集团公司内控制度执行有效性提升

① 如何建立有效的企业内部控制体系

在市场竞争日趋激烈的情况下，企业一般来说面临着两个基本问题：一是如何适应外部环境的变化；二是如何协调内部资源的有效利用。由于企业对外部环境的适应性是建立在内部协调性的基础之上，因此，加强企业内部控制，是企业最基础性的工作，也是企业能够生存和发展的保证。所谓内部控制是指为实现单位内部控制目标而建立和实施的各种方法、政策、程序和控制措施等的总称。由于内部控制具有防护功能、调节功能、反馈功能、参谋助手功能。也就是说，完善的内控制度可以起到维护企业财务安全、降低成本、避免资产损失，当好管理者的助手和参谋的作用。

然而，目前我国许多企业的内部控制还相当脆弱，主要体现为：客观环境的局限性、投资者风险意识淡薄、对内部控制的重要性缺乏认识、企业内部缺乏制衡机制、对管理系统缺乏控制力等等。这一缺憾导致会计造假行为严重，财务信息严重失真，各种违法违纪现象愈演愈烈，因此，建立健全内部控制显得尤为必要。（1）建立健全内部控制是贯彻《会计法》等法律法规，加强会计核算，提高会计信息质量的必然要求；（2）建立健全内部控制是加入WTO，参与国际竞争的迫切需要；（3）建立健全内部控制是转换经营机制，建立现代企业制度，切实加强企业管理，提高单位经济效益的客观需要；（4）建立健全内部控制有利于与国际惯例接轨。

二、建立内部控制要注意把握制度的关键

（一）建立内部控制制度要有明确的标准

衡量一个企业的内部控制是否有效，其标准通常考虑以下几个方面。

1.财产的安全及资源的有效使用。内部控制应有保证财产安全和充分利用有形资源或无形资源的规定，以免因有意、无意的错误而造成损失浪费。

2.会计及记录、财务及其他信息的可信性与可靠性。内部控制首先要有可信的各种记录，有了各种可信记录，才能及时地提供可靠的管理情报，为企业决策者和有关部门领导提供计划、资金投放等可靠的决策依据。

3.减少不必要的开支，提高企业盈利水平，避免意外风险。预防和发现差错及违纪行为。外部审计能够查明已经发生的差错及违纪行为，但不能预防其发生。对差错和违纪行为的预防和发生，则主要依赖于企业内部采取的内部控制措施。

4.保证授予的任务圆满完成。良好的企业内部控制，就在于各级职能部门和管理人员，能够满意地感到它所部署的任务已得到恰当履行，没有发生失职行为。

5.保证法定责任的履行。法定责任是通过立法赋予的，内部控制应能帮助管理人员不断适应这种责任，并对不负责任的行为加以追究。

（二）内部控制制度要以预防为主，查处为辅

各单位建立内部控制制度主要是为了防止单位的经营管理发生无效率和不法行为。判断一项内部控制制度设计的好坏，首先应根据其防止舞弊发生的效率来衡量，其次再考虑其对已发生的不法事件的揭露和处理情况。预防控制是一种事前和事中控制，进行预防控制首先应规定业务活动的规划和程序，并在单位内部设置有关的规章制度，保证业务活动能够有条不紊的进行，同时尽量避免经济运行中的错误、舞弊或浪费现象。如在工作中明确职责分工、进行适当授权、建立处理程序等等。在实行预防控制时，还应注意预测差错发生的概率的高低及其可能造成的影响，并根据具体差错的特性采取有效措施，特别要注意多重措施和综合措施的采用。当然，任何企业的管理者并不能完全保证事先制定的规则、程序、制度等能够得到有效的执行。

