ＣＰＡ視角下企業(yè)內(nèi)部控制評價體系的構(gòu)建與實施

王　健

摘要2009年7月1日開始施行的內(nèi)部控制基本規(guī)范，對上市公司和中介審計機構(gòu)提出了對內(nèi)部控制評價的要求，根據(jù)儉業(yè)內(nèi)部控制基本規(guī)范》和儉業(yè)內(nèi)部控制鑒證指引》的相關(guān)內(nèi)容，結(jié)合內(nèi)部控制評價體系的基本要素，探討CPA視角下如何構(gòu)建企業(yè)整體層面的內(nèi)部控制評價體系，以對企業(yè)整體層面的內(nèi)控實施效果進行評價。

關(guān)鍵詞內(nèi)部控制；評價；體系

美國《薩班斯法》提出應(yīng)由管理層出具內(nèi)部控制評估報告，并須經(jīng)過外部審計師簽證才有效。2008年6月28日，我國財政部、證監(jiān)會、審計署、銀監(jiān)會、保監(jiān)會聯(lián)合發(fā)布了《企業(yè)內(nèi)部控制基本規(guī)范》、《企業(yè)內(nèi)部控制應(yīng)用指引》、《企業(yè)內(nèi)部控制評價指引》及《企業(yè)內(nèi)部控制鑒證指引》(征求意見稿)，要求2009年7月1日開始施行，并對上市公司和中介審計機構(gòu)提出了對內(nèi)部控制評價的。本文擬探討CPA視角下如何構(gòu)建企業(yè)內(nèi)部控制評價體系。

一、內(nèi)部控制評價的意義

內(nèi)部控制評價是對企業(yè)內(nèi)部控制系統(tǒng)的設(shè)計和執(zhí)行的有效性進行調(diào)查、測試、分析和評價的活動。它是內(nèi)部控制中必要的系統(tǒng)性活動，是內(nèi)部控制設(shè)計、實施、評價、反饋、改進等連續(xù)的動態(tài)過程。

內(nèi)部控制評價主體可以是由監(jiān)事會、審計委員會及其領(lǐng)導(dǎo)下的內(nèi)部審計機構(gòu)對企業(yè)內(nèi)部控制的自我評估，也可以是社會中介審計。管理當(dāng)局出于長期利益的考慮，需要在CPA的協(xié)助下真正關(guān)注內(nèi)部控制的缺陷，不斷完善企業(yè)的內(nèi)部控制。

二、內(nèi)部控制評價體系構(gòu)建的理論依據(jù)

在實際審計工作中，對被審計單位企業(yè)的內(nèi)部控制進行評價，需要有一套客觀可行的評價體系。這套體系一方面可以為企業(yè)自我評估和改進其內(nèi)部控制提供依據(jù)，也可以為注冊會計師發(fā)表評價意見提供依據(jù)，同時還可以為不同使用者的溝通與理解提供統(tǒng)一的基礎(chǔ)。建立內(nèi)部控制評價體系已經(jīng)成為一種趨勢。

在內(nèi)部控制評價體系的構(gòu)建中，最具影響力的當(dāng)屬美國COS0委員會于1992年提出的“內(nèi)部控制整體框架公告”。COS0報告中認為內(nèi)部控制是由企業(yè)董事會、管理當(dāng)局和其他員工實施的，為保證財務(wù)報告的可靠性、經(jīng)營的高效率以及現(xiàn)行法規(guī)的遵循等目的達成而提供合理保證的過程。其構(gòu)成要素來源于管理層經(jīng)營的方式，并與管理過程相結(jié)合。其整體架構(gòu)主要由控制環(huán)境、風(fēng)險評估、控制活動、信息與溝通、監(jiān)督等五項要素構(gòu)成。該報告的提出具有劃時代的意義，提出后不僅很快受到了廣泛的認可，很多國家及各專業(yè)團體也都仿效COS0對內(nèi)部控制進行了重新研究，并采納其最新理念，發(fā)布了自己的文告，形成了自己的內(nèi)部控制評價標(biāo)準(zhǔn)體系。2008年，我國在借鑒1992年的COS0報告和2004年的COS0-ERM(即風(fēng)險管理基本框架)的基礎(chǔ)上，也發(fā)布了《企業(yè)內(nèi)部控制基本規(guī)范》，從而形成了我國內(nèi)部控制建設(shè)及評價體系。

