解析内部控制评价整合.docVIP

PAGE  PAGE 5 解析内部控制评价整合 　　摘 要 内部控制是保障企业资产安全、财务信息真实以及经营管理符合行业制定的规范。有效的内部控制环境和制度有利于企业提高生产经营效率，从而实现企业在快速发展的经济大环境下得以持续稳定的成长。内部控制评价指的是判断一个企业内部控制制度是否能够有效施行的标准。本文从内控评价整合角度出发，对于企业内部控制评价工作进行了简要的研究与论述。 　　关键词 内部控制 内部控制评价 整合 　　内部控制评价指的是判断一个企业内部控制制度是否能够有效施行的标准。内部控制评价首次被提出是在1992年美国COSO委员会发布的《内部控制――整体框架》一文中。随着我国经济的快速发展和现代企业管理理念的不断深入和进步，内部控制评价体系逐渐被重视起来，2006年随着内部控制标准委员会的成立，标志着内部控制评价体系在我国正在逐步走上建设和完善的道路。 　　一、企业内部控制评价 　　（一）以披露为目的的内部控制评价 　　随着经济的发展和科技的进步，信息的传播速度在飞速提高。企业在当代经济环境下，财务信息的可靠性和真实性对于企业的良性发展有着至关紧要的作用。为了实现财务信息的真实可靠，企业管理和社会经济各方面都给予了高度的重视。内部控制在企业财务信息管理上起到了不可替代的作用。因此，针对财务信息质量的内部控制成了企业社会监管部门越来越重视的问题。针对内部控制有效性成立的审计委员会通常由企业外部董事构成，其针对企业管理过程中的内部控制进行评估，对企业财务信息中不当的地方进行逐一披露，从而加强企业管理层的责任观念并推动内控制度的有效实行。然而，披露目的的内控审计仅仅反映了企业内控在财务管理上的一个方面，在企业全面内控效果以及监督管理上，以披露为目的的内部控制评价则很难发挥作用。 　　（二）以审计为目的的内部控制评价 　　为了提高审计的效果并满足审计的需要，通过对企业一定范围内的测试和抽样检测可以对企业内部控制体系进行评价，从而将企业的内部控制评价结果纳入审计的范围之中。以审计为目的的内部控制评价可以分为基础审计评价与风险导向审计评价两种。风险导向审计评价针对企业内部控制系统中企业风险控制与抵御能力进行审计与评价。从审计的结果可以看出企业内部控制能力是否健全，并找出企业在风险预警和应对体系中的薄弱和不足，从而增强企业抵御风险的能力。然而，无论是对基础审计为目的的企业内部控制评价还是风险导向的审计目的企业内部控制评价，企业都处于一种被动的形态，内部评价的内容和结果只能依靠审计的数据和结论报告来执行，在适用性上存在很大的局限性。 　　（三）以完善为目的的内部控制评价 　　内部控制不单单是企业日常经营管理中的一个机制或一个手段，而是企业管理者对于企业整体经营状况的监督与管理。企业的内部控制主要集中在对企业自身运行情况进行监控上。内部控制评价可以为企业的内部控制制度的建设和完善提供更多有针对性和建设性的意见和建议，从而促使企业的内控制度向着更好的方向不断发展。以完善为目的的内部控制评价可以突出内部控制的整体性，从企业管理层的领导理念、经营状况和人力资源配置等多个方面对于企业的内部控制系统进行监督和管理。然而，由于以完善为目的的内部控制评价体系需要从多个侧面反映企业的内部控制制度，这种评价办法的特点就是成本高、周期长，在实际的设计和运行过程中，以完善为目的的内部控制评价要对企业展开大规模的分析、调查、测试和评估，从而对企业内部控制的整改提出相应的意见。在评价实施过程中，每一项工作都需要花费大量的人力、物力和财力。同时，由于企业管理方面有所交叉，评价工作的各个环节也会存在重复和交叉，造成不必要的资源浪费现象。 　　二、内部控制评价整合 　　（一）内部控制评价整合的思路 　　在企业内部控制评价工作实施的过程中，无论采用哪一种评价方法，其评价过程都是一个完整的整体。在进行内控评价时，要按照一定的流程办法进行，即设计评价方案、开展评价工作和编制评价结果。针对上述不同的评价办法和评价目的，在实际的企业内部控制评价开展过程中可以根据企业的实际情况，对评价办法作出合理的整合，从而真实有效地对企业的内部控制制度进行评价工作。综上所述，根据企业的实际对内部控制评价办法进行整合，对于促进企业内控评价工作的开展有着重要的作用。 　　（二）内部控制评价整合的具体措施 　　第一，内部控制评价主体的整合。内部控制评价的主体指的是对于内控评价工作进行具体的组织和实施的人或团体。评价主体需要对内控评价的工作进程和结果的真实性和可靠性负责。只有明确了内控评价的主体，才能明晰权限和岗位职责，从而实现内控评价的具体作用。内部控制评价的主体在整合模式之下应该是一个有机结合的整体。这个整体可以包括企业管理层、外聘外审人员、企业