關于企業內部控制自我評估的思考

摘 要：內部控制自我評價是新興的審計技術和方法，在西方發達國家公司內部控制管理領域被廣泛運用。本文在介紹內部控制自我評估的涵義與意義的基礎上，探討和研究了內部控制自我評估的方法以及自評時應注意的問題。關鍵詞：內部控制；自我評估；方法；問題

中圖分類號：C93文獻標識碼：A文章編號：1672-3198（2008）07-0142-02

1 內部控制自我評估的意義

（1）內部控制自評為企業提供了一個管理控制風險的工具，保證內部審計人員和管理人員共同對風險進行控制。內部控制自評，對企業而言，這是綜合地控制企業的各方面，包括相關的社會效益，使企業對內部控制有一個更全面的了解。不僅要考慮發現的問題，如何改進，促進各部門更有效地履行責任，還要使控制措施便于理解，使董事會更了解管理的情況以及風險。同時，也降低了審計成本，使內部審計達到更好的效果。

（2）通過內部控制自我評估，使內部審計人員不再僅僅是“獨立的問題發現者，而成為推動公司改革的使者”，將以前消極的以“發現和評價”為主要內容的內部審計活動向積極“防范和解決方案”的內部審計活動轉變，從事后發現內部控制薄弱環節轉向事前防范；從單純強調內部控制轉向積極關注利用各種方法來改善公司的經營業績。同時，利用控制自評可以讓審計師獲得更多內部控制方面的信息，提供更全面、更客觀的審計報告，以利于有效地運用有限的審計資源。審計師利用控制自評方法還能提高審計效率和質量，并且能收到在傳統審計程序中無法取得的信息。

（3）通過內部控制自我評估，可以發揮管理人員的積極性，他們可以學到風險管理、控制的知識，熟悉本部門的控制過程，發現當前管理控制中存在的問題，也向高層管理部門表明他們對現存內部控制的態度，明確了管理責任，保證企業內部有良好的人員分工，使其更好地履行職責；同時也讓管理部門了解到對內部控制的責任。這樣使風險更易于發現和監控，糾正措施更易于落實，業務目標的實現更有保證。內部審計人員廣泛接觸各部門人員，和各管理部門建立經營伙伴關系，有利于共同采取措施防止內部控制薄弱環節的產生。

2 建立適合我國國情的內部控制系統自我評估方法

2.1 研討會法

研討會法是指把管理當局和員工召集起來就特定的問題或過程進行面談和討論的一種方法。通過這種形式可以使組織中不同層次的成員都了解內部控制系統的哪些環節存有缺陷以及可能產生的后果，然后讓他們自己主動采取行動去改進這種狀況，而不是被動地坐等會計人員來檢查。實施控制自評的方法對于一個企業加強管理、提高勞動生產率、改善控制環境、改進業務流程以及控制風險等都有著積極的作用。

2.2 問卷調查方法

問卷調查表是調查者根據被調查單位的業務類型、經營類型、交易循環狀況、內部控制制度情況等，把內部控制制度中的必要事項，特別是與確保會計記錄的正確性和可信性以及確保資產的安全完整有關的一切事項作為調查項目，系統地列示出來，并反映在一種表格上，這種表格就是內部控制調查表。在該表中應設置“是”、“否”或“有”、“無”、“不適合”、“備注”等欄目。調查者利用問卷調查表要求受訪者按照表格的要求填寫回答的內容；或根據調查項目，直接要求受訪者回答問題；最后，利用調查結果來評價他們的內部控制系統。這種方法既是調查內部控制制度，獲取必要信息資料的重要工具，也是評價內部控制的重要方法。

2.3 管理結果分析法

管理結果分析法是指除上述兩種方法之外的任何ＣＳＡ方法。通過這種方法，管理當局布置工作人員學習經營過程。ＣＳＡ引導者（可以是一個內審人員）把員工的學習結果與他們從其他方面如其他經理和關鍵人員收集到的信息加以綜合。通過綜合分析這些材料，ＣＳＡ引導者提出一種分析方法，使得控制程序執行者能在他們為ＣＳＡ做出努力時利用這種分析方法。