为此，在坚持预防为主的前提下，还必须采取内部稽核、内部审计等方式，加大对事后不法或无效率行为的查处力度，多方面、多渠道堵塞漏洞，充分发挥制度的控制效能。

（三）内部控制制度要选准关键控制点

内部控制通常要建立一个能涵盖其经营管理活动全过程的内部控制整体框架。但对于一个具体的管理人员来说注意或者抓业务活动的每一个环节是浪费精力且没有必要的。内部控制的效率性就在于管理者能够抓住那些业务处理过程中发挥作用大、影响范围广、对保证整个业务活动的控制目标至关重要的关键控制点上。事实上，抓关键控制点，也就抓住了全局。内部控制的重点应放在避免和减少效率低下、违法乱纪的事件的发生上。因此，设计内部控制制度要注意在众多的甚至相互矛盾的目标中选择出关键的反映工作本质和需要的目标，并加以控制。选择关键控制点的能力是管理工作的一种艺术，有效的控制在很大程度上取决于这种能力。在选择时一般要注意考虑这几个环节：一是选择关键的成本费用项目；二是选择关键的业务活动或关键的业务环节；三是选择重要的要素或资源等等。

（四）内部控制制度要体现牵制特征

内部相互牵制是以事务分管为核心的自检系统，通过职责分工和业务程序的适当安排，使各项业务活动能自动地被其他业务人员查证核对。内部牵制主要包括体制牵制、簿记牵制、实物牵制等。在内部控制的设计过程中，通常要做到在横向关系上，一项业务至少要经过彼此独立的两个或多个部门或人员，以使该部门或人员的工作能够接受另一部门或人员的检查和制约；在纵向关系上，一项业务至少也要经过互不隶属的两个或两个以上的岗位和环节，以便使上下级互相监督。

（五）内部控制制度要有补救措施

现代企业是由人、财、物、信息技术等要素构成的复杂有机整体。通常由于受时空、环境以及其他随机因素的影响，既定的内部控制制度有时往往难以按照预期的目标发挥功效。内部控制必须保证在发生了一些未能预测的事件情况下，如环境突变、计划变更、计划失败等，控制工作仍然有效，不受剧烈影响。一个有效的内部控制系统，除了能够预防意外事件或不良后果的产生，并具备及时发现和揭示出已经产生的差错、舞弊和其他不规范行为的能力外，还应确保及时采取适当的纠正措施。因此，内部控制系统必须有替代方案，具备自我完善的机制。

三、建立内部控制制度要做好充分的准备

（一）建立内部控制制度要有清晰的思路

我国目前单位内部控制制度的现状是管理者认识不清，有章不循或无章可循的现象较为普遍，内部控制制度基础薄弱，制度的执行与监督、检查不力，考核、奖惩力度不够，会计监督不力，财务控制存在漏洞等等，针对这一现状，在建立内部控制制度时要有清晰的思路：

第一，要加大内部控制制度重要性的宣传力度，提高员工尤其是管理者的认识，建立有效的内部控制系统；

第二，要坚持以人为本，加强企业文化建设，注重人力资源的管理和控制，完善内部控制环境；

第三，以《会计法》为基本依据和准绳，强化会计控制制度的构建；

第四，建立和完善公司内部治理结构，设置科学合理的组织机构，实行权责明确、管理科学、激励和约束相结合的内部管理制度以及考核奖惩制度；

第五，强化内部监控，加强内部审计制度建设。

（二）建立内部控制制度要充分了解单位内外部环境

单位总是处在一定的经济环境中，经营环境的变化必然对单位形成一定的外部机会和外部威胁，这些外部环境主要包括政治、经济、法律、文化、人口、技术、行业背景和竞争对手的情况等。尽管外部机会和威胁是在单位的控制范围之外，但单位在设计内部控制制度时，必须对此作出了解，这样制定出的控制制度才能有效规避外部风险，实现单位管理和内部控制的目标。同时由于各单位的经营目标与具体任务、经营目标、经营规模、人员结构、技术装备、经营方式、制度结构各不相同，企业内部控制的内容也必然有一定的差异。因此，各单位在制定内控制度时既要考虑到国家的要求和周围环境的影响，又要根据单位内部的经营特点和内部环境的实际情况，决不能生搬硬套、盲目采用，要因地制宜，针对自身的优势和薄弱环节来制定出有效的内部控制制度。

