企業內部控制的評價體系構建與提升研究

文/閆育鋒（國網綜合能源服務集團有限公司）

內部控制對于現代企業的經營管理有著非常重要的作用，完備的內控體系，可以有效地規范企業的經營決策、經濟活動，增強企業對內部機構以及成員單位的管控力度，對于企業實現戰略發展、提升企業的經營發展效益也有著決定性的作用。內部控制評價作為企業內控體系設計運行有效性測試和評價的重要手段，對于及時發現內控管理風險，有針對性地改進完善內控措施至關重要。

然而，一些公司企業在內部管理中，對于內部控制評價還沒有引起足夠的重視，內部控制評價體系中還存在著不少問題，難以對內控體系進行準確地反映。因此，構建完善的內部控制評價體系，準確地評估分析內部控制運行狀況，已經成為企業內控管理的關鍵內容，這對于確保內控體系有效作用發揮，促進企業內控管理和經營管理目標的順利實現也具有重要意義。

一、內控評價的概念及其作用分析

內部控制評價，顧名思義也就是對企業內部控制體系所開展的評價分析，主要是針對企業內控活動的各個環節，包括內控體系的整體設計、內控活動的執行實施、內控運行狀況以及內控結構的跟蹤分析和評價測試。內控評價在實施主體方面，主要是由企業的董事會或者其他的類似權力機構作為內控評價的主體，在內控評價對象方面則是對企業內控有效性的判斷，重點表現在企業內控制度設計以及內控制度運行的有效性方面，內控設計的有效性主要是指內控程序的恰當合理，內控運行的有效性則是內控活動按照內控程序執行所取得的實際效果。開展內控評價的作用主要體現在：

首先，可以規范企業的內控管理。內控評價開展實施的根本目的在于提升內控體系的有效性，按照內部控制規范體系等相關規定要求，在企業集團內部建立健全有效的內部控制，并評價其有效性，如實披露內部控制評價報告，不僅是企業集團董事會的責任，也是增強企業內部控制管理力度、優化企業經營管理的重要手段。在內控評價實施過程中，可以對內部控制體系運行存在的問題進行呈現，進而幫助企業的決策機構以及執行機構等強化內部協調管理控制，以進一步優化企業自身的管理模式，促進經營管理目標的實現。

其次，可以提高企業的經營決策水平。內控評價體系的構建，需要全方位地收集企業經營發展過程中的各類相關信息，并通過系統的研究分析，對企業當前的市場情況、財務狀況、內控運行等進行系統的評價分析，內控評價結果也是對企業整體經營管理運轉體系的直接反映，可以為企業進行經營規劃以及發展戰略的制定提供完善的信息支持與決策參考，促進企業經營管理效率和質量的提高。

此外，可以增強企業的風險防范控制能力。在現代企業的內控體系中，大多數都突出了風險導向，風險評估也是內控管理的基本要素，而開展內部控制評價，需要對內部控制體系的各個要素以及各個環節進行系統的研究分析，因而也能夠通過內控相關信息的數據分析，準確地評估判斷企業的風險狀況，促進內控體系的完善，進而增強企業整體的風險防控能力。

二、當前企業內控評價體系運行方面存在的主要問題分析

（1）開展內控評價分析的意識不強。現代企業在自身的經營管理過程中，雖然普遍重視了內部控制的重要作用，在企業內部建立完善了內部控制體系，但對于內部控制評價的開展實施，普遍還缺乏足夠的重視，內部控制評價缺失的問題較為突出，尤其是企業的董事會以及管理層等，對于內部控制評價的組織實施沒有投入足夠的精力，因而對于內部控制體系運行的基本狀況難以進行準確的掌握，內部控制評價流于形式的問題較為突出。

