企业内部控制评价体系构建探讨[1]
- 格式:pdf
- 大小:131.02 KB
- 文档页数:3
探讨企业内部控制体系构建与完善摘要:本文首先强调了企业内部控制的重要性,其次介绍了企业内部控制体系的现状以及存在的问题,最后针对现有情况和问题,对企业内部控制体系的构建和完善提出了改进措施,以期对企业内部控制体系的构建和完善工作起到一定的参考作用。
关键词:内部控制现状措施一、企业内部控制体系的重要性企业构建内部控制体系的目的在于通过该体系建立符合当今潮流的行之有效的管理制度,通过相关制度的建立完善企业的人力资源管理工作,从而达到提高企业整体收益的目的。
尤其是企业内部控制体系中的审计管理部门,在企业中担任着建立既符合企业自身状况,又适应现代化市场管理机制的制度的职责。
审计管理部门一来要完善企业的内部管理,二来要改善企业整体管理水平,提高企业的收益。
构建一个良好的企业内部控制体系,有利于维护企业资产的完整性,可以有效的减少或避免发生挪用公款等不良现象;有利于加强财务资料统计的准确性,以便于可以及时提供准确的财务信息,使企业在需要时能够做出准确的判断和决策;有利于减少企业的财政赤字,减少投资风险;有利于在企业授权后,明确责任人,促进责任人能够认真完成任务;有利于促进企业严格遵守相关的法律法规,有效降低企业的审计开支;有利于上市公司公布的信息的准确度和透明度。
二、企业内部控制体系的发展现状1、内部控制环境不够理想任何一种制度,任何个人都不能超越它的创始人,企业的内部控制体系也是这样。
优秀的管理者,无疑是造就良好的内部控制体系的基础。
每一个企业管理者的个人品行如何无法完全被外界了解,但就当前的情况而言,企业在财务上徇私舞弊、偷税漏税的现象屡见不鲜。
当前,市场上大多数企业的高层管理人员没有意识到内部控制的重要性,将大多精力都花费在提高企业的收益方面,没有用一个足够长远的目光去看问题。
即便是有这方面意识的企业,也由于缺乏相应理论的指导,而不知道如何构建内部控制体系,或者没有建立起科学的内部控制体系,导致最终没有达到相应的效果。
企业内部控制体系的构建摘要:企业内部控制体系是企业实现规范经营、防范风险、增强管理效能的重要手段,本文阐述了企业内部控制体系的构建必要性、影响因素和构建方法,同时提出了企业内部控制体系实施过程中需注意的问题,以期为企业内部控制体系构建提供有效参考。
关键词:内部控制体系、企业、规范经营、防范风险、提高效能一、引言企业内部控制体系是企业规范经营、防范风险、提高经营效能的重要保障之一,其构建对于企业管理的完善具有重要意义。
但是,随着企业环境的变化和市场竞争的加剧,企业内部控制体系的构建也面临着一系列新的问题和挑战。
因此,本文旨在探讨企业内部控制体系的构建必要性、影响因素和构建方法,同时提出了企业内部控制体系实施过程中需注意的问题,以期为企业内部控制体系的构建提供有效参考。
二、企业内部控制体系的构建必要性当前,随着市场竞争的加剧,企业面临着越来越多的管理挑战,如何确保企业规范经营、防范风险、提高管理效能已成为企业必须面对的问题。
因此,企业内部控制体系的构建已成为必要的手段和重要保障,主要体现在以下几个方面:1.规范经营企业内部控制体系的构建有助于规范企业经营管理,提升经营质量和效益,规避经营风险,遵循法律法规和企业规章制度。
2.防范风险企业内部控制体系的构建有助于及时发现和规避各种风险,减少企业经营风险,保障企业的稳定发展。
3.增强管理效能企业内部控制体系的构建可以提高企业管理效能,优化管理流程,提高管理水平,从而加强企业核心竞争力。
三、企业内部控制体系的影响因素企业内部控制体系的构建涉及多个因素,如企业规模、经营环境、内部管理流程和外部法律法规等因素。
