文/閆育鋒（國網(wǎng)綜合能源服務集團有限公司）

內(nèi)部控制對于現(xiàn)代企業(yè)的經(jīng)營管理有著非常重要的作用，完備的內(nèi)控體系，可以有效地規(guī)范企業(yè)的經(jīng)營決策、經(jīng)濟活動，增強企業(yè)對內(nèi)部機構以及成員單位的管控力度，對于企業(yè)實現(xiàn)戰(zhàn)略發(fā)展、提升企業(yè)的經(jīng)營發(fā)展效益也有著決定性的作用。內(nèi)部控制評價作為企業(yè)內(nèi)控體系設計運行有效性測試和評價的重要手段，對于及時發(fā)現(xiàn)內(nèi)控管理風險，有針對性地改進完善內(nèi)控措施至關重要。

然而，一些公司企業(yè)在內(nèi)部管理中，對于內(nèi)部控制評價還沒有引起足夠的重視，內(nèi)部控制評價體系中還存在著不少問題，難以對內(nèi)控體系進行準確地反映。因此，構建完善的內(nèi)部控制評價體系，準確地評估分析內(nèi)部控制運行狀況，已經(jīng)成為企業(yè)內(nèi)控管理的關鍵內(nèi)容，這對于確保內(nèi)控體系有效作用發(fā)揮，促進企業(yè)內(nèi)控管理和經(jīng)營管理目標的順利實現(xiàn)也具有重要意義。

一、內(nèi)控評價的概念及其作用分析

內(nèi)部控制評價，顧名思義也就是對企業(yè)內(nèi)部控制體系所開展的評價分析，主要是針對企業(yè)內(nèi)控活動的各個環(huán)節(jié)，包括內(nèi)控體系的整體設計、內(nèi)控活動的執(zhí)行實施、內(nèi)控運行狀況以及內(nèi)控結構的跟蹤分析和評價測試。內(nèi)控評價在實施主體方面，主要是由企業(yè)的董事會或者其他的類似權力機構作為內(nèi)控評價的主體，在內(nèi)控評價對象方面則是對企業(yè)內(nèi)控有效性的判斷，重點表現(xiàn)在企業(yè)內(nèi)控制度設計以及內(nèi)控制度運行的有效性方面，內(nèi)控設計的有效性主要是指內(nèi)控程序的恰當合理，內(nèi)控運行的有效性則是內(nèi)控活動按照內(nèi)控程序執(zhí)行所取得的實際效果。開展內(nèi)控評價的作用主要體現(xiàn)在：

首先，可以規(guī)范企業(yè)的內(nèi)控管理。內(nèi)控評價開展實施的根本目的在于提升內(nèi)控體系的有效性，按照內(nèi)部控制規(guī)范體系等相關規(guī)定要求，在企業(yè)集團內(nèi)部建立健全有效的內(nèi)部控制，并評價其有效性，如實披露內(nèi)部控制評價報告，不僅是企業(yè)集團董事會的責任，也是增強企業(yè)內(nèi)部控制管理力度、優(yōu)化企業(yè)經(jīng)營管理的重要手段。在內(nèi)控評價實施過程中，可以對內(nèi)部控制體系運行存在的問題進行呈現(xiàn)，進而幫助企業(yè)的決策機構以及執(zhí)行機構等強化內(nèi)部協(xié)調(diào)管理控制，以進一步優(yōu)化企業(yè)自身的管理模式，促進經(jīng)營管理目標的實現(xiàn)。

其次，可以提高企業(yè)的經(jīng)營決策水平。內(nèi)控評價體系的構建，需要全方位地收集企業(yè)經(jīng)營發(fā)展過程中的各類相關信息，并通過系統(tǒng)的研究分析，對企業(yè)當前的市場情況、財務狀況、內(nèi)控運行等進行系統(tǒng)的評價分析，內(nèi)控評價結果也是對企業(yè)整體經(jīng)營管理運轉(zhuǎn)體系的直接反映，可以為企業(yè)進行經(jīng)營規(guī)劃以及發(fā)展戰(zhàn)略的制定提供完善的信息支持與決策參考，促進企業(yè)經(jīng)營管理效率和質(zhì)量的提高。

