GY贸易有限公司内部控制评价机制的构建

□（广西财经学院会计与审计学院 广西南宁530003）

由于内部控制制度设计不合理或者设计合理但未得到有效执行，内部控制形同虚设等原因而导致企业财务问题甚至经营失败时有发生。内部控制评价有利于帮助企业发现并改正内部控制存在的问题，提高内部控制水平，提高企业竞争力。因此结合企业自身特点，构建企业内部控制评价机制具有重要意义。

一、GY贸易有限公司现有内部控制及内部控制评价存在的问题

广西GY贸易有限公司成立于2007年，是专业研发和应用LNG（液化天然气）项目的公司，该公司专门从事民用城市燃气、商用、车用和工业用燃气项目的研发、供气、燃气设施建设。

（一）GY贸易有限公司内部控制现状。

1.GY贸易有限公司组织层面的内部控制。（1）在内部环境方面，首先该公司拥有适合自身的健全的各种规章制度，明确规范了董事会、管理层对内部控制设计和运行过程中的责任；根据经营管理需求设置了部门和岗位；为了调动员工的积极性，提高经营业绩，在企业内部实施人力资源激励政策。（2）在风险评估方面，该公司所在的行业竞争非常激烈，所以很注重风险的管理，对经营管理中的关键风险点进行分析，确定是否存在潜在风险，将风险控制在公司可接受范围内。（3）在控制活动方面，该公司制订了内部控制程序并严格追踪执行情况，形成了有效的管理方法。对于关键控制点如职务分离、授权审批、绩效考核等制定了适用的控制活动。（4）在信息与沟通方面，该公司引入了自动运行的信息系统，公司内部所有信息的收集、处理和传递，都是通过电脑操作，信息使用者可以及时掌握企业内部的信息，确保信息真实性和及时性。（5）在内部监督方面，该公司形成了由内审部门组成的监督机制，发挥相应的监督功能，同时还制定了相应的制度使内部监督工作有据可依，更具客观性。

2.GY贸易有限公司业务层面的内部控制。（1）在资金活动方面，该公司明确投资及资金营运活动应该适应公司发展战略的要求，并建立了科学的决策机制；对公司及下属分支机构的资金实行了集中管控制度。（2）在采购业务方面，该公司针对主营业务液化天然气及其他领域业务所需的材料及物品，合理规划公司的采购业务。整个采购业务的过程都需要对相关负责人进行监督。（3）在资产管理方面，该公司的内部控制成效比较好，从资产的购买、投入使用、报废等各个环节都釆取了有效的控制措施，保证了该公司资产的完整。（4）在销售业务方面，该公司根据主营业务及其他业务特点，对销售实行计划管理；各个销售平台的发货、收款都是专人进行电脑操作，制定了一套明确的管理制度。（5）在研究与开发方面，该公司重视自主研发能力，在研发成果的管理、评估、验收等容易出现风险的环节，加强了内部控制，针对其中的关键控制点，提供了有效的控制措施。（6）在财务报告方面，该公司规定财务报告编制完成对外公布必须经过审批，相关人员要对财务报告的真实可靠性承担责任；将财务报告编制的各环节和对外公告环节中存在潜在风险的环节设为关键风险点，实施严格的控制活动进行内部控制。

（二）GY贸易有限公司内部控制评价存在的问题。

1.评价主体不明晰。GY贸易公司发布的内控评价报告内容千篇一律，采取固定的模式，该公司内部控制评价报告的披露，目的不在于从根本上提高公司的内部控制水平，只是为了满足相关管理机构监管的要求，对于内部控制评价报告的发布，并未成立内部控制评价小组，而是直接交给内部审计部门负责。

2.评价方法不统一。GY贸易公司对内部控制评价方法无明确的要求，审计部门对各被评价部门自行采用多种不同的评价方法，在评价过程中评价方法混杂使用，评价结果自相矛盾。

