1、安徽工业大学毕业论文装订线1企业内部控制评价体系的建立与应用ESTABLISHMENTANDAPPLICATIONOFENTERPRISEINTERNALCONTROLEVALUATIONSYSTEM安徽工业大学毕业论文装订线I摘要内部控制评价是对内部控制自身的再控制，是实现内部控制目标以及发挥作用的重要环节，系统完善的内部控制评价体系是内部控制制度整体运行应该遵守和达到的目标。随着我国市场经济的不断发展，无论是企业还是国家宏观经济环境，对企业内部控制的要求都越来越高，建立严密科学的内部控制评价体系，不仅是内部控制制度本身实施的要求，也是企业经营战略执行的有效保证。但当前中国企业内部控制评价主
2、要是服务于审计的，无论是评价内容还是评价目标，都存在很大的局限性，很大程度上制约了企业内部控制的有效执行，因此一套完善的、符合实际的具有可操作性的、可适应性的企业内部控制评价体系的建立是势在必行的。关键词内部控制；评价体系；建立；应用安徽工业大学毕业论文装订线IIABSTRACTEVALUATIONOFINTERNALCONTROLISTHEINTERNALCONTROLSELFCONTROLITISTHEIMPORTANTLINKTOREALIZETHEOBJECTIVESOFINTERNALCONTROLANDPLAYAROLE,TOPERFECTTHESYSTEMOFINTERNALCO
3、NTROLEVALUATIONSYSTEMISTHEINTERNALCONTROLOFTHEOVERALLOPERATIONOFTHESYSTEMSHOULDOBEYANDACHIEVETHEGOALWITHTHECONTINUOUSDEVELOPMENTOFMARKETECONOMYINOURCOUNTRY,WHETHERITISENTERPRISEORMACROECONOMICENVIRONMENT,ONTHEENTERPRISEINTERNALCONTROLREQUIREMENTSAREGETTINGHIGHERANDHIGHER,ESTABLISHASCIENTIFICANDSTRIC
4、TINTERNALCONTROLEVALUATIONSYSTEMISNOTONLYITSELFTOIMPLEMENTOFTHEINTERNALCONTROLSYSTEM,ISALSOABUSINESSSTRATEGYFORTHEIMPLEMENTATIONOFTHEEFFECTIVEGUARANTEEBUTTHECURRENTCHINESEENTERPRISEINTERNALCONTROLEVALUATIONISMAINLYINTHESERVICEOFTHEAUDIT,WHETHERTHEEVALUATIONCONTENTANDEVALUATIONTARGET,THEREARESIGNIFIC
5、ANTLIMITATIONS,TOALARGEEXTENTRESTRICTEDTHEEFFECTIVEIMPLEMENTATIONOFENTERPRISEINTERNALCONTROL,SOASETOFPERFECT,INLINEWITHTHEACTUALOFOPERATION,THEADAPTABILITYOFENTERPRISEINTERNALCONTROLEVALUATIONSYSTEMESTABLISHMENTISIMPERATIVEKEYWORDSINTERNALCONTROLEVALUATIONSYSTEMESTABLISHMENTAPPLICATION安徽工业大学毕业论文装订线I
6、II目录一、绪论1（一）研究背景及意义11研究背景12研究意义1（二）国内外文献综述11国外内部控制评价研究综述12国内内部控制评价研究综述2（三）研究方法与内容41研究方法42研究内容4二、内部控制及其发展5（一）内部控制的概述51内部控制定义52内部控制目标与原则5（二）我国内部控制的发展5（三）内部控制评价概述71内部控制评价定义72内部控制评价内容73内部控制评价方法7三、企业内部控制评价体系建立的原因7（一）企业内部控制评价体系建立的必要性8（二）企业内部控制评价体系建立的可能性9（三）建立内部控制评价体系的意义10四、企业内部控制评价体系的建立11（一）内部环境评价体系的建立12（