其中,影响企业内部控制体系构建的因素主要有以下几个方面:1.企业类型和规模不同类型和规模的企业其运营模式、经营范围、管理制度等方面存在差异,因此企业内部控制体系的构建也需要根据具体情况进行分析和设计。
2.经营环境企业经营环境直接影响内部控制系统的构建和实施,企业需要根据市场环境、政策法规等方面的要求确立内部控制的范围和内容。
企业内部控制评价体系的构建企业内部控制评价体系是指企业为了有效管理和控制风险,保证业务的合规性和可持续发展,建立起来的一套评估和监控内部控制的体系。
构建一个完善的企业内部控制评价体系对于企业的发展至关重要。
本文将详细介绍企业内部控制评价体系的构建过程,包括目标设定、流程设计、评价方法和持续改进等方面。
一、目标设定企业内部控制评价体系的构建首先需要明确目标。
目标设定应该与企业的战略目标和风险管理需求相一致。
普通来说,企业内部控制评价体系的目标包括但不限于以下几个方面:1. 提高内部控制的有效性和效率,减少内部控制风险;2. 保证企业业务的合规性,遵守法律法规和行业规范;3. 提高财务报告的准确性和可靠性,增强投资者信心;4. 优化企业资源配置,提高管理效能;5. 促进企业持续改进和创新。
二、流程设计企业内部控制评价体系的流程设计是构建的核心。
流程设计应该充分考虑企业的业务特点和组织结构,确保评价过程的全面性和有效性。
普通来说,企业内部控制评价体系的流程设计包括以下几个环节:1. 评价范围界定:明确评价的范围和内容,包括评价的业务流程、部门、岗位等;2. 评价目标设定:根据评价的范围和内容,设定具体的评价目标;3. 评价方法选择:选择适合企业的评价方法,包括问卷调查、实地检查、数据分析等;4. 评价指标制定:根据评价的目标和方法,制定评价指标,用于评价和监控内部控制的有效性;5. 评价实施:按照评价流程和方法,对内部控制进行评价;6. 评价结果分析:对评价结果进行分析,找出问题和改进的方向;7. 评价报告编制:根据评价结果,编制评价报告,包括问题分析、改进建议等;8. 改进措施实施:根据评价报告,制定改进措施,并进行实施;9. 持续改进:定期评估和监控改进措施的有效性,不断完善和优化评价体系。
三、评价方法企业内部控制评价体系的构建需要选择适合的评价方法。
常用的评价方法包括但不限于以下几种:1. 问卷调查:通过向员工发放问卷,了解他们对内部控制的认知和评价;2. 实地检查:对关键环节进行实地检查,了解内部控制的具体情况;3. 数据分析:通过对企业内部数据的分析,发现潜在的内部控制问题;4. 风险评估:对企业的风险进行评估,确定内部控制的重点关注领域;5. 自评和外部评价:企业可以自行进行内部控制评价,也可以礼聘外部专业机构进行评价。
我国企业内部控制评价体系探讨【摘要】我国市场经济全面发展对企业的管理方式提出新的挑战,完善我国企业内部控制制度,建立有效的内部控制评价体系,对于提高企业经营效率、控制经营风险、促进资本市场有效运行具有重要意义,本文在阐述内部控制及其评价体系的基础上,对我国企业内部控制目标、原则、内容进行了详细论述,最后分析了目前我国内部控制评价体系存在的问题,并提出了相应对策,对完善我国企业内部控制评价体系有着积极意义。
【关键词】内部控制;评价体系;对策一、内部控制及其评价体系的内涵内部控制,是指企业为了实现企业经营目标,保护企业资产完整,同时为保证会计信息资料的可靠准确,确保经营方针策略的执行,保证企业经营的效率性、经济性和效果性,企业内部采取的自我调整、约束、规划、评价和控制的各种方法与措施的总称。
包括管理控制和会计控制。
管理控制是指为保证经营方针策略的执行,促进企业经营活动的持续进行,实现企业经营目标所进行的相关控制。
