简论以评价促进企业内部控制有效性的提升.docVIP

简论以评价促进企业内部控制有效性的提升 　　摘要：在实践中，有不少企业都建立了较为系统的企业内部控制制度，但很多制度仅仅是“挂在墙上，写在纸上”的摆设，内部控制的实际效果并没有发挥出来。要改变这种局面，必须做好企业内部控制有效性评价。在开展有效性评价前明确评价的目标和要求，在组织有效性评价的过程中把握住方法、程序以及缺陷认定等关键点，在评价工作完成后重视评价结果的转化与使用，通过检查评价来激活相关制度，从而真正提升内部控制的效果。 　　关键词：企业内部控制；有效性；评价；促进作用 　　虽然内部控制的重要性对一个企业来说是显而易见的，但是当一个企业的运转还算正常时，企业的负责人往往不会太重视，只有当企业出现危机，企业的治理结构发生变化或者受到其他外来因素刺激，比如公司即将上市或将被检查时，这个问题才会真正提上议事日程。因此，总体而言，国内许多企业的内部控制环境都不太理想，一些企业虽然已经建立起内部控制体系，各种制度也很全面，但实际效果并不明显。要改变这种状况，必须从企业内部控制有效性评价入手，具体地说，必须重点把握好以下几个问题。 　　一、内部控制有效性评价前应把握的两个问题 　　定期开展内部控制有效性评价，出具评价报告并向社会公开，是《企业内部控制基本规范》的明确规定。这一规定要得到很好地落实，必须确定评价的目的和要求。 　　（一）开展有效性评价的目的 　　开展企业内部控制的有效性评价，就是要检查企业建立与实施内部控制之后能在多大程度上保证企业内部控制目标的实现。具体地说，需要从内部控制的设计和内部控制的运行等两个方面来衡量。对内部控制设计是否有效的评价就是要看实现控制目标所必需的内部控制要素是否都已具备，并且设计是否合理。与之相适应，开展评价的目的就是要弄清楚以下问题：1.在发现并纠正财务报告中的重大错误方面，是否设计了相应的措施加以预防；2.在保障资产的安全方面，是否设计了相应的措施加以控制；3.在保证企业遵规守法方面是否设计了相关控制措施；4.在帮助提供企业经营效率、实现发展战略方面是否设计了有效措施。而检查企业内部控制运行的有效性就是要弄清楚现有的各种内控举措是否按规定得到了正确的执行。与之相关，进行评价的目的就是要掌握以下几个方面的情况：1.在评价期内，相关控制是如何运行的；2.相关控制的运行是否前后一致；3.控制人员必要的权限和能力是否已经具备；4.是否采用预防性控制、自动控制、人工控制等相关运行控制方式等。通过对上述两个方面情况的了解来预防和化解企业风险。 　　（二）进行有效性评价的要求 　　不同的企业，进行内控有效性评价的具体要求可能会不一样，但总体要求是差不多的，就是既要全面，又要突出重点；既要符合一般规定，又要考虑企业实际。具体地说，主要有以下三个方面的要求：一是内部控制评价应该尽可能系统全面，评价的范围应当包括内部控制设计与运行这两个方面，应该能够覆盖到企业的各项业务、各种事项，应该是对企业控制目标实施的全方位评价；二是内部控制评价应尽可能突出重点，主要是突出风险导向，要弄清楚企业发展的风险重点会发生在哪个领域、哪些环节，这些风险可能会产生哪些实际后果，必须找出企业发展中可能遇到的重点问题，不能眉毛胡子一把抓；三是内部控制评价不能忽视本企业的实际，必须考虑到企业目前的发展规模、所处的发展阶段、内外的环境状况、自身的业务特点等情况，要以事实为依据，以法律和政策为准绳，确保评价的结果能够得到充分的证据支持，确保评价工作能够对企业的发展有所帮助。这三个方面的要求分别体现了点与面，事实判断与价值判断的结合，缺一不可。 　　二、内部控制有效性评价组织与实施中的关键点 　　企业内部控制有效性评价的标准和要求确定之后，必须重点做好评价方法的选择、评价过程的管控以及评价结果的确认，这是评价工作是否成功的关键。 　　（一）恰当选择评价方法 　　内部控制有效性评价的方法很多，但主要有详细评价法和风险基础评价法这两种。前者主要是按照国际通行标准来设计内部控制框架，审视评价对象的内部控制的各种要素是否具备、设计是否合理，并通过相应的程序来测试运行的情况，最后对各种测试结果综合考虑，得出一个总体性的评价结论。后者实际上是一种从风险到控制的评价，评价工作的起点是评估对象要实现的目标及其对应的风险，评价的内容是企业应对这些风险的内部控制措施是否充分，评价工作的关键是收集到企业内部控制运行有效性的各种证据，在此基础上，最终对内部控制是否存在重大缺陷、是否构成重大漏洞作出认定。这两种方法各有利弊，前者简单易行，后者要求较高。 　　从操作上看，评价方法的选择应该根据被评价单位的情况以及评价的内容来确定。具体地说，可根据实际情况组织调查问卷，开展个别谈话、进行实地勘察，可考虑采用穿行测试法、抽样分析法等一些