对实施企业内部控制自我评价的思考

　　[摘要]《企业内部控制基本规范》要求审计委员会负责“审查企业内部控制，监督内部控制的有效实施和自我评价情况”，但对于如何实施、怎样实施并未提供指引一本文对内部控制自我评价概念作了界定，并探讨了如何实施内部控制自我评价的方法和程序。
　　[关键词]内部控制；自我评价；监督；成本
　　
　　在当前金融危机的情况下，建立和保持一个强有力的内部控制系统对任何组织的成功都是至关重要的。但是内部控制的执行和遵循成本是一个不能回避的问题。相对而言，内部控制自我评价提倡的是以研讨会的方式让全体员工参与内部控制的建设。不仅有助于降低成本，而且符合人本管理的理念。因此，内部控制自我评价对企业的重要性不言而喻。《企业内部控制基本规范》第二章内部环境中要求审计委员会负责“审查企业内部控制，监督内部控制的有效实施和自我评价情况”，但对于如何实施、怎样实施并未有具体指引。内部控制自我评价的现实意义是什么?如何具体实施内部控制自我评价等问题是每个企业应该关注的重要问题。
　　
　　一、内部控制自我评价的概念及其特征
　　
　　内部控制自我评价系统最早是由加拿大的海湾资源公司在上世纪八十年代开始运用的，并大大推动了该公司内部控制的发展和完善。近年来，其理念受到了国际内部审计协会等理论界和实务界的赞许和推广。随着经济全球化、决策低层化以及企业外部竞争多元化趋势的日益加剧和加深，企业经营风险加大。与此同时，内部审计人员由于对复杂多变的业务不尽熟悉，受人力资本、工作时间和工作地域的限制，完全依赣个别审计人员实施完整有效的审计监督已不具可能性。在公司治理活动的推动下。企业内部管理的强化，使内部控制系统评价也由传统的审计人员检查单据、实施复核性测试程序为导向，转为在审计人员指引下、由管理部门和员工共同研讨、提出最佳改进措施的“内部控制自我评价”。
　　内部控制自我评价(CSA)是指公司定期或不定期地对自己及所属子公司的内部控制系统进行评价，评价内部控制的有效性及其实施的效率和效果以期能更好地实现内部控制的目标。其一般的方法是内部审计人员与被评价单位管理人员组成一个小组，管理人员在内部审计人员的帮助下，对本部门内部控制的恰当性和有效性进行评价，然后根据评价和集体讨论来改进建议，出具报告，由管理者实施(张谏忠、吴轶伦，2005)。J.Stephen Mcnally(2007)认为内部控制自我评价是一种管理技术，其运用可以向内部和外部重要的利益相关者确保一个组织的内部控制系统是可靠的。内部控制自我评价是一个持续的过程，管理层可凭借这种方法检验证实其内部控制的效果。也就是一个组织里的每个过程中的组长或个人都对其效果进行检验，核实关键的控制功能是否适当地发挥，从而察觉或消除重要的误报。
论文检测天使-学术行为不端检测免费软件http://www.jiancetianshi.com
综上所述，内部控制自我评价是指公司管理层和员工共同在公司内部为实现目标、控制风险，而进行的内部控制系统的有效性和恰当性实施的自我评价方法。有效的内部控制自我评价是一个对内部控制效果的监督和测试的持续过程。
　　“内部控制自我评价”体现了内部控制系统评价的崭新观念。发展至今，已由审计的技术和方法转变为管理的技术和方法。内部控制自我评价有三个基本特征：关注业务过程和控制成效；由管理部门和职员共同进行；用结构化的方法开展自我评估。企业不仅是建立和实施内部控制的主体，而且负责对内部控制状况进行检查、监督和评价，增强了企业的自主性和责任感。内部控制的自我评价机制使内部控制的监督由被动变为主动，是公司治理协调性和有效性的体现。
　　
　　
　　论文检测天使-免费论文相似性查重http://www.jiancetianshi.com
二、实施内部控制自我评价的益处
　　
　　内部控制自我评价活动一般以研讨会的形式进行，通过每个过程的人员及时发现存在的缺陷和可能导致的后果，主动采取改进行动，从而提高全员的内部控制意识。
