GY貿易有限公司內部控制評價機制的構建

□（廣西財經學院會計與審計學院 廣西南寧530003）

由于內部控制制度設計不合理或者設計合理但未得到有效執行，內部控制形同虛設等原因而導致企業財務問題甚至經營失敗時有發生。內部控制評價有利于幫助企業發現并改正內部控制存在的問題，提高內部控制水平，提高企業競爭力。因此結合企業自身特點，構建企業內部控制評價機制具有重要意義。

一、GY貿易有限公司現有內部控制及內部控制評價存在的問題

廣西GY貿易有限公司成立于2007年，是專業研發和應用LNG（液化天然氣）項目的公司，該公司專門從事民用城市燃氣、商用、車用和工業用燃氣項目的研發、供氣、燃氣設施建設。

（一）GY貿易有限公司內部控制現狀。

1.GY貿易有限公司組織層面的內部控制。（1）在內部環境方面，首先該公司擁有適合自身的健全的各種規章制度，明確規范了董事會、管理層對內部控制設計和運行過程中的責任；根據經營管理需求設置了部門和崗位；為了調動員工的積極性，提高經營業績，在企業內部實施人力資源激勵政策。（2）在風險評估方面，該公司所在的行業競爭非常激烈，所以很注重風險的管理，對經營管理中的關鍵風險點進行分析，確定是否存在潛在風險，將風險控制在公司可接受范圍內。（3）在控制活動方面，該公司制訂了內部控制程序并嚴格追蹤執行情況，形成了有效的管理方法。對于關鍵控制點如職務分離、授權審批、績效考核等制定了適用的控制活動。（4）在信息與溝通方面，該公司引入了自動運行的信息系統，公司內部所有信息的收集、處理和傳遞，都是通過電腦操作，信息使用者可以及時掌握企業內部的信息，確保信息真實性和及時性。（5）在內部監督方面，該公司形成了由內審部門組成的監督機制，發揮相應的監督功能，同時還制定了相應的制度使內部監督工作有據可依，更具客觀性。

2.GY貿易有限公司業務層面的內部控制。（1）在資金活動方面，該公司明確投資及資金營運活動應該適應公司發展戰略的要求，并建立了科學的決策機制；對公司及下屬分支機構的資金實行了集中管控制度。（2）在采購業務方面，該公司針對主營業務液化天然氣及其他領域業務所需的材料及物品，合理規劃公司的采購業務。整個采購業務的過程都需要對相關負責人進行監督。（3）在資產管理方面，該公司的內部控制成效比較好，從資產的購買、投入使用、報廢等各個環節都釆取了有效的控制措施，保證了該公司資產的完整。（4）在銷售業務方面，該公司根據主營業務及其他業務特點，對銷售實行計劃管理；各個銷售平臺的發貨、收款都是專人進行電腦操作，制定了一套明確的管理制度。（5）在研究與開發方面，該公司重視自主研發能力，在研發成果的管理、評估、驗收等容易出現風險的環節，加強了內部控制，針對其中的關鍵控制點，提供了有效的控制措施。（6）在財務報告方面，該公司規定財務報告編制完成對外公布必須經過審批，相關人員要對財務報告的真實可靠性承擔責任；將財務報告編制的各環節和對外公告環節中存在潛在風險的環節設為關鍵風險點，實施嚴格的控制活動進行內部控制。

（二）GY貿易有限公司內部控制評價存在的問題。

1.評價主體不明晰。GY貿易公司發布的內控評價報告內容千篇一律，采取固定的模式，該公司內部控制評價報告的披露，目的不在于從根本上提高公司的內部控制水平，只是為了滿足相關管理機構監管的要求，對于內部控制評價報告的發布，并未成立內部控制評價小組，而是直接交給內部審計部門負責。

2.評價方法不統一。GY貿易公司對內部控制評價方法無明確的要求，審計部門對各被評價部門自行采用多種不同的評價方法，在評價過程中評價方法混雜使用，評價結果自相矛盾。