会计控制是指在企业经营活动中和保护财物安全性、会计信息真实完整性以及财务活动合法性相关的控制。
内部控制评价是指企业董事会或者其权力机构通过对企业内部控制的效果进行全面综合评价,进而形成评价结论,最后出具评价报告的过程[1]。
内部控制评价不是短时间就可以生成的静态过程,而是一个包含多个计划,多个步骤的动态过程。
在企业的内部控制活动中,内部控制评价是非常重要的环节。
企业在建立内部控制体系之后,应当对其内部控制设计与执行的完整性和有效性进行规范评价,继而提出合理可操作性的建议和改善措施,从而进一步完善企业内部控制体系。
内部控制评价体系是企业的管理机制,它可以规范企业的日常经营活动,提高企业的经营业绩,增强企业抵御风险的能力,因此建立规范可操作的内部控制评价体系,不仅是企业控制管理策略的要求,也是企业经营战略的需要。
目前我国企业内部控制评价在评价内容和目标上仍存在很多局限性,使得企业的内部控制措施的不能有效执行,因此尽快建立完善且具可操作性的企业内部控制评价体系迫在眉睫。
企业内部控制评价指标体系的构建(一)内部控制评价能够有效保证内部控制系统运行效果,使企业的所有者和管理者明确企业内部控制的薄弱环节所在,并加强对这些薄弱环节的控制,是内部控制系统中不可或缺的一环。
但当前企业内部控制评价主要是为审计服务,不论是评价内容还是评价目标都存在很大的局限性。
为了使内部控制评价能够更好地服务于企业实现经营目标,必须改进内部控制评价体系。
一、内部控制评价的标准内部控制评价的标准指内部控制制度整体运行应遵循和达到的目标,一般包括完整性、合理性及有效性三个方面。
(一)完整性。
内部控制的完整性包含两层涵义,一方面是指企业应根据生产经营的需要,制定全面的内部控制制度;另一方面是指企业应对生产经营活动的全过程进行自始至终的控制。
(二)合理性。
内部控制的合理性同样也包含两层涵义,一是指内部控制设计和执行的实用性,二是指内部控制设计和执行时的经济性。
(三)有效性。
内部控制的有效性一方面是指企业的内部控制政策和措施应符合国家法律法规的相关规定,不能有相抵触的地方;另一方面是指内部控制制度设计完整、合理,在企业生产经营过程中能够得到有效贯彻执行,并实现内部控制的目标。
内部控制评价这三个方面的标准是相互联系的,内部控制的有效性以其完整性与合理性为基础,内部控制的完整性与合理性则以其有效性为目的。
可见,内部控制有效性是内部控制评价三个标准中的核心。
二、内部控制评价思路对内部控制的评价可分为四个步骤进行:(1)对具体指标给予评价。
按照各具体评价指标在企业中的执行情况,分别给出具体的评价分值。
(2)将具体指标的实际得分加总,取其平均值作为各项目得分。
(3)确定指标权重。
本文采用德而菲专家评判法确定指标的权重。
该方法能够让专家充分自由地发表个人观点,分析人员与专家相互沟通、交流意见。
在进行专家调查的过程中,可以采用数理统计方法对专家的意见进行处理,将定性分析与定量分析有机结合。
(4)考察每一部分在整个评价体系中的重要性,确定其权数,结合具体得分,得出内部控制有效性评价得分,参照得分与内部控制评价等级表得出评价结果。
浅谈国有企业内部控制体系建设随着国有体制的深化改革,国有经济迎来了前所未有的机遇,在这具有历史代表性的重要转折时刻,市场经济环境下各种无法预知的风险伴随而来。
作为国有企业管理人员,在管理任务、方法、观念上,也需要随之转变,既要保留原有内部控制管理体系的精粹,又要根据新的管理体制与经济布局,进一步加以调整与革新,以适应未来的经营管理需要。
