关于实施企业内部控制自我评价的思考.docVIP

关于实施企业内部控制自我评价的思考 摘要：《企业内部控制基本规范》要求审计委员会负责“审查企业内部控制，监督内部控制的有效实施和自我评价情况”，但对于如何实施、怎样实施并未提供指引一本文对内部控制自我评价概念作了界定，并探讨了如何实施内部控制自我评价的方法和程序。 关键词：内部控制；自我评价；监督；成本 　　 　　在当前金融危机的情况下，建立和保持一个强有力的内部控制系统对任何组织的成功都是至关重要的。但是内部控制的执行和遵循成本是一个不能回避的问题。相对而言，内部控制自我评价提倡的是以研讨会的方式让全体员工参与内部控制的建设。不仅有助于降低成本，而且符合人本管理的理念。因此，内部控制自我评价对企业的重要性不言而喻。《企业内部控制基本规范》第二章内部环境中要求审计委员会负责“审查企业内部控制，监督内部控制的有效实施和自我评价情况”，但对于如何实施、怎样实施并未有具体指引。内部控制自我评价的现实意义是什么?如何具体实施内部控制自我评价等问题是每个企业应该关注的重要问题。 　　 　　一、内部控制自我评价的概念及其特征 　　 　　内部控制自我评价系统最早是由加拿大的海湾资源公司在上世纪八十年代开始运用的，并大大推动了该公司内部控制的发展和完善。近年来，其理念受到了国际内部审计协会等理论界和实务界的赞许和推广。随着经济全球化、决策低层化以及企业外部竞争多元化趋势的日益加剧和加深，企业经营风险加大。与此同时，内部审计人员由于对复杂多变的业务不尽熟悉，受人力资本、工作时间和工作地域的限制，完全依赣个别审计人员实施完整有效的审计监督已不具可能性。在公司治理活动的推动下。企业内部管理的强化，使内部控制系统评价也由传统的审计人员检查单据、实施复核性测试程序为导向，转为在审计人员指引下、由管理部门和员工共同研讨、提出最佳改进措施的“内部控制自我评价”。 　　内部控制自我评价(CSA)是指公司定期或不定期地对自己及所属子公司的内部控制系统进行评价，评价内部控制的有效性及其实施的效率和效果以期能更好地实现内部控制的目标。其一般的方法是内部审计人员与被评价单位管理人员组成一个小组，管理人员在内部审计人员的帮助下，对本部门内部控制的恰当性和有效性进行评价，然后根据评价和集体讨论来改进建议，出具报告，由管理者实施(张谏忠、吴轶伦，2005)。J.Stephen Mcnally(2007)认为内部控制自我评价是一种管理技术，其运用可以向内部和外部重要的利益相关者确保一个组织的内部控制系统是可靠的。内部控制自我评价是一个持续的过程，管理层可凭借这种方法检验证实其内部控制的效果。也就是一个组织里的每个过程中的组长或个人都对其效果进行检验，核实关键的控制功能是否适当地发挥，从而察觉或消除重要的误报。综上所述，内部控制自我评价是指公司管理层和员工共同在公司内部为实现目标、控制风险，而进行的内部控制系统的有效性和恰当性实施的自我评价方法。有效的内部控制自我评价是一个对内部控制效果的监督和测试的持续过程。 　　“内部控制自我评价”体现了内部控制系统评价的崭新观念。发展至今，已由审计的技术和方法转变为管理的技术和方法。内部控制自我评价有三个基本特征：关注业务过程和控制成效；由管理部门和职员共同进行；用结构化的方法开展自我评估。企业不仅是建立和实施内部控制的主体，而且负责对内部控制状况进行检查、监督和评价，增强了企业的自主性和责任感。内部控制的自我评价机制使内部控制的监督由被动变为主动，是公司治理协调性和有效性的体现。 　　 　　二、实施内部控制自我评价的益处 　　 　　内部控制自我评价活动一般以研讨会的形式进行，通过每个过程的人员及时发现存在的缺陷和可能导致的后果，主动采取改进行动，从而提高全员的内部控制意识。 　　第一，内部控制自我评价增加了业务流程执行者的责任，总体上也增加了经营管理阶层的经营管理责任。实施内部控制自我评价的首要步骤，需要确保内部控制的过程和程序已经建立并清晰地解释。每个业务流程的组长必须理解由他或她的部门所拥有的整个计划，包括每个小组成员的作用以及如何由小组相互联系实行控制活动。然后要求每个业务流程的组长检测他们的控制效果，履行制定的检验手册，核实证据并且证实控制是否按所设计运行。该流程的组长亲自负责监督和证实该部门整个年度内部控制的效果。一个有效的自我评价把内部控制的责任感带到了每个业务流程小组的每个成员。事实上，由那些直接对交易加工处理的人、或者是对某个过程履行关键控制的人证实经营活动的效果是最好的安排。通过调动这些不同的个人的积极性，使他们对作为控制的主人、他们的责任、以及控制意识等获得了更好的理