田杰 北京中興利元企業(yè)管理咨詢有限公司

內部控制，可以說是當前經濟形勢下現代企業(yè)最常用、最重要的一種管理手段，將內控意識貫穿于企業(yè)經營活動的始終，建立完善的內控制度體系是新時期企業(yè)的一項重任。同時，針對內控制度體系，做好內控評價，以合理的評價突出內控問題，既有利于規(guī)范內控制度，使其得到更好的發(fā)展，又有利于企業(yè)增強企業(yè)綜合競爭實力，保障企業(yè)自身的可持續(xù)健康發(fā)展。但是在各種因素的影響下，目前我國大多數企業(yè)在內控評價方面仍是普遍存在體系建設不完善、實施力度不足等各種問題，基于這一背景本文就企業(yè)內控評價要點展開分析與研究。

一、企業(yè)內部控制評價存在的問題

（一）內部控制評價體系建設不完善

盡管近幾年根據國家政策要求與規(guī)定，大多數企業(yè)已經加強了內控管理，并將重心放在如何提升內控有效性上，對內控評價的關注程度越來越高[1]。然而實際上，受到傳統(tǒng)管理思維的影響，仍舊有部分企業(yè)建立內控制度之后，就不再關注后續(xù)的執(zhí)行情況，更是缺少對內控的評價，整體來看是企業(yè)內控評價體系建設不完善，呈現出各種問題。一是，頂層設計欠缺，尚未結合內控管理的現狀以及評價要點，制定完善的內控評價方案，而且內控評價的目標不明確，評價工作的分工不合理，可能導致內控評價浮于表面，無法起到實際作用，陷入困境當中；二是，內控評價的流程不夠規(guī)范，一般情況下只是由企業(yè)財務人員負責此項工作，局限于財務層面，評價主體與流程落實不到位，不能對應到企業(yè)具體的業(yè)務當中，這就導致內控評價的結果無法真實反映內控制度執(zhí)行情況；三是，評價方法選擇不當，評價內容過于單一，有的企業(yè)為了節(jié)時省事，僅為內控評價工作留有較短時間，而且并未綜合運用各種方式，只是簡單使用調查問卷、專題討論等，沒有實現全面覆蓋，對于實地查驗、穿行測試等方法應用不足，導致內控評價結果不具有參考性以及客觀性，評價內容以控制活動為核心，忽視了人員、文化、監(jiān)督、風險等，大環(huán)境未能進一步改善，最終內控評價的作用微乎其微[2]。

（二）缺少良好的內部控制評價環(huán)境

控制環(huán)境處于內控的要素之首，對于內控評價工作而言，同樣需要構建良好的環(huán)境，只有這樣才能進一步確保評價工作的有序推進。但是目前，仍有相當一部分企業(yè)還是以原先的組織結構、人員配置等為主，組織相應的內控評價工作，致使內控評價的效果不明顯。例如，有的企業(yè)尚未分析新時期內控管理的特征，且未打造更加先進的內控文化，在文化建設方面的時間、資金等投入嚴重不足；有的企業(yè)內控評價的機構設置、權責分配不合理，未能組建專業(yè)的內控評價小組，不同崗位存在制度交叉、權責不明的問題，無法形成相互制約、相互監(jiān)督、相互約束的機制，對于內控管理中的問題也不能及時發(fā)現并且處理，影響到內控評價的具體實施；還有的企業(yè)人力資源政策不合理，在人員配置、人才引進、人才培養(yǎng)的過程中，將側重點放在業(yè)務上，沒有結合內控制度、內控評價、內部監(jiān)督等實際要求，優(yōu)化關鍵崗位的人員配置，引進專業(yè)能力強、綜合素養(yǎng)高的優(yōu)秀人才，也沒有適當加大培養(yǎng)力度，導致企業(yè)人力資源儲備與內控時代的內控評價工作需求不相符，難以形成更加充分的人員保障[3]。

（三）內部控制評價實施力不夠

內控制度是企業(yè)治理與發(fā)展的基礎，針對內控制度建立、執(zhí)行等制定完整的評價方案，并且確保該方案的貫徹實施，是增強內控有效性的必要前提之一[4]。但是部分企業(yè)的內控評價實施力不夠，究其原因，主要是：第一，未能牢固樹立正確的內控觀念，企業(yè)仍有大多數員工不重視內控，不會主動配合內控評價工作的開展，甚至為了獲得較好的評價打分，弄虛作假，提供不真實的數據信息，與內控管理的合規(guī)性背道而馳；第二，問題導向不夠明確，有的企業(yè)只是為了應付上級，形式化地開展內控評價工作，在此之前沒有進行明確的通知以及規(guī)劃，只是完全根據個人想法，確定內控評價的所謂重點，此時根本不能及時發(fā)現每一環(huán)節(jié)的內控缺陷，更是不能體現內控評價的效用；第三，評價構建原則缺位、內容不全，往往只是在問題發(fā)生之后才組織內控管理，甚至并沒有以事實為依據，著力點過于分散，導致內控評價作用削弱。

