運用內(nèi)控評級數(shù)據(jù)庫提高內(nèi)部審計效率和質(zhì)量

韓洪

[摘要]本文有針對性地提出省級電網(wǎng)企業(yè)內(nèi)部控制評級數(shù)據(jù)庫的設(shè)想，旨在通過創(chuàng)建內(nèi)部控制數(shù)據(jù)庫，查詢信息系統(tǒng)大數(shù)據(jù)，解決審計實踐中時間、人員、成本因素導(dǎo)致的審前調(diào)查不細(xì)不實問題，提高審計效率和質(zhì)量。內(nèi)控評級數(shù)據(jù)庫作為創(chuàng)新型審計工具，未來將在內(nèi)部審計領(lǐng)域發(fā)揮重要作用。

[關(guān)鍵詞]內(nèi)部控制? ? 內(nèi)部審計? ? 數(shù)據(jù)庫? ? 獨立監(jiān)督

一、背景

“公司治理四大基石”及“三道防線模型”理論均認(rèn)為，內(nèi)部控制在現(xiàn)代企業(yè)管理中處于核心地位，實施與否、效果好壞決定著企業(yè)的生存與發(fā)展。內(nèi)部控制五要素之一的內(nèi)部監(jiān)督是企業(yè)內(nèi)部控制不可或缺的一環(huán)，內(nèi)部監(jiān)督最重要、最有效的手段即內(nèi)部審計。

內(nèi)部審計逐步發(fā)展成為以內(nèi)部控制測評為基礎(chǔ)的抽樣審計，得益于現(xiàn)代管理學(xué)內(nèi)部控制理論及實踐的不斷完善和成熟。內(nèi)部控制測評是審計工作的基礎(chǔ)，審計人員通過對被審計單位內(nèi)部控制的健全性、合理性和有效性作出評價，以確定是否依賴內(nèi)部控制，并確定實質(zhì)性審查的性質(zhì)、范圍、時間和重點。由于審計資源有限，審計人員無法對被審計單位所有業(yè)務(wù)事項進行詳細(xì)審查，在較短時間內(nèi)難以對被審計單位內(nèi)部控制的真實情況、可依賴程度作出準(zhǔn)確判斷，導(dǎo)致實施實質(zhì)性審查的性質(zhì)、范圍、重點與審計目標(biāo)背離，既增加審計人員工作量，又增加審計成本，致使審計工作效率下降、工作質(zhì)量無法保證。

由于缺乏有效的技術(shù)手段，實務(wù)中審計人員只能依據(jù)獲取的資料、憑借工作經(jīng)驗及專業(yè)素養(yǎng)判斷被審計單位的內(nèi)部控制水平，容易受到主觀因素制約，不僅工作效率低，對內(nèi)控評價的結(jié)論也存在偏差。隨著科學(xué)技術(shù)的進步和現(xiàn)代企業(yè)管理的不斷發(fā)展，集團化企業(yè)規(guī)模越來越大，業(yè)務(wù)種類越來越多，經(jīng)營形勢變化越來越快，這對內(nèi)外部審計的效率和質(zhì)量勢必提出更高要求。以云南電網(wǎng)公司為例，通過近年來“子改分”改革，已大規(guī)模壓縮管理層級。由于“子改分”后各縣級供電局仍是獨立法人，負(fù)責(zé)人任期經(jīng)濟責(zé)任審計、工程項目審計等任務(wù)依然繁重，如何在保證質(zhì)量的前提下高效完成大量審計任務(wù)是審計人員不得不面對的問題。

二、意義

在信息化條件下，建立內(nèi)部控制評級體系及數(shù)據(jù)庫是內(nèi)部審計徹底解決審前調(diào)查中內(nèi)部控制測試環(huán)節(jié)一系列詬病的最佳選擇，對企業(yè)內(nèi)部控制、內(nèi)部審計和審計人員自身具有極其重要的意義。

國有企業(yè)通過內(nèi)部控制評級體系數(shù)據(jù)庫，可為監(jiān)管部門、出資人及各層級管理者決策提供有用的直觀數(shù)據(jù)，為企業(yè)的穩(wěn)健經(jīng)營和可持續(xù)發(fā)展作出積極貢獻。

