企業(yè)內(nèi)部控制評價體系建設(shè)之我見

　　摘要：文章從內(nèi)部控制評價目標(biāo)出發(fā)，針對內(nèi)部控制評價體系的建設(shè)工作闡述了一些觀點(diǎn)，認(rèn)為通過組織架構(gòu)的有效設(shè)置、評價內(nèi)容的合理確定、評價方法的科學(xué)選用以及評價報(bào)告?zhèn)鬟f機(jī)制的健全等等一系列措施能夠及早、準(zhǔn)確查找出企業(yè)在內(nèi)部控制設(shè)計(jì)、運(yùn)行當(dāng)中的簿弱環(huán)節(jié)。為缺陷的壓時整改提供依據(jù)，促進(jìn)企業(yè)內(nèi)控體系逐步完善和經(jīng)濟(jì)效益穩(wěn)步提升。
　　關(guān)鍵詞：內(nèi)部控制評價體系評價內(nèi)容
　　中圖分類號：F270　文獻(xiàn)標(biāo)識碼：A
　　文章編號：1004-4914(2010)11-263-02
　　
　　為改變“政出多門，要求不一”而使企業(yè)無所適從的狀況，以便于各單位自我評估及外部評價標(biāo)準(zhǔn)的統(tǒng)一、規(guī)范，從2008年6月起，由五部委聯(lián)合陸續(xù)發(fā)布了《企業(yè)內(nèi)部控制基本規(guī)范》和三個配套指引，至此企業(yè)內(nèi)部控制規(guī)范體系已然形成，即：一個體系、兩個層次、三個指引。縱觀以往種種案例，不難發(fā)現(xiàn)，內(nèi)部控制要想達(dá)到預(yù)想效果并非一日之功。實(shí)際執(zhí)行過程中，企業(yè)除了需要在其內(nèi)容設(shè)計(jì)方面動足腦筋、下大功夫外，還應(yīng)做好評價體系的建立健全工作，以通過評價工作的有效開展發(fā)現(xiàn)控制簿弱環(huán)節(jié)、促進(jìn)內(nèi)控體系的逐步完善和經(jīng)濟(jì)效益的穩(wěn)步提升。
　　
　　一、建設(shè)具有臺力的組織評價體系
　　
　　眾所周知。一個沒有免疫系統(tǒng)或免疫力偏低的生命體是不可能健康成長的。內(nèi)部控制作為企業(yè)這個“生命體”的免疫系統(tǒng)，要想在企業(yè)規(guī)模不斷擴(kuò)張的同時保持其健康有序地發(fā)展，就必須適時、有效地做好自身免疫系統(tǒng)——內(nèi)部控制的建設(shè)與評價工作。然而，對內(nèi)部控制的評價又是一個涉及面廣、內(nèi)容繁雜的工作，要想讓評價工作有效實(shí)施，企業(yè)必須設(shè)王合理的組織架構(gòu)、構(gòu)造明確的權(quán)責(zé)體系、建立有效的監(jiān)督機(jī)制，必須改變以往那種部門功能定位不清、職責(zé)分工不明的狀態(tài)。嚴(yán)格按照基本規(guī)范和評價指引要求。建立一個強(qiáng)有力的組織領(lǐng)導(dǎo)體系：首先，企業(yè)的董事會及其審計(jì)委員會要負(fù)責(zé)領(lǐng)導(dǎo)本企業(yè)的內(nèi)部控制評價工作，監(jiān)事會會要對董事會實(shí)施的內(nèi)部控制評價進(jìn)行監(jiān)督；其次。企業(yè)可授權(quán)內(nèi)部審計(jì)機(jī)構(gòu)或其他專門機(jī)構(gòu)作為內(nèi)部控制評價機(jī)構(gòu)，專門自責(zé)內(nèi)部控制評價的具體組織實(shí)施工作；最后，企業(yè)應(yīng)成立專門的評價工作組，接受內(nèi)部控制評價機(jī)構(gòu)的領(lǐng)導(dǎo)，具體承擔(dān)內(nèi)部控制評價工作的組織。時于規(guī)模龐大、業(yè)務(wù)層級復(fù)雜、輻射面廣的企業(yè)，建議專設(shè)單獨(dú)的內(nèi)部控制評估機(jī)構(gòu)來完成此項(xiàng)工作。
