〈企业内部控制评价指引〉讲解.pdf

第二十章 〈企业内部控制评价指引〉讲解 一、关于总则 《企业内部控制评价指引} (以下简称《评价指引})第二条规定，企业内部控制 评价是指企业董事会或类似权力机构对内部控制有效性进行全面评价、形成评价结 论、出具评价报告的过程。内部控制评价与内部控制的建立和实施，构成有机循环。 内部控制评价是优化内部控制自我监督机制的一项重要制度安排，是内部控制的重要 组成部分，对于建立和实施内部控制具有十分重要的作用。 (一)内部控制评价的作用 第一，内部控制评价有助于企业自我完善内控体系。内部控制评价是通过评价、 反馈、再评价，报告企业在内部控制建立与实施中存在的问题，并持续地进行自我完 善的过程。通过内部控制评价查找、分析内部控制缺陷并有针对性地督促落实整改， 可以及时堵塞管理漏洞，防范偏离目标的各种风险，并举一反三，从设计和执府等全 方位健全优化管控制度，从而促进企业内控体系的不断完善。 第二，内部控制评价有助于提升企业市场形象和公众认可度。企业开展内部控制 评价，需形成评价结论，出具评价报告。通过自我评价报告，将企业的风险管理水 平、内部控制状况以及与此相关的发展战略、竞争优势、可持续发展能力等公布于 众，树立诚信、透明、负责任的企业形象，有利于增强投资者、债权人以及其他利益 相关者的信任度和认可度，为自己创造更为有利的外部环境，促进企业的长远可持续 发展。 第三，内部控制评价有助于实现与政府监管的协调互动。政府监管部门有权对企 业内部控制建立与实施的有效性进行监督检查。事实上，在有关政府部门，比如审计 机关开展的国有企业负责人离任经济责任审计中，已将企业内部控制的有效性，以及 企业负责人组织领导内控体系建立与实施情况纳入审计范围，并日益成为十分重要的 一部分。尽管政府部门实施企业内控监督检查有其自身做法和特点，但监督检查的重 点部位是基本一致的，比如大多涉及重大经营决策的科学性、合规性以及重要业务事 项管控的有效性等。实施企业内控自我评价，能够通过自查及早排查风险、发现问 题，并积极整改，有利于在配合政府监管中赢得主动，并借助政府监管成果进一步改 进企业内控实施和评价工作，促进自我评价与政府监管的协调互动。 (二)内部控制评价的对象 内部控制评价是对内部控制有效性发表意见。所谓内部控制有效性，是指企业建 立与实施内部控制对实现控制目标提供合理保证的程度，包括内部控制设计的有效性 和内部控制运行的有效性。 386 企业内部控制规范讲解却10 1.设计有效性 内部控制的设计有效性，是指为实现控制目标所必需的内部控制要素都存在并且 设计恰当。 设计有效性的根本判断标准是所设计的内部控制是否能为内部控制目标的实现提 供合理保证。对于财务报告目标而言，所设计的相关内部控制是否能够防止或发现并 纠正财务报告的重大错报，是判断其设计是否有效的标准;对于合规目标而言，所设 计的相关内部控制是否能够合理保证遵循适用的法律法规，是判断其设计是否有效的 标准;对于资产安全目标而言，所设计的内部控制是否能够合理保证资产的安全、完 整，防止资产流失;对于战略、经营目标而言，由于其实现还受到许多不可控的因素 (尤其是外部因素)的影响，因而判定相关内部控制的设计是否有效的标准，是所设 计的内部控制是否能够合理保证董事会和经理层及时了解这些目标的合理性和实现程 度、从而调整目标和改进控制措施。 设计有效性主要体现为内部控制设计的合理性和适当性。在遵循《企业内部控 制基本规范》和配套指引的规定的基础上，设计的合理性是指内部控制的设计在符 合内部控制基本原理的同时，本着客观、公平、公正的原则制定，对董事会、监事 会、经理层和企业员工具有执行的基础和约束力。设计的适当性是指内部控制的设计 是否结合企业自身的环境条件、业务范围、经营特点，进行风险识别和评估，确定主 要及重大风险控制措施，从而有利于实现控制目标。 2. 运行有效性 内部控制的运行有效性，是指现有内部控制按照规定程序得到了正确执行。评价 内部控制的运行有效性，应当着重考虑以下几个方面:(l)相关控制在评价期内是 如何运行的; (2) 相关控制是否得到了持续一致的运行;(3) 实施控制的人员是否 具备必要的权限和能力。 评价运行有效性，就是对于设计有效的内部控制，考察其是否按设计的那样一贯 执行的过程。如果评价证据表明内部控制在设计上存在缺陷，即内部控制的设计不符 合设计有效性标准，那么即使内部控制按照该设计得到了一贯执行，我们也不能认为