(谈企业内部控制评价的组织实施.docVIP

谈企业内部控制评价的组织实施 【摘要】 本文围绕设立内部控制评价机构、制定评价工作方案、确定具体评价内容、界定缺陷认定标准、综合利用不同方法获取内部控制评价内容、汇总评价结果、提出整改措施、编制评价报告等方面全面论述了企业内部控制评价的组织实施。 【关键词】 内部控制 评价 组织实施 2010年4月财政部等五部委下发了企业内部控制配套指引，自2011年1月1日起在境内外同时上市的公司施行，自2012年1月1日起在上海证券交易所、深圳证券交易所主板上市公司施行。同时鼓励非上市大中型企业提前执行。企业内部控制评价是内部控制体系的重要组成部分，是企业董事会或类似权力机构对内部控制有效性进行全面评价、形成评价结论、出具评价报告的过程。内部控制评价是对内部控制有效性发表意见，包括设计的有效性和运行的有效性，检查内控设计是否合理，运行是否得当。企业每年应对内部控制进行评价并予以披露。但是内部控制自我评价的方式、范围、程序和频率，由企业根据经营业务调整、经营环境变化、业务发展状况、实际风险水平等自行确定。一般而言，内部控制建立与实施初期，实行全面综合评价，内部控制系统成熟后更多采用重点评价或专项评价。《评价指引》第四条规定，企业应当根据本评价指引，结合内部控制设计与运行的实际情况，制定具体的内部控制评价办法，规定评价的原则、内容、程序、方法和报告形式等，明确相关机构或岗位的职责权限，落实责任制，按照规定的办法、程序和要求，有序开展内部控制评价工作。 一、设立内部控制评价机构 企业可以授权内部审计机构或专门机构（下称“内部控制评价机构”）负责内部控制评价的具体组织实施工作。具体来说，企业可根据自身特点，决定是否单独设置专门的内部控制评价机构。对于单独设有专门内部控制机构的企业，也可以由内部控制机构来负责内部控制评价的具体组织实施工作。但是，为了保证评价的独立性，负责内部控制设计和评价的部门应适当分离。另外，企业也可以委托会计师事务所等中介机构实施内部控制评价，同时注意为企业提供内部控制审计的会计师事务所不得为同一家企业提供内部控制评价服务，以确保审计的独立性。 二、制定评价工作方案 内部控制评价机构根据企业实际情况和管理要求，全面分析经营过程中的高风险领域和重要业务事项，制定评价方案，明确评价范围、工作任务、人员组织、进度安排、费用预算等，经董事会批准后实施。组织相关岗位的业务骨干参加评价工作，并就有关事项进行事前培训。 三、确定具体评价内容 企业应当从内部环境、风险评估、控制活动、信息与沟通、内部监督五要素入手，结合企业业务特点和管理要求，确定内部控制评价的具体内容，对内部控制的设计和运行进行全面评价。 1、内部环境 （1）组织架构。检查董事会、监事会、经理层的任职资格、职责权限以及议事规则是否合理；组织架构设置是否与企业业务特点、内部控制要求相符；职责分工与权责分配是否明确等等。 （2）发展战略。检查企业的发展目标和战略规划是否科学合理；发展战略是否经过可行性研究和科学论证，并经董事会和股东大会审议通过；是否制定年度工作计划，编制全面预算；是否将发展战略分解落实到各级管理层及全体员工；是否根据环境变化对发展战略及时调整等。 （3）人力资源政策。检查人力资源政策是否利于企业发展和内部控制执行；是否实施了员工聘用、培训、辞退与辞职、薪酬、考核、健康与安全、晋升与奖惩等方面的管理制度；关键岗位是否实行了强制休假和定期轮岗制度；对掌握国家机密或重要商业秘密的员工是否有限制性规定；是否将内部控制纳入绩效考核体系。 （4）社会责任。检查是否建立了安全生产体系、操作规范及应急预案等；是否有严格的产品质量控制和检验制度，并妥善处理消费者投诉；环境保护、神态建设、资源节约等有关措施是否到位，并实现节能减排目标；员工的合法权益是否得到保护，工作岗位是否稳定。 （5）企业文化。检查企业文化建设、法制教育、员工培训等措施是否到位；董事会、监事会、经理及其他高级管理人员是否在文化建设和社会责任中起到表率作用；是否制定了高级管理人员职业道德准则和员工行为准则；是否建立了法律顾问制度和重大法律纠纷案件备案制度等等。 （6）内部审计。检查审计委员会和内部审计机构是否独立地履行职责；审计委员会履行职责的意见表述是否客观并有据可查；内部审计机构是否完成了审计工作并提出审计意见。 2、风险评估 （1）风险识别。检查是否具备健全的风险评估机制并根据控制目标全面、系统、持续地收集相关信息；是否运用适当的技术和工具，准确、持续识别影响战略目标实现的内外部风险；是否结合企业的风险偏好确定了相应的风险承受度。 （2）风险分析。检查是否运用适当的技术和方法分析风险发生的可能性和影响程度，评估其固有风险和剩余风险；是否对风险进行排序，确定重点关注和优先控制的风险；是否运用适当的方法和技