中天華溥許風(fēng)：企業(yè)如何開(kāi)展內(nèi)控體系的評(píng)價(jià)

作者：中天華溥高級(jí)項(xiàng)目經(jīng)理 許風(fēng)

一、內(nèi)控評(píng)價(jià)目的

內(nèi)部控制評(píng)價(jià)的目的是全面評(píng)價(jià)內(nèi)部控制的設(shè)計(jì)與運(yùn)行情況，揭示和防范經(jīng)營(yíng)風(fēng)險(xiǎn)。內(nèi)部控制評(píng)價(jià)目的通過(guò)企業(yè)管理層對(duì)內(nèi)部控制有效性進(jìn)行全面測(cè)試評(píng)價(jià)、形成評(píng)價(jià)結(jié)論、出具評(píng)價(jià)報(bào)告等過(guò)程來(lái)實(shí)現(xiàn)的，促使企業(yè)切實(shí)加強(qiáng)內(nèi)部控制體系建設(shè)并認(rèn)真執(zhí)行，保證內(nèi)部控制體系得到持續(xù)優(yōu)化和改進(jìn)。

二、內(nèi)控評(píng)價(jià)原則

（一）全面性原則。評(píng)價(jià)工作應(yīng)當(dāng)包括內(nèi)部控制的設(shè)計(jì)與運(yùn)行，涵蓋企業(yè)及其所屬單位各種業(yè)務(wù)和事項(xiàng)。

（二）重要性原則。評(píng)價(jià)工作應(yīng)當(dāng)在全面評(píng)價(jià)的基礎(chǔ)上，關(guān)注重要業(yè)務(wù)事項(xiàng)和高風(fēng)險(xiǎn)領(lǐng)域。

（三）客觀性原則。評(píng)價(jià)工作應(yīng)當(dāng)準(zhǔn)確揭示經(jīng)營(yíng)管理的風(fēng)險(xiǎn)狀況，如實(shí)反映內(nèi)部控制設(shè)計(jì)與運(yùn)行的有效性。

三、內(nèi)控評(píng)價(jià)內(nèi)容

公司內(nèi)部控制評(píng)價(jià)應(yīng)以企業(yè)正式頒布實(shí)施的《內(nèi)部控制管理手冊(cè)》所列控制措施為評(píng)價(jià)內(nèi)容，對(duì)控制措施進(jìn)行了分項(xiàng)，分別為內(nèi)部環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與溝通和內(nèi)部監(jiān)督，并對(duì)每一分項(xiàng)中控制措施執(zhí)行的有效性進(jìn)行檢查、測(cè)試和評(píng)價(jià)。

（一）內(nèi)部環(huán)境

公司評(píng)價(jià)內(nèi)部環(huán)境應(yīng)當(dāng)以組織架構(gòu)、發(fā)展戰(zhàn)略、人力資源、企業(yè)文化、社會(huì)責(zé)任等應(yīng)用指引為依據(jù)，結(jié)合《內(nèi)部控制管理手冊(cè)》及相關(guān)管理制度、文件等，對(duì)內(nèi)部環(huán)境的實(shí)際運(yùn)行情況進(jìn)行認(rèn)定和評(píng)價(jià)。

（二）風(fēng)險(xiǎn)評(píng)估

公司開(kāi)展風(fēng)險(xiǎn)評(píng)估機(jī)制評(píng)價(jià)，應(yīng)當(dāng)以《企業(yè)內(nèi)部控制基本規(guī)范》有關(guān)風(fēng)險(xiǎn)評(píng)估的要求，以及各項(xiàng)應(yīng)用指引中所列主要風(fēng)險(xiǎn)為依據(jù)，結(jié)合企業(yè)內(nèi)部控制制度，對(duì)日常經(jīng)營(yíng)管理過(guò)程中的風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)分析、應(yīng)對(duì)策略等進(jìn)行認(rèn)定和評(píng)價(jià)。

（三）控制活動(dòng)

公司開(kāi)展控制活動(dòng)評(píng)價(jià)，應(yīng)當(dāng)以《企業(yè)內(nèi)部控制基本規(guī)范》和各項(xiàng)應(yīng)用指引中的控制措施為依據(jù)，結(jié)合企業(yè)《內(nèi)部控制管理手冊(cè)》及相關(guān)管理制度、文件等，對(duì)相關(guān)控制措施的設(shè)計(jì)和運(yùn)行情況進(jìn)行認(rèn)定和評(píng)價(jià)。

（四）信息與溝通

公司組織開(kāi)展信息與溝通評(píng)價(jià)，應(yīng)當(dāng)以內(nèi)部信息傳遞、財(cái)務(wù)報(bào)告、信息系統(tǒng)等相關(guān)應(yīng)用指引為依據(jù)，結(jié)合企業(yè)內(nèi)部控制制度，對(duì)信息收集、處理和傳遞的及時(shí)性、反舞弊機(jī)制的健全性、財(cái)務(wù)報(bào)告的真實(shí)性、信息系統(tǒng)的安全性，以及利用信息系統(tǒng)實(shí)施內(nèi)部控制的有效性等進(jìn)行認(rèn)定和評(píng)價(jià)。

