展自20世纪90年代起,中国政府开始大力推进企业内部控制建设,陆续出台了相关内部控制规范、指导等文件,其中部分规范对内部控制评价也进行了要求。1996年,财政部公布独立审计具体准则第9号内部控制和审计风险(1997年1月1日开始施行)。该准则从制度基础审计角度要求对企业内部控制进行评价,要求注册会计师对企业内部控制情况进行审查,并对内部控制订义、内容(包含控制环境、会计系统和控制程序)等做了相关要求。公布公开发行证券企业信息披露编报规则第一号、第三号、第五号，要求商业银行、保险企业、证券企业建立健全内部控制制度,同时要求注册会计师对其内部控制制度及风险管理系统完整性、合理性和有效性做出说明并进行评价,提出改善提议,并以内部控制评价汇报形式作出汇报。针对多年来中国商业银行频繁发生重大金融案件,银监会于9月颁布了商业银行内部控制评价试行措施,该措施指出内部控制评价包含过程评价和结果评价。过程评价是对内部控制环境、风险识别和评定、内部控制方法、监督评价和纠正、信息交流和反馈等体系要素评价。结果评价是对内部控制关键目标实现程度评价。6月,上海证券交易所颁布了上海证券交易所上市企业内部控制指导,要求董事会对企业内部控制制度建立和实施情况作自我评价并出具评定汇报。会计师事务所应参考主管部门相关要求对企业内部控制自我评定进行核实评价。更为关键是，财政部联合五部委在颁布内部控制评价指导能够被视为我中国部控制评价理论发展方面一个里程碑。企业内部控制评价指导制订公布，为企业开展内部控制自我评价提供了一个共同遵照标准，为参与国际竞争中国企业在内部控制建设方面提供了自律性要求，有利于提升投资者、社会公众乃至国际资本市场对中国企业素质信任度。内部控制评价指导着重从以下方面就企业怎样做好内部控制自我评价工作提出指导性意见：第一，相关内部控制评价内容。评价指导对内部控制评价内容相关要求，是我中国部控制规范体系建设一大创新。发达市场经济国家或地域通行做法通常要求企业对和财务汇报相关内部控制有效性进行自我评价，评价指导则在此基础上更深入，要求企业依据基础规范、应用指导和本企业内部控制制度，围绕内部环境、风险评定、控制活动、信息和沟通、内部监督等要素，对内部控制有效性进行全方面评价，包含财务汇报内部控制有效性和非财务汇报内部控制有效性。这一制度创新得到了中国企业董事长和总会计师广泛认可和好评，认为其真正抓住了企业“一把手”关心重视焦点，最大程度地释放了内部控制作用和效力；和此同时，也受到了国际社会关注。在底召开南非内部控制国际研讨会上，有国际教授专门对评价指导这一创新进行了评述，认为其是对时下国际金融危机最“主动有效”应对。第二，相关内部控制评价组织。内部控制评价工作能否有效实施，很大程度上取决于企业是否含有强有力组织领导体制。内部控制评价工作对大多数中国企业而言仍是新生事物，为切实指导企业做好该项工作，评价指导专门就内部控制评价组织领导体制作出明确要求。首先，基础规范及评价指导要求企业授权内部审计机构或其它专门机构作为内部控制评价机构，负责内部控制评价具体组织实施工作。这实际上就为内部控制评价工作开展设置了专门职能机构。同时，为了确保内部控制评价机构职能有效发挥，基础规范及评价指导要求内部控制评价机构必需含有一定设置条件：一是能够独立行使对内部控制系统建立和运行过程及结果进行监督权力；二是含有和监督和评价内部控制系统相适应专业胜任能力和职业道德素养；三是和企业其它职能机构就监督和评价内部控制系统方面应该保持协调一致，在工作中相互配合、相互制约，在效率上满足企业对内部控制系统进行监督和评价所提出相关要求；四是能够得到企业董事会和经理层支持，通常直接接收董事会及其审计委员会领导和监事会监督，有足够权威性来确保内部控制评价工作顺利开展。