何其紅

內(nèi)部控制自我評估作為一項(xiàng)健全內(nèi)部控制的創(chuàng)新舉措和有效途徑，對于一個企業(yè)加強(qiáng)管理，提高經(jīng)濟(jì)效益，改進(jìn)內(nèi)部稽核程序和業(yè)務(wù)經(jīng)營程序以及控制風(fēng)險等都有積極的作用。但在實(shí)際操作中，很多企業(yè)并未深刻認(rèn)識到內(nèi)部控制自我評估的重要性，因此這項(xiàng)工作并未落實(shí)到位。

一、企業(yè)開展內(nèi)部控制自我評估的必要性

1.開展內(nèi)部控制自我評估是保證企業(yè)內(nèi)部控制持續(xù)發(fā)展和完善的手段

內(nèi)部控制系統(tǒng)的建設(shè)實(shí)質(zhì)上是一個持續(xù)循環(huán)的過程，是在不斷的循環(huán)中得到持續(xù)進(jìn)化的過程，它包括：內(nèi)部控制目標(biāo)的設(shè)計→執(zhí)行→檢查→評估→改進(jìn)→再設(shè)計→再執(zhí)行→再檢查→再評估→再改進(jìn)……可見，內(nèi)部控制評估工作是內(nèi)部控制系統(tǒng)建設(shè)循環(huán)過程中的“催化劑”，同時又是一個承前啟后的重要環(huán)節(jié)。

2.增強(qiáng)企業(yè)各級職員的風(fēng)險防范意識

內(nèi)部控制自我評估的核心理念是由管理層或業(yè)務(wù)人員直接參與審查和評估內(nèi)部控制的效果，它強(qiáng)調(diào)企業(yè)管理層和一線員工的參與，這是內(nèi)部控制自我評估與傳統(tǒng)內(nèi)部控制測試的主要區(qū)別。由管理層或業(yè)務(wù)人員參與的內(nèi)部控制自我評估體現(xiàn)了內(nèi)部控制管理工作思路有了大的轉(zhuǎn)變：由以前的被動轉(zhuǎn)向了主動，由事后轉(zhuǎn)向了事前。所以，通過開展內(nèi)部控制自我評估能促使企業(yè)各級領(lǐng)導(dǎo)和操作人員不斷加強(qiáng)內(nèi)部控制意識，增強(qiáng)查借防弊的自覺性，使內(nèi)部控制系統(tǒng)建設(shè)的過程不斷得到良性循環(huán)，趨于完善和健全。

3.增強(qiáng)企業(yè)防范風(fēng)險的能力

通過評估企業(yè)及其工作人員嚴(yán)格執(zhí)行法律法規(guī)及各項(xiàng)內(nèi)部管理制度的情況，督促各級工作人員充分高效的履行職責(zé)，防止濫用職權(quán)、防止企業(yè)公共財產(chǎn)的私有化、防止各類案件的發(fā)生。

二、內(nèi)部控制自我評估的內(nèi)容和方法

1.內(nèi)部控制自我評估的內(nèi)容

內(nèi)部控制包含五要素：控制環(huán)境、風(fēng)險管理、控制活動、信息與溝通、監(jiān)督。在這五個要素中，有體現(xiàn)具體內(nèi)部控制措施方法的“硬控制”，也有體現(xiàn)控制氛圍、組織中的人對內(nèi)部控制的態(tài)度的“軟控制”。傳統(tǒng)內(nèi)部控制測試中，大部分內(nèi)容都是針對“硬控制”，特別是控制活動方面的內(nèi)容，而對于控制環(huán)境等“軟控制”，用傳統(tǒng)的檢查文件等方法無法進(jìn)行有效評價。而在當(dāng)今的各種組織中，“軟控制”相對“硬控制”會給組織內(nèi)部控制造成更大影響。內(nèi)部控制自我評估的基本特征是：關(guān)注業(yè)務(wù)的過程和控制的成效；由管理部門和職員共同進(jìn)行；用結(jié)構(gòu)化的方法開展評估活動，所以，它既可以用來評價傳統(tǒng)的硬控制，也可以有效地對軟控制進(jìn)行評價。許多組織在內(nèi)部控制實(shí)務(wù)中發(fā)現(xiàn)，控制的柔性部分及其所具有的動態(tài)特征由于過于主觀而無法由外部獨(dú)立觀察者單獨(dú)進(jìn)行評估，要對其進(jìn)行有效衡量的可靠途徑來自管理層或員工自身的認(rèn)識，這就是控制自我評估法能在評估“軟控制”方面發(fā)揮作用的原因。它可以針對控制的整個動態(tài)過程進(jìn)行，也可以針對控制的某個環(huán)節(jié)進(jìn)行；它可以評估組織目標(biāo)的現(xiàn)實(shí)性與適當(dāng)性，也可以評估企業(yè)控制環(huán)境是否優(yōu)良；可以對組織現(xiàn)有內(nèi)部控制設(shè)計及運(yùn)行進(jìn)行評估，還可以識別影響企業(yè)目標(biāo)實(shí)現(xiàn)的各類風(fēng)險。

