姚月華
【摘 要】本文通過對安泰科技內控自我評價實踐情況進行分析研究,重點介紹內部控制自我評價體系的設計思路、基本構成要素、評價效果及不足,以期提升上市公司內控評價工作的效率與效果,增加內控自我評價工作的附加值。
【關鍵詞】自我評價;內控;上市公司
一、安泰科技內控自我評價體系介紹
1.總體思路及路徑設計
公司借鑒全面質量管理的PDCA循環(huán)思想,以風險導向,在風險評估的基礎上,確定評價的重點,構建內部控制動態(tài)自評價機制。
2.評價體系的主要構成要素
自我評價體系由評價機制、目標、方法及標準等要素組成。各要素之間相互依存、相互支持。
(1)評價機制
為提高內部控制評價工作的效率與效果,公司采取集中分層分類的方式組織實施評價。組織體系如圖所示:
(2)自我評價的目標
自我評價作為嵌入公司內部控制中一個關鍵環(huán)節(jié),是內部控制的“再控制”,其目標是揭示與防范風險,促進公司內控體系不斷完善。
(3)自我評價的方法
①針對設計有效性執(zhí)行的評價方法;
②針對控制的執(zhí)行有效性評價的方法。
3.內控自我評價工作程序
自我評價的的流程分為評價準備及計劃、實施現(xiàn)場測試、認定控制缺陷、跟蹤整改、編制報告五個環(huán)節(jié)。
(1)評估準備及計劃
在準備階段,制定評價方案與培訓。評價方案中需要明確內控評價的范圍及內容,人員及時間進度要求。對各工作組的成員進行方法、底稿及報告編制等方面的培訓。
(2)現(xiàn)場測試
評價工作組運用各種評價方法,根據(jù)評價范圍及重點事項,按照要求進行組織評價,執(zhí)行穿行測試與控制測試等并規(guī)范編制工作底稿。
(3)認定控制缺陷
評價工作組在測試過程中識別內控缺陷,按照缺陷的重要性及影響程度,認定缺陷,并與相關人員交換意見后形成缺陷報告。
(4)跟蹤整改
公司內審部門根據(jù)各單位的缺陷報告,按照重要性原則及各單位的共性問題,選擇樣本單位、重點流程進行復查,督促缺陷整改。
(5)編制報告
公司內部審計部門匯總各單位評價結果,經董事會審批后,按照上市公司報告披露要求進行披露評價報告。
二、安泰科技內控自評價體系的亮點及不足
1.亮點
引入“兩級三維”的風險評級方法確定內控評價的范圍和重點。安泰科技的“兩級三維”的風險評級方法,就是自評價工作的“導航儀”,以此確定的重大實質不利影響的高風險領域是公司董事會和高層關注的重點,根據(jù)成本效益原則,公司將自評價的的重點放在最相關的的重大風險的內部控制上。
兩級:公司總部職能部門一級,各分子公司一級。
三維:第一維:從公司年度風險評估出的重大風險重點領域選取日常監(jiān)督項目;第二維:從公司年度工作重點任務及績效目標中選擇日常及專項監(jiān)督項目;第三維;從集團公司關注的風險項目、國資委重點關注的風險項目確定專項監(jiān)督項目。
2.不足
(1)自我評價與其他各種體系建設評審工作沒有得到充分的整合與協(xié)調
公司各管理制度自成體系,體系間銜接的合理性有待驗證,公司三體系審核、內控自評價、內控審計、財報審計的結果相互利用度不高。
(2)內控缺陷整改不徹底
各單位沒有系統(tǒng)分析缺陷原因,同一控制流程中的關鍵控制在不同的單位、不同控制節(jié)點反復出現(xiàn)。
(3)自評價結果與績效考核有效聯(lián)動不夠,自評價工作的內部拉動力不足
公司內控評價結果未能有效納入績效考核體系,會影響各單位對內控缺陷整改重視度,評價對體系完善的促進作用不顯著。
三、安泰科技內部控制自評價體系構建的思考
1.領導重視是關鍵
內控體系建設是一把手工程,只有在領導的風控意識加強的情況下,將評價結果納入績效考核,增強評價工作的內部拉動力,改善缺陷整改深度。
2.風險導向是出路
內控自我評價工作是系統(tǒng)工程,以風險導向,關注重點業(yè)務及關鍵流程的控制,提高評價的效率與效果。
3.體系整合是必須
改變管理體系“龐雜”及“各自為政”的現(xiàn)象,應充分考慮個管理體系在目標、手段和要素等方面的差異,將相同的流程及程序文件歸類,整合引用,才能減少重復性工作,提高工作成果的共享度。
4.信息化管理是手段
內部控制措施應由傳統(tǒng)人工控制向信息系統(tǒng)自動化控制方式轉變。只有將流程及其控制點植入各業(yè)務系統(tǒng)信息,才能實現(xiàn)事前防范、事中監(jiān)控、事后監(jiān)督的自動控制,充分保證重要業(yè)務流程的關鍵控制行之有效。
四、結論
經過近4年來的實踐, 安泰科技所構建的“兩級三維”自評價體系,滿足了外部監(jiān)管合規(guī)性需求,對公司經營的效率與效果起到了較好的提升作用。應當指出,安泰科技的內控自評價在缺陷整改落實方面、自評價體系與其他體系的整合等方面存在一些有待改進之處,隨著安泰科技內控管理需求的不斷加強,仍需要不斷發(fā)展完善。
參考文獻:
[1]朱榮恩.2003.內部控制框架的新發(fā)展.審計研究.
[2]陳佳俊,2009:《內部審計實現(xiàn)企業(yè)價值增值功能的途徑》,中國審計.
[3]許江波,2009:《企業(yè)內部控制檢查與評價》,大連出版社.
[4]上海國家會計學院:2014:《高級會計實務精講》,大連出版社.