企業(yè)內部控制評價體系建設之我見

　　摘要：文章從內部控制評價目標出發(fā)，針對內部控制評價體系的建設工作闡述了一些觀點，認為通過組織架構的有效設置、評價內容的合理確定、評價方法的科學選用以及評價報告?zhèn)鬟f機制的健全等等一系列措施能夠及早、準確查找出企業(yè)在內部控制設計、運行當中的簿弱環(huán)節(jié)。為缺陷的壓時整改提供依據，促進企業(yè)內控體系逐步完善和經濟效益穩(wěn)步提升。
　　關鍵詞：內部控制評價體系評價內容
　　中圖分類號：F270　文獻標識碼：A
　　文章編號：1004-4914(2010)11-263-02
　　
　　為改變“政出多門，要求不一”而使企業(yè)無所適從的狀況，以便于各單位自我評估及外部評價標準的統(tǒng)一、規(guī)范，從2008年6月起，由五部委聯合陸續(xù)發(fā)布了《企業(yè)內部控制基本規(guī)范》和三個配套指引，至此企業(yè)內部控制規(guī)范體系已然形成，即：一個體系、兩個層次、三個指引?？v觀以往種種案例，不難發(fā)現，內部控制要想達到預想效果并非一日之功。實際執(zhí)行過程中，企業(yè)除了需要在其內容設計方面動足腦筋、下大功夫外，還應做好評價體系的建立健全工作，以通過評價工作的有效開展發(fā)現控制簿弱環(huán)節(jié)、促進內控體系的逐步完善和經濟效益的穩(wěn)步提升。
　　
　　一、建設具有臺力的組織評價體系
　　
　　眾所周知。一個沒有免疫系統(tǒng)或免疫力偏低的生命體是不可能健康成長的。內部控制作為企業(yè)這個“生命體”的免疫系統(tǒng)，要想在企業(yè)規(guī)模不斷擴張的同時保持其健康有序地發(fā)展，就必須適時、有效地做好自身免疫系統(tǒng)——內部控制的建設與評價工作。然而，對內部控制的評價又是一個涉及面廣、內容繁雜的工作，要想讓評價工作有效實施，企業(yè)必須設王合理的組織架構、構造明確的權責體系、建立有效的監(jiān)督機制，必須改變以往那種部門功能定位不清、職責分工不明的狀態(tài)。嚴格按照基本規(guī)范和評價指引要求。建立一個強有力的組織領導體系：首先，企業(yè)的董事會及其審計委員會要負責領導本企業(yè)的內部控制評價工作，監(jiān)事會會要對董事會實施的內部控制評價進行監(jiān)督；其次。企業(yè)可授權內部審計機構或其他專門機構作為內部控制評價機構，專門自責內部控制評價的具體組織實施工作；最后，企業(yè)應成立專門的評價工作組，接受內部控制評價機構的領導，具體承擔內部控制評價工作的組織。時于規(guī)模龐大、業(yè)務層級復雜、輻射面廣的企業(yè)，建議專設單獨的內部控制評估機構來完成此項工作。
　　
　　二、合理確定評價內容
　　
　　內部控制評價工作需要圍繞控制目標進行?；疽?guī)范指明“內部控制的目標旨在合理保證財務報告的可靠性、經營的效率和效果以覆對法律法規(guī)的遵守”。評價指引要求“企業(yè)應當對與實現整體控制目標相關的內部環(huán)境、風險評信、控制活動、信息與溝通、內部監(jiān)督等內部控制要素進行全面系統(tǒng)、有針對性的評價”，可見，內部控制評價的內容不外乎以下四方面：
　　1.評價內部控制設計的有效性。有效性是內部控制的精髓。如果一種內部控制制度不能實現“有效控制”，那么實質上就不能稱之為內控了。有效性要求內部控制制度要能有效地防止或發(fā)現并糾正錯誤與舞弊的發(fā)生，產生效率和效益。有兩層含義，即內部控制首先要在總體上有效。其次各項具體控制制度要有其明確目標并能發(fā)揮作用。此項工作的開展利于企業(yè)發(fā)現內控設計方面的缺陷。如設計之初缺少為實現控制目標而必需的控制措施，或現存內控設計不適當、即使正常運行也難以實現控制目標等。鏊于各行業(yè)及各企業(yè)業(yè)務性質、組織規(guī)模、經濟條件和人員素質方面的差異，企業(yè)在對內控進行設計時。決不可生搬硬套、盲目效仿其他企業(yè)，一定要根據自身經營特點、內外部環(huán)境等因素因地制宜、實事求是地設計，相應地，我們在嬸內控設計有效性進行評價時也應關注以下三點：一是各屢級的控制目標是否清晰；是確定的控制點是否符合企業(yè)實際；三是所采用的控制政策等能否合理保證控制目標的實現，是否便于操作。
