如何評價企業內控

❶ 如何構建企業內部控制評價體系

建立健全企業內部控制審計評價標准體系和制度,防範企業經營及財務風險,提高經營管理水平,為國民經濟健康發展提供有利保障,已經成為現代企業內部審計工作適應企業發展的必然要求。本文通過論述建立健全企業內部控制審計評價標准體系的必要性及應採用的相應措施等方面,結合工作實際,論述企業內部審計在建立健全企業內部控制審計評價標准體系方面的工作思路。
1. 各監管部門對如何具體實施內部控制評價，如採用何種評價標准進行評價、評價的內容是什麼？採用何種評價方法等尚缺乏明確的規定。
2. 相當多的企業或個人對內部控制評價缺乏應有的了解，對內部控制評價的一些核心和基本問題如「為什麼要評價」、「評價什麼」、「如何評價」、「評價結果如何體現」缺乏清晰的認識。
3. 對各個企業之間，其各自的內部控制體系的有效性和完整性究竟如何，無法進行相互比較。

❷ 如何評價企業內部控制的效率

內控自我評估

❸ 如何發揮內控評價在企業風險管理

對企業內部控制的評價是對內部控制制度流程和設計進行的評價，首先回要看企業對內部控制制度是答否重視。內部控制制度要根據相關的法律法規進行制定，不能與國家頒布的法律法規相沖突。目前國際上對內部控制有效性評價有詳細評價法和風險基礎評價法。詳細評價就是對企業會計制度是否符合權威機構的條款，根據與條款的差距來完善本企業的會計制度，但是這種方法會造成與企業的實際情況背離。風險基礎評價法是對企業要進行的項目的風險進行評價，與本企業制定的內控制度比較看是否對此項目適用，對存在的缺陷進行評估，這樣的評價更加切合公司實際情況，提高了評價效益。通過內部控制理論和實踐的進一步完善，內部控制有效性將在企業風險管理上發揮越來越大的作用。

