企業(yè)內(nèi)部控制評價要點研究

田杰 北京中興利元企業(yè)管理咨詢有限公司

內(nèi)部控制，可以說是當前經(jīng)濟形勢下現(xiàn)代企業(yè)最常用、最重要的一種管理手段，將內(nèi)控意識貫穿于企業(yè)經(jīng)營活動的始終，建立完善的內(nèi)控制度體系是新時期企業(yè)的一項重任。同時，針對內(nèi)控制度體系，做好內(nèi)控評價，以合理的評價突出內(nèi)控問題，既有利于規(guī)范內(nèi)控制度，使其得到更好的發(fā)展，又有利于企業(yè)增強企業(yè)綜合競爭實力，保障企業(yè)自身的可持續(xù)健康發(fā)展。但是在各種因素的影響下，目前我國大多數(shù)企業(yè)在內(nèi)控評價方面仍是普遍存在體系建設不完善、實施力度不足等各種問題，基于這一背景本文就企業(yè)內(nèi)控評價要點展開分析與研究。

一、企業(yè)內(nèi)部控制評價存在的問題

（一）內(nèi)部控制評價體系建設不完善

盡管近幾年根據(jù)國家政策要求與規(guī)定，大多數(shù)企業(yè)已經(jīng)加強了內(nèi)控管理，并將重心放在如何提升內(nèi)控有效性上，對內(nèi)控評價的關(guān)注程度越來越高[1]。然而實際上，受到傳統(tǒng)管理思維的影響，仍舊有部分企業(yè)建立內(nèi)控制度之后，就不再關(guān)注后續(xù)的執(zhí)行情況，更是缺少對內(nèi)控的評價，整體來看是企業(yè)內(nèi)控評價體系建設不完善，呈現(xiàn)出各種問題。一是，頂層設計欠缺，尚未結(jié)合內(nèi)控管理的現(xiàn)狀以及評價要點，制定完善的內(nèi)控評價方案，而且內(nèi)控評價的目標不明確，評價工作的分工不合理，可能導致內(nèi)控評價浮于表面，無法起到實際作用，陷入困境當中；二是，內(nèi)控評價的流程不夠規(guī)范，一般情況下只是由企業(yè)財務人員負責此項工作，局限于財務層面，評價主體與流程落實不到位，不能對應到企業(yè)具體的業(yè)務當中，這就導致內(nèi)控評價的結(jié)果無法真實反映內(nèi)控制度執(zhí)行情況；三是，評價方法選擇不當，評價內(nèi)容過于單一，有的企業(yè)為了節(jié)時省事，僅為內(nèi)控評價工作留有較短時間，而且并未綜合運用各種方式，只是簡單使用調(diào)查問卷、專題討論等，沒有實現(xiàn)全面覆蓋，對于實地查驗、穿行測試等方法應用不足，導致內(nèi)控評價結(jié)果不具有參考性以及客觀性，評價內(nèi)容以控制活動為核心，忽視了人員、文化、監(jiān)督、風險等，大環(huán)境未能進一步改善，最終內(nèi)控評價的作用微乎其微[2]。

（二）缺少良好的內(nèi)部控制評價環(huán)境

控制環(huán)境處于內(nèi)控的要素之首，對于內(nèi)控評價工作而言，同樣需要構(gòu)建良好的環(huán)境，只有這樣才能進一步確保評價工作的有序推進。但是目前，仍有相當一部分企業(yè)還是以原先的組織結(jié)構(gòu)、人員配置等為主，組織相應的內(nèi)控評價工作，致使內(nèi)控評價的效果不明顯。例如，有的企業(yè)尚未分析新時期內(nèi)控管理的特征，且未打造更加先進的內(nèi)控文化，在文化建設方面的時間、資金等投入嚴重不足；有的企業(yè)內(nèi)控評價的機構(gòu)設置、權(quán)責分配不合理，未能組建專業(yè)的內(nèi)控評價小組，不同崗位存在制度交叉、權(quán)責不明的問題，無法形成相互制約、相互監(jiān)督、相互約束的機制，對于內(nèi)控管理中的問題也不能及時發(fā)現(xiàn)并且處理，影響到內(nèi)控評價的具體實施；還有的企業(yè)人力資源政策不合理，在人員配置、人才引進、人才培養(yǎng)的過程中，將側(cè)重點放在業(yè)務上，沒有結(jié)合內(nèi)控制度、內(nèi)控評價、內(nèi)部監(jiān)督等實際要求，優(yōu)化關(guān)鍵崗位的人員配置，引進專業(yè)能力強、綜合素養(yǎng)高的優(yōu)秀人才，也沒有適當加大培養(yǎng)力度，導致企業(yè)人力資源儲備與內(nèi)控時代的內(nèi)控評價工作需求不相符，難以形成更加充分的人員保障[3]。

