第三讲企业内部控制评价指引.docVIP

内部控制评价的内容 【解读】 评价指引对内部控制评价内容的有关规定，是我国内部控制规范体系建设的一大创新。 发达市场经济国家或地区的通行做法一般要求企业对与财务报告相关的内部控制有效性进行自我评价。 （一）内部控制五要素的评价 《企业内部控制基本规范》颁布后，企业内部控制评价有了统一的标准，企业应当针对与实现整体控制目标相关的内部环境、风险评估、控制活动、信息与沟通、内部监督等内部控制要素进行全面系统、有针对性的评价。 （1）内部环境的评价。具体评价重点包括经营活动的复杂程度、管理权限的集中程度、管理行为守则的健全性和有效性、管理层对逾越既定控制程度的态度、组织文化的内容及组织成员对此的理解与认同、法人治理结构的健全性和有效性、组织各阶层人员的知识与技能、组织结构和职责划分的合理性、重要岗位人员的权责相称程度及其胜任能力、员工聘用程序及培训制度、员工业绩考核与激励机制。 （2）风险评估的评价。对企业风险评估的评价，应注意的是风险评估整体目标的制定、作业层级目标的制定、风险分析和对变化的管理等。具体评价的重点是被评价企业对抗风险的能力和风险管理的具体办法及效果。 （3）控制活动的评价。关注对企业的每个作业环节是否都定有适当的政策和程序，现有的已确认的控制活动均被适当执行。 （4）信息与沟通的评价。具体评价的要点：获取财务信息、非财务信息的能力、信息处理的及时性和适当性、信息传递渠道的便捷与畅通、管理信息系统的安全可靠性。 （5）内部监督的评价。对内部监督的评价包括：日常监督评价、专项监督评价和缺陷报告评价。 评价指引则在此基础上更进一步，要求企业根据基本规范、应用指引以及本企业的内部控制制度，围绕内部环境、风险评估、控制活动、信息与沟通、内部监督等要素，对内部控制有效性进行全面评价，包括财务报告内部控制有效性和非财务报告内部控制有效性。 这一制度创新得到了国内企业董事长和总会计师的广泛认可和好评，认为其真正抓住了企业“一把手”关心重视的焦点，最大限度地释放了内部控制的作用和效力. 与此同时，也受到了国际社会的关注。在2008年底召开的南非内部控制国际研讨会上，有国际专家专门对评价指引的这一创新进行了评述，认为其是对时下国际金融危机最“积极有效”的应对。 （二）评价内容：有效性 内部控制评价是紧密围绕目标进行的。既可以按强制性法律法规的要求，围绕合规性、财务报告及相关信息的真实可靠、资产的安全三个目标进行评价，也可以围绕战略实施手段、管理的效率和经营效果进行评价，还可能是在年报中围绕内部控制四个目标进行全方位评价。此外，在保证有效性前提下追求经济性也是不可忽略的。因此，内部控制评价应同时评价以下三方面内容： 1.内部控制系统设计的有效性。评价内部控制设计有效性是指评估为实现控制目标所必需的内部控制要素是否都存在并且设计恰当，从而判断其中是否存在设计缺陷、是否缺少为实现控制目标所必需的控制。 2.内部控制运行的有效性。评价设定的内部控制系统是否按照规定程序得到了正确执行，是否存在设计完好的控制未按设计意图运行，或执行者没有获得必要授权或缺乏胜任能力。 （三）内部控制评价体系的指标设计 根据内部控制评价系统设计原则，结合我国上市公司内部控制基本情况，我们以《基本规范》及其《配套指引》为指标设计主要依据，综合考虑《深圳证券交易所上市公司内部控制指引》、《上海证券交易所上市公司内部控制制度指引》、《上市公司治理准则》、《中华人民共和国公司法》、《中国人民共和国证券法》及《上市公司章程指引》等法律法规及相应文件，同时借鉴国内外已有的内部控制评价研究，确定了内部环境、风险评估、控制活动、信息与沟通、内部监督等5个一级评价指标，每一评价指标又由一系列细分的评价指标构成。最终我们的评价体系由四级指标构成，其中： 一级指标5个、二级指标24个、三级指标43个，四级指标144个。 对于5项一级指标，内部环境包含公司治理、内部审计、人力资源、道德修养及胜任能力、社会责任、企业文化及法制观念等6个二级指标。 二级指标进一步细化为14个三级指标和52个四级指标；风险评估包含目标设定、风险识别、风险分析和风险应对等4个二级指标，该二级指标进一步细化为7个三级指标和24个四级指标。控制活动包含不相容职责分离及授权审批控制、会计控制、财产安全控制、预算控制、运行分析控制、绩效控制、突发事件控制等7个二级指标，该二级指标对应7个三级指标，进一步细化为18个四级指标；信息与沟通包含信息收集、信息沟通（内部沟通、外部沟通、信息完整性、准确性和及时性）、信息系统、反舞弊等4个二级指标，该二级指标进一步细化为9个三级指标和26个四级指标；内部监督包含内部监督检查、内控缺陷、内部控制信息披露行为等3个二级指标，该指标进一步细化为6个三级指标和24个四级指标。