　　2.評價內部控制運行的有效性。評價內部控制運行的有效性是指評價某項內部控制存在且企業(yè)正在按規(guī)定程序使用、執(zhí)行。此項工作的開展利于企業(yè)發(fā)現內控運行方面的缺陷，如內控不能接照建立階段的意圖運行，或運行中錯誤很多，或實施內控的人員不能正確理解內控內容和目標等。任何一項事物都有其不夠完美的一面，內部控制也不例外，不論如何設計，本身的特性決定了其與生俱來的局限性：(1)在決蓑時人為判斷可能出現錯誤或人為失誤而導致內控失效；(2)可能由于兩個或更多的人員進行串通或管理層凌駕于內控之上而被規(guī)避；(3)行使控制職能的人員素質不適應崗位要求而影響內控功能的正常發(fā)揮。為此。在對內控運行有效性進行評價時應關注以下三點：一是管理層尤其是一把手的重視程度。如果領導層主觀上愿意設立完善的內部控制，客觀上對內控的執(zhí)行高度重視并帶頭遵守，說明內控的執(zhí)行可能是有效的。：是員工的行為理念。如果通過詢問發(fā)現員工對內部控制的態(tài)度和道德價值觀念與管理層是基本一致的，說明內控的執(zhí)行很可能是有效的。三是觀察特定控制的應用情況。如果通過檢查企業(yè)文件、內部程序手冊等。初步了解管理層已建立了正式的行為守則，這些守則在日常工作中已得到了遵守。而且管理層對違反行為守則的處理是客觀的。基本上可以確定內控的執(zhí)行是有效的。
　　3.評價內部控制設計度運行的經濟性。內部控制的最終目的是提高企業(yè)經濟效益，減少低效和投資浪費，從而為股東由J造最大的財富，因此制定內部控制應以成本效益原則為指導，應當在保證內部控制有效性的前提下，合理權衡成本與效益的關系，爭取以合理的成本實現更為有效的控制。
　　4.評價企業(yè)針對內部控制進行自我評估的頻率。內部控制自我評估是由董事會和管理層實施的，對內部控制有效性進行評價，形成評價結論，出具評價報告的過程。通過此項工作，不僅能讓各級管理層清醒地認識到管理工作中存在的風險點，而且能讓各類投資者對企業(yè)內部控制的運行情況有個粗略了解，為他們進行各類投資決策時的風險評估提供相關依據。
　　基于上述原因，筆者認為：對內部控制進行自我評估頻率越高的企業(yè)，其內部控制設計及運行中的缺路越易得到度時整改，相關控制目標越易提旱實現，相應地此類企業(yè)預期經濟效益的實現也會更有保障。
　　
　　三、選用科學的方法進行評價
　　
　　風險基礎評價法下，時企業(yè)內部控制的評價具體分三步驟進行：一是對內控健全性的測試和評價，通過調查，初步了解企業(yè)的內控情況并做出相應的記錄；是對內控的符合性測試和評價，通過實施一定的洲試程序，證實有關內控制度設計的有效性和執(zhí)行的效果：三是對內控進行綜合評價，確定控制薄弱環(huán)節(jié)或領域，有針對性地實施全面測試程序等。主要有九種評價方法：一是個別訪談法：二是調查問卷法；三是比較分析法。是指通過分析、比較數據間的關系、趨勢或比率來取得評價證據的方法；四是標桿法；五是穿行測試法；六是抽樣法。是指企業(yè)針對具體的內部控制業(yè)務流程，按照業(yè)務發(fā)生頻率及固有風險的高低。從確定的抽樣總體中抽取一定比例的業(yè)務樣本，對業(yè)務樣本的符合性進行判斷，進而對業(yè)務流程控制運行的有效性作出評價：七是實地查驗法；八是重新執(zhí)行法。是指通過對某一控制活動全過程的重新執(zhí)行來評估控制執(zhí)行情況的方法；九是專題討論會法。
　　不同企業(yè)對自身內控進行評價。以及同一企業(yè)時不同項目進行內控評價時，可從上述九種方法中任選一種或多種加以使用，但不論選用哪種或哪幾種，都應注意以下兩點：一是關注具體評價程序。首先對與實現內部控制目標相關的風險進行評估；其次根據風險評估結果識別和確定企業(yè)是否存在充分應對這些風險的內部控制；然后再識別和確定企業(yè)內部控制運行有效性的證據，并評價現有控制是否得到了有效運行；最后要對控制缺路進行評估。：是關注從業(yè)人員的勝任能力。風險基礎評價法下，工作人員需要就有關事項做出很；的專業(yè)判斷，比如，需要識別與控制目標相關的風險，識別相關控制以及判斷相關控制是否充分等等，所以，對從業(yè)人員而言，需要它們具有非常專業(yè)的基礎知識和較高的職業(yè)判斷能力，這樣才能合理保證評價工作的有效開展。
　　
　　四、健全內部控制評價報告?zhèn)鬟f機制
　　
　　對于內部控制評價過程中發(fā)現的問題。企業(yè)應做到：一是從定性和定量兩方面對有關問題加以衡量，以判斷該問題是否構成內部控制缺陷，以及誼缺陷是屬于一般缺陷、重要缺陷還是重大缺陷。是針對不同屢級的缺陷，建立相應的缺陷整改機制，過程中要明確組織內部各管理層級整改的職責分工，確保內部控制設計與運行中的主要問題和重大風險能得到及時解決和有效控制，確保內部控制目標的最終實現。三是結合評價結果及缺陷整改情況，編制內部控制評價報告，度時報送給董事會、監(jiān)事會和管理層，并在規(guī)定期限內向外部披露。內部控制評價體系的建立和健全是一項長期工作，不能一蹴而就。雖然此項工作的推行會增加企業(yè)成本，包括時間、人力和財力的投入，但從戰(zhàn)略角度來看，良好的內控管理利于企業(yè)經營業(yè)績的更好實現，它所帶來的改善企業(yè)經營效率和保護投資者利益的作用已遠遠超越它本