二、企業(yè)內部控制評價存在問題的原因分析

（一）政策法規(guī)未明確規(guī)定內部控制評價

國外ASB對內部控制的定義較為經典，最早形成于1972年，經過多年的理論研究以及實踐應用，在發(fā)達國家內控的實施效果較為明顯，且早已上升為法律層面的強制要求。與國外相比，我國內控推行時間較短，盡管近幾年國家已經出臺了多項政策，但是在政策引導下，部分企業(yè)仍是簡單制定了內控規(guī)范，并沒有將內控提升到應有的高度。各項政策文件中，針對內部控制評價印發(fā)了《企業(yè)內部控制評價指引》，作為企業(yè)開展評價工作的主要指導性文件，然而在具體實施過程中因評價指引缺乏內控評價缺陷的具體強制標準，導致企業(yè)忽視缺陷認定的重要性，而且內控評價的重點不明確，更是因實踐不足，難以借鑒具體的案例并以政策法律為根本，建立更加完善的評價體系。

（二）內部控制評價的成本和效益難以平衡

內控評價環(huán)境的構建十分重要，但是因企業(yè)未能平衡內控評價與效益之間的關系，導致在環(huán)境構建方面的重視程度與建設力度遠遠不足。例如，有的民營企業(yè)認為只要根據上級要求，建立內控制度即可，若是再對這些制度進行評價與監(jiān)督，必然需要投入更多的成本，消耗大量的時間，短期顯然也無法獲得良好的效益。在這一錯誤認識的引導下，企業(yè)根本不能考慮更加長遠的問題，不愿在前期投入更多的精力[5]。

（三）我國內控評價經驗不足

內控評價的實施，需要參考其他企業(yè)的成功經驗。然而由于我國《企業(yè)內部控制評價指引》印發(fā)實施至今僅十余年，在內控評價方面的經驗還是較為不足，致使各企業(yè)開展內控評價工作時，只能“走一步，看一步”，還可能因企業(yè)屬性不相配，參照其他企業(yè)的經驗之后，內控評價工作根本不能順利推進。另外，因經驗不足，我國一部分企業(yè)在內控評價目標確定、內控評價小組設置、內控評價人員等方面，頻頻出現更多的問題，難以確保內控評價實施，確保內控制度真正落到實處。

三、完善企業(yè)內部控制評價的對策

（一）構建科學有效的內部控制評價體系

新時期，要想通過對內控制度建立、執(zhí)行等的有效評價，促進企業(yè)內控管理的不斷優(yōu)化與完善，首要任務則是立足于企業(yè)實際，構建科學有效的內控評價體系，有序開展內控評價方面的各項工作，及時發(fā)現內控的缺陷與不足，予以改進與解決。

第一，要確定內控評價的目標，既要從審計視角，關注內控制度的合法性、合規(guī)性以及可靠性，又要更加關注企業(yè)的經營效率，從戰(zhàn)略角度出發(fā)，制定內控規(guī)范以及制度準則。

第二，要優(yōu)化內控評價的整個流程，首先，成立內控評價小組，在正式進行評價工作前，由該小組擬定詳細的工作計劃，其中包括內控評價的重點、企業(yè)內控薄弱環(huán)境、關鍵風險點等等，提前向各部門下達內控檢查的文件通知，明確工作開展時間、主體、范圍等，指導組織有關內控評價的專業(yè)化培訓，夯實內控評價的實施基礎；其次，從管理層面以及業(yè)務層面出發(fā)，分別開展內控評價工作，企業(yè)管理角度的內控評價主要是對內控制度建立、權責分配明細、內控管理信息化等綜合評估，業(yè)務角度是針對于具體的經營業(yè)務，包括預算業(yè)務、成本管理、資產管理等等，盡可能擴大評價的范圍，充分體現評價的作用；再次，由內控評價小組以及企業(yè)其他部門積極參與并配合，共同完成初步的評價，認真填寫內控缺陷匯總表、內控評價底稿等，由審計部門負責審核以及復核，加強與被評價主體的交流與聯系，并且實現對內控缺陷的合理分類，從審計專業(yè)角度出發(fā)，針對如何改進內控缺陷提出整改建議，跟蹤后續(xù)企業(yè)各部門的改進與優(yōu)化工作；最后，收集所有關于內控的資料，編制真實、準確的評價報告，確保評價報告內容的詳盡性以及完整性，作為進一步改善內控管理的參考依據。

