企業內部控制評價精選(九篇)
前言：一篇好文章的誕生，需要你不斷地搜集資料、整理思路，本站小編為你收集了豐富的企業內部控制評價主題范文，僅供參考，歡迎閱讀并收藏。
第1篇：企業內部控制評價范文
關鍵詞：內部控制；評價指標體系
中圖分類號：F275 文獻標識碼：A 文章編號：1006-8937（2013）15-0051-02
1 內部控制評價基礎理論體系簡介
內部控制體系的建立，來自于企業資產安全保證的要求，以及外部監管者對會計信息安全性和真實完整性的要求。內部控制理論大致經歷了內部牽制、內部控制制度、內部控制結構、內部控制整合框架及企業風險管理框架五個發展階段，其中后兩個階段標志著內部控制成為現代風險管理理論的重要組成部分。1992年，美國反舞弊性財務報告委員會（The Committee of Sponsoring Organizations of The National Commission of Fraudulent Financial Reporting， COSO）《內部控制整合框架》，是第一次對內部控制理論進行了框架性的闡述。2004年9月，COSO委員會又在《薩班斯一奧克斯利法案》的基礎上，《企業風險管理框架》，成為內部控制理論發展的里程碑，將風險管理作為企業管理的核心要件。作為企業風險管理框架中最重要的組成成分，內部控制主要致力于財務和經營風險的管理。
內部控制可以被視為一個系統過程，企業要改善內部控制水平，就必然經歷內部控制評價這個過程，它通過對設計合理性和執行有效性進行測試、分析、評價，找出企業內部控制中存在缺陷和薄弱的環節并且有針對性的提出改進建議，從而進一步完善企業的內部控制系統建設。
2 我國企業內部控制制度的發展
1999年，我國立法機關對《會計法》進行了修訂，企業建立健全內部控制體系自此成為了法律要求，我國的內部控制體系建設開始起步。以《會計法》為基礎，財政部又先后了《內部會計控制規范―――基本規范》等7個有關企業內部控制的相關規范指引。
實際上，直到2002年，受美國安然事件影響，我國才真正把內部控制和風險管理形成法規。2006年，中國成立了企業內部控制標準委員會，國資委同時了《中央企業全面風險管理指引》，首次對全面風險管理的內部控制原則提出要求，這是我國在全面風險管理領域首份指導性文件，標志著我國內部控制風險管理體系的正式確立。2008年6月28日，財政部聯合證監會、審計署等五部門聯合了《企業內部控制基本規范》（以下稱《規范》）。《規范》首先適用對象即為上市公司，同時也鼓勵其他非上市公司積極適用。《規范》的，是中國企業內部控制規范體系的又一次重大的突破，被業內人士譽為“中國版的薩班斯法案”。
2010年，財政部聯合證監會、銀監會等五部委共同《企業內部控制配套指引》（下稱：《指引》），《指引》共包括《企業內部控制應用指引》、《企業內部控制評價指引》等18個詳細規則，同時還有《企業內部控制基本規范》作為基礎性指導性法規。至此，我國已經建立了一套符合國際通例又貼合中國實際，比較完整的企業內部控制規范體系。實施時間表的制定，確保了這一體系的順利實施。首先在境內外同時上市的公司實施，然后擴大至在國內交易所主板上市的公司；最后，在中小板和創業板上市公司實施。
3 企業內部控制評價體系基本框架
企業內部控制評價體系的基本框架，一般是由評價目的、評價主體與客體、評價標準和評價方法幾個部分組成。
3.1 評價目的
對企業內部控制狀況進行評價的目的主要是使企業了解內部控制狀況，找出內部控制薄弱環節，提升企業經營的質量；從而對上市公司行為進行有效約束，促進企業積極完善內部控制體系，保護投資者權益。
3.2 評價主體和客體
根據《內部控制評價指引》相關規定， “內部控制評價，是指董事會（或類似決策機構）或其授權機構，對內部控制設計與運行的有效性進行綜合評估的過程”。而客體主要指內部控制設計和運行的有效性，如圖1所示。
3.3 評價標準