　　 论文检测天使-免费论文检测软件http://www.jiancetianshi.com
第一，内部控制自我评价增加了业务流程执行者的责任，总体上也增加了经营管理阶层的经营管理责任。实施内部控制自我评价的首要步骤，需要确保内部控制的过程和程序已经建立并清晰地解释。每个业务流程的组长必须理解由他或她的部门所拥有的整个计划，包括每个小组成员的作用以及如何由小组相互联系实行控制活动。然后要求每个业务流程的组长检测他们的控制效果，履行制定的检验手册，核实证据并且证实控制是否按所设计运行。该流程的组长亲自负责监督和证实该部门整个年度内部控制的效果。一个有效的自我评价把内部控制的责任感带到了每个业务流程小组的每个成员。事实上，由那些直接对交易加工处理的人、或者是对某个过程履行关键控制的人证实经营活动的效果是最好的安排。通过调动这些不同的个人的积极性，使他们对作为控制的主人、他们的责任、以及控制意识等获得了更好的理解。
　　第二，有效的内部控制自我评价会促进对法律法规的持续遵循。它是通过将内部控制有效性的评价镶嵌于每日的活动或例行的程序中提供了保证。最重要的是实施内部控制的自我评价使得管理阶层更有可能发现对现有的控制活动加以改善或合理化的机会，取消多余的、无效的控制，减轻内部控制系统可能存在的缺陷，使某个过程的组长和个人对他们在过程中的特有的作用加深了理解。因而，自我评价的结果很可能使企业的内部控制系统得以加强并且合理化，自然使得管理当局遵循法律法规演化为一个持续的过程。
　　第三，内部控制自我评价可能成为一个有效的培训工具。实施自我评价的过程并在整个年度内对其进行检验，有助于那些对交易进行加工处理的人理解他们在整个计划里的作用，结果使他们在履行其工作时变得更有效。自我评价也使得经营管理阶层，特别是每个过程的组长更好地理解关键的控制和由小组中每个成员所发挥的作用之间的联系。自我评价的文件可以被另一个小组中的新的成员进行复核，这样对于他们总体上的作用和对内部控制的义务就能迅速地达成。一个有效的自我评价确保内部控制培训变成了常规的一部分。
　　第四，降低内部控制的遵循成本。内部控制法律法规的遵循，常常要增加内部审计人员或雇佣新的人员，从而提高了内部控制的成本。实施一个有效的自我评价，管理当局就能减少或消除对第三方的依赖。从而使内部审计的功能更加关注那些有压力的和战略上的需要，从而减少了纯粹出于遵循而增加的成本。由于内部控制自我评价是一个在广泛的范围内员工参与的过程，因而不会对其中的某一个人造成过度的负担。
　　第五，强化内部控制的环境。有效的自我评价不只提高了内部控制的遵循效率，而且提高了公司总体上的控制意识。由于在管理当局和全体员工较宽的范围内执行，组织将更好地培训和激励员工，特别是当自我评价的责任经由业绩的复核可以被计量或奖励的话，更易于对雇员的激励。
　　另外，自我评价使管理当局能够识别内部控制的不足，对控制的失败具有很大的预防性的作用。员工对内部控制具有了一致的认识并能在控制缺陷发生时加以识别和更正，而不是在发现故障之后才补救。有效的自我评价将提高经营管理阶层和高管之间的交流，并且对高管和外部审计师就组织的内部控制有效运行提供较大的保证。 

　　[8]电大学习网.免费论文网[EB/OL]. /d/file/p/2024/0425/fontbr /> 

　　三、内部控制自我评价的具体实施方法和步骤
　　
　　内部控制自我评价方法常用的有三种：即研讨会法、问卷调查法和管理结果分析法。其中，研讨会法是指把管理当局和员工召集起来就特定的问题或过程进行面谈和讨论的一种方法。问卷调查法是利用问卷工具使得受访者只要做出简单的“是／否”或“有／无”的反应，控制流程的执行者则利用调查结果对内部控制系统做出评价。无论采用何种方法或结合使用几种方法。都需要了解实施的步骤。
　　内部控制自我评价的实施包括定义其性质和范围；开始实施；对实施进行测试和复核；总结具体的经验和教训；开始下一轮实施过程。一般主要通过以下几个步骤来实现：
