解析内部控制评价整合

李钦祥

摘 要 内部控制是保障企业资产安全、财务信息真实以及经营管理符合行业制定的规范。有效的内部控制环境和制度有利于企业提高生产经营效率，从而实现企业在快速发展的经济大环境下得以持续稳定的成长。内部控制评价指的是判断一个企业内部控制制度是否能够有效施行的标准。本文从内控评价整合角度出发，对于企业内部控制评价工作进行了简要的研究与论述。

关键词 内部控制 内部控制评价 整合

内部控制评价指的是判断一个企业内部控制制度是否能够有效施行的标准。内部控制评价首次被提出是在1992年美国COSO委员会发布的《内部控制——整体框架》一文中。随着我国经济的快速发展和现代企业管理理念的不断深入和进步，内部控制评价体系逐渐被重视起来，2006年随着内部控制标准委员会的成立，标志着内部控制评价体系在我国正在逐步走上建设和完善的道路。

一、企业内部控制评价

（一）以披露为目的的内部控制评价

随着经济的发展和科技的进步，信息的传播速度在飞速提高。企业在当代经济环境下，财务信息的可靠性和真实性对于企业的良性发展有着至关紧要的作用。为了实现财务信息的真实可靠，企业管理和社会经济各方面都给予了高度的重视。内部控制在企业财务信息管理上起到了不可替代的作用。因此，针对财务信息质量的内部控制成了企业社会监管部门越来越重视的问题。针对内部控制有效性成立的审计委员会通常由企业外部董事构成，其针对企业管理过程中的内部控制进行评估，对企业财务信息中不当的地方进行逐一披露，从而加强企业管理层的责任观念并推动内控制度的有效实行。然而，披露目的的内控审计仅仅反映了企业内控在财务管理上的一个方面，在企业全面内控效果以及监督管理上，以披露为目的的内部控制评价则很难发挥作用。

（二）以审计为目的的内部控制评价

为了提高审计的效果并满足审计的需要，通过对企业一定范围内的测试和抽样检测可以对企业内部控制体系进行评价，从而将企业的内部控制评价结果纳入审计的范围之中。以审计为目的的内部控制评价可以分为基础审计评价与风险导向审计评价两种。风险导向审计评价针对企业内部控制系统中企业风险控制与抵御能力进行审计与评价。从审计的结果可以看出企业内部控制能力是否健全，并找出企业在风险预警和应对体系中的薄弱和不足，从而增强企业抵御风险的能力。然而，无论是对基础审计为目的的企业内部控制评价还是风险导向的审计目的企业内部控制评价，企业都处于一种被动的形态，内部评价的内容和结果只能依靠审计的数据和结论报告来执行，在适用性上存在很大的局限性。

（三）以完善为目的的内部控制评价

内部控制不单单是企业日常经营管理中的一个机制或一个手段，而是企业管理者对于企业整体经营状况的监督与管理。企业的内部控制主要集中在对企业自身运行情况进行监控上。内部控制评价可以为企业的内部控制制度的建设和完善提供更多有针对性和建设性的意见和建议，从而促使企业的内控制度向着更好的方向不断发展。以完善为目的的内部控制评价可以突出内部控制的整体性，从企业管理层的领导理念、经营状况和人力资源配置等多个方面对于企业的内部控制系统进行监督和管理。然而，由于以完善为目的的内部控制评价体系需要从多个侧面反映企业的内部控制制度，这种评价办法的特点就是成本高、周期长，在实际的设计和运行过程中，以完善为目的的内部控制评价要对企业展开大规模的分析、调查、测试和评估，从而对企业内部控制的整改提出相应的意见。在评价实施过程中，每一项工作都需要花费大量的人力、物力和财力。同时，由于企业管理方面有所交叉，评价工作的各个环节也会存在重复和交叉，造成不必要的资源浪费现象。

二、内部控制评价整合

（一）内部控制评价整合的思路

在企业内部控制评价工作实施的过程中，无论采用哪一种评价方法，其评价过程都是一个完整的整体。在进行内控评价时，要按照一定的流程办法进行，即设计评价方案、开展评价工作和编制评价结果。针对上述不同的评价办法和评价目的，在实际的企业内部控制评价开展过程中可以根据企业的实际情况，对评价办法作出合理的整合，从而真实有效地对企业的内部控制制度进行评价工作。综上所述，根据企业的实际对内部控制评价办法进行整合，对于促进企业内控评价工作的开展有着重要的作用。

（二）内部控制评价整合的具体措施

第一，内部控制评价主体的整合。内部控制评价的主体指的是对于内控评价工作进行具体的组织和实施的人或团体。评价主体需要对内控评价的工作进程和结果的真实性和可靠性负责。只有明确了内控评价的主体，才能明晰权限和岗位职责，从而实现内控评价的具体作用。内部控制评价的主体在整合模式之下应该是一个有机结合的整体。这个整体可以包括企业管理层、外聘外审人员、企业各级监管人员等。在评价过程中，根据企业内部控制评价的实际需求，对评价工作进行执行和监督、制定企业信息的披露规则和评价标准并针对评价过程进行监督和管理，在这些评价环节中，评价的主体之间需要保持高度的黏性，互相配合，及时进行信息与阶段性工作成果的沟通，从而提高评价效率、降低不必要的成本并且优化企业内部控制评价工作的质量。

第二，内部控制评价内容的整合。企业内部控制评价的内容主要包括对评价工作的描述、界定和划分。国内众多学者均认为，企业的内部控制系统是由多个下属子系统共同构成的一个有机整体。因此，适用于该整体的内控评价模式需要能够从整体控制、经营控制、业务管理控制等多个方面进行评价，才能真正起到对企业内部控制体系的监督与完善的作用。为了保证内部控制评价体系的有效性，评价的内容要尽可能的全面。同时，为了避免内控评价流于形式，进行评价工作的人员需要对所评价企业的信息做到尽可能详细地掌握，在质量和审计工作量之间找到科学合理的平衡点，保障内控评价工作有序实现。

第三，内部控制评价方法的整合。通过对企业经营和文化的深度剖析，适当的评价方法对于企业整体内部控制水平的评价具有十分重要的作用。无论是企业自我评估还是以审计为驱动的内部控制评价，评价的方法都是内控评价中重要的环节。合理的内控评价方法可以为正确认识和分析企业中存在的生产管理上的各项问题提供一个科学的角度，起到了方向性的引导作用。评价的方法根据评价主体所参照的标准，进行评价方法的科学合理运用与配置，从而达到整体评价的目的。

第四，内部控制评价结果的整合。对于内部控制评价的结果，其目的是要尽可能详细地找到企业内部控制管理中的弱势与缺口，并对企业内控管理的完善提出相应的建议。因此，内部控制评价结果中所含信息量对于企业内控制度的优化改革有着重要的意义。对于反映内控评价结果的载体，也就是内控评价报告，要做到内容尽量详细化、可行化，避免空乏和形式化的报告内容，从而确保报告内容的有效性。同时，要对报告内容的方向进行必要的整合，避免报告内容过于单一造成的企业适用性下降等问题的出现。经过必要内容的整合，企业内控评价报告至少需要包含企业财务信息、企业经营效益、内控资源投入与配置、企业增长管理等数个方面。

（作者单位为淮阳县酷恩电子科技有限公司）

参考文献

[1] 马方，冯建海.内部控制评价模式整合研究[J].财会月刊，2012（35）：79-80.

[2]黄俊晨.基于AHP的企业内部控制评价整合模式[J].会计之友，2013（31）：74-80.