摘要：內(nèi)部控制評價是企業(yè)一年一度的大體檢，可以以此為機會對整個企業(yè)業(yè)務(wù)流程進行全面梳理與總結(jié)，及時發(fā)現(xiàn)問題與風險并提出改進及應對措施，為增加企業(yè)價值，助力企業(yè)高質(zhì)量發(fā)展保駕護航。文章以某地方國有企業(yè)A公司內(nèi)部控制評價工作開展情況及創(chuàng)新成果為例展開論述，圍繞如何優(yōu)化內(nèi)部控制評價提出了應對的策略與建議，旨在為各地方國有企業(yè)開展內(nèi)部控制評價工作提供理論與實踐基礎(chǔ)。

關(guān)鍵詞：內(nèi)部控制評價；風險應對；企業(yè)價值

中圖分類號：F275文獻標識碼：A文章編號：1005-6432（2024）21-0000-04

[DOI]10.13939/j.cnki.zgsc.2024.21.025

1開展內(nèi)部控制評價工作的淵源及意義

1.1內(nèi)部控制評價的含義

內(nèi)部控制評價這一概念最早出現(xiàn)在1929年經(jīng)聯(lián)邦儲備委員會審核發(fā)表的《財務(wù)報表》中：企業(yè)對內(nèi)部控制系統(tǒng)的結(jié)果確定抽查范圍，評價所在企業(yè)的內(nèi)部控制有效性[1]。由于安然有限公司、世界通訊公司等財務(wù)欺詐事件，美國立法機構(gòu)2022年出臺了《薩班斯-奧克斯利法案》，要求管理層建立并維護有效的內(nèi)控體系，評價內(nèi)部控制的有效性，由此可見，內(nèi)部控制評價最早是由外部監(jiān)管要求催生的，主要目的是為了保證財務(wù)報告的可靠性。

我國關(guān)于內(nèi)部控制評價的規(guī)范最早是針對銀行業(yè)、證券業(yè)等專業(yè)行業(yè)制定的，直到2008年，財政部等五部委聯(lián)合發(fā)布《企業(yè)內(nèi)部控制基本規(guī)范》（以下簡稱“基本規(guī)范”），2010年發(fā)布《企業(yè)內(nèi)部控制配套指引》（以下簡稱“配套指引”），但主要適用范圍主要也是上市公司及中央企業(yè)。其中《企業(yè)內(nèi)部控制評價指引》第二條規(guī)定，內(nèi)部控制評價是指企業(yè)董事會或其他權(quán)力機構(gòu)對內(nèi)部控制的有效性進行全面評價、形成評價結(jié)論、出具評價報告的過程[2]。

通俗的講，內(nèi)部控制評價就是權(quán)力機構(gòu)針對管理層建立并維護的內(nèi)部控制的有效性開展審計評價。

1.2內(nèi)部控制評價的目的和意義

要想理解內(nèi)部控制評價的目的和意義，首先要深刻了解內(nèi)部控制的含義、目標，以及建立和維護內(nèi)部控制的意義。內(nèi)部控制的關(guān)鍵是開展業(yè)務(wù)活動中要相互牽制并經(jīng)過有效的授權(quán)與審批，同時建立完善的預算控制、信息化控制、監(jiān)督考核機制，以保證實現(xiàn)業(yè)務(wù)目標等內(nèi)控目標。

內(nèi)部控制目標最早是為了保證財務(wù)報告及相關(guān)信息的真實完整，防止舞弊發(fā)生。但隨著經(jīng)濟社會發(fā)展，開展內(nèi)部控制已不僅僅是外部監(jiān)管需要，更是企業(yè)內(nèi)在高質(zhì)量發(fā)展的需要。對應的目標即緊緊圍繞資金資產(chǎn)安全、運營合法合規(guī)、經(jīng)營效率效果、財務(wù)報告信息真實完整以及實現(xiàn)發(fā)展戰(zhàn)略，兼顧多重目標同時主動進行風險管理致力企業(yè)價值提升，以滿足各利益相關(guān)者的需求。

因此，圍繞內(nèi)部控制目標開展內(nèi)部控制評價的意義就在于，一是有效防控風險、保證實現(xiàn)戰(zhàn)略目標、促進企業(yè)價值最大化；二是全面審視內(nèi)控體系建設(shè)運行情況，主動發(fā)現(xiàn)問題并整改，進一步夯實內(nèi)部控制管理體系；三是促進內(nèi)控體系落實落地，同時不斷提升全員內(nèi)部控制和風險管理意識；四是重新評價組織層面運行效率并進行結(jié)構(gòu)優(yōu)化，提升管理水平。