　　(一)研究采用的内部控制自我评价的模式
　　研究采用的内部控制自我评价应取得管理层的支持，由内部审计人员参与设计，必要时聘请外部审计人员或相关的专家帮助设计。其结构一般包括；管理者的支持及工作小组的创建。并恰当安排小组成员。有助于内部审计部门和其他部门开展合作和增加相互理解。参与的人员要有对各自控制环境的风险发表意见的机会，可以采用定期举行会议的形式。对发现的问题可由审计师以职业的眼光进行判断，以预防各种错弊。
　　(二)定义内部控制自我评价的范围、原则和目标
　　每个组织关于内部控制自我评价范围、原则和目标并不相同，但一般应采用全员参与的、整个流程范围的自我评价。并要在所有的关键的利益相关者之间进行交流、调整，如内部审计师、高层管理人员和董事会。
　　(三)作用和责任的限定
　　有效的内部控制自我评价关键在于对参与者的作用和责任的限定。包括过程的岗位责任者，内部控制自我评价的测试人员以及经营的复核者。一般而言，一个过程的岗位负责人应该是一个拥有较强的项目管理技术的专家并且足够资深，以确保无论在何种情况下，内部控制自我评价能优先排序。对测试人员要实行详细的检验，并将相应的结果文件化，测试人员必须对自我评价的过程理解和所测试的基本控制进行适当的权衡，并且以合理程度的专业怀疑态度和独立性进行测试。内部控制自我评价的复核人员也必须对实施有效的复核过程有足够的理解。对某一个既定的过程而言，自我评价复核人员逻辑上通常是这个过程的岗位负责人。
　　(四)确定内部审计人员的功能
　　出于遵循法律法规的需要，一般都由内部审计人员正式地对内部控制自我评价进行评估并发表相应的意见；或者他们只是简单地对某个既定过程的基本的内部控制在一般的基于风险的审计范围内进行审计。无论内部控制自我评价在结构上采用何种方式，关键的是对上述人员的作用加以规定，并从项目涉及的各个参与人的视角进行协调，达成一致意见。
　　(五)全面实施内部控制自我评价
　　在建立了内部控制自我评价的总体的结构、原则和预期后，就需要将相应的培训列入日程中。培训涉及内部控制的性质、审计功能和目标，对那些没有审计经验的参与者要使其领会内部控制自我评价项目的具体要求。
　　(六)提出实施的具体要求
　　对每一个关键控制的目标如何进行测试要制定测试手册。包括事先确定样本的规格、具体测试的步骤、步骤保留的证据以及每项测试通过与不通过的组成内容。可以多听取外部审计师及其他专家的意见。
　　(七)实施测试和复核
　　在进行内部控制自我评价测试期间，对每一位内部控制自我评价的测试者而言，首先应该复核已有的内部控制文件，包括关键控制和有关的测试手册以及分配的每一个责任领域；其次按照事先建立的测试手册和正式的文件实施适当的内部控制自我评价测试，必要时要保持有关的证据。每个测试人应该与该过程的岗位责任人和具体的个人就潜在的、新的内部控制缺陷进行讨论，完成测试。某个过程的岗位负责人或涉及的个人应该对内部控制自我评价测试的文件进行复核，包括详细描述实施的测试、达成的结论和任何支撑的证据。
　　(八)矫正已确认的内部控制的缺陷
　　在内部控制自我评价测试中，如果内部控制的缺陷已经被确认，或者是对所设计的控制有某些担心或者失败已确认，则应尽快启动对差异的矫正。确认已有的控制和最佳的控制之间的差距，从而不断改善、发现和掌握使内部控制程序和内部控制本身更有效的方法。
　　(九)总结经验，完善内部控制自我评价
　　实施内部控制自我评价后，要正式地征求反馈意见，总结经验和教训，使其不断得到完善。
　　
论文检测天使-学术行为不端检测免费软件http://www.jiancetianshi.com
综上所述，内部控制自我评价带来的内部控制评价变革：一是有效进行软控制的评价；二是提升控制环境；三是尽快发现并解决问题；四是预测并控制风险；五是使内部审计更加具有效率与效果。

　　[8]电大学习网.免费论文网[EB/OL]. /d/file/p/2024/0425/fontbr />