论文检测天使-免费论文检测软件http://www.jiancetianshi.com
第一次评估，内控缺陷率24%；第二次评估，内控缺陷率10%；……第八次评估（2011年上半年），内控缺陷率2.55%。
看着屏幕上展示的这张表格，上海汽车集团股份有限公司（下称“上海汽车”）财务总监谷峰语气中充满着自信。
从24%到2.55%，谷峰及其带领的上海汽车内控团队到底是如何做到的呢？
建立测评管理系统
“由于内控自我评估和检查涉及面广（600个关键控制活动测评涉及700名以上的各级员工）、时间紧（每次评估在10天内完成，审计测评和汇总评价在30天内完成），内控评测工作的检查、汇总、缺陷的确认等，靠人工组织实施要耗费大量的协调时间，难以在规定的期限内完成，从2008年第二次内控评估开始，上海汽车根据测评流程，自行设计开发了一套计算机应用系统，用以辅助开展每半年一次的内部控制自我评估活动。”谷峰说。
据了解，这套系统主要具备4大功能：任务提醒。在每一项测评任务开始前，系统会自动发送邮件通知相关人员，以确保测评人员及时获知相关任务。
在线评估。该系统提供了在线测评页面，实现了自我评估人员和审 计测评人员全过程的实时在线操作。
任务状态显示。对于已启动的测评项目，该系统会显示其停留状态，以便适时跟踪工作进度。
自动汇总评估结果。使用计算机信息系统来统计和归集大量数据，大大提高了测评效率。
“该系统的成功开发和实施，确保了内控评价工作的及时性、全面性和有效性，也便于今后对相关资料的跟踪和复查。”谷峰表示。
落实整改行动计划
依托计算机，上海汽车建立了内控的辅助测评系统，并从内控手册中选择一定的关键控制活动每半年组织一次内控测评，从2007年下半年启动至今已开展了8次。“在统一安排下，自我测评由各业务部门自己开展，并由审计部门对内控自我测评的实施过程及结果进行监督和复查。”谷峰说。
据谷峰介绍，每次内控自我测评包括启动、自评、内审测评、结果沟通及测评报告。具体来说，审计部门在内部控制系统中启动测评项目；之后，相关职能部门对测试期间发生的业务活动执行情况和规范业务活动的内控流程是否合理进行判断，并形成自评工作底稿；紧接着，审计部门在部门自评的基础上，通过访谈、检查、抽样等审计方式来进行测评工作，形成审计底稿，并做出审计判断；然后，审计部门将审计结果与部门的测评结果进行比较，对于发现的内控缺陷，尤其是与业务部门判断不一致 的缺陷与业务部门进行充分的沟通，对于缺陷的整改行动计划达成一致，最终形成结果沟通单作为最终评价的依据；最后，根据测评活动的重要性和缺陷程度，上海汽车建立了一套评分体系，从而能对测评结果进行直观反映和比较。
作为内控测评的重要组成部分，对于测评过程中发现的各种缺陷必须有明确有效的整改行动计划。
谷峰对此做了进一步解释：“如果是执行缺陷，我们要求责任部门明确责任人从现时起严格执行制度规定，并对过去至少半年的可以纠正的行为进行纠正。”“如果是设计缺陷，考虑到需要时间对相关控制流程进行修改，有些跨部门流程修改需要多部门协调和会签，我们一般要求责任部门3个月内完成流程修订，超过3个月的，则要求再上一级领导批准，所有整改行动计划都要落实时间、措施、牵头责任部门和责任人，审计部门定期向公司内控领导小组、管理层和董事会（审计委员会）汇报整改情况。”他说。
“实践证明，在发现内控缺陷时同步落实缺陷整改行动计划的方法，虽然增加了内控测评阶段的工作量和时间，但总体上有效减少了责任部门对缺陷认定的推诿，整改时间确认的拖拉，提高了内控制度实施有效性，确保整改计划的实施能防止重大风险的发生。”谷峰总结道。
改进测评管理办法
“通过测评工作推动和测评内容的变化，不断改进测评管理办法，加强了业务部门执行内控制度的力度，在减少内控缺陷率的同时提高了内控有效性。”谷峰说。
据谷峰介绍， 论文检测天使-免费论文检测软件http://www.jiancetianshi.com
第一次内控测评发现缺陷26项，缺陷率达24%，其中大部分是由审计部门查出的执行缺陷。这表明内控制度建设的开始阶段，上海汽车各级员工对内控制度的认识依然停留在传统的“形式主义”阶段。
之后通过整改行动计划和跟踪检查，第二次内控测评缺陷率降到10%，大部分是新发现的设计缺陷，其中部分是自我评估时发现的。这表明，认真执行内控制度已经开始在上海汽车员工中形成观念，大家开始认识到不及时改进控制流程中的设计缺陷，会给自己公司业务带来低效和风险。
第三次内控测评增加了130%的关键控制活动测评点，发现的18项缺陷全部来自新增点。这表明，经过2至3次的内控测评，这些测评点的各级员工已经开始形成平时应100%执行内控制度要求和及时改进内控制度有效性的观念。
从第四次内控测评开始，除了新增测评点外，每年都更换了25%左右的关键控制活动测评点，以扩大关键控制点的检查范围。2011年上半年，上海汽车内控手册的关键控制活动总量为1612个，第八次测评控制点666个，8次实际已测评过的控制点超过900个，达到了总量的56%。
相关文章：
内部审计在中小企业内控建设中的作用04-26
建立符合新会计法要求的内部控制制度04-26
论风险导向内部审计在医院内部控制中的应用04-26
COSO报告及对我国企业内部控制的启示04-26
企业会计信息化风险控制体系探讨04-26
会计电算化条件下如何加强企业内部控制04-26
服务性小企业内部会计控制问题04-26
浅谈电算化条件下的内部会计控制04-26
浅谈会计电算化的内部控制04-26