論內部控制中的內部監督

【摘要】 內部監督作為內部控制的基本要素之一，對于內部控制的有效運行，以及內部控制的不斷完善起著重要的作用。持續監控活動存在于企業管理活動過程之中，它實時地、動態地應對企業變化的情況，并植根于企業之中。持續監控活動一般由經營管理人員或職能部門的管理人員實施。

【關鍵詞】 監控 內部監督 評價

1.內部控制框架中的監控

根據《內部控制框架》使用的監控的概念，是指對內部控制在一定時期內的運行質量進行評估的過程。監控是通過持續監控活動、個別評價或兩者的結合實現對內部控制運行進行監控。通過持續監控和個別評價的結合，能夠保證內部控制體系在一定時期內保持其有效性。

1.1持續監控活動持續監控活動發生在經營活動過程之中，內含于企業管理活動之中，它包括日常管理和監控活動，以及員工在履行其職責時所采用的其他行動。持續監控活動嵌入企業日常的重復的經營活動之中，對企業經營活動實施實時的監控，能夠動態地應對環境的變化。持續監控活動涉及內部控制各個要素的主要方面。持續監控活動通常能夠及時發現問題，相對于個別評價更為有效。

1.2個別評價個別評價是從某一角度對內部控制進行測評，它直接關注內部控制的系統有效性。個別評價的范圍和頻率主要取決于風險評估相持續監控程序的有效性，對于應對優先考慮的風險的內部控制和對降低風險最為重要的內部控制，一般應當經常地進行評價。在企業主要戰略或管理層發生變更、進行重大的收購或處置，或者經營或財務信息處理方法發生重大變化的情況下，一般需要對整個內部控制系統進行評價，此時應當關注企業所有重要活動有關的每一內部控制構成要素，其評價范圍應當根據所需要實現的內部控制目標來確定。個別評價通常采用自我評價形式，即由負責某一業務或職能的人員負責對其活動的內部控制的有效性進行評價，也可以聘請注冊會計師等中介機構進行內部控制的個別評價。企業內部審計機構通常將對內部控制進行評價作為其常規性的職責，或根據企業董事會等上級機構的要求進行內部控制的評價。

1.3報告缺陷對內部控制進行監控所發現的問題應當向上報告，其中嚴重的問題應當及時上報企業管理層和董事會。《內部控制框架》將內部控制體系中值得注意的一種狀態定義為缺陷，明確了報告缺陷的內容，要求不僅要報告特定的交易或事項，更需要報告重新評價可能發生錯誤的內部控制。

2.企業風險管理框架中的監控

與《內部控制框架》中的監控要領相同，監控作為企業風險管理的要素之一，在企業風險管理中通過持續的監控活動、個別評價以及兩者的結合，對風險管理構成要素的存在和運行進行評估。

2.1個別評價是用于對企業風險管理的有效性提供合理保證而進行的評估活動。持續監控活動有效性越高，則越不需要個別評價。個別評價范圍和頻率，由管理當局根據本企業的情況作出決定，它取決于企業風險的重大性以及風險應對和管理風險過程中相關內部控制的重要性。當企業的主要戰略或管理當局發生變更、進行收購或外置、經濟或政治情況發生變化，以及經營或信息處理方法變更時，則需要對企業風險管理進行全面評價。進行全面評價時，應當著眼于風險管理在戰略制訂以及相關重大活動中的應用。企業風險管埋中，個別評價有關的評價主體、評過程和方法等內容與《內部控制框架》的內容基本相同。

2.2關于缺陷報告，《企業風險管理框架》將缺陷定義為企業風險管理中值得注意的一種情況，它表示一個發現的、潛在的或實際的缺點，或者一個強化企業風險管理以提高企業目標實現可能性的機會。企業風險管理缺陷的信息主要來源于企業風險管理本身，來源于對企業風險管理的個別評價，此外還來源于企業外部。報告的內容包括所有已經識別的影響企業制定和執行戰略，以及設定和實現其目標的企業風險管理缺陷；所識別的提高企業實現目標可能性的機會等。報告的渠道既包括向直接的上級報告，也包括越級報告。

3.企業內部控制基本規范中的內部監督

我國《企業內部控制基本規范》中作為內部控制構成要素之一的內部監督，實際上等同于上述監控概念。需要對內部控制運行情況實施必要的監督檢查，發現其不足和問題乃至于缺陷，從而完善內部控制，提高內部控制的有效性。因此，內部監督是保證內部控制體系有效運行和逐步完善的重要措施。根據我國《企業內部控制基本規范》，企業在建立和實施內部控制過程中，應當根據以下要求，結合自身經營活動的特點和實際情況，開展內部控制的內部籃督：

