浅谈企业内部控制自查评价应注意的问题.doc

1、浅谈企业内部控制自查评价应注意的问题摘要 ：内部控制作为现代化公司治理的重要手段，已经引起企业足够重视。本文结合企业内部控制自查评价情况，简述了评价过程存在的问题以及相关建议，供参考。 关键词 ：内部控制 自查评价 问题 建议 1、内部控制评价的概念 内部控制评价，是指企业管理层或类似权力机构对内部控制的有效性进行全面评价、形成评价结论、出具评价报告的过程。企业内部控制管理部门根据企业内部控制基本规范 、应用指引以及本企业的内部控制制度，围绕内部环境、风险评估、控制活动、信息与沟通、内部监督等要素，确定内部控制评价的具体内容，对于执行企业内部控制基本规范及内部控制配套指引的企业，要求其对内部控

2、制的有效性进行自我评价，内部控制自我评价在内部控制设计和运行中发挥有效的监督和保障作用。 内部控制（以下简称：内控）系统的构建和实施是随着企业内外部环境变化而不断变化的系统工程，企业必须对自身的内控系统适时进行分析、评价，找出薄弱环节，及时健全和完善。 2、企业内部控制自我评价中存在的问题 2010 年国家财政部等五部委发布企业内部控制配套指引 ，后，上市公司及一些国有大型企业开始全面实施，部分企业不仅修订了内控管理手册 ，还制定了企业内部控制实施细则，并对内部控制监督和内部检查评价做了明确的规定。 几年来，很多企业按照内控管理手册要求，建立健全了内部控制组织体系，成立了由内控办、财务、审计及

3、其他部门共同参与的内部控制检查评价工作组（以下简称：检评组） ，每年度开展内部控制检查评价。通过几年来的实践，检查评价制度不断完善，检查评价办法和手段不断提高，检查评价工作在企业内部控制管理方面发挥了积极有效的监督作用。 但是，有些企业内控自我评价工作的开展还存在一定差异，以下几个方面还存在问题，影响了内部控制评价的工作质量。 2.1 企业管理层对内控执行有效性重视不够，导致评价质量不高。一些企业虽然在形式上成立了内部评价机构，却未制定内部控制检查评价与考核办法，未落实职责权限及评价工作程序和方法，对发现的内部控制缺陷未及时分析原因，组织整改，实施考核不及时，对存在重大缺陷未追究相关责任等，一

4、定程度上影响了内控评价有重要督作用。 2.2 一些企业内控检评组成员来自企业各专业骨干，虽然专业能力很强，但未经过检查评价方面的专业培训，检查结果停留在某个业务流程、某个业务节点，对发现的执行不到位的问题，未进行深入分析，难以发现内控存在的重大缺陷。 例如：某一项采购业务，按照制度要求，缺乏财务总监审批，检查评价发现问题为：该项业务审批手续不全。但未披露因审批手续不全，该项业务存在的风险及造成的经济损失，以及引起会计报告错报的金额。2.3 检查评价的重点不突出，企业内部检评机构在进入现场之前，未制定一套切实可行的检评方案，未对企业风险管理清单进行梳理，未确定检查评价时应关注那项业务活动的关键流

5、程和关键控制点，只是泛泛地按照业务流程节点，查阅一些见证材料，未达到风险防控的最佳效果。2.4 检查过程中，未按照检评方法要求，合理抽查样本进行测试，无法识别内控风险和重大错报事项，问题定性不准确，检查记录填写不规范，检查评价报告内容不完整，整改或考核监督不到位等问题。 3、企业开展内控评价的一点建议 3.1 内控评价的根本目的是监督内控系统是否完整、运行是否正常，评价企业为达到其经营目标所付出的努力是否有效，以保障内控体系能有效的展开控制活动，实现控制目标。 （1）企业管理层应根据内控的要求，建立健全内控监督体系和内控评价体系以及相关的规章制度，并建立合理的考核和问责机制，定期和不定期开展自

