摘要：内部控制对于企业风险管控具有重要的保障作用，目前国内能源行业尤其是油田企业内部控制审计评价尚未建立一套统一的、易于操作的内部控制审计评价体系。本文通过对内部控制评价体系的理论分析和方案调研，结合油田企业特征，以目标为导向，以审计发现问题和风险为核心，构建了一个可定量计算的内部控制审计评价体系，为企业评价各单位、各业务板块内部的控制管理水平提供了方法指导和实证经验。同时本文对评价体系的应用做出示例介绍，提供了较为完整的油田企业内部控制审计评价实施框架。
关键词：评价体系；内部控制目标；控制环境；评价标准
一、内部控制审计评价的目标
内部控制审计评价是在内部控制审计实施的基础之上，通过对审计成果的再分析，实现对企业内部控制的整体描述和评估。国内油田企业内部控制体系建设、执行管控水平参差不齐，不少企业对内部控制的认识和作用发挥的重视程度不够。在这种情况下，内部控制审计评价的目标是对企业内部控制目标实现情况的再评价，是对企业内部控制体系的运行情况整体评价。
二、油田企业内部控制审计评价体系
本文以内部控制审计发现问题和风险为切入点，综合内部控制目标实现水平（内控流程执行效果）和内部控制环境评价两个方面，建立企业内部控制审计评价体系。其中内部控制目标实现水平将以目标结果为导向，在统一的认定标准、评价指标、权重标准等条件之下，最大限度地对企业内部控制目标实现水平进行定量的评价。内部控制环境评价将以控制要素为中心，结合各要素之间的联系和差异，定量评价各要素的实现水平。
（一）内部控制目标实现水平评价
1.评价指标内容
确定评价指标，是将大量的相互关联的生产、经营、管理信息和因素条理化、层次化的过程，最终确定的评价指标应该能够集中反映企业内部控制目标的特征和层次结构。COSO委员会在1992年的《内部控制——整体框架》报告中，将内部控制的总体目标设定为三类，经营效率和效果，财务报告的可靠性，适用法律法规的遵循性，后来又增加一类“战略目标”，并将其设定为内部控制最高层次的目标。本文以油田企业内部控制矩阵为基础指标，以业务板块为基础对控制流程归类，针对不同类型企业（单位）梳理总结出4-7个业务板块（表1），既可以对控制矩阵目标实现水平进行评价，也可以对业务板块的目标实现水平进行评价。
2.定量评价方法与权重确定
（1）确定内部控制缺陷认定标准
本文以“中国石化企业内部控制缺陷认定标准”为范本，在具体评价中应以构成缺陷的问题为重点，但不仅限于缺陷问题，还应对不构成缺陷的问题予以重视和考虑。以油气生产单位为例，低产井开关井报批管理制度建设不完善，间歇性开关井较为随意；原油或天然气产量数据在不同报表系统中数据不一致，甚至出现“数出多门”的现象等，这些问题对油田企业的生产经营都起着至关重要的影响。
（2）定量评价方法及权重确定
针对一个被审计企业（单位），将全部内部控制矩阵的执行效果统一考量评价，以内部控制审计实际检查矩阵为基础，将发现问题的总数量与实际检查控制点总数量做比较，其比值直接反映该企业内部控制未实现控制目标程度。对发现问题计量时，对不同缺陷赋予相应的权重系数，能更加科学、合理地实现对未达到有控制目标的程度进行定量计算，公式如下。其中，系数a、b、c分别对应重要缺陷、一般缺陷和不构成缺陷的问题权重，权重系数如何合理的确定直接关系到评价体系的可靠性。本文采取相对简单的主观赋权方法,一般情况将系数c认定为1，系数a和系数b的确定可以通过菲尔德专家意见法或反复推演法确定，最终实现评价得分能够适当拉开差距，同时又能最大限度逼近企业生产经营实际情况。不同的企业在确定权重系数时应根据自身特点和审计评价目标的不同，在获取尽可能大的样本量的基础上确定最为合理的系数值。本文在对本企业开展定量评价过程中通过反复推演确定a为2.5，b为1.6，c为1。这里需注意两个问题：一是在评价指标的选取方面，本文示例方法将企业（单位）内部控制全部流程统一纳入评价计算，将全部控制矩阵纳入评价指标的选取范围。二是在发现问题数量确认方面，对于控制点下构成缺陷的问题则要全部纳入计算，对该矩阵存在问题的严重程度能更加真实的反映，评价结果也更贴近实际情况。
