企业内部控制的评价体系构建与提升研究

文/闫育锋（国网综合能源服务集团有限公司）

内部控制对于现代企业的经营管理有着非常重要的作用，完备的内控体系，可以有效地规范企业的经营决策、经济活动，增强企业对内部机构以及成员单位的管控力度，对于企业实现战略发展、提升企业的经营发展效益也有着决定性的作用。内部控制评价作为企业内控体系设计运行有效性测试和评价的重要手段，对于及时发现内控管理风险，有针对性地改进完善内控措施至关重要。

然而，一些公司企业在内部管理中，对于内部控制评价还没有引起足够的重视，内部控制评价体系中还存在着不少问题，难以对内控体系进行准确地反映。因此，构建完善的内部控制评价体系，准确地评估分析内部控制运行状况，已经成为企业内控管理的关键内容，这对于确保内控体系有效作用发挥，促进企业内控管理和经营管理目标的顺利实现也具有重要意义。

一、内控评价的概念及其作用分析

内部控制评价，顾名思义也就是对企业内部控制体系所开展的评价分析，主要是针对企业内控活动的各个环节，包括内控体系的整体设计、内控活动的执行实施、内控运行状况以及内控结构的跟踪分析和评价测试。内控评价在实施主体方面，主要是由企业的董事会或者其他的类似权力机构作为内控评价的主体，在内控评价对象方面则是对企业内控有效性的判断，重点表现在企业内控制度设计以及内控制度运行的有效性方面，内控设计的有效性主要是指内控程序的恰当合理，内控运行的有效性则是内控活动按照内控程序执行所取得的实际效果。开展内控评价的作用主要体现在：

首先，可以规范企业的内控管理。内控评价开展实施的根本目的在于提升内控体系的有效性，按照内部控制规范体系等相关规定要求，在企业集团内部建立健全有效的内部控制，并评价其有效性，如实披露内部控制评价报告，不仅是企业集团董事会的责任，也是增强企业内部控制管理力度、优化企业经营管理的重要手段。在内控评价实施过程中，可以对内部控制体系运行存在的问题进行呈现，进而帮助企业的决策机构以及执行机构等强化内部协调管理控制，以进一步优化企业自身的管理模式，促进经营管理目标的实现。

其次，可以提高企业的经营决策水平。内控评价体系的构建，需要全方位地收集企业经营发展过程中的各类相关信息，并通过系统的研究分析，对企业当前的市场情况、财务状况、内控运行等进行系统的评价分析，内控评价结果也是对企业整体经营管理运转体系的直接反映，可以为企业进行经营规划以及发展战略的制定提供完善的信息支持与决策参考，促进企业经营管理效率和质量的提高。

此外，可以增强企业的风险防范控制能力。在现代企业的内控体系中，大多数都突出了风险导向，风险评估也是内控管理的基本要素，而开展内部控制评价，需要对内部控制体系的各个要素以及各个环节进行系统的研究分析，因而也能够通过内控相关信息的数据分析，准确地评估判断企业的风险状况，促进内控体系的完善，进而增强企业整体的风险防控能力。

二、当前企业内控评价体系运行方面存在的主要问题分析

（1）开展内控评价分析的意识不强。现代企业在自身的经营管理过程中，虽然普遍重视了内部控制的重要作用，在企业内部建立完善了内部控制体系，但对于内部控制评价的开展实施，普遍还缺乏足够的重视，内部控制评价缺失的问题较为突出，尤其是企业的董事会以及管理层等，对于内部控制评价的组织实施没有投入足够的精力，因而对于内部控制体系运行的基本状况难以进行准确的掌握，内部控制评价流于形式的问题较为突出。

