浅谈内部控制评价的程序

内部控制评价程序直接决定着内部控制评价组织实施工作的效率与质量，只有按照规范合理的程序科学组织实施内部控制评价，其评价结果才具备可靠性、实用性，本文认为合理的内部控制评价至少包括以下程序：
　　
　　 一、制订评价工作方案
　　企业管理层作为内部控制评价的实施主体，在组织实施内部控制评价工作前应组织相关人员制订明确的工作方案，并经相关权力机构批准后予以实施。工作方案至少包括包括内部控制评价的组织实施机构、实施步骤、费用预案、评价方法等。
　　
　　
　　论文检测天使-免费论文相似性查重http://www.jiancetianshi.com
[1]电大学习网.免费论文网[EB/OL]. /d/file/p/2024/0425/fontbr二、明确内部控制评价的范围
　　内部控制评价范围决定内部控制评价的方向，制定内部控制评价范围时，应围绕公司资产的安全与完整、企业内部控制重点环节、财务报告的真实性等方面有个整体评估，把可能引发财务报告缺陷、非财务报告缺陷的重要风险点列入评价重点，并充分考虑公司法人治理运作是否规范；公司内部控制制度是否健全有效、与财务报告可靠性相关的会计控制、业务流程、财务报告编制及认定的程序、重大会计事项(如资产减值的确认、会计估计及会计变更等)处理程序等内部控制是否有效等。
　　
　　 三、对现有制度及流程风险进行评价
　　企业组织实施内部控制评价，应对公司整体内部控制目标进行评估以确定主要风险控制点，并判断企业是否适应规避风险的需要设立有效的控制措施。比如公司在设定可能引财务报告重大缺陷造成财务报重大错报的风险时，应充分考虑大额应收帐款的控制程序、重大资本性支付的控制等，在此基础上为内部控制测试工作提供参考。但风险评估本身就隐含着很大的风险，需要很强的专业判断，需要专业人士采用专门的方法按规范的流程才能够完成，且评估过程中还要保持评估范围、评估对象、评估方法一致性。
　　
　　 四、对内部控制设计有效性进行评价
　　企业内部控制评价过程中，只有设计恰当的内部控制才能有效控制内部风险，但评价内部控制也有性应充分考虑：
　　（一）制措施与企业及公司管理层设定的目标是否关联；
　　（二）制制度有关控制措施是否完整全面并能及时有效地发现和防范企业的风险；
　　（三）制信息流转是否顺畅从而能及时可靠保证信息处理目标的信息需求，公司是否能通过风险媒体、内部刊物等媒介及时实现与相关信息需求方的信息沟通；
　　（四）制各个环节的相关部门和相关人员职责分工是否明确，相关当事人的执行能力是否能足以处理公司生产经营过程中遇到的各种风险，有无其他备案措施。
　　
　　 五、对内部控制执行的有效性进行评价
　　设计再完善的内部控制制度必须得到有效的执行才能发挥应有的防范风险的作用，公司在对内部控制进行测试并对测试结果进行评价时应充分考虑：
　　（一）是否具有风险防范意识，结合企业实际建立了风险数据库，按可能风险的大小进行排序，并采取有效措施；
　　（二）有没有发现内部控制没有得到有效执行的情况并分析产生上述情况的主客观原因及公司是否有处理由于内部控制不到位而采取的其他预案；
　　（三）公司不相容岗位是否实现有效分离，公司管理层职责权限分配是否合理，相关管理人员对自身职位描述是否很清晰；
　　（四）财务报告会产生重大的会计政策变更的判断及相关处理流程是否合理，通过对财务报告的分析，对财务报告出现异常时公司调查和解决的方式方法是否合理；
　　（五）是否建立完备的监督体系，对监督实施过程中发现内部控制缺陷处置是否确当。
　　
　　 六、与管理层或相关当事人沟通评价结果
　　内控评价工作结束后，内控评价工作人员应汇总内部控制评价工作结果，为保证评价结果准确性，评价人员应对评价工作底稿进行二级、三级复核，在此基础上对内部控制缺陷进行认定并要报告缺陷产生的原因及解决缺陷问题的意见和建议，形成评价报告初稿，向被评价单位进行通报，与被评价单位沟通形成一致意见后，经被评价单位主要负责人签字认可后，提交企业内部控制评价机构。内部控制评价机构将评价小组确认的评价结果和初步认定的内部控制缺陷，结合企业内部控制其他事情，独立、客观地编写内部控制评价报告，并报送企业管理层或相关决策机构审定，并按对外披露的有关程序履行对外披露的义务。
　　
　　 七、跟踪内部控制缺陷的整改结果
　　内部控制管理是不断变化、不断反复的过程，部分内部控制缺陷由于生产经营内外部环境的改变而消失，部分内部控制缺陷由于及时进行了整改而消失。企业经理层收到内部控制评价报告后，应根据内部控制缺陷的重要性及可能对生产经营目标产生影响的重要程度分清轻重缓急落实纠正措施，评价人员应在公司落实纠正后重新对相关联控制点内部控制情况进行重新测试与评价，以对其设计和运行的有效性发表意见。
　　
　　 八、出具内部控制评价报告
　　内部控制评价报告是内部控制评价工作最终成果的反映，公司内部控制自我评价报告至少说明：公司内部控制评价组织与实施基础情况、公司内部控制制度是否健全并有效实施、公司内部控制缺陷认定的标准与依据、公司内部控制缺陷整改情况、公司内部控制缺陷认定有效性的确认等等。