內(nèi)部控制評級數(shù)據(jù)庫是內(nèi)部監(jiān)督不斷深入發(fā)展的必然選擇。評級數(shù)據(jù)庫將企業(yè)的主要業(yè)務(wù)以指標(biāo)形式進行量化，使內(nèi)部經(jīng)濟管理行為以分值形式進行統(tǒng)一衡量，內(nèi)部監(jiān)督變得更加直觀，決策者更容易解讀管理層業(yè)績報告。運用大數(shù)據(jù)的基本思想，集團公司可實現(xiàn)對不同地區(qū)、不同行業(yè)、不同規(guī)模分子公司實施有效的業(yè)績考核和監(jiān)督管理。同時，評級數(shù)據(jù)庫使企業(yè)經(jīng)濟活動成為一條連貫的業(yè)務(wù)鏈，為內(nèi)部審計從“事后監(jiān)督”向“事前預(yù)測”“事中控制”提供了技術(shù)支撐。

基于風(fēng)險理念的內(nèi)部控制評級和內(nèi)部審計相輔相成。內(nèi)部控制是企業(yè)自身治理的過程，內(nèi)部控制評價則是內(nèi)部監(jiān)督的核心內(nèi)容，其實質(zhì)是降低企業(yè)的內(nèi)在風(fēng)險和控制風(fēng)險。內(nèi)部控制評價是內(nèi)部審計的必要程序和前提，其實質(zhì)是降低審計的檢查風(fēng)險。建立以風(fēng)險為導(dǎo)向的內(nèi)部控制評價機制，與審計風(fēng)險管理的目標(biāo)一致，均以風(fēng)險導(dǎo)向為基礎(chǔ)，對控制活動存在的缺陷進行流程“再造”，使風(fēng)險下降或消失。

內(nèi)部控制評級數(shù)據(jù)庫在豐富內(nèi)部審計手段的同時，夯實了國家審計的基礎(chǔ)。中央企業(yè)內(nèi)部審計的重心即圍繞企業(yè)內(nèi)部控制展開，是國家審計在國有企業(yè)的延伸，與國家審計共同組成整個審計體系。

內(nèi)部控制評級數(shù)據(jù)庫可降低審計從業(yè)人員的職業(yè)風(fēng)險。評級數(shù)據(jù)庫基于信息化手段，企業(yè)在對內(nèi)部控制進行評價時輸入數(shù)據(jù)，數(shù)據(jù)庫依據(jù)建立的模型、評級標(biāo)準(zhǔn)、規(guī)則、數(shù)理統(tǒng)計方法，將各個業(yè)務(wù)流程量化為可視的直觀數(shù)據(jù)，利用計算機運算代替人腦計算，降低因?qū)徲嬋藛T專業(yè)技術(shù)、實踐經(jīng)驗不足產(chǎn)生的檢查風(fēng)險概率，從而降低審計風(fēng)險。

內(nèi)部控制評級數(shù)據(jù)庫可提高審計從業(yè)人員工作效率和工作質(zhì)量。評級數(shù)據(jù)庫為審計人員在內(nèi)的使用者提供更加方便、快捷、準(zhǔn)確的分析數(shù)據(jù)，為審計人員進行科學(xué)分析提供精準(zhǔn)服務(wù)。評級數(shù)據(jù)庫所記錄的數(shù)據(jù)是企業(yè)內(nèi)部控制評價機構(gòu)對其經(jīng)營業(yè)務(wù)進行的評價，經(jīng)過第三方獨立審查后發(fā)布，具有合法性、權(quán)威性。審計人員無須花費大量人力、時間、財務(wù)資源對其進行全面、細(xì)致的內(nèi)部控制測試，認(rèn)定為有效的內(nèi)部控制將減少實質(zhì)性審查的工作量，而可信賴的內(nèi)部控制會使審計人員所作的審計結(jié)論更能反映被審計單位的真實情況。

