企業(yè)集團內(nèi)部控制自我評價實踐與思考

劉濤

（重慶烏江實業(yè)（集團）股份有限公司，重慶 409000）

一、企業(yè)集團內(nèi)部控制自我評價概述

（一）企業(yè)集團內(nèi)部控制自我評價的概念

企業(yè)內(nèi)部控制自我評價可以視為對其內(nèi)部控制的一種再控制，是一種重要的內(nèi)部控制監(jiān)督途徑，其主要目的是通過綜合評價來衡量內(nèi)部控制的發(fā)展現(xiàn)狀和風險抵抗力，發(fā)現(xiàn)控制缺陷并及時整改，持續(xù)完善企業(yè)集團內(nèi)部控制體系，有效發(fā)揮內(nèi)部控制的作用，提高企業(yè)的經(jīng)營績效。

（二）企業(yè)集團實施內(nèi)部控制自我評價的意義

1．優(yōu)化完善內(nèi)部控制體系

通過內(nèi)部控制自我評價，檢查內(nèi)部控制相關文檔的完善程度，包括內(nèi)控制度是否完成匯編、風險數(shù)據(jù)庫是否規(guī)范建立、流程手冊是否及時更新，可以發(fā)現(xiàn)內(nèi)部控制的設計和運行缺陷，有針對性地制定整改措施，持續(xù)完善和優(yōu)化內(nèi)控體系。

2．有效識別和防控風險

在內(nèi)部控制自我評價過程中通過對風險數(shù)據(jù)庫的運用，對照風險數(shù)據(jù)庫中的風險分類、風險優(yōu)先級來識別具體風險，判斷風險影響程度、風險大小，并制定相應的風險應對策略。

3．促進業(yè)務流程的控制效果

業(yè)務流程是企業(yè)集團內(nèi)部控制自我評價內(nèi)容的重要組成部分，流程執(zhí)行者必須理解其崗位所對應的控制活動以及各環(huán)節(jié)前后的關系，履行控制職責，檢查控制效果。通過內(nèi)部控制自我評價，增強業(yè)務流程關鍵控制節(jié)點每位執(zhí)行者的責任感，調(diào)動他們的積極性，提升控制的執(zhí)行效果。

4．持續(xù)改善內(nèi)部控制環(huán)境

在內(nèi)部控制自我評價過程中，通過加強對參與者的內(nèi)部控制培訓，促進對內(nèi)部控制的理解，嚴格考核內(nèi)部控制自我評價工作的質(zhì)量，促進員工的績效管理。

二、企業(yè)集團實施內(nèi)部控制自我評價存在的問題和不足

（一）內(nèi)部控制評價指標體系不健全

企業(yè)集團通常以企業(yè)內(nèi)部控制基本規(guī)范和評價指引為標準和基礎來制定適合本企業(yè)特點的各項指標。但實際上，內(nèi)部控制自我評價指標不科學、不合理的情況很普遍，企業(yè)大多沒有根據(jù)企業(yè)自身規(guī)模、核心業(yè)務特點等實際情況對一般標準進行細化，因而無法詳細體現(xiàn)對企業(yè)的內(nèi)部控制的工作目標、要素和責任主體等的評價。較常見的問題一是內(nèi)控評價指標分類不規(guī)范，二是定性指標和定量指標沒有進行合理設計量化，三是評價指標的權重確定主觀隨意性較大。

（二）企業(yè)內(nèi)部控制自我評價實施過程中存在的問題

第一，在準備階段，內(nèi)部控制自我評價工作方案不完善，內(nèi)控文檔不完備，評價底稿模板不統(tǒng)一。制定的評價工作方案常會出現(xiàn)關鍵要素缺失、評價范圍不完整等問題。內(nèi)控文檔是企業(yè)進行內(nèi)部控制自我評價的重要依據(jù)，企業(yè)大多未進行整理分類歸檔，不便于內(nèi)控評價測試人員學習和有效使用。評價底稿模板格式不統(tǒng)一，影響測試項目內(nèi)容的記錄，增加內(nèi)控缺陷識別、復核和統(tǒng)計的難度。

第二，在自評階段，工作成果質(zhì)量參差不齊，部分項目的測試過程流于形式。一是內(nèi)控流程手冊和風險數(shù)據(jù)庫在測試過程中未得到具體運用。二是測試過程支撐資料欠缺，參與評價人員沒有在測試的同時收集、整理好相關資料。三是抽樣不符合要求。