3.评价程序不规范。通过对内部控制评价程序的调查发现，GY贸易公司的公司层面的内部控制评价工作目前由内部审计部门承担，无论从制度流程、组织机构、人员胜任能力等方面都存在不足。具体表现为：内控评价年度方案未经董事会审批；评价准备阶段仅仅是下发开展内部控制评价工作的通知，评价实施阶段尚未对各单位进行现场测试，对于各单位开展情况也缺乏现场的指导或监督，难以保证评价工作的质量。

二、GY贸易有限公司内部控制评价体系的内容

（一）评价原则。

1.系统性原则。内部控制评价指标应全面容纳内部控制的基本内容，避免片面的和孤立的设计变量和指数。在全面涵盖的基础上，科学合理地划分各项指标之间的层次结构和基本框架，系统地确定其具体关系，准确反映其内在关联。

2.成本效益原则。内部控制评价作为一项管理措施，在实际的评价实施过程中会产生成本。GY贸易公司应该做到灵活适应公司的具体情况，合理地确定一套适合自身长远发展的评价方法，优化评价过程，避免过度强调评价的全面性和完整性，而忽略其成本的投入和受益的比例。

（二）评价主体。

1.责任主体由董事会担任。其职责主要有：（1）听取内部评价机构对评价结果的报告。（2）董事会有权最终审定公司内部评价人员认定的缺陷等级是否合理，可以对评价人员针对内部控制薄弱环节提出的改进措施发表自己的看法。（3）对公司内部控制评价报告的真实性负责。

2.实施主体由内部控制评价机构担任。该机构定期对内部控制进行评价，其主要任务是制定行之有效的评价工作方案，并在得到授权后在公司内部具体实施，评价工作完成后，根据结果出具评价报告，并提出整改措施。

（三）评价方法。GY贸易公司采取的内部控制方法，在初期阶段应该以调查问卷法、访谈法、穿行测试法和控制测试法为主，主要侧重解决设计和执行方面的缺陷，从合规性角度解决当前公司在内部控制建设方面存在的问题。在长期阶段应该以评分法为主，评分法主要是在解决了内部控制建设中存在设计缺陷和执行缺陷问题之后，被评价单位在内部控制建设整体上已基本完善，将公司的内部控制整体情况以各年测试结果打分的形式体现出来，分数直接体现各分公司在各业务领域风险方面的等级，下一年度以上年度的风险等级确定重点评价领域，突出各年度工作的重点。

（四）评价程序。

1.内部控制的前期准备。前期准备包括：（1）制定年度内部控制评价计划，结合自身情况于12月底前制定本单位下一年度内部控制评价计划。（2）组建评价工作组，主要由内部控制评价部门组成，必要时可抽调公司各职能部门及各分公司相关人员参加。（3）制定评价实施方案，包括预期目标，评价对象和范围，评价工作程序和人员安排等。（4）信息收集和分析，内部控制评价工作组应当负责收集、整理包括相关监管法律、法规、业务流程制度、评价对象基本情况以及其他需了解的相关信息，并进行适当的整理和分析。

2.内部控制评价的实施。（1）内部控制设计的有效性评价。对内部控制设计评价是否有效是指检查现有控制设计能否有效控制流程风险，合理保证控制目标的实现。在了解内部控制现状的基础上，评价人员应通过制度审阅、访谈、穿行测试等方法来具体对内部控制设计是否有效进行评价。（2）内部控制执行的有效性评价。对执行的有效性评价主要是核查对设计有效的控制点是否按设计要求得到了有效执行。在评价内部控制设计有效性的基础上，评价人员应对所负责的流程控制点的实际执行情况进行检查和评价，以验证控制措施是否按照设计意图得到了持续有效的执行。评价程序主要包含确定需评价的控制点范围；确定评价重点；编写控制测试程序，选择测试方法；选取样本，执行控制测试；记录评价结果并提出整改建议。