（三）內(nèi)部控制評價實施力不夠

內(nèi)控制度是企業(yè)治理與發(fā)展的基礎，針對內(nèi)控制度建立、執(zhí)行等制定完整的評價方案，并且確保該方案的貫徹實施，是增強內(nèi)控有效性的必要前提之一[4]。但是部分企業(yè)的內(nèi)控評價實施力不夠，究其原因，主要是：第一，未能牢固樹立正確的內(nèi)控觀念，企業(yè)仍有大多數(shù)員工不重視內(nèi)控，不會主動配合內(nèi)控評價工作的開展，甚至為了獲得較好的評價打分，弄虛作假，提供不真實的數(shù)據(jù)信息，與內(nèi)控管理的合規(guī)性背道而馳；第二，問題導向不夠明確，有的企業(yè)只是為了應付上級，形式化地開展內(nèi)控評價工作，在此之前沒有進行明確的通知以及規(guī)劃，只是完全根據(jù)個人想法，確定內(nèi)控評價的所謂重點，此時根本不能及時發(fā)現(xiàn)每一環(huán)節(jié)的內(nèi)控缺陷，更是不能體現(xiàn)內(nèi)控評價的效用；第三，評價構(gòu)建原則缺位、內(nèi)容不全，往往只是在問題發(fā)生之后才組織內(nèi)控管理，甚至并沒有以事實為依據(jù)，著力點過于分散，導致內(nèi)控評價作用削弱。

二、企業(yè)內(nèi)部控制評價存在問題的原因分析

（一）政策法規(guī)未明確規(guī)定內(nèi)部控制評價

國外ASB對內(nèi)部控制的定義較為經(jīng)典，最早形成于1972年，經(jīng)過多年的理論研究以及實踐應用，在發(fā)達國家內(nèi)控的實施效果較為明顯，且早已上升為法律層面的強制要求。與國外相比，我國內(nèi)控推行時間較短，盡管近幾年國家已經(jīng)出臺了多項政策，但是在政策引導下，部分企業(yè)仍是簡單制定了內(nèi)控規(guī)范，并沒有將內(nèi)控提升到應有的高度。各項政策文件中，針對內(nèi)部控制評價印發(fā)了《企業(yè)內(nèi)部控制評價指引》，作為企業(yè)開展評價工作的主要指導性文件，然而在具體實施過程中因評價指引缺乏內(nèi)控評價缺陷的具體強制標準，導致企業(yè)忽視缺陷認定的重要性，而且內(nèi)控評價的重點不明確，更是因?qū)嵺`不足，難以借鑒具體的案例并以政策法律為根本，建立更加完善的評價體系。

（二）內(nèi)部控制評價的成本和效益難以平衡

內(nèi)控評價環(huán)境的構(gòu)建十分重要，但是因企業(yè)未能平衡內(nèi)控評價與效益之間的關(guān)系，導致在環(huán)境構(gòu)建方面的重視程度與建設力度遠遠不足。例如，有的民營企業(yè)認為只要根據(jù)上級要求，建立內(nèi)控制度即可，若是再對這些制度進行評價與監(jiān)督，必然需要投入更多的成本，消耗大量的時間，短期顯然也無法獲得良好的效益。在這一錯誤認識的引導下，企業(yè)根本不能考慮更加長遠的問題，不愿在前期投入更多的精力[5]。

（三）我國內(nèi)控評價經(jīng)驗不足

內(nèi)控評價的實施，需要參考其他企業(yè)的成功經(jīng)驗。然而由于我國《企業(yè)內(nèi)部控制評價指引》印發(fā)實施至今僅十余年，在內(nèi)控評價方面的經(jīng)驗還是較為不足，致使各企業(yè)開展內(nèi)控評價工作時，只能“走一步，看一步”，還可能因企業(yè)屬性不相配，參照其他企業(yè)的經(jīng)驗之后，內(nèi)控評價工作根本不能順利推進。另外，因經(jīng)驗不足，我國一部分企業(yè)在內(nèi)控評價目標確定、內(nèi)控評價小組設置、內(nèi)控評價人員等方面，頻頻出現(xiàn)更多的問題，難以確保內(nèi)控評價實施，確保內(nèi)控制度真正落到實處。

