內部控制制度評審研究

李靜

摘 要 對單位經營發展活動的全過程進行內部控制制度評審，查漏補缺，是防范單位經營風險，加強單位內部管理，保障單位健康發展的有效措施。但在實際工作中，有關職能管理人員對這方面的認知程度不到位、知識掌握不到位、作用發揮不到位。本文詳細介紹了內部控制評審的程序，將評審程序分為5個階段、12個步驟，有利于指導具體工作的開展。

關鍵詞 內部控制 評審 研究

多年來的實踐表明，對單位內部控制制度的健全性、有效性進行深入系統的分析、評審，可以查找單位經營管理中存在的薄弱環節和風險隱患，為單位的健康有序發展服務。但是實際情況是，單位有關職能管理人員對如何審查和評價內部控制制度，如何加強單位風險管理，還有很多學習和運用不到位的地方。筆者認為內部控制制度的審查和評價，按照常規程序來講大致可分為5個階段，12個工作步驟。

一、內部控制的了解、描述階段

（一）調查了解內部控制制度

通過組織查閱被檢查單位經濟責任制、崗位責任制、各項規章制度、管理辦法、措施和以前年度檢查發現問題整改情況等，并結合向被檢查評審的有關人員的調查和詢問，了解單位各個環節內部控制制度的詳細情況。

（二）描述內部控制制度現狀

在上述基礎上運用一定的方法和形式，將調查的內部控制制度描述出來，以便清晰準確地反映被檢查單位內部控制的現狀，便于分析內部控制制度是否健全，為以后各步驟及至日后再對該單位檢查評審打下基礎。

二、內部控制調查、對比階段

（一）掌握內部控制要素

內部控制制度的范圍極其廣泛，方式多種多樣，檢查人員要調查了解那些與單位經營目標相關聯的內部控制。這些被調查了解的內容大體上可以劃分為三個部分：控制環境、財務會計系統、控制程序。

（二）對比分析有關內部控制制度

管理人員應選擇與單位經營目標直接相關的有關內部控制制度進行調查，將事先擬定好的內部控制理想化模式與第一階段了解和描述的被檢查單位現有模式，采用適當的方法，如文字敘述法、調查表法、流程圖法等進行分析和對比，客觀真實地記錄下來。

三、內部控制初步評審階段

（一）初步評價內部控制制度的健全有效性

評價應包括三個方面：一是評審的標準制度;二是現行的各種制度;三是將二者進行比較，以判定是否存在必要和足夠的控制。評價內部控制制度，先要解決評價的標準問題，有了理想的內部控制制度模式才能與現行的制度進行比較，在認為有足夠內部控制的情況下，關鍵的控制點是什么，并進一步判斷其有效性和一貫性;在缺少部分控制的情況下，可能造成多大程度的損失。

（二）初步確定內部控制的強弱程度

經過初步的評審，管理人員對內部控制的關鍵控制、控制的強弱點應有一個清晰和明確的看法。如果被檢查單位內部控制制度相當薄弱，則下一步要進行符合性測試的話顯然是毫無意義的。

（三）對內部控制提出初步評審意見

初步評審意見的內容：第一，確定各業務循環中每一個環節可能發生錯誤或舞弊的控制點;第二，控制程序的設計是否恰當，能否達到預防或發現錯弊的控制目標;第三，確定如果信賴這些內部控制制度將減少的實質性測試的工作量是否大于符合性測試的工作量，即確定進行符合性測試是否必要。

四、內部控制符合性測試階段

（一）觀察、詢問有關內部控制制度運行情況

符合性測試是為了確定內部控制制度的設計和執行是否有效而實施的必要評審程序。通過詢問各有關環節、各個層次的責任人和當事人，實地觀察、走訪座談等，確定他們對內部控制制度的認知程度、遵守程度、可依賴程度，進而判斷有關內部控制制度的運行情況。

（二）檢查有關內部控制制度運行方面的憑證

符合性測試除了詢問并實地觀察內部控制制度的運行情況外，還要有針對性地檢查有關經濟活動和財務事項的憑證，對觀察詢問環節的初步結論作進一步認定。

（三）開展業務程序和制度功能性測試

業務程序測試：選擇各類業務中的若干典型業務，檢查其處理程序和方法是否與制度規定相符。開展制度功能測試：主要針對某項控制制度的某個控制環節，選擇若干時期的同類業務進行檢查，以確定該環節的內部控制制度是否得到連續有效的執行。

五、內部控制總體評價階段

（一）確定總體評價范圍

在評價內部控制時，不能泛泛而論，應著重圍繞以下幾個方面進行：第一，哪一類差錯或舞弊發生的可能性最大？第二，通過何種內部控制可以預防或發現這些錯誤或舞弊？第三，被檢查單位是否對各種必要的內部控制制度都作了規定并在經營管理工作中都得到遵循？第四，有沒有因內部控制不健全或存在嚴重缺陷，而存在發生錯誤或舞弊的潛在可能性？

（二）總體認定評價結果（結論）

對內部控制制度的評價結果，可根據不同情況分為三個層次，即高信賴程度、中信賴程度、低信賴程度。

高信賴程度的界定原則：凡經過評審認為被檢查單位具有健全的內部控制制度，并且均有效地發揮作用，經濟業務的會計處理發生錯弊的可能性很少，檢查人員可以較多地信賴、利用內部控制制度，相應減少實質性測試的數量和范圍。

中信賴程度的界定原則：凡經過評審認為被檢查單位內部控制良好但不很健全，存在一定的缺陷或薄弱環節;或內部控制制度較健全，但執行不力，在某種程度上有可能影響經營活動記錄的真實性和可靠性。檢查人員應減少信賴，擴大符合性測試的范圍或增加樣本量，或擴大實質性測試的深度和廣度。

低信賴程度的界定原則：凡經過評審認為被檢查單位內部控制明顯失效，大部分經營業務管理失控，對經營業務的記錄經常出現差錯，從而對內部控制難以信賴和利用。在這種情況下，檢查人員要放棄對內部控制的信賴，擴大實質性測試范圍，完善、修改和補充實質性測試程序，以獲得充分適當的檢查證據支持其作出的評審意見和結論。

（作者單位為青島市即墨區段泊嵐鎮財政所）