李楠

摘 要：內(nèi)部控制評估對企業(yè)控制和防范經(jīng)營風(fēng)險(xiǎn)，提高經(jīng)營效率效果，保護(hù)資產(chǎn)安全和完整有著重要作用。對企業(yè)內(nèi)部控制的主要影響因素進(jìn)行研究，系統(tǒng)分析控制環(huán)境、風(fēng)險(xiǎn)評估與管理、控制活動(dòng)、內(nèi)控監(jiān)督等內(nèi)部控制關(guān)鍵要素，提出內(nèi)部控制評估的框架體系，以期為企業(yè)內(nèi)部控制評估相關(guān)研究提供理論依據(jù)。

關(guān)鍵詞：內(nèi)部控制;評估;風(fēng)險(xiǎn)防控

中圖分類號：F272 ? ? ? ?文獻(xiàn)標(biāo)志碼：A ? ? ?文章編號：1673-291X（2019）03-0100-02

一、我國目前企業(yè)內(nèi)控評價(jià)現(xiàn)狀

企業(yè)內(nèi)控評估是企業(yè)建立完備的內(nèi)控體系，持續(xù)提升自身管理效能的重要手段。20世紀(jì)90年代以來，隨著我國市場化程度的深入，企業(yè)內(nèi)控評估工作得到了快速發(fā)展?！笆晃濉币詠?，我國相繼出臺了企業(yè)內(nèi)部控制的基本規(guī)范和配套指引，企業(yè)的內(nèi)部控制法制化體系初步形成，我國的企業(yè)現(xiàn)代化治理體系得到進(jìn)一步完善，但更為規(guī)范和實(shí)用的用以評估內(nèi)部控制體系運(yùn)行效果的規(guī)范尚未建立。如何建立企業(yè)內(nèi)部控制評估制度及相關(guān)要點(diǎn)，正在成為理論研究熱點(diǎn)[1]。

二、企業(yè)內(nèi)部控制評估要點(diǎn)的構(gòu)成

內(nèi)部控制評估要點(diǎn)的構(gòu)成應(yīng)主要根據(jù)國內(nèi)外已經(jīng)明確的內(nèi)部控制報(bào)告內(nèi)容來確定。

（一）內(nèi)部控制報(bào)告主要內(nèi)容分析

以美國COSO 的內(nèi)部控制報(bào)告來看，第一方面，“管理層總結(jié)”，主要是對內(nèi)部控制總體構(gòu)架的高度總結(jié)，對象是總裁、高級管理人員、董事會成員、律師和監(jiān)管當(dāng)局;第二方面，“總體架構(gòu)”主要內(nèi)容是對內(nèi)部控制進(jìn)行精準(zhǔn)定義，闡述其主要構(gòu)成要素，為管理層、董事會及他人提供評估企業(yè)內(nèi)部控制有效性的準(zhǔn)則;第三方面，“外部團(tuán)體報(bào)告”作為附件，主要對已經(jīng)或準(zhǔn)備公開披露其對編制財(cái)務(wù)報(bào)表進(jìn)行內(nèi)部控制的企業(yè)提供指導(dǎo);第四方面，“評估工具”主要是對內(nèi)部控制系統(tǒng)進(jìn)行評估的相關(guān)配套資料。常規(guī)意義的COSO 內(nèi)部控制整體框架主要指第二部分，共包括八章，含定義、控制環(huán)境、風(fēng)險(xiǎn)評估、控制活動(dòng)、信息與溝通、監(jiān)控等[2]。在我國發(fā)布的《基本規(guī)范》中，首先對內(nèi)部控制進(jìn)行了精準(zhǔn)定義，提出內(nèi)部控制是由董事會、監(jiān)事會、經(jīng)理層和全體員工實(shí)施的、旨在實(shí)現(xiàn)控制目標(biāo)的過程，然后闡釋內(nèi)部控制目標(biāo)，即合理保證企業(yè)經(jīng)營管理合法合規(guī)、資產(chǎn)安全、財(cái)務(wù)報(bào)告及相關(guān)信息真實(shí)完整，提高經(jīng)營效率和效果，促進(jìn)企業(yè)實(shí)現(xiàn)發(fā)展戰(zhàn)略[3]。