（三）建立内部控制制度要详细了解内部控制的基本情况并善于分析内部控制的弱点和强点

为了制定出更加有效、合理、健全的内部控制制度，管理部门还要组织好内部审计，以便对内部控制制度进行调查、检查和评价，例如可以通过查阅以前有关的资料及制度文件、审核有关业务处理程序和实地观察问询等方式来了解本单位内部控制环境（包括管理人员的控制意识、组织结构设置、管理控制方法、人力资源政策等）；了解本单位对业务和报表有重大影响的计划、方针、法律法规和条例的遵循情况；了解单位财务会计信息和其他业务信息的准确性、可靠性以及相关处理程序和方法的合理性；了解单位内部财产物资自查保护的各种方法、手段和措施的有效性、健全性；了解单位内部各类业务活动及其处理程序的可行性及效率性。在此基础上，进行认真的分析评价，找出单位内部控制制度的弱点和强点，为建立健全内部控制制度提供依据。当然健全的制度还要得到很好的落实和执行，为了使制度能更有效的执行，要注意以下几点：一是企业必须重视对内部控制制度管理人员的选用。内部控制制度设计得再完善，若没有称职的人员来执行，也不能发挥作用。企业的用人政策直接影响着企业能否吸收有较高能力的人员来执行内部控制制度。二是企业必须发挥内部审计机构的作用。内部审计机构是强化内部控制制度的一项基本措施，内部审计工作的职责不仅包括审核会计账目，还包括稽查、评价内部控制制度是否完善和企业内各组织机构执行指定职能的效率，并向企业最高管理部门提出报告，从而保证企业的内部控制制度更加完善严密。三是应发挥国家审计机关、部门审计机构的权威性和监督作用。定期或不定期的对企业内部控制制度进行评价，以杜绝企业管理部门负责人滥用职权所造成的内部控制制度形同虚设的情况。

② 如何提高施工企业财务预算编制的有效性

□祁莉萍应玉兰当前，建筑行业的恶性竞标、低价中标、工程让利、回扣、业主指定分包、严重的资金压力等等，给施工企业生存和发展带来巨大的挑战。在外部环境得不到有效改善的情况下，施工企业要谋求生存和发展，必须挖掘内部潜力，通过加强各项精细化管理，完善内控制度，才能增强企业的市场竞争力，确保可持续发展。有效的内部控制可以提高企业管理水平、经济效益、经营管理的效率。可以堵塞资产流失的漏洞、可以保证各项制度的有效贯彻执行，保证会计资料的真实、合法、完整，规避经营风险。一、施工企业目前内部控制管理现状1.对其重要性认识不足大多数施工企业普遍存在重经营开拓、重施工生产、重技术管理，重施工技术人才，轻经济管理人才的情况，致使专业管理人才干劲不足或流失。有的企业领导认为内部控制只是内部会计控制、只是简单的几份公司内部文件，没有把内控看成是高层次的管理策略。也有部分员工认为管理是浪费时间，敷衍检查。这些观点均直接影响内部控制的有效发挥。2.有内部管理制度存在不合理现象且执行力度不够大部分施工企业都制订了相应的内部管理制度，如内部会计制度、资金管理、人力资源管理、成本管理等内控制度，但或多或少存在各自独立且管理理念落后的问题，不能适应日益激烈的竞争环境。内控制度不健全，不能形成一个系统完整的控制体系。部分企业内部管理制度下发后，企业员工看都不看，有章不循，执行效果差，内控制度如同虚设。3.企业治理结构有待进一步完善有些企业负责人权力过大，责任过重，一人说了算，一支笔签字，缺乏民主决策机制，不能很好地发挥经营管理权和监督权。有些企业管得过死，无法充分调动项目工作积极性；有些企业放得过宽，项目经理权力过大，道德意识淡薄，项目管理失控。4.内部监督不力主要表现在对内部控制缺乏科学有效的监督评价体系。企业内部审计部门作为公司的一个职能部门，独立性不强，人员偏少。对查出的问题尤其是领导层存在的问题，不能坚持原则据实反映，无法发挥真正的内部监督作用。且内部审计多以效益审计和离任审计为主，很少对企业管理、各项内控制度的完善和有效落实进行检查和评估。二、加强对企业内部控制的几点建议1.从思想上认识内控的重要性内部控制制度能否得到有效的完善和规范，首先取决于企业主要负责人的意识及决心。施工企业的主要负责人要在内部控制建设方面扮演核心角色，一方面应从战略的高度认清加强内部控制建设对于企业生存、发展的重要性，亲自组织、指导内控的建立、完善；另一方面在内控执行方面模范地遵照执行，并对其整体实施进行控制，使设计合理的内部控制自上而下得到严格执行，充分发挥其查错防弊的防护性功能和一定的预警管理功能。2.加强企业内控制度建设完善的内部控制制度，能够规范企业管理行为，保证会计信息真实、合法，能够堵塞漏洞、消除隐患，防止舞弊和浪费。内部控制有许多方式，作为施工企业应根据行业和企业自身的特点，将许多方式有机结合起来，使之成为自己的一套严密的内部控制体系。(1)决策管理：企业重大决定实行集体民主制度，执行程序应当制度化、规范化，做到相互监督、相互制约。对有些经济业务进行适度合法的书面授权，如对外地项目管理范围的授权、对一定范围预算内资金收付的授权，严禁越权业务。(2)预算管理：建立完善的预算管理体系、审核监控体系和预算反馈体系，大力加强财务资金集中管理，推行资金预算管理和费用预算管理，包括预算的科学编制和审定，预算指标的下达以及执行过程的监控；对于预算内支出，缩短管理链条，提高事效率；对于预算外开支，严格审批调整程序；对预算节余的进行奖励。(3)项目内部控制：施工企业的效益主要来源于工程项目，项目管理的好坏直接关系到企业的生存和发展。施工项目控制是施工企业内部控制的重点。

