文‖勞心

企業(yè)內(nèi)控測(cè)評(píng)實(shí)施方法研究

文‖勞心

內(nèi)控測(cè)評(píng)是整個(gè)內(nèi)部控制體系建設(shè)閉環(huán)的重要一環(huán)，可以根據(jù)測(cè)評(píng)發(fā)現(xiàn)問題倒逼國(guó)有企業(yè)完善內(nèi)部控制體系

企業(yè)內(nèi)控測(cè)評(píng)目前一般較側(cè)重綜合定性評(píng)價(jià),比較難以從縱向判斷企業(yè)內(nèi)部管理質(zhì)量的提升情況；評(píng)價(jià)結(jié)果所揭示的問題缺少風(fēng)險(xiǎn)導(dǎo)向,缺陷往往暴露在發(fā)生風(fēng)險(xiǎn)事件或資產(chǎn)損失之后；對(duì)發(fā)現(xiàn)問題的原因往往分析不深入,整改不徹底,屢查屢犯。上述問題產(chǎn)生的主要原因在于內(nèi)控測(cè)評(píng)理論尚不成熟,《企業(yè)內(nèi)部控制基本規(guī)范》及其配套指引提出原則、內(nèi)容、程序、缺陷認(rèn)定、定性評(píng)價(jià)和測(cè)評(píng)報(bào)告基本要求,但未涉及各流程具體的評(píng)價(jià)指標(biāo)（關(guān)鍵控制點(diǎn)）,指標(biāo)權(quán)重以及評(píng)價(jià)模型。為此,本文擬以風(fēng)險(xiǎn)為導(dǎo)向,通過梳理風(fēng)險(xiǎn)事件動(dòng)態(tài)設(shè)置關(guān)鍵控制點(diǎn)、設(shè)計(jì)定量定性評(píng)價(jià)模型、復(fù)核缺陷整改效果來全面提升內(nèi)控測(cè)評(píng)的質(zhì)量和實(shí)用性。

內(nèi)控測(cè)評(píng)的重要性

內(nèi)部控制是發(fā)達(dá)國(guó)家企業(yè)治理的重要手段,是各項(xiàng)管理手段協(xié)同發(fā)揮效益的重要基礎(chǔ)和橋梁,對(duì)完善公司法人治理結(jié)構(gòu),建立現(xiàn)代企業(yè)制度具有重要意義。在國(guó)際廣泛認(rèn)可的COSO三大目標(biāo)、五大要素指引下,中國(guó)企業(yè)內(nèi)部控制建設(shè)研究和實(shí)踐不斷深入。與此同時(shí),內(nèi)控評(píng)價(jià)也不斷得到社會(huì)和監(jiān)管部門的重視,從2010年開始,監(jiān)管機(jī)構(gòu)逐步要求上市公司每年公開披露內(nèi)部控制自我評(píng)價(jià)報(bào)告。

在多種性質(zhì)類別的企業(yè)中,國(guó)有企業(yè)具有特殊管理模式,由于缺乏對(duì)經(jīng)營(yíng)者的約束機(jī)制,存在事實(shí)上的“委托代理”和“內(nèi)部人控制”等問題,部分企業(yè)在審計(jì)和檢查中仍暴露出管理不規(guī)范、風(fēng)險(xiǎn)應(yīng)對(duì)能力不足、資產(chǎn)損失時(shí)有發(fā)生等問題,問題發(fā)生的根源在于內(nèi)控體系存在制度設(shè)計(jì)不科學(xué)、執(zhí)行不到位、檢查不落實(shí)、責(zé)任不清晰的短板。面對(duì)當(dāng)前復(fù)雜的經(jīng)濟(jì)和社會(huì)環(huán)境,國(guó)有企業(yè)需要加快提高依靠管理來抵御風(fēng)險(xiǎn)和創(chuàng)造效益的能力。

