浅析企业控制评价体系的构成范文

摘要：企业内部控制是现代企业制度的重要内容，并成为现代企业管理的重要手段，贯穿于企业经营活动的各个方面，发挥着企业生产经营管理活动的自我约束和自我调节作用。内部控制评价体系，可以保证内部控制制度得以落实和企业战略的顺利执行。因此，建立科学严格的内部控制评价体系，不仅是内部控制制度本身实施的要求，也是保证企业经营战略有效执行的基石。

关键词：内部控制评价体系发展现状构建

一、我国企业内部控制评价体系的发展现状

内部控制评价是对企业内部控制系统的设计和执行的有效性进行调查、测试、分析和评价的活动。它是内部控制中必要的系统性活动，是内部控制设计、实施、评价、反馈、改进等连续的动态过程。它能有效提升内部控制环境，做到全员参与内部控制；监督内部控制的执行情况，提高内部控制效果。

20世纪80年代末至90年代初，随着内部控制的发展，内部控制在实施过程中暴露出较多的局限性。于是内部控制评价鉴于自身的优点，在我国逐渐受到专业人员的关注，但此时的内部控制评价还只是作为一种审计方式，企业自身并没有对内部控制评价过于关注。90年代后期以来,我国政府开始重视内控评价的规范化建设，审计署、财政部、证监会、银监会等组织均出台了关于内部控制评价方面的规范，各政府主管部门也在积极推动企业内部控制建设，以指导企业制定适合业务特点和管理要求的内控制度。虽然这些规范对于推动企业加强内部控制建设起到了相当大的作用，但总体而言，我国内部控制的规范体系尚未建立，内部控制评价方面也存在不少问题。

（一）内部控制评价主体不明确

现行的《审计准则》只要求注册会计师对与企业财务报告相关的内部控制进行评价，由注册会计师定期通过外部评价来完成。但随着经济发展，这已经不能满足企业内部管理和战略目标实现的要求，内部控制评价应该内部化，即由董事会中的内部审计委员会来实施。而实际上有相当一部分的企业没有正式的审计委员会。很多上市公司中虽设有专门的内部审计机构，但缺乏独立性，有的隶属于总经理，有的隶属于财务部门，内部审计职能很难真正实现。

（二）内部控制评价标准不统一

目前，企业内部控制系统一般是参照财政部颁布的《内部会计控制规范》系列进行的，注册会计师内部控制审核业务是参照《内部控制审核指导意见》进行的。审计署、财政部等各部门出台的关于内部控制评价方面的规范对于推动企业加强内部控制建设起到了相当大的作用，但对如何具体实施内部控制评价尚未明确规定，再加上有相当多的企业对内部控制评价一些核心和基本问题缺乏清晰的认识，便导致各个企业对于内部控制评价效果无法进行横向比较。总之，由于缺乏一套完整的内部控制体系，造成内部控制的评价缺乏统一的标准。

（三）内部控制评价目标不清晰

我国企业内部控制的主要目的仍主要局限在保证业务活动的有效运行，保证会计资料真实、合法与资产的安全和完整方面，从其本质上来说基本上处于内部会计控制阶段。内部控制的现状导致内部控制评价大都站在报表审计的角度上，对报表数据的公允性和真实性测试和评价，没有将内部控制评价内容扩展到公司治理及公司战略规划的动力方面，导致评价主体内容发生偏离。

（四）内部控制评价缺乏综合性

目前，我国内部控制评价的内容主要是对与财务报表相关联的内部控制制度进行评价，对其他要素的评价尤其是对企业内部控制环境不够重视，这种做法没有使企业管理与内部控制目标相匹配，会导致内部控制评价的不全面，有时甚至会导致错误的结论。

二、构建企业内部控制评价体系的措施

（一）以风险管理理念为纲

风险管理始终是内部控制的核心问题，我们在构建内部控制评价体系时，也应该以风险管理理念为基础，通过风险导向的内部控制评价、分析、揭示关键性的风险点并确定重点评价领域和环节，这样既可以抓住内部控制的关键问题，也可以提高内部控制评价的效率和效果，并可在一定程度上节约内部控制评价的成本。

（二）正确界定内部控制评价的目标

原有的内控评价目标大都从审计角度出发，考核企业所制定和执行的内控制度能否达到可靠性、合法性、经营效率和效果。而在实际操作中，其侧重点更多的是关注于可靠性和合法性，相比较而言，经营效率和效果在内控评价中受到的关注则很少。随着人们对内部控制认识的逐渐深入和企业实际发展的需要，构建内部控制体系的目标不仅要满足监管部门对于信息提供和披露方面的需求，更要有助于企业战略目标以及企业经营的效果和效率的实现。因此，内部控制评价的目标应该是从内部控制的目标出发，来对内部控制的设计和执行进行评价，考核内部控制所规定的目标实现与否。

（三）结合企业实际，确定内部控制评价标准和方法

实际操作中，有以下几种内控评价标准模式：（1）COSO报告中的5个要素标准,即将内控项目按COSO5个要素进行细分,再按照COSO中每一要素的必要条款确定评价标准；（2）采用一般标准和具体标准作为评价标准，其中的一般标准主要指内控制度的完整性、合理性和有效性；具体标准由内部控制要素评价标准和作业层级评价标准两部分组成；（3）结果评价标准和过程评价标准，其中结果评价标准主要是指考核内控目标的达到程度，而过程评价标准主要指内控执行过程中的有效程度如何。

内控项目评价的方法多种多样，企业在选择构建内控评价系统方法时，应结合自身情况，选择合适的方法。

（四）全员参与内控评价过程

全员参与内控评价过程是内部控制发展的必然趋势。首先，作为评价对象的内部控制系统包含多重目标，涉及企业多个层面和各项业务，仅仅依靠个别部门实施评价工作不仅增大了该部门的工作量，其质量也难以得到保障。其次，随着生产技术、信息技术和组织结构的不断演化，知识和信息在组织中呈现向一线集中的趋势，这使得控制和评价的难度都在加大。再次，通过全员参与的形式，可以增强员工的风险管理和内部控制意识，进而在企业内部形成有利于内部控制的良好环境。

三、结束语

我国关于企业内部控制评价体系的研究起步较晚，无论是在理论还是实践方面，都存在许多缺陷需要不断弥补。我们在构建企业内部控制评价体系时，应当充分借鉴国外的经验，弄清评价目标、评价主体、评价方式、评价标准、评价程序等内容，并结合企业自身情况，构建切实可行的评价体系。唯有如此，评价体系才能真正发挥作用，规范内部控制的执行，促进企业战略目标的实现。