此外，可以增強企業(yè)的風險防范控制能力。在現(xiàn)代企業(yè)的內(nèi)控體系中，大多數(shù)都突出了風險導向，風險評估也是內(nèi)控管理的基本要素，而開展內(nèi)部控制評價，需要對內(nèi)部控制體系的各個要素以及各個環(huán)節(jié)進行系統(tǒng)的研究分析，因而也能夠通過內(nèi)控相關信息的數(shù)據(jù)分析，準確地評估判斷企業(yè)的風險狀況，促進內(nèi)控體系的完善，進而增強企業(yè)整體的風險防控能力。

二、當前企業(yè)內(nèi)控評價體系運行方面存在的主要問題分析

（1）開展內(nèi)控評價分析的意識不強?，F(xiàn)代企業(yè)在自身的經(jīng)營管理過程中，雖然普遍重視了內(nèi)部控制的重要作用，在企業(yè)內(nèi)部建立完善了內(nèi)部控制體系，但對于內(nèi)部控制評價的開展實施，普遍還缺乏足夠的重視，內(nèi)部控制評價缺失的問題較為突出，尤其是企業(yè)的董事會以及管理層等，對于內(nèi)部控制評價的組織實施沒有投入足夠的精力，因而對于內(nèi)部控制體系運行的基本狀況難以進行準確的掌握，內(nèi)部控制評價流于形式的問題較為突出。

（2）內(nèi)控評價指標體系的選取構建不夠合理，開展內(nèi)控評價管理，非常重要的基礎性工作就是內(nèi)控評價指標體系的選取，然而由于對內(nèi)部控制評價的開展實施還沒有準確全面的認識，因而在內(nèi)部控制評價指標的具體選擇方面還存在著不少的問題，有的內(nèi)控指標選取得不夠全面，沒有涵蓋到內(nèi)控環(huán)境、風險評估、內(nèi)控制度、信息溝通以及內(nèi)部監(jiān)督等各個方面；有的內(nèi)控評價指標的描述相對過于模糊，造成了內(nèi)控評價報告的描述也相應受到影響，無法通過內(nèi)控評價報告對內(nèi)控體系具體運行狀況進行準確的評估判斷，并進一步影響了內(nèi)控管理以及經(jīng)營管理決策的制定。

（3）內(nèi)控評價方法的選擇以及評價結果的運用不夠合理。一些企業(yè)雖然對于內(nèi)控體系的探索開展實施了內(nèi)控評價，但是在內(nèi)控評價具體的方法選擇運用等方面，還存在著一些不合理的問題，尤其是在內(nèi)控評價的具體方法上，沒有注重結合企業(yè)內(nèi)部控制框架體系的特點，沒有與企業(yè)的經(jīng)營發(fā)展進行有效的結合，造成了內(nèi)控評價體系的可操作性不強。此外，一些企業(yè)對于內(nèi)控評價結果的運用不足，對于在內(nèi)控評價中發(fā)現(xiàn)的企業(yè)內(nèi)控管理中出現(xiàn)的問題，沒有及時地制定改進完善策略，因而開展內(nèi)控評價的實際作用沒有得到有效發(fā)揮。

三、優(yōu)化提升企業(yè)內(nèi)控評價體系的具體策略分析

在企業(yè)內(nèi)部開展實施內(nèi)控評價，無論是對于改進企業(yè)內(nèi)控管理還是強化企業(yè)的經(jīng)營管理以及戰(zhàn)略管理等方面，都有著非常重要的作用，因此，企業(yè)的董事會以及管理層等應該予以高度重視，可以授權企業(yè)集團內(nèi)部的審計部負責具體組織實施，在內(nèi)控評價的范圍方面，應該涵蓋企業(yè)集團的經(jīng)營規(guī)劃與發(fā)展戰(zhàn)略、治理結構與組織架構、人力資源與企業(yè)文化、資金資產(chǎn)與采購銷售、擔保融資與關聯(lián)交易、全面預算與財務報告等各個方面。在內(nèi)部控制評價的具體實施過程中，重點應該突出以下幾方面的內(nèi)容：

