劉迎春

摘 要：企業(yè)內(nèi)部控制評價通過“以評促建，以評促改”，及時發(fā)現(xiàn)和堵塞管理漏洞，不斷完善自身的內(nèi)部控制體系，有效防范企業(yè)風險。本文筆者通過近年從事企業(yè)風險內(nèi)控工作的切身體會，簡要分析如何做好企業(yè)內(nèi)部控制評價工作。

關鍵詞：企業(yè) 內(nèi)部控制評價 風險管理

近年來，國內(nèi)許多企業(yè)逐步建立了內(nèi)部控制體系，并通過開展內(nèi)部控制評價，查找、分析內(nèi)部控制缺陷，有針對性地采取應對措施，及時堵塞管理漏洞，為企業(yè)健康發(fā)展保駕護航。基于內(nèi)控評價工作對于促進企業(yè)管理提升中的重要作用，我們應當在深化認識的基礎上，正確面對工作中的問題，認真研究對策，切實把這項工作做實做好。

一、企業(yè)內(nèi)部控制評價概述

企業(yè)內(nèi)部控制評價是指企業(yè)董事會或類似權力機構對內(nèi)部控制有效性進行全面評價、形成評價結論、出具評價報告的過程。具體講，內(nèi)部控制評價就是以“五要素”（內(nèi)部環(huán)境、風險評估、控制活動、信息與溝通）為內(nèi)容，以“十八項指引”（組織架構、發(fā)展戰(zhàn)略、人力資源、社會責任、企業(yè)文化、資金活動、采購業(yè)務、資產(chǎn)管理、銷售業(yè)務、研究與開發(fā)、工程項目、擔保業(yè)務、業(yè)務外包、財務報告、全面預算、合同管理、內(nèi)部信息傳遞、信息系統(tǒng)）為依據(jù)，對企業(yè)現(xiàn)有的內(nèi)部控制系統(tǒng)的設計、實施及運行結果進行調(diào)查、測試、分析、評價，并得出相應報告的活動。它通過“評價-反饋-整改-再評價”的過程促進企業(yè)管理合規(guī)有效。

二、開展企業(yè)內(nèi)部控制評價的必要性

1.是企業(yè)接受外部監(jiān)管的要求。2011年，財政部等五部委聯(lián)合發(fā)布了《企業(yè)內(nèi)部控制配套指引》，要求上市公司強制性開展內(nèi)控評價工作，鼓勵非上市大中型企業(yè)執(zhí)行。2012年，國資委印發(fā)了《關于加快構建中央企業(yè)內(nèi)部控制評價體系有關事項的通知》（國資發(fā)評價〔2012〕68號），對企業(yè)內(nèi)部控制評價工作也作出明確要求。并明確指出：“對于在監(jiān)督檢查中發(fā)現(xiàn)的重大缺陷，企業(yè)在自我評價和審計工作中未充分揭示或未及時報告的，將追究內(nèi)部控制評價部門和外部中介機構的責任。對于建立規(guī)范董事會的中央企業(yè)，國資委還將把內(nèi)部控制的有效性作為董事會履職評估的重要內(nèi)容”。從接受外部監(jiān)管的要求來看，內(nèi)部控制評價工作是中央企業(yè)的必做功課。

2.是促進企業(yè)規(guī)范管理的需要。作為一種管理手段，滿足企業(yè)自身發(fā)展的需要，提升經(jīng)營效率和效益，促進企業(yè)戰(zhàn)略目標實現(xiàn)是其更高層次的目標。通過開展內(nèi)控評價，可以幫助企業(yè)擺脫“人治”束縛，倒逼企業(yè)走“管理制度化，制度流程化，流程崗位化，控制信息化”規(guī)范管理道路，有效規(guī)避粗放管理、無序管理的弊端。

3.是促進內(nèi)控體系逐步完善的需要。企業(yè)內(nèi)控評價對企業(yè)內(nèi)控程序與制度設計的合規(guī)性和執(zhí)行的有效性作出綜合判斷，發(fā)現(xiàn)內(nèi)部控制的缺陷，并有針對性地實施整改，促進內(nèi)控體系完善。有些企業(yè)還通過聘請專業(yè)機構開展內(nèi)控評價，利用第三方的“另一雙慧眼”從專業(yè)的角度捕捉內(nèi)控體系的缺陷和短板，積極采納專業(yè)機構的意見和建議，結合企業(yè)實際完善內(nèi)控體系，提升管理水平。

4.是提升員工合規(guī)意識的有效途徑。企業(yè)內(nèi)部控制評價對企業(yè)制度的設計有效性和運行有效性進行全面評價，通過“評價-反饋-整改-再評價”的閉合過程，促使企業(yè)對制度設計中不科學、不合規(guī)，甚至違背法律法規(guī)的方面加以修復和完善。這個修復完善的過程也促使所涉及崗位員工的依法合規(guī)意識、按章執(zhí)行意識得到升華。

三、當前企業(yè)內(nèi)部控制評價工作中存在的問題

1.部分企業(yè)對內(nèi)控工作的重要性認識不夠。有些企業(yè)的員工甚至管理者認為內(nèi)控工作僅僅是牽頭業(yè)務部門的工作，甚至把這項工作基本上都放在了牽頭部門頭上，以致內(nèi)控評價成了牽頭部門的“獨角戲”。而牽頭部門的組織、協(xié)調(diào)、推動能力遠遠不夠，工作開展起來困難重重。