2某地方國企開展內(nèi)部控制評價工作的經(jīng)驗及創(chuàng)新成果

2.1A公司基本情況

A公司為某市國資委直管的老牌國有獨資企業(yè)，隨著國資國企改革的深入，業(yè)務(wù)范圍、組織機構(gòu)均發(fā)生了深刻的調(diào)整變化，治理結(jié)構(gòu)不斷完善，中國特色現(xiàn)代企業(yè)制度建設(shè)基礎(chǔ)不斷夯實，堅持“聚焦主業(yè)”、“高質(zhì)量發(fā)展”。A公司設(shè)立審計部，負責內(nèi)部審計、內(nèi)部控制和風險管理工作。A公司于2018年建立了內(nèi)部控制管理制度體系，形成《內(nèi)部控制管理手冊》和《風險管理手冊》兩個制度體系，并每年度組織開展內(nèi)部控制評價和風險評估工作，同步修訂兩個手冊。

2.2內(nèi)部控制評價工作開展情況

繼《基本規(guī)范》及《配套指引》印發(fā)以來，國務(wù)院國資委于2019年發(fā)布《關(guān)于加強中央企業(yè)內(nèi)部控制體系建設(shè)與監(jiān)督工作的實施意見》（國資發(fā)監(jiān)督規(guī)〔2019〕101號），要求中央企業(yè)建立健全內(nèi)部控制體系、強基固本，推動企業(yè)高質(zhì)量發(fā)展。2021年該市國資委印發(fā)《關(guān)于加強市屬企業(yè)內(nèi)部控制體系建設(shè)與監(jiān)督工作的實施意見》，明確要求市屬企業(yè)建立健全內(nèi)控體系，夯實基礎(chǔ)管理工作，抓重點、補短板、強弱項，增強競爭力、創(chuàng)新力、控制力、影響力、搞風險能力，促進國有企業(yè)高質(zhì)量發(fā)展。

2.2.1A公司內(nèi)部控制評價工作發(fā)展進程

內(nèi)控體系建設(shè)階段：2018年，A公司成立內(nèi)部控制體系領(lǐng)導小組，統(tǒng)一部署內(nèi)控體系建設(shè)工作。通過聘請專業(yè)的咨詢機構(gòu)耗時半年完成了對A集團公司及所屬子公司的流程梳理，對照《基本規(guī)范》要求建立了內(nèi)控體系，形成《內(nèi)部控制管理手冊》《風險管理手冊》；2019年由上述咨詢機構(gòu)對內(nèi)控體系運行情況進行了跟進，并對落實情況進行了簡單評價。在此階段，A公司處于引進來階段，內(nèi)控體系建設(shè)與評價工作完全依靠外部咨詢機構(gòu)，尚未形成自己的工作模式。

初步探索階段：2020-2021年，A公司仍通過聘請專業(yè)咨詢機構(gòu)，協(xié)助開展內(nèi)部控制評價和風險評估工作。有別于建設(shè)階段，A公司工作人員全程跟蹤學習，了解內(nèi)控評價的基本工作流程與評價的重點、方法，但不具體參與內(nèi)控審計工作。初步掌握了內(nèi)部控制評價的方式、方法以及重難點，為后期開展內(nèi)控評價工作提供了較好的支撐。

提升階段：2022-2023年，A公司雖然仍聘請專業(yè)咨詢機構(gòu)，但內(nèi)控評價模式已轉(zhuǎn)變?yōu)橐詢?nèi)部評價為主，外部咨詢機構(gòu)協(xié)助為輔，充分發(fā)揮好內(nèi)部審計部門站的近、看得清的作用，外部咨詢機構(gòu)相對專業(yè)客觀的作用，合力做好內(nèi)部控制評價工作，切實提升內(nèi)控評價的效率、效益。審計部制定詳細的內(nèi)部控制評價工作方案、內(nèi)部控制自評模板、風險評估標準，并提前開展相關(guān)專題培訓，為開展內(nèi)控評價工作打好基礎(chǔ)。

