論完善國有企業(yè)內部控制評價體系的路徑

唐麗香

（株洲高科小額貸款有限公司，湖南株洲 412000）

一、引言

完善的內部控制評價體系能夠提升國有企業(yè)的內部控制水平，是國有企業(yè)加強內部監(jiān)督的主要方式之一，通過內部控制評價體系能夠及時發(fā)現(xiàn)內部控制工作中的問題，規(guī)范國有企業(yè)內部管理，降低經(jīng)營管理風險的發(fā)生概率，提升國有企業(yè)的綜合競爭實力。

二、內部控制評價體系概述

（一）內部控制評價的基本原則

1.風險導向性原則

風險評估是開展內部控制評價的基本原則之一，通過綜合風險帶來的影響和發(fā)生的概率來有效識別內部控制評價的重點單元、疑問領域。

2.時效性原則

當外部市場經(jīng)濟環(huán)境或自身經(jīng)營環(huán)境發(fā)生較大變化時，企業(yè)應該結合實際情況及時調整內部控制評價方案，保證內部控制評價的時效性。

3.公正性原則

內部控制評價需要以實際情況為出發(fā)點，以國家法律法規(guī)和企業(yè)各項規(guī)章制度為主要依據(jù)，這樣的內部控制評價工作才能保證公正性、客觀性。

4.獨立性原則

內部控制評價的過程中，要求內部控制評價人員與被評價企業(yè)或部門保持相對獨立的狀態(tài)，避免由于某些關聯(lián)而對內部控制評價結果的公正性、客觀性產生較大影響。

5.一致性原則

內部控制評價的方法、程序和范圍等需要保持相近或一致，這樣才能增強內部控制評價結果與過程的可比性。

（二）內部控制評價體系的作用

1.有利于彌補內部控制的不足

內部控制是一項系統(tǒng)復雜的工作，任何一個環(huán)節(jié)的失誤都會造成內部控制工作的失效。一部分企業(yè)的部門會以自身利益為出發(fā)點，對全面制定內部控制體系產生負面影響。通過嚴格有效的內部控制評價，全程監(jiān)控企業(yè)內部的工作，通過監(jiān)測各個部門執(zhí)行內部控制工作情況，及時發(fā)現(xiàn)內部控制工作的不足之處，并向管理部門及時反饋，進而科學合理補救，有利于內部控制工作更加完善。

2.有利于更好地發(fā)揮審計的職能作用

通過開展內部控制評價，企業(yè)內部審計人員可以合理檢查內部控制系統(tǒng)，之后客觀判斷內部控制目標的可行性，并就內部控制評價提出的問題，采取及時有效的措施予以改正。

3.有利于增強風險防控意識

通過完善內部控制評價，能夠有效評估內部控制風險，優(yōu)化內部風險控制策略，增強企業(yè)的風險管控意識。在企業(yè)內部成立內部控制評價小組，有利于全面了解現(xiàn)階段內部控制實際情況，系統(tǒng)、持續(xù)地識別內部控制工作中存在的風險。

三、國有企業(yè)內部控制評價體系存在的問題——以S 企業(yè)為例

（一）S 企業(yè)簡介

S 企業(yè)是一家國有大型企業(yè)，業(yè)務內容包含園區(qū)開發(fā)建設、金融投資服務、園區(qū)運營服務、城鄉(xiāng)發(fā)展業(yè)務四大版塊。企業(yè)下設11個部門、有4家核心一級子公司。

（二）S 企業(yè)內部控制評價體系現(xiàn)狀

現(xiàn)階段，S 企業(yè)將內部控制評價的工作重點放在制定內部控制制度上，內部控制評價工作也僅停留在書面，這大大影響了這項評價工作的全面性。由于S 企業(yè)缺乏完善的內部控制評價體系，也缺乏素質較高的內部控制評價人員，因此將內部控制評價工作交給會計師事務所負責。具體內部控制評價工作主要有以下幾步：第一步，在內部組建評價內部控制的工作小組，主要整理與收集評價內部控制有關的資料，科學合理地設置內部控制評價程序；第二步，內部控制評價工作人員在開展內部控制評價工作時，要重點與執(zhí)行內部控制工作的主體展開訪談，向內部控制的執(zhí)行人員了解執(zhí)行工作的實際情況，詳細分析觀察和訪談的結果，編制內部控制評價工作底稿；第三步，內部控制評價人員要結合自身的實際測試，總結S 企業(yè)內部控制制度的制定和執(zhí)行情況，并出具相關內部控制評價報告；第四步，與S 企業(yè)負責內部控制評價的人員溝通這項工作的評價報告，并給出相關指導意見。

（三）S 企業(yè)內部控制評價體系存在的問題

雖然S 企業(yè)目前已經(jīng)建立了內部控制評價體系，但是從實際情況來看，由于受到主客觀因素的影響，內部控制體系還不夠完善，其中的問題體現(xiàn)在以下幾個方面。