（1）明確企業(yè)內(nèi)控評價體系構建的基本原則。在企業(yè)的經(jīng)營發(fā)展管理中，決策層以及管理層應該高度重視內(nèi)控評價的重要性，強化在內(nèi)控評價方面的人員力量投入，結合企業(yè)組織架構、經(jīng)營活動以及內(nèi)控框架實際特點等，建立完善的內(nèi)控評價實施辦法，確保內(nèi)控評價活動的順利開展實施。同時，應該明確內(nèi)控評價的基本原則要求，重點應該遵循以下幾方面的原則要求：一是堅持系統(tǒng)性的原則，對于內(nèi)控評價的開展實施，應該注重對企業(yè)內(nèi)控體系運行的全過程進行全方位和多層次的反映，能夠涵蓋企業(yè)管理活動以及內(nèi)控活動的各個環(huán)節(jié)，滿足系統(tǒng)全面的要求；二是堅持重要性的原則，在內(nèi)控評價體系的具體構建方面，尤其是內(nèi)控評價指標的具體選擇實施方面，應該注重突出重點，不僅僅是對所有影響因素的簡單羅列，而應該區(qū)分不同評價分析指標以及分析方法的重要程度，以確保對內(nèi)控運行進行客觀反映；三是堅持適應性的原則，整個內(nèi)控評價體系的構建，應該注重與企業(yè)的實際經(jīng)營發(fā)展狀況之間實現(xiàn)良好的匹配，無論是評價指標的選擇還是評價方法的選擇，都應當注重增強評價的可操作性和適應性。四是堅持客觀性的原則，也就是在內(nèi)控的評價視角以及評價方式方面，都應該注重公正客觀，可以對企業(yè)內(nèi)控中所面臨的困境和挑戰(zhàn)進行客觀反映，這就要求在內(nèi)控評價具體實施過程中，應該注重堅持采取定性和定量相結合的評價原則，進行綜合的測評分析。

（2）優(yōu)化內(nèi)控評價指標體系的選擇構建。對于內(nèi)控評價體系的構建以及評價測試活動的開展實施來說，關鍵是做好評價指標體系的選擇，一般來說，評價指標體系主要是以內(nèi)控環(huán)境、風險識別、內(nèi)控活動、信息整合、監(jiān)督活動作為一級指標，在具體的評價指標劃分方面，具體是：第一，在內(nèi)控環(huán)境方面，主要是包括企業(yè)文化、組織結構、人力資源以及監(jiān)督機構等指標組成，其中在組織結構的評價指標方面重點是在權責分離、組織結構內(nèi)控匹配性、上下監(jiān)督便利性方面進行評價，在監(jiān)督機構方面主要是在監(jiān)督機構的獨立性、審計工作常態(tài)化等方面開展評價分析；第二，在風險識別方面，主要是結合企業(yè)目標、運營管理等來評估分析風險識別、風險分析以及風險應對等方面，其中風險評價方面的重點主要是評價分析企業(yè)是否可以及時進行市場環(huán)境及政策環(huán)境研究、是否及時開展風險點的根因分析、風險預警評估是否具備有效性、風險預測評估的準確性等方面；第三，在內(nèi)控活動方面，內(nèi)控評價的重點主要是預算控制管理、會計系統(tǒng)控制管理以及運營分析控制管理，其中在預算控制方面，重點評估分析企業(yè)的戰(zhàn)略目標和預算目標之間是否具有良好的一致性、預算計劃的約束力是否較強、預算績效情況等；在會計系統(tǒng)控制方面重點評估分析，是否嚴格執(zhí)行了相關的會計制度、會計核算的規(guī)范性、財務會計信息質(zhì)量、授權審批以及不相容崗位分離等關鍵內(nèi)控制度執(zhí)行的有效性等，在運營分析控制方面，重點評估融資活動、投資活動、采購銷售以及資金管理等經(jīng)營管理決策的科學性等方面；第四，在信息與溝通方面，重點評估信息系統(tǒng)是否功能完備并有效發(fā)揮作用，是否能夠?qū)﹃P鍵信息進行及時的辨識及獲取分析、內(nèi)部縱向及橫向的溝通渠道是否暢通，以及財務報告真實性、信息系統(tǒng)安全性是否可靠等方面；第五，在內(nèi)部監(jiān)督方面，主要是在內(nèi)部審計、監(jiān)督程序等方面進行評價分析，主要是評估內(nèi)部審計的權責履行是否到位、內(nèi)部審計活動開展實施是否正常、內(nèi)部的重大決策變更是否及時，以及是否對內(nèi)部控制情況開展常規(guī)持續(xù)的監(jiān)督檢查等。

