如何搞好企业内部控制评价的几点思考

现如今的市场竞争环境愈发激烈，内部控制已成为促进企业稳定发展的关键因素之一，其中企业希望通过内部控制评价去及时发现并纠正发展中的管理漏洞，进而不断完善企业的内部控制体系，切实做好风险防范工作。因此，笔者将结合自身工作经验，对如何搞好企业内部控制评价，提出个人见解。

现代企业对内部控制体系的建设工作越来越重视，并且利用内部控制评价，去找出并分析企业内部控制存在的缺陷，进而采取针对性的措施加以应对，及时更正，促使企业更加稳健的向前发展。因此，针对如何做好企业内部控制评价的对策研究，显得十分重要。

一、企业内部控制评价简述

企业的内部控制评价指的是企业管理层或者是专门权力机构对企业内部控制工作的实效性进行全面评价，形成评价结论，最终给出评价报告的过程。确切来讲，企业内部控制评价工作主要包含内部环境、风险评估、控制活动、信息与沟通的“五要素”内容，以“十八项指引”为主要依据，对企业现行的内部控制体系的设计、具体实施与实施结果进行调研、测试、分析与评价，同时给出针对性的评价报告。

二、搞好企业内部控制评价的必要性

1.接受外部监管

早在2011年，我国财政部就已经发布了《企业内部控制配套指引》，其中明确要求上市公司需强制性开展内部控制评价工作，同时也鼓励非上市中大型企业开展。2012年，在国资委印发的《关于加快构建中央企业内部控制评价体系有关事项通知》中，也对企业的内部控制评价点明了要求，同时文件中明确表示：“针对监督检查中有发现重大缺陷，企业自我评价与审计工作中揭示不充分或是报告不及时的，一律将对其内部控制评价部门与外部中介机构组织进行问责。针对已构建董事会的中央企业，需将内部控制的实效性作为评判董事会履职的重要参考标准”。由此可见，搞好企业的内部控制评价工作，是接受外部监督的必然要求。

2.促进企业管理规范

对于企业而言，管理手段需要与企业自身发展实际相符，同时还需提高经营效率与经济收益，助推企业目标的实现。而内部控制评价工作能够有效地帮助企业去掉“人治”的影子，助推企业向规范化、流程化的管理道路发展，避免了众多由于粗放管理与无序管理所带来的不良影响。

3.推动企业内控体系完善

通过内部控制评价工作的开展，能够有效判断出企业的内部控制制度设计与制定是否合规，执行是否有效，漏洞是否存在，进而针对其中暴露出的弊端进行必要整改，逐步推动企业内控体系的完善。此外，部分企业还会聘请专业性机构开展内部控制评价工作，利用其专业经验去准确识别出企业内控体系中的短板，并且提出专业性的意见，不断提升企业的管理水平。

三、目前企业内部控制评价工作中暴露出的弊端

1.无法认识到内部控制工作的重要性

部分企业中，有些员工甚至管理层会单纯地认为内控工作只是牵头部门的分内工作，牵头部门应完全承担内部控制工作，导致内部控制评价也成为了牵头部门的“独奏曲”，但仅仅凭借牵头部门的力量是无法进行有效组织、协调与推动的，真正工作开展时便会遇到各种各样的难题。

2.内控评价的独立性与权威性不足

从实际的内部控制评价工作来看，企业的内控评价机构与其他部门的层级关系处于平级或是平行关系，体现出的独立性与权威性不足，自然也就难以保证内部控制评价工作的公正与客观，也就导致后续的评价结果认定、监督整改等方面的工作难以达到预期效果。

3.内控评价人员业务水平偏低

上述分析可知，企业的内部控制评价工作与企业的管理工作息息相关，因此对于内控评价业务人员也提出了很高的要求，不仅要求其专业能力在水准之上，同时也应具备一定的职业素质。然而该项工作开展时间不长，而在岗业务人员也并没有相应的实践经验且没有参加必要的培训，也就造成内控评价人员整体业务水平偏低的局面。