三、完善企業(yè)內(nèi)部控制評價的對策

（一）構(gòu)建科學有效的內(nèi)部控制評價體系

新時期，要想通過對內(nèi)控制度建立、執(zhí)行等的有效評價，促進企業(yè)內(nèi)控管理的不斷優(yōu)化與完善，首要任務則是立足于企業(yè)實際，構(gòu)建科學有效的內(nèi)控評價體系，有序開展內(nèi)控評價方面的各項工作，及時發(fā)現(xiàn)內(nèi)控的缺陷與不足，予以改進與解決。

第一，要確定內(nèi)控評價的目標，既要從審計視角，關(guān)注內(nèi)控制度的合法性、合規(guī)性以及可靠性，又要更加關(guān)注企業(yè)的經(jīng)營效率，從戰(zhàn)略角度出發(fā)，制定內(nèi)控規(guī)范以及制度準則。

第二，要優(yōu)化內(nèi)控評價的整個流程，首先，成立內(nèi)控評價小組，在正式進行評價工作前，由該小組擬定詳細的工作計劃，其中包括內(nèi)控評價的重點、企業(yè)內(nèi)控薄弱環(huán)境、關(guān)鍵風險點等等，提前向各部門下達內(nèi)控檢查的文件通知，明確工作開展時間、主體、范圍等，指導組織有關(guān)內(nèi)控評價的專業(yè)化培訓，夯實內(nèi)控評價的實施基礎；其次，從管理層面以及業(yè)務層面出發(fā)，分別開展內(nèi)控評價工作，企業(yè)管理角度的內(nèi)控評價主要是對內(nèi)控制度建立、權(quán)責分配明細、內(nèi)控管理信息化等綜合評估，業(yè)務角度是針對于具體的經(jīng)營業(yè)務，包括預算業(yè)務、成本管理、資產(chǎn)管理等等，盡可能擴大評價的范圍，充分體現(xiàn)評價的作用；再次，由內(nèi)控評價小組以及企業(yè)其他部門積極參與并配合，共同完成初步的評價，認真填寫內(nèi)控缺陷匯總表、內(nèi)控評價底稿等，由審計部門負責審核以及復核，加強與被評價主體的交流與聯(lián)系，并且實現(xiàn)對內(nèi)控缺陷的合理分類，從審計專業(yè)角度出發(fā)，針對如何改進內(nèi)控缺陷提出整改建議，跟蹤后續(xù)企業(yè)各部門的改進與優(yōu)化工作；最后，收集所有關(guān)于內(nèi)控的資料，編制真實、準確的評價報告，確保評價報告內(nèi)容的詳盡性以及完整性，作為進一步改善內(nèi)控管理的參考依據(jù)。

第三，要根據(jù)企業(yè)實際，選擇內(nèi)控評價方法，常見的方法有：1.風險基礎評價法，需要以《企業(yè)內(nèi)部控制評價指引》為根本，結(jié)合具體的業(yè)務，合理選擇比較分析、實地查驗、穿行測試等不同的方法，確保方法的適宜性以及可行性，進而提升內(nèi)控評價的效果；2.詳細評價法，以COSO報告為根本，結(jié)合內(nèi)控的定義、概念以及相關(guān)文件，將理論應用于實踐，重新梳理內(nèi)控管理框架，分析內(nèi)控五要素是否完整以及各環(huán)節(jié)是否密切關(guān)聯(lián)，綜合對內(nèi)控設計、內(nèi)控制定的評價，科學評估內(nèi)科目標實現(xiàn)的風險，分析是否存在重大漏洞，以此對內(nèi)控有效性做出更加合理的評價。

