優(yōu)化內部控制評價的方法

摘要：內部控制評價是企業(yè)一年一度的大體檢，可以以此為機會對整個企業(yè)業(yè)務流程進行全面梳理與總結，及時發(fā)現(xiàn)問題與風險并提出改進及應對措施，為增加企業(yè)價值，助力企業(yè)高質量發(fā)展保駕護航。文章以某地方國有企業(yè)A公司內部控制評價工作開展情況及創(chuàng)新成果為例展開論述，圍繞如何優(yōu)化內部控制評價提出了應對的策略與建議，旨在為各地方國有企業(yè)開展內部控制評價工作提供理論與實踐基礎。

關鍵詞：內部控制評價；風險應對；企業(yè)價值

中圖分類號：F275文獻標識碼：A文章編號：1005-6432（2024）21-0000-04

[DOI]10.13939/j.cnki.zgsc.2024.21.025

1開展內部控制評價工作的淵源及意義

1.1內部控制評價的含義

內部控制評價這一概念最早出現(xiàn)在1929年經聯(lián)邦儲備委員會審核發(fā)表的《財務報表》中：企業(yè)對內部控制系統(tǒng)的結果確定抽查范圍，評價所在企業(yè)的內部控制有效性[1]。由于安然有限公司、世界通訊公司等財務欺詐事件，美國立法機構2022年出臺了《薩班斯-奧克斯利法案》，要求管理層建立并維護有效的內控體系，評價內部控制的有效性，由此可見，內部控制評價最早是由外部監(jiān)管要求催生的，主要目的是為了保證財務報告的可靠性。

我國關于內部控制評價的規(guī)范最早是針對銀行業(yè)、證券業(yè)等專業(yè)行業(yè)制定的，直到2008年，財政部等五部委聯(lián)合發(fā)布《企業(yè)內部控制基本規(guī)范》（以下簡稱“基本規(guī)范”），2010年發(fā)布《企業(yè)內部控制配套指引》（以下簡稱“配套指引”），但主要適用范圍主要也是上市公司及中央企業(yè)。其中《企業(yè)內部控制評價指引》第二條規(guī)定，內部控制評價是指企業(yè)董事會或其他權力機構對內部控制的有效性進行全面評價、形成評價結論、出具評價報告的過程[2]。

通俗的講，內部控制評價就是權力機構針對管理層建立并維護的內部控制的有效性開展審計評價。

1.2內部控制評價的目的和意義

要想理解內部控制評價的目的和意義，首先要深刻了解內部控制的含義、目標，以及建立和維護內部控制的意義。內部控制的關鍵是開展業(yè)務活動中要相互牽制并經過有效的授權與審批，同時建立完善的預算控制、信息化控制、監(jiān)督考核機制，以保證實現(xiàn)業(yè)務目標等內控目標。

內部控制目標最早是為了保證財務報告及相關信息的真實完整，防止舞弊發(fā)生。但隨著經濟社會發(fā)展，開展內部控制已不僅僅是外部監(jiān)管需要，更是企業(yè)內在高質量發(fā)展的需要。對應的目標即緊緊圍繞資金資產安全、運營合法合規(guī)、經營效率效果、財務報告信息真實完整以及實現(xiàn)發(fā)展戰(zhàn)略，兼顧多重目標同時主動進行風險管理致力企業(yè)價值提升，以滿足各利益相關者的需求。

因此，圍繞內部控制目標開展內部控制評價的意義就在于，一是有效防控風險、保證實現(xiàn)戰(zhàn)略目標、促進企業(yè)價值最大化；二是全面審視內控體系建設運行情況，主動發(fā)現(xiàn)問題并整改，進一步夯實內部控制管理體系；三是促進內控體系落實落地，同時不斷提升全員內部控制和風險管理意識；四是重新評價組織層面運行效率并進行結構優(yōu)化，提升管理水平。

2某地方國企開展內部控制評價工作的經驗及創(chuàng)新成果

2.1A公司基本情況

A公司為某市國資委直管的老牌國有獨資企業(yè)，隨著國資國企改革的深入，業(yè)務范圍、組織機構均發(fā)生了深刻的調整變化，治理結構不斷完善，中國特色現(xiàn)代企業(yè)制度建設基礎不斷夯實，堅持“聚焦主業(yè)”、“高質量發(fā)展”。A公司設立審計部，負責內部審計、內部控制和風險管理工作。A公司于2018年建立了內部控制管理制度體系，形成《內部控制管理手冊》和《風險管理手冊》兩個制度體系，并每年度組織開展內部控制評價和風險評估工作，同步修訂兩個手冊。

2.2內部控制評價工作開展情況

繼《基本規(guī)范》及《配套指引》印發(fā)以來，國務院國資委于2019年發(fā)布《關于加強中央企業(yè)內部控制體系建設與監(jiān)督工作的實施意見》（國資發(fā)監(jiān)督規(guī)〔2019〕101號），要求中央企業(yè)建立健全內部控制體系、強基固本，推動企業(yè)高質量發(fā)展。2021年該市國資委印發(fā)《關于加強市屬企業(yè)內部控制體系建設與監(jiān)督工作的實施意見》，明確要求市屬企業(yè)建立健全內控體系，夯實基礎管理工作，抓重點、補短板、強弱項，增強競爭力、創(chuàng)新力、控制力、影響力、搞風險能力，促進國有企業(yè)高質量發(fā)展。