一、内部控制体系的概述内控控制体系,是指企业为了实际经营目标,通过制定制度、实施措施和执行程序,对经济活动的风险进行防范和管控而建立的一套内部管理系统。
目前,一些企业对内部控制的认知缺乏全面性,简单地认为,这只是一项对财务收支方面的资金管理工作,导致内控作用范围受限。
实际上,内控所涵盖的经济活动非常广泛,主要包括预算业务、收支业务、采购业务、资产管理、工程项目建设、合同管理等。
一套完整的内部控制体系,始于治理结构的构建,再根据各项业务进行风险要点评估,确立相应的管控措施,建立健全内部管理制度和流程,对业务活动实施控制,最后进行内部控制的监督与评价。
二、内部控制体系的建设(一)公司治理结构的构建与完善从内部控制的发展历程来看,每一次内部控制理论和实践的演进,无不体现了公司治理问题对内部控制的推动和要求。
公司治理问题从根本上说,就是公司利益相关者之间的责权利的分配和制衡问题。
然而,在传统国有企业向现代化企业制过渡时期,部分企业尚未形成有效的法人治理结构,权责不清、约束不够、缺乏制衡等问题较为普遍。
如何优化内控治理体系,形成决策、执行、监管三权分立的组织结构,是一个值得深思的问题。
在工作实践中,公司章程在企业治理中发挥了坚实的基础作用。
在制定章程条款中,应详细列明党组织、股东会、董事会、经理层、监事会和职工代表大会的权力及职责,并严格按照章程执行。
1.党组织在公司发挥领导和政治核心作用。
坚持党的领导、加强党的建设是国有企业的独特优势,要明确党组织在国有企业法人治理结构中的法定地位。
国有企业内部控制评价体系构建探析【摘要】国有企业内部控制评价体系构建是当前国内企业管理领域的重要课题。
本文从研究背景、研究目的、研究意义入手,对国有企业内部控制评价体系进行了探析。
在分别阐述了国有企业内部控制评价体系构建、内部控制评价指标体系设计、评价方法探讨、实施过程分析以及存在的问题。
结论部分提出了国有企业内部控制评价体系构建的建议,并展望了未来的研究方向。
通过对国有企业内部控制评价体系的细致研究,将有助于完善企业内部管理制度,提升企业运营效率和风险控制能力。
本文也为相关领域的研究提供了一个有益的参考。
【关键词】国有企业、内部控制、评价体系、构建、指标体系、国有企业、评价方法、实施过程、问题、建议、展望1. 引言1.1 研究背景国有企业是国家的重要经济支柱,其发展状况直接关系到国家经济的稳定和发展。
作为国家所有的企业,国有企业在经营管理过程中面临着诸多挑战和困难,其中内部控制体系建设是一个关键环节。
随着市场经济的发展和国有企业改革的不断推进,国有企业内部控制评价体系构建成为了一个亟待解决的问题。
国有企业内部控制评价体系构建的背景是多方面的。
在市场竞争日益激烈的情况下,国有企业需要建立健全的内部控制体系来规范和监督企业的经营活动,保障企业的资产安全和经营稳定。
随着信息技术的发展和社会环境的变化,国有企业内部风险也在不断增加,需要通过内部控制评价体系来识别和应对各种风险。
国家政策对国有企业的监管不断加强,要求企业建立完善的内部控制机制来确保企业合规经营。
国有企业内部控制评价体系构建是当前国有企业管理中一个亟待解决的问题,通过对其研究和探讨,可以为国有企业提供科学有效的管理方法和思路,促进国有企业的可持续发展。
1.2 研究目的研究目的是为了深入探讨国有企业内部控制评价体系构建的重要性,了解其在提升企业治理水平、增强风险管控能力和改善经营绩效方面的作用。
通过对国有企业内部控制评价体系的研究,旨在为国有企业提供有效的管理工具和方法,帮助其建立科学规范的内部控制体系,提高企业的运营效率和风险管理能力。
企业内部控制评价体系的构建一、引言在现代企业管理中,内部控制是确保企业运营顺利、风险可控的重要手段之一。
