摘要：随着美国安然、世通舞弊案和我国上市公司财务造假，企业内部控制出现了信任危机，极大的影响了股市和经济的健康发展。为规范公司内部控制，提高信息的准确性，降低经营管理风险，在财政部等的推动和要求下，各上市公司已启动了内部控制评价工作。由于此项工作仍处于初级阶段，各公司对内控规范和指引还未理解透彻，面临很多实际困难，成效不够理想。本文结合本公司过去三年开展内控自评价的经验，总结出内控自评价组织和实施方法，供参考。
关键词：内部控制 评价 问题 实施方法
随着经济的全球化，企业加强内部控制和风险管理的要求就越来越迫切。但很多企业普遍存在控制体系不健全、执行不到位，因此，建立和完善企业内部控制体系，不断提高企业应对风险挑战，把握发展机遇能力，提高国际竞争力显得尤为重要。
一、企业内控评价的现状和问题
2008年-2010年，财政部会同证监会、审计署、国资委、银监会、保监会等部门发布了内控评价基本规范和配套指引，构建了中国企业内部控制规范体系。要求企业对内部控制的有效性进行自我评价，政府监管部门将进行监督检查。从企业内部控制评价开展情况来看，还存在不少问题：一是公司治理结构不完善，内控评价组织在企业所处的层次偏低，内控评价组织缺乏有力的后盾；二是内控评价人员素质不能完全满足要求，难以从实际工作的深层次上发现问题；三是缺乏内部控制缺陷认定标准，内部控制配套指引对缺陷认定未提出统一标准，要求由企业自行确定；四是对内控评价认识不足，管理层对加强内部控制制度建设的观念淡漠，认识不足。
二、内控评价实施方法
本人从事公司内控评价工作已两年，总结这两年经验和教训，结合内控规范的要求和其他公司的成功经验，提出一套内控评价实施流程和方法，与大家探讨。
（一）建立内控评价组织机构
内控评价是全公司的一项重要而长期的工作，组建内控评价组织机构非常必要，可建立两层次的内控评价机构，一是组建公司内控评价工作组，负责公司内控评价工作的组织、内控缺陷及内控报告的审核工作，直接向董事会负责，组长应由董事长或总经理担任，成员应包括企业管理、内部审计、财务等主要部门负责人；二是年度自评价项目组，负责当年度内控自评价工作，出具内控自评价报告，一般由内部审计部门牵头负责。
（二）完善内控管理制度
内控评价工作组定期组织内控制度梳理工作，目的是查找制度设计缺陷，完善公司管理制度。首先根据《企业内部控制规范讲解2010》中18板块的内控措施，对照公司相应内部管理制度，查找公司制度设计缺陷，然后结合公司实际，判断和缺陷影响程度，提出整改措施、整改时间等内容；最后向制度编制部门下达整改通知书。
（三）风险库建立
内控评价工作组每年根据内控评价应用指引及讲解中列出的内控风险，编制出本公司可能存在的内控风险，然后组织相关部门分别对内控风险进行风险程度评分，并按风险程度大小排序，建立内控风险库，明确公司主要风险所在，并为下一步的内控自评价指明方向。每年应对风险库进行更新，确保风险库能有效反映当前阶段公司的风险实际状况。
（四）内控自评价阶段
内控自评价是指由公司董事会或类似权力机构对公司内部控制有效性进行全面评价、形成评价结果、出具评价报告的过程。内控自评价一般由内审部门牵头实施，具体可以采取以下步骤。
1、开展内控调查问卷
根据《企业内部控制规范讲解2010》和公司实际，针对18个板块业务内容，设计出一套内控调查问卷，并下发给相应业务职能单位填写，内审部门汇总调查问卷结果，并将此作为选取重点测试板块等的依据之一。
2、制定内控评价方案
主要应包括：成立内控评价项目组，可以由内审部门、企管部门、财务部门等单位联合组成；确定评价范围和重点内容，应实行全面评价，但需突出重点业务和高风险业务，可根据风险排序和内控调查问卷结果等选择；编制内控评价测试底稿模板，可以参照内控指引和公司内部管理制度来设置测试关键控制点；确定测试样本选择方法和样本规模。
3、实施评价工作
首先对通过穿行测试，排查内控制度设计缺陷；然后按照方案制定的抽样方法和样本规模，选择业务样本；第三是对选出样本实施实质性测试，判断是否存在内控运行缺陷；第四是编制缺陷底稿，并由被评价部门书面签章确认。
4、认定内控缺陷
内控缺陷认定应由项目组初步认定，提交内控工作组讨论和认定，对重大缺陷，应由董事会予以最终认定。
5、分析内控缺陷
对缺陷的形成原因、表现形式和影响程度进行综合分析，找出影响较大的缺陷和内控薄弱环节，形成书面内控缺陷分析报告，提交内控评价工作组和董事会。
6、撰写内控评价报告
内控评价报告可分为对内报告和对外报告，其中对内报告没有固定格式和要求，主要以满足公司决策层和经理层的需要为主，对外报告则有固定的内容和格式要求。
（五）整改提高阶段
针对发现的内控缺陷，内控评价项目组提出整改建议，经审核批准后，向整改责任单位下发整改通知书，要求限期整改并提交书面反馈。内审部门应定期组织整改跟踪检查，确保成效。
三、内控评价应注意的方面
（1）严格复核和审核缺陷底稿，确保缺陷证据的必要性和充分性，文字描述必须清楚、无歧义，避免引起争议。
（2）科学制定抽样方法和确定样本规模，对样本量小的，可采取详查法，对样本量大的，可以采用分类随机抽样法。
（3）提高缺陷认定标准的可靠性和可操作性。认定标准可包括定量标准和定性标准，企业应根据自身具体情况制定。
（4）不断强化整改落实效果。应将整改情况与单位绩效挂钩，并建立和完善整改信息库，以随时掌握整改进度和关闭情况。
