完善企业内部控制自我评估工作的思考

何其红

内部控制自我评估作为一项健全内部控制的创新举措和有效途径，对于一个企业加强管理，提高经济效益，改进内部稽核程序和业务经营程序以及控制风险等都有积极的作用。但在实际操作中，很多企业并未深刻认识到内部控制自我评估的重要性，因此这项工作并未落实到位。

一、企业开展内部控制自我评估的必要性

1.开展内部控制自我评估是保证企业内部控制持续发展和完善的手段

内部控制系统的建设实质上是一个持续循环的过程，是在不断的循环中得到持续进化的过程，它包括：内部控制目标的设计→执行→检查→评估→改进→再设计→再执行→再检查→再评估→再改进……可见，内部控制评估工作是内部控制系统建设循环过程中的“催化剂”，同时又是一个承前启后的重要环节。

2.增强企业各级职员的风险防范意识

内部控制自我评估的核心理念是由管理层或业务人员直接参与审查和评估内部控制的效果，它强调企业管理层和一线员工的参与，这是内部控制自我评估与传统内部控制测试的主要区别。由管理层或业务人员参与的内部控制自我评估体现了内部控制管理工作思路有了大的转变：由以前的被动转向了主动，由事后转向了事前。所以，通过开展内部控制自我评估能促使企业各级领导和操作人员不断加强内部控制意识，增强查借防弊的自觉性，使内部控制系统建设的过程不断得到良性循环，趋于完善和健全。

3.增强企业防范风险的能力

通过评估企业及其工作人员严格执行法律法规及各项内部管理制度的情况，督促各级工作人员充分高效的履行职责，防止滥用职权、防止企业公共财产的私有化、防止各类案件的发生。

二、内部控制自我评估的内容和方法

1.内部控制自我评估的内容

内部控制包含五要素：控制环境、风险管理、控制活动、信息与沟通、监督。在这五个要素中，有体现具体内部控制措施方法的“硬控制”，也有体现控制氛围、组织中的人对内部控制的态度的“软控制”。传统内部控制测试中，大部分内容都是针对“硬控制”，特别是控制活动方面的内容，而对于控制环境等“软控制”，用传统的检查文件等方法无法进行有效评价。而在当今的各种组织中，“软控制”相对“硬控制”会给组织内部控制造成更大影响。内部控制自我评估的基本特征是：关注业务的过程和控制的成效；由管理部门和职员共同进行；用结构化的方法开展评估活动，所以，它既可以用来评价传统的硬控制，也可以有效地对软控制进行评价。许多组织在内部控制实务中发现，控制的柔性部分及其所具有的动态特征由于过于主观而无法由外部独立观察者单独进行评估，要对其进行有效衡量的可靠途径来自管理层或员工自身的认识，这就是控制自我评估法能在评估“软控制”方面发挥作用的原因。它可以针对控制的整个动态过程进行，也可以针对控制的某个环节进行；它可以评估组织目标的现实性与适当性，也可以评估企业控制环境是否优良；可以对组织现有内部控制设计及运行进行评估，还可以识别影响企业目标实现的各类风险。

2.内部控制自我评估的方法

西方国家在实践中已经发展了多至20余种的内部控制评估方法，但从其基本形式来看，主要有三种，即：引导会议法、问卷调查法和管理结果分析法。引导会议法是指组织者把管理当局和员工召集起来就特定的问题或过程进行面谈和讨论的一种方法；问卷调查法是指针对内部控制的特定环节或过程以书面问卷的形式征集意见或建议的方法；管理结果分析法是指执行人员就内部控制的特定方面或过程向相关管理人员收集信息，并将之与其他来源的信息一起进行综合分析的一种方法。从方法应用的效果上看，引导会议法是最好的，最能够达到目的。但是要成功应用该法的成本和可能会遇到的困难也是最大的。

三、内部控制自我评估在实践中的运用

1.确定内控评估原则

根据商业银行内部控制自我评估实践，结合《企业内部控制基本规范》，企业开展内部控制自我评估应遵循以下五个原则：全面性、重要性、制衡性、适应性和成本效益性。

2.科学构建内控评估标准体系

在实际评估工作中，必须有一套客观可行的基本参照标准，这套标准可为企业自我评估和改进其内部控制提供依据，如果缺乏相应的标准，会造成在进行内部控制自我评估时无所适从。工商银行将内部控制标准体系分为评估标准和业务标准，二者相辅相成，共同构成一个完整的评估体系。企业在确定内控评估标准时，也可参照现有的内部控制自我评估标准表来确定。

3.合理界定内控评估范围

企业内部控制自我评估的范围、方式和频率可以根据企业所处行业经营业务调整、环境变化、实际风险水平、内部控制自我评估的目的等自行确定。

4.创新运用多种内控评估方法

内部控制自我评估的方法很多，每种方法都有各自的优缺点，企业可结合评估内容，灵活选择适用的评估方法。

5.统一实施标准化的实施步骤

根据内部控制自我评估的原则、标准、内容、方法，企业内部控制自我评估分七个步骤实施：①梳理和评估风险；②测试和记录相应的控制；③评估制度设计的有效性；④评估制度执行的有效性；⑤归纳与汇总内控缺陷；⑥形成总体评估结论；⑦跟踪缺陷整改进程。

四、完善企业内部控制自我评估工作的思考

1.整合企业的信息资源，完善内部控制自我评估工作的架构

完善企业内部控制自我评估工作的架构，第一要充分利用企业各专业部门、内控部门已有的检查结果和审计资源，形成合力，真正发挥企业内部控制过程中专业部门、内控、内审这三道防线的作用。第二应明确在内部控制评估中管理层、评估部门等不同参与者的角色定位和职责分工。

2.选择适当人员充当内部控制自我评估组织者

成功的内部控制自我评估组织者绝非简单地将大家召集起来开会，他还承担着内部控制自我评估的策划、总结、宣传等评估过程的具体负责人的角色，他应具备专业知识，推动技巧和组织能力，组织者对评估的效果起着至关重要的作用。

3.加强对内部控制自我评估人员的专业知识培训，适应内部控制自我评估工作不断深化的需要

随着宏观环境和企业经营活动的不断发展变化，内部控制自我评估工作将不断深化，内部控制有效性的评估要求也必将随之产生变化，对评估队伍的要求也随之提高，控制自我评估人员需要不断接受专业知识培训。

4.内部控制自我评估应提倡奖励而非惩罚的企业文化

控制自我评估应鼓励员工发现问题、报告问题，对于通过自我评估主动发现问题、报告问题的员工和机构可以通过免责等形式予以鼓励，以保证内部控制自我评估工作持续有效的开展。