２０１年第１期梅山科技５３
企业管理８ｌ
暑｛ ｊ三｝｝
企业内部控制评价实务初探。
杨会敏。梅山钢铁公司监察审计部南京。摘。
要：自２０１年以来，内部控制评价已经成为国有上市公司的规定动作。本文从内部。
控制定义、评价中遇到的问题、评价实施方法等方面，简要提炼了实务操作方法和成果，以期对今后的内部控制评价工作起指导作用。
关键词：内部控制；评价；实务。
００８年，五部委颁发了《企业内部控制基本规。
．２内控评价的实施主体。
范》，并在２０１年出台了《企业内部控制应用指引》、《企业内部控制评价指引》和《企业内部控制审计指引》，要求上市公司自２０１年起全面实施该。
指引。明确要求对内部控制的有效性进行自我评。
价，披露年度评价报告，聘请会计师事务所对财务报告内部控制的有效性进行审计并出具审计报告。
企业在执行基本规范和进行评价的过程当。
内控评价依据评价的主体不同，可以划分为。
内部内控评价和外部内控审计两种。内部内控评。
价是企业的内部审计部门对自己企业的内控体系进行审查和评价。外部内控审计则是指公司委托独立的审计机构来对企业内控体系进行审计并出具评价报告。本文所**的仅限内部内控评价。
１．内控评价的原则。
中，也在不断的探索和尝试各种方法，以下将就实。
务操作方法进行初步的**。１内部控制和内部控制评价的涵义１．１内部控制和内部控制评价的定义。
企业内控建设需要考虑五项原则，即全面性原则、重要性原则、制衡性原则、适应性原则和成。
本效益原则。
全面性原则：内部控制应当贯穿决策、执行和。
监督全过程，覆盖企业及其所属单位的各种业务和事项。
企业内部控制基本规范》中明确定义，内部控制（以下简称内控）是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程¨ 。
重要性原则：内部控制应当在全面控制的基础上，关注重要业务事项和高风险领域。
制衡性原则：内部控制应当在治理结构、机构。
内部控制的目标是合理保证企业经营管理合。
设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。
适应性原则：内部控制应当与企业经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。
法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果、促进企业实现发展战略。
内控评价是指通过对企业内控体系的检查和评价，查找企业内控建设和执行过程中的不完善，并提出建设性整改意见，促进企业内控体系不断。
完善的一种方式¨ 。
成本效益原则：内部控制应当权衡实施成本。
与预期效益，以适当的成本实现有效控制。
４梅山科技２０１年第１期。
内控评价过程中容易遇到的问题１）管理者不重视，流程自评工作容易流于形式。这种情况一般出现在推进工作初期或管理工作比较薄弱的单位，管理者认识不到内控对于企业抵御风险的作用，往往会误导内控自评的执行。
人员，是单位的自评工作流于形式、疲于应付。
）评价标准不具体，评价工作操作性不强。
虽然五部委颁发了基本规范和配套指引，但是比较原则，范围较宽泛，对于企业管理评价来说还需要更细化的操作手册。
）内控缺陷判定标准不统一，缺陷定性不准确。自评和复评过程中发现的内控缺陷，按照影响公司运营的程度不同，通常分为一般缺陷、重要缺陷和重大缺陷。由于业务流程的不同、自评人员工作经验不同和对内控工作的认识差异等因素，往往对同一问题的判定结果是不一样的，造成缺陷判定结果受主观因素的影响可能性较大。
３ 内控评价实务操作。
自２００年开始，公司开始全面推进内控建设和评价工作，经过几年的工作摸索，在评价实务方面也积累了一些经验，特别是针对上述容易出现。
的问题，我们还形成了一定的审计成果输出。３．内控评价需要考虑事项。
）确定内控评价的内容时，要全面性和重要性相结合，在合理保证全面覆盖公司管理流程的基础上，进行风险评估，对重要的、关键的流程或控制活动进行重点评价；
）在评价方法的运用方面，可以流程自评和。
审计部门独立复评相结合，在各流程全面梳理、评价控制活动的基础上，审计部门作为独立第二方对自评工作进行再评价；
）在执行内控自评的人员要求方面，必须同时具备独立性和胜任性。内控自评过程就是对制度执**况的重新审视，必须避免自己评价自己的。
情况，这样会很大程度上影响自评工作的质量。但同时又不能让完全不熟悉该业务的人员来评价，缺乏专业水平的检查同样影响自评工作的质量。
．２体系建设确保内控自评工作质量。
）通过培训提高内控意识。２０年内控推进。
初期，公司管理者和普通员工对内控的认识很有限，针对这样的情况，内部审计部门作为内控评价。
的牵头部门，每年组织１～２次内控培训。培训对。
象主要是各部门的负责人、业务骨干和内控工作定点联系人等，培训内容主要是内控基本知识和实务操作，培训机构包括外部事务所和上级审计部门。
）建立了内控联络员组织体系。被评价的。
每个流程都可能涉及若干个科室和人员，每个流程或部门确定一人作为内控联络员是非常必要。
的，可以避免内部审计部门多头联系的麻烦。内。
控联络员主要职责是起到上传下达的作用，如参。
加内控培训、传达内控工作要求、独立评价其他岗。
位工作、完成自评资料汇总等。
．３确定内控缺陷判定评定规则和标准。
