談企業(yè)內(nèi)部控制評價(jià)的組織實(shí)施

【摘要】 本文圍繞設(shè)立內(nèi)部控制評價(jià)機(jī)構(gòu)、制定評價(jià)工作方案、確定具體評價(jià)內(nèi)容、界定缺陷認(rèn)定標(biāo)準(zhǔn)、綜合利用不同方法獲取內(nèi)部控制評價(jià)內(nèi)容、匯總評價(jià)結(jié)果、提出整改措施、編制評價(jià)報(bào)告等方面全面論述了企業(yè)內(nèi)部控制評價(jià)的組織實(shí)施。

【關(guān)鍵詞】 內(nèi)部控制 評價(jià) 組織實(shí)施

2010年4月財(cái)政部等五部委下發(fā)了企業(yè)內(nèi)部控制配套指引，自2011年1月1日起在境內(nèi)外同時(shí)上市的公司施行，自2012年1月1日起在上海證券交易所、深圳證券交易所主板上市公司施行。同時(shí)鼓勵(lì)非上市大中型企業(yè)提前執(zhí)行。企業(yè)內(nèi)部控制評價(jià)是內(nèi)部控制體系的重要組成部分，是企業(yè)董事會或類似權(quán)力機(jī)構(gòu)對內(nèi)部控制有效性進(jìn)行全面評價(jià)、形成評價(jià)結(jié)論、出具評價(jià)報(bào)告的過程。內(nèi)部控制評價(jià)是對內(nèi)部控制有效性發(fā)表意見，包括設(shè)計(jì)的有效性和運(yùn)行的有效性，檢查內(nèi)控設(shè)計(jì)是否合理，運(yùn)行是否得當(dāng)。企業(yè)每年應(yīng)對內(nèi)部控制進(jìn)行評價(jià)并予以披露。但是內(nèi)部控制自我評價(jià)的方式、范圍、程序和頻率，由企業(yè)根據(jù)經(jīng)營業(yè)務(wù)調(diào)整、經(jīng)營環(huán)境變化、業(yè)務(wù)發(fā)展?fàn)顩r、實(shí)際風(fēng)險(xiǎn)水平等自行確定。一般而言，內(nèi)部控制建立與實(shí)施初期，實(shí)行全面綜合評價(jià)，內(nèi)部控制系統(tǒng)成熟后更多采用重點(diǎn)評價(jià)或?qū)ｍ?xiàng)評價(jià)。《評價(jià)指引》第四條規(guī)定，企業(yè)應(yīng)當(dāng)根據(jù)本評價(jià)指引，結(jié)合內(nèi)部控制設(shè)計(jì)與運(yùn)行的實(shí)際情況，制定具體的內(nèi)部控制評價(jià)辦法，規(guī)定評價(jià)的原則、內(nèi)容、程序、方法和報(bào)告形式等，明確相關(guān)機(jī)構(gòu)或崗位的職責(zé)權(quán)限，落實(shí)責(zé)任制，按照規(guī)定的辦法、程序和要求，有序開展內(nèi)部控制評價(jià)工作。

一、設(shè)立內(nèi)部控制評價(jià)機(jī)構(gòu)

企業(yè)可以授權(quán)內(nèi)部審計(jì)機(jī)構(gòu)或?qū)ｉT機(jī)構(gòu)（下稱“內(nèi)部控制評價(jià)機(jī)構(gòu)”）負(fù)責(zé)內(nèi)部控制評價(jià)的具體組織實(shí)施工作。具體來說，企業(yè)可根據(jù)自身特點(diǎn)，決定是否單獨(dú)設(shè)置專門的內(nèi)部控制評價(jià)機(jī)構(gòu)。對于單獨(dú)設(shè)有專門內(nèi)部控制機(jī)構(gòu)的企業(yè)，也可以由內(nèi)部控制機(jī)構(gòu)來負(fù)責(zé)內(nèi)部控制評價(jià)的具體組織實(shí)施工作。但是，為了保證評價(jià)的獨(dú)立性，負(fù)責(zé)內(nèi)部控制設(shè)計(jì)和評價(jià)的部門應(yīng)適當(dāng)分離。另外，企業(yè)也可以委托會計(jì)師事務(wù)所等中介機(jī)構(gòu)實(shí)施內(nèi)部控制評價(jià)，同時(shí)注意為企業(yè)提供內(nèi)部控制審計(jì)的會計(jì)師事務(wù)所不得為同一家企業(yè)提供內(nèi)部控制評價(jià)服務(wù)，以確保審計(jì)的獨(dú)立性。