（2）内控评价指标体系的选取构建不够合理，开展内控评价管理，非常重要的基础性工作就是内控评价指标体系的选取，然而由于对内部控制评价的开展实施还没有准确全面的认识，因而在内部控制评价指标的具体选择方面还存在着不少的问题，有的内控指标选取得不够全面，没有涵盖到内控环境、风险评估、内控制度、信息沟通以及内部监督等各个方面；有的内控评价指标的描述相对过于模糊，造成了内控评价报告的描述也相应受到影响，无法通过内控评价报告对内控体系具体运行状况进行准确的评估判断，并进一步影响了内控管理以及经营管理决策的制定。

（3）内控评价方法的选择以及评价结果的运用不够合理。一些企业虽然对于内控体系的探索开展实施了内控评价，但是在内控评价具体的方法选择运用等方面，还存在着一些不合理的问题，尤其是在内控评价的具体方法上，没有注重结合企业内部控制框架体系的特点，没有与企业的经营发展进行有效的结合，造成了内控评价体系的可操作性不强。此外，一些企业对于内控评价结果的运用不足，对于在内控评价中发现的企业内控管理中出现的问题，没有及时地制定改进完善策略，因而开展内控评价的实际作用没有得到有效发挥。

三、优化提升企业内控评价体系的具体策略分析

在企业内部开展实施内控评价，无论是对于改进企业内控管理还是强化企业的经营管理以及战略管理等方面，都有着非常重要的作用，因此，企业的董事会以及管理层等应该予以高度重视，可以授权企业集团内部的审计部负责具体组织实施，在内控评价的范围方面，应该涵盖企业集团的经营规划与发展战略、治理结构与组织架构、人力资源与企业文化、资金资产与采购销售、担保融资与关联交易、全面预算与财务报告等各个方面。在内部控制评价的具体实施过程中，重点应该突出以下几方面的内容：

（1）明确企业内控评价体系构建的基本原则。在企业的经营发展管理中，决策层以及管理层应该高度重视内控评价的重要性，强化在内控评价方面的人员力量投入，结合企业组织架构、经营活动以及内控框架实际特点等，建立完善的内控评价实施办法，确保内控评价活动的顺利开展实施。同时，应该明确内控评价的基本原则要求，重点应该遵循以下几方面的原则要求：一是坚持系统性的原则，对于内控评价的开展实施，应该注重对企业内控体系运行的全过程进行全方位和多层次的反映，能够涵盖企业管理活动以及内控活动的各个环节，满足系统全面的要求；二是坚持重要性的原则，在内控评价体系的具体构建方面，尤其是内控评价指标的具体选择实施方面，应该注重突出重点，不仅仅是对所有影响因素的简单罗列，而应该区分不同评价分析指标以及分析方法的重要程度，以确保对内控运行进行客观反映；三是坚持适应性的原则，整个内控评价体系的构建，应该注重与企业的实际经营发展状况之间实现良好的匹配，无论是评价指标的选择还是评价方法的选择，都应当注重增强评价的可操作性和适应性。四是坚持客观性的原则，也就是在内控的评价视角以及评价方式方面，都应该注重公正客观，可以对企业内控中所面临的困境和挑战进行客观反映，这就要求在内控评价具体实施过程中，应该注重坚持采取定性和定量相结合的评价原则，进行综合的测评分析。