7、二）风险评估评价体系的建立12（三）控制活动评价体系的建立13（四）信息与沟通评价体系的建立13（五）内部监督评价体系的建立13五、企业内部控制评价体系的应用14六、结论18致谢20参考文献20安徽工业大学毕业论文装订线IVCONTENTS1INTRODUCTION111RESEARCHBACKGROUNDANDSIGNIFICANCE1111RESEARCHBACKGROUND1112RESEARCHSIGNIFICANCE112LITERATUREREVIEWATHOMEANDABROAD1121ASURVEYOFFOREIGNINTERNALCONTROLEVALUATION1122AS
8、URVEYOFDOMESTICINTERNALCONTROLEVALUATION213RESEARCHMETHODSANDCONTENTS4131RESEARCHMETHODS4132RESEARCHCONTENTS42INTERNALCONTROLANDITSDEVELOPMENT521OVERVIEWOFINTERNALCONTROLS5211INTERNALCONTROLDEFINITION5212INTERNALCONTROLOBJECTIVESANDPRINCIPLES522THEDEVELOPMENTOFINTERNALCONTROLINCHINA523OVERVIEWOFINTE
9、RNALCONTROLEVALUATION7231INTERNALCONTROLEVALUATIONDEFINITION7232INTERNALCONTROLEVALUATIONCONTENT7233INTERNALCONTROLEVALUATIONMETHOD73THEREASONSFORTHEESTABLISHMENTOFTHEINTERNALCONTROLEVALUATIONSYSTEMFORENTERPRISES731THENECESSITYOFESTABLISHINGINTERNALCONTROLASSESSMENTSYSTEMFORENTERPRISES832POSSIBILITY
10、OFESTABLISHINGINTERNALCONTROLEVALUATIONSYSTEMFORENTERPRISES933THESIGNIFICANCEOFESTABLISHINGINTERNALCONTROLEVALUATIONSYSTEM104ESTABLISHMENTOFINTERNALCONTROLEVALUATIONSYSTEMFORENTERPRISES1141ESTABLISHMENTOFINTERNALENVIRONMENTALASSESSMENTSYSTEM1242ESTABLISHMENTOFRISKASSESSMENTANDASSESSMENTSYSTEM1243EST
11、ABLISHMENTOFCONTROLACTIVITYEVALUATIONSYSTEM1344THEESTABLISHMENTOFINFORMATIONANDCOMMUNICATIONEVALUATIONSYSTEM1345ESTABLISHMENTOFINTERNALSUPERVISIONANDEVALUATIONSYSTEM135APPLICATIONOFINTERNALCONTROLEVALUATIONSYSTEMFORENTERPRISE146CONCLUSION18ACKNOWLEDGEMENT20REFERENCE20安徽工业大学毕业论文装订线1第一章绪论（一）研究背景及意义1研究
12、背景在我国，有很大一部分企业对内部控制的概念认识不清，还没有意识到内部控制的重要性。治理结构先天的不足，使很多公司虽然设立了内部控制制度，却没有得到真正的执行，有章不循，内部控制制度形同虚设。根据2014年中国上市公司内部控制白皮书统计2014年，共有2336家上市公司披露了内部控制评价报告，占所有样本公司的比例为9299；176家未披露内部控制评价报告，占比701。其中，2336家披露了内部控制评价报告的上市公司中，319家公司披露了内部控制缺陷，占比1366；2017家公司未披露内部控制缺陷，占比8634。319家披露了内部控制缺陷的上市公司中，35家上市公司披露了重大缺陷，在披露了内部控