二、制定評價(jià)工作方案

內(nèi)部控制評價(jià)機(jī)構(gòu)根據(jù)企業(yè)實(shí)際情況和管理要求，全面分析經(jīng)營過程中的高風(fēng)險(xiǎn)領(lǐng)域和重要業(yè)務(wù)事項(xiàng)，制定評價(jià)方案，明確評價(jià)范圍、工作任務(wù)、人員組織、進(jìn)度安排、費(fèi)用預(yù)算等，經(jīng)董事會批準(zhǔn)后實(shí)施。組織相關(guān)崗位的業(yè)務(wù)骨干參加評價(jià)工作，并就有關(guān)事項(xiàng)進(jìn)行事前培訓(xùn)。

三、確定具體評價(jià)內(nèi)容

企業(yè)應(yīng)當(dāng)從內(nèi)部環(huán)境、風(fēng)險(xiǎn)評估、控制活動(dòng)、信息與溝通、內(nèi)部監(jiān)督五要素入手，結(jié)合企業(yè)業(yè)務(wù)特點(diǎn)和管理要求，確定內(nèi)部控制評價(jià)的具體內(nèi)容，對內(nèi)部控制的設(shè)計(jì)和運(yùn)行進(jìn)行全面評價(jià)。

1、內(nèi)部環(huán)境

（1）組織架構(gòu)。檢查董事會、監(jiān)事會、經(jīng)理層的任職資格、職責(zé)權(quán)限以及議事規(guī)則是否合理；組織架構(gòu)設(shè)置是否與企業(yè)業(yè)務(wù)特點(diǎn)、內(nèi)部控制要求相符；職責(zé)分工與權(quán)責(zé)分配是否明確等等。

（2）發(fā)展戰(zhàn)略。檢查企業(yè)的發(fā)展目標(biāo)和戰(zhàn)略規(guī)劃是否科學(xué)合理；發(fā)展戰(zhàn)略是否經(jīng)過可行性研究和科學(xué)論證，并經(jīng)董事會和股東大會審議通過；是否制定年度工作計(jì)劃，編制全面預(yù)算；是否將發(fā)展戰(zhàn)略分解落實(shí)到各級管理層及全體員工；是否根據(jù)環(huán)境變化對發(fā)展戰(zhàn)略及時(shí)調(diào)整等。

（3）人力資源政策。檢查人力資源政策是否利于企業(yè)發(fā)展和內(nèi)部控制執(zhí)行；是否實(shí)施了員工聘用、培訓(xùn)、辭退與辭職、薪酬、考核、健康與安全、晉升與獎(jiǎng)懲等方面的管理制度；關(guān)鍵崗位是否實(shí)行了強(qiáng)制休假和定期輪崗制度；對掌握國家機(jī)密或重要商業(yè)秘密的員工是否有限制性規(guī)定；是否將內(nèi)部控制納入績效考核體系。

（4）社會責(zé)任。檢查是否建立了安全生產(chǎn)體系、操作規(guī)范及應(yīng)急預(yù)案等；是否有嚴(yán)格的產(chǎn)品質(zhì)量控制和檢驗(yàn)制度，并妥善處理消費(fèi)者投訴；環(huán)境保護(hù)、神態(tài)建設(shè)、資源節(jié)約等有關(guān)措施是否到位，并實(shí)現(xiàn)節(jié)能減排目標(biāo)；員工的合法權(quán)益是否得到保護(hù)，工作崗位是否穩(wěn)定。

