企业开展内部控制评价的探索

势下不断发展的重要抓手。企业内部控制评价是内部控制的重要组成部分,本文从企业内部控制评价的概念。对象。作用以及其发展历程着手,通过对目前企业开展的内控评价现状进行分析,指出企业内控评价工作的重点。难点,并针对企业内控评价工作的发展方向以及如何更好开展企业论文网内控评价工作的思路进行了探索性研究。

1企业内部控制评价的概念。对象。作用及发展历程

1。1企业内部控制评价的概念企业内部控制评价指引第二条指出,企业内部控制评价是指企业董事会或类似权力机构对内部控制有效性进行全面评价。形成评价结论。出具评价报告的过程。

企业内部控制评价是通过对企业目前存在的内部控制系统设计与执行情况的有效性进行分析,发现并整改内部控制体系中存在的缺陷,达到完善企业内部控制体系,提升风险管控能力的活动。企业内部控制评价不仅是企业内部控制中的必要系统性活动之一,同时也是企业内部控制的设计与实施。评价与反馈。整改与提升等所有连续动态过程中相对较重要的环节。

企业在内部控制体系建立之后,就应该有计划并定期的对企业内部控制的有效性进行自我评价。内部控制的有效性包括设计有效性与运行有效性。设计有效性是指企业的内部控制体系不存在缺少为实现控制目标所必需的控制,或现存控制设计不适当的问题。如果内部控制体系得到正常运行,可合理保证企业实现控制目标。运行有效性是指设计有效(合理且适当)的内部控制不存在由于运行不当(包括由不恰当的人执行。未按设计的方式运行。运行的时间或频率不当。没有得到一贯有效运行等)而影响企业控制目标实现的问题。

1。2企业内部控制评价的对象企业内部控制评价的对象是内控体系,是针对内控体系的有效性发表意见。由于内控体系由内部环境。风险评估。控制活动。信息与沟通及内部监督五个要素组成,所以内控评价的对象也就是这五个要素。内部环境即企业内部实施控制的基础,通常包括治理结构。机构设置。内部审计。权责分配。人力资源政策以及企业文化和社会责任等。风险评估即企业及时识别并系统分析经营活动中与实现内部控制目标相关的风险,以此来制定合理应对策略。风险评估能够帮助企业管理人员和企业内部审计人员在必要时采取相应行动来管理风险。控制活动是企业通过对风险进行详细评估后采取的控制措施,并将风险控制在企业能够承受的范围内。信息与沟通是企业及时准确地收集并传递内部控制相关信息,以此确保企业内部信息以及与外部间的信息能够得到有效沟通。内部监督是企业对内部控制的建立和实施情况进行的专项检查和日常监督检查等监督检查,以此来评价内

部控制是否有效,并对内部控制的弱点和缺陷进行及时改进。

1。3企业内部控制评价的作用企业内部控制评价工作通过对企业及各部门组织的经营活动进行分析,对企业内部控制的有效性进行及时准确的评价,不断完善企业的内控体系,从而改进企业经营管理水平。增强竞争力。

1。3。1企业通过内部控制评价可以及时发现并改进内部控制缺陷。企业内部控制的不完善性不仅包括体系自身原因,也因为体系在执行过程中所存在漏洞而引发。因此,企业进行内部控制评价,就是找出内部控制的弱点或漏洞并有针对性地进行完善。

1。3。2企业进行内部控制评价可以促进企业健康发展。企业内部控制评价不仅是能够使企业保持生存与发展的内在要求,还是促进企业走向成功的动力机制。企业内部控制评价对提高企业内部控制的执行力。促使企业尽快树立良好的企业文化。保证组织核心竞争优势等均有重要作用。

1。4企业内部控制评价的发展历程早在1939年10月,美国会计师协会发布的审计程序公告里就增加了对内部控制审查评价的规定。早期内部控制评价仅是作为一种审计程序进行发展和研究,直到1979年4月30日美国证券交易委员会发布的管理层对内部会计控制的公告征求意见稿中提议管理层要在年度报告中对企业内部控制做出评价,才逐渐开始涉及到企业自身内部控制评价的规定。1988年7月19日,美国证券交易委员会正式颁布了报告管理层的责任,要求管理层对企业内部控制负责并评价有效性,可惜的是最终由于其高昂的成本而未得以执行。

为了应对安然财务丑闻及随后的一系列上市公司财务欺诈事件所造成的美国股市危机,重树投资者对股市的信心,美国国会于2002年07月通过了萨班斯-奥克斯利法案,把对财务报告的内部控制作为关注的具体内容,不仅要求管理层报告公司对财务报告的内部控制,而且要求外部审计师证实管理层报告的准确性。法案对内部控制评价的强制执行,促使会计师事务所和各上市公司均积极针对内部控制评价做出了进一步的探索,推动了内部控制评价的发展。

