芻議企業內部控制自我評價體系的構建

摘要:企業內部控制自我評價和外部審計是兩類評價業內部控制有效性的重要方式。內部控制自我評價是指企業定期或不定期地對自身內部控制系統的有效性及其實施效率和效果進行評估，以期能更好地實現內部控制的目標。企業內部控制自我評價體系是評價內部控制有效性的重要基礎，因其能緊密結合企業管理機，能夠使企業通過自我監督和改進，促進內部控制與管理機制的優化和調整，進而提升企業的抗風險能力。本文通過對企業內部控制自我評價體系構建的分析，對內部控制自我評價體系的設計原則和構建方法進行了探討，旨在完善內部控制自我評價體系，不斷增強企業管理及控制的力度，提升企業抵抗風險的能力，促進企業穩健發展。

構建企業內部控制自我評價體系，能夠使企業主動地對其內部控制制度的有效性和實施效率和效果進行評價。通過對內控缺陷的改進，有利于企業抗風險能力的提升，促使企業經營效率不斷提高。同時，內部控制自我評價體系能夠對企業管理體制及內部治理結構的具體情況進行表現，涵蓋了企業戰略目標的實現、風險管理等重要內容。借助評價體系標準的確立和執行，有利于促使企業加強對內部控制的管理力度，對企業運營目標的實現及自身發展有著重要的現實意義。

一、企業內部控制

企業內部控制的實質是以管理制度為基礎，實現企業監管和風險防范目的的一種管理規范，其通過控制體系的建立和關鍵控制點的把握，以流程形式對企業經營管理過程進行表達，從而實現對企業內部的管理和控制。涵蓋了控制環境、風險評估、控制活動、信息與交流及監督管理等五個方面。其對于企業發展的作用主要體現在三個方面：第一，促使企業內部控制體系的完善。企業對內部控制進行自我評價，對存在的缺陷和問題進行分析，采取對應措施進行整改及處理，及時查漏補缺，對企業管理風險進行控制，有利于內部管理控制體系的完善。第二，能夠促使企業市場形象的提升。企業開展內部控制評價，并生成評價報告，將企業內部控制狀況、管理水平及風險抵抗能力等信息資料公布于眾，增強企業誠信透明，是樹立并提升市場形象的重要形式。第三，能夠促使企業與監管部門之間協調關系的發展。企業進行內部控制自我評價，有利于企業早期發現運營風險和問題，主動采取相應措施進行處理，能夠促使企業積極配合監管部門處理各項工作，最終達成監管部門與企業自身之間的協調管理，對企業的價值實現具有推動作用。

為評價企業內部控制要素的有效性和作用發揮的程度，除企業外部的獨立審計評估之外，企業自身還需要構建評價體系對其內部控制制度進行自我評價。

二、內部控制自我評價體系的設計原則

(一)規范評價行為

我國市場機制及相關法規的建立還不十分完善，企業內部控制水平的高低存在巨大差異，僅有一部分企業可以通過內部控制降低運營風險。對此，需要借鑒先進經驗，制定和完善相關法律和制度，約束企業內部控制的評價行為，降低評價過程中的執行成本，不斷增強內部控制的管理意識，從而提高企業管理水平，促使其內部控制能力的提升。

(二)科學構建評價體系

內部控制管理是規范企業行為的重要手段，任何企業內部控制的評價都是在特定環境下進行的，而隨著時間的推移和企業周圍環境的不斷變化，需要對內部控制評價體系的適應性進行評估，使其在任何環境下都能充分發揮體系自身的指導作用。對此，必須確保評價體系在內容上具有前瞻性，定期根據環境情況對評價體系進行修正和調整，從而引導企業管理者不斷關注運營過程中產生的新風險，并采取應對措施對管理風險進行控制和處理。

(三)加強對風險的管理

企業進行內部控制主要是對運營風險進行控制，應確保將風險管理貫穿在內部控制評價體系之中。企業風險管理是企業管理層及相關負責人管理風險的一個過程，通過對影響企業發展的潛在問題進行辨別和應對，可以降低管理風險，為企業整體目標的實現提供保障基礎。在企業的風險管理中，同樣存在對內部控制的管理，風險管理的實施有利于內部控制的拓展。企業在內部控制自我評價體系構建的過程中，應當注意將風險管理作為基礎理念，對內部控制進行分析和評價，并針對企業風險問題對重點評價環節進行確定，從而掌握控制管理的關鍵點，有效促使內部控制評價效率的提升。