③ 内部控制评价是指评价内部控制运行的有效性这说法对吗

内部控制有效性包含两个层面，一是内部控制设计的有效性，二是内部控制的执行有效性回。所谓内部控答制设计的有效性是指内部控制的设计覆盖了所有组织应关注的重要风险，且设计的风险应对措施适当。通俗的说就是应该有的制度都有，且这些制度符合内控规范要求，从设计角度而言，能够达到控制风险的作用。所谓内部控制执行的有效性是指内部控制能够按照设计要求严格（有效）执行。在我国，问题往往出在执行层面，有制度不执行或乱执行。只有有效执行才能发挥制度功能，有效控制风险，才能发现制度本身可能存在的设计缺陷，从而改进制度。

④ 如何提高民营企业内部控制的有效性

民营企业内部控制有效性对策 自市场经济体制改革后,我国民营企业得到了快速的发展。就 管理者很难对 不能直接产生回报的投入产生兴趣;企业员工素质的 目前而言,民营企业的数量在我国已注册的总企业中占据了大部分 限制使 得风险管理难以真正实施;经营管理者在企业中说一不二的 的比例,其所提供的就业岗位和经济总值,相比改革之前,也有了 地位使风 险管理成为一句空话。 大幅度的提升和增长。然而,美中不足的是,我国大部分民营企业 二、民营 企业内部控制完善措施 的内部控制和管理基础比较薄弱,有的民营企业甚至缺乏完整的、 .健全内 部治理结构。民营企业具有产权明晰的特点,但是, 有效的内部控制机制,这对企业的持续发展极为不利。因此,如何 产权明晰 并不能够代表管理科学。要使民营企业管理科学,推行产 权多元化是其重要的发展方向。民营企业实现产权结构多元化体系 加强我国民营企业的内部控制意识,提高民营企业内部控制的有效 性,并且能从根本上解决民营企业内部控制基础薄弱的问题,值得 的方式有 多种,如对外发行股票或者实现企业内部股份化,推行员 我们思考。 工持股计划,采用绩效配股等。 一、当前民蕾企业内部控制存在的问题与不足 加强财务制度和队伍建设。 健全财务管理制度。企业内 就目前而言,国内大部分民营企业的内部控制和管理基础相对 部控制的主 要目的是控制企业的资金运动,而企业的资金运动与企 薄弱,有的民营企业甚至没有建立完善和健全的内部控制机制,如 业的财务 管理部门关系密切,因此,健全财务管理制度,充分发挥 何处理和解决这些问题,以便提高我国民营企业内部控制的有效 企业财务 部门的职能效益便显得尤为重要。一套科学、合理、健全 性,值得深入思考和研究。笔者通过调查和分析,并结合相关的实 的财务管 理制度是民营企业提高内部控制有效性的前提,也是规避 践经验,发现我国民营企业内部控制所存在的缺陷主要表现在以下 企业财 务风险的重要基础。民营企业在制定财务管理制度时,要遵 几个方面: 循针对性和可操作性的原则。 内控环境尚需改善。