企業集團內部控制自我評價實踐與思考

劉濤

（重慶烏江實業（集團）股份有限公司，重慶 409000）

一、企業集團內部控制自我評價概述

（一）企業集團內部控制自我評價的概念

企業內部控制自我評價可以視為對其內部控制的一種再控制，是一種重要的內部控制監督途徑，其主要目的是通過綜合評價來衡量內部控制的發展現狀和風險抵抗力，發現控制缺陷并及時整改，持續完善企業集團內部控制體系，有效發揮內部控制的作用，提高企業的經營績效。

（二）企業集團實施內部控制自我評價的意義

1．優化完善內部控制體系

通過內部控制自我評價，檢查內部控制相關文檔的完善程度，包括內控制度是否完成匯編、風險數據庫是否規范建立、流程手冊是否及時更新，可以發現內部控制的設計和運行缺陷，有針對性地制定整改措施，持續完善和優化內控體系。

2．有效識別和防控風險

在內部控制自我評價過程中通過對風險數據庫的運用，對照風險數據庫中的風險分類、風險優先級來識別具體風險，判斷風險影響程度、風險大小，并制定相應的風險應對策略。

3．促進業務流程的控制效果

業務流程是企業集團內部控制自我評價內容的重要組成部分，流程執行者必須理解其崗位所對應的控制活動以及各環節前后的關系，履行控制職責，檢查控制效果。通過內部控制自我評價，增強業務流程關鍵控制節點每位執行者的責任感，調動他們的積極性，提升控制的執行效果。

4．持續改善內部控制環境

在內部控制自我評價過程中，通過加強對參與者的內部控制培訓，促進對內部控制的理解，嚴格考核內部控制自我評價工作的質量，促進員工的績效管理。

二、企業集團實施內部控制自我評價存在的問題和不足

（一）內部控制評價指標體系不健全

企業集團通常以企業內部控制基本規范和評價指引為標準和基礎來制定適合本企業特點的各項指標。但實際上，內部控制自我評價指標不科學、不合理的情況很普遍，企業大多沒有根據企業自身規模、核心業務特點等實際情況對一般標準進行細化，因而無法詳細體現對企業的內部控制的工作目標、要素和責任主體等的評價。較常見的問題一是內控評價指標分類不規范，二是定性指標和定量指標沒有進行合理設計量化，三是評價指標的權重確定主觀隨意性較大。

（二）企業內部控制自我評價實施過程中存在的問題

第一，在準備階段，內部控制自我評價工作方案不完善，內控文檔不完備，評價底稿模板不統一。制定的評價工作方案常會出現關鍵要素缺失、評價范圍不完整等問題。內控文檔是企業進行內部控制自我評價的重要依據，企業大多未進行整理分類歸檔，不便于內控評價測試人員學習和有效使用。評價底稿模板格式不統一，影響測試項目內容的記錄，增加內控缺陷識別、復核和統計的難度。

第二，在自評階段，工作成果質量參差不齊，部分項目的測試過程流于形式。一是內控流程手冊和風險數據庫在測試過程中未得到具體運用。二是測試過程支撐資料欠缺，參與評價人員沒有在測試的同時收集、整理好相關資料。三是抽樣不符合要求。

第三，在缺陷認定階段，內控缺陷的分類、統計不規范，缺陷認定審批程序不規范。沒有嚴格按缺陷認定標準進行分類。未按要求提交內控評價領導小組進行缺陷認定審批。

第四，在缺陷整改階段，整改計劃未經審批，整改過程相關資料收集不完整，整改情況信息不全面，未整改的內控缺陷沒有說明原因和進一步的措施，內控評價工作組未對內控缺陷整改完成情況進行復核和驗收。

第五，在編報階段，內控自我評價報告與上述四個階段缺乏邏輯上的對應性和支撐性，報告內容不全面。內部控制自我評價過程與評價結論之間邏輯性較弱，評價過程中的證據不能充分支撐內部控制有效性的結論，報告中關鍵內容缺失也是一個容易忽視的方面。

第六，內控缺陷持續整改進展缺少跟蹤、檢查。在完成年度內部控制自我評價工作后，容易忽視對未完成整改的內控缺陷進行跟蹤、檢查和報告，沒有實現企業內部控制自我評價工作的閉環管理。

