企業如何對內部控制有效性進行自我評價

陜西省電子技術研究所

一、何為企業內部控制評價

企業內部控制評價是指董事會或類似權力機構為實現經濟發展目標，加強企業經營管理，定期對內部控制設計和運行的有效性進行全面評價，及時發現企業經營管理存在問題并加以改進和完善實施評估的方法。

二、企業內部控制評價的必要性

(一)促進企業遵循國家法律法規，使企業經濟實現自身的健康發展。

(二)為企業的資產安全提供扎實的制度保障。

(三)提高不同管理層級對內部控制的自我責任意識。

(四)有利于企業管理者提高自身管理效率，促進企業實現經濟效益增長。

三、企業內部控制評價的內容

企業應當從內部組織結構及管理層權責分配、分析經營業務活動相關風險評估及應對策略、審批授權和績效考評等業務控制活動、各職能部門對內和對外信息與溝通、對內控制度建立和實施進行日常和專項監督，以此評價內控制度的有效性，及時發現內控缺陷并加以改進。

四、內部控制評價的方式

企業在開展內部控制檢查評價工作的過程中，不同的企業根據自身業務特點采取內部控制評價的方式也不盡相同，現行操作普遍上有4種方式：第一種是以內控五要素為基礎評價內部控制框架的有效性適用于所有類型的企業；第二種以重大風險為導向評價關鍵內控措施的有效性適用于集團式管理控制模式的控股公司；第三種是以公司的關鍵流程為導向評價內部控制的有效性適用于單體公司或集團式管控的總部；第四種是根據公司的管理控制模式，綜合以上三種方式評價內部控制有效性一般適用于集團管控型企業。

五、企業如何對內部控制的有效性進行自我評價

(一)充分保證內部控制評價部門的獨立性、專業性和權威性

企業通常授權內部審計部門或者各部門業務能力強、職業道德素養高的人員組成評價組作為內控評價部門，由其制訂方案后進駐現場實施內控測評。內控評價部門應當具備以下設置條件：

1.董事會應當賦予內控評價部門監督檢查內控系統設立和運行過程及結果的權力；

2.內審部門人員及評價組的工作人員應當具備相應的專業勝任能力和道德素養；

3.內控評價部門應當與企業其他職能部門在實施內控測評工作中保持溝通協調，相互配合、相互制約，保證內控評價結論的質量和效率；

4.企業的各層領導都應當大力支持內控評價部門并保證其工作順利開展。

(二)內部控制評價部門開展實施現場測試的關鍵點

內部控制評價部門應當根據企業實際情況和管理要求，分析企業經營管理過程的高風險領域和重要業務事項，制訂科學合理的評價工作方案，實施現場測試。開展現場檢查測試實施內部控制評價關鍵點如下：

1.檢查企業組織架構設計和運行的合理性和有效性

如：董事會和經理層等高層領導的職責權限、任職條件、議事規則、工作程序應當符合國家相關法律法規的規定，企業的決策權、執行權和監督權應當相互分離，形成制衡。企業“三重一大”事項即經營方針長遠發展規劃，重大技術引進及改造決策，副處級以上干部任免獎懲，大額采購或工程款資金支付業務等重大事項在決策內容、形式、程序方面，是否經領導班子成員共同討論審議通過，而未經集體決策通過造成經濟損失的，是否進行了追責和監督。