6、我检查评价，促进内控有效执行。 （2）企业内控管理部门，应根据年度内控管理计划，制定年度内控检评计划，建立检查评价机构，组织检评人员进行专业培训，采取多层次、多渠道的检查评价办法，构筑风险防控线。如：总部检查、企业自查、基层单位自查，季度测试、年度综合评价，并聘请中介机构对公司层面进行检查评价。 （3）根据各级检查评价结果，对员工进行绩效考核，将检查结果量化评分后，具体落实到单位、部门负责人或责任人，细化绩效考核评分标准，按照标准进行奖惩，对未有效执行的控制点或风险程度较高的控制点，以及屡查屡犯的情况及问题，加大问责力度，追究当事部门负责人或责任人的责任。 3.2 不断提高和培养企业内部评价人

7、员检评能力。虽然各专业人员具有较强的专业知识和技能，但要高质量地完成检评任务，还应在提高人员的监督能力上多做工作。 （1）提高职业判断能力。评价人员应根据自身的专业知识、技术经验和相关标准，从内控监督评价的角度对被检查对象进行认定和评价。首先从评价目标、评价重点入手，制定评价策略，从而对收集的证据进行分析、研究，做出正确的判断。 （2）加强组织协调和团结协作能力。内控检评涉及到方方面面的人和事，领导的支持，被检评单位的配合、理解和支持，联合检评人员的关系，都要求检评人员要具备很强的组织协调能力和团结协作能力。只有协调一致，形成合力，才能为检评工作营造良好的工作氛围，达到预期效果。 （3）培养和

8、锻炼表达能力。语言表达能力和文字表达能力是沟通的基础。在与被检查单位交流时，语言的表达从一定程度上反应了检评人员的综合素质，要加强这方面的培养和锻炼，使检评人员在沟通、协调时能够充分、有力地表达检评意见和建议。同时，还要培养和提高文字表达能力，如对检查结果的分析、评价、总结，出具检评意见和建议，最终向上级报送检评报告，都需要有较强的文字功底和写作能力。 （4）加强综合分析能力。内控检评是一个综合分析的过程，尤其是检评报告，综合分析不够深入，将直接影响检评报告的质量高低。因此依据取证材料，立足宏观，着眼微观，切合实际地进行综合分析，才能为宏观决策服好务，对微观管理提出切实可行的意见和建议。 （5

9、）自我提高综合素质：内部检评人员要结合自身能力，不断更新知识、转变观念，改善知识结构，以适应企业管理快速发展的需要。如：计算机技术和网络环境下的内控检评方法与技术对检评人员提出了挑战，计算机数据抽样、计算机经济信息和管理信息的调用、处理程序的运用等等，都要求检评人员要掌握一定的计算机技术和网络应用能力，并且，内控检评机构只有不断更新和调整队伍结构，才能从整体上提高检评实力。 3.3 有效开展企业内控检评工作应注意的几个问题 建立“以风险为导向”的理念，抓住风险防控的关键点，编制检评计划，制定检评方案，合理安排现场检评的每个环节，有效开展检评工作。 （1）从内控制度执行情况入手，分析检评其执行的

10、合理性、健全性和有效性；企业也可以根据上年度（或季度）的检评结果，确定当年（或当季）的检评工作重点，制定出一套可行的检查检评方案，确保检评工作的顺利开展。检评方案主要内容包括：检评期间、检评关注的重点流程及重要风险防控点、人员分工、检评的测试方法等； （2）通过一系列的测试方法，找出影响内控不合理、不健全以及未有效执行的因素，抓住薄弱环节，展开研讨、分析，进一步深入检查； （3）对发生或可能发生的差错、舞弊等违规行为要进行分析、报告、评价，必要时可与纪委、审计、财务等部门联合，形成监督合力，充分暴露内控缺陷，做出客观检评，使企业不断完善内控防范措施。 4、结论 内部控制有效实施的关键不在于制定形式完善的控制标准，而在于制定的控制标准落实到实处。深化内控检查与检评就是控制标准有效实施的有力保证。