❹ 企業如何開展內部控制評價工作

不同企業執行企業內部控制規范工作，因受企業規模大小、參與人員和機構的認知水平不同等客觀因素影響而顯得不盡相同，執行內容和標准也千差萬別，如何提高企業執行企業內部控制規范的水平，達到並實現國家頒布實施相關規范的初衷，成為擺在企業內控管理工作人員面前的重要課題。筆者在參與企業內部控制工作過程中，曾對企業內部控制工作進行了深入的思考和不斷地反思，並歸納和總結出一些經驗教訓，在此結合日常的工作情況，談一點自己的看法。
一、企業內部控制工作的最終目的是提高企業的效益。
企業生存、發展和獲利是企業存在的永恆目標，企業的一切經營管理活動都要圍繞此目標而實施，與此目標相違背的經營管理活動都是無效和無意義的。因此，企業的內部控制工作也要與此目標所相適應，主要體現在：
首先，企業的內部控制工作一定要與企業的發展階段和企情相適應。生產力水平決定生產關系，生產關系反作用於生產力。企業在生存、發展和獲利的進程中，所處的環境又各不相同，有的企業處於新生期，有的處於快速成長期（或擴展期）、成熟期，還有的處於轉型期（或收縮期）、逐步衰退期。不同企業處於不同的發展階段，由此決定了其各自內部控制工作內容的不盡相同。無論是理論上還是實踐上，處於成熟期企業的內部控制體系都是無法適應新生期和成長期企業的內部控制工作要求的，反之亦然。就好比是讓小孩和少年穿成人衣裳或讓成人穿小孩和少年衣裳一樣。不適宜的內部控制控制要麼就是形同虛設或鋪張浪費，要麼就是束縛和限制企業的發展，最終降低企業的收益水平，因此，企業的內部控制工作要懂得量體裁衣。企業的內部控制工作的開展一定要深思熟慮，精心設計，不應完全借鑒和照搬其他企業的做法，而是要依據本企業的客觀實際，吸收和借鑒與本企業發展模式和發展階段相適應的企業做法，制定出適應本企業發展模式的內部控制管理體系。
其次，企業在實施企業內部控制工作時，要有效運用成本效益和重要性原則。由於企業內部控制工作的最終目的是提高企業的效益，因此，企業內部控制工作的實施必須要考慮投入產出效益。如果企業內部控制的投入大於產出，則說明其投入是不適宜的。但需要注意的是，企業內部控制工作立足成本效益原則，要注意從企業發展的整體和存在的全階段、全過程來統籌考慮，不能僅就若干項具體內部控制工作的投入來進行單項衡量，如果單憑現階段衡量和評估的話，相信絕大部分內部控制工作的投入都將會是無效的。此外，成本效益原則還要求企業內部控制工作不能面面俱到，而是要突出重點，要在資源有限的條件下，發揮出內部控制工作最大的風險防範性。有時，最主要業務流程或領域的普通風險防範點的內控意義要遠大於普通業務流程或領域重點風險防範點的內控意義，對企業生存和發展一次性致命缺陷的風險性要大於不斷發生小隱患的風險性，重要責任人所造成的損害要大於一般責任人。因此，一個企業內部的內部控制工作要有的放矢，突出重點，各有側重，而不能平行並舉，按照企業統一的模式實施，或者把企業內部控制管理重點放在普通責任人身上。
第三，企業內部控制工作的基石是企業存在授權。很顯然，如果一個人做自己決定的事是不需要實施控制的，這個人一定會按照自己設定的目標而採取各種手段去實現之。企業之所以存在內部控制，就是因為企業為實現企業決策者的目標而進行了內部分工和授權，而由於各類制約因素的存在，會導致由於被分工和授權者的目標及行動或其理解的目標及行動與企業決策的真實目標不盡相同，企業內部控制就是針對這種不一致而採取的控制性和規范性措施。企業內部分工和授權范圍越大，企業內部控制體系的規模就越龐大，手段就越豐富和健全。大型、多層次、多元化、跨區域的集團企業的內部控制工作一定要比單一生產或勞務企業或生產車間的內部控制體系更為復雜，以企業信息化為例，其信息化管理程度也會更深。很明顯，中小企業是用不上為大型集團企業設計的、必須超大型計算機和資料庫支撐的集團信息化管理系統的，單一版信息化軟體很可能更適合。
首先，企業內部控制工作應具有保障和激勵雙重屬性。企業內部控制工作要保證企業資金、資產的安全完整，企業經營效益的真實可靠，企業經營業務循環的順暢有效，對風險的預防和控制就顯得尤為重要。因此，其必然要具備很強保障性功能，為此，企業內部控制工作要特別關注內部牽制和制約、懲罰功能的實現，以防範相關資產的損失。但是企業的發展、人員的盡責僅靠內部牽制、制約、懲罰是無法長期持續的，對人的管理最終還得落實在激勵制度的確立上。因此，企業內部控制工作中必須要包含很多激勵性措施，而很多企業在設計內部控制制度體系時，往往著重於如何牽制和制約上，忽略了激勵性措施的存在。
其次，企業內部控制工作的開展應該保持原則性與靈活性並存。很多企業在開展企業內部控制工作時，特別強調原則性和規范性，規定的內部控製程序和步驟非常繁雜，在任何環境下都要必須履行，就象已經確定的計算機程序一樣，分毫不差，並認為只有這樣才能適應企業內部控制工作的要求，並最終導致企業很多盈利機會的喪失。其實企業內部控制工作更應強調靈活性，企業內部控制工作應強調在特定條件下的特別授權管理，對特別業務的內控流程設計要體現出一定的彈性，以突出內部控制的適應性和靈活性。