（5）企業(yè)文化。檢查企業(yè)文化建設(shè)、法制教育、員工培訓(xùn)等措施是否到位；董事會、監(jiān)事會、經(jīng)理及其他高級管理人員是否在文化建設(shè)和社會責(zé)任中起到表率作用；是否制定了高級管理人員職業(yè)道德準(zhǔn)則和員工行為準(zhǔn)則；是否建立了法律顧問制度和重大法律糾紛案件備案制度等等。

（6）內(nèi)部審計(jì)。檢查審計(jì)委員會和內(nèi)部審計(jì)機(jī)構(gòu)是否獨(dú)立地履行職責(zé)；審計(jì)委員會履行職責(zé)的意見表述是否客觀并有據(jù)可查；內(nèi)部審計(jì)機(jī)構(gòu)是否完成了審計(jì)工作并提出審計(jì)意見。

2、風(fēng)險(xiǎn)評估

（1）風(fēng)險(xiǎn)識別。檢查是否具備健全的風(fēng)險(xiǎn)評估機(jī)制并根據(jù)控制目標(biāo)全面、系統(tǒng)、持續(xù)地收集相關(guān)信息；是否運(yùn)用適當(dāng)?shù)募夹g(shù)和工具，準(zhǔn)確、持續(xù)識別影響戰(zhàn)略目標(biāo)實(shí)現(xiàn)的內(nèi)外部風(fēng)險(xiǎn)；是否結(jié)合企業(yè)的風(fēng)險(xiǎn)偏好確定了相應(yīng)的風(fēng)險(xiǎn)承受度。

（2）風(fēng)險(xiǎn)分析。檢查是否運(yùn)用適當(dāng)?shù)募夹g(shù)和方法分析風(fēng)險(xiǎn)發(fā)生的可能性和影響程度，評估其固有風(fēng)險(xiǎn)和剩余風(fēng)險(xiǎn)；是否對風(fēng)險(xiǎn)進(jìn)行排序，確定重點(diǎn)關(guān)注和優(yōu)先控制的風(fēng)險(xiǎn)；是否運(yùn)用適當(dāng)?shù)姆椒ê图夹g(shù)對風(fēng)險(xiǎn)進(jìn)行持續(xù)監(jiān)控，及時(shí)對風(fēng)險(xiǎn)進(jìn)行在識別、再評估。

（3）風(fēng)險(xiǎn)應(yīng)對。檢查是否結(jié)合剩余風(fēng)險(xiǎn)和風(fēng)險(xiǎn)承受度權(quán)衡風(fēng)險(xiǎn)與收益，確定風(fēng)險(xiǎn)應(yīng)對策略；對于相互關(guān)聯(lián)的風(fēng)險(xiǎn)能否制定綜合應(yīng)對措施；是否掌握董事會、經(jīng)理及其他高級管理人員、關(guān)鍵崗位員工的風(fēng)險(xiǎn)偏好，并采取適當(dāng)?shù)目刂拼胧皇欠癯掷m(xù)地收集與風(fēng)險(xiǎn)相關(guān)的信息，及時(shí)調(diào)整風(fēng)險(xiǎn)應(yīng)對策略。

3、控制活動(dòng)

（1）控制活動(dòng)的設(shè)計(jì)。檢查是否對各類業(yè)務(wù)事項(xiàng)的主要風(fēng)險(xiǎn)和關(guān)鍵環(huán)節(jié)設(shè)計(jì)了必要的控制措施；各項(xiàng)控制措施的設(shè)計(jì)是否與風(fēng)險(xiǎn)應(yīng)對策略相適應(yīng)。

