如何加强企业内部控制评价

时间:2022-10-16 07:26:38

如何加强企业内部控制评价

摘要:现今企业国际化的趋势要求企业加强内部控制,我国新颁布的内部控制评价指引为企业检查并完善内部控制体系提供规范化的指导,同时,企业也面临如何理解并全面贯彻评价指引各项要求的挑战。内部控制评价在控制企业经营风险中起到关键作用,企业将面临评价内容、程序、人员及认定等方面的挑战,对此应采取全面的内部控制评价,建立评价部门并配备胜任的评价人员,制定内部控制缺陷认定标准,编制规范的评价报告等措施。

关键词:内部控制评价 内部控制评价指引 内部控制评价报告

内部控制是企业现代化管理的必然要求。伴随着全球经济的不断发展,现代化企业管理理论的不断进步,世界各国企业将关注的焦点对准了内部控制,进一步关注的还有内部控制评价。我国新颁布的《企业内部控制评价指引》(以下简称“评价指引”)对企业合理保证内部控制的有效性提出自我完善、自我评价的实施依据,使企业有的放矢。我国大多数企业已经认识到有效的内部控制是提高经营管理水平和防范风险的保障,而要合理保证内部控制的有效性,内部控制评价将起到关键的作用。

一、内部控制评价的概念及作用

按照《企业内部控制基本规范》规定企业应当结合内部监督情况,定期开展内部控制评价。所谓企业内部控制评价是指企业董事会或类似权力机构对内部控制有效性进行全面评价,形成评价结论,出具评价报告的过程。在企业风险管理中全面、客观的内部控制评价将发挥重要作用。

(一)有助于企业完善内部控制体系

内部控制评价是对企业现行的内部控制设计和执行情况的有效性进行检查,发现建立和运行中的问题,提请管理层重视和改进,需要将此过程反复执行,持续的自我完善内部控制的过程。企业只有通过不断的自我评价,才能根据企业实际情况和发展战略调整、改进内部控制,建立适应企业需要的内部控制体系,真正实现对经营风险的防范。

(二)有助于提高企业信息质量

企业要想实现可持续发展,必须取得企业的利益相关者的信任和认可,企业对外披露的内控评价报告中将反映其内部控制状况,风险管理水平,企业发展战略和经营目标等情况。这些都将展现出企业诚实、高效、负责任的企业形象,是社会公众深入了解企业的重要途径。所以内部控制评价可提升社会公众对披露信息质量的信任和对企业经营管理的认可。

(三)有助于建立内部控制要素和配合外部监管部门

内部控制评价过程将涉及企业各个生产环节和各职能部门,这样可以逐渐深化每个员工对内部控制认识和理解,逐步形成良好的内部环境,建立健全企业内部控制各要素。同时,对企业内部控制进行评价的还有会计师事务所和政府监管部门等外部机构,他们将对企业内部控制进行更为严格和专项的监督检查并向社会公布检查结果,企业应将外部评价与自我评价相配合,更好的发挥他们的协同作用。

二、内部控制评价指引带来的挑战

根据内部控制评价指引的要求,企业在管理过程中,为有效降低营运中的各种风险,应从企业实际情况出发,对企业遵循相关法律法规目标、资产安全完整目标、信息真实可靠目标、经营管理的效率和效果目标、发展战略和企业价值实现目标进行自我评价。[3]只有有效的内部控制评价才能发挥其应有的作用,对于大多数企业而言,面临内部控制评价这一新的工作,都将是一项艰巨的挑战,具体表现在如下几方面:

(一)内部控制评价的内容和范围广泛

企业进行内部控制评价主要从内部控制要素入手,包括企业内部结构和政策环境、经营活动中各种风险的识别与应对、采取的各项控制措施、信息系统与沟通制度、内部的日常和专项监督等内容;通常还要满足企业自己经营特色和管理要求制定具体的评价内容和建立有效的核心评价指标体系。从而可以看出,评价的内容和范围十分广泛,基本囊括企业的方方面面,对于企业来说将会遇到很多困难。

(二)内部控制评价的程序和方法接近专业审计的标准

评价指引中规定内部控制评价的程序要求企业设置内部控制评价部门,制定评价工作方案,组成评价工作组,实施现场测试,汇总评价结果和编制评价报告,审定后的评价报告还需向社会公众披露。采用的内部控制评价方法在评价指引中规定了七种,这些程序和方法与专业审计有很多相似之处,都需要企业相关评价人员认真的学习和在实践中反复的应用才能有效的实施,这些都对于企业内部评价人员提出了新的要求。

(三)内部控制缺陷的认定难度高

内部控制评价人员在检查过程中,对发现的内部控制缺陷要进行认定,通过综合分析内部控制缺陷的成因、表现形式及重要程度,结合企业实际情况将内部控制缺陷划分为重大缺陷、重要缺陷和一般缺陷。缺陷认定的划分是评价工作中非常重要的内容,将决定内部控制评价的效果。但是,由于缺陷认定工作现在还缺少相关制度和操作规范的指导,其判定对评价人员有很高的难度。

(四)内部控制评价报告应与外部评价相符合

内部控制评价完成后,企业要根据评价结果出具内部控制评价报告并对外报出,同时,根据国家相关规定,企业还应当接受会计师事务所对内部控制的审计和政府有关部门对内部控制的专项监督和检查,他们将出具内部控制审计报告和内部控制专项评价意见。如果企业的评价人员在自我评价的过程中没有发现审计和监管部门提出的重大内部控制缺陷,未能在评价报告中反映,将面临很大的压力。

三、应对挑战的措施

虽然企业将面临评价指引要求的各种挑战,但是只要企业持有正确的态度采用科学的方法来积极应对,将使内部控制评价工作按照评价指引的要求保证质量的完成,实现对企业内部控制有效性的评价,进而保证内部控制目标的实现。企业应该开展对评价指引的深入学习并充分考虑自身特点的前提下,对战胜困难和挑战采取如下措施:

(一)全面而细致的开展内部控制评价

首先,明确内部控制评价的对象:内部控制的有效性,即指企业建立和实施内部控制对实现控制目标提供合理保证的程度,包括内部控制设计的有效性和内部控制运行的有效性。其次,在开展内部控制评价时应遵守全面性原则、重要性原则和客观性原则,评价人员应客观的认识企业整个生产程序和管理过程的内部控制情况,以风险发生可能性的大小及对内控目标的影响程度确定需要重点关注的领域,制定评价核心指标。最后,评价部门应该确定评价工作的具体内容、制定评价工作方案,指导和监督评价工作组执行评价程序、采用有效的评价方法,确保能够取得足够、适当的证据证明内部控制有效性,得出评价结论,编制评价报告并采取相应的报送程序。同时,还要注意保管评价工作形成的访谈录、调查问卷、盘点表等工作底稿和相关资料,以便与下期工作相衔接。

上一篇:天气预报女老总为“美”谢幕 下一篇:印度小额信贷监管制度变迁对我国的启示