13、制评价报告的上市公司中占比150；51家上市公司披露了重要缺陷，在披露了内部控制评价报告的上市公司中占比218；245家上市公司披露了一般缺陷，在披露了内部控制评价报告的上市公司中占比1049。虽然，政府相继出台各项政策来规范企业的内部控制，为我国企业内部控制评价提供了标准和依据。但是，目前中国企业的内部控制运行质量还不是很理想。2研究意义企业内部控制评价体系的建立有利于公司控制水平的综合评价和利益相关者的投资及信贷决策。同时，对于促进资本市场的发展、促进良好的内部控制文化，为学术界提供内部控制数据的实证分析、提高企业内部控制的研究管理水平都具有重要作用。（二）国内外文献综述1国外内部控制评价
14、研究综述THOMPSON研究显示，有效的内部控制系统五要素中的内部环境与舞弊行为不能共融。企业的全体员工都应该了解舞弊行为的表现形式和风险规模，进而成功防范舞弊行为，保护企业合法的经济利益。COOPERS,LYBRAND通过对COSO1992框架发布四年的实施效果研究发现，企业内部控制构成要素之一的风险评估的评价对企业的成功有至关重要的作用。研究结果显示，96的CEO和CFO,97的中层管理人员非常认同将风险评估对于增强内部控制评价的成效的作用。ROCHC1993的研究结果是，一个有效的内部控制系统应该包括五方面的内容公司战略和经济动机，组织结构和绩效评价，以及切实可行的激励制度。巴塞尔委员会
15、BASLECOMMITTEEONBANKINGSUPERVISION在英国的CADBURY、美国的COSO报告和加拿大的COCO报告和实际经验的基础上，于1998年9月发布FICSBO，系统地提出了评价商业银行内部控制体系的13项指导原则，是商业银行内部控制研究历史性的突破。1999年9月，英国INTERNALCONTROLWORKINGGROUP制一一董事关于“联合规则”的指南的报告，又称内部控制工作小组的内部控制指南，内部安徽工业大学毕业论文装订线2控制和企业目标联系了起来，并于2005年10月进行了修改。该指南把风险管理根据英国内部控制框架的法律规定，英国内部控制评价与报告的体系包括以下
16、四方面内容审查内部控制制度有效性的责任；检查内部控制制度有效性的过程；董事会对内部控制制度的声明；注册会计师的审计责任。TURNBULL指南不仅仅是财务报告内部控制，而是涵盖了企业经济业务所涉及的内部控制各环节。毕马威会计师事务所CKPM在内部控制实务指南指出，内部控制的评价应当包括两个方面，即设计评价和执行评价。同时，内部控制评价是一个伴随着企业不断成长壮大和经济业务不断发展的持续监督过程。KINNEY2000的研究发现，企业的内部控制评价的过程实质上是企业信息管理的过程。通过这一过程，企业经营管理者做出正确的管理决策，进而实现企业资产保值增值的目标和企业的发展战略。2002年7月，国会通过
17、的萨班斯一奥克斯利法案第一次对财务报告内部控制的有效性提出了明确的要求。萨班斯一奥克斯法案的发布标志着内部控制评价的一个全新高度，该法案第一次对财务报告内部控制有效性提出了明确要求，并强调了管理层需要对财务报告的内部控制进行报告。KOPP,DONNELL研究了不同形式组织的内部控制培训对内部控制评价效果的影响。二位学者研究发现，按照企业经济业务流程组织的培训效果比按内部控制目标的评价效果好，即按照经济业务流程的内部控制培训对内部控制评价效果的提高有积极作用。通过对国外文献的分析不难发现，国外的研究组织主要开展的内部控制的理论研究，而学者单独研究的均是内部五要素的部分要素。由于国外发达国家的市场
18、经济非常发达，各种民间组织的监督非常到位，大部分企业的自觉性和自律性都非常强，因此关于将内部控制评价系统化的研究却很少。而我国的特殊的市场环境导致内部控制评价必须系统化，才能有效发挥其监督与评价的作用。2国内内部控制评价研究综述内部控制评价标准方面，土会杰2001把内部控制评价标准分为一般标准和具体标准。一般标准又分为完整性标准、合理性标准和有效性标准，而具体标准又分为内部控制要素评价标准和内部控制业务层级评价标准。他认为内部控制评价具体标准是一般标准的基础，一般标准是具体标准的理论提升。郭华平，肖宏2002把内部控制体系定量评价标准分为综合评价标准、基本评价标准和具体评价标准二个方面。综合评