（五）內(nèi)部監(jiān)督

公司組織開(kāi)展內(nèi)部監(jiān)督評(píng)價(jià)，應(yīng)當(dāng)以《企業(yè)內(nèi)部控制基本規(guī)范》有關(guān)內(nèi)部監(jiān)督的要求，以及各項(xiàng)應(yīng)用指引中有關(guān)日常監(jiān)督和持續(xù)監(jiān)控的規(guī)定為依據(jù)，結(jié)合企業(yè)內(nèi)部控制制度，對(duì)內(nèi)部監(jiān)督機(jī)制的有效性進(jìn)行認(rèn)定和評(píng)價(jià)，重點(diǎn)關(guān)注監(jiān)事會(huì)、審計(jì)委員會(huì)、內(nèi)部審計(jì)機(jī)構(gòu)等是否在內(nèi)部控制設(shè)計(jì)和運(yùn)行中有效發(fā)揮監(jiān)督作用。

內(nèi)部控制評(píng)價(jià)一般采取評(píng)分制，每個(gè)控制點(diǎn)對(duì)應(yīng)的控制措施均設(shè)定基本分值，經(jīng)測(cè)試或檢查后根據(jù)結(jié)果判定實(shí)際得分，所有評(píng)價(jià)內(nèi)容的得分總和即為當(dāng)前公司內(nèi)部控制體系總評(píng)價(jià)得分，如下圖所示：

內(nèi)部控制評(píng)價(jià)工作應(yīng)當(dāng)形成工作底稿（見(jiàn)附件），詳細(xì)記錄企業(yè)執(zhí)行評(píng)價(jià)工作的內(nèi)容，包括評(píng)價(jià)要素、主要風(fēng)險(xiǎn)點(diǎn)、采取的控制措施、有關(guān)證據(jù)資料以及認(rèn)定結(jié)果等。

四、內(nèi)部控制評(píng)價(jià)程序

（一）制定評(píng)價(jià)工作方案

內(nèi)部控制評(píng)價(jià)機(jī)構(gòu)在實(shí)施評(píng)價(jià)工作前擬定評(píng)價(jià)工作方案，明確評(píng)價(jià)主體范圍、人員組織、進(jìn)度安排等相關(guān)內(nèi)容，報(bào)經(jīng)公司審批后實(shí)施。

（二）組成評(píng)價(jià)工作組

內(nèi)部控制評(píng)價(jià)機(jī)構(gòu)根據(jù)經(jīng)批準(zhǔn)的評(píng)價(jià)工作方案，組成內(nèi)控評(píng)價(jià)工作組，實(shí)施內(nèi)部控制評(píng)價(jià)工作。組建內(nèi)控評(píng)價(jià)工作組應(yīng)當(dāng)充分考慮組成人員的背景和能力。必要時(shí)，可聘請(qǐng)業(yè)務(wù)或管理方面的專家。

（三）實(shí)施現(xiàn)場(chǎng)測(cè)試

實(shí)施現(xiàn)場(chǎng)測(cè)試包括評(píng)價(jià)資料準(zhǔn)備、確定測(cè)試點(diǎn)等內(nèi)容。

1.評(píng)價(jià)資料準(zhǔn)備。制定抽樣計(jì)劃，編制被評(píng)價(jià)單位需提交資料清單，取得并研讀被評(píng)價(jià)單位內(nèi)部控制相關(guān)資料，初步了解其業(yè)務(wù)特點(diǎn)及內(nèi)部控制管理情況。

2.根據(jù)評(píng)價(jià)實(shí)施方案的要求和對(duì)被評(píng)價(jià)單位的了解，初步確定擬測(cè)試的控制點(diǎn)。

3.根據(jù)確定的控制點(diǎn)采用抽樣、個(gè)別訪談、專題討論、穿行測(cè)試、比較分析、實(shí)地查驗(yàn)等方法進(jìn)行相關(guān)測(cè)試。

4.根據(jù)測(cè)試結(jié)果，對(duì)內(nèi)部控制要素進(jìn)行評(píng)價(jià)。內(nèi)部控制評(píng)價(jià)采取評(píng)分制，每個(gè)控制點(diǎn)對(duì)應(yīng)相應(yīng)的控制要素分配分值，所有控制要素評(píng)價(jià)得分總和即為被評(píng)價(jià)單位總得分。

5.整理評(píng)價(jià)證據(jù)

進(jìn)行內(nèi)部控制評(píng)價(jià)時(shí)，應(yīng)當(dāng)取得充分、適當(dāng)?shù)脑u(píng)價(jià)證據(jù)，為支持評(píng)價(jià)結(jié)論提供有力保障。