(四)遵循成本效益

企業內部控制自我評價涉及各個層面，所需投入的人力及物力資源較大。而企業是一個經濟組織，主要以盈利為生存和發展的目的，在開展任何一項活動時，都會對成本的投入和效益的增長進行考慮。因此，企業進行內部控制自我評價工作，也應當遵循成本效益原則進行各項工作的開展和實施 [4]。在內部控制評價過程中，依據企業業務特點、規模及性質等內容處理好效益與成本的關系。可以根據情況對企業整個內部控制系統進行評價，也可以對企業某個內部控制子系統或者具體的內部控制作業循環進行評價，把握關鍵的業務領域及其流程環節，以確保企業內部管理工作的有效實施。

三、內部控制自我評價體系的構建

(一)評價目標

從內部控制的主體出發，評價企業內部控制的設計和執行，對其目標的實現進行考核，是內部控制評價目標的重要內容。基于法律法規及監管的需求，企業管理者作為主體進行自我評價，將內部控制存在的缺陷確定為評價目標，及時發現問題并進行處理，以便有效運行企業的內部控制，增強其抵抗能力以防范管理風險，最終實現對企業利益的維護。

(二)評價依據

內部控制評價能夠對企業內部控制評價體系設計和執行的有效性進行檢驗，建立一個符合企業發展的內部控制框架，對企業內部控制的有效性進行評價，是體系構建所需解決的重要問題。我國評價體系的標準依據尚未建立，其定義及內容也未有統一的標準。隨著我國內部控制規范的不斷完善，《企業內部控制規范——基本規范》已成為內部控制評價標準及體系設計的標準框架，這也為企業自我評價的實施提供了重要的依據與標準。

(三)責任主體

國外將企業管理層或董事會確立為內部控制自我評價的責任主體，而我國企業受股權結構的影響，會出現大股東及管理層控制董事會的現象。基于此種現象，應當選擇企業經營及財務負責人作為構建內部控制自我評價體系的責任主體，才能真正發揮評價體系的作用和效能。因此，內部控制的評價體系及報告工作應當由管理層負責。

(四)評價內容

內部控制自我評價主要是企業內部控制的有效性，主要體現在設計與運行的有效性兩個方面。內部控制是促使企業實現效益目標的重要方式，通過對企業運營情況的了解，同樣可以對企業內部控制的有效

性進行評價。判斷企業內部控制體系的構建是否有效，可以從下列目標和內容的實現對企業內部控制體系進行評價：企業管理的效益目標、企業發展戰略的目標、資產安全狀況、財務信息真實完整及經營合法等。同時，對內部控制體系的有效性進行判斷，可以將內部控制中缺陷和問題的存在與否作為標準對控制評價的有效性進行評價。對此，需要認定體系當中存在的缺陷和問題，如認定控制體系缺陷的標準可以包括未實現控制目標、突破規定權限等。

(五)評價原則與方法

對企業內部控制的有效性進行自我評價，可以從風險控制、活動評價、目標實現等多個方面評價控制體系的設計與執行的有效性。為確保內部控制評價工作的順利開展和實施，還要遵循評價原則，采用合理的方法進行評價。評價原則主要包括公允性、一致性、風險導向、獨立性等多個原則。對于評價方法的使用，可以參考外國相關經驗對我國企業的內部控制進行總結和評價，其評價方法主要包括問卷調查法、引導會議法等。

(六)評價報告

評價小組對相關資料進行整理和分析，針對企業內部控制的具體情況進行科學評價，借助所生成的評價報告涵蓋的評價范圍、過程、方法及結論等內容，可以指導企業對內部控制的缺陷問題進行處理。作為企業，應當進一步完善內部控制的評價報告，以此作為管理依據提高企業風險防范的能力。對于報告中列示的問題，企業管理層應予以重視，并采取相應措施進行處理。

總之，從整體來看，我國多數企業尚且能夠對自身內部控制的評價情況進行披露，同時能夠以新的評價規范作為標準進行自我評價。然而，內部控制自我評價工作仍然存在缺陷，由于評價規范標準缺乏一定的可操作性，不同公司形成的評價依據及內容都有所不同。多數情況下，企業內部控制的評價內容主要以描述性內容為主，出具的評價報告往往流于形式。只有加強對內部控制自我評價體系的構建和完善，增強自我評價的有效性和可執行性，不斷提高企業抵抗風險能力，才能有效促使企業穩定健康的發展。