企业内部控制评价中存在的问题及对策

○ 李 想

（乐凯胶片股份有限公司 河北 保定 071000）

一、企业内部控制评价概述

1、企业内部控制评价的内涵

企业的内部控制评价是指企业的管理层包括董事会、股东会和监事会等对企业内部控制有效性进行评价，建立评价指标，形成评价结果，并出具评价报告等一系列环节构成的。企业内部控制评价工作是内部控制的重要而且十分必要的一项系统关键环节，通过对企业内部控制制度建设的实施效果进行评价，及时发现企业内部控制制度的缺陷，以促进企业内部控制措施的有效性和持续改进，使得企业整体内部控制能力的提升和管理水平的提高，并建立起系统完善的内部控制管理体系。

2、企业内部控制评价的作用

在制定企业内部控制评价指标过程中，需要明确企业内部控制的目标，保证内控目标与评价指标所反映内容的一致性。企业内部控制的核心目标是提高企业经营管理水平和经济效益、加强财务信息真实可靠、资产安全完整，据此来建立合理的内部控制评价指标。管理者可根据其重要性选择单个或总体控制目标来设计评价指标，尽量确保指标能够较好的反映企业内部控制制度真实的执行效果，有助于企业及时发现内部控制执行中存在的潜在风险和问题，通过内部控制评价工作改善内部控制的执行效果，以促进企业内部控制环境的成熟稳定和企业的可持续发展。

3、企业内部控制评价的意义

（1）内部控制评价是企业对外披露内部控制情况的客观需求。随着企业的经营管理趋于成熟，需要在现代市场中对外披露一些企业的财务信息以稳定投资者的信心。为建立、实施和评价内部控制，规范会计师事务所内部控制审计行为，财政部等五部委要求上市公司和非上市大中型企业，应当对内部控制的有效性进行自我评价，披露年度自我评价报告，同时应当聘请会计师事务所对财务报告内部控制的有效性进行审计并出具审计报告。而内部控制有效性信息披露包括财务信息的真实可靠性、财务报表信息以及会计准则建设等都将影响到相关利益者、政府及社会公众的监督，甚至影响到企业经营者的决策制定。因此，企业内部控制评价工作的有效性对于企业对外披露的财务信息可靠性具有极为重要的影响。

（2）内部控制评价是改善企业内部控制执行效果的重要方式。企业的内部控制制度必须要与企业的内控环境协调统一，避免出现由于内部控制与内控环境之间的不适应所造成内部控制执行效果差的现象。企业所面临的市场环境在不断发生变化，而企业的内控环境同样也在变化，如企业战略调整、人力资源水平变化、组织结构调整或业务流程重组等情况，这些内外部环境变化都将影响到企业内部控制实施效果。而内部控制评价就是要通过评价内控工作的有效性，及时发现影响内控执行的不利因素，通过采取措施加以修正或改进，确保实现内部控制制度在企业内控环境中的有效性。

二、企业内部控制评价中存在的主要问题

1、内部控制评价体系缺少整体性、系统性和普遍性

尽管我国上市公司已经被要求实施内部控制评价，并出具内部控制评价报告，但由于企业各自设计的内部控制评价具体标准不一，而相关法规规定中又缺少统一标准，因此，通过内部控制评价工作评价一个公司内部控制实施的好坏，却缺少一个统一的衡量标准或统一系统评价指标体系，以实现企业间内控评价结果的比较。目前，我国对内部控制系统的应用还需要进一步探索和规范，以尽快适应市场环境对企业内部控制的要求。

2、内部控制评价侧重于满足外部审计或者外部监管的需要

目前，我国上市公司的内部控制评价工作更侧重于满足外部审计或者外部监管的需求。一些公司还没有充分重视到内部控制的重要性，而上市公司会制定内部控制评价报告，由内部控制评价人员或内审部门根据已有的法规制度对企业的内部控制发表书面意见，并定期对内部控制实施效果出具评价报告。这种内部控制评价报告多基于市场环境的客观要求而产生的，而不是由于企业自身需要而制定的评价报告，因而，对企业改善自身内部控制制度还缺少有效的辅助作用。

3、内部控制评价报告披露信息不规范

目前，我国上市公司内部控制评价报告的内容及格式等方面还缺少硬性指标的统一规定，对于公司是否需要进行鉴定报告缺少统一的要求，致使上市公司在制定内部控制评价报告的内容时具有随意性，可能会造成上市公司出具评价报告时避重就轻。同时，一些公司还存在对于内部控制评价报告所披露的信息不够充分的情况。企业内部控制的有效性需要借助于企业的声誉机制，而内部控制评价结果能够较好地改善企业内部控制。

4、内部控制评价缺乏独立性

我国企业的内部控制评价实施的主体对象不明确，通常情况下由外部注册会计师对企业的内部控制执行效果进行评价已难以满足公司财务报告对内部控制评价的内在需要，特别是对上市公司来说，内部控制管理水平和战略目标实现要求对企业的内部控制工作的有效性进行系统评价。我国企业的内部控制有效性自我评价报告是以董事会名义做出的，但一般由内部审计部门或聘请外部事务所来具体实施评价工作。目前，我国仍有一些上市公司缺少独立的内审部门，并且已有的内审部门在公司内的独立性、权威性受到制约，导致内控评价效果受到影响。

