集團公司內控制度執行有效性提升

① 如何建立有效的企業內部控制體系

在市場競爭日趨激烈的情況下，企業一般來說面臨著兩個基本問題：一是如何適應外部環境的變化；二是如何協調內部資源的有效利用。由於企業對外部環境的適應性是建立在內部協調性的基礎之上，因此，加強企業內部控制，是企業最基礎性的工作，也是企業能夠生存和發展的保證。所謂內部控制是指為實現單位內部控制目標而建立和實施的各種方法、政策、程序和控制措施等的總稱。由於內部控制具有防護功能、調節功能、反饋功能、參謀助手功能。也就是說，完善的內控制度可以起到維護企業財務安全、降低成本、避免資產損失，當好管理者的助手和參謀的作用。

然而，目前我國許多企業的內部控制還相當脆弱，主要體現為：客觀環境的局限性、投資者風險意識淡薄、對內部控制的重要性缺乏認識、企業內部缺乏制衡機制、對管理系統缺乏控制力等等。這一缺憾導致會計造假行為嚴重，財務信息嚴重失真，各種違法違紀現象愈演愈烈，因此，建立健全內部控制顯得尤為必要。（1）建立健全內部控制是貫徹《會計法》等法律法規，加強會計核算，提高會計信息質量的必然要求；（2）建立健全內部控制是加入WTO，參與國際競爭的迫切需要；（3）建立健全內部控制是轉換經營機制，建立現代企業制度，切實加強企業管理，提高單位經濟效益的客觀需要；（4）建立健全內部控制有利於與國際慣例接軌。

二、建立內部控制要注意把握制度的關鍵

（一）建立內部控制制度要有明確的標准

衡量一個企業的內部控制是否有效，其標准通常考慮以下幾個方面。

1.財產的安全及資源的有效使用。內部控制應有保證財產安全和充分利用有形資源或無形資源的規定，以免因有意、無意的錯誤而造成損失浪費。

2.會計及記錄、財務及其他信息的可信性與可靠性。內部控制首先要有可信的各種記錄，有了各種可信記錄，才能及時地提供可靠的管理情報，為企業決策者和有關部門領導提供計劃、資金投放等可靠的決策依據。

3.減少不必要的開支，提高企業盈利水平，避免意外風險。預防和發現差錯及違紀行為。外部審計能夠查明已經發生的差錯及違紀行為，但不能預防其發生。對差錯和違紀行為的預防和發生，則主要依賴於企業內部採取的內部控制措施。

4.保證授予的任務圓滿完成。良好的企業內部控制，就在於各級職能部門和管理人員，能夠滿意地感到它所部署的任務已得到恰當履行，沒有發生失職行為。

5.保證法定責任的履行。法定責任是通過立法賦予的，內部控制應能幫助管理人員不斷適應這種責任，並對不負責任的行為加以追究。

（二）內部控制制度要以預防為主，查處為輔

各單位建立內部控制制度主要是為了防止單位的經營管理發生無效率和不法行為。判斷一項內部控制制度設計的好壞，首先應根據其防止舞弊發生的效率來衡量，其次再考慮其對已發生的不法事件的揭露和處理情況。預防控制是一種事前和事中控制，進行預防控制首先應規定業務活動的規劃和程序，並在單位內部設置有關的規章制度，保證業務活動能夠有條不紊的進行，同時盡量避免經濟運行中的錯誤、舞弊或浪費現象。如在工作中明確職責分工、進行適當授權、建立處理程序等等。在實行預防控制時，還應注意預測差錯發生的概率的高低及其可能造成的影響，並根據具體差錯的特性採取有效措施，特別要注意多重措施和綜合措施的採用。當然，任何企業的管理者並不能完全保證事先制定的規則、程序、制度等能夠得到有效的執行。