1.內部控制評價人員問題

S 企業(yè)在開展內部控制評價工作時，缺少內部審計人員的參與，將內部控制評價工作委托給會計師事務所負責，雖然外部會計師事務所具備較高的專業(yè)素質，但是這種方法還存在不足之處。

一方面，S 企業(yè)需要通過招標的方式把內部控制評價工作交給會計師事務所負責，每一次中標的不一定是同一家會計師事務所，事務所的人員并不能在最短的時間內詳細、全面、具體、深入地了解S 企業(yè)的內部控制工作，增加了其及時、全面找出內部控制評價工作重點的難度。

另一方面，內部控制評價主要包括外部評價和自我評價兩個部分。對于S 企業(yè)來說，將內部控制評價工作交給會計師事務所，內部控制評價中就容易出現(xiàn)重復交叉的工作。另外，會計師事務所會出于自身利益的考慮，并不能作出客觀真實的評價，這嚴重影響了內部控制評價的有效性。

2.內部控制建設、評價同時進行

具體來說，內部控制評價主要內容如下：評價內部控制制度是否合理、運行內部控制是否取得效果等。S 企業(yè)內部控制評價工作是聘請會計師事務所負責的，提出了編制合理科學內部控制手冊的工作要求，完善了現(xiàn)階段的內部控制評價內容。但其并沒有根據(jù)S 企業(yè)實際情況確立內部控制的各個環(huán)節(jié)，故只能調整評分表中的項目構成。內部控制評價與建設同時進行，大大削弱了評價內部控制結果的客觀性，嚴重影響了評價工作的職能作用。

四、國企構建內部控制評價體系的對策

從S 企業(yè)內部控制評價體系的問題來看，現(xiàn)階段一部分國有企業(yè)內部控制評價體系還不夠完善，因此國有企業(yè)要積極采用科學合理的方法健全現(xiàn)階段的內部控制評價體系。

（一）構建完善的內部控制評價體系

在評價內部控制評價工作之前，國有企業(yè)必須認真梳理內部控制評價體系的構建思路。首先需要制定科學合理的內部控制評價方案，方案要具備較強的全面性，其中具體內容如下：目標任務、資源配置、任務目標、評價的范圍和方法、人員安排、時間規(guī)劃等。其次，制定完內部控制評價方案之后，需要及時遞交給管理層嚴格審批，需要嚴格依照內部控制評價方案開展內部控制評價工作。再次，國有企業(yè)完成內部控制評價后，要對內部控制評價小組提出制定評價報告的要求，并依據(jù)內部控制評價工作結果定期召開分析內部控制評價的會議，共同探討內部控制評價發(fā)現(xiàn)的問題，與各部門共同研究出改進內部控制工作的對策。最后，內部控制評價小組要跟蹤調查、動態(tài)監(jiān)管各個部門調整內部控制的實際情況，及時糾正改進過程中存在的問題，逐漸形成一個閉環(huán)的內部控制評價體系。

（二）明確內部控制評價主體

為了將國有企業(yè)內部控制評價的責任落到實處，國有企業(yè)必須清晰確定具體的評價主體。一方面，企業(yè)的管理者需要在內部挑選素質較高的審計人員負責這項評價任務，要求內部控制評價人員要有較高的職業(yè)道德，能夠客觀真實地開展本職工作，這也是完成這項任務的基礎。在這個基礎上，國有企業(yè)需要在內部成立審計機構或審計委員會，基于審計機構或審計委員會一定的權利，保證其工作的獨立性，這樣可以減少上級管理者對內部控制評價工作的干預。

另一方面，如果國有企業(yè)內部審計人員素質水平不能達到較高的要求，或是缺乏充足的內部審計人員，就需要根據(jù)實際資源情況構建非常規(guī)的內部控制評價機構。例如，可以從內部控制部門、內部審計部門中抽調人員組建內部評價小組，明確評價小組的工作責任。國有企業(yè)要明確內部控制評價的工作主體，詳細劃分主體的具體工作職責，這樣能為工作體系的構建提供重要保障。

（三）完善內部控制評價工作方法

國有企業(yè)可以通過科學合理的評價方法完善內部控制評價體系，國有企業(yè)需要結合實際經(jīng)營情況選擇適當?shù)脑u價方法，具體可以采用以下幾種內部控制評價方法。

1.詳細評價方法

國有企業(yè)管理者可以把內部控制框架或標準作為參照物，重點關注內部控制工作的各個環(huán)節(jié)。系統(tǒng)全面地對比分析內部控制設計的評價、內部控制執(zhí)行情況后，得出綜合的內部控制評價結果。

