中国内部审计协会王道成会长在出席中国人寿保险集团公司内部控制检查评级研讨会上，充分肯定了中国人寿保险集团公司对内部控制建设的重视和中国人寿保险集团公司内部审计部门在探索内部控制运行机制、开展内部控制审计评价工作取得的可喜成绩。希望中国人寿保险集团公司在推进内部审计转型和内部控制建设、内部控制评价的工作能再接再厉，为我国内部审计发展发挥带头的作用。 王道成会长强调，中国内部审计协会一直很关注内部控制审计这个问题，现在正在致力于倡导和推进内部审计从传统的财务收支审计、单独的查错防弊向以风险管理和内部控制为导向的管理审计转变，也就是由过去注重结果向注重过程转变。通过这样一个理念的转变，我们可以稳步推进内部控制建设，开展内部控制审计，这是实现内部审计现代化的一个基本途径。 王道成会长对内部控制评级工作提出4点意见。 1、对内部控制评级的标准也就是内部控制建设的标准问题，相关主体的预期是不一样的。股东关注的是财务信息的真实可靠性；监管部门关注的是企业安全运行的合规性；相关主体关注的是对外披露信息的真实可靠性和内部控制运行的有效性，即通过内部控制运行能否实现企业效率最高、价值最大化。目前，内部控制更多的是向建设领域转变，也就是说，内部控制要保障安全、防范损失，更要保证企业安全有效运行、资源配置的效应最大化。对于内部审计而言，是要通过内部控制不断促进企业增值，既要防范风险，又要促进发展。内部控制不到位存在风险，控制过多妨碍发展也是风险，因此在指标的设计上要将提高经济效益、资源有效利用作为考虑因素，而不是仅仅将信息真实、依法经营作为考虑因素。我们要用内部控制手段保真实、保合法、保有效，但不能使内部控制仅仅局限于上述目的。内部控制不仅要实现财务控制、业务控制，而且要与IT手段相结合，实现IT对内部控制的支撑。 2、从内部控制评价来讲，是就内部控制评价内部控制，还是要把内部控制成果也考虑进来。如果内部控制框架很好，也就是说制度安排、执行效率、监督都很到位，但未能实现很好的效果，内部控制评价也难以达到优等，因为企业资源能否更有效地加以利用也是衡量内部控制有效性的一个重要因素。所以说，评价内部控制应该包括财务能力、资产质量以及控制而形成的效果，都作为评价的要素。一般而言，评价只局限于硬性方面，即制度是否健全、执行是否有力、监督是否到位，但容易忽略内部控制中最重要的方面——人的因素。内部控制管理最重要的在于人，人所具有的内部控制意识、内部控制管理能力、内部控制工具的操作与应用，这些都应纳入内部控制评价范围。一个单位对内部控制管理投入多少资源，进行内部控制管理的人的知识结构、能力等也应作为内部控制评价的重要因素。内部控制有效性不能只对内部控制出不出问题进行考虑，应该从内部控制的长远发展、可持续发展，即从内部控制执行人的内在能力来考虑。人是最重要的，如果领导不重视内部控制，没有合格的人管理内部控制，那么内部控制就不具有强效功能。内部控制要为增值服务，增加价值应该是内部控制更关注的问题。在监控环境不断改善的情况下，传统的管理漏洞逐渐减少，内部控制应更多地关注促进效益增长。 3、内部控制应采取自查与他查相结合的方法。因为内部控制本身是一个过程，评级只是对某个时间点状况的评价，而对整个过程还缺乏有效的推理。因此应坚持以自查为主，只有在自查的方式下，采取定期评价，并予以坚持，才能非常及时地纠正错误、防范风险，而且可以增强内部控制执行者和管理者的意识，才能发挥内部控制作为一个过程的作用。在自查基础上还要进行他查，才能验证自查的结论，保证客观性。内部控制过程是一个动态的过程，评级一般一年一次或者几年才进行一次，因此更要发挥自我评估的作用，同时强化管理层内部控制的责任，逐步健全内部控制体系。 4、在内部控制评价成果方面。内部控制评价的产品是内部控制状况的评估报告，报告首先要递送给管理层使用。内部控制状况如何，问题出在哪里，通过内部控制报告让高层审阅，使高层了解内部控制状况和存在问题，并把内部控制评价的建议及时地责成有关部门采取措施予以解决。内部控制评价报告要全面，应关注政策制定等各个方面。同时应予以明确评级不是目的，而是一种手段。