浅议在基层单位建立和实施内部控制评价机制 2012-08-24 王春玲
长治市交通运输局 王春玲
目前，我国的经济发展速度突飞猛进，在国际化的政治经济舞台上，我国也正逐渐扮演着越来越重要的角色，可是我们在经济体系建设和管理方面离成熟的经济体还有很大的差距。在经济体系建设和管理中，企业内部控制是非常重要的一个环节，它关系一个企业是否能够为实现其各项目标提供合理保证，内部控制关乎现代企业能否长远地、可持续地发展。
我国政府也早就认识到这样的问题，并制定各项规范制度以督促各大上市公司尽快去执行这项制度。2008年6月28日，财政部、证监会等五部委联合发布了我国首部《企业内部控制基本规范》，要求从2009年7月1日起在上市公司范围内施行。2010年4月26日，又联合发布《企业内部控制配套指引》，该配套指引包括《企业内部控制应用指引》、《企业内部控制评价指引》、《企业内部控制审计指引》，标志着适应我国企业实际情况，融合国际先进经验的中国企业内部控制规范体系基本建成。但到目前为止，以上政策制定针对的标的物还是各大上市公司，现实中，各基层单位因其涉及资金相对较少，人员素质相对较低，在基本的内部控制制度建立方面的工作做得很少。其实，在基层单位建立和实施内部控制还必须要重点建立和规范内部控制评价制度。在这里，我就在基层单位建立和规范内部控制评价和内部控制审计制度进行重点阐述。
一、内部控制
内部控制是由单位各个层级的人员共同实施的，旨在实现控制目标的过程。内部控制的目标是合理保证单位经营管理合法合规、资产安全、财务报告及相关信息真实完整、提高经营效率和效果、促进企业实现发展战略。
内部控制的评价除了有来自企业内部的内部控制评价，还有来自外部的内部控制审计。
二、内部控制评价
内部控制评价是企业定期或不定期地对自己的内部控制系统进行评估，评估内部控制的有效性及其实施的效率效果，以期能更好地达成内部控制的目标。目的是使大家了解内部控制工作中哪里存在缺陷以及可能引致的后果，在以后的工作中可以自我行动改进所存在的缺陷，而不是由外部力量对此进行指正。
内部控制的有效性是指单位建立和实施内部控制对实现控制目标提供合理保证的程度，包括内部控制设计的有效性和内部控制运行的有效性。
（一）内部控制评价的程序
基层单位开展内部控制评价工作可以授权给内部审计部门或专门机构负责，一般程序为：设置内部控制评价部门、制定评价工作方案、组成评价工作组、实施现场测试、汇总评价结果、编报评价报告等。
（二）内部控制评价的方法
基层单位开展内部控制评价工作时，根据被评价的部门或机构的具体情况和评价的内容，可以综合运用个别访谈、调查问卷、实地查验、抽样和专题讨论等方法，收集被评价部门或机构内部控制设计和运行是否有效的证据，为内部控制评价结论提供合理保证。
（三）内部控制缺陷的认定
1．内部控制缺陷的定义
内部控制缺陷是评价内部控制有效性的负向维度，如果内部控制的设计和运行无法保证内部控制目标的实现，即意味着存在内部控制缺陷。内部控制缺陷按不同分类方式分为：设计缺陷和运行缺陷；财务报告内部控制缺陷和非财务报告内部控制缺陷；重大缺陷、重要缺陷和一般缺陷。
2．内部控制缺陷的认定标准
基层单位对内部控制评价过程中发现的内部控制缺陷，应当进行综合分析，按照一定标准将各项内部控制缺陷分别认定为重大缺陷、重要缺陷和一般缺陷。一般而言，如果一个企业存在的内部控制缺陷达到了重大程度，就不能认定该企业的内部控制是有效的。
3．内部控制缺陷的报告和整改
基层单位内部控制评价部门应当编制内部控制缺陷认定汇总表，结合日常监督和专项监督过程中发现的内部控制缺陷及其持续的改进情况，对内部控制缺陷及其成因、表现形式和影响程度进行综合分析和全面复核，提出认定意见，按照规定的权限和程序进行审核后予以最终认定。
（四）内部控制评价报告
内部控制评价报告是内部控制评价工作的结论性成果，作为基层单位其报告一般包括的内容有：管理层对内部控制报告真实性的声明，内部控制评价的总体情况、依据、范围、程序及方法，内部控制缺陷及其认定，内部控制缺陷的整改情况，内部控制有效性的结论等。
