对改进内控测试评价的几点思考

□阚 嫡

集团公司自2003年开始的制度设计和体系建设至今已近20年，但是对实施内部控制的必要性的认识仍需提高。部分干部员工对内部控制制度存在错误认识，内控测试评价信息填报也较为烦琐，部分测试方法难以起到改进作用。要加强对干部员工的宣传培训，改变内控制度的控制标准，增强内控制度的评价效果。

加强宣传教育，提高对内控制度的认识。内控体系建设之初，高强度的宣传和培训导致干部员工对内控的认识达到了前所未有的高度，但随着人员更替和宣传培训的减少，对内控重要性的认识已逐步衰减。尤其是新从事内控管理岗位人员，需要进行系统性的培训。内部控制早已不是舶来品，2008年5月财政部会同证监会、审计署等部门发布《企业内部控制基本规范》。2010年4月26日发布《企业内部控制配套指引》，中国企业内部控制规范体系已构建，2012年1月1日已在上海证券交易所、深圳证券交易所主板上市的公司施行。政府监管部门将对相关企业执行内部控制规范体系的情况进行监督检查。企业干部员工必须使内控制度成为生产经营管理的家法家规，防止“两张皮”，才能让内控制度发挥规范企业生产经营行为、防范风险的作用。

内控制度要明确相应的控制标准。现行的内控制度，是通过对生产经营各类业务操作过程的梳理而来，重点关注对业务流程各控制点的控制是否作出动作，而对控制动作人应尽的义务还缺少规定，各环节控制人的控制标准不明确，使得整个业务流程的控制流于形式。内控制度安排对权限的大小分割比较精细，但是对各级权限对应的义务缺乏标准。因为缺乏控制标准，每个控制点对业务风险是否起到控制作用，难以评价。因此，完善内控的控制标准，是解决内控形式化的根本途径。

改进内控测试方法，增强内控测试评价效果。首先，改进测试评价思路。虽然内部测试会关注一个控制点、一项业务的内控失效对生产经营的整体影响，但是内部管理和监督机构更关注的是内控失效的原因，重点关注问题形成的原因和对改进管理的意义。所以，从统计分析角度出发的测试评价方法，费事、费力，发现问题的效率较低，并不适合内部测试评价。内部监督机构要发挥离得近、看得清的优势，以问题为导向去测试评价内容的有效性。因此，集团公司审计部自2022年起不再要求审计组编写需填写大量信息的内控检查底稿，而是根据企业已有的各方面生产经营信息去查找问题，再结合已发现的问题去分析评价相应内控流程和控制点的有效性，避免将大量时间放在填报统计样本信息上，大幅提高了审计的效率。其次，逐步完善测试标准。部分内控控制点只有过程没有标准，在进行测试评价的时候如果也没有相应的标准，则这部分控制点的检查就难以起到查遗补漏、改进管理的作用。对一段时期、一项具体的控制点的测试标准，应当逐步制订和完善，成为测试评价的基准，使不同部门、不同人员对同一事项控制的评价形成共识。这样的测试结果，才会对改进管理发挥作用。