三、擬解決的問題

運用內(nèi)部控制評級數(shù)據(jù)庫的關(guān)鍵，主要解決三方面問題：一是內(nèi)部控制業(yè)務(wù)流程信息化問題;二是內(nèi)部控制評級數(shù)據(jù)庫建設(shè)問題;三是審計人員對內(nèi)部控制評級數(shù)據(jù)庫的信賴程度。

在內(nèi)部控制流程信息化方面，著重解決內(nèi)部控制體系各專業(yè)領(lǐng)域流程信息化問題。流程信息化包括兩個維度：一是內(nèi)控體系22個專業(yè)領(lǐng)域業(yè)務(wù)流程日常管理的信息化，二是各專業(yè)領(lǐng)域業(yè)務(wù)流程執(zhí)行評價的信息化。

在內(nèi)部控制評級數(shù)據(jù)庫建設(shè)方面，著重解決內(nèi)部控制體系組織架構(gòu)中的領(lǐng)導(dǎo)權(quán)問題，內(nèi)部控制體系各職能部門權(quán)責(zé)分工問題，以及現(xiàn)有信息平臺不符合評級數(shù)據(jù)庫的功能定位問題。

在審計人員對內(nèi)部控制評級數(shù)據(jù)庫信賴程度方面，著重解決內(nèi)部控制評級獨立性問題以及內(nèi)部控制評級數(shù)據(jù)庫的可信賴程度問題。

四、內(nèi)部控制評級數(shù)據(jù)庫的構(gòu)建思路

內(nèi)部控制評級數(shù)據(jù)的構(gòu)建流程主要實現(xiàn)公司內(nèi)部控制由人、財、物流向信息流轉(zhuǎn)變，包含管理和評價兩個維度的信息化。以22個專業(yè)領(lǐng)域業(yè)務(wù)流程為基礎(chǔ)，將業(yè)務(wù)流程納入內(nèi)部控制“五要素”，設(shè)計內(nèi)部控制評級標(biāo)準(zhǔn)（指數(shù)）;構(gòu)建內(nèi)部控制評價平臺，將業(yè)務(wù)轉(zhuǎn)化為可量化的數(shù)據(jù)信息;由數(shù)據(jù)的第三方獨立審查;關(guān)聯(lián)內(nèi)部審計業(yè)務(wù)。

關(guān)聯(lián)內(nèi)部審計業(yè)務(wù)是通過信息平臺的交互對接，使審計人員獲得所需的信息。流程包括：對內(nèi)部控制評級數(shù)據(jù)庫進行抽樣審查，確定內(nèi)部控制測試可信賴程度，建立審計作業(yè)系統(tǒng)與內(nèi)控評級數(shù)據(jù)庫的接口，使內(nèi)部審計與數(shù)據(jù)庫互聯(lián)。

內(nèi)部控制評級數(shù)據(jù)庫是被審計單位內(nèi)部控制測試的基礎(chǔ)，審計人員通過解讀數(shù)據(jù)庫所載信息的含義，或通過對被審計單位進行橫向和縱向?qū)Ρ龋庇^了解內(nèi)部控制情況，為實質(zhì)性審查奠定堅實的基礎(chǔ)。這一思路以信息技術(shù)為基礎(chǔ)，目標(biāo)是為內(nèi)部審計工作節(jié)約成本，降低人為因素的干擾，最大化地真實反映被審計單位的內(nèi)部控制水平，提高審計工作效率和工作質(zhì)量。

五、省級電網(wǎng)企業(yè)內(nèi)部控制評級體系及數(shù)據(jù)庫構(gòu)建

（一）理順內(nèi)部控制組織架構(gòu)

基于現(xiàn)代企業(yè)管理分權(quán)理論，公司治理最基本的特征是所有權(quán)和經(jīng)營權(quán)分離，即董事會與高級管理層職權(quán)分離。董事會作為組織最高決策機構(gòu)，是內(nèi)部控制體系建設(shè)的領(lǐng)導(dǎo)者。董事會成立內(nèi)部控制體系建設(shè)委員會，分設(shè)內(nèi)部控制監(jiān)督與評價委員會、內(nèi)部控制管理委員會。監(jiān)事會履行監(jiān)督評價職責(zé)，高級管理層負(fù)責(zé)實施內(nèi)部控制管理。管理委員會與監(jiān)督評價委員會各設(shè)工作組，如圖1所示。