（二）內(nèi)部控制報(bào)告評估要點(diǎn)及工作方式

基于此，本文提出對內(nèi)部控制定義中的主要構(gòu)成部分起到關(guān)鍵影響的人事管理、全面預(yù)算管理、資金管理、生產(chǎn)采購管理、固定資產(chǎn)管理、投融資管理、財(cái)務(wù)報(bào)告及信息管理等八個(gè)關(guān)鍵環(huán)節(jié)開展評估要點(diǎn)體系。評估的工作方式應(yīng)采用自查和實(shí)質(zhì)性測試相結(jié)合的方式進(jìn)行，即流程責(zé)任部門和流程參與部門對自身內(nèi)控執(zhí)行的有效性進(jìn)行自查;在自查完畢后，由內(nèi)審部門負(fù)責(zé)，對內(nèi)控設(shè)計(jì)的合理性和執(zhí)行的有效性進(jìn)行了全面檢查評估。

三、企業(yè)內(nèi)部控制評估要點(diǎn)的內(nèi)涵

內(nèi)部控制的目標(biāo)是合理保證企業(yè)經(jīng)營管理合法合規(guī)、資產(chǎn)安全、財(cái)務(wù)報(bào)告及相關(guān)信息真實(shí)完整，提高經(jīng)營效率和效果，促進(jìn)企業(yè)實(shí)現(xiàn)發(fā)展戰(zhàn)略。

（一）控制環(huán)境

主要評估企業(yè)管理層的經(jīng)營風(fēng)格和理念、公司治理結(jié)構(gòu)、部門職責(zé)分工、人力資源政策、內(nèi)控與績效考核掛鉤等內(nèi)容。

1.管理層的經(jīng)營風(fēng)格和理念。該部分主要對企業(yè)的核心價(jià)值觀、使命、投資和運(yùn)營核心、內(nèi)部控制體系主體進(jìn)行分析。重點(diǎn)評估企業(yè)內(nèi)部控制設(shè)計(jì)與執(zhí)行按照責(zé)任主體進(jìn)行分解，落實(shí)到公司的管理系統(tǒng)，并納入績效考核體系為評估重點(diǎn)。

2.公司治理結(jié)構(gòu)。該部分評估《公司章程》《董監(jiān)事會議事規(guī)則》《辦公會議事規(guī)則》的維護(hù)運(yùn)行情況，重點(diǎn)對其決策、執(zhí)行、監(jiān)督等權(quán)限進(jìn)行分析判斷，進(jìn)而明確是否需要完善公司治理結(jié)構(gòu)，促進(jìn)董事會科學(xué)高效決策。

3.內(nèi)部控制體系架構(gòu)。主要分析報(bào)告期內(nèi)，公司內(nèi)部控制體系的基本架構(gòu)。評估內(nèi)部控制系統(tǒng)運(yùn)行的有效性，以保護(hù)股東投資及本集團(tuán)的資產(chǎn)。重點(diǎn)分析經(jīng)理辦公會等企業(yè)日常經(jīng)營管理決策機(jī)構(gòu)的建立及運(yùn)行。分析內(nèi)部控制系統(tǒng)建立及維護(hù)的主責(zé)部門履職及運(yùn)行情況。分析審計(jì)委員會等職能部門對公司的內(nèi)部控制系統(tǒng)進(jìn)行獨(dú)立檢查及驗(yàn)證情況。各業(yè)務(wù)及職能部門按照年度計(jì)劃進(jìn)行內(nèi)部控制體系建設(shè)的規(guī)劃、安排以及實(shí)施情況。通過評估，進(jìn)一步完善并理清部門職責(zé)，進(jìn)一步突出市場開發(fā)工作中的核心職能[4]。