2.確定檢查評價范圍和重點應遵循全面性、重要性和客觀性原則

企業內部控制建立與實施初期，評價工作方案范圍可以全面評價為主，一般應分別從以下兩個層面逐個開展檢查測試：

(1)從企業層面控制中的發展戰略規劃和實施、人力資源控制引進與開發和使用與退出、社會責任控制安全生產與環境保護控制等環節關鍵控制點及控制措施分別開展檢查測試。

(2)企業業務層面中的檢查測試關鍵點是：①資金活動控制中籌資方案應該關注利率風險、發行風險等各種風險，資金運營中是否遵守不相容職務相分離的制衡原則。②采購業務請購與審批——供應商的選擇與審批——采購合同協議的擬訂與審批——采購、驗收與相關記錄——付款的申請、審批及執行各環節制度是否有效運行。③每年年末資產管理部門是否對存貨、固定資產和無形資產開展全面盤點清查工作，是否將清查盤點結果形成書面報告。④重大銷售業務的合同簽訂是否有財務、法律等專業要員參加，應收賬款是否由銷售部門負責催收，財務部門監督應收款項回收并負責辦理資金結算。⑤檢查企業經營、投資及財務活動是否編制預算，是否建立預算考核制度，對各預算執行部門和個人有無獎懲制度。⑥重大專業性強或法律關系復雜的合同在簽訂時，是否有法律、技術和財務等專業人員的參與，合同的履行、保管及糾紛是否有相應的管理制度。

全面綜合評價的實施有助于推動內控評價工作的深入有效開展，及時發現初創企業因管理層風險控制意識的不足所導致內控制度的設立和運行漏洞。

內部控制系統趨于成熟后，企業可在全面評價的基礎上，可以側重于采用重點評價或專項評價，以提高內部控制評價的效率和效果 如：在對集團總部及下屬不同業務類型、不同規模的企業進行全面、客觀評價的基礎上、關注重要業務單位(指營業收入占集團合并營業收入比例較高的分公司或子公司)、重大事項(指重大投資決策項目、兼并重組等事項)和高風險業務(經風險評估后確定為高風險業務及特殊行業和特殊業務)

(三)企業內部控制檢查測試中發現的問題和缺陷的應對措施

對現場內控測試中發現的問題和缺陷，應當進行分類匯總復核，找出原因、并對其表現形式及風險程度進行定量或定性的綜合分析。

1.設計缺陷和運行缺陷

內部控制制度設計不合理或者不適應企業新的業務發展，應更新、改進和完善現有制度，并同時改進內控架構體系的設計，彌補設計缺陷的漏洞。發現的運行缺陷，分析未有效執行原因，查清責任人并加以改進。

2.重大缺陷、重要缺陷和一般缺陷

財務報告內控缺陷中的金額超過10000元或者凈利潤超過5%的重大錯報等重大缺陷向董事會報告，及時采取應對策略，將風險控制在可承受范圍之內，并追究相關人員責任，其他不影響企業財務報告內控整體有效性的重要缺陷和一般缺陷，領導班子也應加以重視。

對于上述缺陷內控評價部門應當編制缺陷認定匯總表，出具內控缺陷報告經認定審批后，還應當制定整改方案，最終由董事會下達相應的整改工作任務。

(四)企業內部控制審計的重要性

企業內控自評屬于內部控制內部評價，其內控報告中內控有效性的自我評價具有一定的主觀性，在使用該報告時，還應當與內控審計信息、內控監管信息及財務報告等相關信息結合分析使用，全面發現內控制度設立和運行存在問題。內部控制審計是注冊會計師對特定基準日內部控制設計與運行的有效性進行審計并發表審計意見，是內部控制外部評價的重要形式之一。其重要性如下：

第一，作為外部內控評價第三方，可以更加客觀公正的評價被審計單位內控制度是否完善、合理、有效，從而有助于完善企業治理結構，促進各管理層對內控制度的學習，增強其責任意識。

第二，實施內部控制審計有助于企業管理層提高風險意識，加強法制觀念建設，認真貫徹執行國家財經法規，提高執法的自覺性，可避免給國家、單位造成損失。

六、結語

綜上所述，為了提升企業內部管理水平和風險防范能力，企業應不斷的通過自評方式完善內部控制制度，規范內部控制制度執行，強化內部控制監督檢查。對內審部門人員及內控專員加強培訓，提升其專業素養，促使內部控制不斷更新以適應企業經濟的不斷發展，同時也要進一步更新和完善內控體系，使內控檢查監督方法、評價標準更加科學合理，以適應企業經濟業務拓展的發展變化。