基本思路

科學(xué)、有效的內(nèi)部控制測(cè)評(píng)體系,應(yīng)涵蓋測(cè)評(píng)指標(biāo)的設(shè)定、測(cè)評(píng)和量化方法的選擇及測(cè)評(píng)模型的設(shè)計(jì)。《企業(yè)內(nèi)部控制基本規(guī)范》及其配套指引提供了有效的內(nèi)部控制體系的模板,同時(shí)也是評(píng)價(jià)內(nèi)控有效性的標(biāo)準(zhǔn),但是,不同的監(jiān)管角度,可以選擇不同的評(píng)價(jià)原則和思路。根據(jù)國(guó)有集團(tuán)型企業(yè)的監(jiān)管特點(diǎn),內(nèi)控測(cè)評(píng)在全面性、重要性、制衡性、適應(yīng)性、成本效益的基本原則下,測(cè)評(píng)思路體現(xiàn)為流程化、動(dòng)態(tài)化、標(biāo)準(zhǔn)化和集團(tuán)化。

——流程化。在梳理集團(tuán)的風(fēng)險(xiǎn)管控清單基礎(chǔ)上,以重要領(lǐng)域和關(guān)鍵環(huán)節(jié)的流程為測(cè)評(píng)路徑,從上至下貫穿集團(tuán)所屬子企業(yè)的業(yè)務(wù)流程,分解和擴(kuò)充各流程關(guān)鍵控制點(diǎn),查找單體企業(yè)和集團(tuán)層面的內(nèi)控缺陷,進(jìn)而定量、定性評(píng)價(jià)集團(tuán)內(nèi)部各流程內(nèi)部控制的設(shè)計(jì)完整性、執(zhí)行有效性。

——?jiǎng)討B(tài)化。企業(yè)風(fēng)險(xiǎn)不是一成不變的,內(nèi)部管理是一個(gè)不斷追問的過程。動(dòng)態(tài)測(cè)評(píng)體系以控制目標(biāo)的實(shí)現(xiàn)為起點(diǎn),細(xì)化各項(xiàng)關(guān)鍵風(fēng)險(xiǎn)點(diǎn),并始終根據(jù)風(fēng)險(xiǎn)防控的要求不斷更新和變化。如發(fā)現(xiàn)企業(yè)存在貿(mào)易或債務(wù)風(fēng)險(xiǎn)跡象,應(yīng)立即將貨物和發(fā)票管理、借款事前審批和事中管理作為關(guān)鍵風(fēng)險(xiǎn)點(diǎn),查找相關(guān)內(nèi)控缺陷。以財(cái)務(wù)風(fēng)險(xiǎn)預(yù)警指標(biāo)亮燈情況作為切入口,及時(shí)深入分析財(cái)務(wù)風(fēng)險(xiǎn)產(chǎn)生的原因是否與內(nèi)部控制相關(guān)。

——標(biāo)準(zhǔn)化。建立科學(xué)合理的測(cè)評(píng)標(biāo)準(zhǔn),包括測(cè)評(píng)企業(yè)的抽樣標(biāo)準(zhǔn)、關(guān)鍵風(fēng)險(xiǎn)點(diǎn)業(yè)務(wù)測(cè)試抽樣標(biāo)準(zhǔn)、重大重要缺陷認(rèn)定標(biāo)準(zhǔn),設(shè)計(jì)完整性和執(zhí)行有效性量化評(píng)分標(biāo)準(zhǔn)、企業(yè)內(nèi)控指數(shù)（ICI）的計(jì)算標(biāo)準(zhǔn)等?？茖W(xué)合理的標(biāo)準(zhǔn)能夠較準(zhǔn)確的定位到企業(yè)內(nèi)部控制的痛點(diǎn),便于企業(yè)或集團(tuán)進(jìn)行縱向和橫向之間的比較,檢驗(yàn)管理提升的效果。

——集團(tuán)化。體現(xiàn)集團(tuán)化監(jiān)管的意志和特點(diǎn),測(cè)評(píng)關(guān)鍵控制點(diǎn)涉及集團(tuán)化管理要求,如資金、土地集中管理、信息披露、境外企業(yè)管理、資產(chǎn)減值核銷管理等。對(duì)所屬子企業(yè)開展全面預(yù)算、資金集中、財(cái)務(wù)信息化、財(cái)務(wù)風(fēng)險(xiǎn)預(yù)警等管理協(xié)同提升情況進(jìn)行評(píng)價(jià),分析查找“五位一體”管理提升短板。