19、价标准是分析企业内部控制的总体控制状况，是评价企业主营经济业务业绩的评价标准，是不同行业、不同性质企业可通用的评价标准。基本评价标准是评价企业内部控制能否有效、持续运行，经营目标能否及时、准确实现的评价标准，是具体评价标准的基础。具体评价标准是基本评价标准的细分化标准，这类标准首先将内部控制制度的项目细分化，并根据企业自身的经济业务特点制定出详细的评价指标体系。安徽工业大学毕业论文装订线3郭晓梅，傅元略2002利用COSO报告关于内部控制构成要素的理论，开展了内部控制定量评价方法的研究。二位学者基于内部控制构成的要素，建立递进式的内部控制评价指标体系并利用模糊数学模型的聚类分析和模糊综合评价原
20、理，构建内部控制制度的综合评价模型。内部控制评价步骤方面，刘明辉、张霞2002，朱荣恩等2003研究成果为，内部控制评价可大体分为四个步骤首先，了解企业的内部控制制度，适当地记录内部控制制度的状况，并对内部控制制度进行初步评价，主要评价内部控制的健全性与合理性；第二，对内部控制制度进行符合性测试；第三，评价内部控制制度和内部控制审计风险，确定与之相适应的审计程序；第四，根据对内部控制评价的结果，在必要的情况下，出具管理建议书。林朝华，唐子华2003研究了内部控制定性评价方法。主要介绍了国际流行的内部控制评审的最新理念一一CSA内部控制评价的新观念和新方法。内部控制自我评估CSA克服了以往对内部
21、控制评价仅由注册会计师执行的缺陷，将企业管理者与内部控制执行人员引入参与自身所涉及的内部控制的评价，确立了共同检查和评价内部控制的效率与效果的流程的方法，为实现企业的经营目标提供了合理保证。土立勇2004运用可靠性理论及数学统计方法构建了内部控制制度评价定量分析的数学模型。该学者强调在分析中一定要考虑成本因素，以使得分析模型更加的精确，得出的结论更为科学，对内部控制制度的设计有非常重要的指导意义。朱卫东2005等学者研究中将BP神经网络技术应用于企业内部控制评价中。首先，基于COSO报告框架构建了内部控制评价指标体系，依据所提供的样本数据，然后通过学习和培训，抽取样本中所隐含的特征关系，从而求
22、取问题的解，最后给出了实证分析结论。陈自力，李尊卫2005将数学中的离差最大化方法引入商业银行内部控制制度评价体系中，借以确定各评价指标的权重，较好地解决了商业银行内部控制制度评价体系中评价指标间权系数的确定问题。张谏忠，吴轶伦2005以中航油新加坡的暴仓事件为反面案例，对内部控制制度的自我评价的理论背景和基本特征进行介绍，并着重介绍了该方法在上海宝钢国际经济贸易有限公司的实施。认为内部控制的自我评价在国内大中型企业，尤其是跨行业的内部控制制度完善的集团公司有着广阔的发展空间。戴彦2006以A省电网公司为案例进行研究，探讨了构建企业内部控制评价体系的方式和方法，借此以实现对内部控制制度设计的完
23、整性和有效性，以及制度的运行情况进行全面评价。该学者将内部控制评价体系构建过程分为五个步骤第一，构建经济业务控制目标系统；第二，对内部控制制度进行流程分析和风险评估；第二，对内部控制制度的控制点进行设计和关键控制点选择；第四，选定内部控制评价的评价指标，设计评价指标的评价标准和所占评价权重的设定；第五，实施内部控制评价现场测试，并根据评价结果设计适应企业安徽工业大学毕业论文装订线4现状的内部控制制度。于增彪，土竞达，瞿卫青2007以亚新科工业技术有限公司为案例进行了研究。二位学者研究发现，要正确界定内部控制评价的目标，因为不同的评价主体可能对内部控制评价的目标界定也是不完全一致的。在构建内部控
24、制评价体系时，还应该以风险管理理念为基础，内部控制评价的重点应该是风险确认及测试风险的方式和方法，在风险导向的内部控制评价中，分析、确认、揭示关键性的经营风险，在内部控制评价标准、内部控制评价指标和权重的选择上均要把握风险管理理念，这才是内部控制评价的焦点和关键。2010年财政部等五部委联合发布的企业内部控制评价指引是企业进行内部控制评价的内部评价的理论指导，企业内部控制审计指引是内部控制评价的外部评价理论指导。总体来看，我国内部控制评价的研究和规范建设起步较晚，研究的主要侧重内部控制的某个要素，或者是利用模糊综合评价法、离差最大化法、BP神经网络技术等实证评价方法对内部控制评价进行案例分析或