财政部。证监会。审计署。银监会及保监会五部门于2008年联合发布了企业内部控制基本规范,规范对内部控制的概念。框架和内部控制评价问题都做出了明确规定,标志着企业内部控制规范体系建设取得重大突破。规范自2009年7月1日起在上市公司范围内首先施行,以此推动其他非上市大中型企业执行。

2企业目前开展内部控制评价的现状

由于企业的内部控制评价起步相对较晚,企业对内部控制评价的认识还不够深刻。下面就企业内部评价内容。评价方法以及存在的一些问题进行探讨。

2。1目前企业内部控制评价的内容企业内部控制评价在过去很长时间中更多用于为外部提供审计服务,主要是评价企业内部控制制度中与财务报告相关的合规性。可靠性。资产安全性等方面。造成企业内部控制评价在实务操作过程中更注重可靠性和规范性要求,而忽略或者较少关注其他方面的内容。由于财务报表审计时间和审计技术的限制使得企业内部控制评价在时间方面也仅是针对某一个时间点的内部控制发表意见,而不能真正实现持续评价。

2。2目前企业内部控制评价的方法就目前的研究成果来看,企业内部控制评价主要通过详细评价法以及风险基础评价法来实现。所谓详细评价法,是将企业内部控制基本规范及配套指引的要求与企业内部控制的情况进行比对,对五个内部控制要素逐一检查,在此基础上对企业内部控制有效性进行评价,最终得出企业内部控制是否有效的评价结论。而风险基础评价法则是指通过对企业内部环境进行详细的调查了解,将风险作为导向,对有可能存在的风险进行逐一识别,这些风险的控制情况对企业内部控制体系进行重点评价,得出企业内部控制是否有效的评价结论。

2。3企业内部控制评价存在的问题首先,企业管理层对内部控制评价的认识不足。通过三十多年的中国特色社会主义市场经济建设,企业内部控制意识得到了建立和增强,认识到内部控制是企业健康发展不可或缺的规矩,但对于内部控制评价工作的认识比较肤浅。开展评价的目的还停留在满足外部监管的要求,没有上升为企业自身完善内部控制的需要,内部控制评价工作尚处于要我评价的阶段。内控评价是对内控体系的监督和再控制,完善内控体系应该是开展内控评价的出发点和归宿点,要将要我评价上升为我要评价。

其次,企业内控评价的标准不统一,评价结论的可比性差。企业内部控制评价报告是企业外部相关方了解企业的一个重要信息来源,企业依据各自的评价标准而做出的评价结论,可比性较差,会影响企业相关方对企业的认知,进而影响其决策。

再次,公众对企业内控评价报告的非理性解读,影响了企业内控评价报告的质量。个别投资者恶意炒作企业披露的内控缺陷,影响企业的形象和市值,导致企业不敢如实披露评价中发现的内控缺陷,使企业评价报告成为报喜不报忧的官样文章,信息含量较低。这不仅对投资者来说利用价值较低,损害投资者利益,对企业内部控制法律法规的制定者与执行监管者来说也将会造成工作上的失误。

3企业内部控制评价工作的重点与难点

在现代企业管理中内部控制评价是重要的管理手段,因此只有通过不断完善企业内控评价工作,才能逐步完成内控体系,进一步提高企业资本获利能力,对企业发展有着十分积极的意义。

全面性和实用性是企业内部控制体系的灵魂。良好的企业内控制度,体现在企业经营各环节与层面的无死角控制中,即企业内控能够涵盖企业的各项经营管理活动。同时,针对职责与责任进行具体明确的划分,使每个岗位的操作性大大增强,这也是良好企业内控的标准之一。规范的控制体系使内控评价工作受到重视,从而促进企业管理者在管理过程中将体系完善放在重要地位,并通过体系完善使企业风险大大降低。

从目前企业内控评价工作的实际执行情况来看,企业在进行内部控制评价工作过程中应注意以下几个重点与难点。

3。1企业内部控制评价工作的重点

首先,评价管理授权是否适度。万事万物均是遵循量变到质变这一规律的,适度“是管理的最高境界,企业管理授权也是如此。企业经营管理是一项相对复杂的系统工程,经营与管理过程中股东会。董事会。经理层之间无法避免合理授权的发生,所授权力是否适度非常重要,是内控评价的重点所在。

