篇一

　　加强内控评价 完善企业管理

　　摘要：在新形势下，企业通过强化内部控制评价意识，落实评价组织实施，认真总结评价工作等一系列举措，内部审计部门通过完善内部控制评价体系、推广评价活动的开展、评价成果的运用等有效的管理活动，从而达到建立有效的经营风险防范机制的目的，促进了企业各项经营工作的规范、有序、健康、高效运转。

　　关键词：内部控制;企业管理;评价成果应用

　　在现代企业制度下，越来越多的企业坚持走集约化发展、精细化管理之路，积极转变经营理念，强化企业内部管理，高度重视内部审计工作，着力完善内部审计工作机制，充分发挥内部审计监督和服务作用，推动审计成果运用，促进企业各项经营工作的规范、有序、健康、高效运转。

　　内部控制评价内部控制中必要的系统性活动，是对企业内部控制系统的设计和执行的有效性进行调查、测试、分析和评价的活动，是内部控制设计、实施、评价、反馈、改进等连续的动态过程。内控评价体系的建立不仅为企业自我评估和改进其内部控制工作发表评价意见提供依据，还可以为各方人士的沟通与理解提供统一的基础。

　　下面是笔者对开展内部控制评价工作的几点体会和思考。

　　一、强化内控评价意识，是完善企业规范管理的前提

　　随着企业的不断发展壮大，企业的资产规模、现金流量规模、客户规模等越来越庞大，内部控制工作的地位和重要性就显得尤为突出，建立适用于企业的内部控制评价体系的迫切性也日益凸现。企业管理者深切地感到内部控制评价工作是企业自我追求，自我完善的过程，是企业确保健康、稳定、高速发展的重要手段，是企业强化依法治企、规范管理的有效机制，企业的内控评价和其他方面的评价同等重要。同时，内控评价工作的开展具有广泛性和群众性，内控评价工作的开展不仅仅要求职能部门负责人参与，更需要让广大的管理人员参与。通过这项评价工作，除了客观反映工作的内控制度的建设及执行情况，还要培训一批一专多能的复合型人才，有利于企业管理的长远发展。

　　二、落实评价组织措施。是全面推进内控评价的保证

　　目前，大多数企业已根据相关法规的要求，制定了专门的内部控制制度，初步建立起内部控制体系。然而，内部控制并不是静态的，而是一个动态循环的过程(设计执行评价改进)，其中内部控制评价是内部控制运行过程中非常关键的一环。

　　企业应该成立专门的内部控制建设及执行情况评价领导小组。并企业主要管理者担任组长，相关职能部门负责人担任领导小组成员。明确内部控制评价工作贵在真实、重在完善、重在长效的工作目标，要求各部门高度重视内部控制评价工作，开展内部控制评价工作要客观反映企业管理的真实面貌，制度建设是否完善，执行环节是否到位，找出内部控制上的不足之处，明确企业内部控制的改进方向，要将内部控制评价与同业对标工作有机的结合起来，逐步形成一种常态监督机制。

　　开展内部控制评价活动，一是要做到精心部署、明确责任、实事求是，要把内控评价与企业制度完善、管理水平提高结合起来，作为提高企业制度执行力的一项重要工作来抓;二是组织领导到位，要选派业务能力强的骨干人员参加评价工作;三是整改落实到位。针对内部控制评价中发现的薄弱环节，各职能部门和评价小组要认真分析原因，制订改进意见和措施，把问题的整改作为企业改善内部控制体系的重要环节抓紧、抓实，使内控评价工作起到实效。四是精心制定评价方案。为了内部控制评价工作程序化、规范化，主要是要制定内控评价工作方案，明确具体的工作目标和进度计划，以达到内控评价工作开展到位的目的。

　　通过开展内部控制评价，要能及时找出企业内部控制中的薄弱环节，客观反映企业管理的真实面貌，进一步明确企业内部控制的改进方向。同时，针对内部控制评价中存在的问题，企业要制定分专业口子的整改计划，落实责任人，确保整改到位。

　　三、建立内控评价体系，是开展内控评价的关键

　　内部控制评价主体应构建以企业内部的自我评估、监事会、审计委员会与内部审计为核心，结合外部的社会审计和政府监管部门为内容的四层次的评价主体体系。第一层次，是企业内部的自我评估(CSA)。CSA是指为实现目标、控制风险而对内部控制系统的有效性和恰当性实施自我评估的方法。国际内部审计师协会(IIA)总结了CSA的三个特征，即关注业务的过程和控制的成效;由内部审计机构和部门员工共同进行;用结构化的方法开展自我评估。CSA实现了内审人员从监督者变成协调者的转换，由内审人员协调与指引，能更好地掌握内部控制问题。

　　第二层次，是由监事会、审计委员会及其领导下的内部审计机构。其评价主体依循委托代理关系，由委托人负责实施，这是内部控制评价的核心部分。

　　第三层次，是社会中介审计。美国萨班斯法提出应由管理层出具内部控制评估报告，并须经过外部审计师签证才有效。我国内部控制审核是注册会计师(CPA)法定的独立审计签证业务。管理当局出于长期利益的考虑，需要在CPA的协助下真正关注内部控制的缺陷，不断完善企业的内部控制。

　　第四层次，是政府监管部门。这一评价主体，依据国家颁布的法律、法规，从公司治理和资本市场的角度进行评价，主要包括经常性监督和定期评价。

　　四、认真总结评价工作，是促进内控评价效果的基础

　　我们认为内控评价工作就如同医生诊断，通过每一次的诊断，发现病情对症下药不断改善其诊断对象的健康状况。所以我们坚信内控评价对完善企业管理，防范经营风险有积极的作用，也是一种关口前移的重要手段。