完善階段：2024年以后，A公司將在前期內(nèi)控評價工作基礎(chǔ)上，總結(jié)優(yōu)勢與劣勢，同時向先發(fā)地區(qū)、優(yōu)秀企業(yè)學習，進一步提升內(nèi)控評價工作的質(zhì)量。同時，A公司將不再聘請專業(yè)咨詢機構(gòu)，完全依賴自身審計部門，通過建立更完善的組織機構(gòu)、人員保障機制、制度體系等來確保內(nèi)控評價工作的高效實施。建立定期開展外部審計的機制，充分發(fā)揮外部審計的專業(yè)性和獨立性，委托外部審計機構(gòu)開展內(nèi)部控制有效性的審計，出具內(nèi)控體系審計報告。

2.2.2創(chuàng)新成果

第一，通過年度內(nèi)控評價工作，不斷促進制度完善。對于職責不清、職能交叉、不相容職務(wù)未分離、授權(quán)審批不明確、違反上位法等的制度進行了修訂完善，同時對于缺乏制度約束的環(huán)節(jié)新增制度予以加強管理、堵塞漏洞、防范風險，不斷夯實制度基礎(chǔ)。如修訂《合同管理辦法》，明確建設(shè)工程項目，不得通過僅簽訂一次性年度框架合同的形式規(guī)避單項工程合同的簽訂；修訂完善《物資管理制度》，明確“集中管理、統(tǒng)一歸口、分級負責”的原則進行歸口管理，加強大宗物資等各類物資采購、驗收、倉儲、發(fā)放、退料等全流程管理，加強風險防控，提高物資營運效益，確保物資的安全與完整。修訂了《黨委會議事規(guī)則》、《董事會議事規(guī)則》、《總經(jīng)理辦公會議事規(guī)則》等制度，進一步完善了黨委會的議事范圍以及董事會、經(jīng)營層的工作職權(quán)和行為規(guī)范。

第二，通過年度內(nèi)控評價，促進全流程閉環(huán)管理。A公司審計部在開展內(nèi)控評價過程中，針對A集團公司所有職能部門和子公司均開展了現(xiàn)場業(yè)務(wù)訪談工作，并對照《內(nèi)部控制手冊》逐條梳理相關(guān)流程，抽查相關(guān)文檔資料進行穿行測試。因此，審計部門工作人員對于各部門、各項業(yè)務(wù)銜接相對熟悉，發(fā)現(xiàn)了業(yè)務(wù)流程銜接不暢甚至未形成閉環(huán)的情況，及時提出改進建議，完善流程，形成閉環(huán)，以提高運營效率、效果。如在抄表收費環(huán)節(jié)，促進完善流程閉環(huán)，形成抄表-催收-營收稽查-抄收率考核的機制，促進抄表及時、準確，收費及時、準確，大大提高了應收賬款回收率。又如建立完善投資后評價機制，對于A公司投資的工程，完工3年以上的開展績效評價打分，同時將績效評價情況納入年度績效考核，如表1所示，從而促進加強工程建設(shè)過程管理，不斷提升工程管理質(zhì)量、投資效益情況。

第三，強化整改落實，促進內(nèi)控體系落實落地。自從建立內(nèi)控體系以來，A公司審計部不斷完善評價工作方法，通過現(xiàn)場座談、專題討論、專項審計等方式摸清實際情況，了解內(nèi)控體系落實落地情況。對于每年內(nèi)控評價發(fā)現(xiàn)的問題均發(fā)布通知要求整改落實到位，并對整改情況進行檢查確認。其中2021年以來創(chuàng)新開展了全覆蓋檢查工作，即每年至所有涉及生產(chǎn)經(jīng)營的單位開展一次全覆蓋檢查，對照內(nèi)控手冊流程及相關(guān)制度要求一一查閱制度落實情況、手冊執(zhí)行情況，同時對上年度內(nèi)控評價發(fā)現(xiàn)的問題檢查整改落實情況，未整改完成的下發(fā)整改通知單，限期整改完成，并將整改情況納入年度績效考核，確實促進整改出成效、出質(zhì)量。

第四，通過年度內(nèi)控評價工作，提升全員風險管理意識。每年一次的內(nèi)控評價工作是對整個集團公司及子公司的一次大摸底大考察工作，歷時三個月左右，通過全面評價、反饋、落實整改機制的建立，各單位部門形成統(tǒng)一共識，認識到內(nèi)部控制建設(shè)和執(zhí)行的重要性，既是對全年工作的一次“全面體檢”、全面總結(jié)，更是對未來工作思路的一次展望，同時通過開展的風險評估工作使得全員全面風險管理意識不斷加強。各管理人員逐步從企業(yè)管理視角出發(fā)，主動進行風險管理，朝著高質(zhì)量發(fā)展的方向奮勇向前。