其次，在设置内部控制评价机构基础上，还要求企业成立专门评价工作组，接收内部控制评价机构领导，具体负担内部控制评价工作组织。评价指导要求内部控制评价机构依据经同意评价方案，挑选含有独立性、业务胜任能力和职业道德素养评价人员，组成评价工作组，具体实施内部控制评价工作。评价工作组组员应该吸收企业内部相关机构熟悉情况业务骨干参与。实施评价工作前，评价人员需要接收相关培训，培训内容通常包含内部控制专业知识及相关规章制度、评价工作步骤、检验评价方法、工作底稿填写要求、缺点认定标准、评价人员权利和义务及评价中需关键关注问题等。经过内部控制职能机构和评价工作组这种矩阵式组织设置，能够有效促进内部控制评价工作开展。第三，相关内部控制缺点认定。内部控制缺点认定，尤其是非财务汇报内部控制缺点认定，是企业内部控制评价工作中面临重大挑战之一。对于财务汇报内部控制缺点，可由该缺点可能造成财务报表错报关键程度来确定，这种关键程度关键取决于两方面原因：一是该缺点是否含有合理可能性造成内部控制不能立即预防、发觉并纠正财务报表错报；二是该缺点单独或连同其它缺点可能造成潜在错报金额大小。所以，财务汇报内部控制缺点通常能够经过定量方法给予确定。相对而言，非财务汇报内部控制缺点认定极难形成统一标准，企业能够依据本身实际情况，参考财务汇报内部控制缺点认定标准，合理确定非财务汇报内部控制缺点定量和定性认定标准。其中：定量标准，既能够依据缺点造成直接财产损失绝对金额制订，也能够依据缺点直接损失占本企业资产、销售收入或利润等比率确定；定性标准，能够依据缺点潜在负面影响性质、范围等原因确定。财政部将在立即公布内部控制规范讲解中，对内部控制缺点认定，尤其是非财务汇报内部控制缺点认定作出更具指导性说明。需要强调是，为避免企业操纵内部控制评价汇报，非财务汇报内部控制缺点认定标准一经确定，必需在不一样评价期间保持一致，不得随意变更。第四，相关内部控制评价汇报。在评价指导公布前，上海、深圳证券交易所部分上市企业已经尝试对外披露内部控制评价汇报。但因为缺乏统一指导，这些对外披露评价汇报格式五花八门、质量参差不起，少则2、3页，多则数百页，不具可比性，也不利于汇报使用者了解。为此，评价指导专门对内部控制评价汇报进行规范，要求企业在评价汇报中最少披露以下内容：一是董事会对内部控制汇报真实性申明，实质就是董事会全体组员对内部控制有效性负责；二是内部控制评价工作总体情况，即概要说明；三是内部控制评价依据，通常指基础规范、评价指导及企业在此基础上制订评价措施；四是内部控制评价范围，描述内部控制评价所涵盖被评价单位，和纳入评价范围业务事项；五是内部控制评价程序和方法；六是内部控制缺点及其认定情况，关键描述适用本企业内部控制缺点具体认定标准，并申明和以前年度保持一致，同时，依据内部控制缺点认定标准，确定评价期末存在重大缺点、关键缺点和通常缺点；七是内部控制缺点整改情况及重大缺点拟采取整改方法；八是内部控制有效性结论，对不存在重大缺点情形，出具评价期末内部控制有效结论，对存在重大缺点情形，不得作出内部控制有效结论，并需描述该重大缺点成因、表现形式及其对实现相关控制目标关键程度。财政部将在内部控制规范讲解中对内部控制评价汇报内容提供深入指导，包含探索引入使用内部控制评价表，作为对内部控制评价汇报深入补充。所谓内部控制评价表，就是对评价过程中形成评价工作底稿全方面整理和综合汇总，是企业对内部控制各组成要素结论性评定表格，通常由评价内容、业务描述、有效性/缺点、评价统计等栏目组成。经过使用内部控制评价表，能够使不一样企业内部控制评价汇报更具可比性，同时也有利于汇报使用者阅读和了解。