为了建立一个有效的内部控制体系,企业需要评价内部控制的有效性和完整性。
本文将详细介绍企业内部控制评价体系的构建,包括评价目标、评价指标和评价方法等。
二、评价目标企业内部控制评价的目标是确保企业运营的合规性、高效性和安全性。
具体包括以下几个方面:1. 合规性:评估企业内部控制是否符合法律法规、政策和规章制度的要求,确保企业在运营过程中遵守相关法律法规。
2. 高效性:评估企业内部控制是否能够提高工作效率,减少资源浪费,确保企业的资源得到合理利用。
3. 安全性:评估企业内部控制是否能够有效预防和应对各种风险,保护企业资产的安全。
三、评价指标企业内部控制评价指标是评价体系的核心内容,它们直接反映了企业内部控制的有效性。
以下是一些常见的评价指标:1. 控制环境:评估企业的管理层是否关注内部控制,是否建立了适当的控制文化和价值观念。
2. 风险评估:评估企业是否有完善的风险评估机制,能够识别和评估各种风险,并制定相应的控制措施。
3. 控制活动:评估企业是否建立了适当的控制措施,包括审计、监督、审批等,以确保各项工作按照规定和程序进行。
4. 信息与沟通:评估企业内部信息的收集、传递和沟通机制是否畅通,是否能够及时提供准确的信息支持决策。
5. 监督与反馈:评估企业是否建立了有效的监督与反馈机制,包括内部审计、风险管理、投诉处理等,以及对评价结果的及时反馈。
四、评价方法企业内部控制评价的方法多种多样,可以根据企业的实际情况选择适合的方法。
以下是一些常见的评价方法:1. 文档审查:评估企业的内部控制文件,包括制度、规程、流程等,检查其合规性和完整性。
2. 面谈:与企业管理层和相关人员进行面谈,了解他们对内部控制的认识和实施情况。
3. 观察:通过观察企业的工作场所和工作过程,评估内部控制的有效性。
4. 抽样检查:随机选择一部分工作样本,检查其内部控制的执行情况。
ACCOUNTING LEARNING193探析新常态下国有企业内部控制评价体系的构建余祥瑞 四川广运集团股份有限公司摘要:当前国有企业步入改革发展新常态,一方面需肩负社会经济建设重任,在疫情防控常态化背景下保障国民生产生活安全稳定,另一方面需立足市场提升自身竞争力,使国有企业在新常态下得以与时俱进。
其中,内部控制作为国有企业规避风险,打造互相制衡、高效配合、协调联动内部管理机制,保障资产完整、安全的管理举措,在国有企业中的推行可有效提高其管理质量,为增强自身综合竞争力奠定基础。
本文通过探析新常态下国有企业内部控制评价体系构建方略,以期发挥内部控制效用,助力国有企业稳健发展。
关键词:新常态;国有企业;内部控制评价引言内部控制评价主要是指针对经济主体内部控制成效展开全方位评价的管理手段,通过系统评价得到结论,以评价报告的方式予以体现,具有权威性、全面性、真实性特点。
以内部控制评价为导向,将与评价相关所有环节、要素、条件集中到一起,形成内部控制评价体系,赋予内部控制评价规范性、流程性、周期性,为增强内部控制有效性给予支持。
然而,有些国有企业却未能建设稳定、高效内部控制评价体系,存在缺乏主观意识、原则缺位、内容不全、方法欠佳问题,降低国有企业内部控制质量。
基于此,为提高新常态下国有企业综合竞争力,探析内部控制评价体系构建方略显得尤为重要。
一、新常态下国有企业内部控制评价体系构建必要性(一)弥补内部控制缺陷内部控制针对国有企业经济活动进行管控,采取调整、约束、评价、规划、控制等举措,确保国有企业资产完整且安全,同时财会信息真实、正确、全面。
伴随国有企业改革及规模调整,内部控制举措可适性相对削弱,对财会信息正确性、资产安全性带来负面影响,为此需针对内部控制情况进行评价,及时发现提高经济效益及改善经营管理对策的立足点,继而弥补国有企业内部控制缺陷。