（2）控制活動(dòng)的運(yùn)行。檢查各類控制方法和控制措施是否得以有效實(shí)施；對不相容崗位未予以分離的情形是否采取了補(bǔ)救措施；是否存在超越權(quán)限或不按程序和權(quán)限辦理業(yè)務(wù)的情況；特別授權(quán)是否履行相應(yīng)程序；“三重一大”（重大決策、重大事項(xiàng)、重要人事任免及大額資金支付業(yè)務(wù)）是否實(shí)行集體決策或聯(lián)簽制度。

（3）特殊性控制活動(dòng)。檢查企業(yè)是否針對非常規(guī)性、非系統(tǒng)性業(yè)務(wù)事項(xiàng)制定了相應(yīng)的控制措施，并定期對執(zhí)行情況進(jìn)行分析；是否建立了重大風(fēng)險(xiǎn)預(yù)警機(jī)制和突發(fā)事件應(yīng)急處理機(jī)制，相關(guān)應(yīng)急預(yù)案的處置程序和處理結(jié)果是否有效。

4、信息與溝通

（1）信息質(zhì)量。檢查是否及時(shí)、準(zhǔn)確、充分地獲取與經(jīng)營管理和內(nèi)部控制相關(guān)的信息；是否采取措施確保內(nèi)部信息與外部信息的有用性。

（2）溝通制度。檢查企業(yè)是否建立了科學(xué)規(guī)范的信息溝通制度，信息的收集、處理、和傳遞程序是否透明、高效；能否在企業(yè)內(nèi)部各層級之間、企業(yè)與外部之間進(jìn)行有效溝通；董事會、監(jiān)事會、經(jīng)理層能否及時(shí)掌握經(jīng)營管理和內(nèi)部控制的重要信息并加以應(yīng)對；員工訴求渠道是否順暢。

（3）信息系統(tǒng)。檢查企業(yè)的信息系統(tǒng)是否適合經(jīng)營管理需要，能否以此提高自動(dòng)控制水平；對具有信息技術(shù)的風(fēng)險(xiǎn)識別、評估、防范；信息系統(tǒng)能否安全穩(wěn)定運(yùn)行并確保業(yè)務(wù)運(yùn)行的規(guī)范性和科學(xué)性；是否有信息交流與溝通的記錄。

（4）反舞弊機(jī)制。檢查企業(yè)是否建立健全并有效實(shí)施反舞弊機(jī)制；舉報(bào)投訴制度和舉報(bào)人保護(hù)制度是否及時(shí)、準(zhǔn)確傳達(dá)至全體員工；對舞弊事件和舉報(bào)所涉及的問題能否妥善處理等。

5、內(nèi)部監(jiān)督

（1）內(nèi)部監(jiān)督制度。檢查企業(yè)是否通過日常監(jiān)督和專項(xiàng)監(jiān)督相結(jié)合的方式來促進(jìn)內(nèi)部控制有效運(yùn)行；是否制定內(nèi)部控制自我評價(jià)辦法和考核獎(jiǎng)懲辦法，定期開展自我評價(jià)并按規(guī)定報(bào)送自我評價(jià)報(bào)告。

（2）內(nèi)部控制缺陷的認(rèn)定。檢查企業(yè)內(nèi)部控制缺陷標(biāo)準(zhǔn)是否科學(xué)；對內(nèi)部控制缺陷是否制定了整改方案并落實(shí)；能否及時(shí)向董事會、監(jiān)事會、經(jīng)理層報(bào)告內(nèi)部控制重大缺陷并按規(guī)定予以披露；能否對重大缺陷的責(zé)任單位和責(zé)任人追究責(zé)任；是否建立了缺陷信息數(shù)據(jù)庫，并對歷年發(fā)現(xiàn)的缺陷及整改情況進(jìn)行跟蹤調(diào)查。

（3）控制文檔記錄。檢查是否采取書面或其他適當(dāng)方式對內(nèi)部控制的建立與實(shí)施進(jìn)行記錄；是否妥善保存內(nèi)部控制相關(guān)記錄和資料，確保內(nèi)部控制的可驗(yàn)證性；對暫未建立的文檔或記錄是否有證據(jù)表明已實(shí)施了有效控制或替代控制措施。