25、实证检验。本文借鉴各学者的研究成果，并以企业内部控制基本规范和企业内部控制配套指引为主导思想，建立的系统的内部控制评价体系，并对内部控制评价体系的建立与应用进行了阐述。（三）研究方法与内容1研究方法（1）演绎法。依据企业内部控制基本规范和配套指引等相关规定，本文从内部控制评价的构成内容出发，结合我国企业所处的特殊经济环境背景，建立了一套中国企业内部控制评价体系。（2）归纳法。本文采用归纳法对国内外内部控制评价的现状进行了概括分析。对中国企业内部控制评价体系的缺点进行归纳。2研究内容本文集中解决“为什么”、“怎么样”和“如何做”三个问题。为什么，即为什么要对企业进行内部控制评价。怎么样，即应该怎
26、么样建立企业内部控制评价体系。如何做，即如何根据建立起来的内部控制评讲体系对企业进行内部控制，保证内部控制评价的科学性和有效性。具体内容如下所示第一章绪论。主要介绍本文研究的背景、研究的意义、研究的方法、研究的内容以及国内外对内部控制评价的理论研究等。第二章内部控制。对内部控制及其在我国的发展过程做详细解释，同时对内部控制体系的理论知识做具体的介绍。第三章企业内部控制评价体系建立的原因。建立原因主要分为三个部分一方面是为什么要建立内部控制评价体系，即建立的必要性；另一方面是为什么能建立内部控制评价体系，即建立的可能性；还有，就是建立内部控制评价体系的意义。第四章企业内部控制评价体系的建立。从内
27、部控制评价的内容即内部环境、安徽工业大学毕业论文装订线5风险评估、控制活动、信息与沟通、内部监督分别具体的阐述了内部控制评价体系是如何建立的。第五章企业内部控制评价体系的应用。对上述建立起来的内部控制评价体系进行具体的运用。第六章结论。对文章进行总结。第二章内部控制及其发展（一）内部控制的概述1内部控制定义我国对于内部控制的定义几经变迁，从21世纪初财政部门颁布的内部会计制度规范基本规范（试行）和内部会计控制规范货币资金（试行）等一系列具体规范，到上交所和深交所分别发布的上海证券交易所内部控制指引和深圳证券交易所内部控制指引，直到内部控制规范体系的基本形成。我国对内部控制的定义也经历了从无到有
28、、范围逐步扩大、科学严谨性逐步提高的发展过程。最早的内部控制定义仅仅局限于会计控制，而现在的内部控制则是完整的内部控制概念。根据企业内部控制基本规范的解释，“内部控制是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程”。2内部控制目标与原则我国企业内部控制基本规范规定，内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。要使内部控制达到既定的目标，即内部控制有效，就必须在内部控制的建立和实施过程中遵循一定的规律。建立和实施内部控制必须遵循全面性原则、重要性原则、制衡性原则、适应性原则和成本效益原则。（
29、二）我国内部控制的发展新中国成立之后，由于借鉴了前苏联社会主义国家模式实行计划经济体制，对社会经济发展采取高度集中的方式，企业经营与规划完全由国家来控制，监控也由国家直接进行，以企业为主体的内部控制几乎缺失。一直到十一届三中全会确立改革开放的总方针后，市场经济的提出才让企业有自主发展的广阔空间，发展蕴涵着加强内部控制健全运营机制。这一阶段内部控制开始有了内部会计控制和内部管理控制的区分，主要是通过形成和推行一套内部控制制度来实施控制。内部控制的目标除了保护组织财产的安全之外，还包括增进会计信息的可靠性、提高经营效率和遵循既定的管理等方针。（1）初次出现1986年财政部颁发会计基础工作规范，其中
30、对内部控制作了明确的规定，这一阶段开始把控制环境作为一项重要内容与会计制度、控制程序一起纳入内部控制结构之中，并且不再区分内部会计控制和管理控制。控制环境反映组织的各个利益关系主体对内部控制的态度、看法和行为；会计制度规定各项经济安徽工业大学毕业论文装订线6业务的确认、分析、归类、记录和报告方法，旨在明确各项资产、负债的经营管理责任；控制程序是管理当局所确定的方针和程序，以保证达到一定的目标。1996年12月，财政部发布了独立审计准则第9号内部控制和审计风险，对内部控制做出了权威性解释，即“是被审计单位为了保证业务活动的有效进行，保证资产的安全完整，防止、发现、纠正错误与弊端，保证会计资料的真
