论文部分内容阅读
摘 要：内部控制评价的对象是内部控制的有效性，而内部审计在开展内部控制评价的过程中更关注评价这项工作的有效性，通过评价是否真实客观地揭示了企业内部控制存在的问题和缺陷。本文提出内部控制评价的有效性体现在评价的效果和效率两方面的观点，并站在内部审计的角度，提出提高内部控制评价有效性的途径。
关键词：内控评价 内部审计 有效性
内部控制评价（以下简称：内控评价）是企业对其自身内部控制设计和运行的有效性进行评价，是优化企业内部控制自我监督机制的一项重要制度安排，是内部控制的重要组成部分，与内部控制的建立、实施共同构成了有机循环。对于企业而言，开展内控评价的意义不仅仅是为了满足国家相关监管机构的要求，更重要的是它作为内控建设的重要环节，积极推动内控体系建设，作为管理提升的重要手段，有效促进企业科学规范管理。2014年集团总部将内控评价工作提上了日程，并将此作为一项常态化管理工作开展，作为集团旗下骨干成员单位，建中公司内部审计按照集团的统一部署和要求，在完成此项工作的基础上，认真总结经验教训，力求提高内控评价的有效性。
一、内部审计与内控评价的关系
在企业里，内部审计既不从事经营管理活动，也不负责对企业日常业务活动直接控制，处于相对独立的地位。现代内部審计被赋予的功能是再确认和咨询。内控评价是指企业董事会或类似权利机构对内部控制的有效性进行全面评价、形成评价结论、出具评价报告的过程，本质上就是一种自我评价。由于内部审计的特殊身份以及评价内部控制的特殊目的和要求，内部审计开展内控评价具有义不容辞的责任和得天独厚的条件，倘若能够真正发挥其作用，对于控制企业经营风险，提高企业管理水平具有更加重要的作用。
二、内控评价有效性的体现
站在内部审计开展内控评价的角度，其有效性应从两个方面体现，其一是评价效果，这是最基本的，如果连评价效果不能保证，评价工作等于没做。内部审计主要通过对内部控制设计和运行情况介入各种调查、测试，帮助企业及时发现在内部控制的设计和运行上存在的问题和缺陷。在发现问题的基础上，一方面督促对相关的制度进行修订和完善，一方面监督执行过程上的整改。有效防范影响企业目标实现的多种风险，进一步促进企业内部控制体系的不断完善。其二是工作效率，这是内部审计对所开展工作的一个更高的要求，内部审计在完成评价的同时还应该注重工作的效率。面对庞大的内部控制体系，提高评价效率要求必须学会抓关键、找重点，评价的关键和重点就是高风险领域的内部控制。除此之外，内部审计应该具备尽可能完备的专业知识、保持客观的立场、拥有良好的沟通能力和表达能力，加上周密的工作计划，密切的配合等等，这一切都直接影响评价工作的效率。提高内控评价的有效性是在高效率工作的基础上保证评价结果的客观真实。
三、内控评价实施过程中存在的问题
1.评价过程流于形式。部分企业迫于外界监管机构或上级单位的压力，被动开展了内控评价，完成模板要求的评价报告。可是这样缺乏主动意识，脱离企业自身内部控制环境的评价直接导致评价工作失去针对性和有效性，评价工作流于形式，此种现象究其原因还是企业对内部控制评价工作的重要性认识不足。大家清楚内部控制对企业管理起着重要的作用，企业出现的各种问题无一不与内部控制有关联，却不能理解内控评价从本质上来说是企业开展自我评价以实现持续改进、追求卓越的过程。因此，无论是企业负责人还是内部审计都应该重视内控评价工作，落实内控评价工作。
2.评价结果缺少关注。部分企业在完成内控评价的报告后，就认为完成了一年一度的评价工作，对于评价过程中发现缺陷和待整改项的后续情况不再进行关注，等到来年依然有可能提出同样的缺陷。企业应该通过内控评价，加强缺陷管理，并跟踪落实缺陷整改，真正实现内部控制闭环管理，促进控制优化。