四、界定缺陷認(rèn)定標(biāo)準(zhǔn)

《評價(jià)指引》第十六條規(guī)定，企業(yè)對內(nèi)部控制缺陷的認(rèn)定，應(yīng)當(dāng)以構(gòu)成內(nèi)部控制的內(nèi)部監(jiān)督要素中的日常監(jiān)督和專項(xiàng)監(jiān)督為基礎(chǔ)，結(jié)合年度內(nèi)部控制評價(jià)，由內(nèi)部控制評價(jià)機(jī)構(gòu)進(jìn)行綜合分析后提出認(rèn)定意見，按照規(guī)定的權(quán)限和程序進(jìn)行審核，由董事會予以最終確定。因此，企業(yè)應(yīng)當(dāng)首先根據(jù)評價(jià)指引，結(jié)合自身情況和關(guān)注的重點(diǎn)，自行確定內(nèi)部控制重大缺陷、重要缺陷和一般缺陷的具體認(rèn)定標(biāo)準(zhǔn)。然后，根據(jù)具體認(rèn)定標(biāo)準(zhǔn)認(rèn)定企業(yè)存在的內(nèi)部控制缺陷，由董事會最終審定。

1、財(cái)務(wù)報(bào)告內(nèi)部控制缺陷的認(rèn)定標(biāo)準(zhǔn)

財(cái)務(wù)報(bào)告內(nèi)部控制的缺陷，是指不能及時(shí)防止或發(fā)現(xiàn)并糾正財(cái)務(wù)報(bào)告錯(cuò)報(bào)的內(nèi)部控制缺陷。一般而言，如果一項(xiàng)內(nèi)部控制缺陷單獨(dú)或連同其他缺陷具備合理可能性導(dǎo)致不能及時(shí)防止或發(fā)現(xiàn)并糾正財(cái)務(wù)報(bào)告中的重大錯(cuò)報(bào)，就應(yīng)將該缺陷認(rèn)定為重大缺陷；如果雖未達(dá)到和超過重要性水平，但仍應(yīng)引起董事會和管理層重視的錯(cuò)報(bào)，就應(yīng)將該缺陷認(rèn)定為重要缺陷；不構(gòu)成重大缺陷和重要缺陷的內(nèi)部控制缺陷，應(yīng)認(rèn)定為一般缺陷。

將財(cái)務(wù)報(bào)告內(nèi)部控制的缺陷劃分為重大缺陷、重要缺陷和一般缺陷，所采用的認(rèn)定標(biāo)準(zhǔn)直接取決于由于該內(nèi)部控制缺陷的存在可能導(dǎo)致的財(cái)務(wù)報(bào)告錯(cuò)報(bào)的重要程度。這種重要程度主要取決于兩個(gè)方面的因素：一是該缺陷是否具備合理可能性導(dǎo)致企業(yè)的內(nèi)部控制不能及時(shí)防止或發(fā)現(xiàn)并糾正財(cái)務(wù)報(bào)告錯(cuò)報(bào)。合理可能性是指大于微小可能性（幾乎不可能發(fā)生）的可能性，確定是否具備合理可能性涉及評價(jià)人員的職業(yè)判斷。二是該缺陷單獨(dú)或連同其他缺陷可能導(dǎo)致的潛在錯(cuò)報(bào)金額的大小。另外，一些跡象通常表明財(cái)務(wù)報(bào)告內(nèi)部控制可能存在重大缺陷：董事、監(jiān)事和高級管理人員舞弊；企業(yè)更正已公布的財(cái)務(wù)報(bào)告；注冊會計(jì)師發(fā)現(xiàn)當(dāng)期財(cái)務(wù)報(bào)告存在重大錯(cuò)報(bào)，而內(nèi)部控制在運(yùn)行過程中未能發(fā)現(xiàn)該錯(cuò)報(bào)；企業(yè)審計(jì)委員會和內(nèi)部審計(jì)機(jī)構(gòu)對內(nèi)部控制的監(jiān)督無效。如果企業(yè)的財(cái)務(wù)報(bào)告內(nèi)部控制存在一項(xiàng)或多項(xiàng)重大缺陷，就不能得出該企業(yè)的財(cái)務(wù)報(bào)告內(nèi)部控制有效的結(jié)論。