為此，在堅持預防為主的前提下，還必須採取內部稽核、內部審計等方式，加大對事後不法或無效率行為的查處力度，多方面、多渠道堵塞漏洞，充分發揮制度的控制效能。

（三）內部控制制度要選准關鍵控制點

內部控制通常要建立一個能涵蓋其經營管理活動全過程的內部控制整體框架。但對於一個具體的管理人員來說注意或者抓業務活動的每一個環節是浪費精力且沒有必要的。內部控制的效率性就在於管理者能夠抓住那些業務處理過程中發揮作用大、影響范圍廣、對保證整個業務活動的控制目標至關重要的關鍵控制點上。事實上，抓關鍵控制點，也就抓住了全局。內部控制的重點應放在避免和減少效率低下、違法亂紀的事件的發生上。因此，設計內部控制制度要注意在眾多的甚至相互矛盾的目標中選擇出關鍵的反映工作本質和需要的目標，並加以控制。選擇關鍵控制點的能力是管理工作的一種藝術，有效的控制在很大程度上取決於這種能力。在選擇時一般要注意考慮這幾個環節：一是選擇關鍵的成本費用項目；二是選擇關鍵的業務活動或關鍵的業務環節；三是選擇重要的要素或資源等等。

（四）內部控制制度要體現牽制特徵

內部相互牽制是以事務分管為核心的自檢系統，通過職責分工和業務程序的適當安排，使各項業務活動能自動地被其他業務人員查證核對。內部牽制主要包括體制牽制、簿記牽制、實物牽制等。在內部控制的設計過程中，通常要做到在橫向關繫上，一項業務至少要經過彼此獨立的兩個或多個部門或人員，以使該部門或人員的工作能夠接受另一部門或人員的檢查和制約；在縱向關繫上，一項業務至少也要經過互不隸屬的兩個或兩個以上的崗位和環節，以便使上下級互相監督。

（五）內部控制制度要有補救措施

現代企業是由人、財、物、信息技術等要素構成的復雜有機整體。通常由於受時空、環境以及其他隨機因素的影響，既定的內部控制制度有時往往難以按照預期的目標發揮功效。內部控制必須保證在發生了一些未能預測的事件情況下，如環境突變、計劃變更、計劃失敗等，控制工作仍然有效，不受劇烈影響。一個有效的內部控制系統，除了能夠預防意外事件或不良後果的產生，並具備及時發現和揭示出已經產生的差錯、舞弊和其他不規范行為的能力外，還應確保及時採取適當的糾正措施。因此，內部控制系統必須有替代方案，具備自我完善的機制。

三、建立內部控制制度要做好充分的准備

（一）建立內部控制制度要有清晰的思路

我國目前單位內部控制制度的現狀是管理者認識不清，有章不循或無章可循的現象較為普遍，內部控制制度基礎薄弱，制度的執行與監督、檢查不力，考核、獎懲力度不夠，會計監督不力，財務控制存在漏洞等等，針對這一現狀，在建立內部控制制度時要有清晰的思路：

第一，要加大內部控制制度重要性的宣傳力度，提高員工尤其是管理者的認識，建立有效的內部控制系統；

第二，要堅持以人為本，加強企業文化建設，注重人力資源的管理和控制，完善內部控制環境；

第三，以《會計法》為基本依據和准繩，強化會計控制制度的構建；

第四，建立和完善公司內部治理結構，設置科學合理的組織機構，實行權責明確、管理科學、激勵和約束相結合的內部管理制度以及考核獎懲制度；

第五，強化內部監控，加強內部審計制度建設。

（二）建立內部控制制度要充分了解單位內外部環境

單位總是處在一定的經濟環境中，經營環境的變化必然對單位形成一定的外部機會和外部威脅，這些外部環境主要包括政治、經濟、法律、文化、人口、技術、行業背景和競爭對手的情況等。盡管外部機會和威脅是在單位的控制范圍之外，但單位在設計內部控制制度時，必須對此作出了解，這樣制定出的控制制度才能有效規避外部風險，實現單位管理和內部控制的目標。同時由於各單位的經營目標與具體任務、經營目標、經營規模、人員結構、技術裝備、經營方式、制度結構各不相同，企業內部控制的內容也必然有一定的差異。因此，各單位在制定內控制度時既要考慮到國家的要求和周圍環境的影響，又要根據單位內部的經營特點和內部環境的實際情況，決不能生搬硬套、盲目採用，要因地制宜，針對自身的優勢和薄弱環節來制定出有效的內部控制制度。

