马伟 陶书伟
山东水利职业学院山东日照276826
摘要：社会利益相关方对企业的认知与评价，不能局限于公布出的静态财务报表与账务信息，更要在这些数据的基础上深入探究组织的管理状况、运行态势及内部控制系统设计质量。上海证券交易所与深圳证券交易所分别从2006 年和2007 年开始，要求上市公司在年度报告中进行内部控制评价。财政部等五部委制定《企业内部控制评价指引》，并于2009 年7 月1 日开始实施。
教育期刊网 http://www.jyqkw.com
关键词 ：内部控制评价；内控自我评估
1 内部控制评价的内容
内部控制评价，是指企业董事会或类似权力机构对内部控制的有效性进行全面评价，形成评价结论，出具评价报告的过程。内控评价是一个系统性活动，它是整个内控体系不可或缺的重要部分，它涵盖的并不限于它是评价与反馈两个方面，它的合理运用能够帮助促进整个体系的建设。企业内部控制评价体系是指“属于企业内部控制评价范畴的有关事物相互联系相互制约而构成的一个内涵与外延相互统一的整体”。
1.1 董事会或类似的权力机构是内部控制评价的主体，因为整个内部控制体系的设计和运行都是由董事会决定的。此处所言的主体并不是实施主体，而是责任主体，整个内控评价的组织、领导、监督等具体的工作，权力机构可通过授权来指定专门的委员会来承担。董事会只对评价结果的真实性与有效性负责。同时应该认识到，董事会可以聘请外部会计师事务所对其内部控制的有效性进行审计，但其承担的责任不能因此减轻或消除。
1.2 内部控制评价对象是整个体系的实施效果，也就是说内部控制评价是考核并衡量企业建立的内控体系与其欲达到的效果之间的作用度。从评价内容角度划分，可以分为制度设计评价与实施运行评价；从评价目的角度划分，可以划分为经营目标有限性评价与报告目标有效性评价。值得注意的是，内部控制总是有着固有局限性的，如评价人员的职业判断、成本效益原则等，因此内部控制评价为整个内控体系目标实现保驾护航这一作用是相对而非绝对的。
1.3 内部控制评价是一个过程，是指内部控制评价要遵照一定的流程来进行。内部控制评价工作不是一蹴而就的，它是一个涵盖计划、实施、编报等多个阶段、包含多个步骤的动态过程。
2 内部控制评价的作用
审计需求、法规需求以及企业管理需求是内部控制评价最根本的三个目标。从实践状况来看，不同企业的不同需求决定着内部控制评价的主体、客体、评价范围以及内部控制评价目标都不尽相同。内部控制评价是一个系统工程，对整个内部控制过程而言它是重要而且必要的；内部控制评价又是一个评价、反馈、再评价的动态活动，它对内控目标的实现有着不可或缺的影响；同时，内控评价也可以脱离内控体系的一个部分被看作是一项独立的制度，这种制度的制定与落实，有助于企业及其员工内控参与性的提高。
2.1 它能够规范企业行为，促进管理科学化进程，让企业时时保持审慎经营的态度与意识；增加国家相关制度对组织的约束作用；促进企业贯彻风险意识，保证其发展和经营目标的实现；保证财务报告的真实、准确；促进企业在出现业务创新、改制及新设等重大变化时，及时有效地评估和控制可能出现的风险。
2.2 有效的评价能够帮助评价组织更好的认识自己，发现存在问题并最大程度的解决。企业在设计、实施内部控制之初都设置了基本目标，如保证资产安全、内部稳定、业务扩大等。因此内控评价的实质是由企业为了实现基本目标建立的某种程序或秩序。
2.3 有效的评价能够维护企业稳定。通过此评价控制标准的执行与平衡偏差，因此管理层有责任，也有义务定时、定期对内控进行评价。当前，企业内部的控制评价多采用闭环管理的方式，以便各种资讯及时反馈，内控评价能够将管理目标的执行情况、差异状况、及建议措施等及时、准确的反馈给有关负责人。
3 控制自我评估（CSA）方法介绍
20 世纪80 年代末期加拿大海湾公司(Gulf Canada)第一次提出内部控制评价CSA (control self appraisal)这一概念，20 世纪90 年代这一概念得到快速发展，被越来越多的企业所认同，它的内涵也由单纯审计部门从事的内部评价发展为各个部门参与作业的人亲自评估。
3.1 控制/风险自我评估，是指企业内部为实现目标、控制风险而对内部控制系统的有效性和恰当性实施自我评估的方法，来检视、评估内部控制有效性的过程，目的在于对达成所有营运目标提供合理的保证。
3.2 评价法的三大特征：①过程与结构双导向型，它强调评价不仅仅要重视成效，更应该关注过程；②全民参与，它的实施不要仅仅需要领导的支持更需要群众的配合；③评价方法结构化与层次化。
3.3 管理分析法，其实施的基本步骤如下：淤成立内部控制评价小组，并相应的确认小组各成员职责，内部控制检查评价小组成员应该包括企业各机构熟悉情况的业务骨干；于确定本次或本阶段内部控制评价计划和范围，评价计划应有一定的灵活性与改进空间；盂依据评价目标选择适当的内部控制评价方法；榆采用多种形式广泛收集评价资料；虞实施评价、记录评价结果，评价结果多关注企业内部控制设计缺陷与运行缺陷；愚管理层考量各方面情况评估、讨论内部控制评估报告；舆针对内部控制评估中有效性评估结果，确认并更正控制缺陷，并再次复核测试内部控制评估报告中所提薄弱环节，完成闭环评价。
企业内部控制不是一个部门或几个管理者的职责，而是包括主要领导在内的企业全体员工的责任，应普遍提高自身的风险防范意识。对偏离计划行为的检查，提出改进的办法并进行纠正或调整。内部控制执行力的提高有赖于评价的准确性。内部控制是一项制度，更是一种企业文化，合理的评价能够将内部控制意识深入到所有员工心中，将内部控制执行融入到企业内部生产运营的各个环节。
教育期刊网 http://www.jyqkw.com
参考文献：
[1]王玉.内部审计与内控评价具体工作的结合实践[J].财经界(学术版),2013(08):62-63.
[2]蒋坤鹏.电信企业实施内部控制自我评价研究[D].北京:北京邮电大学,2010.
[3]邴康泰,张晨.基于CSA 的商业银行操作风险控制价值模型[J].金融经济,2010(03):177-181.
[4]于雪梅.企业内控中的统筹兼顾分析[J].经济管理者,2013(11):157-162.