2、非財(cái)務(wù)報(bào)告內(nèi)部控制缺陷的認(rèn)定標(biāo)準(zhǔn)

非財(cái)務(wù)報(bào)告內(nèi)部控制是指針對除財(cái)務(wù)報(bào)告目標(biāo)之外的其他目標(biāo)的內(nèi)部控制。這些目標(biāo)一般包括戰(zhàn)略目標(biāo)、資產(chǎn)安全、經(jīng)營目標(biāo)、合規(guī)目標(biāo)等。非財(cái)務(wù)報(bào)告評價(jià)是企業(yè)內(nèi)部控制評價(jià)的重點(diǎn)，同時(shí)，為避免企業(yè)操縱內(nèi)部控制評價(jià)報(bào)告，非財(cái)務(wù)報(bào)告內(nèi)部控制缺陷認(rèn)定標(biāo)準(zhǔn)一經(jīng)確定，必須在不同評價(jià)期間保持一致，不得隨意變更。

企業(yè)可以根據(jù)風(fēng)險(xiǎn)評估的各項(xiàng)工作，對《企業(yè)內(nèi)部控制應(yīng)用指引》中每一篇應(yīng)用指引所闡述的風(fēng)險(xiǎn)，根據(jù)自身的實(shí)際情況、管理現(xiàn)狀和發(fā)展要求，加以細(xì)化或按內(nèi)部控制原理補(bǔ)充，參照財(cái)務(wù)報(bào)告內(nèi)部控制缺陷的認(rèn)定標(biāo)準(zhǔn)，合理確定定性和定量的認(rèn)定標(biāo)準(zhǔn)，根據(jù)其對內(nèi)部控制目標(biāo)實(shí)現(xiàn)的影響程度認(rèn)定為一般缺陷、重要缺陷和重大缺陷。以下跡象通常表明非財(cái)務(wù)報(bào)告內(nèi)部控制可能存在重大缺陷：國有企業(yè)缺乏民主決策程序，如缺乏“三重一大”決策程序；企業(yè)決策程序不科學(xué)，如決策失誤，導(dǎo)致并購不成功；違犯國家法律、法規(guī)，如環(huán)境污染；管理人員或技術(shù)人員紛紛流失；媒體負(fù)面新聞?lì)l現(xiàn)；內(nèi)部控制評價(jià)的結(jié)果特別是重大或重要缺陷未得到整改；重要業(yè)務(wù)缺乏制度控制或制度系統(tǒng)性失效。

