文‖勞心

企業(yè)內(nèi)控測評實(shí)施方法研究

文‖勞心

內(nèi)控測評是整個內(nèi)部控制體系建設(shè)閉環(huán)的重要一環(huán)，可以根據(jù)測評發(fā)現(xiàn)問題倒逼國有企業(yè)完善內(nèi)部控制體系

企業(yè)內(nèi)控測評目前一般較側(cè)重綜合定性評價,比較難以從縱向判斷企業(yè)內(nèi)部管理質(zhì)量的提升情況；評價結(jié)果所揭示的問題缺少風(fēng)險導(dǎo)向,缺陷往往暴露在發(fā)生風(fēng)險事件或資產(chǎn)損失之后；對發(fā)現(xiàn)問題的原因往往分析不深入,整改不徹底,屢查屢犯。上述問題產(chǎn)生的主要原因在于內(nèi)控測評理論尚不成熟,《企業(yè)內(nèi)部控制基本規(guī)范》及其配套指引提出原則、內(nèi)容、程序、缺陷認(rèn)定、定性評價和測評報告基本要求,但未涉及各流程具體的評價指標(biāo)（關(guān)鍵控制點(diǎn)）,指標(biāo)權(quán)重以及評價模型。為此,本文擬以風(fēng)險為導(dǎo)向,通過梳理風(fēng)險事件動態(tài)設(shè)置關(guān)鍵控制點(diǎn)、設(shè)計定量定性評價模型、復(fù)核缺陷整改效果來全面提升內(nèi)控測評的質(zhì)量和實(shí)用性。

內(nèi)控測評的重要性

內(nèi)部控制是發(fā)達(dá)國家企業(yè)治理的重要手段,是各項管理手段協(xié)同發(fā)揮效益的重要基礎(chǔ)和橋梁,對完善公司法人治理結(jié)構(gòu),建立現(xiàn)代企業(yè)制度具有重要意義。在國際廣泛認(rèn)可的COSO三大目標(biāo)、五大要素指引下,中國企業(yè)內(nèi)部控制建設(shè)研究和實(shí)踐不斷深入。與此同時,內(nèi)控評價也不斷得到社會和監(jiān)管部門的重視,從2010年開始,監(jiān)管機(jī)構(gòu)逐步要求上市公司每年公開披露內(nèi)部控制自我評價報告。

在多種性質(zhì)類別的企業(yè)中,國有企業(yè)具有特殊管理模式,由于缺乏對經(jīng)營者的約束機(jī)制,存在事實(shí)上的“委托代理”和“內(nèi)部人控制”等問題,部分企業(yè)在審計和檢查中仍暴露出管理不規(guī)范、風(fēng)險應(yīng)對能力不足、資產(chǎn)損失時有發(fā)生等問題,問題發(fā)生的根源在于內(nèi)控體系存在制度設(shè)計不科學(xué)、執(zhí)行不到位、檢查不落實(shí)、責(zé)任不清晰的短板。面對當(dāng)前復(fù)雜的經(jīng)濟(jì)和社會環(huán)境,國有企業(yè)需要加快提高依靠管理來抵御風(fēng)險和創(chuàng)造效益的能力。

基本思路

科學(xué)、有效的內(nèi)部控制測評體系,應(yīng)涵蓋測評指標(biāo)的設(shè)定、測評和量化方法的選擇及測評模型的設(shè)計?！镀髽I(yè)內(nèi)部控制基本規(guī)范》及其配套指引提供了有效的內(nèi)部控制體系的模板,同時也是評價內(nèi)控有效性的標(biāo)準(zhǔn),但是,不同的監(jiān)管角度,可以選擇不同的評價原則和思路。根據(jù)國有集團(tuán)型企業(yè)的監(jiān)管特點(diǎn),內(nèi)控測評在全面性、重要性、制衡性、適應(yīng)性、成本效益的基本原則下,測評思路體現(xiàn)為流程化、動態(tài)化、標(biāo)準(zhǔn)化和集團(tuán)化。

——流程化。在梳理集團(tuán)的風(fēng)險管控清單基礎(chǔ)上,以重要領(lǐng)域和關(guān)鍵環(huán)節(jié)的流程為測評路徑,從上至下貫穿集團(tuán)所屬子企業(yè)的業(yè)務(wù)流程,分解和擴(kuò)充各流程關(guān)鍵控制點(diǎn),查找單體企業(yè)和集團(tuán)層面的內(nèi)控缺陷,進(jìn)而定量、定性評價集團(tuán)內(nèi)部各流程內(nèi)部控制的設(shè)計完整性、執(zhí)行有效性。