三、基于整體層面的內(nèi)部控制評價體系的構(gòu)建與實施

(一)了解和評價控制環(huán)境

1對誠信和道德價值觀念的溝通與落實

主要了解是否制定了員工行為守則：這一守則和其它政策是否得到有效執(zhí)行；是否建立信息傳達機制，使員工能夠清晰了解管理層的理念：是否與公司的利益相關(guān)者(如投資者、債權(quán)人等)保持良好的關(guān)系；是否能對背離公司規(guī)定的行為及時采取補救措施，并將這些措施傳達至相應(yīng)的員工；是否對背離公司現(xiàn)有控制的行為進行調(diào)查和記錄；員工和管理層的工作壓力是否恰當(dāng)。

2對勝任能力的重視

考慮公司是否保持崗位責(zé)任明確，任職條件清晰，能持續(xù)培訓(xùn)員工。

3治理層的參與程度

了解在董事會內(nèi)部是否建立了監(jiān)督機制，保證董事會成員具備適當(dāng)?shù)慕?jīng)驗和資歷，并保持成員相對的穩(wěn)定性。董事會、審計委員會或類似機構(gòu)是否獨立于管理層。審計委員會是否能正常運作。

4管理層的理念和經(jīng)營風(fēng)格

了解管理層是否由一人或少數(shù)幾人控制。對非經(jīng)常的經(jīng)營風(fēng)險，管理層能否采取穩(wěn)妥措施。管理層對信息技術(shù)的控制是否給予適當(dāng)關(guān)注。高級管理層對業(yè)務(wù)分支機構(gòu)是否保持有效控制。管理層對財務(wù)報告的態(tài)度是否合理。管理層是否對于重大的內(nèi)部控制和會計事項，征詢注冊會計師的意見。

5組織結(jié)構(gòu)

分析組織結(jié)構(gòu)是否合理，具備提供管理各類活動所需信息的能力。對交易授權(quán)的控制是否建立在適當(dāng)?shù)膶哟紊希瑢τ诜稚?分權(quán))的交易存在適當(dāng)?shù)谋O(jiān)控。管理層是否參與制定和修訂會計系統(tǒng)和控制活動的政策。了解保持員工，特別是負有監(jiān)督和管理責(zé)任的員工數(shù)量是否充足以及管理層定期評估組織結(jié)構(gòu)的恰當(dāng)性。

6職權(quán)與責(zé)任的分配

了解員工的崗位職責(zé)，包括具體任務(wù)、報告關(guān)系及所受限制等是否明確制定并傳達到本人。在被審計單位內(nèi)部是否有明確的職責(zé)劃分和崗位分離，保持權(quán)力和責(zé)任的對等，對授權(quán)交易及系統(tǒng)改善的控制有適當(dāng)?shù)挠涗?，對?shù)據(jù)處理的控制適當(dāng)記錄。

7人力資源的政策與實務(wù)

了解關(guān)鍵管理人員是否具備崗位所需的豐富知識和經(jīng)驗，人事政策中是否強調(diào)員工需保持適當(dāng)?shù)膫惱砗偷赖聵?biāo)準(zhǔn)，人力資源政策與程序是否清晰，定期發(fā)布和更新。

(二)了解和評價被審計單位風(fēng)險評估過程

了解是否建立公司整體目標(biāo)并傳達到相關(guān)層次。具體策略和業(yè)務(wù)流程層面的目標(biāo)與整體目標(biāo)協(xié)調(diào)。明確影響整體目標(biāo)實施的關(guān)鍵因素。各級管理人員的參與制定目標(biāo)。建立風(fēng)險評估方法。建立風(fēng)險識別、應(yīng)對機制處理具有普遍影響的變化。對于可能產(chǎn)生迅速、巨大并持久影響的變化，建立相應(yīng)的識別和應(yīng)對機制。會計部門建立流程適應(yīng)會計準(zhǔn)則的重大變化。當(dāng)被審計單位業(yè)務(wù)操作發(fā)生變化并影響交易記錄的流程時，及時通知會計部門。風(fēng)險管理部門建立流程以識別經(jīng)營環(huán)境的重大變化。政策和程序得到有效執(zhí)行。

(三)了解和評價控制信息系統(tǒng)與溝通

1與財務(wù)報告相關(guān)的信息系統(tǒng)