（三）建立內部控制制度要詳細了解內部控制的基本情況並善於分析內部控制的弱點和強點

為了制定出更加有效、合理、健全的內部控制制度，管理部門還要組織好內部審計，以便對內部控制制度進行調查、檢查和評價，例如可以通過查閱以前有關的資料及制度文件、審核有關業務處理程序和實地觀察問詢等方式來了解本單位內部控制環境（包括管理人員的控制意識、組織結構設置、管理控制方法、人力資源政策等）；了解本單位對業務和報表有重大影響的計劃、方針、法律法規和條例的遵循情況；了解單位財務會計信息和其他業務信息的准確性、可靠性以及相關處理程序和方法的合理性；了解單位內部財產物資自查保護的各種方法、手段和措施的有效性、健全性；了解單位內部各類業務活動及其處理程序的可行性及效率性。在此基礎上，進行認真的分析評價，找出單位內部控制制度的弱點和強點，為建立健全內部控制制度提供依據。當然健全的制度還要得到很好的落實和執行，為了使制度能更有效的執行，要注意以下幾點：一是企業必須重視對內部控制制度管理人員的選用。內部控制制度設計得再完善，若沒有稱職的人員來執行，也不能發揮作用。企業的用人政策直接影響著企業能否吸收有較高能力的人員來執行內部控制制度。二是企業必須發揮內部審計機構的作用。內部審計機構是強化內部控制制度的一項基本措施，內部審計工作的職責不僅包括審核會計賬目，還包括稽查、評價內部控制制度是否完善和企業內各組織機構執行指定職能的效率，並向企業最高管理部門提出報告，從而保證企業的內部控制制度更加完善嚴密。三是應發揮國家審計機關、部門審計機構的權威性和監督作用。定期或不定期的對企業內部控制制度進行評價，以杜絕企業管理部門負責人濫用職權所造成的內部控制制度形同虛設的情況。

② 如何提高施工企業財務預算編制的有效性

□祁莉萍應玉蘭當前，建築行業的惡性競標、低價中標、工程讓利、回扣、業主指定分包、嚴重的資金壓力等等，給施工企業生存和發展帶來巨大的挑戰。在外部環境得不到有效改善的情況下，施工企業要謀求生存和發展，必須挖掘內部潛力，通過加強各項精細化管理，完善內控制度，才能增強企業的市場競爭力，確保可持續發展。有效的內部控制可以提高企業管理水平、經濟效益、經營管理的效率。可以堵塞資產流失的漏洞、可以保證各項制度的有效貫徹執行，保證會計資料的真實、合法、完整，規避經營風險。一、施工企業目前內部控制管理現狀1.對其重要性認識不足大多數施工企業普遍存在重經營開拓、重施工生產、重技術管理，重施工技術人才，輕經濟管理人才的情況，致使專業管理人才幹勁不足或流失。有的企業領導認為內部控制只是內部會計控制、只是簡單的幾份公司內部文件，沒有把內控看成是高層次的管理策略。也有部分員工認為管理是浪費時間，敷衍檢查。這些觀點均直接影響內部控制的有效發揮。2.有內部管理制度存在不合理現象且執行力度不夠大部分施工企業都制訂了相應的內部管理制度，如內部會計制度、資金管理、人力資源管理、成本管理等內控制度，但或多或少存在各自獨立且管理理念落後的問題，不能適應日益激烈的競爭環境。內控制度不健全，不能形成一個系統完整的控制體系。部分企業內部管理制度下發後，企業員工看都不看，有章不循，執行效果差，內控制度如同虛設。3.企業治理結構有待進一步完善有些企業負責人權力過大，責任過重，一人說了算，一支筆簽字，缺乏民主決策機制，不能很好地發揮經營管理權和監督權。有些企業管得過死，無法充分調動項目工作積極性；有些企業放得過寬，項目經理權力過大，道德意識淡薄，項目管理失控。4.內部監督不力主要表現在對內部控制缺乏科學有效的監督評價體系。企業內部審計部門作為公司的一個職能部門，獨立性不強，人員偏少。對查出的問題尤其是領導層存在的問題，不能堅持原則據實反映，無法發揮真正的內部監督作用。且內部審計多以效益審計和離任審計為主，很少對企業管理、各項內控制度的完善和有效落實進行檢查和評估。二、加強對企業內部控制的幾點建議1.從思想上認識內控的重要性內部控制制度能否得到有效的完善和規范，首先取決於企業主要負責人的意識及決心。施工企業的主要負責人要在內部控制建設方面扮演核心角色，一方面應從戰略的高度認清加強內部控制建設對於企業生存、發展的重要性，親自組織、指導內控的建立、完善；另一方面在內控執行方面模範地遵照執行，並對其整體實施進行控制，使設計合理的內部控制自上而下得到嚴格執行，充分發揮其查錯防弊的防護性功能和一定的預警管理功能。2.加強企業內控制度建設完善的內部控制制度，能夠規范企業管理行為，保證會計信息真實、合法，能夠堵塞漏洞、消除隱患，防止舞弊和浪費。內部控制有許多方式，作為施工企業應根據行業和企業自身的特點，將許多方式有機結合起來，使之成為自己的一套嚴密的內部控制體系。(1)決策管理：企業重大決定實行集體民主制度，執行程序應當制度化、規范化，做到相互監督、相互制約。對有些經濟業務進行適度合法的書面授權，如對外地項目管理范圍的授權、對一定范圍預算內資金收付的授權，嚴禁越權業務。(2)預算管理：建立完善的預算管理體系、審核監控體系和預算反饋體系，大力加強財務資金集中管理，推行資金預算管理和費用預算管理，包括預算的科學編制和審定，預算指標的下達以及執行過程的監控；對於預算內支出，縮短管理鏈條，提高事效率；對於預算外開支，嚴格審批調整程序；對預算節余的進行獎勵。(3)項目內部控制：施工企業的效益主要來源於工程項目，項目管理的好壞直接關繫到企業的生存和發展。施工項目控制是施工企業內部控制的重點。