该标准从定性和定量两个纬度对缺陷进行评定。定性评定主要从舞弊风险、财务报告真实、完整和经营控制目标实现三个维度，根据缺陷引起舞弊的层级、资金管控是否缺失、对公司运营和ｋｐｉ指标实现的影响等方面来评定内控缺陷性质。定量评定是在定性评定的基础上，再从合法。
合规、资产安全和财务报告及相关信息真实完整。
三个维度，将缺陷所引起的违法违规金额、资产损。
失金额或财务信息错报金额大小，与财务报告重要性标准进行比较，来量化影响程度。
．４策划细致的评价方案。
要想高质量的完成内控评价工作，细致的方案必不可少。方案内容应该包括：评价内容和范围、评价时间安排、自评工作应输出的结果（自评。
底稿、工作小结、抽样样本等）等，其中自评底稿和工作小结必须制定统一的格式，抽样标准也应。
该统一并与风险程度相关。３．内控评价方法和操作步骤。
企业可以根据内控建设和评价工作推进的不同阶段，采用不同的评价方法。建设和评价工作处于初期的，可以采用建立内控手册的方法进行。
评价，内控建设和评价工作比较成熟的，可以采用以风险点梳理的方法进行评价。
方法一：建立内控手册，指导自评工作。面对。
原则性较强的内控规范和大量的内部管理制度，对于第一次做内控评价的人来说会有无从下手的感觉，必须借助一定的工具才能顺利完成内控评。
价工作。内控手册就是以流程为单位，以不相容。
职务梳理、流程图展示和控制矩阵等方式，对控制。
活动进行梳理和评价的一种工具。
杨会敏企业内部控制评价实务初探５５
内控手册的工具多样、内容详细、操作简便，制能够涵盖，该项控制应当被认定为关键控制。常见的关键控制类型有授权、审核、岗位分离、系统控制等。
比较适合初次进行内控评价的单位使用，但是缺。
点在于需要花费比较大的精力完成流程梳理、流程图绘制和控制矩阵制作等工作，必要时可以借助外部事务所的专业力量完成。
方法二：从风险点识别人手，梳理流程，完成自评。内控的目的是满足企业风险管理的要求，从风险识别人手更具有合理性。这种评价方式的关键是要事先梳理出本企业的风险清单，这样才能保。
）对风险点的设计有效性进行评价。设计有效性只是从制度层面进行衡量，即是否有制度规定了如何控制该风险点。如果有相关的管理制度且条款清晰可操作，那么就定义为“有效设计”；如果有相关制度，但是没有规定明确的操作条款，那么就是“设计不完善”；如果根本就没有。
证评价工作的方向不发生偏移。操作步骤如下：
）梳理风险点并判定风险程度。以业务流。
制定有关的管理制度，那么就是“无效设计”。
）确定控制活动的类型和发生频率。控制类型分为人工控制和系统控制，所谓的系统控制是不需要任何人工操作，计算机系统自动完成的操作，如暂估抛账等。除系统控制以外的都属于人工控制。
发生频率分为每天多次、每天一次、每周一次、每月一次、每季度一次和每年一次等。
）对控制活动的运行有效性进行评价。运行有效性的评价是对控制活动执**况的检查，可采取访谈、抽样评审、调查问卷、穿行测试、实地。
程为单位，细分业务子流程或业务环节，根据企业的经营特性和管理要求进行风险点的梳理。以采购与付款流程为例，整个流程可以细分为**商。
的选择与评估、采购合同及订单的订立、应付账款。
的管理与付款、货物验收与保管等４个子流程。每个子流程都有不同的风险点，如**商的选择。
与评估就包括**商选择不当可能导致质次价高的风险、没有建立**商评审机制可能导致无法保证**商供货条件的风险等。
风险程度分为高、中、低３档，判定标准以可能造成的后果大小来衡量。高风险的控制活动也称为关键控制活动，当一项控制可以涵盖多个可。
查验等相结合的方式开展。其中抽样评审的方法用的最多，需要注意的是，抽取的样本必须有针对性，即能够验证控制活动的有效性。另外，样本量需要同时参考风险程度、控制类型和发生频率等。
能出错事项，或者一个可能出错事项只有某项控因素，详见样本量参照表（表１）。
表１样本量参照表。
评价过程中如果发现样本结果与制度规定或控制活动不符的，应该确认为内控缺陷。
）内控缺陷整改。发现存在内控缺陷的业务环节，应制定整改措施和时间，整改完成后即形成评价工作的闭环。４结。
语。和风险，是企业运营管理的一道防线，怎样更好的发挥这道防线的作用，是一个不断探索、完善和创新的过程，需要内控评价工作参与各方更多的实践和总结来为它注入力量。
参考文献。１］刘玉霞．关子企业内控评价体系的**．现代营销，２ｏ
内控评价可以帮助企业发现内部控制的问题（编辑：夏敏）
企业内部控制设计实务
德路科使命。德路科致力于促进组织和人的发展并以此推动社会进步 德路科愿景。德路科将成为组织能力咨询领域的领导者并逐步发展为中国特色的世界级管理咨询公司 德路科简介。聚焦定位于 组织能力 领域。坚持客户价值导向和 流程 组织 人力资源 一体化独特系统方 德路科发展了大量的长期客户伙伴，并基于客户支持，...
企业内部征文方案
关于举办企业内部有奖征文活动的通知。各部门 分公司 2011年是我们企业管理制度化建设的一年，也是经营战略上积极拓展的一年，企业在经营管理 技术进步 业务拓展等各个方面都需积极开拓进取。因此，为企业营造一个充满阳光 爱心 温暖的文化氛围，打造一支极具创造力 凝聚力的优秀团队已成为企业当前之要务。本次...
企业内部条件分析
一 企业资源分析。表一企业资源分析与比较。通过上面的分析可知 1 如景怡园由于进驻永川较早，也比较合理，并且深受大众消费者的认可和喜爱，具有较广的消费市场。2 公司采用连锁经营的模式，节约了成本，提高了效益。3 随着消费水品的不断提高，蛋糕行业的市场逐日扩大，拓展空间大。4 由于蛋糕行业对创新要求较...