第五，相关内部控制评价汇报披露或报送。评价指导要求，内部控制评价汇报应该报经董事会或类似权力机构同意后对外披露或报送相关部门。企业应该以12月31日作为年度内部控制评价汇报基准日，并于基准以后4个月内报出内部控制评价汇报。对于基准日至内部控制评价汇报发出日之间发生影响内部控制有效性原因，企业应该依据其性质和影响程度对评价结论进行对应调整。需要说明是，评价指导起草工作组在调研过程中发觉，部分企业担心内部控制评价汇报可能存在信息过分披露问题。财政部等部门已经依据调研反馈意见对应用指导和评价指导进行了调整，此次公布应用指导和企业内部控制评价指导实际上只要求企业对控制缺点尤其是重大缺点作出说明，不包含企业内部其它保密信息，和此同时，在内部控制规范体系落实实施过程中，财政部等部门还将连续关注类似问题，确保在满足法律法规和监管要求前提下，尽可能降低企业负担。以上是从政府已经出台规范文件来看我中国部控制评价发展,中国学者对内部控制评价研究也进行了部分研究。现在,中国学者对于内部控制评价方面研究并不多。比较早期学者阎金愕(1998)依据国外内部控制评价新发展并针对中国内部控制评价微弱点,在叙述内部控制、内部控制评价、内部控制评价应用等基础理论问题基础上,结合实例探讨内部控制评价应用实务。多年来,中国学者关键是从评价标准、评价步骤、评价方法和借助案例这四个方面来对内部控制评价进行研究。总体来看,我中国部控制评价研究和规范建设起步较晚,对企业内部控制评价问题缺乏统一和权威标准、对评价具体内容和范围缺乏切实可行操作指南,这对有效实施内部控制评价造成了极大障碍。中国学者对内部控制研究逐步从理论研究向应用研究转变,1997年刘明辉、朱荣恩等学者研究内部控制评价只是作为一个审计方法,其目标是在了解、测试和会计报表相关内部控制基础上评定其控制风险,据以确定实质性测试性质、时间和范围,还没有作为一项专题鉴证业务而使用,企业本身也没有对内部控制评价产生关注。从以后,学者们逐步包含评价定性和定量分析方法方面研究。模糊综合评价法、离差最大化法、BP神经网络技术被应用到内部控制评价上面。并结合实例探讨了内部控制评价应用实务。新COSO汇报公布后开创了内部控制一个新纪元,国外企业正开始根据这个新框架探索建立及完善自己企业内部控制制度。怎样借鉴新COSO汇报来完善内部控制评价体系研究势必也是一个新发展趋势。2.3 内部控制五要素内部控制理论发展在内部控制整体框架阶段达成了成熟，即使COSO在以后又将五要素框架发展成了八要素框架，不过因为八要素框架过于复杂，并基于中国基础国情考虑，对于中国家族民营上市企业而言，应用内部控制五要素整体框架理论来建立内部控制体系更为适宜。内部控制整体框架包含了控制环境、风险评定、控制活动、信息和沟通和监督五个要素，它内涵组成和和八要素框架区分详见图2.3。内部控制五要素相辅相成，相互作用。控制环境是根基，风险评定是关键步骤，控制活动是必需手段，信息和沟通是实现渠道，监督是有效确保。图2.3CommitteeofSponsoringOrganizationsoftheTreadwayCommission,InternaControlIntegratedFramework，1992 内部控制五要素框架和八要素框架比较 3 某央企省级企业基础情况和内部控制要求3.1 某央企省级企业基础情况3.1.1 发展历程某央企省级企业前身为该省电业管理局、水利电力局。水利、电力几经合并、分离后，1977年其中电力部分分离出来成立了省级电力工业局。1990年，国家电力工业体制深入改革, 成立省级电力企业（和省级电力工业局两块牌子、一套人马）。1998年改组为国家电力企业全资子企业。