企業內部控制評價體系研究

河南煤化焦煤集團審計處 孫萍

近年來，隨著市場經濟的發展和市場開放程度的加大，風險已成為企業關注和管理的焦點，作為企業內部管理核心的內部控制日益受到重視。為了揭示和防范風險，規范內部控制評價體系，企業在內部控制建設過程中，要不斷地測試和評價才能逐步完善內部控制制度，并使其發揮應有的作用。本文從內部控制評價的概述、內部控制評價的內容、內部控制評價方式三個方面研究內部控制評價體系，使企業內部控制得以持續、有效地改進，提高企業經營管理水平和風險防范能力，促進企業可持續發展。

1 內部控制評價概述

1.1 內部控制評價的定義

內部控制評價是單位內部的評價，指企業董事會(或類似決策機構)或其授權機構(一般授權內部審計部門)對內部控制設計與運行的有效性進行綜合評價的過程，形成評價結論，出具評價報告。企業應結合本單位的實際情況，制定內部控制評價辦法。同時，企業應當建立內部控制評價結果分析利用和考核制度，將其結果和整改情況作為內部績效考評的重要依據，企業董事會或其授權機構應對內部控制評價報告的真實性全面負責。

1.2 我國企業內部控制評價規范體系的發展

自20世紀90年代以來，我國的企業內部控制評價規范體系經歷了從無到有、從個別到一般的發展過程。從《會計法》、《公開發行證券公司信息披露規則》等直到《企業內部控制基本規范》、《企業內部控制－配套指引》一系列的內部控制規范的出現，明確指出了內部控制評價準則的性質。但我國內部控制評價規范體系的建設起步較晚，已出臺的相關規范還有許多需要完善的地方，內部控制制度的有效實施還有賴于企業治理結構的進一步完善。

1.3 評價內部控制有效性的標準

1.3.1 內部控制有效性的概念

內部控制有效性是指企業建立與實施內部控制，能夠為控制目標的實現提供合理的保證。企業應當根據國家有關法律法規和《企業內部控制基本規范》的要求，結合企業自身的實際情況，對企業的戰略目標、對企業的盈利能力情況、財務報告及相關信息是否真實、資產保值增值、內部控制是否合法合規等單個或整體控制情況進行全面評價。

1.3.2 內部控制有效性應考慮的因素

(1)是否為防止、發現并糾正財務報告重大錯報而設計了相應的控制；(2)是否為合理保障資產安全而設計了相應的控制；(3)相關控制是否能夠保證企業適用的法律法規；(4)相關控制的設計是否有助于企業提高經營效率和效果，實現發展戰略；(5)相關控制是如何運行的；(6)相關控制是否得到了持續一貫的運行；(7)實施控制的人員是否具備必需的權限和能力。

2 內部控制評價的主要內容

在實際工作中，企業應根據內部控制相關的法律法規，結合企業的實際情況，圍繞內部控制的五要素，確定內部控制評價的具體內容，對內部控制的健全性、有效性進行全面評價。

2.1 內部環境評價

對內部環境的評價，企業應以發展戰略、組織架構、人力資源、企業文化、社會責任等五項應用指標為依據，并結合本企業的實際情況，對企業進行是否建立了這方面的內部控制制度，這些制度是否健全，是否得到有效地執行，執行情況如何的評價。如：企業是否科學界定了董事會、監事會、經理層在建立與實施內部控制中的職責分工，是否制定科學合理的發展目標和戰略規劃，是否設置了內部審計部門，是否對關鍵崗位員工實行強制休假或定期輪崗制度，是否建立了安全的生產管理體系，是否重視對員工進行培訓等評價內容。

2.2 風險評估評價

企業應根據相關的內部控制法律法規方面規定所列的主要風險為依據，結合企業的具體情況對風險評估方面的內部控制制度的健立健全和有效執行方面進行評價。如企業是否建立健全風險評估機制：是否描述了企業的流程并分析流程中易出現的風險，是否采用適當的方法對風險發生的可能性及影響程度進行分析，是否制定風險應對策略并加以調整等評價內容。

2.3 控制活動評價

對控制活動的評價，企業應當結合本企業的實際情況，對各類業務事項的主要風險和關鍵環節是否制定了相應的措施，這些措施是否有效地執行進行評價。如企業是否綜合運用手工控制與自動控制、預防性控制與發現性控制等方法，對各類經濟業務的主要風險和關鍵環節設置了必要的措施，對不相容職務應相互分離而未分離的情形、對“三重一大”情況是否實行了集體決策審批或聯簽制度，特別授權是否履行相應的程序等評價內容。

2.4 信息與溝通評價

對信息與溝通的評價，企業應當結合本單位的具體情況，對企業是否建立了信息溝通制度，這些制度是否科學規范，這些制度是否有效地得到執行進行評價。如企業是否及時、準確獲取與經營管理和內部控制相關的信息，企業是否建立科學規范的信息溝通制度，信息的收集、傳遞是否透明高效，企業是否建立與生產經營管理相應的信息系統，企業是否建立健全并有效實施反舞弊機制等評價內容。