通過調(diào)整優(yōu)化內(nèi)部控制體系組織結(jié)構(gòu)，樹立董事會在內(nèi)部控制體系建設(shè)中的絕對領(lǐng)導(dǎo)權(quán)，重新提升內(nèi)部控制在組織中的核心地位，明確高級管理層對組織內(nèi)部控制應(yīng)負(fù)的責(zé)任。內(nèi)部控制管理委員會工作組由戰(zhàn)略管理部門或企業(yè)管理部門牽頭，各業(yè)務(wù)領(lǐng)域?qū)＜医M成;內(nèi)部控制監(jiān)督與評價委員會工作組由審計部門或監(jiān)察部門牽頭，各業(yè)務(wù)領(lǐng)域?qū)＜医M成。

（二）設(shè)計內(nèi)部控制評級指數(shù)

內(nèi)部控制評級指數(shù)的設(shè)計步驟如下：

步驟一：將公司內(nèi)部控制體系22個專業(yè)領(lǐng)域業(yè)務(wù)活動及其流程納入內(nèi)部控制“五要素”的整體邏輯框架。基于內(nèi)部控制活動的實現(xiàn)程度來設(shè)計基礎(chǔ)指標(biāo)，如圖2所示。內(nèi)控控制評級指數(shù)框架以“五要素”為基礎(chǔ)，指數(shù)框架包含5個一級指標(biāo)，即內(nèi)部控制“五要素”;23個二級指標(biāo);72個三級指標(biāo)。在實踐中，要結(jié)合“評價手冊”，根據(jù)23個二級指標(biāo)所列控制活動索引及要素展開評測。評測結(jié)果根據(jù)要素的重要性水平、風(fēng)險水平賦予一定分值，分值范圍從1分至15分，總分值不超過1000分。評測分值匯總到一級指標(biāo)，由此得到公司22個專業(yè)領(lǐng)域業(yè)務(wù)活動的總體評價結(jié)果，構(gòu)成整個內(nèi)部控制評級數(shù)據(jù)庫的基礎(chǔ)。

步驟二：選擇適當(dāng)?shù)膬?nèi)部控制目標(biāo)變量。評測得出內(nèi)部控制基礎(chǔ)指標(biāo)的分值后，以目標(biāo)為導(dǎo)向?qū)刂苹顒舆M行效益評價。目標(biāo)變量是對內(nèi)部控制基礎(chǔ)指標(biāo)的修正，反映各要素對企業(yè)目標(biāo)的貢獻程度。主要設(shè)立戰(zhàn)略管理目標(biāo)、財務(wù)報告目標(biāo)、經(jīng)營效率效果目標(biāo)、資產(chǎn)安全目標(biāo)、合法合規(guī)目標(biāo)，如圖3所示。由于內(nèi)部控制涉及指標(biāo)眾多，人為賦值難度較大且包含過多主觀因素，本文采用標(biāo)準(zhǔn)離差率（變異系數(shù)）來計算目標(biāo)變量的權(quán)重。具體方法是：假定內(nèi)部控制評級指數(shù)框架中每一項三級指標(biāo)的期望值E（三級指標(biāo)為滿分制，期望值按該項指標(biāo)滿分×80%計算;三級指標(biāo)個數(shù)為表示實際數(shù)值;一級指標(biāo)以三級指標(biāo)樣本的中位數(shù)計算）固定不變，計算其標(biāo)準(zhǔn)離差率：

首先計算平均數(shù)