3.評價程序不規范。通過對內部控制評價程序的調查發現，GY貿易公司的公司層面的內部控制評價工作目前由內部審計部門承擔，無論從制度流程、組織機構、人員勝任能力等方面都存在不足。具體表現為：內控評價年度方案未經董事會審批；評價準備階段僅僅是下發開展內部控制評價工作的通知，評價實施階段尚未對各單位進行現場測試，對于各單位開展情況也缺乏現場的指導或監督，難以保證評價工作的質量。

二、GY貿易有限公司內部控制評價體系的內容

（一）評價原則。

1.系統性原則。內部控制評價指標應全面容納內部控制的基本內容，避免片面的和孤立的設計變量和指數。在全面涵蓋的基礎上，科學合理地劃分各項指標之間的層次結構和基本框架，系統地確定其具體關系，準確反映其內在關聯。

2.成本效益原則。內部控制評價作為一項管理措施，在實際的評價實施過程中會產生成本。GY貿易公司應該做到靈活適應公司的具體情況，合理地確定一套適合自身長遠發展的評價方法，優化評價過程，避免過度強調評價的全面性和完整性，而忽略其成本的投入和受益的比例。

（二）評價主體。

1.責任主體由董事會擔任。其職責主要有：（1）聽取內部評價機構對評價結果的報告。（2）董事會有權最終審定公司內部評價人員認定的缺陷等級是否合理，可以對評價人員針對內部控制薄弱環節提出的改進措施發表自己的看法。（3）對公司內部控制評價報告的真實性負責。

2.實施主體由內部控制評價機構擔任。該機構定期對內部控制進行評價，其主要任務是制定行之有效的評價工作方案，并在得到授權后在公司內部具體實施，評價工作完成后，根據結果出具評價報告，并提出整改措施。

（三）評價方法。GY貿易公司采取的內部控制方法，在初期階段應該以調查問卷法、訪談法、穿行測試法和控制測試法為主，主要側重解決設計和執行方面的缺陷，從合規性角度解決當前公司在內部控制建設方面存在的問題。在長期階段應該以評分法為主，評分法主要是在解決了內部控制建設中存在設計缺陷和執行缺陷問題之后，被評價單位在內部控制建設整體上已基本完善，將公司的內部控制整體情況以各年測試結果打分的形式體現出來，分數直接體現各分公司在各業務領域風險方面的等級，下一年度以上年度的風險等級確定重點評價領域，突出各年度工作的重點。

（四）評價程序。

1.內部控制的前期準備。前期準備包括：（1）制定年度內部控制評價計劃，結合自身情況于12月底前制定本單位下一年度內部控制評價計劃。（2）組建評價工作組，主要由內部控制評價部門組成，必要時可抽調公司各職能部門及各分公司相關人員參加。（3）制定評價實施方案，包括預期目標，評價對象和范圍，評價工作程序和人員安排等。（4）信息收集和分析，內部控制評價工作組應當負責收集、整理包括相關監管法律、法規、業務流程制度、評價對象基本情況以及其他需了解的相關信息，并進行適當的整理和分析。

2.內部控制評價的實施。（1）內部控制設計的有效性評價。對內部控制設計評價是否有效是指檢查現有控制設計能否有效控制流程風險，合理保證控制目標的實現。在了解內部控制現狀的基礎上，評價人員應通過制度審閱、訪談、穿行測試等方法來具體對內部控制設計是否有效進行評價。（2）內部控制執行的有效性評價。對執行的有效性評價主要是核查對設計有效的控制點是否按設計要求得到了有效執行。在評價內部控制設計有效性的基礎上，評價人員應對所負責的流程控制點的實際執行情況進行檢查和評價，以驗證控制措施是否按照設計意圖得到了持續有效的執行。評價程序主要包含確定需評價的控制點范圍；確定評價重點；編寫控制測試程序，選擇測試方法；選取樣本，執行控制測試；記錄評價結果并提出整改建議。