4.人力資源政策。重點(diǎn)分析企業(yè)對人員錄用、員工培訓(xùn)、工資薪酬、福利保障、績效考核、內(nèi)部調(diào)動(dòng)、職務(wù)升遷、業(yè)務(wù)培訓(xùn)等方面的制度運(yùn)行情況，進(jìn)而完善人力資源管理制度，調(diào)動(dòng)了員工的工作積極性。同時(shí)，為人員體系建設(shè)及人才的引進(jìn)和儲備工作，完善人才評價(jià)標(biāo)準(zhǔn)。

5.內(nèi)控工作與績效考核掛鉤。為了保證內(nèi)控體系各項(xiàng)工作的有效運(yùn)行，調(diào)動(dòng)全體員工認(rèn)真執(zhí)行內(nèi)部控制的積極性，企業(yè)應(yīng)在年度績效考核中增加內(nèi)控建設(shè)和執(zhí)行考核項(xiàng)目，對該部分的評估應(yīng)采取量化的方式。內(nèi)控與績效考核掛鉤的形式能夠有效地促進(jìn)內(nèi)控工作的開展。

（二）風(fēng)險(xiǎn)評估與管理

該部分應(yīng)分析報(bào)告期內(nèi)應(yīng)對內(nèi)外部環(huán)境變化導(dǎo)致的戰(zhàn)略風(fēng)險(xiǎn)，應(yīng)對公司戰(zhàn)略規(guī)劃在年度工作落實(shí)中體現(xiàn)的科學(xué)性與可行性進(jìn)行評估，運(yùn)用評估結(jié)果進(jìn)一步明確分工、落實(shí)責(zé)任、理順流程，進(jìn)而全面提升公司的戰(zhàn)略風(fēng)險(xiǎn)控制能力[5]。評估重點(diǎn)為戰(zhàn)略風(fēng)險(xiǎn)應(yīng)變相關(guān)的管理制度，系統(tǒng)評估宏觀經(jīng)濟(jì)風(fēng)險(xiǎn)、行業(yè)政策和法律風(fēng)險(xiǎn)、競爭對手風(fēng)險(xiǎn)、科技革新風(fēng)險(xiǎn)、觀念和模式風(fēng)險(xiǎn)以及信息風(fēng)險(xiǎn)等方面，對企業(yè)風(fēng)險(xiǎn)評估體系的建設(shè)以及收集相關(guān)信息準(zhǔn)確識別內(nèi)部和外部風(fēng)險(xiǎn)的能力進(jìn)行評估。風(fēng)險(xiǎn)評估與管理應(yīng)做到及時(shí)更新風(fēng)險(xiǎn)數(shù)據(jù)庫，建立突發(fā)事件的應(yīng)急機(jī)制，制定應(yīng)急預(yù)案，加強(qiáng)安全管理，做到風(fēng)險(xiǎn)可控。

（三）控制活動(dòng)

1.內(nèi)控缺陷的彌補(bǔ)。主要包括對新發(fā)布和修訂的內(nèi)控制度有效性進(jìn)行評估，根據(jù)評估結(jié)果，針對缺失和已經(jīng)不再適應(yīng)實(shí)際情況的個(gè)別制度進(jìn)行新增和修訂。

2.內(nèi)控評估和流程評估。主要包括內(nèi)部控制工作方法評估、內(nèi)部控制組織資源評估、公司層面內(nèi)部控制現(xiàn)狀評估、制度完整性評估、流程管理現(xiàn)狀評估、內(nèi)部控制現(xiàn)狀整體評價(jià)、解決方案等內(nèi)容。