2.5 監督評價

對內部監督的評價，企業應根據內部控制的相關法律法規中所規定條款內容為依據，結合本企業的實際情況，對內部監督機制的建立健全和有效性進行評價。如企業是否建立內部監督制度，通過日常監督和專項監督相結合的方法運行，是否制定內部控制自我評價辦法和考核機制等評價內容。同時在監督評價時，應考慮內部控制制度的持續監督活動和個別評價。如對于持續監督應考慮：(1)員工在開展常規性活動中是否按企業的內部控制制度的規定去執行；(2)對會計系統記錄的金額與實物資產的定期比較；(3)對內部和外部審計師有關內部控制后改進方案的建議的反應；(4)是否定期要求員工說明正常執行了關鍵控制活動以及內部審計活動的有效性。對于個別評價應考慮：(1)對內部控制制度進行個別評價的范圍和頻率；(2)評價過程的適當性；(3)評價內部控制制度的方法是否合理、適當；(4)記錄程度的適當性。

3 內部控制評價方式

在企業具備內部控制流程和權責明確的組織體系中，有必要構建內部控制評價體系。

3.1 內部控制關鍵控制評價指標體系

內部控制評價的關鍵性指標是內部控制評價內容的外在表現。主要包括：預防性控制評價指標、效益性控制評價指標、一般性控制評價指標，三類指標側重點不同。預防性指標的側重點在于預防錯誤、違規、舞弊、欺詐操作控制的評價，如發生舞弊的次數，職位交叉現象的多少，發現記錄資料中錯誤的次數，員工的誠信程度；效益性控制評價指標的側重點在于實施相關內部控制而獲取效益的評價，如因實施相關內部控制而降低制造、銷售、管理費用支出成本等等。一般性控制評價指標側重點在于內控執行部門是否完成了任務，完成的效率如何、程度如何的評價。內控活動的執行是否達到了單位所制定的內部控制要求；執行的各業務或項目是否與制定目標相符；是否按計劃、預算執行等等。

3.2 內部控制評價的程序和方法

企業應根據本單位制定內部控制評價的程序有序地開展評價工作，這項工作通常可授權內部審計部門負責。一般程序為：內部審計部門、制定工作方案、組成評價工作小組、實施現場測試、匯總評價結果、編報評價報告。在評價工作過程中，應視被評價單位的具體情況，可采用個別訪談法、調查問卷法、比較分析法、穿行測試法、抽樣法、實地查驗法、專題討論會法等方法。

3.3 內部控制缺陷與整改

內部控制存在著與生俱來的缺陷，內部控制缺陷是評價內部控制有效性的負面維度，無法合理保證內部控制目標的實現。如企業在財務會計、資產管理、資本運營、信息披露、安全生產等方面發生重大違法違規的現象，從而給企業造成損失和不利。因此企業應制定內部控制缺陷整改方案，寫出整改的目標、內容、步驟、措施、方法和期限，明確內部職責分工，確保在內部控制出現的主要問題和重大風險方面及時解決和得到有效控制。

3.4 內部控制評價報告

企業應當根據內部控制評價結果和整改情況，編制內部控制評價報告。內部控制評價報告至少應當包括下列內容：評價的總體情況、責任主體的聲明、評價的范圍和內容、評價的標準和依據、評價的程序和方法、重大缺陷及其認定情況、重大缺陷的整改措施及責任追究情況以及有效性的結論。

3.5 建立健全內部控制評價考核制度

內部控制是一個動態的過程，在一個時期內可能是有效的，而在另外一個時期可能是部分有效或無效的，內部控制要不斷地發展、變化和完善并加以執行，才能達到企業內控的目標。因此要定期對內部控制進行評價。在實際評價過程中，應視企業內部各部門在內部控制的制定方面、執行效果方面與工資的分配結合起來，實行獎罰分明。如：對內部控制度執行好的部門給予加薪獎勵；反之給予減薪處罰并追究有關責任人的責任。通過這種建立考核制度，使企業制定內部控制制度成為每個人自覺遵守的行為準則，達到內部控制的目的。

總之，企業內部控制是一個全員參與共同實施的過程，只有不斷地測試和評價才能逐步完善內部控制制度，才能更好地實現內部控制的目標，實現企業的可持續發展。

[1]企業內部控制基本規范.發文部門:財政部審計署.

[2]企業內部控制評價指引.發文部門:財政部會計司.

[3]毛鳳.關于完善內部控制評價機制的思考[J].時代經貿,2008.

[4]趙東方,張莉.基于執行的內部控制評價體系構建之探討[J].中國注冊會計師,2005(4).