完善企業內部控制自我評估工作的思考

何其紅

內部控制自我評估作為一項健全內部控制的創新舉措和有效途徑，對于一個企業加強管理，提高經濟效益，改進內部稽核程序和業務經營程序以及控制風險等都有積極的作用。但在實際操作中，很多企業并未深刻認識到內部控制自我評估的重要性，因此這項工作并未落實到位。

一、企業開展內部控制自我評估的必要性

1.開展內部控制自我評估是保證企業內部控制持續發展和完善的手段

內部控制系統的建設實質上是一個持續循環的過程，是在不斷的循環中得到持續進化的過程，它包括：內部控制目標的設計→執行→檢查→評估→改進→再設計→再執行→再檢查→再評估→再改進……可見，內部控制評估工作是內部控制系統建設循環過程中的“催化劑”，同時又是一個承前啟后的重要環節。

2.增強企業各級職員的風險防范意識

內部控制自我評估的核心理念是由管理層或業務人員直接參與審查和評估內部控制的效果，它強調企業管理層和一線員工的參與，這是內部控制自我評估與傳統內部控制測試的主要區別。由管理層或業務人員參與的內部控制自我評估體現了內部控制管理工作思路有了大的轉變：由以前的被動轉向了主動，由事后轉向了事前。所以，通過開展內部控制自我評估能促使企業各級領導和操作人員不斷加強內部控制意識，增強查借防弊的自覺性，使內部控制系統建設的過程不斷得到良性循環，趨于完善和健全。

3.增強企業防范風險的能力

通過評估企業及其工作人員嚴格執行法律法規及各項內部管理制度的情況，督促各級工作人員充分高效的履行職責，防止濫用職權、防止企業公共財產的私有化、防止各類案件的發生。

二、內部控制自我評估的內容和方法

1.內部控制自我評估的內容

內部控制包含五要素：控制環境、風險管理、控制活動、信息與溝通、監督。在這五個要素中，有體現具體內部控制措施方法的“硬控制”，也有體現控制氛圍、組織中的人對內部控制的態度的“軟控制”。傳統內部控制測試中，大部分內容都是針對“硬控制”，特別是控制活動方面的內容，而對于控制環境等“軟控制”，用傳統的檢查文件等方法無法進行有效評價。而在當今的各種組織中，“軟控制”相對“硬控制”會給組織內部控制造成更大影響。內部控制自我評估的基本特征是：關注業務的過程和控制的成效；由管理部門和職員共同進行；用結構化的方法開展評估活動，所以，它既可以用來評價傳統的硬控制，也可以有效地對軟控制進行評價。許多組織在內部控制實務中發現，控制的柔性部分及其所具有的動態特征由于過于主觀而無法由外部獨立觀察者單獨進行評估，要對其進行有效衡量的可靠途徑來自管理層或員工自身的認識，這就是控制自我評估法能在評估“軟控制”方面發揮作用的原因。它可以針對控制的整個動態過程進行，也可以針對控制的某個環節進行；它可以評估組織目標的現實性與適當性，也可以評估企業控制環境是否優良；可以對組織現有內部控制設計及運行進行評估，還可以識別影響企業目標實現的各類風險。

2.內部控制自我評估的方法

西方國家在實踐中已經發展了多至20余種的內部控制評估方法，但從其基本形式來看，主要有三種，即：引導會議法、問卷調查法和管理結果分析法。引導會議法是指組織者把管理當局和員工召集起來就特定的問題或過程進行面談和討論的一種方法；問卷調查法是指針對內部控制的特定環節或過程以書面問卷的形式征集意見或建議的方法；管理結果分析法是指執行人員就內部控制的特定方面或過程向相關管理人員收集信息，并將之與其他來源的信息一起進行綜合分析的一種方法。從方法應用的效果上看，引導會議法是最好的，最能夠達到目的。但是要成功應用該法的成本和可能會遇到的困難也是最大的。

三、內部控制自我評估在實踐中的運用

1.確定內控評估原則

根據商業銀行內部控制自我評估實踐，結合《企業內部控制基本規范》，企業開展內部控制自我評估應遵循以下五個原則：全面性、重要性、制衡性、適應性和成本效益性。

2.科學構建內控評估標準體系

在實際評估工作中，必須有一套客觀可行的基本參照標準，這套標準可為企業自我評估和改進其內部控制提供依據，如果缺乏相應的標準，會造成在進行內部控制自我評估時無所適從。工商銀行將內部控制標準體系分為評估標準和業務標準，二者相輔相成，共同構成一個完整的評估體系。企業在確定內控評估標準時，也可參照現有的內部控制自我評估標準表來確定。

3.合理界定內控評估范圍

企業內部控制自我評估的范圍、方式和頻率可以根據企業所處行業經營業務調整、環境變化、實際風險水平、內部控制自我評估的目的等自行確定。

4.創新運用多種內控評估方法

內部控制自我評估的方法很多，每種方法都有各自的優缺點，企業可結合評估內容，靈活選擇適用的評估方法。

5.統一實施標準化的實施步驟

根據內部控制自我評估的原則、標準、內容、方法，企業內部控制自我評估分七個步驟實施：①梳理和評估風險；②測試和記錄相應的控制；③評估制度設計的有效性；④評估制度執行的有效性；⑤歸納與匯總內控缺陷；⑥形成總體評估結論；⑦跟蹤缺陷整改進程。

四、完善企業內部控制自我評估工作的思考

1.整合企業的信息資源，完善內部控制自我評估工作的架構

完善企業內部控制自我評估工作的架構，第一要充分利用企業各專業部門、內控部門已有的檢查結果和審計資源，形成合力，真正發揮企業內部控制過程中專業部門、內控、內審這三道防線的作用。第二應明確在內部控制評估中管理層、評估部門等不同參與者的角色定位和職責分工。

2.選擇適當人員充當內部控制自我評估組織者

成功的內部控制自我評估組織者絕非簡單地將大家召集起來開會，他還承擔著內部控制自我評估的策劃、總結、宣傳等評估過程的具體負責人的角色，他應具備專業知識，推動技巧和組織能力，組織者對評估的效果起著至關重要的作用。

3.加強對內部控制自我評估人員的專業知識培訓，適應內部控制自我評估工作不斷深化的需要

隨著宏觀環境和企業經營活動的不斷發展變化，內部控制自我評估工作將不斷深化，內部控制有效性的評估要求也必將隨之產生變化，對評估隊伍的要求也隨之提高，控制自我評估人員需要不斷接受專業知識培訓。

4.內部控制自我評估應提倡獎勵而非懲罰的企業文化

控制自我評估應鼓勵員工發現問題、報告問題，對于通過自我評估主動發現問題、報告問題的員工和機構可以通過免責等形式予以鼓勵，以保證內部控制自我評估工作持續有效的開展。