（二）結(jié)合自身特點，營造良好的內(nèi)控評價環(huán)境

內(nèi)控環(huán)境是內(nèi)控的核心要素，也是企業(yè)內(nèi)控評價的要點。當前形勢下，企業(yè)應當結(jié)合自身特點，打造良好的內(nèi)控文化，并采取可行的方式，不斷優(yōu)化控制環(huán)境，逐步夯實內(nèi)控評價的基礎。第一，以科學發(fā)展為指引，正確定位內(nèi)控評價的作用，從長遠角度出發(fā)，衡量企業(yè)建立內(nèi)控體系過程中的成本與效益，將前瞻性、戰(zhàn)略性、合規(guī)性等，融入企業(yè)文化建設當中，更加重視內(nèi)控評價工作的開展，逐漸形成更加良好的氛圍；第二，結(jié)合內(nèi)控風險評估，以風險控制與防范為前提，建設風險管理文化，既要遵循不相容崗位分離的原則，明確劃分崗位職責與權(quán)限，內(nèi)部相互制約，實現(xiàn)一級對一級負責、一人對一崗負責，建立風險評估機制，使內(nèi)控管理覆蓋所有的風險點，根據(jù)風險發(fā)生可能性、危害程度等，再進行及時的防范，做到實時處理，從根本上降低風險發(fā)生概率，為后續(xù)獲得更加優(yōu)良的評價結(jié)果奠定基礎；第三，科學設置組織結(jié)構(gòu)，企業(yè)的治理機構(gòu)必須在規(guī)范內(nèi)控制度、促進戰(zhàn)略目標實現(xiàn)、確保良性運轉(zhuǎn)協(xié)調(diào)等方面發(fā)揮職能作用，綜合考慮內(nèi)控評價的實施，確定最高決策層，建立決策系統(tǒng)、執(zhí)行系統(tǒng)、監(jiān)督系統(tǒng)等，在企業(yè)各部門的相互配合、相互協(xié)作下，推進內(nèi)控評價工作；第四，優(yōu)化人力資源政策，為內(nèi)控評價工作方面的人才引進、人才培養(yǎng)等提出要求，既要對外引進責任心強、能力強、素養(yǎng)高的優(yōu)秀人才，又要加大專題培訓的力度，通過組織培訓課程的方式，提升現(xiàn)有人員的內(nèi)控評價工作水平，并為了調(diào)動人員積極性，將內(nèi)控工作與績效考核相對接，以此促進內(nèi)控工作的有序開展。

（三）提升思想認知，推動內(nèi)控評價順利實施

思想決定行動，只有思想層面高度重視內(nèi)控評價，才能確保內(nèi)控評價的順利實施。我國民營企業(yè)可以通過內(nèi)部宣傳引導與培訓強化的方式，提升全員在內(nèi)控方面正確的思想認知，將內(nèi)控有效性、內(nèi)控評價目標、評價方法等作為主體，豐富內(nèi)控評價工作的內(nèi)容，并重點強調(diào)理論與實踐的結(jié)合，在全員強化內(nèi)控認識、筑牢思想根基的前提下，完成工作部署、進度跟蹤、信息報送等一系列重點工作。要想全力推動內(nèi)控評價的實施，企業(yè)還應當結(jié)合內(nèi)控管理的特征以及企業(yè)崗位設置、權(quán)責劃分、制度建立等，深化合規(guī)理念、規(guī)矩意識、底線意識，突出內(nèi)控制度的嚴謹性，激發(fā)企業(yè)合規(guī)經(jīng)營的內(nèi)生動力。與此同時，由于內(nèi)控評價的重心集中于“內(nèi)控缺陷”，因此企業(yè)還要堅持問題導向，從分析實際問題中，發(fā)現(xiàn)內(nèi)控的缺陷，深挖內(nèi)控薄弱環(huán)節(jié)、亂象高發(fā)區(qū)域，找出潛在的風險隱患，進一步加強內(nèi)控合規(guī)管理建設，推進內(nèi)控評價工作。除此以外，企業(yè)更需要明確內(nèi)控評價體系的構(gòu)建原則，并且結(jié)合內(nèi)控要素來充實評價內(nèi)容，遵循全面性、客觀性的原則，關(guān)注內(nèi)控的每一環(huán)節(jié)，以事實為依據(jù)，以法律法規(guī)、監(jiān)管要求為準則，保證評價工作不受個人主觀想法的影響，更加直接地解決制度改良、方法創(chuàng)新、權(quán)責利分配等相關(guān)問題，使內(nèi)控評價質(zhì)量得以提高。

四、結(jié)論

根據(jù)上述的分析可知，新時期各大企業(yè)已經(jīng)將建立內(nèi)控體系提上日程，而要想確保內(nèi)控制度規(guī)范建立、執(zhí)行，起到實際的作用，做好內(nèi)控評價與監(jiān)督工作尤為重要。因此，企業(yè)必須對內(nèi)控評價的作用有充分的認識，從企業(yè)實際出發(fā)，分析其中的問題以及成因，積極探尋可行的改進路徑，通過采取構(gòu)建內(nèi)控評價體系、打造良好內(nèi)控文化、推動內(nèi)控順利實施的具體對策，解決難點問題，全面提升企業(yè)內(nèi)控評價的水平，促進內(nèi)控有效性以及規(guī)范性，充分體現(xiàn)內(nèi)控的作用與價值，從而進一步推動企業(yè)的可持續(xù)健康發(fā)展。