基于COBIT的供电企业内部控制成熟度模型构建及评价的研究.pdfVIP

中国会计学会管理会计与应用专业委员会2009年学术研讨会论文集 I 基于COB T的供电企业内部控制成熟度模型 构建及评价研究 吴斌’ 邹文娴 刘灿辉吴鸿 (东南大学经济管理学院210096) 【摘要l构建科学，合理．可操作性强的内部控制评价综合模型不仅是我国企业持续发展的焦点 问题，也是理论研究的迫切任务．本文借助实例的研究，拟引入COBIT的视角，探讨构建供电企 业内部控制成熟度模型的方法． I关键词lCOBIT内部控制成熟度模型内部控制评价 一、问题的提出 近年来，国内学者对于内部控制的研究可谓方兴未艾。学术界对于内部控制概念的厘清 剑秋，2009)进行了广泛深入的探讨，其中基于执行机制和效果的视角对内部控制的讨论使 这一领域的研究更具现实意义(王海林，2006；陈志斌，2007；章铁生，2007；骆良彬，2008： 陈志斌，2008；汤谷良，2009)。2009年7月1日，财政部会同有关部门制定的《企业内部 控制基本规范》的全面实施，标志着我国企业内部控制规范体系建设的重大突破。本文认为， 一定程度上，也意味着对内部控制的研究将由体系的构建转向评价与改进上。 《企业内部控制评价指引》迄今未予颁布，征求意见稿对内部控制评价仅提出指导性建 议，具有概念性和普遍性，但对于企业而言，合适的也许比普遍的更有现实价值。已有研究 等构建了不同视角的内部控制评价框架；吕秀萍(2007)、李定安(2007)、骆良彬(2008)、 韩传模(2009)、陈汉文(2008)、陈力生(2009)等则提出不同的内部控制评价方法：戴彦 力于研究不同企业的内部控制评价体系。 随着企、lk信息化步伐的加快，信息化程度的提高，信息技术革命性地改变了企业的经营 战略、组织结构、业务流程以及核心价值体系，对企业的内部控制产生了巨大的影响，内部 等开始讨论信息化环境下的内部控制。本文认为，将基于传统观点的内部控制评价转变为基 于信息观的内部控制评价成为企业的必然选择。 之前，尽管学者们尝试从多样化的视角提出内部控制评价体系。然而，这些研究大都基 于传统内部控制理论构建内部控制评价模型，强调内部控制在某一时点的有效性而忽视了稳 定性，纵使注意到稳定性，也仅止于内部控制设计和运行过程的有效性，并未拓展到内部控 制建设的整个生命周期：提出内部控制评价多样化方法的研究，大都强调方法的原理和模型 的构建忽视了可操作性与适用性，并未充分考虑企业的信息环境，也未将模型具体化用于实 践．而将内部控制评价体系用于具体实践的文献，过于集中于特殊的银行业，在内部控制评 1作者简介：吴斌，男，东南大学经济管理学院副教授，电子邮箱：wubin370@163．com 193 中国会计学会管理会计与应用专业委员会2009年学术研讨会论文集 价体系的构建、方法的选择上过于简单化，一定程度上降低了内部控制评价的科学性与有效 性。 电力行业作为国民经济的命脉，供电企业经营的效率与经济的运行、人民的生活息息相 关。而一个组织效率能否充分发挥的关键足其内部控制的有效性。近年来，供电企qk借力信 息技术的创新作用与倍增效应，加快企业信息化建设，将信息技术用于企业管理变革和竞争 力的提升，企业内部控制的范畴、模式、内容发生新的变化，与此栩对应的内部控制评价体 系的重新构建迫在眉睫。是以，本文将以供电企业为载体，拟从COBIT的视角构建供电企业 的内部控制评价成熟度模型(CapabilityMaturityModel)判断供电企业的内部控制能力， 同时运用层次分析法(AHP)和模糊综合评价法处理关键指标，以实现对供电食业内部控制 的全面评价。 本文的结构安排如F：第二部分将COBIT引入内部控制评价；第i部分构建基于COBIT 的供电企业内部成熟度模型：第四部分为JS供电公司内部控制成熟度评价的案例分析；第 五部分是结论与建议。 ：、C∞lT的引入 (一)COBIT的相关概念 COBIT(ControlforInformationandrelated Objectives Technology)是由ISACA (InformationAuditan