系构 建探析 企业内部控制评价体 ｊ文耿燕 ｌ Ｉ 系，防范内部控制风险，提高仓业管理效率。 懦 鲫艏 部 懈价体Ｉ Ｉ关键词］内部控制内控审计内部控制评价 ＩＤＯｌ】１０．１６６９１／ｊ．ｃｎｋｉ．１０—１２１４／ｔ．２０１ ７．０６．００７ 商要】 业内部控制评价是对内部控制制度制定＼实施及执行结果的再控制ｊ是介Ｉ 内部控制在企业运营中起着 自我调节和制约作用。对内部控 制进行评价，是对内部控制进行 完善并让它顺利实施的条件。对 于企业和监管机构来说，创建一 套完整的内部评价系统，是至关 理，会制约管理层的管理权限。 ３．监督机制不完善，内部控制 二是不愿意对内部控制实施花费 评价监管体系不健全。企业实施内 部控制时，大都把主要精力放在带ｌＪ 度的制定上，对于内控的执行情况 及结果缺乏必要的监督和评价，导 致企业管理者对内部控制的执行是 定的人力物力财力，不重视员 工培训，内部控制人才难以满足 需要。三是内控制度没有做到全 员全覆盖，无法渗透到企业的各 重要的，如果内部控制没有评价 系统进行支撑，其作用就不能很 好发挥。为此，需要根据企业内 部控制目标，构建科学规范的内 部控制评价机制，提升内部控制 个方面和步骤，影响业务流程、 会计流程、控制流程、审计流程 的整合。 否到位、执行的结果是否有效、需 要完善的地方有多少，很难做出正 确的决策。 ２．风险评估体系缺乏，评价 方法体系不完整。风险评估是风 二、评价体系的构建 全过程全方位监管的力度，进一 步规避企业运营风险。 一险管理的基础。企业在控制活动 过程中面临着战略风险、财务风 必须明确的是，企业内部控制 险、信息风险、经营风险、环境 评价是由董事会及管理层实施，主 、企业内部控制评价存在 与法律风险和灾害风险等诸多来 要针对企业内部控制的目标进行 自内部和外部的风险…。这些风险 阻碍了企业既定目标的实现，影 响了企业竞争力。目前，企业大 都没有实质性的风险管理，没有 的问题 １．内部环境基础薄弱，基础 评价的。具体来说，企业内部控制 评价的主体分为三类，即专业咨询 机构和注册会计师（外部的监管机 构）、内部专兼职审计人员和企业 性评价不足。一是管理层内部 控制意识薄弱。部分企业负责 人在潜意识里还没有认识到内部 控制风险管理的重要功能，甚至 担心一旦实施规范的内部控制管 行之有效的风险预警系统，缺乏 专门的机构对企业面临的风险进 行辨认、评估和管理。 各个层面的经营管理人员。实务 中，企业内部控制评价的内容也 应该涵盖内部控制的五个要素 】。 质 ‘ｊ认证 ２０１７・６ ｌ５９ 实务 ■■■■Ｐｒａｃｔｉｃｅ ——■ 要制定详细的内部控制评价实施 方案，完善环评、企业自检以及 业务程序上的检评并对检查评价 发现的问题或是漏洞做出相应的 对企业内部控制进行评价的时候， 方面都有区别，所以选择多少下 可以借助量化打分进行，并对出现 属单位或者子公司参与抽查也要 的缺陷问题进行修正。为了让检测 区别对待。企业通过建立企业内 规范，出台了评价系统，对一些项 部控制评价标准，以等级制的形 目设定了具体的标准。诸如，认定 式确定评价结果来直观表示内部 内部控制缺陷进行分类、规定测试 控制的状况，能更好地为评价机 处理方案，并将企业内部的诚信 职业道德、权利的行使义务的履 行、政策的制定与实施、信息的 交流与沟通，自我监督等全部纳 入企业内部控制的范围。