①完整性。主要指企業根據業務流程需要，主要風險事項都已設置了針對性的控制措施，還包括對業務流程各主要風險點進行自始至終的控制。
②合理性。首先需要關注的是，內部控制體系中內部控制流程執行時的合理性，同時還需考慮的是整個內部控制流程在設計、執行時的經濟性，即控制要以成本效益原則為指導。
③有效性?？刂拼胧﹫绦械挠行允侵?，一套完善合理的內部控制體系，能夠在企業的生產經營中得到嚴格的貫徹執行并發揮其應有作用，從而保障財產安全、保證財務報告的報告質量。評價控制措施執行的有效性是確定每項控制性措施的執行能否有效防范風險。
3.4 評價方法及過程
我們應依據已建立的內部控制框架對內部控制的合理性和有效性進行評價，在此過程中，可采用不同的評價方法。目前方法主要有風險目標導向評價法和詳細評價法兩種。
①詳細評價法。該方法將企業內部控制框架標準作為參考，考察內部控制體系中的主要構成要素的存在性，從而對內部控制運行的有效性進行初步評價。然后對內部控制運行的有效性進行測試，最后基于上述兩個方面的評價對內部控制體系的有效性作出總體評價，通過識別出內部控制體系存在的缺陷，以及評估內部控制目標的風險，來確定內部控制的有效性。
②風險基礎評價法。該方法首先要識別出實現內部控制目標的風險。然后考察針對這些風險，企業是否已建立了相應的風險防范機制措施，并由此來評價內部控制設計的有效性。最后，評估整個體系中存在的缺陷，判斷是否構成了實質上的內部控制漏洞，并依此來判定內部控制的有效性。
4 我國內部控制制度存在的問題
①相關責任主體不明確。美國法律對管理層有關內部控制的法律責任做出了明確規定。《薩班斯――奧克斯利法案》中明確要求公司CEO與CFO對上報給SEC的財務報告“完全符合證券交易法，以及在所有重大方面公允地反映了財務狀況和經營成果”予以保證，并有嚴格的處罰措施保證法案有效執行。然而在我國法律中，并未明確規定這方面的法律責任。《上市公司治理準則》、《年度報告編報規則》等規定并未明確內部控制的制定與運行的負責人，而僅僅強調審計委員會和監事會對內控運行的督促、監察責任，導致了內部控制責任主體不明確的問題。
②內部控制評價標準不完善。“有效的內部控制評價”一直缺乏有效明確的定義，這就造成內部控制的評價標準具有可選性，然而評價結果卻是固定強制的。這就造成了評價報告具有主觀隨意性、缺乏客觀性，甚至有企業利用內部控制評價標準的可選性進行財務舞弊。
③企業內部控制評價報告的使用率較低。由于內部控制評價信息的質量較低，也導致了我國內部控制評價信息未引起市場的重視，這就讓“更好的內部控制產生更加可靠的財務信息披露”這一理念的在現實中無法得到有效實踐。投資者對內部控制評價報告的關注度低，內部控制水平高的企業披露內部控制評價信息的激勵不足，資本市場中的內部控制信息出現“逆向選擇”的現象，不利于資本市場的健康發展。
5 我國開展內部控制評價的建議
5.1 明確管理層內部控制相關法律責任
通過清晰的責任劃分，可以明確管理層有關內部控制的法律責任。首先，借鑒美國經驗，明確規定企業CEO和CFO對企業內部控制評價報告的客觀性和準確性負有最直接的責任。管理層應該對內部控制體系設計與執行是否符合企業利益進行評價，是否完整詳細的記錄了企業內部控制的程序。此外，應制定相關法律細化明確企業管理層內部控制職責。對于未能有效執行內部控制的情況，能夠依法區分出明確的責任人并嚴格追究法律責任。
5.2 完善內部控制評價標準體系
對企業內部控制有效性的評價結論目前多為 “是”或“否”的二項選擇模式，在這種模式下只要企業存在某一項重大控制缺陷，企業內控評價的結果就只能是“否”，嚴重影響了企業披露控制缺陷的積極性。因此評價結論需要突破簡單的二項選擇模式，在單一的某項控制缺陷被披露出來后，如果企業其他部分內控評價是有效的，那么該企業的整體評價應該被客觀的披露出來而不是簡單的以“是”或“否”來定性。
內部控制評價指引應該明確不同企業所采取的評價標準，讓評價過程具體化、清晰化。使管理層在進行內控評價時有切實可行的參考標準，以此對評價的核心指標進行統一標準的評價。還應對內控缺陷的補救和完善提供參考意見。
