陜西省電子技術(shù)研究所

一、何為企業(yè)內(nèi)部控制評價

企業(yè)內(nèi)部控制評價是指董事會或類似權(quán)力機構(gòu)為實現(xiàn)經(jīng)濟發(fā)展目標，加強企業(yè)經(jīng)營管理，定期對內(nèi)部控制設(shè)計和運行的有效性進行全面評價，及時發(fā)現(xiàn)企業(yè)經(jīng)營管理存在問題并加以改進和完善實施評估的方法。

二、企業(yè)內(nèi)部控制評價的必要性

(一)促進企業(yè)遵循國家法律法規(guī)，使企業(yè)經(jīng)濟實現(xiàn)自身的健康發(fā)展。

(二)為企業(yè)的資產(chǎn)安全提供扎實的制度保障。

(三)提高不同管理層級對內(nèi)部控制的自我責任意識。

(四)有利于企業(yè)管理者提高自身管理效率，促進企業(yè)實現(xiàn)經(jīng)濟效益增長。

三、企業(yè)內(nèi)部控制評價的內(nèi)容

企業(yè)應當從內(nèi)部組織結(jié)構(gòu)及管理層權(quán)責分配、分析經(jīng)營業(yè)務活動相關(guān)風險評估及應對策略、審批授權(quán)和績效考評等業(yè)務控制活動、各職能部門對內(nèi)和對外信息與溝通、對內(nèi)控制度建立和實施進行日常和專項監(jiān)督，以此評價內(nèi)控制度的有效性，及時發(fā)現(xiàn)內(nèi)控缺陷并加以改進。

四、內(nèi)部控制評價的方式

企業(yè)在開展內(nèi)部控制檢查評價工作的過程中，不同的企業(yè)根據(jù)自身業(yè)務特點采取內(nèi)部控制評價的方式也不盡相同，現(xiàn)行操作普遍上有4種方式：第一種是以內(nèi)控五要素為基礎(chǔ)評價內(nèi)部控制框架的有效性適用于所有類型的企業(yè)；第二種以重大風險為導向評價關(guān)鍵內(nèi)控措施的有效性適用于集團式管理控制模式的控股公司；第三種是以公司的關(guān)鍵流程為導向評價內(nèi)部控制的有效性適用于單體公司或集團式管控的總部；第四種是根據(jù)公司的管理控制模式，綜合以上三種方式評價內(nèi)部控制有效性一般適用于集團管控型企業(yè)。

五、企業(yè)如何對內(nèi)部控制的有效性進行自我評價

(一)充分保證內(nèi)部控制評價部門的獨立性、專業(yè)性和權(quán)威性

企業(yè)通常授權(quán)內(nèi)部審計部門或者各部門業(yè)務能力強、職業(yè)道德素養(yǎng)高的人員組成評價組作為內(nèi)控評價部門，由其制訂方案后進駐現(xiàn)場實施內(nèi)控測評。內(nèi)控評價部門應當具備以下設(shè)置條件：

1.董事會應當賦予內(nèi)控評價部門監(jiān)督檢查內(nèi)控系統(tǒng)設(shè)立和運行過程及結(jié)果的權(quán)力；

2.內(nèi)審部門人員及評價組的工作人員應當具備相應的專業(yè)勝任能力和道德素養(yǎng)；

3.內(nèi)控評價部門應當與企業(yè)其他職能部門在實施內(nèi)控測評工作中保持溝通協(xié)調(diào)，相互配合、相互制約，保證內(nèi)控評價結(jié)論的質(zhì)量和效率；

4.企業(yè)的各層領(lǐng)導都應當大力支持內(nèi)控評價部門并保證其工作順利開展。

(二)內(nèi)部控制評價部門開展實施現(xiàn)場測試的關(guān)鍵點

內(nèi)部控制評價部門應當根據(jù)企業(yè)實際情況和管理要求，分析企業(yè)經(jīng)營管理過程的高風險領(lǐng)域和重要業(yè)務事項，制訂科學合理的評價工作方案，實施現(xiàn)場測試。開展現(xiàn)場檢查測試實施內(nèi)部控制評價關(guān)鍵點如下：

1.檢查企業(yè)組織架構(gòu)設(shè)計和運行的合理性和有效性

如：董事會和經(jīng)理層等高層領(lǐng)導的職責權(quán)限、任職條件、議事規(guī)則、工作程序應當符合國家相關(guān)法律法規(guī)的規(guī)定，企業(yè)的決策權(quán)、執(zhí)行權(quán)和監(jiān)督權(quán)應當相互分離，形成制衡。企業(yè)“三重一大”事項即經(jīng)營方針長遠發(fā)展規(guī)劃，重大技術(shù)引進及改造決策，副處級以上干部任免獎懲，大額采購或工程款資金支付業(yè)務等重大事項在決策內(nèi)容、形式、程序方面，是否經(jīng)領(lǐng)導班子成員共同討論審議通過，而未經(jīng)集體決策通過造成經(jīng)濟損失的，是否進行了追責和監(jiān)督。

2.確定檢查評價范圍和重點應遵循全面性、重要性和客觀性原則

企業(yè)內(nèi)部控制建立與實施初期，評價工作方案范圍可以全面評價為主，一般應分別從以下兩個層面逐個開展檢查測試：

(1)從企業(yè)層面控制中的發(fā)展戰(zhàn)略規(guī)劃和實施、人力資源控制引進與開發(fā)和使用與退出、社會責任控制安全生產(chǎn)與環(huán)境保護控制等環(huán)節(jié)關(guān)鍵控制點及控制措施分別開展檢查測試。