第三，在缺陷認定階段，內(nèi)控缺陷的分類、統(tǒng)計不規(guī)范，缺陷認定審批程序不規(guī)范。沒有嚴格按缺陷認定標準進行分類。未按要求提交內(nèi)控評價領導小組進行缺陷認定審批。

第四，在缺陷整改階段，整改計劃未經(jīng)審批，整改過程相關資料收集不完整，整改情況信息不全面，未整改的內(nèi)控缺陷沒有說明原因和進一步的措施，內(nèi)控評價工作組未對內(nèi)控缺陷整改完成情況進行復核和驗收。

第五，在編報階段，內(nèi)控自我評價報告與上述四個階段缺乏邏輯上的對應性和支撐性，報告內(nèi)容不全面。內(nèi)部控制自我評價過程與評價結論之間邏輯性較弱，評價過程中的證據(jù)不能充分支撐內(nèi)部控制有效性的結論，報告中關鍵內(nèi)容缺失也是一個容易忽視的方面。

第六，內(nèi)控缺陷持續(xù)整改進展缺少跟蹤、檢查。在完成年度內(nèi)部控制自我評價工作后，容易忽視對未完成整改的內(nèi)控缺陷進行跟蹤、檢查和報告，沒有實現(xiàn)企業(yè)內(nèi)部控制自我評價工作的閉環(huán)管理。

第七，對內(nèi)部控制自我評價工作完成情況的考核不夠重視。為了持續(xù)促進內(nèi)部控制自我評價工作的質(zhì)量和效率，客觀真實反映評價結果以及缺陷整改情況，對內(nèi)部控制自我評價工作進行考核是必要的。通過考核，可以發(fā)現(xiàn)內(nèi)部控制自我評價工作各階段的不足之處，促進參與人員加強學習、吸取經(jīng)驗，不斷提高內(nèi)控評價工作質(zhì)量。

三、提升企業(yè)集團內(nèi)部控制自我評價工作質(zhì)量的對策及建議

（一）從三個維度進行內(nèi)部控制自我評價指標體系的設計

1．內(nèi)部控制環(huán)境維度

在這個維度可以確定3個定性指標和1個定量指標。指標一是管理層對內(nèi)部控制的重視程度（定性），可以由管理層根據(jù)企業(yè)內(nèi)部控制基本規(guī)范以及對內(nèi)部控制的認識來進行評價；指標二是員工對內(nèi)部控制的認識（定性），反映員工對本企業(yè)的內(nèi)部控制在認識上是否存在偏差；指標三是人力資源分配是否合理（定性），由管理層結合企業(yè)集團的具體情況和內(nèi)部控制的要求進行評價，評價結論可以反映出員工的數(shù)量和素質(zhì)是否都能滿足內(nèi)部控制對崗位要求；指標四是對內(nèi)部控制投訴的數(shù)量（定量），反映負責內(nèi)部控制的部門與其他部門的合作關系。

2．內(nèi)部控制運營維度

內(nèi)部控制運營維度可以分為兩個方面，一是內(nèi)部控制的建立健全和優(yōu)化；指標一是內(nèi)部控制的覆蓋比率（定量），反映企業(yè)利用內(nèi)部控制進行管理的范圍，可以按照實際實施內(nèi)部控制的范圍占應實施范圍的比例來分等級；指標二是內(nèi)部控制設計的合理性（定性），由企業(yè)集團負責內(nèi)部控制的部門以內(nèi)部控制基本規(guī)范為標準進行評價，也可以聘請注冊會計師進行更為獨立的評價；指標三是內(nèi)部控制政策、制度的新建、修訂數(shù)量，以及流程的新建和優(yōu)化數(shù)量（定量），按照內(nèi)控設計缺陷完成整改占比確定等級。

二是內(nèi)部控制的執(zhí)行情況。指標一是內(nèi)部控制是否得到一貫執(zhí)行（定量），可以按照內(nèi)部控制實際執(zhí)行的比例來劃分等級；指標二是內(nèi)部控制有效執(zhí)行情況，可以按照在得到執(zhí)行的內(nèi)部控制中，有效運行的內(nèi)部控制占比來劃分等級，可以反映內(nèi)部控制在執(zhí)行中是否真正達到了應有的效果；指標三是員工對辦公系統(tǒng)中各項流程的操作能力（定量），可以按照員工能正確操作并及時發(fā)現(xiàn)系統(tǒng)中存在問題的比例來劃分等級，該指標可以反映員工執(zhí)行內(nèi)部控制信息系統(tǒng)的水平；指標四是凌駕于內(nèi)部控制之上的次數(shù)（定量），可以按照每年內(nèi)部控制失效的次數(shù)來劃分等級，該指標可以反映企業(yè)集團內(nèi)部實施內(nèi)部控制時發(fā)生舞弊行為的次數(shù)。