其次,评价组织架构(组织机构。岗位设置及人员配备)是否合理。企业的组织机构设置从理论上讲要做到设计科学。权责分配合理。职能界定清晰,否则可能出现机构重叠。职能交叉或缺失。推诿扯皮,运行效率低下的现象。企业组织机构的设置和职责划分是内控评价的一个重点。

再者,评价企业的内控制度是否全面。科学。规范。企业内控不仅局限于财务控制的层面,其内容是十分丰富的,应覆盖到整个企业经营管理环节。对企业是否针对不同经营管理活动制定的内控制度。标准进行评价,是进行企业内控评价工作的又一重点。

最后,评价企业的内部监督机制是否存在并有效运作和对内部控制缺陷的整改能力。内部监督是内部控制体系中不可或缺的一部分,是内部控制得以有效实施的有力保障,具有非常重要的地位。它可以发现内控缺陷,改善内控体系,促进企业内部控制的健全性。合理性,提高企业内部控制施行的有效性。对企业的内部监督机制是否存在并有效运作和对内部控制缺陷的整改能力进行评价,是进行企业内控评价工作的又一重点。

3。2企业内部控制评价工作的难点

首先,提高内控评价人员的素质是这一工作的难点之一。企业内部控制包括内部环境。风险评估。控制活动。信息与沟通。内部监督五个要素,涉及企业的所有管理层面和业务领域,对评价人员的知识结构和运用知识的能力要求非常高。培养这样的人才需要很长时间与很高的投入,是目前企业开展内控评价工作的难点。

其次,准确认定。分类内控缺陷是内控评价工作的又一难点。企业内部控制评价指引将内控缺陷按其影响程度分为重大缺陷。重要缺陷和一般缺陷,并原则规定了划分标准。企业内控缺陷的认定与分类和企业的规模。发展阶段。所处行业。业务复杂程度。管理难度等高度相关。针对某一企业的某一时点制定一个恰当的划分标准是非常困难的。

4企业内控评价工作的发展方向

伴随着企业技术创新能力的增强,企业在激烈的市场经济环境中呈现出极强的生命力与适应力。知识经济所带来的变革使得企业在未来的内控评价工作中更加注重对企业的应变能力与快速的学习能力的评价。

对信息与沟通的评价在企业内控评价工作中的地位更加明显,信息与沟通能力的强弱成为衡量一个企业生存力与成长力的关键所在,良好的信息与沟通系统决定了企业是否能够大量收集并及时分析处理内部与外部信息,并能够实现信息在企业各环节与部门进行及时地传递交流,以及是否能够率先进行知识创新,从而占领市场并把握先机。高效的沟通系统是所有控制运行的前提,也是企业内控评价的发展方向。

在实务中对企业文化的评价也越来越受到重视,企业的生产与经营。管理等环节在企业文化控制下更加柔韧,逐渐形成一门管理艺术。当今市场环境要求企业在快速的市场经济变化中要具备敏捷的反应能力,这使企业随之进行分散决策,从而丰富了工作内容并使员工自主空间增大,这种情况下的企业只有通过企业文化来加强良性控制环境,对企业员工进行积极正面的引导与激励,使其面对压力时依然能够转化为动力,履行自我的职责,从而为企业发展做出积极贡献。

5如何开展良好企业内控评价工作

当今,在以人为本理论下,企业内部控制理论和实务工作人员应以行为理论作为指导,从而加强内控评价方法的研究与探索,并对管理理念与流程进行创新,以适应企业内部控制向人性化管理方向转变,以调动管理者与被管理者在创造工作中的积极性和创造力。

同时,通过政府来加大企业内控评价工作的推进力度,只有政府在不断完善内部控制法律法规,并采取适宜的措施来推进内控评价制度,切实引导企业将内部控制用于企业经营管理活动过程中。

另外还可以通过提高企业拥有者对内部控制的重视程度来积极实施企业内控评价,企业负责人只有在肯定了内部控制工作作用的基础上,才能够在企业重视开展内部控制评价工作,从而得到良好效果,由此可见,提高企业负责人对内部控制评价的重视程度十分重要。

提高企业管理者以及员工的素质对开展内控评价也十分关键,企业管理者与企业员工只有明确认识到自己的责任与职责范围,才能与企业积极协调一致,进而推进企业内控评价工作的高效运行。

的企业内部评价工作起步较晚,不论是理论上还是实践中需要探索的问题很多。理论来源于实践又反过来指导实践,从事内控评价实务工作的人员要勇于实践。勤于思考,促进内控评价工作从理论与实践两个方面取得双丰收,使的内控评价工作得到长足发展。

企业开展内部控制评价的探索