　　1、开展内控整改工作促进了内部控制制度的进一步完善

　　通过应用内部控制评价体系开展内部控制评价，及时发现内部控制制度和程序中存在的不足，为完善内部控制制度、优化控制程序明确了目标与方向，提高了内部控制建设的效率和效益。评价结果要能反映了企业内部控制的实际状况和水平，并及时揭示内部控制存在的薄弱环节，从而明确了改进完善的方向。

　　2、开展内控整改工作促进了内部控制和风险管理意识的提高

　　在内部控制评价体系的应用中，企业要将内部控制的评价结果纳入到对部门和重点岗位的考核中，员工更加关心本企业内部控制的状况，关注本企业经营风险的识别与防范，内部控制、风险意识得以普遍提高。企业在实施内部控制评价的同时，也在积极研究和思考企业及相关单位的内控评价。

　　3、开展内控整改工作是对各项管理创新有效保障

　　建设国际一流企业、同业对标和管理创新工作是一个系统工程，它们相互促进、相互制约、共同发展，这其中也离不开内部控制的有效保障。内部控制评价指标的标准值，应能够与企业现行的其他相关管理措施较好地衔接起来，如推行的预算编制标准化制度、营销与服务评价办法、固定资产的清产核资以及工程建设后评估等，在这些工作的推广过程中，内部控制评价的相关指标为各项管理提供了信息。

　　四、对内部控制评价工作的思考

　　进行内部控制评价的根本目的，是为了促进企业建立健全内部控制机制，进一步提高经营风险管理水平，强化各级管理者和员工的内部控制意识，确保企业内部控制体系的有效运行。通过此前开展内部控制评价工作，我们对内控管理有更深的理解，对内控作用有更高要求，对内控发展有更远的思考。

　　1、加强风险管理宣传，全员提高内控意识

　　为了实现贵在真实、重在整改，贵在坚持、重在常态内控评价目标，为做好企业各项管理工作提供一个良好的平台。笔者认为内部控制是由企业管理层以及其他人员共同实施的，同样评价工作也需要全员参与，从企业总经理到普通员工，每个人在内部控制中都有相应的角色与职责。加强内控评价工作的宣传力度和开展专题培训工作是前提，通过宣传和培训来强化企业管理者和普通职工的内部控制管理的意识，为全员参与内部控制评价工作，拓展内部控制评价领域，定期、不定期开展评价的总结工作，打好坚实的基础，从而建立起制度健全，流程优化，管理规范的运行体制。

　　2、建立评价常态机制，适应变化经营环境

　　随着企业国际化进程的进一步深入，企业经营环境也在不断变化，要适应变化的经营环境，要达到现代企业的发展目标，就必须建立自我监督和自我完善的机制。评价工作正是企业自我追求，自我完善的过程，但不能当作某种静态的东西，如制度文件、技术模型等，也不是单独或额外的活动，如检查评估等，最有效的做法是将评价工作置于企业日常管理过程中，作为一种常规运行的机制来建设，并常设相应的组织机构，明确其工作职责。通过日常的评价工作，逐步形成一套完善的内控评价常态管理机制，涵盖现场评价、结果考核、后续整改等全过程，以制度和办法的形式固化下来，不断的改进控制环节，提升企业管理水平。

　　3、科学制定控制标准，完善内部评价体系

　　通过评价，一方面对控制缺陷进行原因分析，对目前的控制标准进行考量，重新确定科学合理的管理控制标准;同时也对评价体系进行分析，评价是否符企业管理要求、指标是否合理、整改是否可行。如预算管理中的弹性预算指标、营销管理中的结算独立指标、工程管理中的决策有效性指标等是否适用管理状况。同时，评价指标是否全面覆盖经营管理的每一个控制环节，特别是一些重要控制节点，发现问题，立即进行补充和修正，通过完善评价体系，促进企业发展。

　　4、落实整改责任及措施到位，确保评价成果运用

　　为了将评价成果得到充分运用，制定的措施落实到位，对整改责任的分解工作就显得尤为重要，特别是部分管理环节和流程涉及到多个部门的时候。评价工作小组应在前阶段发现问题的基础上，针对问题分析其产生原因，确定存在的薄弱环节和流程，再查找出对应的职能管理部门，科学合理的制定出整改措施和步骤，做到责任落实到位，措施有效可行，步骤规范有序。

　　同时，企业员工是内控建设的主体，但仅仅依靠员工的自觉性来提升企业的内部控制管理水平是不够的，适当的检查监管将在加强内控建设方面发挥着重要作用。通过建立统一规范的内部控制评价标准，对企业内控体系建设、实施和运行结果进行调查、测试、分析和评估，形成本企业的内部控制建设及执行情况评价报告，并且为改进内部控制提供有价值的整改措施和管理建议，通过奖优惩劣，切实推动企业加强内控建设，提升内控管理水平。

　　风险是客观存在的，任何经济组织，不论其规模、结构、性质或产业如何，其运营及组织内的不同层级都会面临来自内部或外部的不同风险。风险影响着每个经济单位的生存能力和竞争能力，也影响着它们的产品、服务及员工的整体品质。所以管理者必须思考和建立有效的风险防范机制，使风险得到有效控制。

　　内部控制作为企业各项管理工作的基础，是衡量现代企业管理水平的重要标志，也是企业持续健康发展的可靠保证。近几年来，国内外财务丑闻的频频爆发更凸显了内部控制在企业中的地位和作用。而内部控制评价是内部控制中最为关键的一个环节。通过内部控制评价，一方面可以帮助企业发现并堵塞管理漏洞，加强内部管理，提高企业竞争能力;另一方面，内部控制评价还可以产生制度的威慑效应，因为管理人员和员工知道自己的活动将面临定期评价，会促使他们改进经营和控制。