　　
　　二、合理確定評價內(nèi)容
　　
　　內(nèi)部控制評價工作需要圍繞控制目標(biāo)進(jìn)行。基本規(guī)范指明“內(nèi)部控制的目標(biāo)旨在合理保證財(cái)務(wù)報(bào)告的可靠性、經(jīng)營的效率和效果以覆對法律法規(guī)的遵守”。評價指引要求“企業(yè)應(yīng)當(dāng)對與實(shí)現(xiàn)整體控制目標(biāo)相關(guān)的內(nèi)部環(huán)境、風(fēng)險(xiǎn)評信、控制活動、信息與溝通、內(nèi)部監(jiān)督等內(nèi)部控制要素進(jìn)行全面系統(tǒng)、有針對性的評價”，可見，內(nèi)部控制評價的內(nèi)容不外乎以下四方面：
　　1.評價內(nèi)部控制設(shè)計(jì)的有效性。有效性是內(nèi)部控制的精髓。如果一種內(nèi)部控制制度不能實(shí)現(xiàn)“有效控制”，那么實(shí)質(zhì)上就不能稱之為內(nèi)控了。有效性要求內(nèi)部控制制度要能有效地防止或發(fā)現(xiàn)并糾正錯誤與舞弊的發(fā)生，產(chǎn)生效率和效益。有兩層含義，即內(nèi)部控制首先要在總體上有效。其次各項(xiàng)具體控制制度要有其明確目標(biāo)并能發(fā)揮作用。此項(xiàng)工作的開展利于企業(yè)發(fā)現(xiàn)內(nèi)控設(shè)計(jì)方面的缺陷。如設(shè)計(jì)之初缺少為實(shí)現(xiàn)控制目標(biāo)而必需的控制措施，或現(xiàn)存內(nèi)控設(shè)計(jì)不適當(dāng)、即使正常運(yùn)行也難以實(shí)現(xiàn)控制目標(biāo)等。鏊于各行業(yè)及各企業(yè)業(yè)務(wù)性質(zhì)、組織規(guī)模、經(jīng)濟(jì)條件和人員素質(zhì)方面的差異，企業(yè)在對內(nèi)控進(jìn)行設(shè)計(jì)時。決不可生搬硬套、盲目效仿其他企業(yè)，一定要根據(jù)自身經(jīng)營特點(diǎn)、內(nèi)外部環(huán)境等因素因地制宜、實(shí)事求是地設(shè)計(jì)，相應(yīng)地，我們在嬸內(nèi)控設(shè)計(jì)有效性進(jìn)行評價時也應(yīng)關(guān)注以下三點(diǎn)：一是各屢級的控制目標(biāo)是否清晰；是確定的控制點(diǎn)是否符合企業(yè)實(shí)際；三是所采用的控制政策等能否合理保證控制目標(biāo)的實(shí)現(xiàn)，是否便于操作。
　　2.評價內(nèi)部控制運(yùn)行的有效性。評價內(nèi)部控制運(yùn)行的有效性是指評價某項(xiàng)內(nèi)部控制存在且企業(yè)正在按規(guī)定程序使用、執(zhí)行。此項(xiàng)工作的開展利于企業(yè)發(fā)現(xiàn)內(nèi)控運(yùn)行方面的缺陷，如內(nèi)控不能接照建立階段的意圖運(yùn)行，或運(yùn)行中錯誤很多，或?qū)嵤﹥?nèi)控的人員不能正確理解內(nèi)控內(nèi)容和目標(biāo)等。