3.内部控制缺陷的认定、整改阶段。（1）认定。内部控制评价小组对评价过程中识别的内部控制缺陷提出初步认定意见，提交公司审计部门审核。审计部门对评价工作组提交的内部控制缺陷初步认定意见及整改方案进行审核，并负责对一般缺陷进行最终认定。审计部门将重要缺陷和重大缺陷认定审核结果提请董事会进行最终认定。（2）整改。内部控制评价小组应将识别的内部控制缺陷和整改建议与被评价部门进行充分沟通，并要求被评价单位针对整改建议制定详细的整改方案，包括整改措施、整改时间安排、实施责任部门和责任人等。被评价部门应当根据内部控制缺陷的严重程度，再制定改善方案；由审计部门监督各相关机构落实。

4.内部控制评价报告的编制。内部控制评价小组应根据本单位及所属单位的内部控制评价结果，在审核内部控制的改进情况下，完成年终控制评价报告，并在规定时间内提交管理层审阅。评价报告的主要内容包括：（1）董事会声明。董事会应当确保报告的真实情况，杜绝作假行为，全体董事会成员应对其负有不可推卸的责任，同时具有连带性质。（2）内部控制评价工作概况。包括评价依据、评价期间、评价范围、评价所采用的主要方法和工作程序、评价工作组织开展情况。（3）对内部控制缺陷的控制及判定。（4）内部控制缺陷的整改情况。针对评价期末存在的内部控制缺陷，公司拟采取的整改措施及预期效果。（5）内部控制有效性的结论。若在评价期末时，未出现重大缺陷情况，则得出了评价期末时内部控制有效的结论；反之，若出现重大缺陷，则表明内部控制失效，要指明该重大缺陷造成的影响及其性质，说明评估重大缺陷的存在给公司带来的风险程度。

三、GY贸易有限公司内部控制评价指标体系构建

GY贸易有限公司选取内部控制评价指标时应该充分考虑自身内部控制的实际情况，并结合专家的意见，使得选出的指标经过评价后能充分地反映出控制活动的实施效果。

（一）GY贸易有限公司内部控制评价指标。

1.GY贸易有限公司组织层面的内部控制评价指标。（1）内部控制环境指标，可以设置组织架构、内部审计、发展战略、人力资源、公司文化和社会责任等二级指标。（2）风险评估指标，可以设置目标设定、风险识别、风险分析、风险应对等二级指标。（3）控制活动指标，可以设置职责分离控制、授权审批控制、财产保护控制、预算控制、会计系统控制、运营分析控制和绩效考评控制等二级指标。（4）信息与沟通指标，可以设置信息系统控制、信息质量、沟通方式与渠道等二级指标。（5）内部监督评价指标，可以设置监督机构和监督活动等二级指标。

2.GY贸易有限公司业务层面的内部控制评价指标。（1）资金活动指标，分为岗位职责和分工明确性、收据的连续编号、票据业务违规、授权审批程序的健全性等二级指标。（2）采购业务指标，分为采购计划与申请流程的合规性、供应商管理流程的合规性、釆购价格评估、招标管理流程的合规性、采购合同规范性、采购验收执行的有效性、采购付款程序、采购后评估有效性等二级指标。（3）资产管理指标，分为存货流转程序的规范性、固定资产管理程序的规范性、无形资产管理程序的合规性和盘点清查的有效性等二级指标。（4）销售业务指标，分为销售价格确认及调整的有效性、信用档案管理的有效性、销售合同审核及签订流程的合规性、发货凭证记录的合规性、销售收入核算的合规性、售后服务流程的规范性等二级指标。（5）研究与开发指标，分为研发过程管理有效性、研发过程管理、结题验收、研究成果开发、研究成果保护、研发活动评估等二级指标。（6）财务报告指标，分为清查资产核实债务、财务报告的审核、对外提供的有效性、编写财务报告程序合理性、制定分析制度等二级指标。

（二）GY贸易有限公司内部控制评价指标权重的设置。由于不同指标的重要程度不一样，其对内部控制的影响大小也不尽相同。为了合理地反映各指标对内部控制的贡献程度，采用层次分析法（AHP）和专家经验估算法相结合的方法，来确定各级指标权重。利用构建的层次结构模型，请专家对各层指标进行相对重要性的两两判断比较，计算各级指标的权重值，并汇总各专家评估结果后，得到各评估指标的相对重要性判断矩阵，采用权重加权法，最后得到权重指数。