注册登记变更出资人，成为某央企总部全资子企业。3.1.2 经营范围某央企省级企业作为央企全资子企业，负责该省电网建设、运行、管理和经营。企业关键经营业务包含：电力生产供给，组织发电，输变电工程设计施工和建设，电力设备修造、维修等；兼营业务包含：关键电力基建项目和所属电力企业所需电力设备、金属材料、木材、电线电缆调拨、销售；经营同意进出口业务；信息系统集成、软件开发、销售、运行、维护，技术改造、技术服务、咨询，培训服务等。企业关键发展电网外，还拥有电力建设管理、施工、设计、修造、试验、教育培训、多个经营等方面力量,成为以发展电力为主、产业门类众多综合性企业,也是该省经营规模最大工业企业之一。截止底，企业下设20个职能部门，直接投资及直接管理企业共32家。其中：全资企业13个，企业所属分企业（分支机构）19个，并管理着61家县供电企业。3.1.3 资产规模至末，企业资产总额895亿元，资产负债率73.98%；企业已拥有500千伏变电站31座、容量6425万千伏安、线路6300千米；220千伏变电站230座、容量8394万千伏安、线路13000千米。经过9回500千伏线路分别和上海、江苏、安徽及福建电网相连，向家坝-上海特高压直流途经浙江，基础形成以500千伏为主网架、以220千伏为支撑电网结构。整年完成售电量2405亿千瓦时，整年全社会用电量达成3117亿千瓦时，统调最高负荷5063万千瓦，最高外购电力1530万千瓦，占统调最高负荷30.2%；整年外购电量584亿千瓦时，占全社会用电量18.7%；属于电量不能自足，对外来电能依存度较高省份之一。企业管辖范围有职员近10万人。3.2 某央企省级企业建立内部控制必需性3.2.1 加强内部控制有利于企业深化体制改革国资委依据国家整体发展战略和企业实际，提出“十二五”时期企业改革发展关键目标是“做强做优企业、培育含有国际竞争力世界一流企业”。要实现以上目标，确保战略落地，企业必需拥有健全完备、运行高效内部控制体系作为根本保障。内部控制体系建立有利于推进企业建立完善企业治理结构，落实“三重一大”决议制度，优化资源配置，提升运行效率和效果，确保实现企业发展战略。总体上讲，加强内部控制建设既是电力企业落实国资委管理提升活动、实现管理提升关键举措，也是深化该央企总部“两个转变”、推进“三集五大”建设、防范经营风险、实现科学发展内在要求。3.2.2 加强内部控制有利于国有资产有效管理，国资委在中央企业全方面开展以“强基固本、控制风险，转型升级、保值增值，做强做优、科学发展”为专题管理提升活动，并将内部控制建设工作纳入中央企业管理提升活动关键内容。内部控制能够将企业发展战略、管理理念、控制要求融入企业治理、企业文化、岗位授权、制度规范和业务步骤，经过风险评定、风险预警、信息沟通、步骤监控、有效性评价、缺点改善等控制活动，推进企业管理从单一制度管理向体系化管理转变、从传统管理向风险管理转变、从事后监督向过程监督转变、从职能条块化管理向全步骤管理转变，实现企业管理水平全方面提升。3.2.3 加强内部控制有利于适应新经济环境需要国际金融危机对世界经济影响极其深远，全球经济进入一个和制度改革同时缓慢复苏时代，部分欧元区国家主权债务危机深入蔓延，国际经济和政治、外交原因交织在一起，企业将面临一个愈加复杂多变、经济增加低速波动国际环境。从中国情况看，外需降低、房地产调控和高速铁路等基础设施建设放缓等原因造成中国经济增速放缓，货币收紧政策滞后影响将愈加充足地显现出来。今年以来，国际市场大宗商品和原材料价格在波动中连续上扬，财务费用急剧增加，人工成本刚性增加，造成企业营业收入增幅回落，整体经济效益出现下滑。在低增加、高成本时期，市场经营盈利空间受到挤压