五、綜合利用不同方法獲取內(nèi)部控制評價(jià)內(nèi)容

《評價(jià)指引》第十五條規(guī)定，內(nèi)部控制評價(jià)工作組應(yīng)當(dāng)對被評價(jià)單位進(jìn)行現(xiàn)場測試，綜合運(yùn)用個(gè)別訪談、調(diào)查問卷、專題討論、穿行測試、實(shí)地查驗(yàn)、抽樣和比較分析等方法，充分收集被評價(jià)單位內(nèi)部控制設(shè)計(jì)和運(yùn)行是否有效的證據(jù)，按照評價(jià)的具體內(nèi)容，如實(shí)填寫評價(jià)工作底稿，研究分析內(nèi)部控制缺陷。個(gè)別訪談法主要用于了解公司內(nèi)部控制的基本現(xiàn)狀，在企業(yè)內(nèi)部評價(jià)的了解階段經(jīng)常使用，被訪談人員主要為單位領(lǐng)導(dǎo)、相關(guān)機(jī)構(gòu)負(fù)責(zé)人、一般崗位員工。調(diào)查問卷法主要用于企業(yè)層面評價(jià)或者說內(nèi)部環(huán)境評價(jià)，要盡量擴(kuò)大調(diào)查對象范圍，應(yīng)包括企業(yè)各個(gè)層級員工，同時(shí)注意事先保密性，題目盡量簡單易答。調(diào)查問卷一般包括填列項(xiàng)目、控制描述、支持性文檔等內(nèi)容。穿行測試法是指在內(nèi)部控制流程中任意選取一筆交易作為樣本，追蹤該交易從最初起源直到最終在財(cái)務(wù)報(bào)表或其他經(jīng)營管理報(bào)告中反映出來的過程，即該流程從起點(diǎn)到終點(diǎn)的全過程，以此了解控制措施設(shè)計(jì)的有效性，并識別出關(guān)鍵控制點(diǎn)。抽樣法是針對具體業(yè)務(wù)流程，按照業(yè)務(wù)發(fā)生頻率及固有風(fēng)險(xiǎn)的高低，從確定的樣本庫中抽取一定比例的樣本，對其控制水平進(jìn)行判斷，進(jìn)而對整個(gè)業(yè)務(wù)流程的內(nèi)部控制有效性作出評價(jià)。實(shí)地查驗(yàn)法主要針對業(yè)務(wù)層面控制，對資產(chǎn)安全性目標(biāo)的實(shí)現(xiàn)情況作出判斷。它通過使用統(tǒng)一的測試工作表，與實(shí)際的業(yè)務(wù)、財(cái)務(wù)單證進(jìn)行核對的方法進(jìn)行控制測試。如實(shí)地盤點(diǎn)某種存貨。比較分析法是指通過分析、比較數(shù)據(jù)間的關(guān)系、趨勢或比率等，識別評價(jià)關(guān)注點(diǎn)的方法。數(shù)據(jù)分析可以是與歷史數(shù)據(jù)、行業(yè)（公司）標(biāo)準(zhǔn)數(shù)據(jù)或行業(yè)最優(yōu)數(shù)據(jù)等進(jìn)行比較。專題討論法主要是集合有關(guān)專業(yè)人員就內(nèi)部控制執(zhí)行情況或控制問題進(jìn)行分析，既可以是控制評價(jià)的手段，也是形成缺陷整改方案的途徑。對于同時(shí)涉及財(cái)務(wù)、業(yè)務(wù)、信息技術(shù)等方面的控制缺陷，常通過此方法來綜合各機(jī)構(gòu)、各方面的意見，研究確定整改方案。

六、匯總評價(jià)結(jié)果，提出整改措施

《評價(jià)指引》第十九條規(guī)定，企業(yè)內(nèi)部控制評價(jià)機(jī)構(gòu)應(yīng)當(dāng)編制內(nèi)部控制缺陷認(rèn)定匯總表，結(jié)合日常監(jiān)督和專項(xiàng)監(jiān)督發(fā)現(xiàn)的內(nèi)部控制缺陷及其持續(xù)改進(jìn)情況，對內(nèi)部控制缺陷及其成因、表現(xiàn)形式和影響程度進(jìn)行綜合分析和全面復(fù)核，提出認(rèn)定意見，并以適當(dāng)?shù)男问较蚨聲⒈O(jiān)事會或者經(jīng)理層報(bào)告。重大缺陷應(yīng)當(dāng)由董事會予以最終認(rèn)定。企業(yè)對于認(rèn)定的重大缺陷，應(yīng)當(dāng)及時(shí)采取應(yīng)對策略，切實(shí)將風(fēng)險(xiǎn)控制在可承受度之內(nèi)，并追究有關(guān)部門或相關(guān)人員的責(zé)任。