(2)企業(yè)業(yè)務層面中的檢查測試關(guān)鍵點是：①資金活動控制中籌資方案應該關(guān)注利率風險、發(fā)行風險等各種風險，資金運營中是否遵守不相容職務相分離的制衡原則。②采購業(yè)務請購與審批——供應商的選擇與審批——采購合同協(xié)議的擬訂與審批——采購、驗收與相關(guān)記錄——付款的申請、審批及執(zhí)行各環(huán)節(jié)制度是否有效運行。③每年年末資產(chǎn)管理部門是否對存貨、固定資產(chǎn)和無形資產(chǎn)開展全面盤點清查工作，是否將清查盤點結(jié)果形成書面報告。④重大銷售業(yè)務的合同簽訂是否有財務、法律等專業(yè)要員參加，應收賬款是否由銷售部門負責催收，財務部門監(jiān)督應收款項回收并負責辦理資金結(jié)算。⑤檢查企業(yè)經(jīng)營、投資及財務活動是否編制預算，是否建立預算考核制度，對各預算執(zhí)行部門和個人有無獎懲制度。⑥重大專業(yè)性強或法律關(guān)系復雜的合同在簽訂時，是否有法律、技術(shù)和財務等專業(yè)人員的參與，合同的履行、保管及糾紛是否有相應的管理制度。

全面綜合評價的實施有助于推動內(nèi)控評價工作的深入有效開展，及時發(fā)現(xiàn)初創(chuàng)企業(yè)因管理層風險控制意識的不足所導致內(nèi)控制度的設(shè)立和運行漏洞。

內(nèi)部控制系統(tǒng)趨于成熟后，企業(yè)可在全面評價的基礎(chǔ)上，可以側(cè)重于采用重點評價或?qū)ｍ椩u價，以提高內(nèi)部控制評價的效率和效果 如：在對集團總部及下屬不同業(yè)務類型、不同規(guī)模的企業(yè)進行全面、客觀評價的基礎(chǔ)上、關(guān)注重要業(yè)務單位(指營業(yè)收入占集團合并營業(yè)收入比例較高的分公司或子公司)、重大事項(指重大投資決策項目、兼并重組等事項)和高風險業(yè)務(經(jīng)風險評估后確定為高風險業(yè)務及特殊行業(yè)和特殊業(yè)務)

(三)企業(yè)內(nèi)部控制檢查測試中發(fā)現(xiàn)的問題和缺陷的應對措施

對現(xiàn)場內(nèi)控測試中發(fā)現(xiàn)的問題和缺陷，應當進行分類匯總復核，找出原因、并對其表現(xiàn)形式及風險程度進行定量或定性的綜合分析。

1.設(shè)計缺陷和運行缺陷

內(nèi)部控制制度設(shè)計不合理或者不適應企業(yè)新的業(yè)務發(fā)展，應更新、改進和完善現(xiàn)有制度，并同時改進內(nèi)控架構(gòu)體系的設(shè)計，彌補設(shè)計缺陷的漏洞。發(fā)現(xiàn)的運行缺陷，分析未有效執(zhí)行原因，查清責任人并加以改進。

2.重大缺陷、重要缺陷和一般缺陷

財務報告內(nèi)控缺陷中的金額超過10000元或者凈利潤超過5%的重大錯報等重大缺陷向董事會報告，及時采取應對策略，將風險控制在可承受范圍之內(nèi)，并追究相關(guān)人員責任，其他不影響企業(yè)財務報告內(nèi)控整體有效性的重要缺陷和一般缺陷，領(lǐng)導班子也應加以重視。

對于上述缺陷內(nèi)控評價部門應當編制缺陷認定匯總表，出具內(nèi)控缺陷報告經(jīng)認定審批后，還應當制定整改方案，最終由董事會下達相應的整改工作任務。

(四)企業(yè)內(nèi)部控制審計的重要性

企業(yè)內(nèi)控自評屬于內(nèi)部控制內(nèi)部評價，其內(nèi)控報告中內(nèi)控有效性的自我評價具有一定的主觀性，在使用該報告時，還應當與內(nèi)控審計信息、內(nèi)控監(jiān)管信息及財務報告等相關(guān)信息結(jié)合分析使用，全面發(fā)現(xiàn)內(nèi)控制度設(shè)立和運行存在問題。內(nèi)部控制審計是注冊會計師對特定基準日內(nèi)部控制設(shè)計與運行的有效性進行審計并發(fā)表審計意見，是內(nèi)部控制外部評價的重要形式之一。其重要性如下：

第一，作為外部內(nèi)控評價第三方，可以更加客觀公正的評價被審計單位內(nèi)控制度是否完善、合理、有效，從而有助于完善企業(yè)治理結(jié)構(gòu)，促進各管理層對內(nèi)控制度的學習，增強其責任意識。

第二，實施內(nèi)部控制審計有助于企業(yè)管理層提高風險意識，加強法制觀念建設(shè)，認真貫徹執(zhí)行國家財經(jīng)法規(guī)，提高執(zhí)法的自覺性，可避免給國家、單位造成損失。

六、結(jié)語

綜上所述，為了提升企業(yè)內(nèi)部管理水平和風險防范能力，企業(yè)應不斷的通過自評方式完善內(nèi)部控制制度，規(guī)范內(nèi)部控制制度執(zhí)行，強化內(nèi)部控制監(jiān)督檢查。對內(nèi)審部門人員及內(nèi)控專員加強培訓，提升其專業(yè)素養(yǎng)，促使內(nèi)部控制不斷更新以適應企業(yè)經(jīng)濟的不斷發(fā)展，同時也要進一步更新和完善內(nèi)控體系，使內(nèi)控檢查監(jiān)督方法、評價標準更加科學合理，以適應企業(yè)經(jīng)濟業(yè)務拓展的發(fā)展變化。