任何一項(xiàng)事物都有其不夠完美的一面，內(nèi)部控制也不例外，不論如何設(shè)計(jì)，本身的特性決定了其與生俱來的局限性：(1)在決蓑時人為判斷可能出現(xiàn)錯誤或人為失誤而導(dǎo)致內(nèi)控失效；(2)可能由于兩個或更多的人員進(jìn)行串通或管理層凌駕于內(nèi)控之上而被規(guī)避；(3)行使控制職能的人員素質(zhì)不適應(yīng)崗位要求而影響內(nèi)控功能的正常發(fā)揮。為此。在對內(nèi)控運(yùn)行有效性進(jìn)行評價時應(yīng)關(guān)注以下三點(diǎn)：一是管理層尤其是一把手的重視程度。如果領(lǐng)導(dǎo)層主觀上愿意設(shè)立完善的內(nèi)部控制，客觀上對內(nèi)控的執(zhí)行高度重視并帶頭遵守，說明內(nèi)控的執(zhí)行可能是有效的。：是員工的行為理念。如果通過詢問發(fā)現(xiàn)員工對內(nèi)部控制的態(tài)度和道德價值觀念與管理層是基本一致的，說明內(nèi)控的執(zhí)行很可能是有效的。三是觀察特定控制的應(yīng)用情況。如果通過檢查企業(yè)文件、內(nèi)部程序手冊等。初步了解管理層已建立了正式的行為守則，這些守則在日常工作中已得到了遵守。而且管理層對違反行為守則的處理是客觀的。基本上可以確定內(nèi)控的執(zhí)行是有效的。
　　3.評價內(nèi)部控制設(shè)計(jì)度運(yùn)行的經(jīng)濟(jì)性。內(nèi)部控制的最終目的是提高企業(yè)經(jīng)濟(jì)效益，減少低效和投資浪費(fèi)，從而為股東由J造最大的財(cái)富，因此制定內(nèi)部控制應(yīng)以成本效益原則為指導(dǎo)，應(yīng)當(dāng)在保證內(nèi)部控制有效性的前提下，合理權(quán)衡成本與效益的關(guān)系，爭取以合理的成本實(shí)現(xiàn)更為有效的控制。
　　4.評價企業(yè)針對內(nèi)部控制進(jìn)行自我評估的頻率。內(nèi)部控制自我評估是由董事會和管理層實(shí)施的，對內(nèi)部控制有效性進(jìn)行評價，形成評價結(jié)論，出具評價報(bào)告的過程。通過此項(xiàng)工作，不僅能讓各級管理層清醒地認(rèn)識到管理工作中存在的風(fēng)險(xiǎn)點(diǎn)，而且能讓各類投資者對企業(yè)內(nèi)部控制的運(yùn)行情況有個粗略了解，為他們進(jìn)行各類投資決策時的風(fēng)險(xiǎn)評估提供相關(guān)依據(jù)。
　　基于上述原因，筆者認(rèn)為：對內(nèi)部控制進(jìn)行自我評估頻率越高的企業(yè)，其內(nèi)部控制設(shè)計(jì)及運(yùn)行中的缺路越易得到度時整改，相關(guān)控制目標(biāo)越易提旱實(shí)現(xiàn)，相應(yīng)地此類企業(yè)預(yù)期經(jīng)濟(jì)效益的實(shí)現(xiàn)也會更有保障。
　　
　　三、選用科學(xué)的方法進(jìn)行評價
　　
　　風(fēng)險(xiǎn)基礎(chǔ)評價法下，時企業(yè)內(nèi)部控制的評價具體分三步驟進(jìn)行：一是對內(nèi)控健全性的測試和評價，通過調(diào)查，初步了解企業(yè)的內(nèi)控情況并做出相應(yīng)的記錄；是對內(nèi)控的符合性測試和評價，通過實(shí)施一定的洲試程序，證實(shí)有關(guān)內(nèi)控制度設(shè)計(jì)的有效性和執(zhí)行的效果：三是對內(nèi)控進(jìn)行綜合評價，確定控制薄弱環(huán)節(jié)或領(lǐng)域，有針對性地實(shí)施全面測試程序等。主要有九種評價方法：一是個別訪談法：二是調(diào)查問卷法；三是比較分析法。