企业的内控环境,是指对企业内部环境 提高财务人员综 合素质。民营企业员工素质和能力普遍不 的一种控制状态。而企业的内部环境则是指企业内部的,并且会影 响和制约企业内部控制的一个重要因素。但是,如果想要响企业实现其经营目标的各种因素的总称,它包括企业人员的素 提高民营 企业内部控制的有效性,就必须先提高企业员工,尤其是 财务人员的综合素质与专业能力。具体做法有:树立财务人员依法 质、企业资金的运转、企业领导者的意识、企业经营机制等等。一 般来说,所有企业的内部控制都是处于其企业内部环境之中的,而 理财的意 识,并为其提供相应的专业知识培训,提高其理财能力; 内控环境则代表着企业领导者在企业内部所采取的一切管理措施, 加强财 务人员与人沟通、交流以及协调能力,使其能够很好的处理 以及企业领导者和管理者对内控的认识和态度。而现阶段我国民营 和协调 财务部门与企业内部其他部门的关系;提高财务人员的团队 企业的内控环境存在着一定的不足,主要表现在: 合作能力。 我国民营企业之所以能够得到发展,其中有一部分原因是 .推行全面风险管 理。民营企业应采用全面风险管理模式,对 因为企业领导者经营得当,所以对大多数的民营企业来说,它们的 企业管理 进行全过程、全方位的风险管理。要制定和衔接企业整体 领导者都拥有着属于自己的成功经验,并且在认识上有着属于自己 目标和 业务活动目标,对其内部和外部风险进行识别与分析,对影 的一套管理理念。这便导致了他们不容易接受和认可企业的内部控 响目标 实现的变化的认识和各项政策与工作程序进行调整。要善于 制管理,从而阻碍着内部控制在民营企业中的推广和实践。 转嫁风险,如购 买保险、债券等。 民营企业的经营范围和企业规模相对较小,其企业内部的 三、结束语 所有权和经营权是相互统一的,且这些权利大多掌握在企业领导者 综上所 述,提高我国民营企业内部控制的有效性可以从建立健 的手上,没有形成现代化企业经营理念中的股东集权,导致民营企 全的企业 内部控制机制、加强财务制度和人才队伍建设、推行风险 业的管理水平不高。而且我国大多数的民营企业都是亲戚或家人所 管理等 两大方面着手。另外,市场经济环境是在时刻变化着的,民 开设,因此在管理上常常会出现血缘优先,唯亲任用的现象,这样 营企业在 有效实施内部控制时,还要注意适应市场经济环境的变 的管理和用人方式既伤害了企业员工的积极性,又无法形成规范化 化,做到与时俱进,不断创新和发展新的内部控制制度和方法,促 的管理制度,还使得民营企业的内控环境变得一团糟糕。 使企业经营活动健 康、有序的运行,实现企业的可持续发展。 民营企业员工的能力不够,无法执行和实施企业内部的会 计控制制度。而企业员工能力不足的原因还是由于民营企业对人爿‘的 开发和任用缺乏一定的政策眭,录用亲戚朋友担当企业要职所致。