2.2.1A公司內部控制評價工作發(fā)展進程

內控體系建設階段：2018年，A公司成立內部控制體系領導小組，統(tǒng)一部署內控體系建設工作。通過聘請專業(yè)的咨詢機構耗時半年完成了對A集團公司及所屬子公司的流程梳理，對照《基本規(guī)范》要求建立了內控體系，形成《內部控制管理手冊》《風險管理手冊》；2019年由上述咨詢機構對內控體系運行情況進行了跟進，并對落實情況進行了簡單評價。在此階段，A公司處于引進來階段，內控體系建設與評價工作完全依靠外部咨詢機構，尚未形成自己的工作模式。

初步探索階段：2020-2021年，A公司仍通過聘請專業(yè)咨詢機構，協(xié)助開展內部控制評價和風險評估工作。有別于建設階段，A公司工作人員全程跟蹤學習，了解內控評價的基本工作流程與評價的重點、方法，但不具體參與內控審計工作。初步掌握了內部控制評價的方式、方法以及重難點，為后期開展內控評價工作提供了較好的支撐。

提升階段：2022-2023年，A公司雖然仍聘請專業(yè)咨詢機構，但內控評價模式已轉變?yōu)橐詢炔吭u價為主，外部咨詢機構協(xié)助為輔，充分發(fā)揮好內部審計部門站的近、看得清的作用，外部咨詢機構相對專業(yè)客觀的作用，合力做好內部控制評價工作，切實提升內控評價的效率、效益。審計部制定詳細的內部控制評價工作方案、內部控制自評模板、風險評估標準，并提前開展相關專題培訓，為開展內控評價工作打好基礎。

完善階段：2024年以后，A公司將在前期內控評價工作基礎上，總結優(yōu)勢與劣勢，同時向先發(fā)地區(qū)、優(yōu)秀企業(yè)學習，進一步提升內控評價工作的質量。同時，A公司將不再聘請專業(yè)咨詢機構，完全依賴自身審計部門，通過建立更完善的組織機構、人員保障機制、制度體系等來確保內控評價工作的高效實施。建立定期開展外部審計的機制，充分發(fā)揮外部審計的專業(yè)性和獨立性，委托外部審計機構開展內部控制有效性的審計，出具內控體系審計報告。

2.2.2創(chuàng)新成果

第一，通過年度內控評價工作，不斷促進制度完善。對于職責不清、職能交叉、不相容職務未分離、授權審批不明確、違反上位法等的制度進行了修訂完善，同時對于缺乏制度約束的環(huán)節(jié)新增制度予以加強管理、堵塞漏洞、防范風險，不斷夯實制度基礎。如修訂《合同管理辦法》，明確建設工程項目，不得通過僅簽訂一次性年度框架合同的形式規(guī)避單項工程合同的簽訂；修訂完善《物資管理制度》，明確“集中管理、統(tǒng)一歸口、分級負責”的原則進行歸口管理，加強大宗物資等各類物資采購、驗收、倉儲、發(fā)放、退料等全流程管理，加強風險防控，提高物資營運效益，確保物資的安全與完整。修訂了《黨委會議事規(guī)則》、《董事會議事規(guī)則》、《總經理辦公會議事規(guī)則》等制度，進一步完善了黨委會的議事范圍以及董事會、經營層的工作職權和行為規(guī)范。

第二，通過年度內控評價，促進全流程閉環(huán)管理。A公司審計部在開展內控評價過程中，針對A集團公司所有職能部門和子公司均開展了現(xiàn)場業(yè)務訪談工作，并對照《內部控制手冊》逐條梳理相關流程，抽查相關文檔資料進行穿行測試。因此，審計部門工作人員對于各部門、各項業(yè)務銜接相對熟悉，發(fā)現(xiàn)了業(yè)務流程銜接不暢甚至未形成閉環(huán)的情況，及時提出改進建議，完善流程，形成閉環(huán)，以提高運營效率、效果。如在抄表收費環(huán)節(jié)，促進完善流程閉環(huán)，形成抄表-催收-營收稽查-抄收率考核的機制，促進抄表及時、準確，收費及時、準確，大大提高了應收賬款回收率。又如建立完善投資后評價機制，對于A公司投資的工程，完工3年以上的開展績效評價打分，同時將績效評價情況納入年度績效考核，如表1所示，從而促進加強工程建設過程管理，不斷提升工程管理質量、投資效益情況。

