淺談內部控制評價的程序

摘要：內部控制是對企業內部經濟業務處理以及經營管理工作的控制，而內部控制評價則是對內部控制本身的再控制，是內部控制目標實現以及作用發揮的重要環節。本文針對內部控制評價的程序淺談幾點自己的看法。

關鍵詞：內部控制評價程序

內部控制評價程序直接決定著內部控制評價組織實施工作的效率與質量，只有按照規范合理的程序科學組織實施內部控制評價，其評價結果才具備可靠性、實用性，本文認為合理的內部控制評價至少包括以下程序：

一、制訂評價工作方案

企業管理層作為內部控制評價的實施主體，在組織實施內部控制評價工作前應組織相關人員制訂明確的工作方案，并經相關權力機構批準后予以實施。工作方案至少包括包括內部控制評價的組織實施機構、實施步驟、費用預案、評價方法等。

二、明確內部控制評價的范圍

內部控制評價范圍決定內部控制評價的方向，制定內部控制評價范圍時，應圍繞公司資產的安全與完整、企業內部控制重點環節、財務報告的真實性等方面有個整體評估，把可能引發財務報告缺陷、非財務報告缺陷的重要風險點列入評價重點，并充分考慮公司法人治理運作是否規范；公司內部控制制度是否健全有效、與財務報告可靠性相關的會計控制、業務流程、財務報告編制及認定的程序、重大會計事項(如資產減值的確認、會計估計及會計變更等)處理程序等內部控制是否有效等。

三、對現有制度及流程風險進行評價

企業組織實施內部控制評價，應對公司整體內部控制目標進行評估以確定主要風險控制點，并判斷企業是否適應規避風險的需要設立有效的控制措施。比如公司在設定可能引財務報告重大缺陷造成財務報重大錯報的風險時，應充分考慮大額應收帳款的控制程序、重大資本性支付的控制等，在此基礎上為內部控制測試工作提供參考。但風險評估本身就隱含著很大的風險，需要很強的專業判斷，需要專業人士采用專門的方法按規范的流程才能夠完成，且評估過程中還要保持評估范圍、評估對象、評估方法一致性。

四、對內部控制設計有效性進行評價

企業內部控制評價過程中，只有設計恰當的內部控制才能有效控制內部風險，但評價內部控制也有性應充分考慮：

（一）制措施與企業及公司管理層設定的目標是否關聯；

（二）制制度有關控制措施是否完整全面并能及時有效地發現和防范企業的風險；

（三）制信息流轉是否順暢從而能及時可靠保證信息處理目標的信息需求，公司是否能通過風險媒體、內部刊物等媒介及時實現與相關信息需求方的信息溝通；

（四）制各個環節的相關部門和相關人員職責分工是否明確，相關當事人的執行能力是否能足以處理公司生產經營過程中遇到的各種風險，有無其他備案措施。

五、對內部控制執行的有效性進行評價

設計再完善的內部控制制度必須得到有效的執行才能發揮應有的防范風險的作用，公司在對內部控制進行測試并對測試結果進行評價時應充分考慮：

（一）是否具有風險防范意識，結合企業實際建立了風險數據庫，按可能風險的大小進行排序，并采取有效措施；

（二）有沒有發現內部控制沒有得到有效執行的情況并分析產生上述情況的主客觀原因及公司是否有處理由于內部控制不到位而采取的其他預案；

（三）公司不相容崗位是否實現有效分離，公司管理層職責權限分配是否合理，相關管理人員對自身職位描述是否很清晰；

（四）財務報告會產生重大的會計政策變更的判斷及相關處理流程是否合理，通過對財務報告的分析，對財務報告出現異常時公司調查和解決的方式方法是否合理；

（五）是否建立完備的監督體系，對監督實施過程中發現內部控制缺陷處置是否確當。

六、與管理層或相關當事人溝通評價結果

內控評價工作結束后，內控評價工作人員應匯總內部控制評價工作結果，為保證評價結果準確性，評價人員應對評價工作底稿進行二級、三級復核，在此基礎上對內部控制缺陷進行認定并要報告缺陷產生的原因及解決缺陷問題的意見和建議，形成評價報告初稿，向被評價單位進行通報，與被評價單位溝通形成一致意見后，經被評價單位主要負責人簽字認可后，提交企業內部控制評價機構。內部控制評價機構將評價小組確認的評價結果和初步認定的內部控制缺陷，結合企業內部控制其他事情，獨立、客觀地編寫內部控制評價報告，并報送企業管理層或相關決策機構審定，并按對外披露的有關程序履行對外披露的義務。

七、跟蹤內部控制缺陷的整改結果

內部控制管理是不斷變化、不斷反復的過程，部分內部控制缺陷由于生產經營內外部環境的改變而消失，部分內部控制缺陷由于及時進行了整改而消失。企業經理層收到內部控制評價報告后，應根據內部控制缺陷的重要性及可能對生產經營目標產生影響的重要程度分清輕重緩急落實糾正措施，評價人員應在公司落實糾正后重新對相關聯控制點內部控制情況進行重新測試與評價，以對其設計和運行的有效性發表意見。

八、出具內部控制評價報告

內部控制評價報告是內部控制評價工作最終成果的反映，公司內部控制自我評價報告至少說明：公司內部控制評價組織與實施基礎情況、公司內部控制制度是否健全并有效實施、公司內部控制缺陷認定的標準與依據、公司內部控制缺陷整改情況、公司內部控制缺陷認定有效性的確認等等。

參考文獻:

[1]姜衛.內部控制評價的程序和方法[J]，現代商業，2011（29）

[2]王會杰.試論內部控制評價標準體系框架的建立[J]，工業審計與會計，2009（3）

[3]孫萍.企業內部控制評價體系研究[J]，中國商貿，2011（31）