對于構建的內(nèi)控評價指標體系，應該構造完善判斷矩陣，對內(nèi)控評價指標，采取相應的模型進行指標權重的計算分析，現(xiàn)階段較為常用的主要有層次分析法以及模糊評價法，對內(nèi)控評價指標體系的二級及三級指標的具體權重系數(shù)進行確定。

（3）優(yōu)化內(nèi)控評價方法及工作流程。在內(nèi)控評價具體開展實施的方法方面，可以綜合采取個別訪談法、調(diào)查問卷法、專題討論法、實地查驗法、穿行測試法、抽樣法、重新執(zhí)行法、比較分析法等進行內(nèi)控評價分析，其中較為常用的是采取比較分析法，通過對各類指標數(shù)據(jù)之間關系以及趨勢、比率的比較分析等來獲取相應的評價證據(jù)。在內(nèi)控評價的具體開展實施方面，往往主要是由企業(yè)的審計部門牽頭制定內(nèi)控評價工作方案，并成立內(nèi)控評價工作組，抽調(diào)熟悉企業(yè)內(nèi)部財務情況以及業(yè)務情況的員工參與內(nèi)控評價的開展實施，一般來說，在進行內(nèi)控檢查評價的過程中，還應當注重對被評價對象開展現(xiàn)場測試，對內(nèi)控設計運行的有效性證據(jù)進行充分的收集，并根據(jù)評價指標以及評價內(nèi)控，如實填寫評價工作底稿。

（4）完善內(nèi)控缺陷認定及內(nèi)控評價報告工作。內(nèi)控缺陷的認定是內(nèi)控評價的關鍵內(nèi)容，對于內(nèi)控缺陷的認定，應該注重綜合考慮分析企業(yè)集團的日常監(jiān)督以及專項監(jiān)督情況，結合內(nèi)控評價分析結果，對影響內(nèi)控運行的各類缺陷進行認定區(qū)分重大缺陷、重要缺陷以及一般缺陷，其中重大缺陷的跡象主要是：董事或者管理人員舞弊行為、非正常更正財務報表、當期財務報告重大錯報、審計部門對財務報告監(jiān)督無效、重大決策程序不科學、重要制度造成系統(tǒng)性失效等一系列的問題。對于內(nèi)控評價報告，則重點是突出內(nèi)部環(huán)境、風險識別評估、控制活動執(zhí)行、信息與溝通以及內(nèi)部監(jiān)督等關鍵要素，在內(nèi)控評價報告的披露范圍方面，主要是對內(nèi)控報告真實性的聲明，內(nèi)控評價總體情況、依據(jù)、范圍、程序和方法，內(nèi)控缺陷及認定情況，缺陷整改情況，內(nèi)控有效性結論等一系列的內(nèi)容。對于在內(nèi)控評價實施過程中發(fā)現(xiàn)的缺陷問題，應該及時分析內(nèi)控缺陷的具體成因以及風險隱患、風險影響程度，向企業(yè)的董事會、監(jiān)事會以及經(jīng)理層進行報告，并及時采取應對策略，將內(nèi)控缺陷所帶來的風險進行有效的控制，進而確保各項內(nèi)控管理制度得到有效的執(zhí)行，促進企業(yè)實現(xiàn)健康持續(xù)穩(wěn)定發(fā)展。

四、結語

在企業(yè)內(nèi)部控制評價體系的構建方面，應該深入分析企業(yè)內(nèi)控管理特點，結合經(jīng)營發(fā)展管理需求，優(yōu)化內(nèi)控評價體系的基本思路，完善評價指標的選取，強化對評價結構的分析，進而準確地評估判斷內(nèi)部控制效果及內(nèi)部控制缺陷，幫助改進完善內(nèi)控體系，提高企業(yè)的經(jīng)營管理水平。