企業(yè)內(nèi)部控制評估報告要點研究

李楠

摘 要：內(nèi)部控制評估對企業(yè)控制和防范經(jīng)營風(fēng)險，提高經(jīng)營效率效果，保護資產(chǎn)安全和完整有著重要作用。對企業(yè)內(nèi)部控制的主要影響因素進行研究，系統(tǒng)分析控制環(huán)境、風(fēng)險評估與管理、控制活動、內(nèi)控監(jiān)督等內(nèi)部控制關(guān)鍵要素，提出內(nèi)部控制評估的框架體系，以期為企業(yè)內(nèi)部控制評估相關(guān)研究提供理論依據(jù)。

關(guān)鍵詞：內(nèi)部控制;評估;風(fēng)險防控

中圖分類號：F272 ? ? ? ?文獻標志碼：A ? ? ?文章編號：1673-291X（2019）03-0100-02

一、我國目前企業(yè)內(nèi)控評價現(xiàn)狀

企業(yè)內(nèi)控評估是企業(yè)建立完備的內(nèi)控體系，持續(xù)提升自身管理效能的重要手段。20世紀90年代以來，隨著我國市場化程度的深入，企業(yè)內(nèi)控評估工作得到了快速發(fā)展?！笆晃濉币詠?，我國相繼出臺了企業(yè)內(nèi)部控制的基本規(guī)范和配套指引，企業(yè)的內(nèi)部控制法制化體系初步形成，我國的企業(yè)現(xiàn)代化治理體系得到進一步完善，但更為規(guī)范和實用的用以評估內(nèi)部控制體系運行效果的規(guī)范尚未建立。如何建立企業(yè)內(nèi)部控制評估制度及相關(guān)要點，正在成為理論研究熱點[1]。

二、企業(yè)內(nèi)部控制評估要點的構(gòu)成

內(nèi)部控制評估要點的構(gòu)成應(yīng)主要根據(jù)國內(nèi)外已經(jīng)明確的內(nèi)部控制報告內(nèi)容來確定。

（一）內(nèi)部控制報告主要內(nèi)容分析

以美國COSO 的內(nèi)部控制報告來看，第一方面，“管理層總結(jié)”，主要是對內(nèi)部控制總體構(gòu)架的高度總結(jié)，對象是總裁、高級管理人員、董事會成員、律師和監(jiān)管當局;第二方面，“總體架構(gòu)”主要內(nèi)容是對內(nèi)部控制進行精準定義，闡述其主要構(gòu)成要素，為管理層、董事會及他人提供評估企業(yè)內(nèi)部控制有效性的準則;第三方面，“外部團體報告”作為附件，主要對已經(jīng)或準備公開披露其對編制財務(wù)報表進行內(nèi)部控制的企業(yè)提供指導(dǎo);第四方面，“評估工具”主要是對內(nèi)部控制系統(tǒng)進行評估的相關(guān)配套資料。常規(guī)意義的COSO 內(nèi)部控制整體框架主要指第二部分，共包括八章，含定義、控制環(huán)境、風(fēng)險評估、控制活動、信息與溝通、監(jiān)控等[2]。在我國發(fā)布的《基本規(guī)范》中，首先對內(nèi)部控制進行了精準定義，提出內(nèi)部控制是由董事會、監(jiān)事會、經(jīng)理層和全體員工實施的、旨在實現(xiàn)控制目標的過程，然后闡釋內(nèi)部控制目標，即合理保證企業(yè)經(jīng)營管理合法合規(guī)、資產(chǎn)安全、財務(wù)報告及相關(guān)信息真實完整，提高經(jīng)營效率和效果，促進企業(yè)實現(xiàn)發(fā)展戰(zhàn)略[3]。

（二）內(nèi)部控制報告評估要點及工作方式

基于此，本文提出對內(nèi)部控制定義中的主要構(gòu)成部分起到關(guān)鍵影響的人事管理、全面預(yù)算管理、資金管理、生產(chǎn)采購管理、固定資產(chǎn)管理、投融資管理、財務(wù)報告及信息管理等八個關(guān)鍵環(huán)節(jié)開展評估要點體系。評估的工作方式應(yīng)采用自查和實質(zhì)性測試相結(jié)合的方式進行，即流程責(zé)任部門和流程參與部門對自身內(nèi)控執(zhí)行的有效性進行自查;在自查完畢后，由內(nèi)審部門負責(zé)，對內(nèi)控設(shè)計的合理性和執(zhí)行的有效性進行了全面檢查評估。