（二）内部控制环境评价
目前我国内控控制五要素主要为内部控制、风险评估、控制活动、信息与沟通、内部监督五个基本要素。前面内部控制目标实现水平评价可以等同于控制活动的评价，因此本文主要针对其他四个要素开展评价（表2）。对于风险评估等要素的评价，主要通过现场审计实施过程中对四个要素实现情况的整体研判，同时注意重大风险和重要缺陷的一票否决，如企业内部监督体系出现重大漏洞则要素评分为0分等。
（三）综合评价方法及评价标准
综合考虑内部控制目标实现水平和控制环境评价两个方面，一方面能够通过统一的评价指标对内部控目标实现水平定量评价，另一方面也可以对企业内部控制环境的实现情况予以研判，两方面即相互补充，又相互关联。本文按内部控制实现水平占80%，环境评价占20%的权重执行，即：综合评价得分=内部控制实现水平*80%+环境评价*20%。对于确定评价标准，将以油田企业下属单位内部控制审计评价为目标进行分析，同样对业务板块评价标准也适用。将下属各单位综合评价得分进行统计学分析，首先对样本进行特殊点筛选，将远低于标准差的极值点予以剔除，然后将筛选好的样本通过高斯分布拟合特征曲线，确定期望（均数）μ和方差σ2。在确定评价标准界限值方面，本文以拟合高斯曲线为基础，观察各评分区间的频数分布基本特征，寻找高频分布区域，再结企业内部合管理整体考量，初步设定良好率为y，通过高斯分布累计密度积分公式反向推算出区间值a、b，最后综合实际情况予以校正确定评价标准为优秀>a，a>良好>b，合格<b。随着每年内部控制审计评价的开展，样本量逐渐增多，可不断提高评价标准界限值的准确度。
三、内部控制审计评价体系应用
（一）实现对下属各单位的整体评价
通过综合评价，能够直观反映各单位内部控制管理状况，也可以按单位类型具体划分为生产单位、后勤服务类单位等等，实现同类单位的整体评价比对。
（二）实现对各个业务板块的整体评价
1.对企业各业务板块（矩阵）开展评价
将内部控制审计结果数据以业务板块（矩阵）为维度进行数据整理，剔除未发生及不适用控制点，通过控制目标实现水平评价方法，确定各业务板块（矩阵）的定量评价结果。按本文推荐方法建立针对业务板块（矩阵）的评价标准，如优秀>91.5分>良好>82.7%>合格。通过对业务板块或具体矩阵开展评价，能够让企业管理层更加直观地了解企业内部各业务板块的管理水平。
2.对下属单位业务板块开展评价
在对企业下属各单位全部业务流程（或重点流程）实现审计全覆盖的基础上，将审计成果数据通过所属单位和业务板块两个维度进行整理，按照业务板块内部控制目标实现水平定量评价方法，可实现对各单位各业务板块内部控制的整体评价。利用该评价结果，一方面可清晰、直观地了解各单位内部具体业务板块管理现状和水平；另一方面能实现对同一业务板块在各单位管理水平的直观对比，哪些单位管理情况较好，哪些单位管理还有待提高等。
四、结语
（一）开展了油田企业内部控制审计评价的理论探索。明确了评价指标内容，以油田企业内部控制矩阵为基础指标，可以按业务类别对其进行归类，将业务板块整体作为评价指标，确定了以审计发现问题和风险为导向的评价方法，突出审计发现问题、揭示风险的导向，同时遵循科学性、可比性和易操作性等原则。
（二）初步构建了企业内部控制审计评价体系。综合内部控制目标实现水平和内部控制环境评价两个方面，通过推演计算确定指标权重系数，通过高斯分布计算确定评价标准，构建起以问题和风险为导向的适用于油田企业的内部控制评价体系。
（三）论述了评价体系的实践方法和效果。通过对企业以及下属单位内部控制矩阵的纵向与横向归集评价，可同时实现对不同单位的综合评价和对各业务板块的定量评价，能够让企业管理层可以更加直观地了解企业内部控制管理的现实水平。
作者:冉令波 单位:中石化西南油气分公司审计部