借助信 息化平台，加大对数据采集整理 和评价环节的管控，不断增强企 业内部控制评价的有效性。 一是归纳并简化控制要求。精 简控制要求，并对检评的主要指 标和项目做出明确规定。二是细 化业务方面的检查流程以及检查 方法、明确如何进行抽样以及对 样本量的穿行测试、将抽检样本 归档落实整改行动并进行入档封 存以备检查。三是做好管理风险 预警工作，对反馈的信息进行科 学评估，正定相应的风险应对政 策并依据三级风险类别定期汇报 总结涉及审计单位的风险情况。 四是着眼于企业ＥＲＰ等信息化平台 实践情况侧重对信息技术层面的 检评工作，加强信息端面的风险 控制以及安全防范。 在对内部控制进行评价时，应 坚持“全面、重要、客观、规范 ”原则，运用符合测试与实验性 检查相结合、判断抽样与随机抽 样相结合、单项评价与综合评价 相结合的检查方法。当遇到需要 ６０ Ｉ 质量 认证ｊ ２０１７・６ 范围、例外事项分类等。评价检测 内容主要包括内部控制环境评价、 单位白查情况评价、业务流程综合 检查评价等。此外，企业还应该借 鉴使用诸如平衡计分卡、杜邦分析 法等有效的管理方法，优化对企业 内部控制评价方法体系。 （１）内部控制环境评价 在现场进行评价的时候，检查 小组要和被检查机构的各个层面的 人员进行沟通和交流，借助调查、 访谈、深入观察等方式，做到对被 检查机构的环境了如指掌，从而完 成 内部控制环境检查评价表 ， 由参与检查的负责人或者授权人填 写。 （２）单位白查情况评价 单位白查情况评价白下而上包 含两个层面，下面的层面是公司的 白查，上面的层面是总部的自查。 子公司自查评价由检查组组长及成 员完成，要填写特制的内部控制白 查评价表，在时间上又可分为季度 自查和年度自查两种。总部在进行 自查的时候要先组建评价小组，制 定考核评价的细则，然后按照细则 要求进行自我考查。 （３）业务流程综合检查评价 对于业务流程的综合性检查评 价，不同的单位有不同的办法，因 为各公司在管理层级还有产权结构 构、投资者人员、监管者和其他 利益相关者判断企业内部控制质 量 三、完善与加强企业内部控 制评价体系 科学规范的企业内部控制活动 最终是为了实现对企业运营目标 的实现。为此，结合实际情况， 需要明确和协调企业整体和单个 内部控制目标，明晰内部控制实 施者的管理职责，确保内部控制 评价体系的有效性，积极防范和 评估在业务创新等活动中存在的 可能风险，提高风险管控水平， 最终实现企业发展战略及运营目 标。通过内部控制评价可以发现 企业运行不足与管理缺陷，及时 有效地评估和控制可能出现的风 险，优化现有管理体系，进一步 增强企业核心竞争能力ｌｊ】。 风险管控是企业内部控制评 价的核１ 内容，也是企业管理架 构的重要基准，是企业管理组织 体系中的关键一环，因此，企业 建立内部控制体系也要把风险管 理理念作为重要的基准。要通过 企业内部控制进一步确认企业所 面对的主要风险，已经制定的制 度中是否对这些风险有了足够的 认识，制定的风险应对方法是否 价标准时，特别要注意的是风险管 的评价标准对自己进行评价，进行 理因素。每一个内部控制项目都要 自我约束。 制定不同的过程评价标准，要充分 考虑到这一项目中的所有风险控制 ｆ参考丈献Ｊ： ［Ｉｊ刊、惠宏，龚艳群 吴云飞．“制 科学有效。不管是评价整体的内 控体系，还是评价个体的发展目 标，都不能忽视了风险管理。要 在科学认识企业面对的风险点的 点，力争涵盖环境、风险评估与应 对等多个方面。 