2.內(nèi)部控制自我評估的方法

西方國家在實(shí)踐中已經(jīng)發(fā)展了多至20余種的內(nèi)部控制評估方法，但從其基本形式來看，主要有三種，即：引導(dǎo)會議法、問卷調(diào)查法和管理結(jié)果分析法。引導(dǎo)會議法是指組織者把管理當(dāng)局和員工召集起來就特定的問題或過程進(jìn)行面談和討論的一種方法；問卷調(diào)查法是指針對內(nèi)部控制的特定環(huán)節(jié)或過程以書面問卷的形式征集意見或建議的方法；管理結(jié)果分析法是指執(zhí)行人員就內(nèi)部控制的特定方面或過程向相關(guān)管理人員收集信息，并將之與其他來源的信息一起進(jìn)行綜合分析的一種方法。從方法應(yīng)用的效果上看，引導(dǎo)會議法是最好的，最能夠達(dá)到目的。但是要成功應(yīng)用該法的成本和可能會遇到的困難也是最大的。

三、內(nèi)部控制自我評估在實(shí)踐中的運(yùn)用

1.確定內(nèi)控評估原則

根據(jù)商業(yè)銀行內(nèi)部控制自我評估實(shí)踐，結(jié)合《企業(yè)內(nèi)部控制基本規(guī)范》，企業(yè)開展內(nèi)部控制自我評估應(yīng)遵循以下五個原則：全面性、重要性、制衡性、適應(yīng)性和成本效益性。

2.科學(xué)構(gòu)建內(nèi)控評估標(biāo)準(zhǔn)體系

在實(shí)際評估工作中，必須有一套客觀可行的基本參照標(biāo)準(zhǔn)，這套標(biāo)準(zhǔn)可為企業(yè)自我評估和改進(jìn)其內(nèi)部控制提供依據(jù)，如果缺乏相應(yīng)的標(biāo)準(zhǔn)，會造成在進(jìn)行內(nèi)部控制自我評估時無所適從。工商銀行將內(nèi)部控制標(biāo)準(zhǔn)體系分為評估標(biāo)準(zhǔn)和業(yè)務(wù)標(biāo)準(zhǔn)，二者相輔相成，共同構(gòu)成一個完整的評估體系。企業(yè)在確定內(nèi)控評估標(biāo)準(zhǔn)時，也可參照現(xiàn)有的內(nèi)部控制自我評估標(biāo)準(zhǔn)表來確定。

3.合理界定內(nèi)控評估范圍

企業(yè)內(nèi)部控制自我評估的范圍、方式和頻率可以根據(jù)企業(yè)所處行業(yè)經(jīng)營業(yè)務(wù)調(diào)整、環(huán)境變化、實(shí)際風(fēng)險水平、內(nèi)部控制自我評估的目的等自行確定。

4.創(chuàng)新運(yùn)用多種內(nèi)控評估方法

內(nèi)部控制自我評估的方法很多，每種方法都有各自的優(yōu)缺點(diǎn)，企業(yè)可結(jié)合評估內(nèi)容，靈活選擇適用的評估方法。

5.統(tǒng)一實(shí)施標(biāo)準(zhǔn)化的實(shí)施步驟

根據(jù)內(nèi)部控制自我評估的原則、標(biāo)準(zhǔn)、內(nèi)容、方法，企業(yè)內(nèi)部控制自我評估分七個步驟實(shí)施：①梳理和評估風(fēng)險；②測試和記錄相應(yīng)的控制；③評估制度設(shè)計的有效性；④評估制度執(zhí)行的有效性；⑤歸納與匯總內(nèi)控缺陷；⑥形成總體評估結(jié)論；⑦跟蹤缺陷整改進(jìn)程。

四、完善企業(yè)內(nèi)部控制自我評估工作的思考

1.整合企業(yè)的信息資源，完善內(nèi)部控制自我評估工作的架構(gòu)

完善企業(yè)內(nèi)部控制自我評估工作的架構(gòu)，第一要充分利用企業(yè)各專業(yè)部門、內(nèi)控部門已有的檢查結(jié)果和審計資源，形成合力，真正發(fā)揮企業(yè)內(nèi)部控制過程中專業(yè)部門、內(nèi)控、內(nèi)審這三道防線的作用。第二應(yīng)明確在內(nèi)部控制評估中管理層、評估部門等不同參與者的角色定位和職責(zé)分工。

2.選擇適當(dāng)人員充當(dāng)內(nèi)部控制自我評估組織者

成功的內(nèi)部控制自我評估組織者絕非簡單地將大家召集起來開會，他還承擔(dān)著內(nèi)部控制自我評估的策劃、總結(jié)、宣傳等評估過程的具體負(fù)責(zé)人的角色，他應(yīng)具備專業(yè)知識，推動技巧和組織能力，組織者對評估的效果起著至關(guān)重要的作用。

3.加強(qiáng)對內(nèi)部控制自我評估人員的專業(yè)知識培訓(xùn)，適應(yīng)內(nèi)部控制自我評估工作不斷深化的需要

隨著宏觀環(huán)境和企業(yè)經(jīng)營活動的不斷發(fā)展變化，內(nèi)部控制自我評估工作將不斷深化，內(nèi)部控制有效性的評估要求也必將隨之產(chǎn)生變化，對評估隊伍的要求也隨之提高，控制自我評估人員需要不斷接受專業(yè)知識培訓(xùn)。

4.內(nèi)部控制自我評估應(yīng)提倡獎勵而非懲罰的企業(yè)文化

控制自我評估應(yīng)鼓勵員工發(fā)現(xiàn)問題、報告問題，對于通過自我評估主動發(fā)現(xiàn)問題、報告問題的員工和機(jī)構(gòu)可以通過免責(zé)等形式予以鼓勵，以保證內(nèi)部控制自我評估工作持續(xù)有效的開展。