③ 內部控制評價是指評價內部控制運行的有效性這說法對嗎

內部控制有效性包含兩個層面，一是內部控制設計的有效性，二是內部控制的執行有效性回。所謂內部控答制設計的有效性是指內部控制的設計覆蓋了所有組織應關注的重要風險，且設計的風險應對措施適當。通俗的說就是應該有的制度都有，且這些制度符合內控規范要求，從設計角度而言，能夠達到控制風險的作用。所謂內部控制執行的有效性是指內部控制能夠按照設計要求嚴格（有效）執行。在我國，問題往往出在執行層面，有制度不執行或亂執行。只有有效執行才能發揮制度功能，有效控制風險，才能發現制度本身可能存在的設計缺陷，從而改進制度。

④ 如何提高民營企業內部控制的有效性

民營企業內部控制有效性對策 自市場經濟體制改革後,我國民營企業得到了快速的發展。就 管理者很難對 不能直接產生回報的投入產生興趣;企業員工素質的 目前而言,民營企業的數量在我國已注冊的總企業中占據了大部分 限制使 得風險管理難以真正實施;經營管理者在企業中說一不二的 的比例,其所提供的就業崗位和經濟總值,相比改革之前,也有了 地位使風 險管理成為一句空話。 大幅度的提升和增長。然而,美中不足的是,我國大部分民營企業 二、民營 企業內部控制完善措施 的內部控制和管理基礎比較薄弱,有的民營企業甚至缺乏完整的、 .健全內 部治理結構。民營企業具有產權明晰的特點,但是, 有效的內部控制機制,這對企業的持續發展極為不利。因此,如何 產權明晰 並不能夠代表管理科學。要使民營企業管理科學,推行產 權多元化是其重要的發展方向。民營企業實現產權結構多元化體系 加強我國民營企業的內部控制意識,提高民營企業內部控制的有效 性,並且能從根本上解決民營企業內部控制基礎薄弱的問題,值得 的方式有 多種,如對外發行股票或者實現企業內部股份化,推行員 我們思考。 工持股計劃,採用績效配股等。 一、當前民蕾企業內部控制存在的問題與不足 加強財務制度和隊伍建設。 健全財務管理制度。企業內 就目前而言,國內大部分民營企業的內部控制和管理基礎相對 部控制的主 要目的是控制企業的資金運動,而企業的資金運動與企 薄弱,有的民營企業甚至沒有建立完善和健全的內部控制機制,如 業的財務 管理部門關系密切,因此,健全財務管理制度,充分發揮 何處理和解決這些問題,以便提高我國民營企業內部控制的有效 企業財務 部門的職能效益便顯得尤為重要。一套科學、合理、健全 性,值得深入思考和研究。筆者通過調查和分析,並結合相關的實 的財務管 理制度是民營企業提高內部控制有效性的前提,也是規避 踐經驗,發現我國民營企業內部控制所存在的缺陷主要表現在以下 企業財 務風險的重要基礎。民營企業在制定財務管理制度時,要遵 幾個方面: 循針對性和可操作性的原則。 內控環境尚需改善。