内部控制评价实施探讨

  • 格式:pdf
  • 大小:98.85 KB
  • 文档页数:1

投资理财 
内部控制评价实施探讨 
东方汽轮机有限公司张大维 
摘要:随着美国安然、世通舞弊案和我国上市公司财务造假,企业 
内部控制出现了信任危机,极大的影响了股市和经济的健康发展。为 
规范公司内部控制。提高信息的准确性,降低经营管理风险。在财政部 等的推动和要求下,各上市公司已启动了内部控制评价工作。由于此 项工作仍处于初级阶段,各公司对内控规范和指引还未理解透彻,面临 很多实际困难,成效不够理想。本文结合本公司过去三年开展内控自 评价的经验,总结出内控自评价组织和实施方法,供参考。 关键词:内部控制评价问题实施方法 随着经济的全球化,企业加强内部控制和风险管理的要求就越来 越迫切。但很多企业普遍存在控制体系不健全、执行不到位,因此,建 立和完善企业内部控制体系,不断提高企业应对风险挑战,把握发展机 遇能力,提高国际竞争力显得尤为重要。 一、企业内控评价的现状和问题 2008年Z2010年,财政部会同证监会、审计署、国资委、银监会、保 监会等部门发布了内控评价基本规范和配套指引,构建了中国企业内 部控制规范体系。要求企业对内部控制的有效性进行自我评价,政府 监管部门将进行监督检查。从企业内部控制评价开展情况来看,还存 在不少问题:一是公司治理结构不完善,内控评价组织在企业所处的层 次偏低,内控评价组织缺乏有力的后盾;二是内控评价人员素质不能完 全满足要求,难以从实际工作的深层次上发现问题;三是缺乏内部控制 缺陷认定标准,内部控制配套指引对缺陷认定未提出统一标准,要求由 企业自行确定;四是对内控评价认识不足,管理层对加强内部控制制度 建设的观念淡漠,认识不足。 二、内控评价实施方法 本人从事公司内控评价工作已两年,总结这两年经验和教训,结合 内控规范的要求和其他公司的成功经验,提出一套内控评价实施流程 和方法,与大家探讨。 (一)建立内控评价组织机构 内控评价是全公司的一项重要而长期的工作,组建内控评价组织 机构非常必要,可建立两层次的内控评价机构,一是组建公司内控评价 .[作组,负责公司内控评价工作的组织、内控缺陷及内控报告的审核工 作,直接向董事会负责,组长应由董事长或总经理担任,成员应包括企 业管理、内部审计、财务等主要部门负责人;二是年度自评价项目组,负 责当年度内控自评价工作,出具内控自评价 告,一般由内部审计部门 牵头负责。 (二)完善内控管理制度 内控评价工作组定期组织内控制度梳理工作,目的是查找制度设 计缺陷,完善公司管理制度。首先根据《企业内部控制规范讲解2olo ̄ 中18板块的内控措施,对照公司相应内部管理制度,查找公司制度设 计缺陷,然后结合公司实际,判断和缺陷影响程度,提出整改措施、整改 时间等内容;最后向制度编制部门下达整改通知书。 (三)风险库建立 内控评价工作组每年根据内控评价应用指引及讲解中列出的内控 风险,编制出本公司可能存在的内控风险,然后组织相关部门分别对内 控风险进行风险程度评分,并按风险程度大小排序,建立内控风险库, 明确公司主要风险所在,并为下一步的内控自评价指明方向。每年应 对风险库进行更新,确保风险库能有效反映当前阶段公司的风险实际 120财韶 界 0 t& 状况。 (四)内控酋评价阶段 内控自评价是指由公司董事会或类似权力机构对公司内部控制有 
效性进行全面评价、形成评价结果、出具评价报告的过程。内控自评价 


般由内审部门牵头实施,具体可以采取以下步骤。 
1、开展内控调查问卷 
根据《企业内部控制规范讲解2010}和公司实际,针对18个板块业 
务内容,设计出一套内控调查问卷,并下发给相应业务职能单位填写, 
内审部门汇总调查问卷结果,并将此作为选取重点测试板块等的依据 
之一。 
2、制定内控评价方案 
主要应包括:成立内控评价项目组,可以由内审部门、企管部门、财 
务部门等单位联合组成;确定评价范围和重点内容,应实行全面评价, 
但需突出重点业务和高风险业务,可根据风险排序和内控调查问卷结 
果等选择;编制内控评价测试底稿模板,可以参照内控指引和公司内部 
管理制度来设置测试关键控制点;确定测试样本选择方法和样本规模。 
3、实施评价工作 
首先对通过穿行测试,排查内控制度设计缺陷;然后按照方案制定 
的抽样方法和样本规模,选择业务样本;第三是对选出样本实施实质性 
测试,判断是否存在内控运行缺陷;第四是编制缺陷底稿,并由被评价 
部门书面签章确认。 
4、认定内控缺陷 
内控缺陷认定应由项目组初步认定,提交内控工作组讨论和认定, 
对重大缺陷,应由董事会予以最终认定。 
5、分析内控缺陷 
对缺陷的形成原因、表现形式和影响程度进行综合分析,找出影响 
较大的缺陷和内控薄弱环节,形成书面内控缺陷分析报告。提交内控评 
价工作组和董事会。 
6、撰写内控评价报告 
内控评价报告可分为对内报告和对外报告,其中对内报告没有固 
定格式和要求,主要以满足公司决策层和经理层的需要为主,对外报告 
则有同定的内容和格式要求。 
(五)整改提高阶段 
针对发现的内控缺陷,内控评价项目组提出整改建议,经审核批准 
后,向整改责任单位下发整改通知书,要求限期整改并提交书面反馈。 
内审部门应定期组织整改跟踪检查,确保成效。 

三、内控评价应注意的方面 
(1)严格复核和审核缺陷底稿,确保缺陷证据的必要性和充分性,文 
字描述必须清楚、无歧义,避免引起争议。 
(2)科学制定抽样方法和确定样本规模,对样本量小的,可采取详查 
法,对样本量大的,可以采用分类随机抽样法。 
(3)提高缺陷认定标准的可靠性和可操作性。认定标准可包括定量 
标准和定性标准,企业应根据自身具体情况制定。 
(4)不断强化整改落实效果。应将整改情况与单位绩效挂钩,并建 
立和完善整改信息库,以随时掌握整改进度和关闭情况。 
参考文献: 
[1】辽宁某学院毕业论文:上市公司内部控制审计存在的问题与对 
策研究