新形势下企业内控评价相关研究

刘洁

摘 要：新形势下，我国社会、经济、科学技术都取得较大的发展，尤其是网络信息技术对于企业的影响越来越大，尽管信息技术为企业带来了效率与效益，但是同时企业也面临着更多、更复杂的潜在风险，为对各类风险进行有效防范，创建完善的内控体系十分必要。有效的内控体系可以推进企业健康持续发展，而无效的内控体系导致企业失败的案例也比比皆是。本研究阐述了企业内控评价内涵及原则的基础上，分析了企业内控评价的重要性，结合实况分析了新形势企业内控评价步骤方法，为企业更好地开展内控评价提供一定参考。

关键词：新形势  企业  内控评价

一、内控评价内涵与原则分析

（一）内控评价的内涵

根据《企业内部控制评价指引》文件规定，内控评价是企业的董事会或权利部门对企业内控有效性进行全面性评价并形成与出具评价报告的整个过程。就本质来讲，内控评价是对企业内控进行的再控制，是对企业内控制度、内控执行情况的整体反映，通过评价，及时发展企业内部控制制度设计及其执行过程中存在的不足或漏洞，进而通过制度完善、管理强化、漏洞堵塞、风险防范等措施，保障企业健康发展。对于企业内控评价工作的开展，企业应当授权于内审或者专门的其他机构负责。

（二）内控评价的原则

企业内控评价工作应遵循全面性、重要性、客观性三大原则。全面性即要求内控评价应涵盖企业全体，在人员层次上应包括管理层、治理层及全体职工，在评价范围上应涵盖企业的各项生产、经营及业务活动等，避免评价盲区的出现;重要性即要求内控评价须在全面性的基础上，突出重点控制区及企业高风险区，对于经济活动中的关键环节及影响因素控制进行重点评价;客观性即内控评价的真实性，发现企业内控真正的薄弱之处以进行改进。

二、企业内控评价的重要性

新形势下，我国社会与经济环境都发生了比较大的变化，企业之间的竞争愈加激烈，加上信息技术的飞速发展，尽管企业在工作效率与效益方面都获得了较大程度的提升，但是其在信息技术应用过程中面临的风险也愈加繁杂，完善的内控体系及其有效性显得愈加重要，直接影响企业未来的发展。具体来讲，企业内部控制有效性评价对于企业的重要性主要体现在以下几点：

一是内控评价可以帮助企业及时发现内控缺陷并进行修正。企业创建内控体系是保障企业的经营活动及各项经济业务等都按照规定程序及标准进行，以降低差错率，减少漏洞。对企业内控进行评价可以明确其可依赖度，评价内控制度可以明确其是否完善及保障企业目标及任务的及时完成;评价企业内控的贯彻执行情况，明确其是否推进企业战略目标的实现，总之，内控评价，可以及时发现企业内控制度及实施过程中存在的漏洞并及时修正，以更快更好实现企业目标。

二是企业内控评价可以更好地发现其薄弱之处，提升风险防控能力。企业内控评价是对其各个部门机构内控执行过程的监督评价，以提升经营效率、风险规避及防范、管理漏洞堵塞为目的。内控评价以企业目标的确立为基础，将企业机构中未达到目标或者要求的成员或者部门视为薄弱之处，同时要求其进行改善与强化，提升企业各类风险的规避与防范能力。

三是企业内控评价对于企业长远、健康、持续发展具有重要的价值。科学的内控评价，可以提升企业内控执行力，保持企业市场核心竞争力，有效提升企业的管理水平、工作效率，还推进了企业经营战略目标的实现，为企业发展创造良好的管理环境。

鉴于企业内控评价的重要意义，本文对新形势下企业内控评价步骤方法进行了分析，为企业更好地开展内控评价工作提供参考。

三、新形势下企业内控评价步骤方法分析

（一）制定内控评价总方案

通过企业内控相关文件查阅、企业内控管理人员调查等方式全面了解熟悉企业经营管理及各项经济活动详细情况，各部门内部控制的制定、执行情况，进一步明确企业各项管理活动及经济业务活动的关键控制点并根据企业内控综合情况制定评价方案，方案具体内容需包括评价对象、评价范围、各项目所占权重、评价方式方法、评价时间安排、评价人员情况等。内控指标作为企业内控评价的基础与关键，在遵循上述内控评价原则的基础上，结合企业内控手册及内控规范，创建内控环境、控制活动、风险评估、信息沟通与监督活动五个一级指标，并结合企业发展实况，在一级指标下设置二级、三级指标。以A企业风险评估一级指标为例，其下又设置风险识别、风险分析与风险应对三个二级指标，每个二级指标下又分别设置的三级指标，如风险应对下设运用风险应对策略情况、各部门制定相关风险和应急措施、风险应对的及时性和有效应评估三个三级指标。各级指标设置完成后，应根据各指标重要性及相关专家意见，设置各级指标权重。比如，A企业控制活动这一指标，占据企业内控评价总分值的30%，控制活动中又选取岗位及授权、财务管理、预算控制、运营控制四个主要项目，并设置其权重。总之，各评价主项目下又进一步细化为子项目，子项目下又包括三级指标项目，每级项目指标都会按照其重要性及风险级别被赋予相应的分值、权重。

（二）内控评价实施

有效利用问卷调查、访谈、实地调研、比较分析等方式方法对企业内控设计、制定、执行等信息进行收集分析，按照内控评价方案中制定的内控要素评分表及其所占权重进行评分。以A企业为例，其内控评价评分标准制定如下，以抽样法为例，在对其风险防控中的风险识别关键控制点进行抽样检查，若所抽查的关键控制点都有效，则说明企业风险识别内部控制有效，得满分;如果在抽样的范围内，出现了两个以上的关键控制点无效，则该控制点得分为0;若在抽样范围内出现一个关键控制点无效，则需要进一步扩大抽样范围（扩大1倍），若没有出现无效的关键控制点，则该控制点得50分，若在新的抽样范围内再次出现了无效的控制点，则该项不得分;若某一控制项目直接出现重大缺陷，则该项不得分。

（三）形成内控评价报告

根据内部控制评价一级指标内控环境、控制活动、风险评估、信息沟通与监督活动的最终得分及其各指标权重计算企业内控总得分，计算公式：内控评价总分=∑（一级指标得分*权重），并对内控得分分析如下：小于60分：项目内控无效;60-69分：内控存在重大缺陷，亟待完善;70-84分：内控基本有效，有待优化;大于85分，内控整体有效。最后，根据企业内控评价具体情况进行缺陷汇总表编制及内控评价总报告的编制。具体来讲，缺陷汇总表应给出缺陷类别、缺陷项目名称、具体的缺陷描述、详细的认定意见及相应的整改措施等。评价报告应具备客观真实性声明、评价依据、评价程序、评价范围、评价方式、评价总体方案、企业内控缺陷、缺陷认定状况、评价结果、整改措施及相关重要事项的说明等。

企业内控评价完成后，评价工作组应该向企业下发内控缺陷整改通知书并适时回访，对整改情况进行监督检查。

参考文献

[1]骆正旺.企业信息化环境下内部控制效果评价研究[D].南昌：江西财经大学，2019.

[2]何紅武.浅谈新时期企业内部控制评价体系建设[J].财会学习，2019（12）：242+244.