2.4 利用網絡信息開展內部控制自評——風險動態評估

收集風險數據是企業中常用的風險評估法。管理部門和內審部門通過收集相關資料，建立數據庫，利用一定的指標來估計風險。

管理部門和內審部門應根據企業機構和人員的設置情況，對日常資料的收集和分析工作進行分工。特別是大型綜合企業，指定專人進行對口分工收集資料，以保證管理部門和內審部門在熟悉本企業及下屬公司經營情況下，進行內部控制自評——風險動態評估。數據庫應包括企業的外部信息和內部信息。數據庫法的優點是把企業面臨的風險進行量化，發揮預警的作用，以便及早發現企業內部控制存在的問題，及時進行處理。管理部門和內審部門通過訪問數據庫，了解內部控制缺陷與運行情況、哪里存在風險、風險的嚴重程度，并將風險按重要程度進行排序等。



3 我國在借鑒和進行內部控制系統自我評估時應注意的問題

（1）研討會的參與者與會議安排。

控制自評研討會通常著重于整個營運過程或是業務流程。通常約有8～15個參與者，每個參與者代表著不同的部門。參與者應當是中級主管以上的人員，這樣才能達到最佳的效果。理想的研討會需有兩位主持人，其中一位必須是熟悉組織的運作程序，以確保整個討論不會離題。通常擔當這個責任的人又兼研討會的記錄員。另一位是研討會的核心人物，操縱整個研討會。

（2）研討會法應用的限制。

研討會法不一定適用于所有的機構。在主管獨裁的環境中，下級人員習慣于聽從上司的指示，不發表任何反對意見。會議室中雖坐著許多人，但只聽主管發言。在這種情況下，必須先培養一個坦誠接納、相互交流的心態或環境。

（3）評估組織文化，適當選擇ＣＳＡ方法。

作為一種相對比較新的發展中的方法，ＣＳＡ的成功與員工的有效參與直接相關。他們的反應和接受能力在很大程度上是一個企業組織文化的函數，組織文化反映了管理當局對ＣＳＡ指導原則的態度。在一個結構化的環境中，ＣＳＡ過程才能得到充分徹底的支持并得到不斷的重復以求不斷改進。ＣＳＡ執行者應基于對組織文化的分析結果來選擇ＣＳＡ方法和形式。在公司文化不支持一種參與式ＣＳＡ方法的情況下，問卷調查和內部控制分析會有助于提升控制環境。另外，在選擇實施ＣＳA時，執行者還應當就以下問題進行決策：（１）要在組織的哪一分部實行ＣＳＡ；（２）需要考慮哪些職能或目標；（３）評價過程具體應包含哪個層次（車間、分區、分部等等）。

（4）發揮內審人員作用，形成內控評價合力。

關于內審人員在ＣＳＡ中的作用問題，有兩種不同的看法。有些ＣＳＡ參與者認為，ＣＳＡ應包含內部審計，視內部審計為ＣＳＡ的恰當驅動者；還有一些ＣＳＡ參與者則認為，ＣＳＡ只能由經營管理當局或工作小組來有效執行。我們認為，在我國現階段，為了確保各相關集團的利益得到保護，不論ＣＳＡ過程是由內部審計還是經營管理當局來驅動，內審人員都應持續監控并參與ＣＳＡ，使內、外部審計和ＣＳＡ在內控評價方面形成合力。

參考文獻

［1］李榮梅，陳良民.企業內部控制與審計［M］.北京：經濟科學出版社，2004.

［2］郭群，吳惠吟.風險導向內部控制評價模式研究［J］.廣東商學院學報，2002，（2）.

［3］林朝華，唐予華.ＣＳＡ內部控制系統評價的新觀念與新方法［J］.上海會計，2003，（1）.