王曉嵐

摘 要：本文立足于國有企業(yè)，分析國有企業(yè)內(nèi)部控制評價現(xiàn)狀，對如何建立國有企業(yè)內(nèi)部控制評價體系，以及實施的具體過程進行了探討。內(nèi)部控制評價的目標應該是發(fā)現(xiàn)內(nèi)部控制缺陷和管理薄弱環(huán)節(jié)，并采取措施進行糾正和改進，從而不斷調(diào)整和完善內(nèi)部控制。

關鍵詞：內(nèi)部控制；評價體系；國有企業(yè)

2010年4月財政部頒布《企業(yè)內(nèi)部控制評價指引》（以下簡稱“《評價指引》”），要求企業(yè)結合內(nèi)部控制設計與運行的實際情況，制定具體的內(nèi)部控制評價方法，有序看展內(nèi)部控制評價工作。隨著我國企業(yè)內(nèi)部控制規(guī)范體系的逐步建立和規(guī)范，除上市公司之外的其他大型國有企業(yè)也在制度層面和實踐中不斷探索和完善內(nèi)部控制評價。

一、國有企業(yè)內(nèi)部控制評價現(xiàn)狀分析

首先，企業(yè)領導層對內(nèi)部控制評價的重要性認識不足。內(nèi)部控制是一個設計、執(zhí)行、評價和整改的循環(huán)過程，很多企業(yè)重“設計”、重“執(zhí)行”，卻忽略了至關重要的“評價”和“整改”環(huán)節(jié)。其次，科學規(guī)范的內(nèi)部控制評價體系尚未建立。財政部2010年正式頒布的《評價指引》主要側(cè)重原則性指導意見；各學者對內(nèi)部控制評價的主體、范圍、內(nèi)容以及方法等基本問題的研究只是散見于各種文獻中。再次，現(xiàn)有內(nèi)部控制評價缺乏統(tǒng)一性和綜合性。目前多數(shù)文獻的研究集中注意個案或某一切入點；企業(yè)在內(nèi)部控制評價實務中多以某個業(yè)務事項或環(huán)節(jié)為例，沒有從整體和系統(tǒng)的角度建立內(nèi)部控制評價體系。

二、國有企業(yè)內(nèi)部控制評價體系構建

目前，大部分國有企業(yè)都已經(jīng)設立內(nèi)部審計機構，董事會或總經(jīng)理辦公會等決策機構可授權內(nèi)部審計機構負責內(nèi)部控制評價的具體組織實施工作。

1.內(nèi)部控制評價準備過程

（1）明確內(nèi)部控制評價目標。根據(jù)《評價指引》，內(nèi)部控制評價目的是“對企業(yè)內(nèi)部控制有效性進行評價”，而內(nèi)部控制有效性是指“企業(yè)建立與實施內(nèi)部控制能夠為控制目標實現(xiàn)提供合理的保證”。應該注意的是，內(nèi)部控制提供的是“合理保證”而非“100%保證”，而至于偏離多少則取決于企業(yè)的風險容量，即風險可容忍的程度。因此，內(nèi)部控制評價的目標應該是發(fā)現(xiàn)內(nèi)部控制缺陷和管理薄弱環(huán)節(jié)，并采取措施進行糾正和改進，從而不斷調(diào)整和完善內(nèi)部控制。

（2）制定內(nèi)部控制評價方案。由內(nèi)部控制評價部門擬定評價工作方案，明確評價范圍、人員組織、進度安排等。報董事會或類似機構審批后實施。

2.內(nèi)部控制評價實施過程

針對每一個業(yè)務事項，內(nèi)部控制評價具體包括六個步驟：

（1）流程分析和作業(yè)步驟分解。業(yè)務事項的流程應該涵蓋內(nèi)部控制的五個要素，即內(nèi)部環(huán)境、風險評估、控制活動、信息與溝通、內(nèi)部監(jiān)督，根據(jù)級次可以分為一級流程、二級子流程和具體作業(yè)步驟。