3.1建立內部監督制度內部監督制度是企業指導進行內部監督的規范，也是企業開展內部控制內部監督的依據。企業應當根據《企業內部控制基本規范》等的要求，制定內部控制監督制度。在內部監督制度中，應當明確內部審計機構等類似其他監督機構的職責，明確內部審計機構與和其他內部機構之間的關系，明確開展內部監督的程序、方法和要求等。

3.2開展日常監督和專項監督根據《基本規范》，內部監督包括日常監督和專項監督。日常監督應當與企業日常的經營活動相結合，整合于企業的經營活動過程之中，與日常經營活動結合起來進行；對于發現的內部控制缺陷，應當及時向有關面報告并提出解決問題的方案，對存在的問題予以糾正。企業應當定期擬定內部控制專項監督計劃，確定當期專項監督的內容和對象。對于專項監督的范圍和頻率，企業應當根據風險評估結果以及日常監督的有效性等予以確定。對于用于控制風險評價結果確認為具有重要性的風險的內部控制以及關鍵業務的內部控制，應當優先對其進行專項監督。對于專項監督中發現內部控制存在的問題，要及時向有關方面報告，提出完善內部控制的意見和建議，并監督對內部控制進行完善。

3.3制定內部控制缺陷認定標準并對內部控制缺陷進行認定和報告企業在對內部控制進行內部監督發現內部控制缺陷時，需要對內部控制的缺陷進行認定和報告。為此，企業應當根據自身的實際情況，制定本企業內部控制缺陷認定標準。另外，在對內部控制進行內部監督的過程中，根據確定的標準對內部監督所發現的內部控制缺陷進行認定，分析缺陷的性質和產生的原因，提出整改方案，采取適當的形式及時向董事會、監事會或者經理層報告。企業還應當跟蹤內部控制缺陷整改情況，并就內部監督中發現的重大缺陷，追究相關責任單位或者責任人的責任。內部控制缺陷包括設計缺陷和運行缺陷。所謂設計缺陷，是指缺少為

實現控制目標所必需的控制，或現存內部控制設計不適當、即使正常運行也難以實現控制目標而形成的內部控制缺陷，即建立的內部控制不能充分實現內部控制目標而形成的內部控制缺陷。某一企業的內部控制體系雖然設計得很完善，但由于實施過程中的偏差，導致內部控制運行缺陷。內部控制的缺陷可以是單項的缺陷，也可以是多項組合酌缺陷。

3.4開展內部控制有效性的自我評價內部控制的自我評價是對整個內部控制系統進行的評價活動，可以等同于個別評價。企業對內部控制活動進行日常監督和專項監督，前者結合各項業務活動分散進行內部監督，后者針對企業內部某一特定業務或某一特定領域或部門進行局部內部監督。由于企業內部控制體系是一個整體，內部控制體系的各組成部分相互配合發揮作用，因此還需要對企業內部控制整個系統整體進行評價，以論證其有效性。企業應當結合日常監督和專項監督情況，定期對內部控制的有效性進行自我評價，出具內部控制自我評價報告。內部控制自我評價的方式、范圍、程序和頻率，由企業根據經營業務調整、經營環境變化、業務發展狀況、實際風險水平等自行確定。

3.5做好內部控制建立與實施情況記錄和資料保管內部控制的建立與完善是企業內部管理制度建設的重要內容。記錄和保存內部控制設計和建立的資料，有利于內部控制的實施，也有利于未來對內部控制進一步的完善。內部控制實施情況記錄，反映著企業內部控制運行情況，是對本企業內部控制進行自我評價，發表內部控制評價意見的依據，也是未來完善內部控制體系的基礎資料。企業應當以書面或者其他適當的形式，對內部控制建立與實施過程中的情況進行合理的記錄，確保內部控制建立與實施過程的可驗證性，對內部控制建立和實施有關情況的記錄，要妥善保存。

參考文獻：

[1]企業內部控制基本規范與配套指引及案例.中國市場出版社，2 01 0，6.

[2]鄭洪濤，張穎.企亞內部控制學.東北財經大學出版社有限責任公司，2 0 0 9，6.

（作者單位：沈陽黎明航發集團）