構(gòu)建方法

評(píng)價(jià)企業(yè)內(nèi)控有效性的實(shí)質(zhì)主要體現(xiàn)在兩個(gè)方面：一方面是評(píng)價(jià)內(nèi)部控制為相關(guān)目標(biāo)的實(shí)現(xiàn)提供的保證水平是否達(dá)到或超過合理保證水平。如果保證水平在一個(gè)合理區(qū)間內(nèi),內(nèi)控有效；低于合理區(qū)間,內(nèi)控?zé)o效。另一方面是評(píng)價(jià)相關(guān)目標(biāo)的風(fēng)險(xiǎn)在經(jīng)過內(nèi)部控制之后是否已經(jīng)降低到了一個(gè)適當(dāng)?shù)乃?。如果已?jīng)降低到一個(gè)適當(dāng)水平,內(nèi)控有效；反之則無(wú)效。

——測(cè)評(píng)流程

以財(cái)政部等五部委頒發(fā)的《企業(yè)內(nèi)部控制基本規(guī)范》及其配套指引的十八項(xiàng)業(yè)務(wù)流程為基礎(chǔ),根據(jù)企業(yè)的主要業(yè)務(wù)活動(dòng)以及自身需要增加相關(guān)流程。比如增加“園區(qū)與房產(chǎn)開發(fā)流程”、集團(tuán)管控措施相對(duì)應(yīng)的“集團(tuán)管控流程”等。

——關(guān)鍵控制點(diǎn)

關(guān)鍵控制點(diǎn)是整個(gè)內(nèi)控測(cè)評(píng)體系的核心。采用健全性和重要性相結(jié)合的方式設(shè)置關(guān)鍵控制點(diǎn),并根據(jù)日常經(jīng)營(yíng)中發(fā)現(xiàn)的風(fēng)險(xiǎn)跡象進(jìn)行動(dòng)態(tài)更新。健全性體現(xiàn)在覆蓋流程業(yè)務(wù)的各個(gè)關(guān)鍵環(huán)節(jié),形成管理閉環(huán)；而重要性則是突出當(dāng)前各類審計(jì)、檢查發(fā)現(xiàn)的管理問題和風(fēng)險(xiǎn),突出企業(yè)的自身風(fēng)險(xiǎn)防控特點(diǎn)。

——測(cè)評(píng)表

內(nèi)控測(cè)評(píng)表是確保測(cè)評(píng)體系落地與執(zhí)行的抓手。內(nèi)控測(cè)評(píng)表包括四層架構(gòu),第一層為業(yè)務(wù)流程及其主要風(fēng)險(xiǎn)點(diǎn)；第二層為基本分類,即設(shè)計(jì)完整性、執(zhí)行有效性和財(cái)務(wù)風(fēng)險(xiǎn)預(yù)警指標(biāo),第三層為關(guān)鍵控制點(diǎn)內(nèi)容及其屬性和信息化程度,第四層為測(cè)評(píng)得分及發(fā)現(xiàn)的問題。

設(shè)計(jì)完整性關(guān)鍵控制點(diǎn)包括是否建立相關(guān)制度、是否設(shè)置合理的審批權(quán)限和程序、是否體現(xiàn)不相容職務(wù)分離等；執(zhí)行有效性關(guān)鍵控制點(diǎn)包括實(shí)際業(yè)務(wù)活動(dòng)是否嚴(yán)格按照已訂立的制度規(guī)范去執(zhí)行、是否開展集團(tuán)財(cái)務(wù)管控相關(guān)工作等。