企業的內控環境,是指對企業內部環境 提高財務人員綜 合素質。民營企業員工素質和能力普遍不 的一種控制狀態。而企業的內部環境則是指企業內部的,並且會影 響和制約企業內部控制的一個重要因素。但是,如果想要響企業實現其經營目標的各種因素的總稱,它包括企業人員的素 提高民營 企業內部控制的有效性,就必須先提高企業員工,尤其是 財務人員的綜合素質與專業能力。具體做法有:樹立財務人員依法 質、企業資金的運轉、企業領導者的意識、企業經營機制等等。一 般來說,所有企業的內部控制都是處於其企業內部環境之中的,而 理財的意 識,並為其提供相應的專業知識培訓,提高其理財能力; 內控環境則代表著企業領導者在企業內部所採取的一切管理措施, 加強財 務人員與人溝通、交流以及協調能力,使其能夠很好的處理 以及企業領導者和管理者對內控的認識和態度。而現階段我國民營 和協調 財務部門與企業內部其他部門的關系;提高財務人員的團隊 企業的內控環境存在著一定的不足,主要表現在: 合作能力。 我國民營企業之所以能夠得到發展,其中有一部分原因是 .推行全面風險管 理。民營企業應採用全面風險管理模式,對 因為企業領導者經營得當,所以對大多數的民營企業來說,它們的 企業管理 進行全過程、全方位的風險管理。要制定和銜接企業整體 領導者都擁有著屬於自己的成功經驗,並且在認識上有著屬於自己 目標和 業務活動目標,對其內部和外部風險進行識別與分析,對影 的一套管理理念。這便導致了他們不容易接受和認可企業的內部控 響目標 實現的變化的認識和各項政策與工作程序進行調整。要善於 制管理,從而阻礙著內部控制在民營企業中的推廣和實踐。 轉嫁風險,如購 買保險、債券等。 民營企業的經營范圍和企業規模相對較小,其企業內部的 三、結束語 所有權和經營權是相互統一的,且這些權利大多掌握在企業領導者 綜上所 述,提高我國民營企業內部控制的有效性可以從建立健 的手上,沒有形成現代化企業經營理念中的股東集權,導致民營企 全的企業 內部控制機制、加強財務制度和人才隊伍建設、推行風險 業的管理水平不高。而且我國大多數的民營企業都是親戚或家人所 管理等 兩大方面著手。另外,市場經濟環境是在時刻變化著的,民 開設,因此在管理上常常會出現血緣優先,唯親任用的現象,這樣 營企業在 有效實施內部控制時,還要注意適應市場經濟環境的變 的管理和用人方式既傷害了企業員工的積極性,又無法形成規范化 化,做到與時俱進,不斷創新和發展新的內部控制制度和方法,促 的管理制度,還使得民營企業的內控環境變得一團糟糕。 使企業經營活動健 康、有序的運行,實現企業的可持續發展。 民營企業員工的能力不夠,無法執行和實施企業內部的會 計控制制度。而企業員工能力不足的原因還是由於民營企業對人爿『的 開發和任用缺乏一定的政策眭,錄用親戚朋友擔當企業要職所致。