第七，對內部控制自我評價工作完成情況的考核不夠重視。為了持續促進內部控制自我評價工作的質量和效率，客觀真實反映評價結果以及缺陷整改情況，對內部控制自我評價工作進行考核是必要的。通過考核，可以發現內部控制自我評價工作各階段的不足之處，促進參與人員加強學習、吸取經驗，不斷提高內控評價工作質量。

三、提升企業集團內部控制自我評價工作質量的對策及建議

（一）從三個維度進行內部控制自我評價指標體系的設計

1．內部控制環境維度

在這個維度可以確定3個定性指標和1個定量指標。指標一是管理層對內部控制的重視程度（定性），可以由管理層根據企業內部控制基本規范以及對內部控制的認識來進行評價；指標二是員工對內部控制的認識（定性），反映員工對本企業的內部控制在認識上是否存在偏差；指標三是人力資源分配是否合理（定性），由管理層結合企業集團的具體情況和內部控制的要求進行評價，評價結論可以反映出員工的數量和素質是否都能滿足內部控制對崗位要求；指標四是對內部控制投訴的數量（定量），反映負責內部控制的部門與其他部門的合作關系。

2．內部控制運營維度

內部控制運營維度可以分為兩個方面，一是內部控制的建立健全和優化；指標一是內部控制的覆蓋比率（定量），反映企業利用內部控制進行管理的范圍，可以按照實際實施內部控制的范圍占應實施范圍的比例來分等級；指標二是內部控制設計的合理性（定性），由企業集團負責內部控制的部門以內部控制基本規范為標準進行評價，也可以聘請注冊會計師進行更為獨立的評價；指標三是內部控制政策、制度的新建、修訂數量，以及流程的新建和優化數量（定量），按照內控設計缺陷完成整改占比確定等級。

二是內部控制的執行情況。指標一是內部控制是否得到一貫執行（定量），可以按照內部控制實際執行的比例來劃分等級；指標二是內部控制有效執行情況，可以按照在得到執行的內部控制中，有效運行的內部控制占比來劃分等級，可以反映內部控制在執行中是否真正達到了應有的效果；指標三是員工對辦公系統中各項流程的操作能力（定量），可以按照員工能正確操作并及時發現系統中存在問題的比例來劃分等級，該指標可以反映員工執行內部控制信息系統的水平；指標四是凌駕于內部控制之上的次數（定量），可以按照每年內部控制失效的次數來劃分等級，該指標可以反映企業集團內部實施內部控制時發生舞弊行為的次數。

3．內部控制創新維度

內部控制的設計、執行和不斷完善都離不開員工，在這個維度，可以設定四個指標來衡量員工在內部控制上的創新能力。

指標一是員工接受內部控制培訓的機會（定量）。按照每人每年參加內部控制培訓的次數來劃分等級并賦予相應的分值。指標二是內部控制研討次數（定量）。該指標反映內部控制執行人員參與完善內部控制的機會。指標三是內部控制相關論文發表的數量。該指標反映員工對內部控制的認識和理論水平。可以按每年發表論文篇數來劃分等級，發表的數量越多，賦予的分值越高。指標四是員工知識層次。該指標反映參與內部控制自我評價工作人員的知識素養，可以接受教育程度分類統計，劃分等級。

（二）科學制定評價方案并嚴格實施

第一，在準備階段，根據內控自評工作計劃，成立工作組織，擬定工作方案。成立內控自評工作領導小組、內控自評工作辦公室以及內控自評工作組。領導小組成員由企業集團經營班子組成，職責包括審定內控自評工作方案；認定內控缺陷；審定內控缺陷整改計劃；審核內控自評報告。領導小組下設辦公室，由審計部或內控部門人員組成，在內控自評工作領導小組的指導下開展工作。

一是擬定內部控制評價工作方案；二是收集匯總相關測試結果及工作底稿，分類統計初步認定的內控缺陷，提交內控自評工作領導小組進行審核；三是根據審核后的內控缺陷，擬定內控缺陷整改計劃，經內控自評工作領導小組審批后下達整改通知；四是監督內控缺陷整改完成情況，并復核整改結果；五是對于在評價過程中發現的重大問題，及時向內控自評工作領導小組報告；六是撰寫企業內控自評報告（送審稿）。為了更好地開展工作，有必要成立內控自評工作組，成員主要由各業務單位、各部門負責人以及經驗豐富的業務骨干組成。其職責一是按照內控自評工作領導小組審定的內控自評工作方案牽頭開展內控自評工作；二是按照內控缺陷整改計劃組織完成整改任務。