是指通過分析、比較數(shù)據(jù)間的關(guān)系、趨勢或比率來取得評價證據(jù)的方法；四是標(biāo)桿法；五是穿行測試法；六是抽樣法。是指企業(yè)針對具體的內(nèi)部控制業(yè)務(wù)流程，按照業(yè)務(wù)發(fā)生頻率及固有風(fēng)險(xiǎn)的高低。從確定的抽樣總體中抽取一定比例的業(yè)務(wù)樣本，對業(yè)務(wù)樣本的符合性進(jìn)行判斷，進(jìn)而對業(yè)務(wù)流程控制運(yùn)行的有效性作出評價：七是實(shí)地查驗(yàn)法；八是重新執(zhí)行法。是指通過對某一控制活動全過程的重新執(zhí)行來評估控制執(zhí)行情況的方法；九是專題討論會法。
　　不同企業(yè)對自身內(nèi)控進(jìn)行評價。以及同一企業(yè)時不同項(xiàng)目進(jìn)行內(nèi)控評價時，可從上述九種方法中任選一種或多種加以使用，但不論選用哪種或哪幾種，都應(yīng)注意以下兩點(diǎn)：一是關(guān)注具體評價程序。首先對與實(shí)現(xiàn)內(nèi)部控制目標(biāo)相關(guān)的風(fēng)險(xiǎn)進(jìn)行評估；其次根據(jù)風(fēng)險(xiǎn)評估結(jié)果識別和確定企業(yè)是否存在充分應(yīng)對這些風(fēng)險(xiǎn)的內(nèi)部控制；然后再識別和確定企業(yè)內(nèi)部控制運(yùn)行有效性的證據(jù)，并評價現(xiàn)有控制是否得到了有效運(yùn)行；最后要對控制缺路進(jìn)行評估。：是關(guān)注從業(yè)人員的勝任能力。風(fēng)險(xiǎn)基礎(chǔ)評價法下，工作人員需要就有關(guān)事項(xiàng)做出很；的專業(yè)判斷，比如，需要識別與控制目標(biāo)相關(guān)的風(fēng)險(xiǎn)，識別相關(guān)控制以及判斷相關(guān)控制是否充分等等，所以，對從業(yè)人員而言，需要它們具有非常專業(yè)的基礎(chǔ)知識和較高的職業(yè)判斷能力，這樣才能合理保證評價工作的有效開展。
　　
　　四、健全內(nèi)部控制評價報(bào)告?zhèn)鬟f機(jī)制
　　
　　對于內(nèi)部控制評價過程中發(fā)現(xiàn)的問題。企業(yè)應(yīng)做到：一是從定性和定量兩方面對有關(guān)問題加以衡量，以判斷該問題是否構(gòu)成內(nèi)部控制缺陷，以及誼缺陷是屬于一般缺陷、重要缺陷還是重大缺陷。是針對不同屢級的缺陷，建立相應(yīng)的缺陷整改機(jī)制，過程中要明確組織內(nèi)部各管理層級整改的職責(zé)分工，確保內(nèi)部控制設(shè)計(jì)與運(yùn)行中的主要問題和重大風(fēng)險(xiǎn)能得到及時解決和有效控制，確保內(nèi)部控制目標(biāo)的最終實(shí)現(xiàn)。三是結(jié)合評價結(jié)果及缺陷整改情況，編制內(nèi)部控制評價報(bào)告，度時報(bào)送給董事會、監(jiān)事會和管理層，并在規(guī)定期限內(nèi)向外部披露。內(nèi)部控制評價體系的建立和健全是一項(xiàng)長期工作，不能一蹴而就。雖然此項(xiàng)工作的推行會增加企業(yè)成本，包括時間、人力和財(cái)力的投入，但從戰(zhàn)略角度來看，良好的內(nèi)控管理利于企業(yè)經(jīng)營業(yè)績的更好實(shí)現(xiàn)，它所帶來的改善企業(yè)經(jīng)營效率和保護(hù)投資者利益的作用已遠(yuǎn)遠(yuǎn)超越它本