⑤ 如何建立健全有效的內部控制制度

(一)建立科學的企業內部控制體系具體包括以下三個控制層次：
1、建立以防為主的監控防線，即在企業供、產、銷全過程中建立相互制約的制度，各部門人員要各守其責、相互監督、相互制衡。
2、建立以查為主的監督防線，即以現有的稽核、審計、紀檢監察部門為基礎，成立一個直接歸董事會管理並獨立於審計對象的審計委員會。審計委員會通過內部常規審計、離任審計、落實舉報、監督審查企業的會計報表等手段，對會計部門實施內部控制。
以上三個層次內部控制體系構築的「防、堵、查」遞進式監督控制，對於及時發現問題，防範和化解企業經營風險和會計風險，具有重要作用。
(二)內部控制能否得到有效執行，關鍵在於對人的控制內部控制不僅僅是一系列的規章制度、文件，它還是企業生產經營管理的一部分，是對企業的整個經營管理活動進行監督和控制的過程。要想把內部控制工作落到實處，企業就要著重加強對內部控制行為主體「人」的控制。企業內部控制失效，經營風險、會計風險的產生，其責任主要是行為主體者即企業領導人及有關業務經辦人員，要搞好內部控制，就要提高人的綜合素質。綜合素質既包括知識和技能，又包括道德觀、價值觀和世界觀等各個方面。應深入進行職業道德教育，從正反兩方面加強對他們的法紀政紀、反腐倡廉的教育，增強自我約束能力。使其自覺遵守和執行各項法律、法規和有關制度。同時要對相關人員開展持續有效的專業知識教育，以不斷提高其專業知識和業務能力，使各崗位人員均能勝任其工作，減少業務處理上的技術錯誤，並及時發現生產經營過程中的異常情況。企業要避免空洞的說教，按照內部控制的要求，針對各崗位的特點建立其具有操作性的職業道德規范和行為准則，從而為內部控制發揮作用提供良好的人文環境。
(三)建立有效的激勵機制為保證內部控制的有效執行，企業應建立有效的激勵和約束機制，把員工的責、權、利統一起來，把員工的切身利益與企業興衰息息相關，調動起員工參與內部控制的積極性。企業要建立科學的聘用、培訓、輪崗、晉升、淘汰等人事制度，制定嚴格的個人收入和工作業績掛鉤的薪酬制度和分配製度，並做到考核及時、獎罰到位，另外，要徹底改變長期以來形成的「人控」現象，樹立制度優先的思想，讓全體職工認識到自己在內部控制中所負的責任及內部控制對於企業及自身的重要意義，從而使所有的員工都處於制度的控制之中。
(四)建立良好的信息溝通系統信息與溝通是指單位為了提高管理效能、促進員工全面正確履行職責而搜集、識別、交流各種內部和外部信息。良好的信息溝通系統可以促使企業及時掌握企業運營狀況和發生的各種情況，及時為企業的生產經營決策提供全面、及時、准確的信息。信息與溝通的主要環節有：確認、計量。記錄有效的經濟業務;在財務報告中恰當揭示財務狀況、經營成果和現金流量;保證管理層與單位內部、外部的順暢溝通，包括與利益相關者、監管部門、注冊會計師、供應商等的溝通。信息與溝通的方式是靈活多樣的，但無論哪種方式，都應當保證信息的真實性、及時性和有用性。

⑥ 如何建立有效的內部控制制度

內部控制是一個組織所設計並實施的程序包括必要的制度和措施，旨在為實現該組織的某種目標而提供合理保障。內部控制將從三個方面提供合理保障，並有利於組織某種目標的實現：經營過程有效率地進行，並預防資源的損失；對外提供可靠的財務報告；相關法律法規得以遵循。建立並實施有效的內部控制制度應作好如下幾個方面的工作：

一、深化產權制度改革，建立現代企業制度
二、探索恰當的內部管理體制，建立健全有效的控制體系
三、加強對內部控制行為主體「人」的控制，真正把內部控制工作落到實處
四、建立有效的激勵機制，加強對內部控制制度實施情況的檢查與考核
五、建立良好的信息溝通系統，保證企業內部控制效果
六、強化外部監督，督促企業不斷完善內部控制制度

⑦ 內部控制評價是指評價內部控制運行的有效性是對還是錯

內部來控制有效性包含兩個層面，一是自內部控制設計的有效性，二是內部控制的執行有效性。所謂內部控制設計的有效性是指內部控制的設計覆蓋了所有組織應關注的重要風險，且設計的風險應對措施適當。通俗的說就是應該有的制度都有，且這些制度符合內控規范要求，從設計角度而言，能夠達到控制風險的作用。所謂內部控制執行的有效性是指內部控制能夠按照設計要求嚴格（有效）執行。在我國，問題往往出在執行層面，有制度不執行或亂執行。只有有效執行才能發揮制度功能，有效控制風險，才能發現制度本身可能存在的設計缺陷，從而改進制度。

