淺談企業(yè)內(nèi)部控制評價

李達

摘 要：內(nèi)部控制評價是對內(nèi)部控制工作的實施情況及管理效果進行檢查、測評，是對內(nèi)部控制工作在企業(yè)整體管理活動中的效率、效果進行檢驗的一種管理手段，是企業(yè)經(jīng)營管理活動的重要組成部分，對提高企業(yè)的管理水平有十分重要的促進作用。本文從內(nèi)部控制評價時遵循的原則、評價內(nèi)容、實施程序和評價方法等四個方面對企業(yè)如何做好企業(yè)的內(nèi)部控制評價工作進行了闡述。

關鍵詞：內(nèi)部控制；評價；原則；內(nèi)容；程序；方法

內(nèi)部控制是指在現(xiàn)代企業(yè)管理中，不同的企業(yè)根據(jù)自身的經(jīng)營特點結(jié)合經(jīng)管理目標和要求，建立和實施相關的管理政策和程序，用來指引、規(guī)范企業(yè)的管理過程。良好的內(nèi)部控制可以為企業(yè)防范風險、提高經(jīng)營效率、促進短期和長期經(jīng)營戰(zhàn)略的實現(xiàn)。內(nèi)部控制活動是否在企業(yè)的經(jīng)營管理中發(fā)揮了相應的作用，需要建立一套完整的方法體系對企業(yè)內(nèi)部控制的設計、運行效果進行全面評價。內(nèi)部控制評價體系是指企業(yè)對內(nèi)部控制進行評價時的一整套管理流程，從理論和實際操作兩方面對企業(yè)的內(nèi)部控制評價工作進行規(guī)范和指導，具體包括遵循的原則、評價內(nèi)容、實施程序和評價方法四個方面。內(nèi)部控制評價體系的構建應該符合企業(yè)的經(jīng)營管理特點，可操作性強，能夠有效地發(fā)現(xiàn)內(nèi)部控制設計和運行過程中存在的問題，成為企業(yè)實現(xiàn)經(jīng)營目標，提高管控效率的有效手段。

一、評價內(nèi)部控制應遵循的原則

1.全面性原則

評價的對象面向企業(yè)所有的業(yè)務類型，做到覆蓋全面，不留死角。

2.重要性原則

內(nèi)部控制評價應該以全面性原則為基礎進行風險評估，結(jié)合企業(yè)的行業(yè)性質(zhì)、經(jīng)營特點、業(yè)務流程確定高風險領域、重要業(yè)務單位和重要業(yè)務事項。

3.客觀性原則

運用專業(yè)知識不偏不倚地進行評價，避免利益沖突和偏見，評價結(jié)果實事求是、客觀公正，有充分適當?shù)淖C據(jù)支持。

4.成本效益原則

在對重要性和風險進行充分評價的基礎上，充分考慮實施成本和收益的關系，以適當?shù)某杀緦崿F(xiàn)科學有效的評價。

5.及時性原則

企業(yè)應該根據(jù)行業(yè)環(huán)境、經(jīng)營規(guī)模和業(yè)務特點來確定內(nèi)部控制評價的時間頻次，并按照規(guī)定的時間間隔持續(xù)進行。當企業(yè)的業(yè)務流程發(fā)生重大變化時，企業(yè)的內(nèi)部控制評價管理工作也要隨之進行調(diào)整，做到及時評價，充分發(fā)揮評價結(jié)果的時效性，力爭做到事前風險管理和過程管控。

二、評價的主要內(nèi)容

評價的主要內(nèi)容是根據(jù)內(nèi)部控制目標確定的，主要包括：

1.內(nèi)部控制設計的有效性?？刂泣c是否與控制目標相對應且設計恰當。評價時要注意控制設計能否控制重大風險、能否合理保障資產(chǎn)安全、控制目標是否有遺漏。

2.內(nèi)部控制運行的有效性。是指現(xiàn)有控制設計是否得到正確執(zhí)行，評價時應注意執(zhí)行人員是否具備必要的授權和能力、相關內(nèi)部控制是否持續(xù)一致地運行。

3.內(nèi)部控制設計的經(jīng)濟性是指內(nèi)部控制的設計要有助于企業(yè)提高經(jīng)營效率和效果，實現(xiàn)發(fā)展戰(zhàn)略。

