淺論內部審計如何提高內部控制評價的有效性

摘 要：內部控制評價的對象是內部控制的有效性，而內部審計在開展內部控制評價的過程中更關注評價這項工作的有效性，通過評價是否真實客觀地揭示了企業內部控制存在的問題和缺陷。本文提出內部控制評價的有效性體現在評價的效果和效率兩方面的觀點，并站在內部審計的角度，提出提高內部控制評價有效性的途徑。

關鍵詞：內控評價 內部審計 有效性

內部控制評價（以下簡稱：內控評價）是企業對其自身內部控制設計和運行的有效性進行評價，是優化企業內部控制自我監督機制的一項重要制度安排，是內部控制的重要組成部分，與內部控制的建立、實施共同構成了有機循環。對于企業而言，開展內控評價的意義不僅僅是為了滿足國家相關監管機構的要求，更重要的是它作為內控建設的重要環節，積極推動內控體系建設，作為管理提升的重要手段，有效促進企業科學規范管理。2014年集團總部將內控評價工作提上了日程，并將此作為一項常態化管理工作開展，作為集團旗下骨干成員單位，建中公司內部審計按照集團的統一部署和要求，在完成此項工作的基礎上，認真總結經驗教訓，力求提高內控評價的有效性。

一、內部審計與內控評價的關系

在企業里，內部審計既不從事經營管理活動，也不負責對企業日常業務活動直接控制，處于相對獨立的地位。現代內部審計被賦予的功能是再確認和咨詢。內控評價是指企業董事會或類似權利機構對內部控制的有效性進行全面評價、形成評價結論、出具評價報告的過程，本質上就是一種自我評價。由于內部審計的特殊身份以及評價內部控制的特殊目的和要求，內部審計開展內控評價具有義不容辭的責任和得天獨厚的條件，倘若能夠真正發揮其作用，對于控制企業經營風險，提高企業管理水平具有更加重要的作用。

二、內控評價有效性的體現

站在內部審計開展內控評價的角度，其有效性應從兩個方面體現，其一是評價效果，這是最基本的，如果連評價效果不能保證，評價工作等于沒做。內部審計主要通過對內部控制設計和運行情況介入各種調查、測試，幫助企業及時發現在內部控制的設計和運行上存在的問題和缺陷。在發現問題的基礎上，一方面督促對相關的制度進行修訂和完善，一方面監督執行過程上的整改。有效防范影響企業目標實現的多種風險，進一步促進企業內部控制體系的不斷完善。其二是工作效率，這是內部審計對所開展工作的一個更高的要求，內部審計在完成評價的同時還應該注重工作的效率。面對龐大的內部控制體系，提高評價效率要求必須學會抓關鍵、找重點，評價的關鍵和重點就是高風險領域的內部控制。除此之外，內部審計應該具備盡可能完備的專業知識、保持客觀的立場、擁有良好的溝通能力和表達能力，加上周密的工作計劃，密切的配合等等，這一切都直接影響評價工作的效率。提高內控評價的有效性是在高效率工作的基礎上保證評價結果的客觀真實。

三、內控評價實施過程中存在的問題

1.評價過程流于形式。部分企業迫于外界監管機構或上級單位的壓力，被動開展了內控評價，完成模板要求的評價報告。可是這樣缺乏主動意識，脫離企業自身內部控制環境的評價直接導致評價工作失去針對性和有效性，評價工作流于形式，此種現象究其原因還是企業對內部控制評價工作的重要性認識不足。大家清楚內部控制對企業管理起著重要的作用，企業出現的各種問題無一不與內部控制有關聯，卻不能理解內控評價從本質上來說是企業開展自我評價以實現持續改進、追求卓越的過程。因此，無論是企業負責人還是內部審計都應該重視內控評價工作，落實內控評價工作。

2.評價結果缺少關注。部分企業在完成內控評價的報告后，就認為完成了一年一度的評價工作，對于評價過程中發現缺陷和待整改項的后續情況不再進行關注，等到來年依然有可能提出同樣的缺陷。企業應該通過內控評價，加強缺陷管理，并跟蹤落實缺陷整改，真正實現內部控制閉環管理，促進控制優化。