2.風險基礎評價方法

這種方法是從國有企業(yè)的經(jīng)營戰(zhàn)略目標出發(fā)，在內部控制評價之前解讀戰(zhàn)略目標，根據(jù)戰(zhàn)略目標分析生產經(jīng)營過程中可能遇到的風險，并在此基礎上識別風險、設計內部控制活動，以增強內部控制評價工作的導向性。風險基礎評價方法主要運用實地查驗法、個別訪問法、調查問卷法等。

3.“互聯(lián)網(wǎng)+”內部控制評價方法

大數(shù)據(jù)時代，信息技術被國有企業(yè)廣泛應用在日常經(jīng)營管理中。因此，利用網(wǎng)絡資源、IT 技術構建內部控制評價體系已經(jīng)逐漸成為主流。國有企業(yè)可以在內部構建數(shù)據(jù)庫，用于存儲內部控制評價需要的數(shù)據(jù)資源，在計算機系統(tǒng)中錄入內部控制評價的參數(shù)。國有企業(yè)還可以基于云計算、大數(shù)據(jù)的內部控制評價體系，改進內部控制評價指標、標準以及主要風險點，提高內部控制評價信息的實時性、準確性和可用性，保證內部控制評價工作的質量水平。

（四）保證內部控制評價工作指標的合理性

國有企業(yè)設計內部控制的具體評價指標時，要綜合國資委對國有企業(yè)的監(jiān)管要求和財政部門出臺的應用指引，從行業(yè)指標和通用指標設計這項評價指標，提升這項指標的全面性、適用性。

具體來說，可以從以下五個維度來設計一級內部控制的具體評價指標：內部工作環(huán)境、風險的評估情況、控制活動情況、信息的溝通、內部監(jiān)督。與此同時，細化一級內部控制的評價具體指標，設計出相關的二級內部控制的具體評價指標。內部環(huán)境的二級指標具體包括治理結構、發(fā)展戰(zhàn)略、內部控制的文化、人力資源配置、承擔的社會責任等；風險評估體系中的二級指標具體有目標設定、風險識別、風險分析、防范與控制風險措施等；內部控制的二級指標具體有采購、銷售、資產、外包、合同資產業(yè)務、銷售產品業(yè)務、物資采購業(yè)務、工程委托外包業(yè)務、項目工程業(yè)務、合同業(yè)務和預算業(yè)務等。國有企業(yè)設計二級內部控制評價指標之后，要結合本企業(yè)的實際經(jīng)營情況，設計出三級內部控制評價指標，再結合內部控制評價專家的意見，判定各個指標的重要程度，量化內部控制評價指標的權重。

國有企業(yè)在開展內部控制評價具體工作時，一般是先對三級內部控制指標開展量化評分，再進行逐級的匯總、計算、整合，給出綜合評分。最后根據(jù)綜合評分結果和企業(yè)的實際情況合理分級內部控制評價體系，可分為健全有效、健全低效、不健全三個檔級。

（五）構建嚴格的內部控制評價監(jiān)管機制

1.建立完善的內部控制評價規(guī)范

目前，我國還未出臺完善的有關內部控制評價的法律法規(guī)，因此國有企業(yè)需要在不同環(huán)節(jié)和不同層次間建立相關的內部控制評價制度。雖然部分國有企業(yè)明確了管理層必須承擔起保證內部控制評價真實性的責任，但是并沒有明確具體哪個部門應該承擔哪部分責任，缺乏對內部控制評價責任的詳細劃分。因此，這需要我國立法部門深入研究內部控制評價體系的有關立法，結合實際情況適當?shù)匾雰炔靠刂圃u價問責機制，當發(fā)現(xiàn)內部控制評價報告不真實，或提供虛假的內部控制評價信息時，就要追究相關人員的責任。

2.積極接受政府和社會的共同監(jiān)管

我國政府部門要承擔起監(jiān)管國有企業(yè)內部控制評價的責任，實時監(jiān)督國有企業(yè)內部控制評價的執(zhí)行情況，及時發(fā)現(xiàn)和匯總監(jiān)督過程中國有企業(yè)內部控制評價存在的問題，并通過與國有企業(yè)員工溝通協(xié)調，糾正內部控制評價存在的問題，促進國有企業(yè)內部控制評價工作得到規(guī)范化開展。

同時，國有企業(yè)也要積極接受社會對內部控制評價工作的監(jiān)督，主動邀請與本企業(yè)經(jīng)濟業(yè)務關聯(lián)的客戶參與對內部控制評價的監(jiān)督，這樣既可以加強客戶對國有企業(yè)內部控制評價的了解，又能為國有企業(yè)內部控制評價工作的順利開展提供必要的保障。

五、結語

內部控制評價體系的有效構建對國有企業(yè)的健康長期發(fā)展可以起到促進作用，因此國有企業(yè)管理者要在實際工作中及時發(fā)現(xiàn)內部控制評價工作中的不足之處，結合國有企業(yè)實際情況，完善現(xiàn)有的評價體系，這樣才能充分發(fā)揮出該體系的重要職能作用，增強國有企業(yè)的綜合競爭實力。