淺析我國企業內部控制評價現狀及對策

肖海嬌

摘要：《企業內部控制基本規范》2008年印發，2009年開始實施。該規范由財政部會同證監會、審計署、銀監會、保監會共同制定和發布，目前企業內部控制評價制度逐漸完善，但這其中也出現了很多問題。本文將從企業內部控制評價的概念及必要性、我國企業內部控制評價的現存問題、以及關于這些問題的幾個建議展開討論。

關鍵詞：企業內部控制評價；現狀及對策

一、企業內部控制評價的概念及必要性

內部控制是指一個單位或企業甚至團體的各級管理層，為了保證經濟活動順利進行，最終目的是達到經營目標，而利用單位內部分工來產生相互制約、相互聯系的關系網絡，并且形成一系列具有控制職能的方法、措施、程序，使之成為一個嚴密完整的體系。建立和實施一套統一、高質量的企業內部控制評價管理規范體系，有助于企業內部管理水平和風險防范能力的提高，是企業積極發展、提升競爭力的重要因素。關于企業內部控制評價系統建設，就是企業董事會或相應的權力機構和部門，通過對公司的綜合考評，對內部控制的有效性進行全面評估、形成評價結論、對此作出報告的過程。內部控制評價與內部控制審計是不同的，它們的不同之處在于：內部控制評價屬于董事會的自我評價，而內部控制審計卻是屬于注冊會計師外部評價。

隨著經濟水平的不斷發展，許多公司在經濟全球化的潮流中做大做強，成為上市公司或大型跨國公司。這種大型公司，伴隨著規模變大的同時，員工隊伍也不斷壯大，部門之間分工協作，擁有管理部門、市場部門、技術部門等，使得管理層對龐大的團隊的整體把握和管理成為一個難點。通過內部控制評價，能發現企業內部控制中存在的缺陷，并針對缺陷進行整改，防微補漏，以達到完善企業管理的目的。完整、客觀、有效的內部控制評價不僅是政策的要求，也是對企業股份持有者以及對相應行業的基本態度和責任義務。

二、我國企業內部控制評價的內容和現存的問題

企業應該從內部環境、風險評估、控制活動、信息與溝通，內部監督等要素出發，結合各項應用指引以及企業的業務特點和自身內部控制制度，確定具體的評價內容，對內部控制設計與運行情況進行全面評價。

為了加強企業自身的規范管理和內部控制，也為了國家整體經濟行業的平穩發展，在《企業內部控制基本規范》中第四十六條明確規定了：“企業應當結合內部監督情況，定期對內部控制的有效性進行自我評價，出具內部控制自我評價報告”。《企業內部控制基本規范》2008年5月22日印發，從2009年7月1日起開始在我國上市公司范圍內施行，同時鼓勵非上市的大中型企業執行該規范。該規范的制定和實施，是經濟發展的需求，也是企業制度發展完善的契機。但從執行效果上來看，目前我國企業內部控制評價仍然存在以下幾個方面的問題：

（一）推行時間短，企業內部控制評價人員專業水平差異大

一般情況下， 企業內部控制的評價部門，都是由企業自身授權內部審計部門或者其他專門機構進行評價工作，同時負責內部控制評價的具體組織實施工作。從《企業內部控制基本規范》實施至今，才過去短短的不到7年時間，很多中小企業根本就沒有專門的內部審計部門，只是由財務人員兼當稽核的職責，因此專業審計水平不高。而一些大型上市公司，受到上市條件、企業發展規模等因素的要求，加大了對內部審計部門的建設，由于專業人才的缺失，工資待遇要求不斷提升，少數高級審計人員就相當受大型企業的歡迎。在國內，針對企業內部控制評價的理論研究還比較稀缺，遠遠落后于審計實務發展的實際需要，因此專業人員的整體素質有待提升。

（二）部分企業內部管理層對企業內部控制評價不夠重視

除了在證監會強制要求下必須認真執行《企業內部控制基本規范》的上市公司以外，大部分公司采取觀望態度。企業內部控制評價，實際上也是為了在企業內部營造出一種良好的內部控制氛圍，其實對于管理層來說，是有益無害的，是根據實際情況進行科學管理的必要依據之一。