——動態(tài)化。企業(yè)風(fēng)險不是一成不變的,內(nèi)部管理是一個不斷追問的過程。動態(tài)測評體系以控制目標(biāo)的實(shí)現(xiàn)為起點(diǎn),細(xì)化各項關(guān)鍵風(fēng)險點(diǎn),并始終根據(jù)風(fēng)險防控的要求不斷更新和變化。如發(fā)現(xiàn)企業(yè)存在貿(mào)易或債務(wù)風(fēng)險跡象,應(yīng)立即將貨物和發(fā)票管理、借款事前審批和事中管理作為關(guān)鍵風(fēng)險點(diǎn),查找相關(guān)內(nèi)控缺陷。以財務(wù)風(fēng)險預(yù)警指標(biāo)亮燈情況作為切入口,及時深入分析財務(wù)風(fēng)險產(chǎn)生的原因是否與內(nèi)部控制相關(guān)。

——標(biāo)準(zhǔn)化。建立科學(xué)合理的測評標(biāo)準(zhǔn),包括測評企業(yè)的抽樣標(biāo)準(zhǔn)、關(guān)鍵風(fēng)險點(diǎn)業(yè)務(wù)測試抽樣標(biāo)準(zhǔn)、重大重要缺陷認(rèn)定標(biāo)準(zhǔn),設(shè)計完整性和執(zhí)行有效性量化評分標(biāo)準(zhǔn)、企業(yè)內(nèi)控指數(shù)（ICI）的計算標(biāo)準(zhǔn)等?？茖W(xué)合理的標(biāo)準(zhǔn)能夠較準(zhǔn)確的定位到企業(yè)內(nèi)部控制的痛點(diǎn),便于企業(yè)或集團(tuán)進(jìn)行縱向和橫向之間的比較,檢驗管理提升的效果。

——集團(tuán)化。體現(xiàn)集團(tuán)化監(jiān)管的意志和特點(diǎn),測評關(guān)鍵控制點(diǎn)涉及集團(tuán)化管理要求,如資金、土地集中管理、信息披露、境外企業(yè)管理、資產(chǎn)減值核銷管理等。對所屬子企業(yè)開展全面預(yù)算、資金集中、財務(wù)信息化、財務(wù)風(fēng)險預(yù)警等管理協(xié)同提升情況進(jìn)行評價,分析查找“五位一體”管理提升短板。

構(gòu)建方法

評價企業(yè)內(nèi)控有效性的實(shí)質(zhì)主要體現(xiàn)在兩個方面：一方面是評價內(nèi)部控制為相關(guān)目標(biāo)的實(shí)現(xiàn)提供的保證水平是否達(dá)到或超過合理保證水平。如果保證水平在一個合理區(qū)間內(nèi),內(nèi)控有效；低于合理區(qū)間,內(nèi)控?zé)o效。另一方面是評價相關(guān)目標(biāo)的風(fēng)險在經(jīng)過內(nèi)部控制之后是否已經(jīng)降低到了一個適當(dāng)?shù)乃?。如果已?jīng)降低到一個適當(dāng)水平,內(nèi)控有效；反之則無效。

——測評流程

以財政部等五部委頒發(fā)的《企業(yè)內(nèi)部控制基本規(guī)范》及其配套指引的十八項業(yè)務(wù)流程為基礎(chǔ),根據(jù)企業(yè)的主要業(yè)務(wù)活動以及自身需要增加相關(guān)流程。比如增加“園區(qū)與房產(chǎn)開發(fā)流程”、集團(tuán)管控措施相對應(yīng)的“集團(tuán)管控流程”等。

——關(guān)鍵控制點(diǎn)

關(guān)鍵控制點(diǎn)是整個內(nèi)控測評體系的核心。采用健全性和重要性相結(jié)合的方式設(shè)置關(guān)鍵控制點(diǎn),并根據(jù)日常經(jīng)營中發(fā)現(xiàn)的風(fēng)險跡象進(jìn)行動態(tài)更新。健全性體現(xiàn)在覆蓋流程業(yè)務(wù)的各個關(guān)鍵環(huán)節(jié),形成管理閉環(huán)；而重要性則是突出當(dāng)前各類審計、檢查發(fā)現(xiàn)的管理問題和風(fēng)險,突出企業(yè)的自身風(fēng)險防控特點(diǎn)。