(二)健全内部控制体系通常情况下国有企业针对内部控制结果进行评价,旨在总结内控经验,为优化内部控制提供依据,与之相比内控评价体系具有全生命周期特性,在关注内控结果同时更为重视内控进程,赋予评价灵动性、发展性,根据内控对象有效调整评价细则,引领各部门、各岗位完成内控目标,形成“内部控制—评价—内部控制设计优化”链路,使国有企业可通过内部控制防止资产流失,为提高管控效益给予支持。
·综合2012年第7期(上)Study And Innovation研究与创新20世纪90年代后期,我国政府开始积极推进内部控制评价的规范化建设,相关监管部门对单位内部控制的建设提出了要求,并制定了相应的规范,但对于企业管理层实施内部控制评价的指导则缺少了应有的力度,直到财政部相继于2008年5月发布《企业内部控制基本规范》(以下简称为“规范”)、2009年1月发布《企业内部控制评价指引》(以下简称为“指引”),对内部控制及其评价的含义、原则、内容、程序、方法和报告等作了相关规定,为我国企业内部控制评价提供了指引。
但对目前国内内部控制的评价实践多受限于审计实务,企业内部控制的评价实践没有关注到企业的多样性,各个企业在实施内部控制过程中也很难找到相对统一的标准。
加之现有的企业内部控制评价规范还有许多不完善之处,如规范适用于大中型企业、指引的内容和范围不明确、各部门制定的相关内部控制规范和评价内容互相冲突等。
此外,虽然理论上内部控制不再区分会计控制与管理控制,但目前国内大多数相关规范关注的内部控制仍以会计控制为主,内部的会计控制规范未成体系,这在一定程度上加大了企业内部控制评价实施的难度。
一、企业内部控制评价现状(一)内部控制评价难以开展目前我国大多数企业仍然处于原始的经验型管理,缺乏严格的管理制度、科学的管理方法,更谈不上进行内部控制了。
许多人对内部控制认识不足,实务界与理论界的认识不一致,再加上公司治理结构先天“营养不良”,以及组织结构和人员素质等其他方面的原因,我国大多数企业缺乏良好的内部控制环境。
而且,我国大多数企业的信息需求结构,一般是基于对外公开财务报告的强制要求,真正从管理角度设计单位内部结构的企业不多,这是我国大多数企业内部控制水平低的根本原因。
不良的内部控制环境使得内部控制评价难以展开。
(二)各部门出台的法规存在差异证监会2003年12月发布的《证券公司内部控制指引》认为,公司的内部控制不但包含了与会计相关的控制,还包含了与会计相关的控制以外的其他控制,如环境控制中的治理结构控制、管理思想控制和员工素质控制等;财政部发布的一系列《内部会计控制规范》则是定位于“以单位内部会计控制为主,同时兼顾与会计相关的控制”,其重点是关注内部会计控制,并不包括组织结构控制和人员素质控制等;注册会计师协会和审计署对内部控制特定的界定内涵,与证监会及财政部的界定并不完全一致;规范更是说明了只适用于大中型企业,小企业与其他单位参照规范建立和实施内部控制。
相应地,由于各部门规定的内部控制的适用范围不同,导致了其内部控制评价内容也存在一定程度上的不一致。
(三)内部控制(评价)意识薄弱尽管目前对内部控制理论的研究较多,国内有些企业如亚新科工业技术公司、上海宝钢国际经济贸易有限公司、中国电信等在内部控制及其评价实践上作了积极有益的尝试并取得了不小的成功,但我国大多数企业的管理层并没有意识到内部控制及其评价的重要性,有些管理者甚至将自己的行为凌驾于内部控制之上。
此外,有些企业的员工为了个人利益而不支持企业内部控制的开展,导致在企业中任何控制活动都无法收到好的效果。
二、企业内部控制评价体系构建(一)内部控制评价体系的功能内部控制评价是由特定的评价主体采用某种评价方法,对企业内部控制的有效性进行认定和评价。
