如何评价企业内控

❶ 如何构建企业内部控制评价体系

建立健全企业内部控制审计评价标准体系和制度,防范企业经营及财务风险,提高经营管理水平,为国民经济健康发展提供有利保障,已经成为现代企业内部审计工作适应企业发展的必然要求。本文通过论述建立健全企业内部控制审计评价标准体系的必要性及应采用的相应措施等方面,结合工作实际,论述企业内部审计在建立健全企业内部控制审计评价标准体系方面的工作思路。
1. 各监管部门对如何具体实施内部控制评价，如采用何种评价标准进行评价、评价的内容是什么？采用何种评价方法等尚缺乏明确的规定。
2. 相当多的企业或个人对内部控制评价缺乏应有的了解，对内部控制评价的一些核心和基本问题如“为什么要评价”、“评价什么”、“如何评价”、“评价结果如何体现”缺乏清晰的认识。
3. 对各个企业之间，其各自的内部控制体系的有效性和完整性究竟如何，无法进行相互比较。

❷ 如何评价企业内部控制的效率

内控自我评估

❸ 如何发挥内控评价在企业风险管理

对企业内部控制的评价是对内部控制制度流程和设计进行的评价，首先回要看企业对内部控制制度是答否重视。内部控制制度要根据相关的法律法规进行制定，不能与国家颁布的法律法规相冲突。目前国际上对内部控制有效性评价有详细评价法和风险基础评价法。详细评价就是对企业会计制度是否符合权威机构的条款，根据与条款的差距来完善本企业的会计制度，但是这种方法会造成与企业的实际情况背离。风险基础评价法是对企业要进行的项目的风险进行评价，与本企业制定的内控制度比较看是否对此项目适用，对存在的缺陷进行评估，这样的评价更加切合公司实际情况，提高了评价效益。通过内部控制理论和实践的进一步完善，内部控制有效性将在企业风险管理上发挥越来越大的作用。