三、內(nèi)部控制評價的具體步驟

1.明確責任部門

企業(yè)應該指明專門部門負責企業(yè)的內(nèi)部控制評價工作，并為之配備德才兼?zhèn)涞娜藛T以滿足開展工作的需要，高級管理層要重視內(nèi)部控制評價工作，從機構設置、人員配備、薪酬、經(jīng)費等多方面給予支持，樹立評價部門的權威性，為其順利開展工作創(chuàng)造條件。內(nèi)部控制評價部門應與企業(yè)其他部門保持溝通和協(xié)調(diào)，既要了解其他部門的業(yè)務流程，也要了解其管理需求，在工作中相互配合、相互制約，從實現(xiàn)部門職責的角度對內(nèi)部控制活動的質(zhì)量進行評價。

2.成立項目評價小組

一般情況下，內(nèi)部控制評價部門直接領導評價小組，評價小組成員由具備較強的獨立性、專業(yè)勝任能力和職業(yè)道德素養(yǎng)的人員組成。應優(yōu)先選擇專業(yè)特長與被評價企業(yè)或部門的業(yè)務特點一致或者對被評價企業(yè)或部門的業(yè)務比較了解的人員作為小組成員。

3.制定項目評價方案

評價小組根據(jù)具體的評價項目和管理要求，對項目的整體情況進行分析，確定評價方案的具體內(nèi)容，評價工作方案應該細致、具體，能對現(xiàn)場評價進行有效指引。根據(jù)被評價對象的情況，如果內(nèi)部控制建立時間不長，或是新成立的企業(yè)和部門，應該實施全面評價，有利于推動內(nèi)控工作深入有效地開展；如果是經(jīng)歷過多次評價，內(nèi)控系統(tǒng)運行比較完善的部門，可以采用重點評價或?qū)ｍ椩u價，以提高內(nèi)部控制評價的管理效率。評價工作方案雖然對主體范圍、工作任務、人員分工、具體業(yè)務安排、時間進度等內(nèi)容進行了安排，但并不是一成不變的，隨著評價工作的深入，可以根據(jù)實際情況進行調(diào)整。評價方案應經(jīng)過董事會和高級管理層批準后實施。

4.實施具體評價

（1）詳細了解業(yè)務經(jīng)營范圍、組織機構設置情況、領導成員構成及分工、績效評價指標的完成情況；詳細了解財務管理和會計核算體制、財務軟件和管理軟件的應用情況、財務人員的構成及分工；上期內(nèi)部控制評價發(fā)現(xiàn)的問題及整改情況，上期至此次評價時的業(yè)務變化情況。

（2）初步評價控制風險

在對控制環(huán)境、控制程序和會計系統(tǒng)調(diào)查了解的基礎上，對被評價單位的內(nèi)部控制環(huán)節(jié)及所起的作用進行初步評價，確定其在防止或發(fā)現(xiàn)錯誤并糾正錯弊中的有效性，根據(jù)初步評價結(jié)果確定是否調(diào)整評價方案。

（3）確定實質(zhì)性測試的重點和范圍。在對內(nèi)部控制初步評價的基礎上確定測試的范圍、重點和數(shù)量。一般來說，與企業(yè)經(jīng)營成果相關的收入、成本、費用是每次測試中必不可少的項目，另外債權風險、財務風險、實物資產(chǎn)安全、業(yè)務內(nèi)容和流程的變化而引起的內(nèi)部控制的變化，也是必需要重點關注的內(nèi)容。

（4）開展檢查測試。根據(jù)確定的測試項目選用適當?shù)脑u價方法進行現(xiàn)場檢查測試，記錄測試的方法、過程和結(jié)果，記錄必須做到清晰、完整、邏輯性強，記錄的過程能夠支持結(jié)論的形成。對評價中發(fā)現(xiàn)的問題，與被評價單位及時溝通，確保真實、準確、完整地反映問題，對相關的證據(jù)進行復核，以保證評價結(jié)果的準確性。

