企业内部控制评价体系构建研究.docVIP

企业内部控制评价体系构建研究 　　 摘 要：内部控制评价是对内部控制本身的再控制，是内部控制目标实现以及作用发挥的重要环节。统一科学的评价标准是内部控制制度整体运行应遵循和达到的目标，包括一般标准和具体标准。目标定位、内容界定、指标选取、程序与方法等内容共同构成了企业内部控制评价体系。 　　 关键词：内部控制；评价标准；评价体系 　　 中图分类号：F272 文献标志码：A 文章编号：1673-291X（2012）10-0027-02 　　 　　 引言 　　 内部控制评价是对企业内部控制制度的合规性、合理性、可行性以及具体实施情况进行检查，保证内部控制制度有效实施的重要手段。建立科学严格的内部控制评价体系，不仅是内部控制制度本身实施的要求，也是保证企业经营战略有效执行的基石。但当前中国企业内部控制评价主要是为审计服务的，无论是评价内容还是评价目标，都存在很大的局限性，制约了企业内部控制的有效执行。因此建立一套完善的、符合实际的、具有可操作性的企业内部控制评价体系势在必行。 　　 一、企业内部控制评价的标准 　　 在构建内控评价体系的过程中，首先应据企业的特征，制定一套具有统一、公认和完善的既符合实际又具有可操作性的评价标准体系。 　　 1．内部控制评价的一般标准。一般标准即是内部控制制度整体运行应遵循和达到的目标。（1）完整性。要求进行评价时必须采用系统的方法。这是首要的、基础的标准；（2）合理性。主要是评价企业内部控制措施能否实现控制目标；（3）有效性。主要是评价企业内部控制措施能否得到有效执行。 　　 2．内部控制评价的具体标准。具体标准是指应用于内部控制评价具体方面的标准。对内部控制评价的具体标准，根据财政部颁布的内部控制方面的具体规范项目设置相应的具体标准。主要包括：（1）组织规划控制标准；（2）授权批准控制标准；（3）文件记录控制标准；（4）全面预算控制标准；（5）实物保全控制标准；（6）职工素质控制标准；（7）风险防范控制标准；（8）内部报告控制标准；（9）电算化控制标准；（10）内部审计控制标准[1]。 　　 一般标准以具体标准为基础，同时也是具体标准的升华，二者相辅相成，缺一不可，共同构成一个完整的评价体系。 　　 二、企业内部控制评价体系框架 　　 （一）企业内部控制评价的目标定位 　　 企业在构建内部控制评价体系时，必须首先对内控评价体系的目标进行定位。内部控制评价的目标是建立内部控制评价框架体系以及进行内部控制评价设计、测试评价和考核的原则指导与参照，没有恰当的目标，内控评价也就失去了方向，具体评价措施的实施也就不能得到很好的执行。从完善公司治理和改善企业内部控制现状的角度，企业内部控制评价的目标应是通过评价企业内部控制体系的充分性、遵循性、有效性和适宜性，促使企业切实加强内部控制体系的建设和执行，从而提高企业的风险管理水平，及时有效地评估和控制可能出现的风险，保证其发展战略和经营目标的实现；增强业务、财务和管理信息的可靠性、完整性和及时性等等。企业应根据自身需要，为评价体系确定合适的目标定位。 　　 （二）企业内部控制评价的内容界定与指标选取 　　 在内控评价内容界定方面，本文主要从内部控制要素入手，参照了COSO框架下内部控制的五个要素，即从控制环境、风险评估、控制活动、信息与交流、监督评审五个方面对评价内容进行界定。 　　 1．控制环境评价。内部控制的环境评价是从企业内部控制建立条件的角度评价企业内部控制。内部控制环境优劣既体现了现时期企业内部控制的状况，更反映了未来企业执行和完善内部控制的能力和条件。归纳来说，内部控制环境的评价主要是从公司治理结构、企业文化、组织结构及职责分工以及人力资源政策等四个方面来进行的[2]：（1）从公司治理结构的角度对内部控制环境进行评价，这里主要选取以下有代表性的几个指标：“董事长与总经理是否同一”、“董事会规模及结构是否合适”、“独立董事的独立性程度”、“监事会规模及结构是否合适”、“股权性质（国家股、社会股、法人股、管理层持股）”以及“股权集中度”等等；（2）企业文化角度：“管理者的风险偏好”、“管理者对内部控制的重视程度”以及“企业员工行为规范及守则的合理性及落实程度”等；（3）组织结构及职责分工方面：“组织结构与企业的规模及战略的契合度”、“员工的权利与责任的对等性”以及“权责划分与企业规模及作业的复杂性的匹配度”等；（4）人力资源政策层面：主要有“培训计划与公司战略目标的一致性程度”及“部门及个人绩效指标与公司利益的衔接度”。 　　 2．风险评估评价。风险评估是识别和分析那些妨碍实现经营管理目标困难因素的活动，对风险的分析评估构成风险管理决策的基础。有关风险的识别与评估原则，强调有效的内控系统需要识别和不断地评估有可能阻碍