31、实、合法、完整而制定和实施的政策与程序”，并提出了内部控制“三要素”，帮助注册会计师判断是否信赖内部控制，以确定审计的性质、时间与范围。这是我国现代第一个关于内部控制的行政规定，它的发布标志着我国现代内部控制建设拉开了序幕。有了会计法之后，我国系统的内控制度建设起来了，1999年修订的会计法第一次以法律的形式对建立健全内部控制提出原则性要求，财政部随即连续制定发布了内部会计控制规范基本规范等7项内部会计控制规范。1999年修订的会计法颁布不久，财政部根据会计法的有关精神，于2000年初组成了内部会计控制研究小组，就内部会计控制的总体思路等问题进行研究。2001年6月财政部发布的基本规范和内部会
32、计控制规范货币资金（试行），明确了单位建立和完善内部会计控制体系的基本框架和要求，以及货币资金内部控制的要求。上述两个内部会计控制规范的发布，为我国加强单位内部会计监督与控制的理论与制度建设，树立了一个具有时代意义的里程碑，同时也标志着我国会计法规建设进入到一个更新、更高的新境界。（2）重视伊始2006年，国资委发布中央企业全面风险管理指引，对内控、全面风险管理工作的总体原则、基本流程、组织体系、风险评估、风险管理策略、风险管理解决方案、监督与改进、风险管理文化、风险管理信息系统等进行了详细阐述。这是我国第一个全面风险管理的指导性文件，意味着中国走上了风险管理的中心舞台。2008年，财政部、证
33、监会、审计署、银监会、保监会五部门联合发布了企业内部控制基本规范，规范自2009年7月1日起先在上市公司范围内鼓励非上市的其他大中型企业执行。规范的发布，标志着我国企业内部控制规范体系建设取得重大突破。（3）全面应用2010年，财政部、证监会、审计署、银监会、保监会等五部委刚刚联合并发布了企业内部控制配套指引。该配套指引包括18项企业内部控制应用指引、企业内部控制评价指引和企业内部控制审计指引，连同此前发布的企业内部控制基本规范，标志着适应我国企业现在的实际情况、融合国际先进经验的中国企业内部控制规范体系基本建成起来了。为确保企业内控规范体系平稳顺利地实施，财政部等五部门制定了实施时间表自20
34、11年1月1日起首先在境内外同时上市的公司施行，自2012年1月1日起扩大到在上海证券交易所、深圳证券交易所主板上市的公司施行；在此基础上，择机在中小板和创业板上市公司施行；同时，鼓励非上市大中型企业提前执行。安徽工业大学毕业论文装订线7（三）内部控制评价概述1内部控制评价定义内部控制评价作为优化内部控制自我监督机制的一项重要制度安排，是内部控制体系的重要制度安排，是内部控制体系的重要组成部分，它对于企业自我完善内控体系、提升企业公众形象、实现与政府监管的协调互动具有重要作用。依据企业内部控制评价指引第二条相关规定，企业内部控制评价，是指企业董事会或类似权力机构对内部控制的有效性进行全面评价，
35、形成评价结论，出具评价报告的过程。2内部控制评价内容内部控制评价的内容是内部控制对象的具体化。上述已经提到内部控制的目标是合规目标、资产目标、报告目标、经营目标和战略目标。因此，内部控制评价的内容应是对以上5个目标的内控有效性进行全面评价。具体说，内部控制评价应紧紧围绕着内部环境、风险评估、控制活动、信息与沟通、内部监督5要素进行。3内部控制评价方法（1）审阅法。审阅法主要通过查阅有关文件或书面资料，可以获得概括性的整体印象。审阅法是被人们长期使用的基础方法。审阅的内容主要包括以前的各种检查资料；被评价单位的职责说明或程序手册；有关业务处理流程图；单位组织机构系统图；有关管理决策与经营计划资料
36、；有关会计资料、统计资料或其他核算资料；其他内部规章或管理制度等。审阅时应认真做好记录，为现场测试提供依据。（2）询问法。询问法，就是向被评价单位的管理当局及相关人员进行询问，以了解内部控制的内容与实施情况、职务分工情况、人员胜任情况等。个别访谈法应该属于询问法的范畴，是指评价人员根据内部控制评价的需要，对被评价单位员工进行单独访谈，以获取有关信息。（3）调查法。调查法，即为调查表法或调查问卷法，就是评价人员按照内部控制的一般要求，考虑理想的控制模式，将需要调查的全部内容以提问的方式列出并制成固定式样的表格，然后将由被评价有关部门和人员回答，以此来了解、测试内部控制的一种方法。（4）观察法。观