計算方差

計算標(biāo)準(zhǔn)差

標(biāo)準(zhǔn)離差率

步驟三：綜合指標(biāo)變量與基礎(chǔ)指標(biāo)評測結(jié)果，進行量化處理，最終形成內(nèi)部控制評級指數(shù)。假設(shè)內(nèi)部控制基礎(chǔ)指標(biāo)為α（的加權(quán)平均數(shù)），內(nèi)部控制目標(biāo)變量為β（三級指標(biāo)標(biāo)準(zhǔn)離差率的加權(quán)平均數(shù)）。一級指標(biāo)控制環(huán)境表示為α1，風(fēng)險評估表示為α2，控制活動表示為α3，信息與溝通表示為α4，內(nèi)部監(jiān)督表示為α5。戰(zhàn)略管理目標(biāo)變量為β1，財務(wù)報告目標(biāo)變量為β2，經(jīng)營效率效果目標(biāo)變量為β3，資產(chǎn)安全目標(biāo)變量為β4，合法合規(guī)目標(biāo)變量為β5?？刂骗h(huán)境對戰(zhàn)略管理目標(biāo)的影響表示為α1·β1，對財務(wù)報告目標(biāo)的影響表示為α1·β2，對經(jīng)營效率效果目標(biāo)的影響表示為α1·β3，對資產(chǎn)安全目標(biāo)的影響表示為α1·β4，對合法合規(guī)目標(biāo)的影響表示為α1·β5。以此類推，組合基礎(chǔ)指標(biāo)及目標(biāo)變量，建立內(nèi)部控制評級指數(shù)模型如圖4所示。

步驟四：形成省級電網(wǎng)內(nèi)部控制評級體系。假定省級電網(wǎng)公司分子公司總數(shù)為M，分子公司內(nèi)部控制指數(shù)分別為m1，m2，m3，m4，…，mi，m1至mi的內(nèi)部控制評級指數(shù)計算如下：

m1=β1（α1+α2+α3+α4+α5）+β2（α1+α2+α3+α4+α5）+…β5（α1+α2+α3+α4+α5）

...

mi=β1（α1+α2+α3+α4+α5）+β2（α1+α2+α3+α4+α5）+…β5（α1+α2+α3+α4+α5）

步驟五：省級電網(wǎng)內(nèi)部控制評級結(jié)果的獨立審查。各分子公司內(nèi)部控制指數(shù)的計算過程以及信息來源，需經(jīng)過獨立第三方中介機構(gòu)的審查并簽署意見，以保證評價結(jié)果公平、公正，同時確保內(nèi)部審計所采用的評價結(jié)果真實、完整、可靠，避免信息錯誤帶來重大錯報風(fēng)險。

（三）內(nèi)部控制評級指數(shù)量化處理與分級評定

內(nèi)部控制評級指數(shù)的量化處理，包括對各分子公司評級指數(shù)的量化、集團公司評級指數(shù)的量化、各要素評級指數(shù)的量化、各目標(biāo)評級指數(shù)的量化。本文僅對分子公司評級指數(shù)量化進行闡述。

對各分子公司評級指數(shù)的量化是運用內(nèi)部控制評級指數(shù)模型對省級電網(wǎng)下屬分子公司進行單一測評，再對所有被測評對象進行分類或排序，根據(jù)內(nèi)部控制指數(shù)得分，從高到低評定為A、B、C、D、E五個等級，每個等級代表被評測單位的內(nèi)部控制水平，具體釋義如圖5所示。內(nèi)部控制評級指數(shù)的量化按年度更新，由主管部門報集團董事會審議，通過后方可在系統(tǒng)內(nèi)發(fā)布。分子公司在結(jié)果公布后可自行查詢結(jié)果，生成評級報告并制訂整改提升計劃。

（四）搭建可視化、信息化評價平臺

一是以企業(yè)管理信息系統(tǒng)（CSGII V2.1）框架為基礎(chǔ)?，F(xiàn)有的內(nèi)部控制信息系統(tǒng)基于財務(wù)信息系統(tǒng)框架內(nèi)的內(nèi)控管理模塊，使用范圍較小，僅限于財務(wù)領(lǐng)域，未包含企業(yè)所有業(yè)務(wù)流程，需進一步在財務(wù)領(lǐng)域基礎(chǔ)上增加對其他21個專業(yè)領(lǐng)域內(nèi)控指標(biāo)的評價內(nèi)容。

二是內(nèi)置符合內(nèi)部控制評價標(biāo)準(zhǔn)的流程及組件，并賦予相應(yīng)的分值。指定內(nèi)部控制評價的輸入、輸出程序及規(guī)范;為評級內(nèi)容賦值，在評測中人工評分;所有評價結(jié)果可穿透至底稿，實現(xiàn)指標(biāo)要素、評價表單、評價結(jié)果的交互。