三、企業(yè)內(nèi)部控制評估要點的內(nèi)涵

內(nèi)部控制的目標是合理保證企業(yè)經(jīng)營管理合法合規(guī)、資產(chǎn)安全、財務(wù)報告及相關(guān)信息真實完整，提高經(jīng)營效率和效果，促進企業(yè)實現(xiàn)發(fā)展戰(zhàn)略。

（一）控制環(huán)境

主要評估企業(yè)管理層的經(jīng)營風(fēng)格和理念、公司治理結(jié)構(gòu)、部門職責(zé)分工、人力資源政策、內(nèi)控與績效考核掛鉤等內(nèi)容。

1.管理層的經(jīng)營風(fēng)格和理念。該部分主要對企業(yè)的核心價值觀、使命、投資和運營核心、內(nèi)部控制體系主體進行分析。重點評估企業(yè)內(nèi)部控制設(shè)計與執(zhí)行按照責(zé)任主體進行分解，落實到公司的管理系統(tǒng)，并納入績效考核體系為評估重點。

2.公司治理結(jié)構(gòu)。該部分評估《公司章程》《董監(jiān)事會議事規(guī)則》《辦公會議事規(guī)則》的維護運行情況，重點對其決策、執(zhí)行、監(jiān)督等權(quán)限進行分析判斷，進而明確是否需要完善公司治理結(jié)構(gòu)，促進董事會科學(xué)高效決策。

3.內(nèi)部控制體系架構(gòu)。主要分析報告期內(nèi)，公司內(nèi)部控制體系的基本架構(gòu)。評估內(nèi)部控制系統(tǒng)運行的有效性，以保護股東投資及本集團的資產(chǎn)。重點分析經(jīng)理辦公會等企業(yè)日常經(jīng)營管理決策機構(gòu)的建立及運行。分析內(nèi)部控制系統(tǒng)建立及維護的主責(zé)部門履職及運行情況。分析審計委員會等職能部門對公司的內(nèi)部控制系統(tǒng)進行獨立檢查及驗證情況。各業(yè)務(wù)及職能部門按照年度計劃進行內(nèi)部控制體系建設(shè)的規(guī)劃、安排以及實施情況。通過評估，進一步完善并理清部門職責(zé)，進一步突出市場開發(fā)工作中的核心職能[4]。

4.人力資源政策。重點分析企業(yè)對人員錄用、員工培訓(xùn)、工資薪酬、福利保障、績效考核、內(nèi)部調(diào)動、職務(wù)升遷、業(yè)務(wù)培訓(xùn)等方面的制度運行情況，進而完善人力資源管理制度，調(diào)動了員工的工作積極性。同時，為人員體系建設(shè)及人才的引進和儲備工作，完善人才評價標準。

5.內(nèi)控工作與績效考核掛鉤。為了保證內(nèi)控體系各項工作的有效運行，調(diào)動全體員工認真執(zhí)行內(nèi)部控制的積極性，企業(yè)應(yīng)在年度績效考核中增加內(nèi)控建設(shè)和執(zhí)行考核項目，對該部分的評估應(yīng)采取量化的方式。內(nèi)控與績效考核掛鉤的形式能夠有效地促進內(nèi)控工作的開展。

（二）風(fēng)險評估與管理

該部分應(yīng)分析報告期內(nèi)應(yīng)對內(nèi)外部環(huán)境變化導(dǎo)致的戰(zhàn)略風(fēng)險，應(yīng)對公司戰(zhàn)略規(guī)劃在年度工作落實中體現(xiàn)的科學(xué)性與可行性進行評估，運用評估結(jié)果進一步明確分工、落實責(zé)任、理順流程，進而全面提升公司的戰(zhàn)略風(fēng)險控制能力[5]。評估重點為戰(zhàn)略風(fēng)險應(yīng)變相關(guān)的管理制度，系統(tǒng)評估宏觀經(jīng)濟風(fēng)險、行業(yè)政策和法律風(fēng)險、競爭對手風(fēng)險、科技革新風(fēng)險、觀念和模式風(fēng)險以及信息風(fēng)險等方面，對企業(yè)風(fēng)險評估體系的建設(shè)以及收集相關(guān)信息準確識別內(nèi)部和外部風(fēng)險的能力進行評估。風(fēng)險評估與管理應(yīng)做到及時更新風(fēng)險數(shù)據(jù)庫，建立突發(fā)事件的應(yīng)急機制，制定應(yīng)急預(yù)案，加強安全管理，做到風(fēng)險可控。