四、提高內控評價有效性的途徑

為了有效開展內控評價，內部審計首先要遵循《企業內部控制評價指引》中提到全面性原則、重要性原則、客觀性原則三原則，全面性原則是指評價應當包括內部控制的設計與運行，涵蓋企業及其所屬單位的各種業務和事項。重要性原則是指評價應當在全面評價的基礎上，關注重要業務單位、重大業務事項和高風險領域。客觀性原則是指評價應當準確地揭示經營管理的風險狀況，如實反映內部控制設計與運行的有效性。在此基礎上，我認為還可以從以下幾個途徑提高內控評價的有效性。

1.進一步加強內部審計的獨立性。在此強調內部審計的獨立性，首先是指地位的獨立，內審機構的設置不僅不能附屬于哪個部門還須要高于其他職能部門，應該直接對企業一把手負責，這樣的組織形式才有利內部審計作用的發揮，使得內部審計能夠更加客觀、公正、深入地開展評價，作出的評價意見也能夠得到更加有效的貫徹和執行。其次是能力的獨立，內部審計隊伍在建設時就應該優化其結構，選拔各專業人才加入到內審部門，同時，還應該加強內部審計業務的更新與培訓，以適應市場規則和不斷變化的法律、法規要求，更好提高內部審計的工作質量和效率。

2.采用科學的評價方法。

2.1采取自我測試和獨立評價相結合的評價模式。內部審計開展工作時，大都會面臨這樣的困境，那就是受專業所限，特別是內控評價，內部控制建設已經涉及企業經營管理的方方面面，要保證評價的有效開展內部審計需要站在一個更高更廣的視角。集團在首次推行內控評價工作時，提出了采取自我測試和獨立評價相結合的評價模式，即以控制部門自我測試為主，內部審計獨立評價為輔。這種模式從根本上解決了專業受限的問題。同時，控制部門通過自評可以幫助自身更好地熟悉本部門內部控制情況，明確本部門對企業內部控制的責任，促進其更好地履行職責，另一方面從執行者的角度更好地反映當前內部控制中存在的問題，既降低了審計成本，又提高了內控評價的工作效率。

2.2確立符合企業自身特點的評價底稿體系。所謂工欲善其事，必先利其器。在開展內控評價工作之前，內部審計應該做好充分的準備工作，除了制定工作方案、組成評價工作組，還應該確立一套完備的評價底稿體系，在評價訪談表、穿行測試表、內控缺陷匯總表、內控缺陷整改表等之外，最重要的是要結合企業實際制定一套評價標準和缺陷認定標準。其中評價標準是參照一定的標準來衡量企業的控制模塊、控制點是否有效，集團采用的標準是國家五部委企業內部控制基本規范、應用指引和解讀相關要求，以及集團的標準化控制。關于缺陷認定表，建中公司則是依據本企業全面風險管理體系中的風險評估標準確定，這樣更有助于實現內部控制評價與風險管理的有機結合。

2.3堅持內控評價與日常監督檢查的結合。內部控制是一個動態管理過程，隨著時間的推移和環境的變化，曾經有效的內部控制可能會變得無效，因此，對內部控制的設計、執行的效果需要進行跟蹤式的監督與評價，作為內部審計，絕不能認為內控評價只是完成一年一度的評價報告，而是要將其滲透在對日常的經濟活動審計中，切實做到及查及糾。只有堅持內控評價與日常監督檢查的結合才能夠更好滿足管理當局根據環境變化適時調整內部控制系統的需要，從而確保內部控制系統完整、有效。

3.關注內控評價發現的缺陷。內部控制缺陷可以分為設計缺陷和運行缺陷。對于設計缺陷，內部審計應督促控制部門從內部管理制度入手查找原因，需要更新、調整、廢紙的制度要監督相關部門及時進行處理。對于運行缺陷，則應幫助分析出現的原因，對控制部門整改落實情況實行監督和再評價。對于最高行政會認定的重大缺陷，內部審計更應該重點關注，控制部門必須切實將風險控制在可承受度之內，及時采取措施，避免發生重大損失。

參考文獻：

[1]《企業內部控制規范體系實施中相關問題解釋第2號》財會 [2012]18號.

[2]沈利英.《淺談企業內部控制評價的應用》. 中國核工業2015.（10）.

[3]趙運釵，朱衛東《內部審計開展內部控制評價的思考》.經濟論壇2004（18）.