企業(yè)內(nèi)部控制評價(jià)機(jī)構(gòu)應(yīng)當(dāng)就發(fā)現(xiàn)的內(nèi)部控制缺陷提出整改建議，并報(bào)經(jīng)理層、董事會（審計(jì)委員會）、監(jiān)事會批準(zhǔn)。獲批后，應(yīng)制定切實(shí)可行的整改方案，包括整改目標(biāo)、內(nèi)容、步驟、措施、方法和期限。整改期限超過一年的，整改目標(biāo)應(yīng)明確近期和遠(yuǎn)期目標(biāo)以及相應(yīng)的整改工作內(nèi)容。

七、編制評價(jià)報(bào)告

《評價(jià)指引》第二十條規(guī)定，企業(yè)應(yīng)當(dāng)根據(jù)《企業(yè)內(nèi)部控制基本規(guī)范》、應(yīng)用指引和本指引，設(shè)計(jì)內(nèi)部控制評價(jià)報(bào)告的種類、格式和內(nèi)容，明確內(nèi)部控制評價(jià)報(bào)告編制程序和要求，按照規(guī)定的權(quán)限報(bào)經(jīng)批準(zhǔn)后對外報(bào)出。

評價(jià)報(bào)告分為對內(nèi)報(bào)告和對外報(bào)告。對外報(bào)告的內(nèi)容、格式等強(qiáng)調(diào)符合披露要求，時(shí)間具有強(qiáng)制性，對內(nèi)報(bào)告則主要以符合企業(yè)董事會（審計(jì)委員會）、經(jīng)理層需要為主，編制主體層級更多、內(nèi)容上更加詳盡、格式更加多樣，時(shí)間可以定期或不定期。

《評價(jià)指引》規(guī)定內(nèi)部控制評價(jià)對外報(bào)告一般包括以下內(nèi)容：董事會聲明；評價(jià)工作的總體情況；評價(jià)的依據(jù)；評價(jià)的范圍；評價(jià)的程序和方法；缺陷及其認(rèn)定；缺陷的整改情況；內(nèi)部控制有效性的結(jié)論。對不存在重大缺陷的情形，出具評價(jià)期末內(nèi)部控制有效結(jié)論；對存在重大缺陷的情形，不得作出內(nèi)部控制有效的結(jié)論，并需描述該重大缺陷的性質(zhì)及其對實(shí)現(xiàn)相關(guān)控制目標(biāo)的影響程度，可能給公司未來生產(chǎn)經(jīng)營帶來相關(guān)風(fēng)險(xiǎn)。

企業(yè)至少應(yīng)該每年進(jìn)行一次內(nèi)部控制評價(jià)并由董事會對外發(fā)布內(nèi)部控制評價(jià)報(bào)告。年度內(nèi)部控制評價(jià)報(bào)告應(yīng)當(dāng)以12月31日作為基準(zhǔn)日。內(nèi)部控制評價(jià)的有關(guān)文件資料、工作底稿和證明材料等應(yīng)當(dāng)妥善保管，年度報(bào)告應(yīng)永久保存。

企業(yè)內(nèi)部控制評價(jià)對外報(bào)告的使用者包括政府有關(guān)監(jiān)管部門、投資者以及其他利益相關(guān)者、中介機(jī)構(gòu)和研究機(jī)構(gòu)等。對內(nèi)報(bào)告的使用者主要是企業(yè)董事會（審計(jì)委員會）、各層級管理者以及有關(guān)監(jiān)管部門。

【參考文獻(xiàn)】

[1] 財(cái)政部等五部委：企業(yè)內(nèi)部控制規(guī)范——基本規(guī)范[Z].2008.

[2] 財(cái)政部等五部委：企業(yè)內(nèi)部控制評價(jià)指引[Z].2010.

[3] 財(cái)政部解讀《企業(yè)內(nèi)部控制評價(jià)指引》[Z].2010.

[4] 上海國家會計(jì)學(xué)院：高級會計(jì)實(shí)務(wù)科目考試輔導(dǎo)用書精講[M].大連出版社，2011.

[5] 中國會計(jì)學(xué)會：高級會計(jì)實(shí)務(wù)科目考試輔導(dǎo)用書[M].大連出版社，2011.