37、察法就是对被评价组织有关部门进行实地考察，印证审阅与询问了解的制度是否真实可信。如到办公室、车间仓库等地观察主要业务的操作与流程，了解经营活动的特征及实际运用的内部控制措施，了解业务文件资料的种类、作用、编制单位及人员、传递方式与保管使用状况等。（5）讨论法，即专题讨论法，就是指通过召集与业务流程相关的管理人员，就业务流程的特定项目或具体问题进行讨论及评估的一种方法。（6）穿行测试法。穿行测试即全程测试或了解性测试或摇篮坟墓测试，是指在对企业进行内部控制评价时，通过抽取一份全过程的文件，来了解整个业务流程执行情况的评估评价方法。第三章企业内部控制评价体系建立的原因安徽工业大学毕业论文装订线8（
38、一）企业内部控制评价体系建立的必要性80年代末至90年代，内部控制在我国专业人员中渐渐地受到关注,但只是作为一种审计方法而出现的内部控制评价，企业自身并没有过于关注过它。自从90年代后期，政府开始关注内部控制评价的标准化建设，因此财政部、审计署以及银行监管委员会等相关组织出台了关于内部控制的评价标准。虽然这些规范在加强企业内部控制建设中扮演很重要的角色，但整体上看我国内部控制标准体系尚未建立、内部控制评价也存在不少问题。1内部控制评价的主体及其定位不明确目前，我国企业对内部控制的评价主要还是依赖注册会计师的独立审核。国内理论界所探讨的内部控制评价也主要局限于这一方面。诚然，从内部控制评价的发展
39、看，注册会计师实施的评价是内部控制评价的起源，但是，仅仅通过注册会计师定期实施外部评价已经不能够满足上市公司内部管理和战略目标实现的要求。同时，注册会计师评价的局限性也越来越明显，所以需要将内部控制的评价主体内部化。我国上市公司中内部评价主要是由内部审计实施的。但是目前对于内部审计的主体定位问题尚不明确。很多企业设有内部审计，但是内部审计却从属于财务机构或高级管理层，向财务总监或者总经理汇报。这样的机构定位严重损害了内部审计评价的独立性。在我国政府倡导在董事会下设立审计委员会的政策指引下，我们有必要明确内部控制的主体定位问题，使得内部控制的评价能够由正确的人员去实施。同时，公司内部定期或者不定
40、期展开内部控制的评价工作是十分有必要的，它是实施有效控制的重要手段，每次评价都能总结出一些新的经验和教训，从而有利于下一过程内部控制的建立和执行。因此，构建我国上市公司内部控制的评价体系是十分必要的。2内部控制评价的内容不全面COSO内部控制框架将内部控制划分为五要素的方法与企业管理过程相结合并与控制目标相匹配，从而为企业管理层和外部监管者所认可。而我国企业中仍然有将内部控制分为控制环境、控制程序和会计系统的情况。局限了内部控制的内容和范围，缺少与管理相结合的过程。相关规范中内部控制的概念不统一也导致企业内部控制评价的内容不确定。3内部控制评价的标准不统一我国政府为了改善内部控制的现状，完善内
41、部控制信息的披露，自20世纪90年代起开始加大政府对内部控制的推动作用。现有的法律法规中有多项涉及到内部控制评价的内容。另外，我国要求对内部控制的完整性、合理性以及有效性进行评价，但对评价活动本身怎样进行并没有规范，这使得内部控制的评价工作难以正规。可以看出，政府部门对企业内部控制的建立健全，提出了一定的要求,但是没有对管理层进行内部控制评价提供实质性的指导，从而造成不同企业的管理层在进行内部控制评价时没有统一的标准。与此同时，我国的内部会计控制规范才刚刚开始，一套完整的内部会计控制规范体系的建立还有待时日，这也给内部控制评价的有效性增加了难度。安徽工业大学毕业论文装订线94内部控制评价范围较
42、窄我国的内部控制评价仍以注册会计师为主，对内部控制的评价范围仍局限于与财务报告相关的内部控制，他们实施的内部控制评价侧重报告目标和合规性目标的实现，而对合法性目标和经营的有效性目标关注较少。合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略，内部控制评价的最终目的与内部控制的目标应一致，应扩大对内部控制评价的范围，实现企业的最终目标。（二）企业内部控制评价体系建立的可能性1法规环境方面我国内部控制法规体系的不断完善我国自上世纪90年代起，开始加大政府对内部控制的推动作用。政府不同职能部门先后颁布了十几项相关法规，规范我国企业的内部控制。