（5）對評價結(jié)果進行匯總

對現(xiàn)場測試發(fā)現(xiàn)的控制缺陷進行初步匯總，對缺陷形成的表現(xiàn)形式、原因、結(jié)論進行復核，對其已經(jīng)造成或可能造成的損害進行量化分析，無法進行量化的要從定性的角度揭示其存在的風險和可能造成的損害后果，以引起管理者的重視。評價部門應該對發(fā)現(xiàn)的問題提出有效的整改建議，切忌落入“只會指責，無力整改”的窠臼。要求被評價單位限期整改，并對整改情況進行跟蹤落實，確保評價中發(fā)現(xiàn)的問題得到改善。

（6）形成評價報告

評價報告應當客觀、完整、清晰、及時、具有建設性，并體現(xiàn)重要性原則，包括評價的目的、范圍和結(jié)果，并針對控制缺陷提出改進措施。一份成熟的評價報告應該能夠滿足多方面的管理需要，對于評價者，既是工作業(yè)績的體現(xiàn)，也為后續(xù)評價提供便利條件；對于管理層，可以幫助發(fā)現(xiàn)問題、改善管理，提高經(jīng)營業(yè)績；對于最高管理者，提供了有關經(jīng)營和控制的詳細情況，其中包括一些其他部門無法提供的信息，有利于最高管理者控制風險。

四、內(nèi)部控制評價的方法

選用適當?shù)脑u價方法，有利于收集到充分、適當?shù)脑u價證據(jù)，促進評價工作高效、有序地開展。內(nèi)部控制評價的方法有多重種，這些技術方法有時單獨使用，但在大多數(shù)時候需要綜合運用，才能對被評價單位形成結(jié)在論。本文著重介紹穿行測試、抽樣和分析性復核三種方法。

1.穿行測試

穿行測試是指重新執(zhí)行被評價單位的控制活動。只檢查與內(nèi)部控制活動相關的憑證和記錄還不足以說明控制設計得到了有效執(zhí)行，比如只憑銷售發(fā)票并不能說明銷售價格已經(jīng)過審核。所以評價人員應該選取一項業(yè)務，根據(jù)控制設計，將與之相關的控制活動的執(zhí)行情況檢查一遍，從業(yè)務循環(huán)的源頭開始直至結(jié)束，以確定與控制設計是否相符。比如銷售業(yè)務，評價人員可以抽取數(shù)張發(fā)票，對其記載的業(yè)務活動重新進行測試，從銷售合同的簽訂開始，經(jīng)過下達銷售訂單、發(fā)貨、開具發(fā)票、價格審核等環(huán)節(jié)，直至收回貨款，測試控制活動是否與控制設計相符。

2.抽樣

抽樣技術是在評價活動中廣泛運用的一種技術方法，分為統(tǒng)計抽樣和非統(tǒng)計抽樣。統(tǒng)計抽樣是指以數(shù)理統(tǒng)計方法為基礎加以運用的，抽樣過程較為復雜。非統(tǒng)計抽樣又稱為判斷抽樣，是評價人員根據(jù)自己的專業(yè)判斷和經(jīng)驗進行抽樣的方法，主觀性較強。評價人員在選擇抽樣方法時，既要考慮對風險的控制，又要考慮成本效益原則。在實際工作中可以將二者結(jié)合使用，提高評價結(jié)果的精確度和可靠程度。

3.分析性復核

分析性復核是指評價人員對被評價單位的重要事項和異常變動進行比較和分析的一種技術，包括變動分析、比率估計、實際與預算比較、差異分析、趨勢分析、建立模型等。一般而言，在整個評價過程中都要運用分析性復核技術，在評價初期，通過對被評價單位的財務資料進行分析性復核，可以了解被評價單位的經(jīng)營情況；在評價實施階段，可以通過分析性復核收集評價證據(jù)，以發(fā)行需要進一步檢查的事項，在評價終結(jié)階段，可以對收集的信息進行分析性復核，形成最終結(jié)論。

隨著我國現(xiàn)代企業(yè)制度的發(fā)展，內(nèi)部控制在企業(yè)管理中發(fā)揮著越來越重要的作用，建立完善的內(nèi)部控制系統(tǒng)并對其管理效果的有效性進行評價，不斷地發(fā)現(xiàn)問題、解決問題，使內(nèi)部控制的管理、評價工作行形成良性循環(huán)的工作機制，才能使內(nèi)部控制管理活動日趨成熟，真正發(fā)揮管理作用，成為企業(yè)經(jīng)營發(fā)展必不可少的組成部分。