度＋科技”模式下企业内部控制 基础上，制定评价的标准，对应 对风险的能力进行客观评价。 全员参与管理，不仅能够形成 评价研究［‘Ｊ］．财务与套计 ２ ０ １ ６ （９）：５３—５５． 企业的核心力量，提高经营管理的 做好企业内控控制评价的关 键选取科学合理的内控评价标 准。根据评价时考察的重点不 同，可以把评价标准分为两种， ［２］张瑶，郭雪萌．风险管理视南 效益，而且还能够全面促进内部控 下对企业内部控制评价研究［Ｊ１．理 ２０ｌ ５，（１）：８６—９０． 制体系评价体系的建设。从纵向看 论与改革，需要从高层领导到普通员工的参 ［３】王宏．论企业内部控制评 与，从横向看需要生产管理过程中 价的主体及内容【Ｊ］．江西社会科 ２０ｌ２，（３）：１ ８６—１ ８９． 每一个流程环节的齐心努力 Ｊ。不 学，种是结果评价，另一种是过 程评价 Ｉ。在制定结果评价标准 时，要先全面分析企业控制要 管是纵向还是横向，人的因素都是 ［４】池国华．基于管理视角的企 会计 最核心的。在正式评价之前，让员 业内部控制评价东统模式…．工共同制定评价的标准、评价的流 程和评价的操作方式，这样员工就 研究，２０１０，（１０）：５５—６１＋９６． 实现的目标，从中选择一部分目 标，对指标进行具体的量化。然 后根据最终实现的结果，对照量 【５ Ｊ牛爱民．构建企业内部控 不会有被动的感觉，不会有抵触情 制评价体系研究【Ｊ］．山东社会科 绪。再者就是让员工运用已经形成 学 ２００９，（６）：ｌ ３２—１ ３４． 化指标进行考评。在制定过程评 ｌ ｌ，＿ｊ丢 ｆ１） “加大与物流运输单位的沟通，确 战略方向“相关”“一致”“支 遇到组织及其老总的实际情况有很 大的关系外，如企业本身经营发展 实际、老总的个人素质和对问题的 保交货准时率１００％”的措施决定 持”就满足相关条款要求了。同 是能够支撑其战略方向的。 时，本标准中从来就无组织的战 “应当”的要 领悟能力，还与审核员本身对有关 需要指出的是，实施上述审核 略方向本身“应” 技Ｉ ，并不会犯既咨询又审核的禁 求描述，甚至连“宜”“可以”战略方向、发展战略知识的掌握与 忌。因为当细心阅读ＩＳＯ ９００１：２０ｌ５ 的建议、允许也找不到。因此， 质量管理体系要求 时，会发 战略方向本身在本标准中并不是 现在与组织战略方向有关的条款描 作为要求提出，只是作为一种具 述中，标准的设计者使用了一种非 有对照作用的标杆或参考系引 常有趣的技术处理措施（暗置了一 入，无需担心犯上既咨询又审核 理解程度有直接关系。这就需要审 核员平常就应积累足够的相关知 识 ［参考文献］ 个前提条件），即假设任何组织在 的禁忌。实施这样的审核技巧， ［１Ｊ中华人民共和国国京债量监 督检验检疫忌局中国国家标准化 使用本标准之前都已经有了一个自 犹如在审核中，审核员有时为了 己特定的战略方向。因此 在使用 中只需要确保组织的外部和内部因 活跃现场审核气氛，临时说些无 关审核话题一样。 管理委砬会．愤量管理体系要求（征 求意见稿）ＧＢ／Ｔ １９００ｌ一２０ｌ ５／ＩＳ０ 素、质量方针和质量目标、管理评 审输出的决定和措施能与组织的 当然，能否顺利、有效实施好 必要的增值审核技巧，除了与所 ９００１：２０ｌ ５．【ＥＢ／ＯＬ】．２０ｌ ６ ｌ ０— １ ５．ｈｔｔｐ：／＆￣ ｗｗ．ｉｓｏ．Ｏ１’ｇ 质ｑｉＡｉ４［ ２１）１７・６ ｌ ６１