第三，強化整改落實，促進內控體系落實落地。自從建立內控體系以來，A公司審計部不斷完善評價工作方法，通過現(xiàn)場座談、專題討論、專項審計等方式摸清實際情況，了解內控體系落實落地情況。對于每年內控評價發(fā)現(xiàn)的問題均發(fā)布通知要求整改落實到位，并對整改情況進行檢查確認。其中2021年以來創(chuàng)新開展了全覆蓋檢查工作，即每年至所有涉及生產經營的單位開展一次全覆蓋檢查，對照內控手冊流程及相關制度要求一一查閱制度落實情況、手冊執(zhí)行情況，同時對上年度內控評價發(fā)現(xiàn)的問題檢查整改落實情況，未整改完成的下發(fā)整改通知單，限期整改完成，并將整改情況納入年度績效考核，確實促進整改出成效、出質量。

第四，通過年度內控評價工作，提升全員風險管理意識。每年一次的內控評價工作是對整個集團公司及子公司的一次大摸底大考察工作，歷時三個月左右，通過全面評價、反饋、落實整改機制的建立，各單位部門形成統(tǒng)一共識，認識到內部控制建設和執(zhí)行的重要性，既是對全年工作的一次“全面體檢”、全面總結，更是對未來工作思路的一次展望，同時通過開展的風險評估工作使得全員全面風險管理意識不斷加強。各管理人員逐步從企業(yè)管理視角出發(fā)，主動進行風險管理，朝著高質量發(fā)展的方向奮勇向前。

2.2.3不足之處

A公司內控體系剛剛建立完善，前期內控評價工作屬于探索階段，正逐漸形成適合自身的一套評價方法，但尚未形成體系化標準，如內控評價工作未建立有效的規(guī)章制度、未針對評價內容形成固有的自評及評價標準、未專門設置內控和風險管理科室等。

A公司目前主要采用的內控評價工作模式是由審計部主導、各單位部門配合的模式。審計部制定內控評價工作實施方案，并發(fā)布通知讓各單位部門開展自評和風險識別，然后由審計部根據(jù)自評情況開展內部審計檢查。自評主要針對主要業(yè)務流程及制度執(zhí)行情況、制度修訂完善情況進行評價，最終形成自評報告。內部審計檢查主要根據(jù)內控手冊主要環(huán)節(jié)抽取主要實施文檔記錄進行檢查，但未明確抽取比例。形成內控評價報告后直接上報管理層審閱。管理層參與程度深度不夠、“自上而下、上下結合”的程度不深，整體體制機制保障仍需進一步加強。

3進一步完善內部控制評價工作的方式方法

3.1進一步建立健全體制機制保障

一是要成立專門的內部控制和風險管理部門或科室，設專職人員負責每年度內部控制評價工作，切實做好工作體制保障。二是要將內控評價工作流程、內容、標準形成具體制度流程或工作指南，并定期進行修訂完善，以指導內控工作實踐。三是加強人員保障，配齊配強內控評價工作隊伍，充實財務、審計、法務、工程、計算機等各專業(yè)人才，以更全面更專業(yè)開展內控評價工作。

3.2進一步完善內控評價工作體系

一是建立完善的評價指標體系。根據(jù)《基本規(guī)范》《評價指引》及公司《內部控制管理手冊》建立一套標準的評價指標體系，設置專用內控評價工作底稿，如表2所示，細化評價內容與打分標準。二是建立高質高效的工作協(xié)同體系。年度開展內控評價工作前，組織全公司內控專員開展培訓，對評價的內容、方式等進行詳細演示，以增強各單位部門自評的規(guī)范性、準確性。在具體工作開展時，審計部可結合以往年度內控評價工作開展情況以及當年度公司重點工作、重要風險情況等確定評價工作重點，對重點工作進行全面檢查，對一般工作進行抽查，對于常規(guī)簡單工作以自評為主，以此提高內控評價工作的質量和效率。

3.3進一步探索內控評價考核獎懲機制

內控評價工作要想取得良好的評價效果必須全員主動參與、全程主動配合。但在開展內控評價工作中，往往是主導部門積極性最高，其他單位部門充當配角，按照主導部門要求提交自評報告了事。因此，要想調動全員積極性，切實提高內控評價工作實效，可以進一步探索考核獎懲機制，正向機制如：主動發(fā)現(xiàn)內控缺陷環(huán)節(jié)、或提出內控優(yōu)化建議、提出風險應對措施的可以酌情在年度績效考核時加分，反向機制如：未按照工作底稿要求開展自評、未及時上報發(fā)現(xiàn)內控缺陷、未按要求整改落實的可在年度績效考核時扣分。

參考文獻：

[1]王海濱.內部控制自我評價報告的制度演進及未來發(fā)展[J].商業(yè)會計，2018，（6）：92-93.

[2]財政部新聞辦公室.財政部等五部委聯(lián)合發(fā)布《企業(yè)內部控制配套指引》[EB/OL].（2010-04-26）.https：//www.mof.gov.cn/zhengwuxinxi/caizhengxinwen/201004/t20100426_289147.htm.

作者簡介：馬朋娜（1989—），女，河南平頂山人，碩士研究生，中級會計師，合肥供水集團有限公司，研究方向：內部審計、內部控制和風險管理。