——測評表

內(nèi)控測評表是確保測評體系落地與執(zhí)行的抓手。內(nèi)控測評表包括四層架構(gòu),第一層為業(yè)務(wù)流程及其主要風(fēng)險點(diǎn)；第二層為基本分類,即設(shè)計完整性、執(zhí)行有效性和財務(wù)風(fēng)險預(yù)警指標(biāo),第三層為關(guān)鍵控制點(diǎn)內(nèi)容及其屬性和信息化程度,第四層為測評得分及發(fā)現(xiàn)的問題。

設(shè)計完整性關(guān)鍵控制點(diǎn)包括是否建立相關(guān)制度、是否設(shè)置合理的審批權(quán)限和程序、是否體現(xiàn)不相容職務(wù)分離等；執(zhí)行有效性關(guān)鍵控制點(diǎn)包括實(shí)際業(yè)務(wù)活動是否嚴(yán)格按照已訂立的制度規(guī)范去執(zhí)行、是否開展集團(tuán)財務(wù)管控相關(guān)工作等。

——測評方法

1.確定測評對象。對于集團(tuán)化國有企業(yè),應(yīng)確保相當(dāng)數(shù)量的企業(yè)參加測評,才能客觀反應(yīng)集團(tuán)內(nèi)部控制實(shí)際情況。可以采用以占業(yè)務(wù)流程相關(guān)指標(biāo)一定比例的企業(yè)須納入該流程測評范圍的抽樣標(biāo)準(zhǔn)；可以采用權(quán)重大的企業(yè)每年測評,權(quán)重小的企業(yè)輪換測評等。2.確定測評抽樣標(biāo)準(zhǔn)。對不同風(fēng)險事件的發(fā)生頻次采用不同的抽樣比例,在抽樣過程中可以采用隨機(jī)抽樣,也可以根據(jù)金額大小、風(fēng)險大小等進(jìn)行分層抽樣或根據(jù)評價人員的經(jīng)驗采用其他抽樣方法。3.選擇測試方法。設(shè)計完整性一般采用審閱法,即查閱相關(guān)制度、會議紀(jì)要；執(zhí)行有效性一般采用抽樣測試法、穿行測試法,財務(wù)風(fēng)險一般采用財務(wù)指標(biāo)分析法。

——評分體系

依據(jù)專業(yè)測評人員對每個控制點(diǎn)的測試結(jié)果及發(fā)現(xiàn)內(nèi)控缺陷的個數(shù)和性質(zhì),參照相關(guān)評分標(biāo)準(zhǔn),按照“0、3、6、8、10、N/A”的分值計入測評表,再按抽樣權(quán)重進(jìn)行流程總分測算。考慮到企業(yè)內(nèi)控測評體系不易過于復(fù)雜且具有可操作性,在細(xì)化控制點(diǎn)的基礎(chǔ)上,業(yè)務(wù)流程層面采用以不賦權(quán)的形式——權(quán)重均等：每個控制點(diǎn)的權(quán)重設(shè)為均等,采用算術(shù)平均值計算各流程得分；單體企業(yè)層面采用賦權(quán)形式——權(quán)重不等：依據(jù)風(fēng)險乘數(shù)理論,在上述各流程得分幾何平均數(shù)基礎(chǔ)上,按照發(fā)現(xiàn)缺陷的性質(zhì)設(shè)置權(quán)重系數(shù),測算企業(yè)或集團(tuán)的內(nèi)控指數(shù)（ICI）。

——內(nèi)控測評結(jié)果的應(yīng)用

內(nèi)控測評結(jié)果主要包括測評報告和測評得分兩部分,不僅可以用于企業(yè)內(nèi)控體系的整改完善、與同行業(yè)優(yōu)秀企業(yè)比較自查管理短板,還可以作為企業(yè)信息披露的重要內(nèi)容對外提供風(fēng)險管理信息。測評報告內(nèi)容和測評得分應(yīng)做到可描述、可比較、可操作?？擅枋?即從集團(tuán)層面對各流程的內(nèi)部控制情況作出綜合評價,將發(fā)現(xiàn)重大重要缺陷完整客觀描述,并分析缺陷產(chǎn)生的主觀管原因?？杀容^,定量/定性評價結(jié)果可橫向?qū)?biāo)集團(tuán)內(nèi)管理水平優(yōu)秀的企業(yè),縱向?qū)Ρ仍撈髽I(yè)相關(guān)流程上年測評結(jié)果?？刹僮?是指對發(fā)現(xiàn)的缺陷提出可操作的合理化整改建議。

（作者單位：上海市國資委財務(wù)監(jiān)督評價處）