⑤ 如何建立健全有效的内部控制制度

(一)建立科学的企业内部控制体系具体包括以下三个控制层次：
1、建立以防为主的监控防线，即在企业供、产、销全过程中建立相互制约的制度，各部门人员要各守其责、相互监督、相互制衡。
2、建立以查为主的监督防线，即以现有的稽核、审计、纪检监察部门为基础，成立一个直接归董事会管理并独立于审计对象的审计委员会。审计委员会通过内部常规审计、离任审计、落实举报、监督审查企业的会计报表等手段，对会计部门实施内部控制。
以上三个层次内部控制体系构筑的“防、堵、查”递进式监督控制，对于及时发现问题，防范和化解企业经营风险和会计风险，具有重要作用。
(二)内部控制能否得到有效执行，关键在于对人的控制内部控制不仅仅是一系列的规章制度、文件，它还是企业生产经营管理的一部分，是对企业的整个经营管理活动进行监督和控制的过程。要想把内部控制工作落到实处，企业就要着重加强对内部控制行为主体“人”的控制。企业内部控制失效，经营风险、会计风险的产生，其责任主要是行为主体者即企业领导人及有关业务经办人员，要搞好内部控制，就要提高人的综合素质。综合素质既包括知识和技能，又包括道德观、价值观和世界观等各个方面。应深入进行职业道德教育，从正反两方面加强对他们的法纪政纪、反腐倡廉的教育，增强自我约束能力。使其自觉遵守和执行各项法律、法规和有关制度。同时要对相关人员开展持续有效的专业知识教育，以不断提高其专业知识和业务能力，使各岗位人员均能胜任其工作，减少业务处理上的技术错误，并及时发现生产经营过程中的异常情况。企业要避免空洞的说教，按照内部控制的要求，针对各岗位的特点建立其具有操作性的职业道德规范和行为准则，从而为内部控制发挥作用提供良好的人文环境。
(三)建立有效的激励机制为保证内部控制的有效执行，企业应建立有效的激励和约束机制，把员工的责、权、利统一起来，把员工的切身利益与企业兴衰息息相关，调动起员工参与内部控制的积极性。企业要建立科学的聘用、培训、轮岗、晋升、淘汰等人事制度，制定严格的个人收入和工作业绩挂钩的薪酬制度和分配制度，并做到考核及时、奖罚到位，另外，要彻底改变长期以来形成的“人控”现象，树立制度优先的思想，让全体职工认识到自己在内部控制中所负的责任及内部控制对于企业及自身的重要意义，从而使所有的员工都处于制度的控制之中。
(四)建立良好的信息沟通系统信息与沟通是指单位为了提高管理效能、促进员工全面正确履行职责而搜集、识别、交流各种内部和外部信息。良好的信息沟通系统可以促使企业及时掌握企业运营状况和发生的各种情况，及时为企业的生产经营决策提供全面、及时、准确的信息。信息与沟通的主要环节有：确认、计量。记录有效的经济业务;在财务报告中恰当揭示财务状况、经营成果和现金流量;保证管理层与单位内部、外部的顺畅沟通，包括与利益相关者、监管部门、注册会计师、供应商等的沟通。信息与沟通的方式是灵活多样的，但无论哪种方式，都应当保证信息的真实性、及时性和有用性。

⑥ 如何建立有效的内部控制制度

内部控制是一个组织所设计并实施的程序包括必要的制度和措施，旨在为实现该组织的某种目标而提供合理保障。内部控制将从三个方面提供合理保障，并有利于组织某种目标的实现：经营过程有效率地进行，并预防资源的损失；对外提供可靠的财务报告；相关法律法规得以遵循。建立并实施有效的内部控制制度应作好如下几个方面的工作：

一、深化产权制度改革，建立现代企业制度
二、探索恰当的内部管理体制，建立健全有效的控制体系
三、加强对内部控制行为主体“人”的控制，真正把内部控制工作落到实处
四、建立有效的激励机制，加强对内部控制制度实施情况的检查与考核
五、建立良好的信息沟通系统，保证企业内部控制效果
六、强化外部监督，督促企业不断完善内部控制制度

⑦ 内部控制评价是指评价内部控制运行的有效性是对还是错

内部来控制有效性包含两个层面，一是自内部控制设计的有效性，二是内部控制的执行有效性。所谓内部控制设计的有效性是指内部控制的设计覆盖了所有组织应关注的重要风险，且设计的风险应对措施适当。通俗的说就是应该有的制度都有，且这些制度符合内控规范要求，从设计角度而言，能够达到控制风险的作用。所谓内部控制执行的有效性是指内部控制能够按照设计要求严格（有效）执行。在我国，问题往往出在执行层面，有制度不执行或乱执行。只有有效执行才能发挥制度功能，有效控制风险，才能发现制度本身可能存在的设计缺陷，从而改进制度。

