我国企业内控评价体系存在问题及构建措施探析

庞菁 孙慧敏 叶丹琪

【摘 要】企业内控评价体系的建设不完备，现在还存在很多的问题，需要我們理解内控评价体系的涵义，分析这些问题和现状，找到相应的解决措施帮助构建和完善企业内控评价体系。

【关键词】企业内控评价体系;现状;构建

1.企业内控评价体系的现状

1.1企业内控评价体系的涵义

内控评价体系是指企业的内部审计部门对企业内部控制系统的评价和审查，来找出企业内部控制的不完善和缺陷，继而根据这些不完善提出建设性意见，来促进企业内部控制的完善。内部控制虽然给企业带来很大的生机和活力，并且规范企业的运作，但是企业的内部控制在企业中执行时总是会有这样那样的阻碍，不能大力贯彻执行下去。这就需要内控评价体系发挥作用，来保证内部控制系统的完善，确保内部控制发挥在企业中的功能和作用，来完善企业的体制机构，促进企业的发展。内部控制包括控制环境、风险评估、控制活动、信息与沟通、监控等五个相互联系的要素。另外，内控评价依据评价的主体还可以划分为外部评价和内部评价两种：外部评价是指用独立的审计机构来对企业内部控制的评价和审查;内部评价则是企业内部自己的审计部门对自己企业的内部控制体系的审查和评价。一般企业的内控评价是内部评价和外部评价的结合，共同构成一个有效完善的企业内控评价系统，来加强企业内部控制体系。企业内控评价体系的构建要注重三个原则：全面性和代表性的结合;客观性和操作性的结合;最后还有定性指标和定量指标的结合。

1.2企业内控评价体系的问题

1.2.1管理阶层不重视

《企业内部控制基本规范》和《企业内部控制配套指引》的颁布为企业，尤其是国有企业完善公司治理结构、防控内外风险提供了有力的依据和支撑。但是企业对这些文件不重视，对于内控评价体系并没有一个深入的认识，认识不到内部控制对于企业抵御风险的作用。这样导致很多企业内没有建立完善的内控评价体系。很多企业的管理阶层和工作人员不能参与到企业内控评价中来，很多企业对于内控评价的不重视，也就增加了内控评价的神秘性，对其更加不了解，不愿意接触，不将其积极的利用起来。

1.2.2评价体系不健全

我国尚未建立完善的适合我国企业具体情况的内部控制评价体系，许多企业对内控不重视，对内控评价体系的不重视，内控评价体系建设不完善。许多企业都存在这个问题，主要表现在：企业自己内部没有相应的内控评价体系，或者有些只是形同虚设，并没有发挥实际的作用;很多企业也不愿意借助外部评价来审查、评价自己。内控评价体系的不健全，导致企业内控评价的主体不明确：我国大部分企业是依靠注册会计师来进行内控评价，然而，我国注册会计师是非常缺乏的，很多并不能真正地发挥作用，而且也表现出越来越多的局限性，注册会计师对企业的外部评价已经不能完全的体系企业的运作和发展;加之，企业内控评价很多不是独立的机构，而是从属于企业的管理层或者财会部门，这样会导致内控评价不能正常发挥应有的作用。内控评价体系的不健全还表现在企业内控评价的范围不能做到全面有效，内控评价很多只是重视企业的财务方面，而且很多针对企业内控的报告文件，不能如实而全面地对企业内控进行审查、评价。对于企业的经营和运作较少关注，不能与企业的管理有效结合起来。评价的范围不全面也是导致内控评价不能有效发挥作用的原因。最后，企业内控评价体系没有完善的保证机制。就企业内部而言，企业内部没有保障机制，不能保障企业内控评价体系发挥作用，会阻碍企业内控评价的进行，不能做到风险的有效规避和管理。企业外部而言，相关的监督部门不能正常的发挥作用，做到好的监督和审查，我国缺乏相关的规定来保证企业内控评价的外部环境。

1.2.3评价标准不统一

国际上虽然有美国的萨班斯法案明确规定了内控评价的标准，然而我国并没有统一的评价标准。由于内控评价体系是对企业的内部控制的评价和审查，对内部控制的要求较为明显，但是评价自身却没有明确而统一的标准，内控评价的本身没有进行规范，这样就导致企业的内控评价体系没有走上规范的道路。另外，对于企业管理层的内部控制没有提供实质的指导，造成不同企业的管理层对于企业内控评价体系有不同的认识。这都是因为内控评价标准不统一造成的问题。

2.企业内控评价体系的建设

由于内控评价体系对企业的内控有很好的监督和审查，需要我们重视，在以上问题的基础上，我们应找到合适的方法策略来构建企业内控评价体系。我们应在学习英美等国家的基础上，确立合适的内控评价的策略。

2.1遵循内控评价体系的标准

我们应以风险为导向，确定内部控制评价标准。企业内控评价体系需要科学严谨的评价标准。内部控制评价的标准，是指应用于内部控制评价的各个方面的标准，即内部控制制度整体运行应遵循和达到的目标。内控评价的标准主要包括全面性、有效性和合理性三个方面，主要表现为：企业内部控制的机构完备，对于企业的运作能够全面控制和评价。有效性主要是内部控制能够切实的起到作用，帮助企业规避风险和进行项目规划来确保企业的运作，能够确保企业达到经营效率，这也是内部控制的目的。最后就是合理性，主要是能够照顾到企业生产的效率和目的，保证经济效益和适用性。要想内控评价体系发挥有效的作用，必须要遵循其原则。这样，才能保证企业的发展。

2.2构建完善的企业内控评价体系框架

企业最主要的是在相关的原则和标准上构建与完善企业内控评价体系的框架，首先，要先进行目标定位，确定的目标才能保证内控评价体系正常的发挥作用，内控评价的目标应该是通过对内部控制的有效性进行评价，做到有针对性的提出问题和解决措施。其次，要对评价的内容有所界定，一般是要根据内部控制的五个要素入手进行评价，包括对控制环境的评价、信息沟通的评价、风险评估的评价、控制活动的评价和监督控制的评价五个方面，这样才能保证评价的全面。最后，就是根据评价内容制定相关的程序来保证内控评价的实施，主要过程是先要制定评价的策略，然后根据相关内容实施内控评价，并且要撰写好评价报告，最后还要做好反馈。这样一个完整的程序才能确保内控评价体系正常发挥作用。

2.3科学的内控评价测评方法

采用恰当合理的内控评价测评方法，我国企业可以结合学习英美国家的做法，形成自己的方法，比如：首先要咨询内部控制专业人员，采用实地考察、调查问卷等形式来搜集评价的相关资料，对企业内部控制的评价主体进行综合、全面和科学的测评。其次，对于企业内部工作的程序等方面要做到风险的评估，这不只是企业内部生产的风险评估，还要包括产品的销售和售后的评价等。最后，还要积极运用现代信息科技，完善计算机信息的相关系统，构建与企业经营相适应的信息系统，还要注意信息的安全，建立完善的监督系统，运用计算机分析内部控制的评价等。

3.结语

企业内控评价体系可以帮助企业对企业内部控制进行审查和评价，继而发现内部控制的问题和风险。在企业内控评价体系不完善的今天，我们应首先正确理解内控评价体系的涵义，应当重视企业内控评价体系，分析企业内控评价体系的现状，在其原则和标准的基础上，找到合适的措施来完善企业内控评价体系。

【参考文献】

[1]马明灿.现代企业内部控制评价体系构建与评价[J].企业家天地（理论版），2018.4.

[2]康宁.国有企业内部控制评价体系的建立和完善[J].当代经济，2017.3.