2.2.3不足之處

A公司內(nèi)控體系剛剛建立完善，前期內(nèi)控評價工作屬于探索階段，正逐漸形成適合自身的一套評價方法，但尚未形成體系化標準，如內(nèi)控評價工作未建立有效的規(guī)章制度、未針對評價內(nèi)容形成固有的自評及評價標準、未專門設(shè)置內(nèi)控和風險管理科室等。

A公司目前主要采用的內(nèi)控評價工作模式是由審計部主導、各單位部門配合的模式。審計部制定內(nèi)控評價工作實施方案，并發(fā)布通知讓各單位部門開展自評和風險識別，然后由審計部根據(jù)自評情況開展內(nèi)部審計檢查。自評主要針對主要業(yè)務(wù)流程及制度執(zhí)行情況、制度修訂完善情況進行評價，最終形成自評報告。內(nèi)部審計檢查主要根據(jù)內(nèi)控手冊主要環(huán)節(jié)抽取主要實施文檔記錄進行檢查，但未明確抽取比例。形成內(nèi)控評價報告后直接上報管理層審閱。管理層參與程度深度不夠、“自上而下、上下結(jié)合”的程度不深，整體體制機制保障仍需進一步加強。

3進一步完善內(nèi)部控制評價工作的方式方法

3.1進一步建立健全體制機制保障

一是要成立專門的內(nèi)部控制和風險管理部門或科室，設(shè)專職人員負責每年度內(nèi)部控制評價工作，切實做好工作體制保障。二是要將內(nèi)控評價工作流程、內(nèi)容、標準形成具體制度流程或工作指南，并定期進行修訂完善，以指導內(nèi)控工作實踐。三是加強人員保障，配齊配強內(nèi)控評價工作隊伍，充實財務(wù)、審計、法務(wù)、工程、計算機等各專業(yè)人才，以更全面更專業(yè)開展內(nèi)控評價工作。

3.2進一步完善內(nèi)控評價工作體系

一是建立完善的評價指標體系。根據(jù)《基本規(guī)范》《評價指引》及公司《內(nèi)部控制管理手冊》建立一套標準的評價指標體系，設(shè)置專用內(nèi)控評價工作底稿，如表2所示，細化評價內(nèi)容與打分標準。二是建立高質(zhì)高效的工作協(xié)同體系。年度開展內(nèi)控評價工作前，組織全公司內(nèi)控專員開展培訓，對評價的內(nèi)容、方式等進行詳細演示，以增強各單位部門自評的規(guī)范性、準確性。在具體工作開展時，審計部可結(jié)合以往年度內(nèi)控評價工作開展情況以及當年度公司重點工作、重要風險情況等確定評價工作重點，對重點工作進行全面檢查，對一般工作進行抽查，對于常規(guī)簡單工作以自評為主，以此提高內(nèi)控評價工作的質(zhì)量和效率。

3.3進一步探索內(nèi)控評價考核獎懲機制

內(nèi)控評價工作要想取得良好的評價效果必須全員主動參與、全程主動配合。但在開展內(nèi)控評價工作中，往往是主導部門積極性最高，其他單位部門充當配角，按照主導部門要求提交自評報告了事。因此，要想調(diào)動全員積極性，切實提高內(nèi)控評價工作實效，可以進一步探索考核獎懲機制，正向機制如：主動發(fā)現(xiàn)內(nèi)控缺陷環(huán)節(jié)、或提出內(nèi)控優(yōu)化建議、提出風險應對措施的可以酌情在年度績效考核時加分，反向機制如：未按照工作底稿要求開展自評、未及時上報發(fā)現(xiàn)內(nèi)控缺陷、未按要求整改落實的可在年度績效考核時扣分。

參考文獻：

[1]王海濱.內(nèi)部控制自我評價報告的制度演進及未來發(fā)展[J].商業(yè)會計，2018，（6）：92-93.

[2]財政部新聞辦公室.財政部等五部委聯(lián)合發(fā)布《企業(yè)內(nèi)部控制配套指引》[EB/OL].（2010-04-26）.https：//www.mof.gov.cn/zhengwuxinxi/caizhengxinwen/201004/t20100426_289147.htm.

作者簡介：馬朋娜（1989—），女，河南平頂山人，碩士研究生，中級會計師，合肥供水集團有限公司，研究方向：內(nèi)部審計、內(nèi)部控制和風險管理。