4.内控评价工作重点不明

许多企业所开展的内部控制评价工作重点模糊，往往在追求面面俱到的同时又对重点有所忽视，针对于企业的高风险领域与关键性业务单元和流程关注度不足，正因为全面性与重要性的失衡，也导致内控评价效果有所弱化。

二、搞好企业内部控制评价工作的相关对策

1.强化内部控制评价重要性的认识

要加强企业各层级人员对内部控制评价工作重要性的认识，比如主管领导要亲自询问与组织，分管领导要通力配合，将工作责任落实到各个业务部门与控制环节当中，且落实到个人。各个业务部门的主管人员要亲身示范，加强对内控理论的学习，在执行内部控制制度方面，发挥示范带头作用。

2.保证内控评价机构的独立与权威

在企业内部的机构设置方面，内部控制评价机构与内部控制设计部门要适当分离，工作方式可采取回避制度、交叉评价等方式，去保证内部控制评价机构与人员的独立性。而且，还需保证内部控制评价机构的权威，只有权威越大才会将内部控制评价的作用与效果最大化发挥。企业高层人员要完全支持内部控制评价工作的开展，从岗位设置、资源调度、职责权限等多方面予以配合，保证内部控制评价工作的权威性。

3.提升内部控制评价人员的综合素养

内部控制评价人员一定是内部控制相关部门的精英与骨干，要对业务与专业十分精通。对于已开展内控评价工作的企业而言，可委托专业机构予以实施，将企业内部精英人员吸收进入评价工作队伍，然后在专家的言传身教之下，逐渐打造企业自己的专业人才队伍。当然，在拥有较强的专业能力的同时，内控评价人员还需具有公平公正的道德素养，不可太过主观作出情绪化的评价，进而对内部控制评价的公正性造成不利影响。

4.明确评价指标，平衡全面与重点的关系

按照《企业内部控制基本规范》与《企业内部控制应用指引》，会发现内部控制评价的范围可从公司与业务两个层面展开。在内部控制评价工作中，企业要结合不同的发展时期，平衡好全面性与重点性的关系，切不可过于笼统的胡乱一把抓。通常来讲，内部控制制度的实施初期，最好采取全面综合评价的方式，去有效推动企业内部控制体系的构建与不断完善；而当内部控制体系已逐渐成熟之后，则在做好全面性的前提下，开展更多的重点评价与专项评价，将重点放在企业的业务部门、重大业务以及部分高风险板块。

5.加强漏洞认定与整改工作

对于企业内部控制评价工作而言，找出企业内部控制体系中的漏洞是重点工作之一，只有在强化日常监督与专项监督的基础上，与企业年度内部控制评价相结合，去找出漏洞类型，经过部门的综合分析之后给出认定意见，在内部控制规定的权限与程序之下，通过审核最终予以认定。漏洞认定之后，涉及到的相关部门要给出整改计划方案，同时企业还应对相关部门的整改措施与时限予以明确，并且要针对整改情况进行实时跟跟踪监督，保证整改效果达到预期。

6.构建良好的考核机制

企业可将内部控制评价的结构纳入到绩效考核体系当中，通过考核引起企业各层次人员的重视，通过奖惩制度去督促内部控制制度的落实，让这一项工作贯穿在企业内部管理的全过程，切实搞好且做到位【3】。内部控制评价工作已成为企业强化内部控制，提高管理水平，促进经营规范化的有效手段，然而从实践结果来看，这项工作的实施现状与部分企业的实际需求还存在一定差距，所以不管是企业管理层还是从事内部控制工作的人员，都应提高认识，吸取国内外相关经验，在实践过程中去不断创新与纠错，通过提高内部控制工作的实效性，去促进企业竞争力的提升。

三、结束语

综上所述，企业要想在激烈的市场环境中保持足够的竞争力，则必须构建完善的内部控制体系，其中内部控制评价工作作为针对内部控制工作的查漏补缺手段，要采取针对措施努力搞好，从而不断提升企业竞争实力，逐步实现企业的发展目标。（作者单位为四川长信会计师事务所有限公司）