浅议企业内部控制评价.docVIP

浅议企业的内部控制评价 　　【摘要】 新发布的《企业内部控制评价指引》，一方面给企业带来了检测并完善自身内部控制体系、提高企业价值的机会，另一方面使得企业面临如何解读并将评价指引各项要求落到实处的挑战。文章从这两方面出发，着重分析内部控制评价对企业的作用和企业进行内部控制评价面临的挑战，提出企业可以采取的应对措施。 　　【关键词】 内部控制评价；评价指引；重大缺陷 　　 　　《企业内部控制基本规范》第四十六条明确规定：“企业应当结合内部监督情况，定期对内部控制的有效性进行自我评价，出具内部控制自我评价报告”，这一规定将内部控制评价作为一项政策性的要求呈现在了我们面前。随后发布的《企业内部控制评价指引》（以下简称“评价指引”）则给企业提供了内部控制评价的实施依据，让迷茫中的企业有章可循。因此，企业应该认真解读和学习该指引，评价内部控制的设计与运行情况，规范内部控制的评价程序和评价报告，揭示和防范风险。 　　 　　一、内部控制评价的概念及作用 　　 　　企业内部控制评价是指企业董事会或类似权力机构对内部控制有效性进行全面评价、形成评价结论、出具评价报告的过程。完整、客观、有效的内部控制评价不仅是政策的要求，更对企业有着不容忽视的作用。 　　（一）内部控制评价有助于管理层发现并纠正企业内部控制中存在的问题，完善内部控制体系 　　内部控制评价是通过评价、反馈调整、再评价的方法，报告企业在内部控制建立与实施中存在的问题，并持续地进行自我完善的过程。通过内部控制评价发现和分析内部控制缺陷并有针对性地进行整改，可以及时完善管理制度，防范影响企业目标实现的多种风险，从而促进企业内部控制体系的不断完善。 　　（二）内部控制评价有助于利益相关者深入了解企业情况并增强对企业的信心 　　企业开展内部控制评价的最后一步是形成评价结论，出具评价报告。通过内部控制评价报告，企业可以将自身的内部控制状况、风险管理水平以及与此相关的发展战略、经营目标、可持续竞争优势等公布于众，树立诚信、透明、负责任的企业形象，有利于投资者、债权人以及其他利益相关者深入对了解企业的实际情况并增强信任度和认可度，为自己创造更有利的外部环境，促进企业的长远发展。 　　（三）内部控制评价有助于内部控制五要素的建立，在企业内部营造内部控制的良好氛围并形成正式、系统的内部控制，有效实现与政府监管的协调互动 　　在“评价指引”的带动下，企业进行内部控制评价并作出评价报告，这一过程将贯穿企业整个生产经营流程和内部各个部门，这样一来内部控制的实施将深入人心，有助于企业内部控制五要素的建立，并在企业形成良好的内部控制氛围。同时，审计指引要求注册会计师对企业内部控制设计与运行的有效性进行监督检查并出具审计报告。实施企业内部控制自我评价，能够通过自我检查及早排查风险、发现问题，并积极完善，有利于在配合政府监管中赢得主动，并借助监管成果进一步改进企业内部控制实施和评价工作，促进自我评价与政府监管的协调互动。 　　 　　二、评价指引带来的挑战 　　 　　根据评价指引的要求，企业应当结合企业实际情况，对战略目标、经营管理的效率和效果目标、财务报告及相关信息真实完整目标、资产安全目标、合法合规目标等单个或整体控制目标的实现进行评价。同时，内部控制评价能否有效发挥它在企业中的作用，取决于企业能否有效实施内部控制自我评价。因此，未进行过内部控制评价或者只进行过简单内部控制评价的企业，将面临很大的困难和挑战，具体体现在以下四个方面： 　　（一）内部控制评价的内容广泛，包括内部环境、风险评估、控制活动、信息与沟通、内部监督五项要素 　　企业应结合内部控制五要素、各项应用指引以及企业自身的内部控制制度，确定具体评价内容，对内部控制设计与运行情况进行全面评价。可以看出，内部控制评价不同于外部审计，不仅需要评价与财务报告相关的内部控制，还包括非财务报告内部控制评价。这一点也不同于美国萨班斯法案要求的企业内部控制自我评估，是我们国家的一个创新。我们国家要求的内部控制评价范围相对更广，有利于企业全面实现内部控制目标，也将面临很大的挑战。 　　（二）内部控制评价对评价的方法、程序、底稿等要求很高，体现了专业审计的特点 　　评价指引的表述很简练，仅仅包括总则、评价内容、程序、缺陷认定和评价报告五章内容。这给人一种内部控制评价的具体实施并不具有挑战性的假象，实则不然。一方面，评价指引要求企业在评价过程中形成工作底稿，详细记录企业执行评价工作的内容，包括评价要素、主要风险点、采取的控制措施、有关证据资料；另一方面，内部控制评价所要求的程序、方法及报告与专业的审计有很多相似之处，比如测试范围的确定、拟测试的关键控制、确定样本量、选择样本、记录测试结果等。这对非审计专业的评价人员来说是一个不