浅议企业内部控制评价效用若干问题.docVIP

浅议企业内部控制评价效用若干问题 　　《企业内部控制评价指引（征求意见稿）》的发布为企业建设和完善内部控制体系提供了有力的依据与基础，大多数企业已开始越来越重视对内部控制的衡量与评价问题。内部控制评价机制的实践性、可行性决定了内部控制评价的实施效果。这就是说，如何解读《企业内部控制评价指引（征求意见稿）》，以及如何合理利用内部控制评价系统以达到最大效用就成为了企业必将面对的挑战。 　　一、企业内部控制评价的定义及其重要性 　　企业内部控制评价是指企业董事会或类似权力机构对内部控制有效性进行全面评价、形成评价结论、出具评价报告的过程。内部控制是企业的灵魂所在，而内部控制评价是内部控制中的重要组成部分，它在评估、回馈、再评估的循环往复过程中实现对内部体制的修正和完善。它同样是具有制度性的，根据评价的结果来考核管理层及员工的绩效，是对内部控制系统的反思与重新审视。 　　首先，企业内部控制评价能发现并纠正内部控制体系中存在的缺陷，让内部控制日臻完善。任何内部控制制度的成功运行都要依靠强大的评价系统做支撑。内部控制评价系统通过对制度执行情况的调查、评估和反馈，找出内部控制制度中存在的问题以进行有针对性的修正和整改。也就是说，内部控制评价是对内部控制的再控制。事实上，真正有效的内控系统是处于动态发展之中的，是一个依靠不断评价、反馈以实现动态平衡的过程。 　　同时，内部控制评价能够强化公司制企业的受托责任，加强对企业内部的监督管理。现代企业的经营管理模式决定了大多数企业都面临着委托代理风险，如何实现有效的牵制，如何获取有关内部控制的整体概况以降低委托代理风险就显得尤为重要。而内部控制评价报告正是解决问题的有效手段，定期的内部控制评价报告为股东及董事会跟踪了解企业经营状况以及内部控制水平提供了平台。同时，评价报告同样是对管理层及企业员工的有形约束，促进内部控制制度的不断改进与完善。 　　更重要的是，内部控制评价能提高企业经济和财务行为的透明度使利益相关者更深入地了解企业的发展情况。随着内部控制??企业中的影响力逐渐扩大，出具真实可靠的内部控制评价报告已成为市场对企业的基本要求。企业的投资者、债权人以及其它的利益相关者透过内部控制评价报告可以对企业的目标、运作模式、风险管理水平等进行更深入的了解。此举不仅强化了企业主体的责任意识，也为企业树立了良好的形象，更营造了有利的外部环境增强了市场对企业的信赖度与认可度。 　　二、企业运用《企业内部控制评价指引（征求意见稿）》进行内部控制评价的执行难点 　　（一）内部控制评价主体的界定 　　《企业内部控制评价指引（征求意见稿）》第七条明确指出“企业可以授权内部审计部门负责组织和实施内部控制评价工作。具备条件的企业，可以设立专门的内部控制评价机构”。首先，表述中只是说“可以设立专门的内部控制评价机构”，但是对于内部控制评价机构应该如何构成则并未做出详细规定。首先，内部审计部门并不等同于内部控制评价机构，“若将内部控制授权给内部审计机构，应明确内部控制和内部审计的联系与区别。内部审计是内部控制评价的重要组成部分，但其所执行的工作并不足以代替内部控制评价的所有方面”。内部审计主要侧重于对财务报表等的复核与测试，而内部控制还包含多种非财务因素，即单纯的内部审计不足以完成内部控制评价报告。而恰当的内部控制评价主体是内部控制评价结果的可靠性和公允性的保证。因此，组织构建一个完整、健全的内部控制评价机构是内部控制评价有效性的关键所在。 　　（二）内部控制评价内容的复杂性与全面性 　　《企业内部控制评价指引（征求意见稿）》的第九条规定“企业应当对与实现整体控制目标相关的内部环境、风险评估、控制活动、信息与沟通、内部监督等内部控制要素进行全面系统、有针对性的评价”，由此可见，内部控制评价涉及到企业整个运营过程的所有方面。评价指引要求要对控制活动进行必要的测试，获取充分、相关、可靠的证据对内部控制有效性进行评价。在评价活动中要形成工作底稿，详细记录评价过程，内容涵盖内部控制五要素、主要的控制点及规章制度等。此外，评价指引更是罗列了用于评价的各种方法，例如，“标杆法”“穿行测试法”“抽样法”等这些控制测试方法都是建立在专业的统计、审计基础知识之上的。显然，内部控制评价已经不再仅仅是对内部财务报表的审查。要完成高质量的内部控制评价报告，就要综合企业生产经营链的各个方面对企业内部控制进行全面考察。 　　（三）对内部控制缺陷的鉴定及相应的整改措施 　　《企业内部控制评价指引（征求意见稿）》的第二十六条规定“企业应当根据内部控制缺陷影响整体控制目标实现的严重程度，将内部控制缺陷分为一般缺陷、重要缺陷和重大缺陷（也称实质性漏洞，以下统称重大缺陷）”。对于缺陷的鉴定是内部控制评价中极为重要的环节，内部控制评价的目的就是找出缺陷实施整改