43、这些法规涉及到内部控制的方方面面，较为全面地对我国企业的内部控制进行了约束和规范。其中，有些法规还参考了西方先进的内部控制理论，将西方先进的内部控制理论和我国的具体实践结合起来，探讨我国企业内部控制的建设和发展。例如，20029中国人民银行发布的商业银行内部控制指引就明确内部控制的要素包括内部控制环境、风险识别与评估、内部控制措施、信息交流与反馈、监督评价与纠正五个部；内部控制的内容涵盖组织机构、岗位分工、授权分责、稽核监控、会计控制、计算机控制等各方面。这里参照了美国COSO内控框架的理论，将内部控制从五要素的角度加以考虑，使得内部控制的范围更广。同时，在这些法规中有很多都提到了对内部控制进
44、行监督或者评价的问题。例如1999年关于上市公司做好各项资产减值准备等有关事项的通知要求上市公司的监事会对内部控制系统的制定和执行情况进行监督；2000年证监会公开发行证券公司信息披露编报规则第1号、第3号、第5号要求商业银行、保险公司、证券公司建立健全内部控制系统，并对内部控制系统的完整性、合理性和有效性做出说明，同时要求注册会计师对其内部控制系统及风险管理系统的完整性、合理性和有效性做出说明并进行评价，提出改进建议，以内部控制评价报告的形式做出报告等等。特别值得一提的是，2004年底中国银行业监督管理委员会发布了商业银行内部控制评价试行办法，要求各商业银行参照，建立各自的内部控制评价体系，
45、以规范和加强对商业银行内部控制的评价，督促其进一步建立内部控制体系，健全内部控制机制，为全面风险管理体系的建立奠定基础，保证商业银行安全稳健运行。虽然范围局限于商业银行，但这是我国第一部涉及到内部控制评价体系构建的法规。它为我国商业银行内部控制评价体系的构建提供了明确的指导，同时也为内部控制评价体系在我国其它企业的构建工作指出了可行的方向。这些法规中对内部控制评价的规定，很大程度上促进了企业内部控制评价工作的开展和进步。不断完善的内部控制法规体系，为我国企业内部控制评价体系的构建创造了良好的法规环境，奠定了体系构建的法规基础。2理论研究方面理论界对先进内部控制理论的借鉴安徽工业大学毕业论文装订
46、线10近年来，我国理论界着力于研究借鉴西方先进的内部控制方面的理论，借以对我企业内部控制发展与完善提供可资借鉴的经验。理论界从不同角度对我国上市公司内部控制的问题进行了研究，呈现出百花齐放的态势。3实务操作方面我国企业内部控制系统的日益完善近年来，我国企业越来越重视内部控制的重要性，纷纷投入人力、物力和财力进行企业内部控制系统的建设和完善。内部控制系统的建立是内部控制评价体系构建的基础。基于信息披露和外部监管的压力，也处于内部管理和战略目标实现的需要，我国的上市公司已经普遍设立了相对完善的内部控制体系。在内部控制评价体系设立的基础上，就可以展开评价工作。企业内部控制设立、运行和评价应该是三个紧
47、凑的阶段，对内部控制的评价正是为了找出内部控制设立和运行过程中存在的问题，从而达到改进的目的。目前，我国企业己经基本形成了一套自己的内部控制系统，这就为我们探讨企业内部控制评价体系的构建创造了条件。（三）建立内部控制评价体系的意义1内部控制评价有助于发现并克服内部控制缺陷任何企业内部控制的基本目标，都是要保证企业完成自己的任务和达到目的，其实质是由企业拥有或建立的各种程序或秩序组成的一种制度，其目的是实现企业的目标。内部控制也是保证企业管理按其规定作用得以贯彻执行以及保证合适有用的信息的一种制度。这种制度还能使资源的使用经济有效，而且不违反法纪。但是内部控制本身是不完善的，这不仅仅有制度本身的
48、原因，也因为制度在执行的过程中存在漏洞。这就要求我们进行内部控制评价，找出内部控制的缺陷并有针对性地进行克服。合理有效的内部控制活动实施的目的，是为了保证企业设置的程序和标准被严格科学地执行。内部控制系统通过划分业务循环、明确控制要点和采取相应的控制措施，促使企业里的每一个环节都按照相应的程序和标准来进行。企业应根据内部管理需要，结合生产经营特点，将各项经营活动划分为若干个业务循环，按照不同控制目标，建立各主要业务控制程序，确定处理程序，把握控制要点，使每一项经济业务从发生到完成的处理都遵循严格合理的业务程序，符合确定的业务标准，以防止差错，堵塞漏洞。而当我们对内部控制进行检查以后，就可以对其健全性与有效性进行评价，就可以确定内部控制可依赖的程度。通过上述评价企业最高管理当局以及所属部门就十分了解本企业