（2）內控評價指標體系的選取構建不夠合理，開展內控評價管理，非常重要的基礎性工作就是內控評價指標體系的選取，然而由于對內部控制評價的開展實施還沒有準確全面的認識，因而在內部控制評價指標的具體選擇方面還存在著不少的問題，有的內控指標選取得不夠全面，沒有涵蓋到內控環境、風險評估、內控制度、信息溝通以及內部監督等各個方面；有的內控評價指標的描述相對過于模糊，造成了內控評價報告的描述也相應受到影響，無法通過內控評價報告對內控體系具體運行狀況進行準確的評估判斷，并進一步影響了內控管理以及經營管理決策的制定。

（3）內控評價方法的選擇以及評價結果的運用不夠合理。一些企業雖然對于內控體系的探索開展實施了內控評價，但是在內控評價具體的方法選擇運用等方面，還存在著一些不合理的問題，尤其是在內控評價的具體方法上，沒有注重結合企業內部控制框架體系的特點，沒有與企業的經營發展進行有效的結合，造成了內控評價體系的可操作性不強。此外，一些企業對于內控評價結果的運用不足，對于在內控評價中發現的企業內控管理中出現的問題，沒有及時地制定改進完善策略，因而開展內控評價的實際作用沒有得到有效發揮。

三、優化提升企業內控評價體系的具體策略分析

在企業內部開展實施內控評價，無論是對于改進企業內控管理還是強化企業的經營管理以及戰略管理等方面，都有著非常重要的作用，因此，企業的董事會以及管理層等應該予以高度重視，可以授權企業集團內部的審計部負責具體組織實施，在內控評價的范圍方面，應該涵蓋企業集團的經營規劃與發展戰略、治理結構與組織架構、人力資源與企業文化、資金資產與采購銷售、擔保融資與關聯交易、全面預算與財務報告等各個方面。在內部控制評價的具體實施過程中，重點應該突出以下幾方面的內容：

（1）明確企業內控評價體系構建的基本原則。在企業的經營發展管理中，決策層以及管理層應該高度重視內控評價的重要性，強化在內控評價方面的人員力量投入，結合企業組織架構、經營活動以及內控框架實際特點等，建立完善的內控評價實施辦法，確保內控評價活動的順利開展實施。同時，應該明確內控評價的基本原則要求，重點應該遵循以下幾方面的原則要求：一是堅持系統性的原則，對于內控評價的開展實施，應該注重對企業內控體系運行的全過程進行全方位和多層次的反映，能夠涵蓋企業管理活動以及內控活動的各個環節，滿足系統全面的要求；二是堅持重要性的原則，在內控評價體系的具體構建方面，尤其是內控評價指標的具體選擇實施方面，應該注重突出重點，不僅僅是對所有影響因素的簡單羅列，而應該區分不同評價分析指標以及分析方法的重要程度，以確保對內控運行進行客觀反映；三是堅持適應性的原則，整個內控評價體系的構建，應該注重與企業的實際經營發展狀況之間實現良好的匹配，無論是評價指標的選擇還是評價方法的選擇，都應當注重增強評價的可操作性和適應性。四是堅持客觀性的原則，也就是在內控的評價視角以及評價方式方面，都應該注重公正客觀，可以對企業內控中所面臨的困境和挑戰進行客觀反映，這就要求在內控評價具體實施過程中，應該注重堅持采取定性和定量相結合的評價原則，進行綜合的測評分析。