建立信息系統(tǒng)能否向管理層提供有關(guān)被審計單位經(jīng)營的相關(guān)信息；能否向適當(dāng)人員提供充分、具體且及時的信息，保證其能夠有效地履行職責(zé)。與財務(wù)報告相關(guān)的信息系統(tǒng)的開發(fā)及改善是否基于戰(zhàn)略考慮；與被審計單位整體層面的信息系統(tǒng)緊密相關(guān)，有助于實現(xiàn)被審計單位整體層面和業(yè)務(wù)流程層面的目標(biāo)。是否提供適當(dāng)?shù)娜肆拓斄﹂_發(fā)必需的信息系統(tǒng)，監(jiān)督信息系統(tǒng)的開發(fā)、變更和測試工作。

2溝通

了解是否就崗位職責(zé)與員工進行有效溝通。針對不恰當(dāng)事項和行為建立溝通渠道。組織內(nèi)部有充分暢通的橫向溝通渠道，橫向信息傳遞完整、及時，并能提供有關(guān)人員履行其職責(zé)所需的充分信息。管理層能否認真聽取和采納員工提出的改進意見。管理層與客戶、供應(yīng)商、監(jiān)管者和其他外部人士有效地溝通。外部人士是否了解被審計單位的行為守則。員工職責(zé)適當(dāng)分離，以降低舞弊和不當(dāng)行為發(fā)生的風(fēng)險。會計系統(tǒng)中的數(shù)據(jù)與實物資產(chǎn)是否做到定期核對。

(四)了解和評價被審計單位對控制的監(jiān)督

1持續(xù)監(jiān)督

了解內(nèi)部控制是否定期評價。內(nèi)部控制制度對常規(guī)工作活動有效運行的保障程度能否評價。外界溝通所獲取的信息能否反映內(nèi)部控制運行的有效性。管理層對內(nèi)部審計人員和注冊會計師提出的內(nèi)部控制方面的意見和建議能否進行適當(dāng)?shù)靥幚?。管理層能否獲得關(guān)于控制有效的反饋信息。定期詢問員工遵循公司行為守則的情況、重要控制活動執(zhí)行的有效性。內(nèi)部審計工作是否有效。政策和程序是否得到有效執(zhí)行。

2專門評價

了解是否對內(nèi)部控制進行專門評價，專門評價的范圍、頻率、過程、適當(dāng)、用以評價內(nèi)部控制系統(tǒng)的方法是否適當(dāng)，并合乎邏輯。書面記錄是否適當(dāng)。內(nèi)部審計是否主要集中于經(jīng)營責(zé)任審計，工作能夠降低財務(wù)報表重大錯報風(fēng)險。內(nèi)部審計的獨立性是否適當(dāng)。信息系統(tǒng)審計人員能否勝任職責(zé)。內(nèi)部審計人員能否堅持適用的專業(yè)準(zhǔn)則，內(nèi)部審計人員是否記錄了計劃、風(fēng)險評估和執(zhí)行的過程并形成結(jié)論。內(nèi)部審計部門活動的范圍是否適當(dāng)。

四、結(jié)論

內(nèi)部控制評價是基于對企業(yè)內(nèi)部控制實施效果的評估過程，有效的內(nèi)部控制評價能幫助企業(yè)更好地完善內(nèi)部控制建設(shè)。通過對內(nèi)部環(huán)境、風(fēng)險評估、信息與溝通及監(jiān)督四個維度的了解及評價，可以對被審計單位的內(nèi)部控制有了總體的把握，為提供內(nèi)部控制鑒定提供基礎(chǔ)。值得關(guān)注的是，在了解與評價過程中，除了取得相應(yīng)的制度文件等書面證據(jù)外，與員工的交流也是十分關(guān)鍵的，建立有效的制度固為重要，但制度如何有效執(zhí)行更為重要。

參考文獻：

[1]財政部等，企業(yè)內(nèi)部控制基本規(guī)范，2008，6

[2]財政部等，企業(yè)內(nèi)部控制鑒證指引(征求意見稿)，2008，6

[3]陳吉東，如何內(nèi)部控制的自我評估[J]，財會月刊(理論)，2007，(12)：84～86

[4]陳志斌，陸瑤，內(nèi)控規(guī)范制定機制研究[J]，會計研究，2008，(4)：62～69

[5]原東平，試論內(nèi)部控制評價標(biāo)準(zhǔn)體系框架的建立[J]，會計之友，2008，(2)：50。