地市供电公司内部控制审计模式构建与实践研究
一、内部控制审计理论
1.内部控制审计含义
内部控制审计，是对特定基准日内部控制设计与运行的有效性进行审计。可以看到，内部控制审计目标是鉴证内部控制的有效性，并发表意见，其中，对内部控制有效性的鉴证又包含设计鉴证和运行鉴证两个部分。
2.内部控制审计程序
内部控制审计，执行审计工作基本程序，又有特别之处。内部控制审计程序包括：计划审计、实施审计、评价控制缺陷、完成审计工作、出具审计报告。其中，审计记录工作应贯穿始终。
二、地市供电公司内部控制审计模式构建
1.地市供电公司内部控制目标
地市供?公司内部控制体系，执行《企业内部控制基本规范》，包含内部环境、风险评估、控制活动、信息与沟通、内部监督五个要素。地市供电公司内部控制的目标是：合理保证公司经营管理合法合规；资产安全；财务报告及相关信息真实完整；提高经营效率和效果；促进公司实现发展战略。
2.地市供电公司内部控制有效性评价标准
如果不存在内部控制缺陷，或不存在一个或多个一般缺陷，认定内部控制有效；如果存在一个或多个重要缺陷，但不存在重大缺陷，认定内部控制有效，但应就缺陷情况进行补充说明；如果存在一个或多个重大缺陷，认定内部控制无效。
3.地市供电公司内部控制有效性评价方法
（1）风险导向
风险导向的内部控制有效性评价，从风险识别与分析入手，评价内部控制有效性，具体可以按照“识别固有风险、分析内部控制措施、判断剩余风险、评价内部控制缺陷、提出审计建议、内部控制优化”的程序进行。
（2）兼顾问题
对因内部控制缺陷导致的问题，特别是屡查屡犯、共性问题，重点关注其整改情况，分析缺陷整改是否彻底，相应的内部控制是否得到优化，是否仍存在缺陷，能够抓住内部控制有效性评价的关键。
（3）先定性评价后定量评价
地市供电公司审计部先开展定性评价，积累一定的内部控制审计经验之后，再逐步采用定量分析，以及定性分析与定量分析相结合的综合评价方法开展内部控制审计。
4.充分利用内审资源优势
与外部审计单位相比，地市供电公司审计部可以更轻松、更全面地获取资源。地市供电公司审计部跟踪公司重点专业、部门的通用制度更新情况、岗位职责调整情况，充分利用内审资源优势，动态调整内部控制评价工作重点，提高工作效益。
三、地市供电公司内部控制审计实践思路
1.统筹资源，合理安排审计项目
（1）统筹计划资源
内部控制自评价、风险评估、机制体制建设、岗位调整等工作与内部控制审计密切相关，公司审计部可以在年初向办公室、人资部等相关部门获取此类计划，协调制定内部控制审计计划。
（2）统筹专家资源
公司审计部对业务层面进行内部控制审计时，可以聘请各部门、单位的技术专家担任顾问或联合审计，补充审计力量。当然，在与其他部门、单位进行联合审计时，审计部要注意评估各位技术专家在形式和实质上的独立性及其对审计工作的影响，并应采取适当措施消除或降低这种影响。
2.把握方法，分层开展内控评价
（1）分步实施业务层内部控制评价
审计部在工程管理审计、经济责任审计、专项审计等日常审计项目中，分步实施业务层内部控制评价，既可以提成日常审计项目质量，又可以及时发现、整改内部控制缺陷，增强审计时效。审计部可以基于以往审计经验，将审计资源向关键业务、重点领域、薄弱环节倾斜，有选择地开展内部控制评价。
（2）集中开展公司层内部控制评价
审计部要综合考虑，按计划集中开展公司层内部控制评价。公司层内部控制评价的关注点应也括：与内部环境相关的控制；针对董事会、管理层凌驾于内部控制之上的风险而设计的控制；公司的风险评估过程；对财务报告流程的控制；对控制有效性的自我评价和内部监督；针对重大经营和风险管理而采取的政策措施等等。
3.综合考虑，科学评价内控缺陷
审计部要分清内部控制缺陷与内部控制局限性，正确评价缺陷。内部控制缺陷，是指内部控制在设计、执行的过程中出现了可以预计、本能够避免，但因设计不足、操作不到位等原因导致内部控制漏洞，对内部控制目标实现造成负面影响的情况，责任在内部控制内部因素，可以通过优化内部控制来化解。内部控制局限性，是以完整的内部控制为基础，受超出内部控制范围的因素影响，导致无法实现内部控制预期目标的情况，包括人为判断失误、管理层相互勾结、人员能力不够等，责任在内部控制外部因素，不能够通过优化内部控制来防范。
4.跟踪监督，坚持开展后续审计
开展内部控制后续审计，能够监督审计决定和建议的执行情况，监督内部控制缺陷的改善情况，还可以检验原有审计结论和建议是否正确、合理、可行，以便不断地改进内部控制审计工作。对于屡查屡犯、拒不认真执行审计决定和审计建议的部门、单位，审计部要予以特别关注。