⑧ 如何開展 內部控制的有效性進行評價

企業內部控制評價是對內部控制執行有效性的檢測，目前我國的內部控制評價標准體系尚未建立。今年3月，財政部發布了財會便(2007)7號關於印發《企業內部控制規范-基本規范》和17項具體規范(徵求意見稿)的通知，其目的在於推動國內上市公司實行內部控制自我評價制度和注冊會計師審計制度，填補企業內部控制標準的空白，從而為建立企業內部控制評價體系打下基礎。在實際審計工作中，對被審計單位企業的內部控制進行評價，必須要有一套客觀可行的基本參照標准。這套標准不僅可為企業自我評估和改進其內部控制以及注冊會計師發表評價意見提供依據，還可以為各方面的溝通與理解提供統一的基礎。我國在內部會計控制的建設與完善方面雖已進入起步階段，但有關內部會計控制的標准和評價體系較為薄弱，制約了企業內部控制的有效執行。因此，建立一套完善的、符合實際的、具有可操作性的企業內部控制評價體系已勢在必行。內部控制評價體系框架研究、制定一套具有統一性、公認性和完善性，既符合實際又具有可操作性的評價標准體系，應從目標定位、內容範圍以及設置方式等方面來綜合考慮，既可以從企業管理與控制的目標入手，也可以從內部控制要素入手。但無論怎樣，企業內部控制評價標准都可以分為一般標准和具體標准兩部分，一般標准以具體標准為基礎，同時也是具體標準的升華，二者相輔相成，缺一不可，共同構成一個完整的評價體系。這里所說的一般標准大致包括3方面，即完整性、合理性、有效性。具體標准由內部控制要素評價標准和作業層級評價標准兩部分組成，其中要素評價標准可分為5個方面，即控制環境、風險評估、控制活動、信息與溝通、監督；作業層級評價標准因其繁瑣復雜，難以窮盡，如以生產性企業為例進行框架構建，可分為5個業務循環，即銷售業務循環、購貨業務循環、生產業務循環、薪金業務循環和理財業務循環。在內部控制評價的具體標准中，要素評價標准以作業層級評價標准為基礎。一般標准測試的3大方面首先是完整性。企業內部控制是否完整是評價一般標准中首要的一條，同時又是基礎。若內部控制的完整性都達不到，則內部控制的合理性與有效性就無從談起了。從系統的觀點出發，可以從企業資源利用角度去審視：應有「人力資源控制系統、物力資源控制系統、財力資源控制系統、信息資源控制系統」；從經營環節角度去審視：應有「供應環節控制系統、生產環節控制系統、銷售環節控制系統」；等等。在對內部控制的完整性作出判斷時，還應當考慮到企業經營規模及業務復雜程度的影響。一般情況下，企業經營規模愈大，業務復雜程度就愈高，對內部控制的完整性要求也愈高。其次是合理性。企業設置內部控制切忌照抄照搬，因此應當考慮企業內控設計和執行時的適應性和經濟性。因為，企業所處行業、組織規模、交易性質、經濟技術條件、人員素質等方面存在著很大的差異，不同的企業就應當根據其不同的特點設置內部控制制度。在對某一企業評價其內部控制的適用性時，要注意控制點的設置是否合理，有沒有安排過多或不必要的控制點；在每一個需要控制的地方是否都建立了控制環節；控制職能是否劃分清楚；人員間的分工和牽制是否恰當，既不能分工過細，又能起到相互牽制的作用。同時，內部控制的適用性要以經濟性為限制條件。第三是有效性。企業內部控制的有效性應該體現在是否能為提高經營效益、提供可靠財務報告和遵循法律法規方面提供合理保證，有效性是內部控制的精髓。在內部控制評價的3個一般標准中，內部控制的有效性以其完整性與合理性為基礎，內部控制的完整性與合理性則以其有效性為目的。在對企業內控制度的有效性進行審核評價時，要注意內部控制不僅僅需要在總體上是有效的，而且需要各項具體制度也要有明確的目的並發揮其自身的作用。要審核內部控制系統是否相互協調，自相矛盾；是否顧此失彼、相互制約；是否有利於整體功能的發揮。要關注內部控制是否適度，如果過嚴則會使管理活動失去活力，影響相關方積極性的發揮；過寬又會引起運行的機制失調，達不到控制目的。