❹ 企业如何开展内部控制评价工作

不同企业执行企业内部控制规范工作，因受企业规模大小、参与人员和机构的认知水平不同等客观因素影响而显得不尽相同，执行内容和标准也千差万别，如何提高企业执行企业内部控制规范的水平，达到并实现国家颁布实施相关规范的初衷，成为摆在企业内控管理工作人员面前的重要课题。笔者在参与企业内部控制工作过程中，曾对企业内部控制工作进行了深入的思考和不断地反思，并归纳和总结出一些经验教训，在此结合日常的工作情况，谈一点自己的看法。
一、企业内部控制工作的最终目的是提高企业的效益。
企业生存、发展和获利是企业存在的永恒目标，企业的一切经营管理活动都要围绕此目标而实施，与此目标相违背的经营管理活动都是无效和无意义的。因此，企业的内部控制工作也要与此目标所相适应，主要体现在：
首先，企业的内部控制工作一定要与企业的发展阶段和企情相适应。生产力水平决定生产关系，生产关系反作用于生产力。企业在生存、发展和获利的进程中，所处的环境又各不相同，有的企业处于新生期，有的处于快速成长期（或扩展期）、成熟期，还有的处于转型期（或收缩期）、逐步衰退期。不同企业处于不同的发展阶段，由此决定了其各自内部控制工作内容的不尽相同。无论是理论上还是实践上，处于成熟期企业的内部控制体系都是无法适应新生期和成长期企业的内部控制工作要求的，反之亦然。就好比是让小孩和少年穿成人衣裳或让成人穿小孩和少年衣裳一样。不适宜的内部控制控制要么就是形同虚设或铺张浪费，要么就是束缚和限制企业的发展，最终降低企业的收益水平，因此，企业的内部控制工作要懂得量体裁衣。企业的内部控制工作的开展一定要深思熟虑，精心设计，不应完全借鉴和照搬其他企业的做法，而是要依据本企业的客观实际，吸收和借鉴与本企业发展模式和发展阶段相适应的企业做法，制定出适应本企业发展模式的内部控制管理体系。
其次，企业在实施企业内部控制工作时，要有效运用成本效益和重要性原则。由于企业内部控制工作的最终目的是提高企业的效益，因此，企业内部控制工作的实施必须要考虑投入产出效益。如果企业内部控制的投入大于产出，则说明其投入是不适宜的。但需要注意的是，企业内部控制工作立足成本效益原则，要注意从企业发展的整体和存在的全阶段、全过程来统筹考虑，不能仅就若干项具体内部控制工作的投入来进行单项衡量，如果单凭现阶段衡量和评估的话，相信绝大部分内部控制工作的投入都将会是无效的。此外，成本效益原则还要求企业内部控制工作不能面面俱到，而是要突出重点，要在资源有限的条件下，发挥出内部控制工作最大的风险防范性。有时，最主要业务流程或领域的普通风险防范点的内控意义要远大于普通业务流程或领域重点风险防范点的内控意义，对企业生存和发展一次性致命缺陷的风险性要大于不断发生小隐患的风险性，重要责任人所造成的损害要大于一般责任人。因此，一个企业内部的内部控制工作要有的放矢，突出重点，各有侧重，而不能平行并举，按照企业统一的模式实施，或者把企业内部控制管理重点放在普通责任人身上。
第三，企业内部控制工作的基石是企业存在授权。很显然，如果一个人做自己决定的事是不需要实施控制的，这个人一定会按照自己设定的目标而采取各种手段去实现之。企业之所以存在内部控制，就是因为企业为实现企业决策者的目标而进行了内部分工和授权，而由于各类制约因素的存在，会导致由于被分工和授权者的目标及行动或其理解的目标及行动与企业决策的真实目标不尽相同，企业内部控制就是针对这种不一致而采取的控制性和规范性措施。企业内部分工和授权范围越大，企业内部控制体系的规模就越庞大，手段就越丰富和健全。大型、多层次、多元化、跨区域的集团企业的内部控制工作一定要比单一生产或劳务企业或生产车间的内部控制体系更为复杂，以企业信息化为例，其信息化管理程度也会更深。很明显，中小企业是用不上为大型集团企业设计的、必须超大型计算机和数据库支撑的集团信息化管理系统的，单一版信息化软件很可能更适合。
首先，企业内部控制工作应具有保障和激励双重属性。企业内部控制工作要保证企业资金、资产的安全完整，企业经营效益的真实可靠，企业经营业务循环的顺畅有效，对风险的预防和控制就显得尤为重要。因此，其必然要具备很强保障性功能，为此，企业内部控制工作要特别关注内部牵制和制约、惩罚功能的实现，以防范相关资产的损失。但是企业的发展、人员的尽责仅靠内部牵制、制约、惩罚是无法长期持续的，对人的管理最终还得落实在激励制度的确立上。因此，企业内部控制工作中必须要包含很多激励性措施，而很多企业在设计内部控制制度体系时，往往着重于如何牵制和制约上，忽略了激励性措施的存在。
其次，企业内部控制工作的开展应该保持原则性与灵活性并存。很多企业在开展企业内部控制工作时，特别强调原则性和规范性，规定的内部控制程序和步骤非常繁杂，在任何环境下都要必须履行，就象已经确定的计算机程序一样，分毫不差，并认为只有这样才能适应企业内部控制工作的要求，并最终导致企业很多盈利机会的丧失。其实企业内部控制工作更应强调灵活性，企业内部控制工作应强调在特定条件下的特别授权管理，对特别业务的内控流程设计要体现出一定的弹性，以突出内部控制的适应性和灵活性。