5.3 大力推廣內部控制評價報告的使用
為了增強投資者對內部控制評價報告的關注度，中國注冊會計師協會、中國證監會等行業協會和監管機構應通過指導和宣傳，同時提高外部審計監督的有效性，大力推廣內部控制評價報告的使用，使投資者認可內部控制評價信息的指導作用。通過內部控制信息需求與供給雙方相互影響和相互作用，形成對高質量內部控制信息的有效需求，讓內部控制評價報告真正為企業及其利益相關者服務。投資者意識到內部控制信息的重要性，促使內部控制水平較高的企業更多的披露內部控制信息，也促使內部控制體系不健全的公司切實有效的完善其內部控制體系，資本市場內部控制信息的需求和供給就可以進入一個良性循環。
第2篇：企業內部控制評價范文
【關鍵詞】內部控制；內部控制評價系統
內部控制的理論研究和實踐研究都已經發展到了一定的程度。COSO在2004年9月的風險管理整合框架是內部控制理論研究的代表作，很多大型企業都在執行此框架的內容以此來規避風險。然而，這些企業，比如美國的雷曼、美林等，并沒有因為執行了該框架而逃脫在金融危機中被收購或者破產的命運，這引起了人們對內部控制理論的質疑和新一輪的思考。很多學者認為，這些公司的內部控制之所以失效是因為公司治理存在缺陷而且內部控制評價標準的可操縱性較低、指導性較差。因此，對內部控制評價系統的研究有助于幫助企業發展并完善內部控制制度，從而提高企業的整個管理水平。
一、內部控制評價涵義、目的及作用
內部控制自我評價是由企業董事會和管理層實施的。進行評價的具體內容應圍繞《基本規范》提及的內部控制五個要素，即內部環境、風險評估、控制活動、信息與溝通、內部監督，以及《基本規范》及《應用指引》中的內容。在確定具體內容后，企業制定內部控制評價程序，對內部控制有效性進行全面評價，包括財務報告內部控制有效性和非財務報告內部控制有效性，同時為內部評價工作形成工作底稿，詳細記錄企業執行評價工作的內容，包括評價要素、關鍵風險點、采取的控制措施、有關證據資料以及認定結果等。企業還應在評價工作中明確內部控制缺陷的認定準則。完成評價后，企業應當準備一份內部控制自我評價報告，在其年報中進行披露。企業董事會應當對內部控制評價報告的真實性負責。
根據《評價指引》的要求，企業應當按照內部控制評價辦法規定程序，有序開展內部控制評價工作。內部控制評價程序一般包括：制定評價控制方案、組織評價工作組、實施評價工作與測試、認定控制缺陷、匯總評價結果及編報評價報告等環節。
企業進行內部控制評價的目的主要有三個：第一，進行內部控制評價可以找出企業內部控制的缺陷，通過整改環節的完善可以提高企業經營質量；第二，政府和監管部門可以通過科學合理的內部控制評價了解企業狀況；第三，內部控制評價系統最終可以使投資者的權利得到保護。
內部控制評價系統的作用有：第一，內部控制評價有助于審計職能的充分發揮；第二，內部控制評價可以完善企業的內部管理，提高經營質量，提高企業競爭力；第三，企業進行內部控制評價并向外提供評價報告可以幫助外部信息使用者進行有效決策。
二、內部控制評價系統的構建原則
根據《評價指引》的要求，內部控制評價系統的構建應當遵循一定的原則。
（1）客觀性原則。評價工作應當準確地揭示經營管理的風險狀況，如實反映內部控制設計與運行的有效性。每個企業都面臨著千變萬化的外部環境和內部環境，這也就造成企業時時刻刻都在面對無處不在、無時不有的風險，而內部控制則可以在一定程度上控制風險。因此，內部控制評價系統就要發揮其作用，客觀的反映企業內部控制的設計是否具有科學性和有效性以及整個企業對內部控制制度的執行程度。
（2）全面性原則。評價工作應當包括內部控制的設計與運行，涵蓋企業及其所屬單位的各種業務和事項?！痘疽幏丁分赋?，內部控制是由企業董事會、監事會、經理層和全體員工實施的、旨在實現控制目標的過程。由于內部控制貫穿企業決策、執行和監督的全過程，覆蓋企業及其所屬單位的各種業務和事項，所以內部控制評價也應當具有全面性，這樣才能找出內部控制設計和執行中存在的不足，進而完善企業的內部控制制度，提高經營質量。