第二，在實施階段，各部門、各業務單位按照內部控制自我評價規范性要求開展工作。內控自評工作組按照內控自評工作領導小組審定的工作方案開展內控自評工作。各業務單位、各部門運用穿行測試、控制測試等方法對確定的評價項目進行檢查測試。在使用穿行測試方法時應體現對內控流程手冊的運用，在使用抽樣測試時應體現對風險數據庫中關鍵控制點的運用，完整、準確記錄測試過程和結果。

內控自評工作組要指導各業務單位和部門按要求填寫工作底稿、記錄相關測試結果，并對發現的內部控制缺陷進行初步認定。評價工作底稿要特別注意填寫的規范性要求和相關資料的完整性，在底稿中要詳細記錄評價內容，如果被測試的內部控制是有效運行的，則對應的資料應充分完整，可以作為該控制有效運行的證據，認定內部控制缺陷并及時整改。內控自評工作辦公室收集相關測試結果，分類統計初步認定的內控缺陷，提交內控自評工作領導小組審核認定；然后根據認定的內控缺陷制定整改計劃，經審批后下達整改通知；各業務單位、各部門根據整改通知要求在規定時限內完成整改，如因客觀原因不能及時完成整改，應將相關理由和進一步的整改措施以及落實的責任人等情況書面報告內控自評工作辦公室。

第三，在編制報告階段，由內控自評辦公室匯總評價結果并編制內控自評報告。編制時以評價工作各階段的資料和測試結果為基礎和依據，保證工作底稿的內容與評價結論在邏輯上有著嚴謹的對應性和支撐性。

報告內容要全面、完整，評價要素至少應包括評價范圍、測評點數量、評價工作的實施情況、缺陷認定以及評價結論等內容。還需要對已發現的內控缺陷進行分類并量化描述。按照缺陷類型和缺陷影響程度分別列示設計缺陷、運行缺陷、重要缺陷和一般缺陷的數量；另外，還需對發現的內控缺陷的整改情況進行說明，該報告經公司內控自評工作領導小組審定后報董事會審批。

（三）強化內控缺陷持續整改的跟蹤檢查，完善內控缺陷閉環管理

審計部門或內控部門應要求各業務單位、各部門定期書面報告內控缺陷的整改進展情況，并提交完成整改的相關資料，經復核匯總后撰寫內控缺陷整改完成情況報告，向管理層報送。通過對內控缺陷的持續修正，實現“以評促改、以評促建”，有效促進企業集團的內部控制持續完善。

（四）加強對內部控制自我評價工作的考核

為了有效促進企業集團內控自評工作的質量逐年得到提升，應將該項工作列入各業務單位和部門的年度目標責任書進行考核，可以根據內控自評工作的階段任務特點設定考核要點，分值可以根據目標責任書的考核項目權重的具體情況進行確定。

在準備階段，可以考核兩個方面，一是內控自評方案是否在規定時間內完成報送；二是內控自評方案的關鍵要素是否存在缺失。

在測試階段，可以從五個方面進行考核，一是測試項目是否在自評方案確定的評價范圍內；二是相關測試項目是否在測試期內完成；三是自評工作底稿是否按模板填列；四是測試過程是否有支撐資料；五是抽樣率是否符合要求。

在缺陷認定階段，可以設置兩個考核點，一是履行決策審批程序的規范性；二是內控缺陷是否按類型、影響程度等合理分類。在缺陷整改階段，可以考核是否履行內控缺陷整改計劃的審批程序；整改完成情況是否按要求在表中填列；內控缺陷的完成整改資料是否充分。

在編報階段，可以考核是否在規定的時間內報送自評報告；自評報告的內容是否存在缺失，評價范圍是否按要求呈現；自評報告描述是否缺乏邏輯性和支撐性。在內部控制自我評價工作的考核過程中，應與被考核者保持充分溝通，扣分項目應取得被考核人的確認。

四、結束語

企業集團內部控制自我評價是一項系統性的工作，其完成質量往往取決于內控評價指標體系的合理設置和評價過程的控制。本文針對企業集團內部控制自我評價存在的問題提出解決思路，以期持續提升企業集團內部控制自我評價工作的質量，并提高內部控制自我評價工作的可操作性。