內部控制評價實施探討

東方汽輪機有限公司 張大維

隨著經濟的全球化，企業(yè)加強內部控制和風險管理的要求就越來越迫切。但很多企業(yè)普遍存在控制體系不健全、執(zhí)行不到位，因此，建立和完善企業(yè)內部控制體系，不斷提高企業(yè)應對風險挑戰(zhàn)，把握發(fā)展機遇能力，提高國際競爭力顯得尤為重要。

一、企業(yè)內控評價的現狀和問題

2008年-2010年，財政部會同證監(jiān)會、審計署、國資委、銀監(jiān)會、保監(jiān)會等部門發(fā)布了內控評價基本規(guī)范和配套指引，構建了中國企業(yè)內部控制規(guī)范體系。要求企業(yè)對內部控制的有效性進行自我評價，政府監(jiān)管部門將進行監(jiān)督檢查。從企業(yè)內部控制評價開展情況來看，還存在不少問題：一是公司治理結構不完善，內控評價組織在企業(yè)所處的層次偏低，內控評價組織缺乏有力的后盾；二是內控評價人員素質不能完全滿足要求，難以從實際工作的深層次上發(fā)現問題；三是缺乏內部控制缺陷認定標準，內部控制配套指引對缺陷認定未提出統(tǒng)一標準，要求由企業(yè)自行確定；四是對內控評價認識不足，管理層對加強內部控制制度建設的觀念淡漠，認識不足。

二、內控評價實施方法

本人從事公司內控評價工作已兩年，總結這兩年經驗和教訓，結合內控規(guī)范的要求和其他公司的成功經驗，提出一套內控評價實施流程和方法，與大家探討。

(一)建立內控評價組織機構

內控評價是全公司的一項重要而長期的工作，組建內控評價組織機構非常必要，可建立兩層次的內控評價機構，一是組建公司內控評價工作組，負責公司內控評價工作的組織、內控缺陷及內控報告的審核工作，直接向董事會負責，組長應由董事長或總經理擔任，成員應包括企業(yè)管理、內部審計、財務等主要部門負責人；二是年度自評價項目組，負責當年度內控自評價工作，出具內控自評價報告，一般由內部審計部門牽頭負責。

(二)完善內控管理制度

內控評價工作組定期組織內控制度梳理工作，目的是查找制度設計缺陷，完善公司管理制度。首先根據《企業(yè)內部控制規(guī)范講解2010》中18板塊的內控措施，對照公司相應內部管理制度，查找公司制度設計缺陷，然后結合公司實際，判斷和缺陷影響程度，提出整改措施、整改時間等內容；最后向制度編制部門下達整改通知書。

(三)風險庫建立

內控評價工作組每年根據內控評價應用指引及講解中列出的內控風險，編制出本公司可能存在的內控風險，然后組織相關部門分別對內控風險進行風險程度評分，并按風險程度大小排序，建立內控風險庫，明確公司主要風險所在，并為下一步的內控自評價指明方向。每年應對風險庫進行更新，確保風險庫能有效反映當前階段公司的風險實際狀況。

(四)內控自評價階段

內控自評價是指由公司董事會或類似權力機構對公司內部控制有效性進行全面評價、形成評價結果、出具評價報告的過程。內控自評價一般由內審部門牽頭實施，具體可以采取以下步驟。

1、開展內控調查問卷

根據《企業(yè)內部控制規(guī)范講解2010》和公司實際，針對18個板塊業(yè)務內容，設計出一套內控調查問卷，并下發(fā)給相應業(yè)務職能單位填寫，內審部門匯總調查問卷結果，并將此作為選取重點測試板塊等的依據之一。

2、制定內控評價方案

主要應包括：成立內控評價項目組，可以由內審部門、企管部門、財務部門等單位聯(lián)合組成；確定評價范圍和重點內容，應實行全面評價，但需突出重點業(yè)務和高風險業(yè)務，可根據風險排序和內控調查問卷結果等選擇；編制內控評價測試底稿模板，可以參照內控指引和公司內部管理制度來設置測試關鍵控制點；確定測試樣本選擇方法和樣本規(guī)模。

3、實施評價工作

首先對通過穿行測試，排查內控制度設計缺陷；然后按照方案制定的抽樣方法和樣本規(guī)模，選擇業(yè)務樣本；第三是對選出樣本實施實質性測試，判斷是否存在內控運行缺陷；第四是編制缺陷底稿，并由被評價部門書面簽章確認。

4、認定內控缺陷

內控缺陷認定應由項目組初步認定，提交內控工作組討論和認定，對重大缺陷，應由董事會予以最終認定。

5、分析內控缺陷

對缺陷的形成原因、表現形式和影響程度進行綜合分析，找出影響較大的缺陷和內控薄弱環(huán)節(jié)，形成書面內控缺陷分析報告，提交內控評價工作組和董事會。

6、撰寫內控評價報告

內控評價報告可分為對內報告和對外報告，其中對內報告沒有固定格式和要求，主要以滿足公司決策層和經理層的需要為主，對外報告則有固定的內容和格式要求。

(五)整改提高階段

針對發(fā)現的內控缺陷，內控評價項目組提出整改建議，經審核批準后，向整改責任單位下發(fā)整改通知書，要求限期整改并提交書面反饋。內審部門應定期組織整改跟蹤檢查，確保成效。

三、內控評價應注意的方面

(1)嚴格復核和審核缺陷底稿，確保缺陷證據的必要性和充分性，文字描述必須清楚、無歧義，避免引起爭議。

(2)科學制定抽樣方法和確定樣本規(guī)模，對樣本量小的，可采取詳查法，對樣本量大的，可以采用分類隨機抽樣法。

(3)提高缺陷認定標準的可靠性和可操作性。認定標準可包括定量標準和定性標準，企業(yè)應根據自身具體情況制定。

(4)不斷強化整改落實效果。應將整改情況與單位績效掛鉤，并建立和完善整改信息庫，以隨時掌握整改進度和關閉情況。

[1]遼寧某學院畢業(yè)論文:上市公司內部控制審計存在的問題與對策研究