2.內(nèi)控評價機構的獨立性、權威性不夠。在具體的工作中，企業(yè)內(nèi)控評價機構與企業(yè)其他部門或是平級關系，或是平行關系，不具備獨立性和權威性，無法真實、公正、客觀地開展評價工作，導致在評價結果認定、缺陷認定、整改監(jiān)督等方面的力度大打折扣，影響內(nèi)控評價效果。

3.內(nèi)控評價工作人員業(yè)務水平不高。企業(yè)內(nèi)控評價工作涉及企業(yè)管理的方方面面，對業(yè)務人員的綜合素質(zhì)、專業(yè)能力要求很高。由于這項工作開展的時間短，從事具體工作的業(yè)務人員缺乏有效的實踐鍛煉，又很少甚至從未參加過專業(yè)的培訓，其專業(yè)水平難以適應工作的需要。

4.內(nèi)控評價工作重點不明確。有些企業(yè)對內(nèi)控評價的全面性原則和重要性原則把握不準，求全的同時忽視了評價的重點，對企業(yè)重要高風險領域和重要業(yè)務單元、業(yè)務流程關注不夠，往往是丟了西瓜撿了芝麻，弱化了評價效果。

四、如何抓好企業(yè)內(nèi)控評價工作

1.強化各層級對內(nèi)部控制評價工作重要性的認識。企業(yè)的主管領導必須親自過問和協(xié)調(diào)，分管領導要親自抓，工作責任要分解到各業(yè)務部門和控制環(huán)節(jié)，要明確到人。各業(yè)務部門責任人要以身作則，努力學習內(nèi)控理論，尊重并模范執(zhí)行內(nèi)控制度。

2.確保內(nèi)控評價機構的獨立性和權威性。在機構設置上，內(nèi)部控制評價機構必須與內(nèi)部控制設計的部門適當分離，以確保獨立性。內(nèi)控評價機構的層次越高、權威越大，其對內(nèi)控評價發(fā)揮的作用就越大，評價的效果就越好。企業(yè)董事會和經(jīng)理層要全力支持內(nèi)控評價工作，應當從崗位設置、資源配置、職責權限等方面提高評價機構的層次，以足夠的權威性保證內(nèi)控評價工作的開展。從工作方式上，通過回避制度、交叉評價等方式，保證評價人員的相對獨立性。

3.提升內(nèi)控評價人員的業(yè)務素質(zhì)和職業(yè)素養(yǎng)。從事內(nèi)控評價工作的人員應當吸收內(nèi)控相關部門精通業(yè)務、熟悉專業(yè)的骨干參加。對于剛開展此項工作的企業(yè)，可以委托外部專業(yè)機構實施，把本企業(yè)相關人員納入評價工作組，通過專家的“傳幫帶”效應，培養(yǎng)企業(yè)自己的專業(yè)人才隊伍。除了專業(yè)能力外，內(nèi)控評價人員還要具備公平、公正、客觀職業(yè)道德素養(yǎng)，不能以個人好惡做出評價結論，左右評價結果，影響內(nèi)控評價的公正性。

4.明確內(nèi)控評價指標，處理好全面性與重要性的關系。根據(jù)《企業(yè)內(nèi)部控制基本規(guī)范》和《企業(yè)內(nèi)部控制應用指引》，企業(yè)內(nèi)控評價范圍應從公司層面和業(yè)務層面兩個層次展開。評價活動中，企業(yè)要根據(jù)所處的不同時期，把握好全面性和重點性原則，避免眉毛胡子一把抓。一般來講，內(nèi)部控制建立與實施初期，通過全面綜合評價有利于推動企業(yè)內(nèi)部控制體系和框架的建立和完善；當內(nèi)部控制系統(tǒng)趨于成熟后，在兼顧全面的同時，更多地實施重點評價或?qū)ｍ椩u價，重點關注重要業(yè)務單位、重大業(yè)務事項和高風險領域。

5.做好缺陷認定和督促整改。對內(nèi)部控制缺陷的認定是企業(yè)內(nèi)部控制評價的關鍵環(huán)節(jié)，企業(yè)應當以日常監(jiān)督和專項監(jiān)督為基礎，結合年度內(nèi)控評價，明確缺陷類別，由內(nèi)部控制評價部門進行綜合分析后提出認定意見，按照規(guī)定的權限和程序進行審核后予以最終認定。認定結束后，缺陷涉及的業(yè)務相關部門要根據(jù)提出的整改建議制定整改方案，明確整改責任單位、整改措施和整改時限。企業(yè)應當對缺陷整改情況進行跟蹤監(jiān)督，確保整改效果，形成工作閉合。

6.建立有效的考核機制?？己耸嵌酱俾鋵嵉挠行侄危髽I(yè)應當把內(nèi)部控制評價結果納入對企業(yè)領導人員和業(yè)務部門的績效考核體系。以考核促重視，以獎懲促落實，真正使這項工作貫穿于企業(yè)管理的每個環(huán)節(jié)，做實做好。內(nèi)部控制評價已經(jīng)成為企業(yè)加強內(nèi)部控制，提升管理水平，實現(xiàn)規(guī)范運作的重要手段。但是，該項工作的現(xiàn)狀與企業(yè)的實際需要還相差甚遠。無論是企業(yè)管理者還是從事內(nèi)部控制工作的業(yè)務人員，都應當增強對這項工作重要性的認識，學習和借鑒國內(nèi)外的成熟經(jīng)驗，在實踐中探索、總結、創(chuàng)新，不斷強化內(nèi)控工作水平，提升企業(yè)的創(chuàng)效能力和競爭實力。

參考文獻：

[1]《上市公司內(nèi)部控制評價實務》趙立新 程緒蘭 胡為民 著 電子工業(yè)出版社.