（2）優化內控評價指標體系的選擇構建。對于內控評價體系的構建以及評價測試活動的開展實施來說，關鍵是做好評價指標體系的選擇，一般來說，評價指標體系主要是以內控環境、風險識別、內控活動、信息整合、監督活動作為一級指標，在具體的評價指標劃分方面，具體是：第一，在內控環境方面，主要是包括企業文化、組織結構、人力資源以及監督機構等指標組成，其中在組織結構的評價指標方面重點是在權責分離、組織結構內控匹配性、上下監督便利性方面進行評價，在監督機構方面主要是在監督機構的獨立性、審計工作常態化等方面開展評價分析；第二，在風險識別方面，主要是結合企業目標、運營管理等來評估分析風險識別、風險分析以及風險應對等方面，其中風險評價方面的重點主要是評價分析企業是否可以及時進行市場環境及政策環境研究、是否及時開展風險點的根因分析、風險預警評估是否具備有效性、風險預測評估的準確性等方面；第三，在內控活動方面，內控評價的重點主要是預算控制管理、會計系統控制管理以及運營分析控制管理，其中在預算控制方面，重點評估分析企業的戰略目標和預算目標之間是否具有良好的一致性、預算計劃的約束力是否較強、預算績效情況等；在會計系統控制方面重點評估分析，是否嚴格執行了相關的會計制度、會計核算的規范性、財務會計信息質量、授權審批以及不相容崗位分離等關鍵內控制度執行的有效性等，在運營分析控制方面，重點評估融資活動、投資活動、采購銷售以及資金管理等經營管理決策的科學性等方面；第四，在信息與溝通方面，重點評估信息系統是否功能完備并有效發揮作用，是否能夠對關鍵信息進行及時的辨識及獲取分析、內部縱向及橫向的溝通渠道是否暢通，以及財務報告真實性、信息系統安全性是否可靠等方面；第五，在內部監督方面，主要是在內部審計、監督程序等方面進行評價分析，主要是評估內部審計的權責履行是否到位、內部審計活動開展實施是否正常、內部的重大決策變更是否及時，以及是否對內部控制情況開展常規持續的監督檢查等。

對于構建的內控評價指標體系，應該構造完善判斷矩陣，對內控評價指標，采取相應的模型進行指標權重的計算分析，現階段較為常用的主要有層次分析法以及模糊評價法，對內控評價指標體系的二級及三級指標的具體權重系數進行確定。

（3）優化內控評價方法及工作流程。在內控評價具體開展實施的方法方面，可以綜合采取個別訪談法、調查問卷法、專題討論法、實地查驗法、穿行測試法、抽樣法、重新執行法、比較分析法等進行內控評價分析，其中較為常用的是采取比較分析法，通過對各類指標數據之間關系以及趨勢、比率的比較分析等來獲取相應的評價證據。在內控評價的具體開展實施方面，往往主要是由企業的審計部門牽頭制定內控評價工作方案，并成立內控評價工作組，抽調熟悉企業內部財務情況以及業務情況的員工參與內控評價的開展實施，一般來說，在進行內控檢查評價的過程中，還應當注重對被評價對象開展現場測試，對內控設計運行的有效性證據進行充分的收集，并根據評價指標以及評價內控，如實填寫評價工作底稿。

（4）完善內控缺陷認定及內控評價報告工作。內控缺陷的認定是內控評價的關鍵內容，對于內控缺陷的認定，應該注重綜合考慮分析企業集團的日常監督以及專項監督情況，結合內控評價分析結果，對影響內控運行的各類缺陷進行認定區分重大缺陷、重要缺陷以及一般缺陷，其中重大缺陷的跡象主要是：董事或者管理人員舞弊行為、非正常更正財務報表、當期財務報告重大錯報、審計部門對財務報告監督無效、重大決策程序不科學、重要制度造成系統性失效等一系列的問題。對于內控評價報告，則重點是突出內部環境、風險識別評估、控制活動執行、信息與溝通以及內部監督等關鍵要素，在內控評價報告的披露范圍方面，主要是對內控報告真實性的聲明，內控評價總體情況、依據、范圍、程序和方法，內控缺陷及認定情況，缺陷整改情況，內控有效性結論等一系列的內容。對于在內控評價實施過程中發現的缺陷問題，應該及時分析內控缺陷的具體成因以及風險隱患、風險影響程度，向企業的董事會、監事會以及經理層進行報告，并及時采取應對策略，將內控缺陷所帶來的風險進行有效的控制，進而確保各項內控管理制度得到有效的執行，促進企業實現健康持續穩定發展。

四、結語

在企業內部控制評價體系的構建方面，應該深入分析企業內控管理特點，結合經營發展管理需求，優化內控評價體系的基本思路，完善評價指標的選取，強化對評價結構的分析，進而準確地評估判斷內部控制效果及內部控制缺陷，幫助改進完善內控體系，提高企業的經營管理水平。