四、提高内控评价有效性的途径
为了有效开展内控评价，内部审计首先要遵循《企业内部控制评价指引》中提到全面性原则、重要性原则、客观性原则三原则，全面性原则是指评价应当包括内部控制的设计与运行，涵盖企业及其所属单位的各种业务和事项。重要性原则是指评价应当在全面评价的基础上，关注重要业务单位、重大业务事项和高风险领域。客观性原则是指评价应当准确地揭示经营管理的风险状况，如实反映内部控制设计与运行的有效性。在此基础上，我认为还可以从以下几个途径提高内控评价的有效性。
1.进一步加强内部审计的独立性。在此强调内部审计的独立性，首先是指地位的独立，内审机构的设置不仅不能附属于哪个部门还须要高于其他职能部门，应该直接对企业一把手负责，这样的组织形式才有利内部审计作用的发挥，使得内部审计能够更加客观、公正、深入地开展评价，作出的评价意见也能够得到更加有效的贯彻和执行。其次是能力的独立，内部审计队伍在建设时就应该优化其结构，选拔各专业人才加入到内审部门，同时，还应该加强内部审计业务的更新与培训，以适应市场规则和不断变化的法律、法规要求，更好提高内部审计的工作质量和效率。
2.采用科学的评价方法。
2.1采取自我测试和独立评价相结合的评价模式。内部审计开展工作时，大都会面临这样的困境，那就是受专业所限，特别是内控评价，内部控制建设已经涉及企业经营管理的方方面面，要保证评价的有效开展内部审计需要站在一个更高更广的视角。集团在首次推行内控评价工作时，提出了采取自我测试和独立评价相结合的评价模式，即以控制部门自我测试为主，内部审计独立评价为辅。这种模式从根本上解决了专业受限的问题。同时，控制部门通过自评可以帮助自身更好地熟悉本部门内部控制情况，明确本部门对企业内部控制的责任，促进其更好地履行职责，另一方面从执行者的角度更好地反映当前内部控制中存在的问题，既降低了审计成本，又提高了内控评价的工作效率。
2.2确立符合企业自身特点的评价底稿体系。所谓工欲善其事，必先利其器。在开展内控评价工作之前，内部审计应该做好充分的准备工作，除了制定工作方案、组成评价工作组，还应该确立一套完备的评价底稿体系，在评价访谈表、穿行测试表、内控缺陷汇总表、内控缺陷整改表等之外，最重要的是要结合企业实际制定一套评价标准和缺陷认定标准。其中评价标准是参照一定的标准来衡量企业的控制模块、控制点是否有效，集团采用的标准是国家五部委企业内部控制基本规范、应用指引和解读相关要求，以及集团的标准化控制。关于缺陷认定表，建中公司则是依据本企业全面风险管理体系中的风险评估标准确定，这样更有助于实现内部控制评价与风险管理的有机结合。
2.3坚持内控评价与日常监督检查的结合。内部控制是一个动态管理过程，随着时间的推移和环境的变化，曾经有效的内部控制可能会变得无效，因此，对内部控制的设计、执行的效果需要进行跟踪式的监督与评价，作为内部审计，绝不能认为内控评价只是完成一年一度的评价报告，而是要将其渗透在对日常的经济活动审计中，切实做到及查及纠。只有坚持内控评价与日常监督检查的结合才能够更好满足管理当局根据环境变化适时调整内部控制系统的需要，从而确保内部控制系统完整、有效。
3.关注内控评价发现的缺陷。内部控制缺陷可以分为设计缺陷和运行缺陷。对于设计缺陷，内部审计应督促控制部门从内部管理制度入手查找原因，需要更新、调整、废纸的制度要监督相关部门及时进行处理。对于运行缺陷，则应帮助分析出现的原因，对控制部门整改落实情况实行监督和再评价。对于最高行政会认定的重大缺陷，内部审计更应该重点关注，控制部门必须切实将风险控制在可承受度之内，及时采取措施，避免发生重大损失。
参考文献：
[1]《企业内部控制规范体系实施中相关问题解释第2号》财会 [2012]18号.