三是評級平臺以評級指數(shù)模型為基礎(chǔ)，匯總生成評測結(jié)果。系統(tǒng)能夠按照內(nèi)部控制評級指數(shù)模型自動生成測評分值，并自動進行評級認(rèn)定;多維度進行橫向、縱向、歷史數(shù)據(jù)的查詢分析、生成分析結(jié)果;人性化界面，簡潔高效，實現(xiàn)與其他模塊的交互對接。

四是嚴(yán)格執(zhí)行保密規(guī)定，確保信息安全。嚴(yán)格審批使用人的系統(tǒng)權(quán)限，設(shè)置指標(biāo)要素評價的操作權(quán)限，合理分配訪問者數(shù)量;內(nèi)部控制評級數(shù)據(jù)禁止復(fù)制，確保信息安全。

六、關(guān)聯(lián)內(nèi)部審計作業(yè)系統(tǒng)

（一）內(nèi)部審計應(yīng)用內(nèi)部控制評級結(jié)果的原則

成本效益原則。內(nèi)部控制評級體系是在現(xiàn)有資源基礎(chǔ)上的提升及改良，要充分利用現(xiàn)有內(nèi)部控制體系建設(shè)成果及信息系統(tǒng)資源，做到效益最大化。

謹(jǐn)慎性原則。充分征求下屬分子公司意見，做實項目可行性研究分析，科學(xué)論證，提高內(nèi)部控制評級的可操作性、合理性、適用性。

風(fēng)險導(dǎo)向與目標(biāo)導(dǎo)向原則。實施過程要始終堅持風(fēng)險導(dǎo)向和目標(biāo)導(dǎo)向有機結(jié)合，內(nèi)部控制管理以風(fēng)險控制為核心，內(nèi)部控制評級以目標(biāo)為要務(wù)。

審計目標(biāo)與內(nèi)控目標(biāo)一致原則。內(nèi)部審計作為企業(yè)內(nèi)部控制的重要組成部分，二者的目標(biāo)都是保障企業(yè)利益，促進企業(yè)健康穩(wěn)定發(fā)展。

內(nèi)部控制評級結(jié)果不能替代實質(zhì)性審查原則。企業(yè)面臨的內(nèi)、外部環(huán)境處于永續(xù)變化中，內(nèi)部控制的人為因素?zé)o法預(yù)判和完全避免，控制風(fēng)險始終大于零，內(nèi)部控制評級結(jié)果只能作為內(nèi)部審計程序選擇的參考。

（二）內(nèi)部審計作業(yè)系統(tǒng)與內(nèi)部控制評級數(shù)據(jù)庫的物理構(gòu)建

建立內(nèi)部控制評級數(shù)據(jù)庫應(yīng)用服務(wù)器。服務(wù)器與ERP信息系統(tǒng)各子系統(tǒng)通過域間數(shù)據(jù)傳輸進行對接，內(nèi)部審計作業(yè)系統(tǒng)與內(nèi)部控制評級數(shù)據(jù)庫分屬不同的域，二者之間通過信任關(guān)系（證書）實現(xiàn)不同域之間的相互訪問。

建立用戶、計算機與服務(wù)器之間的橋接關(guān)系。通過網(wǎng)絡(luò)橋接器，建立訪問域策略（訪問協(xié)議），審計人員作為用戶，在獲得證書許可后，利用計算機實現(xiàn)對內(nèi)部控制評級數(shù)據(jù)庫的訪問，如圖6所示。

內(nèi)部控制評級數(shù)據(jù)庫的數(shù)據(jù)傳輸介質(zhì)。信息化平臺以數(shù)據(jù)中心形式運轉(zhuǎn)，內(nèi)部控制評級數(shù)據(jù)庫獨立運維，數(shù)據(jù)的輸入、輸出可通過多種介質(zhì)，但任何一種介質(zhì)進行輸入、輸出的權(quán)限唯一且需經(jīng)過嚴(yán)格審批。