⑧ 如何开展 内部控制的有效性进行评价

企业内部控制评价是对内部控制执行有效性的检测，目前我国的内部控制评价标准体系尚未建立。今年3月，财政部发布了财会便(2007)7号关于印发《企业内部控制规范-基本规范》和17项具体规范(征求意见稿)的通知，其目的在于推动国内上市公司实行内部控制自我评价制度和注册会计师审计制度，填补企业内部控制标准的空白，从而为建立企业内部控制评价体系打下基础。在实际审计工作中，对被审计单位企业的内部控制进行评价，必须要有一套客观可行的基本参照标准。这套标准不仅可为企业自我评估和改进其内部控制以及注册会计师发表评价意见提供依据，还可以为各方面的沟通与理解提供统一的基础。我国在内部会计控制的建设与完善方面虽已进入起步阶段，但有关内部会计控制的标准和评价体系较为薄弱，制约了企业内部控制的有效执行。因此，建立一套完善的、符合实际的、具有可操作性的企业内部控制评价体系已势在必行。内部控制评价体系框架研究、制定一套具有统一性、公认性和完善性，既符合实际又具有可操作性的评价标准体系，应从目标定位、内容范围以及设置方式等方面来综合考虑，既可以从企业管理与控制的目标入手，也可以从内部控制要素入手。但无论怎样，企业内部控制评价标准都可以分为一般标准和具体标准两部分，一般标准以具体标准为基础，同时也是具体标准的升华，二者相辅相成，缺一不可，共同构成一个完整的评价体系。这里所说的一般标准大致包括3方面，即完整性、合理性、有效性。具体标准由内部控制要素评价标准和作业层级评价标准两部分组成，其中要素评价标准可分为5个方面，即控制环境、风险评估、控制活动、信息与沟通、监督；作业层级评价标准因其繁琐复杂，难以穷尽，如以生产性企业为例进行框架构建，可分为5个业务循环，即销售业务循环、购货业务循环、生产业务循环、薪金业务循环和理财业务循环。在内部控制评价的具体标准中，要素评价标准以作业层级评价标准为基础。一般标准测试的3大方面首先是完整性。企业内部控制是否完整是评价一般标准中首要的一条，同时又是基础。若内部控制的完整性都达不到，则内部控制的合理性与有效性就无从谈起了。从系统的观点出发，可以从企业资源利用角度去审视：应有“人力资源控制系统、物力资源控制系统、财力资源控制系统、信息资源控制系统”；从经营环节角度去审视：应有“供应环节控制系统、生产环节控制系统、销售环节控制系统”；等等。在对内部控制的完整性作出判断时，还应当考虑到企业经营规模及业务复杂程度的影响。一般情况下，企业经营规模愈大，业务复杂程度就愈高，对内部控制的完整性要求也愈高。其次是合理性。企业设置内部控制切忌照抄照搬，因此应当考虑企业内控设计和执行时的适应性和经济性。因为，企业所处行业、组织规模、交易性质、经济技术条件、人员素质等方面存在着很大的差异，不同的企业就应当根据其不同的特点设置内部控制制度。在对某一企业评价其内部控制的适用性时，要注意控制点的设置是否合理，有没有安排过多或不必要的控制点；在每一个需要控制的地方是否都建立了控制环节；控制职能是否划分清楚；人员间的分工和牵制是否恰当，既不能分工过细，又能起到相互牵制的作用。同时，内部控制的适用性要以经济性为限制条件。第三是有效性。企业内部控制的有效性应该体现在是否能为提高经营效益、提供可靠财务报告和遵循法律法规方面提供合理保证，有效性是内部控制的精髓。在内部控制评价的3个一般标准中，内部控制的有效性以其完整性与合理性为基础，内部控制的完整性与合理性则以其有效性为目的。在对企业内控制度的有效性进行审核评价时，要注意内部控制不仅仅需要在总体上是有效的，而且需要各项具体制度也要有明确的目的并发挥其自身的作用。要审核内部控制系统是否相互协调，自相矛盾；是否顾此失彼、相互制约；是否有利于整体功能的发挥。要关注内部控制是否适度，如果过严则会使管理活动失去活力，影响相关方积极性的发挥；过宽又会引起运行的机制失调，达不到控制目的。