❺ 簡述如何理解評價內部控制的風險水平

內部控制評價方式，是指內部控制評價工作的基本形式，是解決內部控制評價工作到底如何進行的問題。關於內部控制評價工作到底如何進行，從內部控制評價本身以及目前的發展情況來看，主要存在詳細全面評價和風險導向評價兩種方式。 ◎詳細全面評價。詳細全面評價，就是以內部控制框架或標准為參照物，根據內部控制框架的構成要素是否存在，評價內部控制的設計有效性；然後，測試內部控制的運行有效性；最後，綜合設計和運行的評價對內部控制的有效性做出總體評價，評估內部控制目標實現的風險，判斷是否存在實質性漏洞，確定內部控制是否有效。顯然，詳細全面評價是一種傳統的內部控制評價方式，企業最初進行內部控制建設或日常的評價中應用較多，主要是採用「內部控制調查問卷」和符合性測試，對企業已經存在的內部控制進行評價，評價報告中的建議也是「審核數豆子的人是否將豆子數得一粒不差」。這種方式的特點是從控制到風險，即從內部控制到相關目標實現的風險，比較適合用於內部控制的建立和保持，而對評價內部控制的有效性並不十分恰當，存在著成本高、效率低、結論不可靠性等不足。根據內部控制框架或標准評價內部控制本身並沒有錯，但是，內部控制的框架或標准本身是一個通用的框架，更多地關注內部控制的「What and Why」，盡管這些框架或標准提供了評價有效性的標准，但不夠細致，不足以說明如何完成內部控制有效性的評價。 ◎風險導向評價。風險導向評價，就是以風險為導向，首先，要評估相關目標實現的風險；其次，識別和確定組織充分應對這些風險的內部控制是否存在，即評價內部控制的設計應對相關目標實現風險的有效性；第三，識別和確定內部控制運行有效性的證據，評價現有的控制是否得到了有效的運行；最後，對控制缺陷進行評估，判定是否構成實質性漏洞，確定內部控制是否有效。這種方式是從風險到控制，即從內部控制相關目標實現的風險到內部控制，充分體現了「自上而下，風險基礎」的理念。「自上而下」方法由評估組織整體層級的控制開始，然後到具體作業層級控制的測試，主要體現在：從財務報表整體開始，然後到賬戶、披露；從公司層面的控制開始，然後到活動層面的控制。「風險基礎」主要體現在：以評估控制目標實現的風險為起點；關注重要的財務報告和披露風險與問題；僅評價充分應對風險的控制；證據的獲取和場所的選擇根據風險評估的結果；評價結論（內部控制是否有效）也是風險基礎的，判斷有效與否是根據內部控制是否相當可能沒有防止或發現財務報表中的重要錯報。風險導向評價方式可以充分考慮企業特定的情況，避免與內部控制框架的簡單核對，具有更好的成本效益性和更廣泛的適用性及靈活性；關注最重要的風險，提高了評價的成本效益和效率。不過這種方式與詳細全面評價根據一個確定的框架來評價相比需要更高程度的專業判斷。 風險導向評價是一種現代的內部控制評價方式，要求評價人員改變傳統的評價模式，把評價的起點放在關注企業發展戰略和識別企業業務流程的風險上，分析風險，並提出控制風險的建議和方法。特別需要指出，評價內部控制並非為了控制本身，而應針對企業經營過程中可能面臨的風險。在風險導向評價方式下，評價人員更為關心的是下列問題：與控制相關的目標是什麼？這種控制要解決的問題是什麼？這種控制是否對被審計單位的經營活動有益？是否存在重復控制？什麼樣的風險水平是可以接受的？控制的效果是否影響管理當局決策？風險為導向評價方式下，評價人員大多採用內部控制自評（CSA）、內部控制矩陣法、利用網路信息開展動態評估。 從目前的現狀以及未來國際發展趨勢來看，內部控制評價基本上都趨向於採用風險導向評價方式。美國證券交易委員會和公共公司會計監督委員會2007年分別發布的管理層報告內部控制的指南（SEC，2007）和內部控制審計准則（PCAOB，2007）都採用了這一方式，英國、日本、加拿大等國的上市公司的內部控制年度評價也採用了風險導向評價方式。日本內部控制評價與審計准則：採用一種自上而下的重視風險的方法，即著眼於與財務報告相關重要虛假記載相聯系的風險，對業務流程相關的內部控制進行評價，具體策略：運用自上而下的風險方法；內部控制缺陷的分類，將內部控制的缺陷區分為「重要缺陷」和「缺陷」兩類；不採用直接業務報告的做法；內部控制審計與財務報表審計一並實施；內部控制審計報告與財務報表審計報告一並編制等。在我國擬在建立以風險防範和增加價值為評價導向、以五大要素（控制環境、風險評估、控制活動、信息與溝通、內部監督）為核心評價內容、以控制標准和評價標准為評估標尺的內控自我評價體系。內部控制評價應當以風險評估為基礎，根據風險發生的可能性和對企業單個或整體控制目標造成的影響程度來確定需要評價的重點業務單元、重要業務領域或流程環節

❻ 企業為什麼要進行內部控制評價

腐敗唄，防止腐敗群體的利益受到侵害，一般這種屬於窩腐敗。就是說話可以在咱內部說，想一想內部都是受控人員，還敢說嗎，只有跳出圈才敢說，可是外部不讓說

❼ 如何評價一個企業內部控制質量

單位的內部控制實質只是管理的一種手段.從工作職務的情況來看,沒有絕對的好與壞或對與錯!當然我們最能接受的還是莫過於是人性化的管理方案了!

❽ 如何評價企業內部控制的有效性

摘要：內部控制是被查賬單位為了保證業務活動有效進行，保護資產的安全和完內整，防容止、發現、糾正錯誤與舞弊，保證會計資料的真實、合法、完整而制定和實施的政策與程序。內部控制的有效性，是查賬人員科學、合理地制定查賬計劃，評估查賬風險，以及制定和實施相應查賬程序的重要依據。如果一個企業具有良好的內部控制，且執行有效，外部查賬人員一般通過審查內部查賬機構提供的資料即可；如果組織的內部控制不健全，或雖然健全但執行不力，則外部查賬人員必須通過完整的查賬程序獲取查賬證據，做出查賬結論，編制查賬報告。下面就評價企業內部控制有效性的過程和方法作以介紹。