（三）企業內部控制評價體制建設不健全，實施內部控制評價的優勢沒有體現出來

目前我國的企業內部控制評價制度發展緩慢。基本原因在于：第一，企業內部控制評價部門設置不合理，大部分企業中的內部控制評價部門就是審計部或者財務部，審計部或財務部的直接匯報對象又是董事長，受董事長直接領導并對其負責，工作上缺乏獨立性，評價意見受到個人本位主義的影響，顯示公正。第二，評價部門或工作組成員不合理。評價工作組是在內部控制評價部門的領導下，具體承擔內部控制檢查評價任務，一般由審計或財務部門的人員擔任，而內部控制評價是整個公司乃至集團各部門、各流程一環扣一環的評價系統，一個部門的人員不可能對整個公司的業務都全部熟悉，在評價效果上不理想。第三，內部控制評價人員把大部分精力放在了實質的測試問題上，很少有通過內部控制體系來解決問題的，沒有真正發揮內部控制的作用。由于相關專業研究還比較少，很多細節和規范操作都有待摸索完善，但也說明我國的企業內部控制評價建設還有較大進步空間。

（四）關于企業內部控制評價相關的法律制度不健全

目前，《企業內部控制基本規范》《企業內部控制評價指引》是我國企業內部控制評價主要的參考規范，相應的還有《審計法》和《注冊會計師法》，但是整體來說企業內部控制評價的法律法規還很不完善，在執行和應用上，還遠遠不能滿足實際的需要。

三、關于我國企業內部控制評價的方法和相關建議

企業對內部控制設計與運行的有效性實施評價，應當確保評價結果有充足且適當的證據支持。在開展內部控制評價的過程中，在多方面收集資料、進行問卷調查以及個別訪談的同時，多多關注同行業或相關行業企業的經驗發展狀況。實施企業內部控制評價，一定要立足于公司的實際情況，選擇適合本企業的評價方法，證據和數據的充分性是正確的內部控制評價結論的基礎和保障。

相關建議：

（一）加強企業管理層對企業內部控制評價的重視程度

在上述我國企業內部控制評價制度存在的問題中已經提過，目前我國企業內部控制評價制度發展滯后的其中一個原因就是部分公司管理層的不重視不作為。要完善企業內部控制制度，讓其發揮它的優越性，給企業帶來好處，首先就需要決策者和管理層轉換觀念，不僅要重視內部控制評價工作，積極學習和引進相關行業或企業的先進企業內部控制評價系統，以及積極引入關于企業內部控制評價的先進研究成果，再根據公司實際情況取其精華去其糟粕，把由傳統的內部牽制制度逐步發展為以風險導向的內部控制整合體系。

（二）從企業內部建立完善內部控制評價體系

第一，充實評價部門的隊伍。要廣納英才，招攬一批專業能力強、職業素養高的會計審計專業人員，作為評價部門的主力軍，再根據每次具體評價的內容，從企業各部門挑選一些職業道德高、熟悉情況的業務骨干參加，以提高評價效果。第二，建設企業內部專業的評價部門或團隊，負責對企業的專業評估、和監督。第三，企業內部要有良好的溝通機制，在開展內部控制評價的過程中，能相互配合、相互制約。第四，要得到管理層的支持，有足夠的權威性，以保證內部控制評價工作的順利開展。第五，建立完善內部控制缺陷整改制度。通過企業內部控制評價，得出評價結論，對于企業認定的內部控制缺陷，企業應有相應的整改方案和處罰制度，及時采取應對措施，并追究有關單位或相關人員的責任。

（三）從法律層面上來完善相關法律法規

企業內部控制評價不僅需要企業規范，更需要法律來約束制裁。當法律法規完善后，企業進行評價不僅是內部管理的需要，也是符合政策導向的要求。目前，政府相關職能部門急需完善的兩個規定：明確內部控制的直接法律責任主體和內部控制評價的強制性規定，從強制角度讓企業內部控制評價制度深入到企業文化內涵中去。

四、結語

企業內部控制評價是實施內部控制是否有效的檢查，是企業完善自身內部控制體系、提高企業價值的機會。從企業層面，實施內部控制評價，能夠通過自我檢查發現問題，及早排查風險并予以完善，有利于內部控制與風險管理融為一體；從國家層面，實施企業內部控制評價有利于在配合政府監管中取得主動，促進自我評價與政府監管的協調互動，對于企業加強管理、提高經營效率有著至關重要的作用。

參考文獻：

[1]吳壽元.企業內部控制審計研究[D].財政部財政科學研究所，2012.06.01.

[2]財政部會計資格評價中心.2014年高級會計實務，2014.04.

（作者單位：南方石化集團有限公司）