第三，要根據企業(yè)實際，選擇內控評價方法，常見的方法有：1.風險基礎評價法，需要以《企業(yè)內部控制評價指引》為根本，結合具體的業(yè)務，合理選擇比較分析、實地查驗、穿行測試等不同的方法，確保方法的適宜性以及可行性，進而提升內控評價的效果；2.詳細評價法，以COSO報告為根本，結合內控的定義、概念以及相關文件，將理論應用于實踐，重新梳理內控管理框架，分析內控五要素是否完整以及各環(huán)節(jié)是否密切關聯，綜合對內控設計、內控制定的評價，科學評估內科目標實現的風險，分析是否存在重大漏洞，以此對內控有效性做出更加合理的評價。

（二）結合自身特點，營造良好的內控評價環(huán)境

內控環(huán)境是內控的核心要素，也是企業(yè)內控評價的要點。當前形勢下，企業(yè)應當結合自身特點，打造良好的內控文化，并采取可行的方式，不斷優(yōu)化控制環(huán)境，逐步夯實內控評價的基礎。第一，以科學發(fā)展為指引，正確定位內控評價的作用，從長遠角度出發(fā)，衡量企業(yè)建立內控體系過程中的成本與效益，將前瞻性、戰(zhàn)略性、合規(guī)性等，融入企業(yè)文化建設當中，更加重視內控評價工作的開展，逐漸形成更加良好的氛圍；第二，結合內控風險評估，以風險控制與防范為前提，建設風險管理文化，既要遵循不相容崗位分離的原則，明確劃分崗位職責與權限，內部相互制約，實現一級對一級負責、一人對一崗負責，建立風險評估機制，使內控管理覆蓋所有的風險點，根據風險發(fā)生可能性、危害程度等，再進行及時的防范，做到實時處理，從根本上降低風險發(fā)生概率，為后續(xù)獲得更加優(yōu)良的評價結果奠定基礎；第三，科學設置組織結構，企業(yè)的治理機構必須在規(guī)范內控制度、促進戰(zhàn)略目標實現、確保良性運轉協調等方面發(fā)揮職能作用，綜合考慮內控評價的實施，確定最高決策層，建立決策系統(tǒng)、執(zhí)行系統(tǒng)、監(jiān)督系統(tǒng)等，在企業(yè)各部門的相互配合、相互協作下，推進內控評價工作；第四，優(yōu)化人力資源政策，為內控評價工作方面的人才引進、人才培養(yǎng)等提出要求，既要對外引進責任心強、能力強、素養(yǎng)高的優(yōu)秀人才，又要加大專題培訓的力度，通過組織培訓課程的方式，提升現有人員的內控評價工作水平，并為了調動人員積極性，將內控工作與績效考核相對接，以此促進內控工作的有序開展。

（三）提升思想認知，推動內控評價順利實施

思想決定行動，只有思想層面高度重視內控評價，才能確保內控評價的順利實施。我國民營企業(yè)可以通過內部宣傳引導與培訓強化的方式，提升全員在內控方面正確的思想認知，將內控有效性、內控評價目標、評價方法等作為主體，豐富內控評價工作的內容，并重點強調理論與實踐的結合，在全員強化內控認識、筑牢思想根基的前提下，完成工作部署、進度跟蹤、信息報送等一系列重點工作。要想全力推動內控評價的實施，企業(yè)還應當結合內控管理的特征以及企業(yè)崗位設置、權責劃分、制度建立等，深化合規(guī)理念、規(guī)矩意識、底線意識，突出內控制度的嚴謹性，激發(fā)企業(yè)合規(guī)經營的內生動力。與此同時，由于內控評價的重心集中于“內控缺陷”，因此企業(yè)還要堅持問題導向，從分析實際問題中，發(fā)現內控的缺陷，深挖內控薄弱環(huán)節(jié)、亂象高發(fā)區(qū)域，找出潛在的風險隱患，進一步加強內控合規(guī)管理建設，推進內控評價工作。除此以外，企業(yè)更需要明確內控評價體系的構建原則，并且結合內控要素來充實評價內容，遵循全面性、客觀性的原則，關注內控的每一環(huán)節(jié)，以事實為依據，以法律法規(guī)、監(jiān)管要求為準則，保證評價工作不受個人主觀想法的影響，更加直接地解決制度改良、方法創(chuàng)新、權責利分配等相關問題，使內控評價質量得以提高。

四、結論

根據上述的分析可知，新時期各大企業(yè)已經將建立內控體系提上日程，而要想確保內控制度規(guī)范建立、執(zhí)行，起到實際的作用，做好內控評價與監(jiān)督工作尤為重要。因此，企業(yè)必須對內控評價的作用有充分的認識，從企業(yè)實際出發(fā)，分析其中的問題以及成因，積極探尋可行的改進路徑，通過采取構建內控評價體系、打造良好內控文化、推動內控順利實施的具體對策，解決難點問題，全面提升企業(yè)內控評價的水平，促進內控有效性以及規(guī)范性，充分體現內控的作用與價值，從而進一步推動企業(yè)的可持續(xù)健康發(fā)展。