具体标准测试的5大要素在对内控制度进行评价时，只有先从操作性较强的具体标准入手，对具体内控制度的设计与运行有了认识之后，才能从整体上对企业内部控制的完整、合理、有效作出判断。对具体标准的评价方法常用的有“询问、观察、检查、重新执行”。企业内部控制评价可以按下列步骤：首先是企业控制环境。以《上市公司内部控制指引》为依据，对企业进行测评。主要有：企业治理结构是否完善，董事会、监事会和股东大会等管理架构是否合法运作和科学决策；是否建立有效的激励约束机制和树立风险防范意识；企业管理层及业务环节是否开展内控培训，让内部风险防范成为高管的共识；是否培育良好的企业精神和内部控制文化，创造全体职工充分了解并履行职责的环境；企业高管人员和采购人员是否签订诚信承诺书，对所有的重要原材料及设备供应商，在购销活动中首先签订阳光协议，要求其操作过程透明公开，禁止商业贿赂等行为。其次是企业风险。企业管理层应对影响企业目标实现的内、外部各种风险进行分析，考虑其可能性和影响程度，制定必要的对策。在对企业风险防范作测评时，应重点关注企业是否建立完整的风险评估体系，是否建立审计委员和风险管理部门，是否对经营风险、财务风险、市场风险、政策法规风险和道德风险等进行持续监控；是否对已发现的企业各类风险有控制措施，如内控制度执行情况的检查和监督，以及相关制度是否向子公司延伸，以确保子公司的经营安全。同时，还要关注对相关业务项目及已知风险点是否进行定期检查评估、提示及完善，如在日常经营风险管理中对“重大采购二次询价”，建立“不合格供应黑名单”是否有实时监控。是否对客户建立资信信息档案、是否定期梳理与公司发展战略不符的业务或项目等等。第三是企业控制活动。企业管理层为确保风险对策有效执行和落实所采取的措施和程序，主要包括批准、授权、验证、协调、复核、定期盘点、记录核对、财产的保护、职责的分离、绩效考核等内容。在对企业控制活动测试时，要重点审核组织机构方面采取的控制活动和内控制度方面采取的控制活动。在组织结构方面重点审核：机构、岗位及职责权限是否合理设置和分工，不相容职务是否相互分离，是否成立相关法律事务部门和职能，对采购与验收等环节是否设置相互监督制度，做到人员分离。企业是否把业务流程作为内部控制制度建设的重点，设置关键控制点和反馈系统。在内控制度建设方面重点审核：企业是否制定了董事会的议事规则、总经理事权规则、财务管理制度、采购管理制度、投资管理制度、合同管理制度、子公司管理制度、内控检查监督制度等。第四是企业信息与沟通。在对企业信息活动测试时，要重点审核公司是否已制定公司内部信息和外部信息的管理政策，确保信息能够准确传递，确保董事会、监事会、高级管理人员及内部审计部门及时了解公司及其控股子公司的经营和风险状况，确保各类风险隐患和内部控制缺陷得到妥善处理；公司的日常业务包括资产、财务管理等是否实行流程表单化管理和建立ERP系统。第五是企业检查与监督。在对企业该项活动测试时，要重点审核公司是否已制定了内部控制检查监督法，该项工作是否在董事会或审计委员会直接领导下，有风险管理部门或审计部门具体负责实施，并有相关制度。如：基建项目是否有竣工决算审计制度、主要领导的离任是否实施责任审计，重大投资、担保、抵押、关联交易是否建立审核会签制度；以及是否有对公司重要物资、设备、原材料定期盘点和不定期的抽查制度，对公司现金、银行账户的抽查制度等。综上所述，注册会计师对企业内部控制作出评价，包括被评价的企业内控制度是否符合我国有关法律法规和证券监管部门的要求，是否对企业重大风险、严重管理舞弊及重要流程错误等方面有控制和防范作用等，都有赖于建立一个完善的企业内部控制评价标准体系。相信通过有关部门的高度重视和实践的积累，一套比较成熟的、适合中国国情的企业内部控制评价标准体系不久将会建立。