具體標准測試的5大要素在對內控制度進行評價時，只有先從操作性較強的具體標准入手，對具體內控制度的設計與運行有了認識之後，才能從整體上對企業內部控制的完整、合理、有效作出判斷。對具體標準的評價方法常用的有「詢問、觀察、檢查、重新執行」。企業內部控制評價可以按下列步驟：首先是企業控制環境。以《上市公司內部控制指引》為依據，對企業進行測評。主要有：企業治理結構是否完善，董事會、監事會和股東大會等管理架構是否合法運作和科學決策；是否建立有效的激勵約束機制和樹立風險防範意識；企業管理層及業務環節是否開展內控培訓，讓內部風險防範成為高管的共識；是否培育良好的企業精神和內部控制文化，創造全體職工充分了解並履行職責的環境；企業高管人員和采購人員是否簽訂誠信承諾書，對所有的重要原材料及設備供應商，在購銷活動中首先簽訂陽光協議，要求其操作過程透明公開，禁止商業賄賂等行為。其次是企業風險。企業管理層應對影響企業目標實現的內、外部各種風險進行分析，考慮其可能性和影響程度，制定必要的對策。在對企業風險防範作測評時，應重點關注企業是否建立完整的風險評估體系，是否建立審計委員和風險管理部門，是否對經營風險、財務風險、市場風險、政策法規風險和道德風險等進行持續監控；是否對已發現的企業各類風險有控制措施，如內控制度執行情況的檢查和監督，以及相關制度是否向子公司延伸，以確保子公司的經營安全。同時，還要關注對相關業務項目及已知風險點是否進行定期檢查評估、提示及完善，如在日常經營風險管理中對「重大采購二次詢價」，建立「不合格供應黑名單」是否有實時監控。是否對客戶建立資信信息檔案、是否定期梳理與公司發展戰略不符的業務或項目等等。第三是企業控制活動。企業管理層為確保風險對策有效執行和落實所採取的措施和程序，主要包括批准、授權、驗證、協調、復核、定期盤點、記錄核對、財產的保護、職責的分離、績效考核等內容。在對企業控制活動測試時，要重點審核組織機構方面採取的控制活動和內控制度方面採取的控制活動。在組織結構方面重點審核：機構、崗位及職責許可權是否合理設置和分工，不相容職務是否相互分離，是否成立相關法律事務部門和職能，對采購與驗收等環節是否設置相互監督制度，做到人員分離。企業是否把業務流程作為內部控制制度建設的重點，設置關鍵控制點和反饋系統。在內控制度建設方面重點審核：企業是否制定了董事會的議事規則、總經理事權規則、財務管理制度、采購管理制度、投資管理制度、合同管理制度、子公司管理制度、內控檢查監督制度等。第四是企業信息與溝通。在對企業信息活動測試時，要重點審核公司是否已制定公司內部信息和外部信息的管理政策，確保信息能夠准確傳遞，確保董事會、監事會、高級管理人員及內部審計部門及時了解公司及其控股子公司的經營和風險狀況，確保各類風險隱患和內部控制缺陷得到妥善處理；公司的日常業務包括資產、財務管理等是否實行流程表單化管理和建立ERP系統。第五是企業檢查與監督。在對企業該項活動測試時，要重點審核公司是否已制定了內部控制檢查監督法，該項工作是否在董事會或審計委員會直接領導下，有風險管理部門或審計部門具體負責實施，並有相關制度。如：基建項目是否有竣工決算審計制度、主要領導的離任是否實施責任審計，重大投資、擔保、抵押、關聯交易是否建立審核會簽制度；以及是否有對公司重要物資、設備、原材料定期盤點和不定期的抽查制度，對公司現金、銀行賬戶的抽查制度等。綜上所述，注冊會計師對企業內部控製作出評價，包括被評價的企業內控制度是否符合我國有關法律法規和證券監管部門的要求，是否對企業重大風險、嚴重管理舞弊及重要流程錯誤等方面有控制和防範作用等，都有賴於建立一個完善的企業內部控制評價標准體系。相信通過有關部門的高度重視和實踐的積累，一套比較成熟的、適合中國國情的企業內部控制評價標准體系不久將會建立。