（3）重要性原則。評價工作應當在全面評價的基礎上，關注重要業務單位、重大業務事項和高風險領域。內部控制評價系統是內部控制循環過程中重要的一環，從動態角度看，在設計并執行了內部控制制度后，企業需要對此制度進行評價才能判斷其有效性和合理性，才能發現此制度的缺陷并進入到下一環節即整改環節。企業的各項任務和事項總有輕重緩急之分，而企業的資源是有限的，因此內部控制評價系統應在全面評價的基礎上抓住主要矛盾，集中力量解決矛盾的主要方面，重點關注企業的高風險領域。在企業運行的某些環節上如果控制不佳則很容易出現問題，這些關鍵的控制點是企業內部控制能否有效發揮作用的重中之重，所以企業應當遵循重要性原則，對這些關鍵控制點進行重點評價。
綜上所述，客觀性原則、全面性原則和重要性原則是企業內部控制評價系統科學合理的保證，企業應遵循以上原則構建該系統。
三、構建內部控制評價系統的框架
整體框架和邏輯框架是企業構建科學合理的內部控制評價系統必須要明確的問題。整體框架所解決的問題是內部控制評價系統由哪些內容構成；邏輯框架則著重說明企業內部控制評價的切入點也就是評價的角度問題，即從哪些方面來進行評價。解決好整體框架和邏輯框架的問題，才能構建出科學、合理的內部控制評價體系。
（1）整體框架
評價主體、評價客體、評價目標、評價指標、評價標準、評價方法和評價報告是一個有效的、科學的、合理的內部控制評價體系應當具備的七個要素，這七個相互依存、相互支撐的要素之間具有內在聯系性和整體目的性且他們之間是密不可分的關系，這些都構成了內部控制評價體系這一綜合體。
合理、科學的內部控制評價可以有效反映企業的內部控制情況，企業在確立了七要素中的評價指標和評價標準后，通過合理有效的評價方法可以得到一個衡量企業內部控制有效性的量化指標，此指標可以作為評價內部控制的一個最終結果，我們稱之為評價指數。由以上的分析可以看出，評價指標并不獨立存在于構成內部控制評價體系的七要素中，它的得出有賴于七要素中的評價指標、評價標準和評價方法的確定。但是這并不能說明評價指數在構建內部控制評價體系的過程中不重要，相反，它的作用是極為重要的。首先，評價指數作為評價內部控制的最終結果經過比較和分析形成七要素中的評價報告。其次，在集團內部，經過比較和分析各子公司的評價指數可以判斷其內部控制的水平和執行程度，進而發現內部控制存在的問題，改善內部控制制度改善評價體系，從而提升各子公司的經營質量，最后使整個集團的管理水平提高。最后，評價指標還可以為政府、市場監管者和其他利益相關者提供依據，因為評價指數是企業內部控制水平的一個量化指標，所以不同企業、不同行業之間可以由此進行比較，從而使利益相關者更加了解情況。
（2）邏輯框架
我國學者對內部控制邏輯框架的理論研究和實踐研究大多從內部控制五要素這一邏輯角度出發，也有少數學者構建了新的邏輯角度，比如引入了ERM框架。韓傳模、汪士果兩位學者分別從控制目標、風險要素、流程控制等多角度，引入層次分析法，建立遞階層次模型對內部控制進行了評價。根據本文對內部控制評價體系的分析，本人認為我國大部分學者從內部控制五要素這一邏輯出發是一種合理的邏輯框架選擇。一方面，內部控制五要素，即內部環境、風險評估、控制活動、信息與溝通和內部監督，COSO框架將這五大方面作為內部控制的要素有著很強的科學性和邏輯性。它們之間是相互依存相互牽制緊密聯系的，它們共同構成一個企業的內部控制制度。另一方面，《基本規范》和配套指引歸納了企業內部控制的五要素，這使得從五要素出發的邏輯框架更容易被大眾接受、實施和推廣。
參考文獻：
[1]陳漢文，張宜霞.企業內部控制的有效性及其評價方法[J].審計研究，2008（3）：48-54.
[2]劉玉廷.《企業內部控制基本規范》導讀[J].會計研究，2010（5）：3-16.