3.內部控制缺陷的認定、整改階段。（1）認定。內部控制評價小組對評價過程中識別的內部控制缺陷提出初步認定意見，提交公司審計部門審核。審計部門對評價工作組提交的內部控制缺陷初步認定意見及整改方案進行審核，并負責對一般缺陷進行最終認定。審計部門將重要缺陷和重大缺陷認定審核結果提請董事會進行最終認定。（2）整改。內部控制評價小組應將識別的內部控制缺陷和整改建議與被評價部門進行充分溝通，并要求被評價單位針對整改建議制定詳細的整改方案，包括整改措施、整改時間安排、實施責任部門和責任人等。被評價部門應當根據內部控制缺陷的嚴重程度，再制定改善方案；由審計部門監督各相關機構落實。

4.內部控制評價報告的編制。內部控制評價小組應根據本單位及所屬單位的內部控制評價結果，在審核內部控制的改進情況下，完成年終控制評價報告，并在規定時間內提交管理層審閱。評價報告的主要內容包括：（1）董事會聲明。董事會應當確保報告的真實情況，杜絕作假行為，全體董事會成員應對其負有不可推卸的責任，同時具有連帶性質。（2）內部控制評價工作概況。包括評價依據、評價期間、評價范圍、評價所采用的主要方法和工作程序、評價工作組織開展情況。（3）對內部控制缺陷的控制及判定。（4）內部控制缺陷的整改情況。針對評價期末存在的內部控制缺陷，公司擬采取的整改措施及預期效果。（5）內部控制有效性的結論。若在評價期末時，未出現重大缺陷情況，則得出了評價期末時內部控制有效的結論；反之，若出現重大缺陷，則表明內部控制失效，要指明該重大缺陷造成的影響及其性質，說明評估重大缺陷的存在給公司帶來的風險程度。

三、GY貿易有限公司內部控制評價指標體系構建

GY貿易有限公司選取內部控制評價指標時應該充分考慮自身內部控制的實際情況，并結合專家的意見，使得選出的指標經過評價后能充分地反映出控制活動的實施效果。

（一）GY貿易有限公司內部控制評價指標。

1.GY貿易有限公司組織層面的內部控制評價指標。（1）內部控制環境指標，可以設置組織架構、內部審計、發展戰略、人力資源、公司文化和社會責任等二級指標。（2）風險評估指標，可以設置目標設定、風險識別、風險分析、風險應對等二級指標。（3）控制活動指標，可以設置職責分離控制、授權審批控制、財產保護控制、預算控制、會計系統控制、運營分析控制和績效考評控制等二級指標。（4）信息與溝通指標，可以設置信息系統控制、信息質量、溝通方式與渠道等二級指標。（5）內部監督評價指標，可以設置監督機構和監督活動等二級指標。

2.GY貿易有限公司業務層面的內部控制評價指標。（1）資金活動指標，分為崗位職責和分工明確性、收據的連續編號、票據業務違規、授權審批程序的健全性等二級指標。（2）采購業務指標，分為采購計劃與申請流程的合規性、供應商管理流程的合規性、釆購價格評估、招標管理流程的合規性、采購合同規范性、采購驗收執行的有效性、采購付款程序、采購后評估有效性等二級指標。（3）資產管理指標，分為存貨流轉程序的規范性、固定資產管理程序的規范性、無形資產管理程序的合規性和盤點清查的有效性等二級指標。（4）銷售業務指標，分為銷售價格確認及調整的有效性、信用檔案管理的有效性、銷售合同審核及簽訂流程的合規性、發貨憑證記錄的合規性、銷售收入核算的合規性、售后服務流程的規范性等二級指標。（5）研究與開發指標，分為研發過程管理有效性、研發過程管理、結題驗收、研究成果開發、研究成果保護、研發活動評估等二級指標。（6）財務報告指標，分為清查資產核實債務、財務報告的審核、對外提供的有效性、編寫財務報告程序合理性、制定分析制度等二級指標。

（二）GY貿易有限公司內部控制評價指標權重的設置。由于不同指標的重要程度不一樣，其對內部控制的影響大小也不盡相同。為了合理地反映各指標對內部控制的貢獻程度，采用層次分析法（AHP）和專家經驗估算法相結合的方法，來確定各級指標權重。利用構建的層次結構模型，請專家對各層指標進行相對重要性的兩兩判斷比較，計算各級指標的權重值，并匯總各專家評估結果后，得到各評估指標的相對重要性判斷矩陣，采用權重加權法，最后得到權重指數。