[2]沈利英.《浅谈企业内部控制评价的应用》. 中国核工业2015.（10）.
[3]赵运钗，朱卫东《内部审计开展内部控制评价的思考》.经济论坛2004（18）.
关键词：内控评价 内部审计 有效性
内部控制评价（以下简称：内控评价）是企业对其自身内部控制设计和运行的有效性进行评价，是优化企业内部控制自我监督机制的一项重要制度安排，是内部控制的重要组成部分，与内部控制的建立、实施共同构成了有机循环。对于企业而言，开展内控评价的意义不仅仅是为了满足国家相关监管机构的要求，更重要的是它作为内控建设的重要环节，积极推动内控体系建设，作为管理提升的重要手段，有效促进企业科学规范管理。2014年集团总部将内控评价工作提上了日程，并将此作为一项常态化管理工作开展，作为集团旗下骨干成员单位，建中公司内部审计按照集团的统一部署和要求，在完成此项工作的基础上，认真总结经验教训，力求提高内控评价的有效性。
一、内部审计与内控评价的关系
在企业里，内部审计既不从事经营管理活动，也不负责对企业日常业务活动直接控制，处于相对独立的地位。现代内部審计被赋予的功能是再确认和咨询。内控评价是指企业董事会或类似权利机构对内部控制的有效性进行全面评价、形成评价结论、出具评价报告的过程，本质上就是一种自我评价。由于内部审计的特殊身份以及评价内部控制的特殊目的和要求，内部审计开展内控评价具有义不容辞的责任和得天独厚的条件，倘若能够真正发挥其作用，对于控制企业经营风险，提高企业管理水平具有更加重要的作用。
二、内控评价有效性的体现
站在内部审计开展内控评价的角度，其有效性应从两个方面体现，其一是评价效果，这是最基本的，如果连评价效果不能保证，评价工作等于没做。内部审计主要通过对内部控制设计和运行情况介入各种调查、测试，帮助企业及时发现在内部控制的设计和运行上存在的问题和缺陷。在发现问题的基础上，一方面督促对相关的制度进行修订和完善，一方面监督执行过程上的整改。有效防范影响企业目标实现的多种风险，进一步促进企业内部控制体系的不断完善。其二是工作效率，这是内部审计对所开展工作的一个更高的要求，内部审计在完成评价的同时还应该注重工作的效率。面对庞大的内部控制体系，提高评价效率要求必须学会抓关键、找重点，评价的关键和重点就是高风险领域的内部控制。除此之外，内部审计应该具备尽可能完备的专业知识、保持客观的立场、拥有良好的沟通能力和表达能力，加上周密的工作计划，密切的配合等等，这一切都直接影响评价工作的效率。提高内控评价的有效性是在高效率工作的基础上保证评价结果的客观真实。
三、内控评价实施过程中存在的问题
1.评价过程流于形式。部分企业迫于外界监管机构或上级单位的压力，被动开展了内控评价，完成模板要求的评价报告。可是这样缺乏主动意识，脱离企业自身内部控制环境的评价直接导致评价工作失去针对性和有效性，评价工作流于形式，此种现象究其原因还是企业对内部控制评价工作的重要性认识不足。大家清楚内部控制对企业管理起着重要的作用，企业出现的各种问题无一不与内部控制有关联，却不能理解内控评价从本质上来说是企业开展自我评价以实现持续改进、追求卓越的过程。因此，无论是企业负责人还是内部审计都应该重视内控评价工作，落实内控评价工作。
2.评价结果缺少关注。部分企业在完成内控评价的报告后，就认为完成了一年一度的评价工作，对于评价过程中发现缺陷和待整改项的后续情况不再进行关注，等到来年依然有可能提出同样的缺陷。企业应该通过内控评价，加强缺陷管理，并跟踪落实缺陷整改，真正实现内部控制闭环管理，促进控制优化。
四、提高内控评价有效性的途径