内部控制评价是对本单位内部控制有效性的自我评价，具有一定的主观性。因此，只能作为了解基层单位内部控制设计和运行情况的途径之一。在使用时，应注意与内部控制审计、财务报告等信息结合使用，以便在进行全面性分析后作出正确判断。
三、内部控制审计
内部控制审计是指会计事务所接受委托，对特定基准日内部控制设计与运行的有效性进行审计。内部控制审计是内部控制外部评价的重要形式之一。
内部控制审计是一项专门的签证业务，其范围限于对特定基准日内部控制设计与运行的有效性进行审计。被审计单位管理层应当就内部控制的有效性提供书面认定。注册会计师的责任是在实施审计工作的基础上对内部控制的有效性发表审计意见。
内部控制审计的程序及其形成的审计报告的内容是大家所熟知的，就不一一阐述，这并不是说明内部控制审计工作的重要性差于内部控制评价，相反，内部控制审计的工作更为重要，它能从外部更公正、更客观地对内部控制的有效性进行评价，可以很好地约束基层单位为了某些特定目的粉饰其内部控制有效性的串通舞弊行为。
作为各基层单位本身来说，可能在实施内部控制评价过程中会发生大量的执行成本，有些基层单位会不屑于花费大量的成本去执行这一制度，但是以适当的成本去和舞弊进行博弈是值得的。虽然内部控制不可能完全杜绝可能发生的所有舞弊、错误，但是基层单位若因成本原因将内部控制评价制度束之高阁，那么造成的后果会比成本增加的结果更严重，串通舞弊和人为错误必定会对单位造成许多负面影响，进而使单位各项业务目标和策略执行不畅甚至无法执行，从而使单位不能达到既定目标。当然，基层单位可以本着内部控制的成本效益原则，从重要性原则出发，对重要领域实施重点控制，这样可以使单位避免可能出现的更大损失。
从基层单位外部来说，应积极地、坚定地实施内部控制审计制度，这项工作不仅更能客观公正地对基层单位内部控制的有效性作出评价，还可以促进各基层单位自身积极进行内部控制评价，以避免来自外部的内部控制审计结论对自己不利，影响基层单位的信誉和长远利益。
目前，我国的经济发展速度突飞猛进，在国际化的政治经济舞台上，我国也正逐渐扮演着越来越重要的角色，可是我们在经济体系建设和管理方面离成熟的经济体还有很大的差距。在经济体系建设和管理中，企业内部控制是非常重要的一个环节，它关系一个企业是否能够为实现其各项目标提供合理保证，内部控制关乎现代企业能否长远地、可持续地发展。
我国政府也早就认识到这样的问题，并制定各项规范制度以督促各大上市公司尽快去执行这项制度。2008年6月28日，财政部、证监会等五部委联合发布了我国首部《企业内部控制基本规范》，要求从2009年7月1日起在上市公司范围内施行。2010年4月26日，又联合发布《企业内部控制配套指引》，该配套指引包括《企业内部控制应用指引》、《企业内部控制评价指引》、《企业内部控制审计指引》，标志着适应我国企业实际情况，融合国际先进经验的中国企业内部控制规范体系基本建成。但到目前为止，以上政策制定针对的标的物还是各大上市公司，现实中，各基层单位因其涉及资金相对较少，人员素质相对较低，在基本的内部控制制度建立方面的工作做得很少。其实，在基层单位建立和实施内部控制还必须要重点建立和规范内部控制评价制度。在这里，我就在基层单位建立和规范内部控制评价和内部控制审计制度进行重点阐述。
一、内部控制
内部控制是由单位各个层级的人员共同实施的，旨在实现控制目标的过程。内部控制的目标是合理保证单位经营管理合法合规、资产安全、财务报告及相关信息真实完整、提高经营效率和效果、促进企业实现发展战略。
内部控制的评价除了有来自企业内部的内部控制评价，还有来自外部的内部控制审计。
二、内部控制评价
内部控制评价是企业定期或不定期地对自己的内部控制系统进行评估，评估内部控制的有效性及其实施的效率效果，以期能更好地达成内部控制的目标。目的是使大家了解内部控制工作中哪里存在缺陷以及可能引致的后果，在以后的工作中可以自我行动改进所存在的缺陷，而不是由外部力量对此进行指正。