（2）优化内控评价指标体系的选择构建。对于内控评价体系的构建以及评价测试活动的开展实施来说，关键是做好评价指标体系的选择，一般来说，评价指标体系主要是以内控环境、风险识别、内控活动、信息整合、监督活动作为一级指标，在具体的评价指标划分方面，具体是：第一，在内控环境方面，主要是包括企业文化、组织结构、人力资源以及监督机构等指标组成，其中在组织结构的评价指标方面重点是在权责分离、组织结构内控匹配性、上下监督便利性方面进行评价，在监督机构方面主要是在监督机构的独立性、审计工作常态化等方面开展评价分析；第二，在风险识别方面，主要是结合企业目标、运营管理等来评估分析风险识别、风险分析以及风险应对等方面，其中风险评价方面的重点主要是评价分析企业是否可以及时进行市场环境及政策环境研究、是否及时开展风险点的根因分析、风险预警评估是否具备有效性、风险预测评估的准确性等方面；第三，在内控活动方面，内控评价的重点主要是预算控制管理、会计系统控制管理以及运营分析控制管理，其中在预算控制方面，重点评估分析企业的战略目标和预算目标之间是否具有良好的一致性、预算计划的约束力是否较强、预算绩效情况等；在会计系统控制方面重点评估分析，是否严格执行了相关的会计制度、会计核算的规范性、财务会计信息质量、授权审批以及不相容岗位分离等关键内控制度执行的有效性等，在运营分析控制方面，重点评估融资活动、投资活动、采购销售以及资金管理等经营管理决策的科学性等方面；第四，在信息与沟通方面，重点评估信息系统是否功能完备并有效发挥作用，是否能够对关键信息进行及时的辨识及获取分析、内部纵向及横向的沟通渠道是否畅通，以及财务报告真实性、信息系统安全性是否可靠等方面；第五，在内部监督方面，主要是在内部审计、监督程序等方面进行评价分析，主要是评估内部审计的权责履行是否到位、内部审计活动开展实施是否正常、内部的重大决策变更是否及时，以及是否对内部控制情况开展常规持续的监督检查等。

对于构建的内控评价指标体系，应该构造完善判断矩阵，对内控评价指标，采取相应的模型进行指标权重的计算分析，现阶段较为常用的主要有层次分析法以及模糊评价法，对内控评价指标体系的二级及三级指标的具体权重系数进行确定。

（3）优化内控评价方法及工作流程。在内控评价具体开展实施的方法方面，可以综合采取个别访谈法、调查问卷法、专题讨论法、实地查验法、穿行测试法、抽样法、重新执行法、比较分析法等进行内控评价分析，其中较为常用的是采取比较分析法，通过对各类指标数据之间关系以及趋势、比率的比较分析等来获取相应的评价证据。在内控评价的具体开展实施方面，往往主要是由企业的审计部门牵头制定内控评价工作方案，并成立内控评价工作组，抽调熟悉企业内部财务情况以及业务情况的员工参与内控评价的开展实施，一般来说，在进行内控检查评价的过程中，还应当注重对被评价对象开展现场测试，对内控设计运行的有效性证据进行充分的收集，并根据评价指标以及评价内控，如实填写评价工作底稿。

（4）完善内控缺陷认定及内控评价报告工作。内控缺陷的认定是内控评价的关键内容，对于内控缺陷的认定，应该注重综合考虑分析企业集团的日常监督以及专项监督情况，结合内控评价分析结果，对影响内控运行的各类缺陷进行认定区分重大缺陷、重要缺陷以及一般缺陷，其中重大缺陷的迹象主要是：董事或者管理人员舞弊行为、非正常更正财务报表、当期财务报告重大错报、审计部门对财务报告监督无效、重大决策程序不科学、重要制度造成系统性失效等一系列的问题。对于内控评价报告，则重点是突出内部环境、风险识别评估、控制活动执行、信息与沟通以及内部监督等关键要素，在内控评价报告的披露范围方面，主要是对内控报告真实性的声明，内控评价总体情况、依据、范围、程序和方法，内控缺陷及认定情况，缺陷整改情况，内控有效性结论等一系列的内容。对于在内控评价实施过程中发现的缺陷问题，应该及时分析内控缺陷的具体成因以及风险隐患、风险影响程度，向企业的董事会、监事会以及经理层进行报告，并及时采取应对策略，将内控缺陷所带来的风险进行有效的控制，进而确保各项内控管理制度得到有效的执行，促进企业实现健康持续稳定发展。

四、结语

在企业内部控制评价体系的构建方面，应该深入分析企业内控管理特点，结合经营发展管理需求，优化内控评价体系的基本思路，完善评价指标的选取，强化对评价结构的分析，进而准确地评估判断内部控制效果及内部控制缺陷，帮助改进完善内控体系，提高企业的经营管理水平。