油田企业内部控制审计评价体系思考

1、油田企业内部控制审计评价体系考虑 摘要：内部控制对于企业风险管控具有重要的保障作用，目前国内能源行业尤其是油田企业内部控制审计评价尚未建立一套统一的、易于操作的内部控制审计评价体系。本文通过对内部控制评价体系的理论分析和方案调研，结合油田企业特征，以目的为导向，以审计发现问题和风险为核心，构建了一个可定量计算的内部控制审计评价体系，为企业评价各单位、各业务板块内部的控制管理程度提供了方法指导和实证经历。同时本文对评价体系的应用做出例如介绍，提供了较为完好的油田企业内部控制审计评价施行框架。关键词：评价体系；内部控制目的；控制环境；评价标准一、内部控制审计评价的目的内部控制审计评价是在内部控制审

2、计施行的根底之上，通过对审计成果的再分析，实现对企业内部控制的整体描绘和评估。国内油田企业内部控制体系建立、执行管控程度参差不齐，不少企业对内部控制的认识和作用发挥的重视程度不够。在这种情况下，内部控制审计评价的目的是对企业内部控制目的实现情况的再评价，是对企业内部控制体系的运行情况整体评价。二、油田企业内部控制审计评价体系本文以内部控制审计发现问题和风险为切入点，综合内部控制目的实现程度内控流程执行效果和内部控制环境评价两个方面，建立企业内部控制审计评价体系。其中内部控制目的实现程度将以目的结果为导向，在统一的认定标准、评价指标、权重标准等条件之下，最大限度地对企业内部控制目的实现程度进展定

3、量的评价。内部控制环境评价将以控制要素为中心，结合各要素之间的联络和差异，定量评价各要素的实现程度。一内部控制目的实现程度评价确定评价指标，是将大量的互相关联的消费、经营、管理信息和因素条理化、层次化的过程，最终确定的评价指标应该可以集中反映企业内部控制目的的特征和层次构造。COSO委员会在1992年发布的?内部控制整体框架?报告中，将内部控制的总体目的设定为三类，经营效率和效果，财务报告的可靠性，适用法律法规的遵循性，后来又增加一类战略目的;，并将其设定为内部控制最高层次的目的。本文以油田企业内部控制矩阵为根底指标，以业务板块为根底对控制流程归类，针对不同类型企业单位梳理总结出4-7个业务板

4、块表1，既可以对控制矩阵目的实现程度进展评价，也可以对业务板块的目的实现程度进展评价。1确定内部控制缺陷认定标准本文以中国石化企业内部控制缺陷认定标准;为范本，在详细评价中应以构成缺陷的问题为重点，但不仅限于缺陷问题，还应对不构成缺陷的问题予以重视和考虑。以油气消费单位为例，低产井开关井报批管理制度建立不完善，间歇性开关井较为随意；原油或天然气产量数据在不同报表系统中数据不一致，甚至出现数出多门;的现象等，这些问题对油田企业的消费经营都起着至关重要的影响。2定量评价方法及权重确定针对一个被审计企业单位，将全部内部控制矩阵的执行效果统一考量评价，以内部控制审计实际检查矩阵为根底，将发现问题的总数

5、量与实际检查控制点总数量做比拟，其比值直接反映该企业内部控制未实现控制目的程度。对发现问题计量时，对不同缺陷赋予相应的权重系数，能更加科学、合理地实现对未到达有控制目的的程度进展定量计算，公式如下。其中，系数a、b、c分别对应重要缺陷、一般缺陷和不构成缺陷的问题权重，权重系数如何合理确实定直接关系到评价体系的可靠性。本文采取相对简单的主观赋权方法,一般情况将系数c认定为1，系数a和系数b确实定可以通过菲尔德专家意见法或反复推演法确定，最终实现评价得分可以适当拉开差距，同时又能最大限度逼近企业消费经营实际情况。不同的企业在确定权重系数时应根据自身特点和审计评价目的的不同，在获取尽可能大的样本量的