（三）控制活動

1.內(nèi)控缺陷的彌補。主要包括對新發(fā)布和修訂的內(nèi)控制度有效性進行評估，根據(jù)評估結(jié)果，針對缺失和已經(jīng)不再適應(yīng)實際情況的個別制度進行新增和修訂。

2.內(nèi)控評估和流程評估。主要包括內(nèi)部控制工作方法評估、內(nèi)部控制組織資源評估、公司層面內(nèi)部控制現(xiàn)狀評估、制度完整性評估、流程管理現(xiàn)狀評估、內(nèi)部控制現(xiàn)狀整體評價、解決方案等內(nèi)容。

3.信息管理評估。評估企業(yè)在員工信息、工作計劃、服務(wù)臺、招聘信息、培訓(xùn)業(yè)務(wù)、考勤、短信中心、在線考核、季度考核等方面信息系統(tǒng)的建設(shè)情況，以及業(yè)務(wù)流程的規(guī)范化情況。人力資源需求收集工作、部分培訓(xùn)業(yè)務(wù)、考勤、員工考核等工作網(wǎng)絡(luò)化。同時，評估信息管理相關(guān)制度建設(shè)情況，對IT設(shè)備管理、信息保存、公司辦公管理系統(tǒng)的用戶規(guī)定等內(nèi)容進行分析，保證辦公系統(tǒng)的正常運行和信息的安全。

（四）內(nèi)控監(jiān)督

1.內(nèi)部控制的自查評估。應(yīng)分析企業(yè)各業(yè)務(wù)部門按照流程責(zé)任人的分工對各主要業(yè)務(wù)涉及的關(guān)鍵控制點進行全面自查情況，了解各部門對內(nèi)控是否已有效執(zhí)行，未有效執(zhí)行及其原因以及是否需要修改內(nèi)控制度等情況。

2.內(nèi)部控制實質(zhì)性測試。即對控制執(zhí)行的有效性進行評估，該部分主要評估主要業(yè)務(wù)循環(huán)的關(guān)鍵控制點執(zhí)行的有效性，具體包括：確定評估結(jié)果的判斷標準和考核量化指標、篩選關(guān)鍵控制點、實施實質(zhì)性測試等重點工作評估。

四、企業(yè)內(nèi)部控制評估的結(jié)果應(yīng)用

在完成企業(yè)內(nèi)部控制評估工作后，其結(jié)果的有效應(yīng)用是評估工作的關(guān)鍵，尤其是對執(zhí)行有效性評估過程中發(fā)現(xiàn)的主要問題，針對性地進行完善。主要包括：未有效執(zhí)行（即執(zhí)行有效性缺陷，控制設(shè)計合理，但未進行有效執(zhí)行）;公司本年未發(fā)生有效樣本（主要反映了控制設(shè)計有效，但是本年公司未發(fā)生相關(guān)業(yè)務(wù)，因此沒有有效樣本）;需修改流程描述（主要反映在發(fā)現(xiàn)執(zhí)行與控制設(shè)計不符后修改不合理的業(yè)務(wù)流程設(shè)計以及修改不恰當?shù)牧鞒堂枋觯?/p>

五、結(jié)語

本文系統(tǒng)研究了企業(yè)內(nèi)部控制評估工作，提出了評估要點和內(nèi)涵，給出了完整的評估工作范式。結(jié)合對內(nèi)部控制的評估結(jié)果，分類給出了需要完善的內(nèi)部控制要素。研究內(nèi)容可以為企業(yè)的內(nèi)部控制體系建設(shè)及評估工作提供理論參考。

參考文獻：

[1] ?戴文濤.中國企業(yè)內(nèi)部控制評價指標體系和評價指數(shù)研究[C]//清華大學(xué).全國博士生學(xué)術(shù)論壇論文集，2011.

[2] ?楊清香.試論內(nèi)部控制概念框架的構(gòu)建[J].會計研究，2010，（1）：29-32.

[3] ?戴文濤，王茜.企業(yè)內(nèi)部控制評價概念框架構(gòu)建[J].財經(jīng)問題研究，2013，（2）：115-122.

[4] ?南京大學(xué)會計與財務(wù)研究院課題組.論中國企業(yè)內(nèi)部控制評價制度的現(xiàn)實模式[J].會計研究，2010，（6）：51-61.

[5] ?陳耀敏.基于公司治理的企業(yè)內(nèi)部控制評價體系研究[J].企業(yè)經(jīng)濟，2011，（1）：49-51.