3．內(nèi)部控制創(chuàng)新維度

內(nèi)部控制的設計、執(zhí)行和不斷完善都離不開員工，在這個維度，可以設定四個指標來衡量員工在內(nèi)部控制上的創(chuàng)新能力。

指標一是員工接受內(nèi)部控制培訓的機會（定量）。按照每人每年參加內(nèi)部控制培訓的次數(shù)來劃分等級并賦予相應的分值。指標二是內(nèi)部控制研討次數(shù)（定量）。該指標反映內(nèi)部控制執(zhí)行人員參與完善內(nèi)部控制的機會。指標三是內(nèi)部控制相關論文發(fā)表的數(shù)量。該指標反映員工對內(nèi)部控制的認識和理論水平。可以按每年發(fā)表論文篇數(shù)來劃分等級，發(fā)表的數(shù)量越多，賦予的分值越高。指標四是員工知識層次。該指標反映參與內(nèi)部控制自我評價工作人員的知識素養(yǎng)，可以接受教育程度分類統(tǒng)計，劃分等級。

（二）科學制定評價方案并嚴格實施

第一，在準備階段，根據(jù)內(nèi)控自評工作計劃，成立工作組織，擬定工作方案。成立內(nèi)控自評工作領導小組、內(nèi)控自評工作辦公室以及內(nèi)控自評工作組。領導小組成員由企業(yè)集團經(jīng)營班子組成，職責包括審定內(nèi)控自評工作方案；認定內(nèi)控缺陷；審定內(nèi)控缺陷整改計劃；審核內(nèi)控自評報告。領導小組下設辦公室，由審計部或內(nèi)控部門人員組成，在內(nèi)控自評工作領導小組的指導下開展工作。

一是擬定內(nèi)部控制評價工作方案；二是收集匯總相關測試結果及工作底稿，分類統(tǒng)計初步認定的內(nèi)控缺陷，提交內(nèi)控自評工作領導小組進行審核；三是根據(jù)審核后的內(nèi)控缺陷，擬定內(nèi)控缺陷整改計劃，經(jīng)內(nèi)控自評工作領導小組審批后下達整改通知；四是監(jiān)督內(nèi)控缺陷整改完成情況，并復核整改結果；五是對于在評價過程中發(fā)現(xiàn)的重大問題，及時向內(nèi)控自評工作領導小組報告；六是撰寫企業(yè)內(nèi)控自評報告（送審稿）。為了更好地開展工作，有必要成立內(nèi)控自評工作組，成員主要由各業(yè)務單位、各部門負責人以及經(jīng)驗豐富的業(yè)務骨干組成。其職責一是按照內(nèi)控自評工作領導小組審定的內(nèi)控自評工作方案牽頭開展內(nèi)控自評工作；二是按照內(nèi)控缺陷整改計劃組織完成整改任務。

第二，在實施階段，各部門、各業(yè)務單位按照內(nèi)部控制自我評價規(guī)范性要求開展工作。內(nèi)控自評工作組按照內(nèi)控自評工作領導小組審定的工作方案開展內(nèi)控自評工作。各業(yè)務單位、各部門運用穿行測試、控制測試等方法對確定的評價項目進行檢查測試。在使用穿行測試方法時應體現(xiàn)對內(nèi)控流程手冊的運用，在使用抽樣測試時應體現(xiàn)對風險數(shù)據(jù)庫中關鍵控制點的運用，完整、準確記錄測試過程和結果。