3.信息管理評估。評估企業(yè)在員工信息、工作計(jì)劃、服務(wù)臺、招聘信息、培訓(xùn)業(yè)務(wù)、考勤、短信中心、在線考核、季度考核等方面信息系統(tǒng)的建設(shè)情況，以及業(yè)務(wù)流程的規(guī)范化情況。人力資源需求收集工作、部分培訓(xùn)業(yè)務(wù)、考勤、員工考核等工作網(wǎng)絡(luò)化。同時(shí)，評估信息管理相關(guān)制度建設(shè)情況，對IT設(shè)備管理、信息保存、公司辦公管理系統(tǒng)的用戶規(guī)定等內(nèi)容進(jìn)行分析，保證辦公系統(tǒng)的正常運(yùn)行和信息的安全。

（四）內(nèi)控監(jiān)督

1.內(nèi)部控制的自查評估。應(yīng)分析企業(yè)各業(yè)務(wù)部門按照流程責(zé)任人的分工對各主要業(yè)務(wù)涉及的關(guān)鍵控制點(diǎn)進(jìn)行全面自查情況，了解各部門對內(nèi)控是否已有效執(zhí)行，未有效執(zhí)行及其原因以及是否需要修改內(nèi)控制度等情況。

2.內(nèi)部控制實(shí)質(zhì)性測試。即對控制執(zhí)行的有效性進(jìn)行評估，該部分主要評估主要業(yè)務(wù)循環(huán)的關(guān)鍵控制點(diǎn)執(zhí)行的有效性，具體包括：確定評估結(jié)果的判斷標(biāo)準(zhǔn)和考核量化指標(biāo)、篩選關(guān)鍵控制點(diǎn)、實(shí)施實(shí)質(zhì)性測試等重點(diǎn)工作評估。

四、企業(yè)內(nèi)部控制評估的結(jié)果應(yīng)用

在完成企業(yè)內(nèi)部控制評估工作后，其結(jié)果的有效應(yīng)用是評估工作的關(guān)鍵，尤其是對執(zhí)行有效性評估過程中發(fā)現(xiàn)的主要問題，針對性地進(jìn)行完善。主要包括：未有效執(zhí)行（即執(zhí)行有效性缺陷，控制設(shè)計(jì)合理，但未進(jìn)行有效執(zhí)行）;公司本年未發(fā)生有效樣本（主要反映了控制設(shè)計(jì)有效，但是本年公司未發(fā)生相關(guān)業(yè)務(wù)，因此沒有有效樣本）;需修改流程描述（主要反映在發(fā)現(xiàn)執(zhí)行與控制設(shè)計(jì)不符后修改不合理的業(yè)務(wù)流程設(shè)計(jì)以及修改不恰當(dāng)?shù)牧鞒堂枋觯?/p>

五、結(jié)語

本文系統(tǒng)研究了企業(yè)內(nèi)部控制評估工作，提出了評估要點(diǎn)和內(nèi)涵，給出了完整的評估工作范式。結(jié)合對內(nèi)部控制的評估結(jié)果，分類給出了需要完善的內(nèi)部控制要素。研究內(nèi)容可以為企業(yè)的內(nèi)部控制體系建設(shè)及評估工作提供理論參考。

參考文獻(xiàn)：

[1] ?戴文濤.中國企業(yè)內(nèi)部控制評價(jià)指標(biāo)體系和評價(jià)指數(shù)研究[C]//清華大學(xué).全國博士生學(xué)術(shù)論壇論文集，2011.

[2] ?楊清香.試論內(nèi)部控制概念框架的構(gòu)建[J].會計(jì)研究，2010，（1）：29-32.

[3] ?戴文濤，王茜.企業(yè)內(nèi)部控制評價(jià)概念框架構(gòu)建[J].財(cái)經(jīng)問題研究，2013，（2）：115-122.

[4] ?南京大學(xué)會計(jì)與財(cái)務(wù)研究院課題組.論中國企業(yè)內(nèi)部控制評價(jià)制度的現(xiàn)實(shí)模式[J].會計(jì)研究，2010，（6）：51-61.

[5] ?陳耀敏.基于公司治理的企業(yè)內(nèi)部控制評價(jià)體系研究[J].企業(yè)經(jīng)濟(jì)，2011，（1）：49-51.