企业首先应该意识到内部控制的重要性并将内部控制意识贯彻到企业经营管理活动的方方面面,提升对企业内部控制的意识有利于企业内部控制评价功能的发挥。
实施企业的内部控制评价,要达到几点要求:防范企业的运行风险;对企业的运作进行查漏补缺;提高企业的工作效率。
要在企业构建一个相对完备的内部控制评价体系,需要满足以下条件:一是存在内部控制,至少存在对经营管理活动中各种风险的评估、针对各业务环节及其风险评估确定的控制目标;二是能够从质上或量上判断结果;三是能够纠正偏差;四是能使企业中的每一个员工明确与切实奖惩利益紧密相关的控制活动和控制目标。
企业内部控制的设计、执行和评价三个环节是相辅相成、不可分割的,三个环节之间的相互促进和有效互动有利于企业预定的内部控制目标的实现。
在实现企业内部控制目标的过程中,评价这一环节将起到重要的桥梁作用,它不仅对企业行为起到规范和引导的作用,而且其评价客体恰恰是企业内部控制的设计和执行环节;同时,企业内部控制评价环节又是企业内部控制设计和执行要遵循的依据。
由此可见,内部控制评价体系的构建,是企业内部控制设计和执行环节进一步发展提出的要求,同时也是企业可持续发展和经营战略有效执行的基石。
(二)内部控制评价方法企业应首先根据自身需要、经营规模和业务的繁杂程度判断出哪种内部控制评价才是最适合企业的。
在我国市场经济还不成熟时,采用外部评价的评价方法更加经济和有效率。
但当市场经济日益成熟,尤其是国内大中型企业、跨行业企业数量增多的情况下,只采用以评价财务报表为主的外部评价已经不能满足企业所有者和经营管理者对于实现企业组织目标的需要,这时可以采用自我评价和外部评价相结合,以自我评价为主、外部评价为辅的评价方法。
自我评价是自发进行的,评价深度和范围可以由自己控制,有利于引发对工作的反思,全面梳理存在的问题,实现主动的改进,但同时也存在隐藏自身缺陷的可能;外部评价具有强制力、效率较高的优点,对于重大问题具有敏感性,但评价者因为时间、精力和经济限制容易忽略一些比较隐蔽的问题。
将自我评价和外部评价结合运用,既可以实现主动性和必要压力的有效结合,又能提高评价的全面性和质量,更重要的是能够引导被评价者选择和实施符合企业目标的控制活动。
如中国电信企业内部控制评价体系构建探讨嘉兴职业技术学院潘乐张绪娥21·综合2012年第7期(上)Study And Innovation研究与创新表3企业连续两次内部控制自我评价报告内部控制评价报告评价人员:评价日期:总体情况控制环节…控制活动总数…不适用控制活动总数…适用控制活动总数…未达到标准控制活动总数…达到标准控制活动总数…未达到控制标准控制活动总数占适用控制活动总数的百分比…具体情况控制环节中控制活动…前次评价是否适用…本次评价是否适用…前次评价等级…本次评价等级…本次评价后改进建议…行动计划…表1COSO 报告五要素评价标准模式(销货及应收账款控制环节)控制环节销货及应收账款控制要素控制环境风险评估控制活动信息与沟通监督评价标准公司是否建立了与内部控制管理程序相一致的销售管理程序公司是否对全体销售员工进行了必要的销售管理程序培训…销售部门是否对本部门存在的高风险领域进行过评估销售部门对评估的高风险领域是否提出了相应的控制活动…公司是否定期编制各类销售计划公司是否对所有重要客户定期进行信用调查…销售资料的管理是否符合公司档案管理规定并及时归档销售部门是否定期与财务部门进行应收账款的核对…公司是否对销售计划的准确性进行考核公司内部审计部门、财务部是否定期对销售部门进行业务检查…资料来源:根据于增彪、麻蔚冰、王竞达:《亚新科公司内控评价体系的构建》,《新理财》2006年第10期第30页资料整理。