內(nèi)控自評工作組要指導各業(yè)務單位和部門按要求填寫工作底稿、記錄相關測試結果，并對發(fā)現(xiàn)的內(nèi)部控制缺陷進行初步認定。評價工作底稿要特別注意填寫的規(guī)范性要求和相關資料的完整性，在底稿中要詳細記錄評價內(nèi)容，如果被測試的內(nèi)部控制是有效運行的，則對應的資料應充分完整，可以作為該控制有效運行的證據(jù)，認定內(nèi)部控制缺陷并及時整改。內(nèi)控自評工作辦公室收集相關測試結果，分類統(tǒng)計初步認定的內(nèi)控缺陷，提交內(nèi)控自評工作領導小組審核認定；然后根據(jù)認定的內(nèi)控缺陷制定整改計劃，經(jīng)審批后下達整改通知；各業(yè)務單位、各部門根據(jù)整改通知要求在規(guī)定時限內(nèi)完成整改，如因客觀原因不能及時完成整改，應將相關理由和進一步的整改措施以及落實的責任人等情況書面報告內(nèi)控自評工作辦公室。

第三，在編制報告階段，由內(nèi)控自評辦公室匯總評價結果并編制內(nèi)控自評報告。編制時以評價工作各階段的資料和測試結果為基礎和依據(jù)，保證工作底稿的內(nèi)容與評價結論在邏輯上有著嚴謹?shù)膶院椭涡浴?/p>

報告內(nèi)容要全面、完整，評價要素至少應包括評價范圍、測評點數(shù)量、評價工作的實施情況、缺陷認定以及評價結論等內(nèi)容。還需要對已發(fā)現(xiàn)的內(nèi)控缺陷進行分類并量化描述。按照缺陷類型和缺陷影響程度分別列示設計缺陷、運行缺陷、重要缺陷和一般缺陷的數(shù)量；另外，還需對發(fā)現(xiàn)的內(nèi)控缺陷的整改情況進行說明，該報告經(jīng)公司內(nèi)控自評工作領導小組審定后報董事會審批。

（三）強化內(nèi)控缺陷持續(xù)整改的跟蹤檢查，完善內(nèi)控缺陷閉環(huán)管理

審計部門或內(nèi)控部門應要求各業(yè)務單位、各部門定期書面報告內(nèi)控缺陷的整改進展情況，并提交完成整改的相關資料，經(jīng)復核匯總后撰寫內(nèi)控缺陷整改完成情況報告，向管理層報送。通過對內(nèi)控缺陷的持續(xù)修正，實現(xiàn)“以評促改、以評促建”，有效促進企業(yè)集團的內(nèi)部控制持續(xù)完善。

（四）加強對內(nèi)部控制自我評價工作的考核

為了有效促進企業(yè)集團內(nèi)控自評工作的質(zhì)量逐年得到提升，應將該項工作列入各業(yè)務單位和部門的年度目標責任書進行考核，可以根據(jù)內(nèi)控自評工作的階段任務特點設定考核要點，分值可以根據(jù)目標責任書的考核項目權重的具體情況進行確定。

在準備階段，可以考核兩個方面，一是內(nèi)控自評方案是否在規(guī)定時間內(nèi)完成報送；二是內(nèi)控自評方案的關鍵要素是否存在缺失。

在測試階段，可以從五個方面進行考核，一是測試項目是否在自評方案確定的評價范圍內(nèi)；二是相關測試項目是否在測試期內(nèi)完成；三是自評工作底稿是否按模板填列；四是測試過程是否有支撐資料；五是抽樣率是否符合要求。

在缺陷認定階段，可以設置兩個考核點，一是履行決策審批程序的規(guī)范性；二是內(nèi)控缺陷是否按類型、影響程度等合理分類。在缺陷整改階段，可以考核是否履行內(nèi)控缺陷整改計劃的審批程序；整改完成情況是否按要求在表中填列；內(nèi)控缺陷的完成整改資料是否充分。

在編報階段，可以考核是否在規(guī)定的時間內(nèi)報送自評報告；自評報告的內(nèi)容是否存在缺失，評價范圍是否按要求呈現(xiàn)；自評報告描述是否缺乏邏輯性和支撐性。在內(nèi)部控制自我評價工作的考核過程中，應與被考核者保持充分溝通，扣分項目應取得被考核人的確認。

四、結束語

企業(yè)集團內(nèi)部控制自我評價是一項系統(tǒng)性的工作，其完成質(zhì)量往往取決于內(nèi)控評價指標體系的合理設置和評價過程的控制。本文針對企業(yè)集團內(nèi)部控制自我評價存在的問題提出解決思路，以期持續(xù)提升企業(yè)集團內(nèi)部控制自我評價工作的質(zhì)量，并提高內(nèi)部控制自我評價工作的可操作性。