企业开展内部控制评价探索.docVIP

企业开展内部控制评价的探索 　　摘要：企业内部控制评价工作是企业能够在经济逐渐全球化趋 　　势下不断发展的重要抓手。企业内部控制评价是内部控制的重要组成部分，本文从企业内部控制评价的概念、对象、作用以及其发展历程着手，通过对我国目前企业开展的内控评价现状进行分析，指出我国企业内控评价工作的重点、难点，并针对我国企业内控评价工作的发展方向以及如何更好开展企业内控评价工作的思路进行了探索性研究。 　　关键词：企业内部控制评价发展探索 　　1 企业内部控制评价的概念、对象、作用及发展历程 　　1.1 企业内部控制评价的概念 《企业内部控制评价指引》第二条指出，企业内部控制评价是指企业董事会或类似权力机构对内部控制有效性进行全面评价、形成评价结论、出具评价报告的过程。 　　企业内部控制评价是通过对企业目前存在的内部控制系统设计与执行情况的有效性进行分析，发现并整改内部控制体系中存在的缺陷，达到完善企业内部控制体系，提升风险管控能力的活动。企业内部控制评价不仅是企业内部控制中的必要系统性活动之一，同时也是企业内部控制的设计与实施、评价与反馈、整改与提升等所有连续动态过程中相对较重要的环节。 　　企业在内部控制体系建立之后，就应该有计划并定期的对企业内部控制的有效性进行自我评价。内部控制的有效性包括设计有效性与运行有效性。设计有效性是指企业的内部控制体系不存在缺少为实现控制目标所必需的控制，或现存控制设计不适当的问题。如果内部控制体系得到正常运行，可合理保证企业实现控制目标。运行有效性是指设计有效（合理且适当）的内部控制不存在由于运行不当（包括由不恰当的人执行、未按设计的方式运行、运行的时间或频率不当、没有得到一贯有效运行等）而影响企业控制目标实现的问题。 　　1.2 企业内部控制评价的对象 企业内部控制评价的对象是内控体系，是针对内控体系的有效性发表意见。由于内控体系由内部环境、风险评估、控制活动、信息与沟通及内部监督五个要素组成，所以内控评价的对象也就是这五个要素。内部环境即企业内部实施控制的基础，通常包括治理结构、机构设置、内部审计、权责分配、人力资源政策以及企业文化和社会责任等。风险评估即企业及时识别并系统分析经营活动中与实现内部控制目标相关的风险，以此来制定合理应对策略。风险评估能够帮助企业管理人员和企业内部审计人员在必要时采取相应行动来管理风险。控制活动是企业通过对风险进行详细评估后采取的控制措施，并将风险控制在企业能够承受的范围内。信息与沟通是企业及时准确地收集并传递内部控制相关信息，以此确保企业内部信息以及与外部间的信息能够得到有效沟通。内部监督是企业对内部控制的建立和实施情况进行的专项检查和日常监督检查等监督检查，以此来评价内 　　部控制是否有效，并对内部控制的弱点和缺陷进行及时改进。 　　1.3 企业内部控制评价的作用 企业内部控制评价工作通过对企业及各部门组织的经营活动进行分析，对企业内部控制的有效性进行及时准确的评价，不断完善企业的内控体系，从而改进企业经营管理水平、增强竞争力。 　　1.3.1 企业通过内部控制评价可以及时发现并改进内部控制缺陷。企业内部控制的不完善性不仅包括体系自身原因，也因为体系在执行过程中所存在漏洞而引发。因此，企业进行内部控制评价，就是找出内部控制的弱点或漏洞并有针对性地进行完善。 　　1.3.2 企业进行内部控制评价可以促进企业健康发展。企业内部控制评价不仅是能够使企业保持生存与发展的内在要求，还是促进企业走向成功的动力机制。企业内部控制评价对提高企业内部控制的执行力、促使企业尽快树立良好的企业文化、保证组织核心竞争优势等均有重要作用。 　　1.4 企业内部控制评价的发展历程 早在1939年10月，美国会计师协会发布的《审计程序公告》里就增加了对内部控制审查评价的规定。早期内部控制评价仅是作为一种审计程序进行发展和研究，直到1979年4月30日美国证券交易委员会发布的《管理层对内部会计控制的公告》征求意见稿中提议管理层要在年度报告中对企业内部控制做出评价，才逐渐开始涉及到企业自身内部控制评价的规定。1988年7月19日，美国证券交易委员会正式颁布了《报告管理层的责任》，要求管理层对企业内部控制负责并评价有效性，可惜的是最终由于其高昂的成本而未得以执行。 　　为了应对安然财务丑闻及随后的一系列上市公司财务欺诈事件所造成的美国股市危机，重树投资者对股市的信心，美国国会于2002年07月通过了《萨班斯-奥克斯利法案》，把对财务报告的内部控制作为关注的具体内容，不仅要求管理层报告公司对财务报告的内部控制，而且要求外部审计师证实管理层报告的准确性。《法案》对内部控制评价的强制执行，促使会计师事务所和各上市公司均积极针对内部控制评价做出了进一步的探索，推动了内部控制评价