内部控制的有效性是指单位建立和实施内部控制对实现控制目标提供合理保证的程度，包括内部控制设计的有效性和内部控制运行的有效性。
（一）内部控制评价的程序
基层单位开展内部控制评价工作可以授权给内部审计部门或专门机构负责，一般程序为：设置内部控制评价部门、制定评价工作方案、组成评价工作组、实施现场测试、汇总评价结果、编报评价报告等。
（二）内部控制评价的方法
基层单位开展内部控制评价工作时，根据被评价的部门或机构的具体情况和评价的内容，可以综合运用个别访谈、调查问卷、实地查验、抽样和专题讨论等方法，收集被评价部门或机构内部控制设计和运行是否有效的证据，为内部控制评价结论提供合理保证。
（三）内部控制缺陷的认定
1．内部控制缺陷的定义
内部控制缺陷是评价内部控制有效性的负向维度，如果内部控制的设计和运行无法保证内部控制目标的实现，即意味着存在内部控制缺陷。内部控制缺陷按不同分类方式分为：设计缺陷和运行缺陷；财务报告内部控制缺陷和非财务报告内部控制缺陷；重大缺陷、重要缺陷和一般缺陷。
2．内部控制缺陷的认定标准
基层单位对内部控制评价过程中发现的内部控制缺陷，应当进行综合分析，按照一定标准将各项内部控制缺陷分别认定为重大缺陷、重要缺陷和一般缺陷。一般而言，如果一个企业存在的内部控制缺陷达到了重大程度，就不能认定该企业的内部控制是有效的。
3．内部控制缺陷的报告和整改
基层单位内部控制评价部门应当编制内部控制缺陷认定汇总表，结合日常监督和专项监督过程中发现的内部控制缺陷及其持续的改进情况，对内部控制缺陷及其成因、表现形式和影响程度进行综合分析和全面复核，提出认定意见，按照规定的权限和程序进行审核后予以最终认定。
（四）内部控制评价报告
内部控制评价报告是内部控制评价工作的结论性成果，作为基层单位其报告一般包括的内容有：管理层对内部控制报告真实性的声明，内部控制评价的总体情况、依据、范围、程序及方法，内部控制缺陷及其认定，内部控制缺陷的整改情况，内部控制有效性的结论等。
内部控制评价是对本单位内部控制有效性的自我评价，具有一定的主观性。因此，只能作为了解基层单位内部控制设计和运行情况的途径之一。在使用时，应注意与内部控制审计、财务报告等信息结合使用，以便在进行全面性分析后作出正确判断。
三、内部控制审计
内部控制审计是指会计事务所接受委托，对特定基准日内部控制设计与运行的有效性进行审计。内部控制审计是内部控制外部评价的重要形式之一。
内部控制审计是一项专门的签证业务，其范围限于对特定基准日内部控制设计与运行的有效性进行审计。被审计单位管理层应当就内部控制的有效性提供书面认定。注册会计师的责任是在实施审计工作的基础上对内部控制的有效性发表审计意见。
内部控制审计的程序及其形成的审计报告的内容是大家所熟知的，就不一一阐述，这并不是说明内部控制审计工作的重要性差于内部控制评价，相反，内部控制审计的工作更为重要，它能从外部更公正、更客观地对内部控制的有效性进行评价，可以很好地约束基层单位为了某些特定目的粉饰其内部控制有效性的串通舞弊行为。
作为各基层单位本身来说，可能在实施内部控制评价过程中会发生大量的执行成本，有些基层单位会不屑于花费大量的成本去执行这一制度，但是以适当的成本去和舞弊进行博弈是值得的。虽然内部控制不可能完全杜绝可能发生的所有舞弊、错误，但是基层单位若因成本原因将内部控制评价制度束之高阁，那么造成的后果会比成本增加的结果更严重，串通舞弊和人为错误必定会对单位造成许多负面影响，进而使单位各项业务目标和策略执行不畅甚至无法执行，从而使单位不能达到既定目标。当然，基层单位可以本着内部控制的成本效益原则，从重要性原则出发，对重要领域实施重点控制，这样可以使单位避免可能出现的更大损失。
从基层单位外部来说，应积极地、坚定地实施内部控制审计制度，这项工作不仅更能客观公正地对基层单位内部控制的有效性作出评价，还可以促进各基层单位自身积极进行内部控制评价，以避免来自外部的内部控制审计结论对自己不利，影响基层单位的信誉和长远利益。