——測(cè)評(píng)方法

1.確定測(cè)評(píng)對(duì)象。對(duì)于集團(tuán)化國(guó)有企業(yè),應(yīng)確保相當(dāng)數(shù)量的企業(yè)參加測(cè)評(píng),才能客觀反應(yīng)集團(tuán)內(nèi)部控制實(shí)際情況?？梢圆捎靡哉紭I(yè)務(wù)流程相關(guān)指標(biāo)一定比例的企業(yè)須納入該流程測(cè)評(píng)范圍的抽樣標(biāo)準(zhǔn)；可以采用權(quán)重大的企業(yè)每年測(cè)評(píng),權(quán)重小的企業(yè)輪換測(cè)評(píng)等。2.確定測(cè)評(píng)抽樣標(biāo)準(zhǔn)。對(duì)不同風(fēng)險(xiǎn)事件的發(fā)生頻次采用不同的抽樣比例,在抽樣過程中可以采用隨機(jī)抽樣,也可以根據(jù)金額大小、風(fēng)險(xiǎn)大小等進(jìn)行分層抽樣或根據(jù)評(píng)價(jià)人員的經(jīng)驗(yàn)采用其他抽樣方法。3.選擇測(cè)試方法。設(shè)計(jì)完整性一般采用審閱法,即查閱相關(guān)制度、會(huì)議紀(jì)要；執(zhí)行有效性一般采用抽樣測(cè)試法、穿行測(cè)試法,財(cái)務(wù)風(fēng)險(xiǎn)一般采用財(cái)務(wù)指標(biāo)分析法。

——評(píng)分體系

依據(jù)專業(yè)測(cè)評(píng)人員對(duì)每個(gè)控制點(diǎn)的測(cè)試結(jié)果及發(fā)現(xiàn)內(nèi)控缺陷的個(gè)數(shù)和性質(zhì),參照相關(guān)評(píng)分標(biāo)準(zhǔn),按照“0、3、6、8、10、N/A”的分值計(jì)入測(cè)評(píng)表,再按抽樣權(quán)重進(jìn)行流程總分測(cè)算。考慮到企業(yè)內(nèi)控測(cè)評(píng)體系不易過于復(fù)雜且具有可操作性,在細(xì)化控制點(diǎn)的基礎(chǔ)上,業(yè)務(wù)流程層面采用以不賦權(quán)的形式——權(quán)重均等：每個(gè)控制點(diǎn)的權(quán)重設(shè)為均等,采用算術(shù)平均值計(jì)算各流程得分；單體企業(yè)層面采用賦權(quán)形式——權(quán)重不等：依據(jù)風(fēng)險(xiǎn)乘數(shù)理論,在上述各流程得分幾何平均數(shù)基礎(chǔ)上,按照發(fā)現(xiàn)缺陷的性質(zhì)設(shè)置權(quán)重系數(shù),測(cè)算企業(yè)或集團(tuán)的內(nèi)控指數(shù)（ICI）。

——內(nèi)控測(cè)評(píng)結(jié)果的應(yīng)用

內(nèi)控測(cè)評(píng)結(jié)果主要包括測(cè)評(píng)報(bào)告和測(cè)評(píng)得分兩部分,不僅可以用于企業(yè)內(nèi)控體系的整改完善、與同行業(yè)優(yōu)秀企業(yè)比較自查管理短板,還可以作為企業(yè)信息披露的重要內(nèi)容對(duì)外提供風(fēng)險(xiǎn)管理信息。測(cè)評(píng)報(bào)告內(nèi)容和測(cè)評(píng)得分應(yīng)做到可描述、可比較、可操作。可描述,即從集團(tuán)層面對(duì)各流程的內(nèi)部控制情況作出綜合評(píng)價(jià),將發(fā)現(xiàn)重大重要缺陷完整客觀描述,并分析缺陷產(chǎn)生的主觀管原因?？杀容^,定量/定性評(píng)價(jià)結(jié)果可橫向?qū)?biāo)集團(tuán)內(nèi)管理水平優(yōu)秀的企業(yè),縱向?qū)Ρ仍撈髽I(yè)相關(guān)流程上年測(cè)評(píng)結(jié)果?？刹僮?是指對(duì)發(fā)現(xiàn)的缺陷提出可操作的合理化整改建議。

（作者單位：上海市國(guó)資委財(cái)務(wù)監(jiān)督評(píng)價(jià)處）