（四）認(rèn)定控制缺陷

內(nèi)部控制缺陷包括設(shè)計(jì)缺陷和運(yùn)行缺陷。企業(yè)為實(shí)現(xiàn)內(nèi)控目標(biāo)必需的重要控制措施不足，或者設(shè)計(jì)不合理，致使內(nèi)部控制目標(biāo)不能實(shí)現(xiàn)屬于設(shè)計(jì)缺陷；內(nèi)部控制執(zhí)行者沒(méi)有依據(jù)內(nèi)部控制制度的要求執(zhí)行，或者執(zhí)行者不具備有效地實(shí)施內(nèi)部控制的能力，致使內(nèi)部控制目標(biāo)不能實(shí)現(xiàn)屬于運(yùn)行缺陷。

內(nèi)部控制評(píng)價(jià)工作組根據(jù)現(xiàn)場(chǎng)測(cè)試獲取的證據(jù)，對(duì)內(nèi)部控制缺陷進(jìn)行初步認(rèn)定，并按其影響程度分為重大缺陷、重要缺陷和一般缺陷。缺陷認(rèn)定的基本原則包括：

1.重大缺陷，是指一個(gè)或多個(gè)控制缺陷的組合，可能導(dǎo)致企業(yè)嚴(yán)重偏離控制目標(biāo)。

2.重要缺陷，是指一個(gè)或多個(gè)控制缺陷的組合，其嚴(yán)重程度和經(jīng)濟(jì)后果低于重大缺陷，但仍有可能導(dǎo)致企業(yè)偏離控制目標(biāo)。

3.一般缺陷，是指除重大缺陷、重要缺陷之外的其他缺陷。

企業(yè)可以根據(jù)《企業(yè)內(nèi)部控制基本規(guī)范》、《企業(yè)內(nèi)部控制評(píng)價(jià)指引》對(duì)重大缺陷、重要缺陷和一般缺陷的認(rèn)定要求，結(jié)合公司規(guī)模、行業(yè)特征、風(fēng)險(xiǎn)偏好和風(fēng)險(xiǎn)承受度等因素，研究確定適用本公司的內(nèi)部控制缺陷具體認(rèn)定標(biāo)準(zhǔn)。

五、匯總評(píng)價(jià)結(jié)果

內(nèi)控評(píng)價(jià)組在實(shí)施內(nèi)部控制評(píng)價(jià)后，應(yīng)與被評(píng)價(jià)單位主管領(lǐng)導(dǎo)溝通，以核對(duì)數(shù)據(jù)，確認(rèn)事實(shí)。

根據(jù)評(píng)價(jià)結(jié)果反饋意見(jiàn)，內(nèi)控評(píng)價(jià)組編制內(nèi)部控制缺陷認(rèn)定匯總表，結(jié)合日常監(jiān)督和專項(xiàng)監(jiān)督發(fā)現(xiàn)的內(nèi)部控制缺陷及其持續(xù)改進(jìn)情況，對(duì)內(nèi)部控制缺陷及其表現(xiàn)形式、成因、影響程度進(jìn)行分析，提出認(rèn)定意見(jiàn)，向公司領(lǐng)導(dǎo)層報(bào)告。

對(duì)于認(rèn)定的重大缺陷，公司應(yīng)及時(shí)采取應(yīng)對(duì)策略，切實(shí)將風(fēng)險(xiǎn)控制在可承受范圍內(nèi)，并追究有關(guān)機(jī)構(gòu)或相關(guān)人員的責(zé)任。

六、編報(bào)評(píng)價(jià)報(bào)告

內(nèi)控評(píng)價(jià)組應(yīng)根據(jù)《企業(yè)內(nèi)部控制基本規(guī)范》及配套指引和《企業(yè)內(nèi)部控制評(píng)價(jià)指引》的要求，設(shè)計(jì)內(nèi)部控制評(píng)價(jià)報(bào)告的體系、格式和內(nèi)容，明確內(nèi)部控制評(píng)價(jià)報(bào)告編制程序和要求，按照規(guī)定的權(quán)限報(bào)經(jīng)批準(zhǔn)后對(duì)外報(bào)出。

根據(jù)充分、適當(dāng)?shù)脑u(píng)價(jià)證據(jù)，形成評(píng)價(jià)結(jié)論，撰寫(xiě)評(píng)價(jià)報(bào)告，評(píng)價(jià)報(bào)告至少應(yīng)當(dāng)披露下列內(nèi)容：

（一）董事會(huì)對(duì)內(nèi)部控制報(bào)告真實(shí)性的聲明。

（二）內(nèi)部控制評(píng)價(jià)工作的總體情況。

（三）內(nèi)部控制評(píng)價(jià)的依據(jù)。

（四）內(nèi)部控制評(píng)價(jià)的范圍。

（五）內(nèi)部控制評(píng)價(jià)的程序和方法。

（六）內(nèi)部控制缺陷及其認(rèn)定情況。

（七）內(nèi)部控制缺陷的整改情況及重大缺陷擬采取的整改措施。

（八）內(nèi)部控制有效性的結(jié)論。