5、内部控制评价方法的执行效果不理想

从内部控制评价的方法上来看，目前，企业广泛采用的内部控制评价方法主要有内部控制调查表、标杆法、穿行测试法、抽样法、内部控制流程图以及叙述法等多种方式，其评价方法的基本原理还是以评价内部控制目标为基础，以内审人员的主观定性评价结果为主，造成内部控制评价工作的有效性效率较低，而一些上市公司借鉴了西方国家上市公司的内部控制评价方法，但缺少与自身企业内控环境的有效结合，执行效果不理想。

三、完善企业内部控制评价的对策分析

1、建立完善的企业内部控制评价体系框架

我国应建立并形成一套系统、完善、公认的内部控制评价指标体系和规范准则，以实现内部控制有效性评价工作的真正意义，同时也有利于进一步加强注册会计师对内部控制评价工作的开展。完善的内部控制指标体系的设计，需要把握四个基本原则：相关性原则，对所设计的评价指标与内部控制评价目标统一起来，确保指标能够对需要评价的重点业务环节、重要流程或高风险业务的有效性评价；权变性原则，即在设计评价指标过程中充分考虑行业组织背景；平衡性原则，即评价指标既包括结果型指标，又包括程序型指标，需要注意把握二者之间的平衡比例；整体性原则，即在制定指标时考虑企业的组织结构及管理层次，并以企业战略目标为根本，逐级分解考核评价。完善详细的内部控制评价指标体系的建立，有利于内部控制的持续改进，可以通过量化指标表明内部控制标准，对于不同行业组织的具体情况加以修正，以适应行业企业内部控制的实际需求。

2、企业内部控制外部评价与内部评价相结合

基于企业内部控制持续改进的角度考虑，有必要对企业的内部控制评价工作和外部评价监管结合起来，从而激励企业更加关注并完善企业的内部控制，在企业与社会公众中寻找平衡点，可通过取消对未达标公司的配股资格、限制其扩大经营范围等调控手段，提高企业的内部控制有效性评价，确保内部控制评价工作结果的有效性，加强外部评价监管者对企业内部控制行为的监督和约束，以促进企业内部控制的持续改进。通过内外部评价的结合，有效促进企业内部控制评价工作的规范和发展。

3、提升企业内部控制评价人员的综合素质

当前上市公司的内部控制评价报告信息还未有统一标准，即内部控制评价的对象和内容有必要进一步规范。依据《企业内部控制评价指引》中的相关规定，企业在执行内部控制评价过程中，需要对内部控制评价指标的有效性进行设计和试行，其有效性是指能够充分体现内部控制目标所必要的内部控制关键要素情况的指标设计，内部控制按照预先规定的程序得到了合理执行。内部控制评价工作需要具体由评价人员来负责，因此，内部审计人员除了需要对企业的重要业务环节或流程活动的执行情况加以评价以外，为了进一步提高内部控制评价的效果，应强化内部审计队伍的内部控制理论和方法的学习和掌握，能够针对内部控制评价结果为企业改进内部控制执行提出合理化建议，以进一步提高内部控制执行力，因此，需要全面加强内部控制评价人员的综合素质。

4、加强企业内部审计独立评价内部控制力度

目前，我国需要加强企业内部审计独立评价内部控制力度，可采用要求企业在董事会下属设置内部审计或审计委员会以加强对企业的内部控制评价，提高内部控制评价的独立性，及时较好地解决内部控制缺陷，实现合理有效的公司治理结构。同时，可加大企业的内部审计执行力度，增加内审部门的公平性和独立性，改革内部审计部门独立董事的选聘机制，以促进公开、公平原则的实现。另外，加强企业内部审计部门的内控评价信息披露范围，尊重内部控制评价结果的实质，充分披露并发现评价报告中内部控制的问题以及时修正，从而实现审计委员会工作的独立性。

四、结语

科学合理的内部控制评价体系有利于企业规范内部控制制度的执行，同时，从内部控制系统来看，内部控制评价工作属于内控制度系统的关键环节，对于企业内部控制制度的实施效果起到监督和保障作用，以实现内部控制制度持续改善并有效执行。因此，本文从企业内部控制评价工作的作用及战略意义出发，分析当前企业特别是上市公司内部控制评价工作所面临的问题，并据此提出如何完善内部控制评价工作的对策，从构建内部控制评价体系的角度系统说明评价指标选择的标准，以确保内部控制评价体系的合理性，从而为企业内部控制制度持续有效提供保障。

[1]杨瑞平：内部控制评价有关问题探讨[J].林业经济，2011（3）.

[2]鲍倩倩：上市公司内部控制评价报告披露分析[J].经济视角，2011（12）.

[3]池国华：基于管理视角的企业内部控制评价系统模式[J].会计研究，2010（10）.

[4]魏德云：企业内部控制评价问题及对策[J].财会通讯，2011（4）.

[5]杨洁：基于PDCA循环的内部控制有效性综合评价[J].会计研究，2011（4）.