（三）內(nèi)部審計人員運用內(nèi)部控制評級數(shù)據(jù)庫

進點后，審計人員使用分配的證書許可，由內(nèi)部審計作業(yè)系統(tǒng)中內(nèi)部控制數(shù)據(jù)庫登錄接口進入內(nèi)部控制評級數(shù)據(jù)庫，開始執(zhí)行對被審計單位的內(nèi)部控制測試。重點執(zhí)行以下步驟：

步驟一：進入內(nèi)部控制評級數(shù)據(jù)庫。獲取被審計單位審計期間內(nèi)部控制評級數(shù)據(jù)、各數(shù)據(jù)指標(biāo)的縱向?qū)Ρ确治鰣蟾嬉约皟?nèi)控評級結(jié)果的第三方審查意見，如圖7所示。

步驟二：對獲取的資料進行記錄。通過訪談、觀察、檢查、追蹤某一單項業(yè)務(wù)等程序，復(fù)核內(nèi)部控制評級結(jié)果的準(zhǔn)確性、真實性。計算機主導(dǎo)的內(nèi)部控制測試綜合運用了數(shù)理統(tǒng)計、概率論等數(shù)學(xué)原理，取代人工復(fù)雜、煩瑣的統(tǒng)計，但內(nèi)部審計人員仍需對其進行復(fù)核。

步驟三：綜合分析復(fù)核結(jié)果。內(nèi)部審計人員得到被審計單位健全性、合理性的初步結(jié)論，評估其內(nèi)部控制風(fēng)險等級，決定是否依賴被審計單位的內(nèi)部控制評級數(shù)據(jù)庫，并對獨立第三方出具的審查意見作出判斷，確定數(shù)據(jù)庫所載信息是否成為內(nèi)部控制測試的結(jié)論。

步驟四：對內(nèi)部控制再評價。根據(jù)數(shù)據(jù)庫評級、風(fēng)險水平，對被審計單位控制風(fēng)險等級進行再次評價，做好審計底稿記錄，形成內(nèi)部控制測試報告。

步驟五：確定實質(zhì)性審查的性質(zhì)、范圍、重點和方法。內(nèi)部控制評級數(shù)據(jù)庫為審計人員提供了直觀、量化的數(shù)據(jù)信息，審計人員可根據(jù)數(shù)據(jù)庫所載的每一單項業(yè)務(wù)內(nèi)部控制缺陷進行審查，目標(biāo)精準(zhǔn)、針對性強。

七、結(jié)束語

在審計實踐中，通過關(guān)聯(lián)內(nèi)部控制評級數(shù)據(jù)庫，降低因內(nèi)部控制局限性帶來的檢查風(fēng)險，企業(yè)內(nèi)部審計將采用全新的思維和技術(shù)手段來規(guī)避風(fēng)險，建立內(nèi)部控制評級體系、內(nèi)部控制評級數(shù)據(jù)庫將成為極富價值的選擇。在提升企業(yè)法人治理水平的同時，滿足了內(nèi)部審計工作的需要，企業(yè)以最小化成本取得最大化效益。內(nèi)部審計人員不再因工作經(jīng)驗、技能水平限制作出不恰當(dāng)?shù)膬?nèi)部控制測試結(jié)論，檢查風(fēng)險將大大降低。借助內(nèi)部控制評級數(shù)據(jù)庫的幫助，內(nèi)部審計人員能夠精確判斷被審計單位的內(nèi)部控制可信賴程度，以便確定實質(zhì)性審查的范圍、程序、方法和樣本量等關(guān)鍵因素，提高內(nèi)部審計工作的效率和質(zhì)量。

（作者單位：云南電網(wǎng)河口瑤族自治縣供電有限責(zé)任公司，郵政編碼：661300，電子郵箱：bluesea-58@163.com）

主要參考文獻

莫滿軍，宋新秀.內(nèi)部審計與內(nèi)部控制的融合策略[J].中國內(nèi)部審計， 2018（4）

邱國峰，繆穎霞.內(nèi)部審計質(zhì)量評價體系的建構(gòu)[J].中國內(nèi)部審計， 2018（2）

田雨.電網(wǎng)企業(yè)內(nèi)部審計智能庫的構(gòu)想與探索[J].中國內(nèi)部審計， 2018（5）