6、根底上确定最为合理的系数值。本文在对本企业开展定量评价过程中通过反复推演确定a为2.5，b为1.6，c为1。这里需注意两个问题：一是在评价指标的选取方面，本文例如方法将企业单位内部控制全部流程统一纳入评价计算，将全部控制矩阵纳入评价指标的选取范围。二是在发现问题数量确认方面，对于控制点下构成缺陷的问题那么要全部纳入计算，对该矩阵存在问题的严重程度能更加真实的反映，评价结果也更贴近实际情况。二内部控制环境评价目前我国内控控制五要素主要为内部控制、风险评估、控制活动、信息与沟通、内部监视五个根本要素。前面内部控制目的实现程度评价可以等同于控制活动的评价，因此本文主要针对其他四个要素开展评价表2。对

7、于风险评估等要素的评价，主要通过现场审计施行过程中对四个要素实现情况的整体研判，同时注意重大风险和重要缺陷的一票否决，如企业内部监视体系出现重大破绽那么要素评分为0分等。三综合评价方法及评价标准综合考虑内部控制目的实现程度和控制环境评价两个方面，一方面可以通过统一的评价指标对内部控目的实现程度定量评价，另一方面也可以对企业内部控制环境的实现情况予以研判，两方面即互相补充，又互相关联。本文按内部控制实现程度占80%，环境评价占20%的权重执行，即：综合评价得分=内部控制实现程度*80%+环境评价*20%。对于确定评价标准，将以油田企业下属单位内部控制审计评价为目的进展分析，同样对业务板块评价标准

8、也适用。将下属各单位综合评价得分进展统计学分析，首先对样本进展特殊点挑选，将远低于标准差的极值点予以剔除，然后将挑选好的样本通过高斯分布拟合特征曲线，确定期望均数和方差sigma;2。在确定评价标准界限值方面，本文以拟合高斯曲线为根底，观察各评分区间的频数分布根本特征，寻找高频分布区域，再结企业内部合管理整体考量，初步设定良好率为y，通过高斯分布累计密度积分公式反向推算出区间值a、b，最后综合实际情况予以校正确定评价标准为优秀a，a良好b，合格三、内部控制审计评价体系应用一实现对下属各单位的整体评价通过综合评价，可以直观反映各单位内部控制管理状况，也可以按单位类型详细划分为消费单位、后勤效劳类

9、单位等等，实现同类单位的整体评价比对。二实现对各个业务板块的整体评价1.对企业各业务板块矩阵开展评价将内部控制审计结果数据以业务板块矩阵为维度进展数据整理，剔除未发生及不适用控制点，通过控制目的实现程度评价方法，确定各业务板块矩阵的定量评价结果。按本文推荐方法建立针对业务板块矩阵的评价标准，如优秀91.5分良好82.7%合格。通过对业务板块或详细矩阵开展评价，可以让企业管理层更加直观地理解企业内部各业务板块的管理程度。在对企业下属各单位全部业务流程或重点流程实现审计全覆盖的根底上，将审计成果数据通过所属单位和业务板块两个维度进展整理，按照业务板块内部控制目的实现程度定量评价方法，可实现对各单位各业务板块内部控制的整体评价。利用该评价结果，一方面可明晰、直观地理解各单位内部详细业务板块管理现状和程度；另一方面能实现对同一业务板块在各单位管理程度的直观比照，哪些单位管理情况较好，哪些单位管理还有待进步等。四、结语一开展了油田企业内部控制审计评价的理论探究。明确了评价指标内容，以油田企业内部控制矩阵为根底指标，可以按业务类别对其进展归类，将业务板块整体作为评价指标，确定了以审计发现问题和风险为导向的评价方法，突出审计发现问题、提醒风险的导向，同时遵循科学性、可比性和易操作性等原那么。二初步构建了企业内部控制审计评价体系。综合内部控制目的实现程度和内部控制环境评价两个方面，通过推演计算确