表2企业内部控制自我评价报告内部控制评价报告评价人员:评价日期:总体情况控制环节…控制活动总数…不适用控制活动总数…适用控制活动总数…未达到标准控制活动总数…达到标准控制活动总数未达到控制标准控制活动总数占适用控制活动总数的百分比…具体情况控制环节中控制活动…是否适用…评价等级…评价后改进建议…行动计划…在构建内部控制评价体系时就邀请了毕马威会计师事务所一起制定相应的办法。
但这种方式在国内大中型企业,特别是跨行业的集团公司可能更适用,而对于小型企业,由于受到自身经营规模和业务繁杂程度的限制,采用哪种评价方法还有待思考和商榷。
因为小型企业人员机构设置简单、管理基础工作薄弱,进行自我评价往往不适用,反而会产生不小的成本。
(三)内部控制评价主体一旦确定了内部控制评价方法,评价主体也就自然产生了。
当所有者委托中介组织即会计师事务所进行评价,这时的评价主体是会计师事务所;当企业所有者直接进行评价,这时的评价主体是隶属于董事会的审计委员会;当企业经营管理者进行评价,这时的评价主体可以是隶属于经营管理者的审计部门,也就是通常所说的内部审计部门。
内部控制自我评价中的评价主体则是由经营管理者和内部审计部门共同组成,内部审计人员将协助经营管理者的工作,由经营管理者对其负责的企业内部控制进行评价,隶属于董事会的审计委员会这时起到的是监督的作用。
但并非所有企业都已经建立起现代企业制度,并非所有企业都能够设置或已经设置了审计委员会、内部审计部门,某些公司因为自身经营规模和设置权限问题而无法设置内部审计部门,只能由隶属于财务部的某些员工行使内部审计人员在内部控制自我评价中的职能。
对于这样的企业,其内部控制评价主体的职能部门该如何设置,也是一个有待商榷的问题。
(四)内部控制评价客体内部控制评价客体也就是内部控制要评价的对象,即企业内部控制的设计和执行的环节。
内部控制评价客体和内部控制评价范围是两个不同的概念,内部控制评价主体的不同对应的内部控制评价范围是不同的。
如果是企业自身对构建的内部控制体系做出评价,则其评价主体应该考虑其构建内部控制的经营、会计和战略目标,评价的内容就不仅应该包括会计控制,还应该包括公司治理、业务和流程控制等方面的内容;如果内部控制评价是出于监管部门的强制要求,由中介机构即会计师事务所进行,考虑到我国注册会计师行业现在的执业水平,将内部控制评价范围限定在与会计相关的控制方面较为合理。
(五)内部控制评价标准模式在企业内部控制评价的实施过程中,确定适当的评价标准模式非常重要。
实务中有几种内部控制评价标准模式被采用:第一种是整体框架模式(以下简称为“COSO 报告”),这种整体框架的模式包含内部控制环节中的五个要素:控制环境、风险评估、控制活动、信息与沟通以及监督,再按照COSO 报告中每一个要素的必要条款确定评价标准。
COSO 报告五要素评价标准模式(销货及应收账款控制环节)见表1。
亚新科工业技术公司即是采用的这种模式。
第二种是将一般评价标准和具体评价标准相结合的模式,其中,一般评价标准强调的是对内部控制有效性的评价,也就是评价设计是否完整、是否合理和执行是否有效,具体评价标准又可划分为要素评价标准和作业评价标准。
其中,作业评价标准主要是对控制活动的评价。
上海宝钢国际经济贸易有限公司即是采取的这种模式。
第三种是将措施型评价标准和结果型评价标准相结合的模式,其中的措施型评价标准与各种控制活动相对应,结果型评价标准则主要是用来评价内部控制的实施效果的。
某省电网公司即是采取的这种模式。
有学者建议统一评价标准模式,但由于市场上存在许多行业和不同性质的企业,统一评价标准模式之后是否能保证有好的内部控制评价效果尚不能确定。