企业内部控制自我评估发展之我见

徐珏

摘要：本文简单介绍了企业内部控制自我评估的工作流程，以及在评估过程中可能遇到的问题，提出了其发展中一些行之有效的策略。

关键词：内部控制；自我评估；工作流程；策略

内部控制自我评估（Control Self-assessment，CSA）是1987年由加拿大海湾公司（Gulf Canada）首次提出的一种全新的评估方法。其工作方式逐渐在全球得到推广应用。特别

是COSO报告的公布，《萨班尼斯-奥克斯利法》的颁布，都使得内部控制自我评估方法得到有效发展。而在我国，2006年7月1日，内部审计协会颁布了《内部审计具体准则第21号—

—内部审计的控制自我评估法》。2008年，我国财政部、审计署、证监会、银监会、保监会联合发布了《企业内部控制基本规范》的通知，自2009年7月1日起在上市公司范围内实

施，鼓励非上市的大中型企业和行政事业单位执行。2010年4月26日,五部委又联合发布了《企业内部控制配套指引》。两大规范的颁布实施,正式将企业进行内部控制自我评估纳入

到了法规的管辖范围内。要求执行内部控制规范体系的企业,必须对本企业内部控制的有效性進行自我评估,披露年度自我评估报告,同时聘请会计师事务所对其财务报告内部控制的

有效性进行审计,出具审计报告。

一、企业内部控制自我评估的工作流程

明确企业内部控制自我评估的工作流程，是企业顺利、有效开展内部控制自我评估工作的基础。一般流程包括六步：制定计划-人员沟通-确定方法-展开评估-解答疑问-编制

报告。具体工作如下：

1、制订评估计划。根据《企业内部控制基本规范》，结合企业实际情况，制定详细可行的内部控制自我评估工作计划，计划包括：评估主题、评估内容、采用的方法及形式

、参与人、评估时间及地点等。这是企业开展内部控制自我评估，顺利达成目标的首要步骤。

2、进行人员沟通。企业内部审计人员，在开展内部控制自我评估前，本着服务和提高业务管理水平的目的，与相关经营管理人员就内部控制自我评估的目的、内容及程序进

行充分地事先沟通和交流，以便下一步选择适合企业实际情况的内部控制自我评估方法，同时获得更多人员的理解和支持，提高参与人员的积极性和有效性。

3、确定评估方法。借鉴国外先进的评估方法，根据企业实际情况和上步沟通的结果确定企业内部控制自我评估的方法。我国《内部审计具体准则第21号—内部审计的控制自

我评估法》里面明确指出：“内部审计人员应当根据企业组织文化、管理风格、员工素质等灵活选用适当的评估方法，主要方法包括：专题讨论会法、问卷调查法和管理分析法。

”每种方法都有利弊，如何选择，取决于企业自身的需要。

4、展开内部控制自我评估。编写内部控制自我评估工作通知或者召开启动会等形式，由企业内部控制部门启动展开此项工作。企业各部门对内部控制进行评估，评估内部控

制的健全性及有效性，评估被审企业的内部控制的贯彻执行情况，评估内部控制的风险水平，风险水平越高，则内部控制的有效性越低，严格按照事先确定的内部控制自我评估的

计划和方法，自我查找和评估内部控制的缺失或缺陷，明确下一步需要改进和完善的业务内容。

5、解答评估过程中的疑问。展开内部控制自我评估工作时，企业内部控制部门的组织和管理人员要加强与各部门管理层及相关员工的沟通和联系，及时了解工作开展中的难

点和疑点问题，全面进行收集整理，并一一进行解答，使得评估工作能够有效地持续进行。

6、编制内部控制自我评估报告。内部审计人员在完成收集企业各部门内部控制自我评估工作的结果后，要对开展内部控制自我评估的内容、程序、方法和结果等进行全面总

结，在此基础上，提出下一步内部控制工作改进和完善的意见，完成编写企业内部控制自我评估报告。

二、企业内部控制自我评估的发展策略

我国企业内部控制自我评估的发展还处于刚刚起步阶段，在运行过程中经常会出现多方面的问题，例如，管理层不重视，评估工作流于形势；评估对象不明确，参与者积极性

不高；评估方法选择不合理，评估效果不好；评估本身成本高，收益周期长等等。

1、建立全员参与的内部控制自我评估体系

由企业各个部门的管理人员定期或不定期对本部门的内部控制进行自我评估，从业务管理的角度出发，以岗位的职责和操作规范为中心，明确内控评估的标准、程序、范围、

评估方法、手段、组织方式等内容，形成全方位、立体化推荐内控体系建设的局面。

2、注重企业文化，适当引进先进的评估方法

内部控制自我评估的方法在国外已经发展了20多种，各种方法都有其优劣势。我国企业在进行内部控制自我评估工作时，不能生搬硬套一些国外的理论和方法，要充分结合企

业自身经营发展实际和特色，建立实用性较强的内部控制自我评估的方法，真正做到找出问题，总结经验，提升企业内部控制水平的目的。例如：“引导会依法”，虽然是一种先

进的内部控制自我评估方法，但我国目前很多企业领导与员工之间，内部审计人员与员工之间还缺少有效沟通机制，内部控制环境较差，因此无法应用该种方法。

3、考虑内部控制自我评估成本效益原则

内部控制的最终目的是降低企业的经营风险，提高企业的经济效益，减少低效和投资浪费，因此对内部控制自我评估要考虑成本效益原则。一方面内部控制自我评估的设计和

运行应有重点，对企业经营管理活动有重要影响的部门和环节应实施强有力的控制；另一方面，要在执行内部控制自我评估所耗成本和由此产生的经济效益之间保持平衡。（作者

单位：武汉软件工程职业技术学院）

参考文献：

［1］ 张争祥.试论企业内部控制自我评估［J］.经营管理者.2010,15.

［2］ 彭宇飞等.内部控制自我评估存在的问题及实施对策［J］.苏州大学学报（哲学社会科学版）.2010,7.

［3］ 张国昀.美国萨班斯法案框架下的内部控制的自我评估体系的探讨［J］.财会学习.2007，11.