（2）業(yè)務控制目標設定。確定該類業(yè)務控制總目標，在第一步流程分析基礎上，將總目標進行分解至各子流程，得到可直接操作的子目標。

（3）關鍵控制點識別及其風險分析。在流程分析和目標設定的基礎上，識別出關鍵控制點，并對每個關鍵控制點可能存在的現(xiàn)實和潛在風險進行分析，即達不到子目標的風險。

（4）評價指標及標準設計。評價指標包括內(nèi)控設計有效性和內(nèi)控執(zhí)行有效性。內(nèi)控設計有效性可以分為信息處理依據(jù)和信息載體兩個維度，其中信息處理依據(jù)包括了“有制度規(guī)定的”、“無制度規(guī)定但約定俗稱”、“無制度規(guī)定亦無明確授權”三種情形，內(nèi)控可依賴性依次遞減；信息載體包括“信息系統(tǒng)”、“書面”、“非書面”三種情形，內(nèi)控可依賴性依次遞減。

（5）分數(shù)權重設定。包括了兩個層次：第一層次是單項業(yè)務評價得分，即設定各關鍵控制點和各指標的權重，從而得出該項業(yè)務得分。第二層次是整體評價得分，即設定各類業(yè)務權重，再有單項業(yè)務得分計算出企業(yè)整體內(nèi)部控制綜合量化得分。

（6）風險評估和缺陷認定。編制風險評估和缺陷認定表，針對該業(yè)務每個得分偏離點進行分析，一是分析其缺陷成因和表現(xiàn)形式；二是分析風險重要度（嚴重、中等、不嚴重）和發(fā)生頻次（高、中、低），以此對缺陷等級進行認定（重大缺陷、重要缺陷和一般缺陷）；三是確定風險應對形式，即控制、容忍或轉(zhuǎn)移；四是提出有針對性的改進建議。

3.內(nèi)部控制評價報告過程

（1）整理和報告。根據(jù)各項業(yè)務內(nèi)部控制有效性評價結果，運用綜合評分法、綜合指數(shù)法等形成企業(yè)整體的內(nèi)部控制有效性評價結果，提出內(nèi)部控制評價報告提交董事會或類似機構。

（2）整改和跟蹤。對于經(jīng)董事會或類似機構認定的缺陷，相關單位或部門應及時采取內(nèi)部控制改進措施，切實將風險控制在可以承受的范圍內(nèi)，并追究相關部門或人員的責任。同時舉一反三，確保整改到位。

三、國有企業(yè)內(nèi)部控制評價應關注的問題

根據(jù)《評價指引》，內(nèi)部控制評價是指企業(yè)董事會或類似權利機構對內(nèi)部控制的有效性進行全面評價、形成評價結論、出具評價報告的過程。

第一，必須有管理層的重視和支持。這是內(nèi)部控制評價得以順利開展、評價結果能夠推廣運用、整改落實到位的前提保證。

第二，內(nèi)部控制評價應注意全面性、重要性和成本效益原則。一是做到涵蓋企業(yè)及下屬單位的各業(yè)務、全流程；二是以風險為導向，關注重要業(yè)務單位、重大業(yè)務事項和高風險領域；三是注意內(nèi)部控制“合理保證”的概念，以成本效益原則衡量內(nèi)部控制評價的內(nèi)容、范圍和標準。

第三，跟蹤評價結果運用即整改情況，提升內(nèi)部控制評價效果。由內(nèi)部審計機構在日常審計、專項審計、年度綜合評價工作中，對之前內(nèi)部控制評價發(fā)現(xiàn)的缺陷整改情況進行跟蹤，從整改措施是否到位、整改證據(jù)是否可靠充分、風險是否控制在承受度之內(nèi)三個方面進行判斷，確保評價工作取得實效。

參考文獻：

[1]池國華.基于管理視角的企業(yè)內(nèi)部控制評價系統(tǒng)模式[J].會計研究，2010（10）.

[2]李學堂.我國國有企業(yè)內(nèi)部控制評價探析[J].長江大學學報（社會科學版），2011（7）.