❺ 简述如何理解评价内部控制的风险水平

内部控制评价方式，是指内部控制评价工作的基本形式，是解决内部控制评价工作到底如何进行的问题。关于内部控制评价工作到底如何进行，从内部控制评价本身以及目前的发展情况来看，主要存在详细全面评价和风险导向评价两种方式。 ◎详细全面评价。详细全面评价，就是以内部控制框架或标准为参照物，根据内部控制框架的构成要素是否存在，评价内部控制的设计有效性；然后，测试内部控制的运行有效性；最后，综合设计和运行的评价对内部控制的有效性做出总体评价，评估内部控制目标实现的风险，判断是否存在实质性漏洞，确定内部控制是否有效。显然，详细全面评价是一种传统的内部控制评价方式，企业最初进行内部控制建设或日常的评价中应用较多，主要是采用“内部控制调查问卷”和符合性测试，对企业已经存在的内部控制进行评价，评价报告中的建议也是“审核数豆子的人是否将豆子数得一粒不差”。这种方式的特点是从控制到风险，即从内部控制到相关目标实现的风险，比较适合用于内部控制的建立和保持，而对评价内部控制的有效性并不十分恰当，存在着成本高、效率低、结论不可靠性等不足。根据内部控制框架或标准评价内部控制本身并没有错，但是，内部控制的框架或标准本身是一个通用的框架，更多地关注内部控制的“What and Why”，尽管这些框架或标准提供了评价有效性的标准，但不够细致，不足以说明如何完成内部控制有效性的评价。 ◎风险导向评价。风险导向评价，就是以风险为导向，首先，要评估相关目标实现的风险；其次，识别和确定组织充分应对这些风险的内部控制是否存在，即评价内部控制的设计应对相关目标实现风险的有效性；第三，识别和确定内部控制运行有效性的证据，评价现有的控制是否得到了有效的运行；最后，对控制缺陷进行评估，判定是否构成实质性漏洞，确定内部控制是否有效。这种方式是从风险到控制，即从内部控制相关目标实现的风险到内部控制，充分体现了“自上而下，风险基础”的理念。“自上而下”方法由评估组织整体层级的控制开始，然后到具体作业层级控制的测试，主要体现在：从财务报表整体开始，然后到账户、披露；从公司层面的控制开始，然后到活动层面的控制。“风险基础”主要体现在：以评估控制目标实现的风险为起点；关注重要的财务报告和披露风险与问题；仅评价充分应对风险的控制；证据的获取和场所的选择根据风险评估的结果；评价结论（内部控制是否有效）也是风险基础的，判断有效与否是根据内部控制是否相当可能没有防止或发现财务报表中的重要错报。风险导向评价方式可以充分考虑企业特定的情况，避免与内部控制框架的简单核对，具有更好的成本效益性和更广泛的适用性及灵活性；关注最重要的风险，提高了评价的成本效益和效率。不过这种方式与详细全面评价根据一个确定的框架来评价相比需要更高程度的专业判断。 风险导向评价是一种现代的内部控制评价方式，要求评价人员改变传统的评价模式，把评价的起点放在关注企业发展战略和识别企业业务流程的风险上，分析风险，并提出控制风险的建议和方法。特别需要指出，评价内部控制并非为了控制本身，而应针对企业经营过程中可能面临的风险。在风险导向评价方式下，评价人员更为关心的是下列问题：与控制相关的目标是什么？这种控制要解决的问题是什么？这种控制是否对被审计单位的经营活动有益？是否存在重复控制？什么样的风险水平是可以接受的？控制的效果是否影响管理当局决策？风险为导向评价方式下，评价人员大多采用内部控制自评（CSA）、内部控制矩阵法、利用网络信息开展动态评估。 从目前的现状以及未来国际发展趋势来看，内部控制评价基本上都趋向于采用风险导向评价方式。美国证券交易委员会和公共公司会计监督委员会2007年分别发布的管理层报告内部控制的指南（SEC，2007）和内部控制审计准则（PCAOB，2007）都采用了这一方式，英国、日本、加拿大等国的上市公司的内部控制年度评价也采用了风险导向评价方式。日本内部控制评价与审计准则：采用一种自上而下的重视风险的方法，即着眼于与财务报告相关重要虚假记载相联系的风险，对业务流程相关的内部控制进行评价，具体策略：运用自上而下的风险方法；内部控制缺陷的分类，将内部控制的缺陷区分为“重要缺陷”和“缺陷”两类；不采用直接业务报告的做法；内部控制审计与财务报表审计一并实施；内部控制审计报告与财务报表审计报告一并编制等。在我国拟在建立以风险防范和增加价值为评价导向、以五大要素（控制环境、风险评估、控制活动、信息与沟通、内部监督）为核心评价内容、以控制标准和评价标准为评估标尺的内控自我评价体系。内部控制评价应当以风险评估为基础，根据风险发生的可能性和对企业单个或整体控制目标造成的影响程度来确定需要评价的重点业务单元、重要业务领域或流程环节

❻ 企业为什么要进行内部控制评价

腐败呗，防止腐败群体的利益受到侵害，一般这种属于窝腐败。就是说话可以在咱内部说，想一想内部都是受控人员，还敢说吗，只有跳出圈才敢说，可是外部不让说

❼ 如何评价一个企业内部控制质量

单位的内部控制实质只是管理的一种手段.从工作职务的情况来看,没有绝对的好与坏或对与错!当然我们最能接受的还是莫过于是人性化的管理方案了!

❽ 如何评价企业内部控制的有效性

摘要：内部控制是被查账单位为了保证业务活动有效进行，保护资产的安全和完内整，防容止、发现、纠正错误与舞弊，保证会计资料的真实、合法、完整而制定和实施的政策与程序。内部控制的有效性，是查账人员科学、合理地制定查账计划，评估查账风险，以及制定和实施相应查账程序的重要依据。如果一个企业具有良好的内部控制，且执行有效，外部查账人员一般通过审查内部查账机构提供的资料即可；如果组织的内部控制不健全，或虽然健全但执行不力，则外部查账人员必须通过完整的查账程序获取查账证据，做出查账结论，编制查账报告。下面就评价企业内部控制有效性的过程和方法作以介绍。