我國企業內部控制評價研究

尚志飛 李曉紅

[摘要]企業內部控制評價作為內部控制的再控制手段，是內控目標實現的必要環節。目前我國企業內部控制存在諸多問題亟待解決。應從完善內部控制規范體系、確立審計委員會在內部控制評價中的核心地位等方面入手，從根本上強化企業內部管理，提高運營效率，增強抵御市場風險的能力，從而使企業在激烈的市場競爭中發展壯大。

[關鍵詞]內部控制;評價;措施

[DOI]10.13939/j.cnki.zgsc.2015.12.051

1前言

隨著我國經濟的快速發展，企業規模不斷壯大，企業的經營風險也在加大。內部控制評價的研究、評價框架的建立有助于提高企業識別應對風險的能力。在我國，由于內部控制的起步較晚，企業進行內控的內在動力不足，存在評價內容不深入、很多信息披露流于形式等諸多問題。2010年4月26日，五部委聯合發布了《企業內部控制配套指引》（以下簡稱《配套指引》），該指引自2011年1月1日起首先在境內外同時上市的公司施行，自2012 年 1 月 1 日起擴大到在上交所、深交所主板上市的公司施行;在此基礎上，擇機在中小板和創業板上市公司施行;同時，鼓勵非上市大中型企業提前執行。這些政府規范的出臺，為我國上市公司內部控制評價研究提供了制度保障。

2內部控制評價理論

2.1內部控制評價內涵

內部控制評價就是審計人員通過對被審計單位內部控制制度的審查、測試、評價，確定其可信度，從而對內部控制制度產生的結果做出鑒定意見的一種現代審計方法。《評價指引》中對內部控制評價的含義做出了明確的界定：“內部控制評價是指企業董事會或類似權力機構對內部控制的有效性進行全面評價、形成評價結論、出具評價報告的過程。”

2.2內部控制評價的內容

企業根據《企業內部控制基本規范》和《企業內部控制評價指引》并結合本企業內部控制制度對企業的內部環境、風險評估、控制活動、信息與溝通和內部監督五要素確定評價內容。內部環境包括組織架構、發展戰略、人力資源、企業文化、社會責任等方面的內容。企業風險評估評價包括對日常經營管理過程中的目標設定、風險識別、風險分析、應對策略等進行認定和評價。控制活動評價是對企業各類業務的控制措施與流程涉及的有效性及運行的有效性進行認定和評價。信息與溝通評價包括對信息的收集、處理和傳遞的及時性、反舞弊機制的健全性、財務報告的真實性、信息系統的安全性及對利用信息系統實施內部控制的有效性進行認定和評價。內部監督評價是對于內部監督機制的有效性進行認定和評價，重點關注監事會、審計委員會、內部審計機構等是否在內部控制設計和運行中有效發揮監督作用。

3我國企業內部控制評價現狀

3.1我國企業內部控制評價現狀

第一，內部控制評價的內容不全面。目前，我國的內部控制評價指引將內部控制分為五要素進行評價，即內部環境、風險評估、控制活動、信息與溝通、內部監督等。目前內部控制評價的內容主要是對與報表相關聯的內部控制制度進行評價，對其他要素的評價尤其是對企業內部控制環境不夠重視。這樣會導致內部控制評價的不全面，有時甚至會導致錯誤的結論。

第二，缺乏統一的內部控制評價標準。由于內部控制評價理論還很不成熟，很多方面還是處于嘗試階段，我國目前尚未建立專門針對企業的內部控制規范體系。現有的法律法規有多項涉及內部控制評價的內容。當前政府部門出臺的制度大部分要求對內部控制的完整性、有效性及合理性進行評價，但對評價活動本身如何進行并無規定。這樣，不能對管理層進行內部控制評價進行指導，從而造成不同企業的管理層在進行內部控制評價時沒有統一的標準，使得無法對不同企業內部控制的有效性進行評定和比較。

3.2原因分析

第一，對于內部控制評價的整體認識程度不夠。目前我國絕大多數企業還未意識到內部控制的重要性，對內部控制也存在很多誤解。甚至有些企業對內部控制的概念非常模糊，認為內部控制即是內部監督。相當多的企業或個人對財務內部控制評價缺乏應有的了解。對為什么要評價、評價什么、如何評價、評價結果如何體現，缺乏清晰的認識，對具體實施內部控制評價缺乏明確的規定。

第二，內部控制體系不完善。我國的一部分企業輕視內部控制，缺乏完整的內部控制體系。內部控制涉及企業的人事管理、生產管理、財產管理、購銷業務管理、重大投資和資產處理管理等多個部門的管理，而作為財務管理這樣一種綜合性的管理部門，很難在內部顯示出其競爭地位。也有不少企業有相關的內部控制制度，但它缺少一定的控制方法和措施，特別是內部控制的檢查，大多未落到實處，沒有定期進行報告。

第三，企業負責人對執行內部控制及內控評價不夠重視。我國大部分企業的管理者對于內部控制意識淡薄。目前的企業中，有些并未建立企業內部控制制度，有些內部控制制度殘缺不全，還有些企業有令不行、執法不嚴。管理者違反財經法規，導致會計信息失真。

4我國企業內部控制評價的建議

第一，完善內部控制規范體系。我國應加強企業內部控制評價標準的建設，使企業或相關部門在評價其內部控制體系時有章可循。一般來講，要達到良好的內部控制評價效果，可以從三個相對獨立的控制層次上考慮：第一層是建立一套完整、科學的內控體系框架，能對企業的全部生產運營過程及各個運營部門實施全面控制，能對企業的運行起到指導和督促作用。第二層是建立一個日常監督、反饋系統。對各個崗位、各項業務進行日常性和周期性的核查，形成相應的意見和建議并及時反饋給管理層及執行部門，以對現有的內控體系做進一步的改進和完善。第三層是控制自我評估，即企業實行“內部控制自我評估”，評估內部控制的有效性及其實施的效率效果，以期能更好地達成內部控制的目標。

第二，構建企業內部控制評價體系的關鍵是選取適當的評價指標。評價指標的選擇是進行內部控制評價的基礎，只有選取適當數量和適當描述的指標才能得出符合實際的評價結果，才能夠更加真實地反映出被評價單位的真實情況。

第三，確立審計委員會在內部控制評價中的核心地位。董事會在公司治理結構中起著主導地位，在董事會的基礎上可成立風險評價委員會和審計委員會，委員會負責對公司及所屬子公司的風險進行評價、建立預警機制以及對內部控制實施程度的考評與分析。審計委員會應加強與內部審計人員之間的自由交流，共同探討內部審計過程中發現的問題。只有這樣才能使得委員會成為內部控制框架的制定者、監督者和最高執行者，充分發揮審計委員會在內部控制中的核心作用，在履行職能的過程中要公正客觀地做出評價。

參考文獻：

[1]財政部，證監會，審計署，銀監會，保監會，等.2010企業內部控制配套指引（第1版）.[M].北京：中國財經出版社.

[2]李晶.企業內部控制評價研究[J].商業經濟，2011（9）.

[3]劉志國.企業內部控制評價研究和探索[J].內控與審計，2011（6）.

[4]邱雨梅.關于加強中小企業內部控制制度建設的思考[J].中國市場，2014（8）.

[5]劉英會.企業內部控制策略探討[J].中國市場，2014（8）.

[6]王智.試論中小企業內部控制制度建設[J].中國市場，2013（6）.