为了有效开展内控评价，内部审计首先要遵循《企业内部控制评价指引》中提到全面性原则、重要性原则、客观性原则三原则，全面性原则是指评价应当包括内部控制的设计与运行，涵盖企业及其所属单位的各种业务和事项。重要性原则是指评价应当在全面评价的基础上，关注重要业务单位、重大业务事项和高风险领域。客观性原则是指评价应当准确地揭示经营管理的风险状况，如实反映内部控制设计与运行的有效性。在此基础上，我认为还可以从以下几个途径提高内控评价的有效性。
1.进一步加强内部审计的独立性。在此强调内部审计的独立性，首先是指地位的独立，内审机构的设置不仅不能附属于哪个部门还须要高于其他职能部门，应该直接对企业一把手负责，这样的组织形式才有利内部审计作用的发挥，使得内部审计能够更加客观、公正、深入地开展评价，作出的评价意见也能够得到更加有效的贯彻和执行。其次是能力的独立，内部审计队伍在建设时就应该优化其结构，选拔各专业人才加入到内审部门，同时，还应该加强内部审计业务的更新与培训，以适应市场规则和不断变化的法律、法规要求，更好提高内部审计的工作质量和效率。
2.采用科学的评价方法。
2.1采取自我测试和独立评价相结合的评价模式。内部审计开展工作时，大都会面临这样的困境，那就是受专业所限，特别是内控评价，内部控制建设已经涉及企业经营管理的方方面面，要保证评价的有效开展内部审计需要站在一个更高更广的视角。集团在首次推行内控评价工作时，提出了采取自我测试和独立评价相结合的评价模式，即以控制部门自我测试为主，内部审计独立评价为辅。这种模式从根本上解决了专业受限的问题。同时，控制部门通过自评可以帮助自身更好地熟悉本部门内部控制情况，明确本部门对企业内部控制的责任，促进其更好地履行职责，另一方面从执行者的角度更好地反映当前内部控制中存在的问题，既降低了审计成本，又提高了内控评价的工作效率。
2.2确立符合企业自身特点的评价底稿体系。所谓工欲善其事，必先利其器。在开展内控评价工作之前，内部审计应该做好充分的准备工作，除了制定工作方案、组成评价工作组，还应该确立一套完备的评价底稿体系，在评价访谈表、穿行测试表、内控缺陷汇总表、内控缺陷整改表等之外，最重要的是要结合企业实际制定一套评价标准和缺陷认定标准。其中评价标准是参照一定的标准来衡量企业的控制模块、控制点是否有效，集团采用的标准是国家五部委企业内部控制基本规范、应用指引和解读相关要求，以及集团的标准化控制。关于缺陷认定表，建中公司则是依据本企业全面风险管理体系中的风险评估标准确定，这样更有助于实现内部控制评价与风险管理的有机结合。
2.3坚持内控评价与日常监督检查的结合。内部控制是一个动态管理过程，随着时间的推移和环境的变化，曾经有效的内部控制可能会变得无效，因此，对内部控制的设计、执行的效果需要进行跟踪式的监督与评价，作为内部审计，绝不能认为内控评价只是完成一年一度的评价报告，而是要将其渗透在对日常的经济活动审计中，切实做到及查及纠。只有坚持内控评价与日常监督检查的结合才能够更好满足管理当局根据环境变化适时调整内部控制系统的需要，从而确保内部控制系统完整、有效。
3.关注内控评价发现的缺陷。内部控制缺陷可以分为设计缺陷和运行缺陷。对于设计缺陷，内部审计应督促控制部门从内部管理制度入手查找原因，需要更新、调整、废纸的制度要监督相关部门及时进行处理。对于运行缺陷，则应帮助分析出现的原因，对控制部门整改落实情况实行监督和再评价。对于最高行政会认定的重大缺陷，内部审计更应该重点关注，控制部门必须切实将风险控制在可承受度之内，及时采取措施，避免发生重大损失。
参考文献：
[1]《企业内部控制规范体系实施中相关问题解释第2号》财会 [2012]18号.
[2]沈利英.《浅谈企业内部控制评价的应用》. 中国核工业2015.（10）.
[3]赵运钗，朱卫东《内部审计开展内部控制评价的思考》.经济论坛2004（18）.