[3]王素蓮.企業內部控制評價指標體系研究[J].山西大學學報2005（11）：10-14.
[4]張先治.內部管理控制論[M].北京：中國財政經濟出版社，2004.
[5]朱榮恩，應唯，袁敏.美國財務報告內部控制評價的發展及對我國的啟示[J].會計研究，2003（8）：
48-53.
[6]池國華.基于管理視角的企業內部控制評價系統模式[J].會計研究，2010（10）58-65.
第3篇：企業內部控制評價范文
關鍵詞:內部控制;指標;評價
中圖分類號:F552.6 文獻標識碼:A
目前,雖然我國內部控制規范體系已經初步建立,但對如何具體地實施內部控制評價尚缺乏明確的規定,相當多的企業或個人對內部控制評價缺乏應有的了解,對內部控制評價的一些核心和基本問題缺乏清晰的認識。構建一套規范和完整的內部控制評價體系對于企業和監管部門而言均至關重要,缺乏評價體系的內部控制,其作用會大打折扣。本文借鑒COSO報告的思想,結合國內外專家學者對新COSO報告和內部控制評價體系構建的研究成果,建立新COSO報告下企業內部控制評價指標體系,從定性和定量兩個角度研究內部控制評價指標,從而能夠對實現企業經營目標、加強企業內部管理發揮一定的積極作用。
一、企業內部控制影響因素分析
基于前人的研究成果及本人在企業工作的長期經驗的積累,研究發現影響企業內部控制系統健全與否的因素大致可概括五方面:
(一)內部控制環境因素
主要包括法人治理結構、高管人員的內部控制職責、員工的素質和品行、理者的管理哲學和品行、人力資源政策、內部控制文化特征。文化是內部控制的軟環境,良好的內部控制文化,有利于培育積極向上的價值觀和社會責任感,利于倡導誠信、愛崗敬業、開拓創新和團隊協作精神,有利于樹立現代管理理念,有利于強化風意識。
(二)會計控制因素
主要包括業務活動的授權控制、會計與臨柜業務崗位職責分離制度、會計報告的真實性、經營業務控制制度的健全與完善、經營業務控制的有效執行程度、會計控制系統的地位。
(三)風險控制因素
主要包括風險定期評估制度的合理性、風險監測評估體系的有效性、風險管理考核與責任機制、風險預警方案的測試能力。決策人員只有根據設定的控制目標,全面、系統、持續地收集相關信息,結合實際情況,及時進行風險評估,才能使內部控制系統健康、有效地運行。
(四)信息控制因素
主要包括信息共享性、信息自動化程度、信息資料的質量水平。企業只有建立起信息與溝通制度,明確內部控制相關信息的收集、處理和傳遞程序,確保信息及時溝通,才能促進內部控制有效運行。
(五)內部審計因素
主要包括內部審計人員的職責與能力、內部審計工作的改進情況。實踐表明,內部審計機構就能夠在監督檢查中發現內部控制系統的缺陷,就能夠監督內部控制系統的有效運作。
二、企業內部控制評價指標的設計研究
內部控制定性評價指標。COSO委員會在其于1994年修改的《內部控制――整體框架》中把內部控制劃分為五個部分,即:控制環境、信息溝通、風險評估、控制活動、監督五個方面。本文在此基礎上,以新COSO報告八要素,即內部環境、目標設定、事項識別、風險評估、風險應對、控制活動、信息與溝通、監督作為內部控制定性評價體系的基本評價內容。建立的定性評價指標體系主要由三個層次構成,第一層次是由新COSO報告八要素構成的。第二層次是每一要素中的具體項目。第三層次是具體項目的具體指標。由于每一項目中,具體的評價指標體系很多,各行業的具體環境不同,對指標的選擇也會有所不同的側重。
內部控制定量評價指標。對于定量評價指標,一般選取經營指標和財務指標兩方面的內容,筆者在選取定量評價指標時主要從企業的盈利能力、營運能力和償債能力方面進行財務指標的選取,在每個方面只選擇一個或最具有代表性的財務比率作為應用的指標值。這樣選擇不僅可以簡化計算程序,而且也具有遵循成本效益原則的特點?；谏鲜鎏攸c,本文選擇了以下的財務比率作為內部控制定量評價指標。
(一)盈利能力方面的指標
銷售凈利率=凈利潤/銷售收入,銷售凈利率代表每一元的銷售收入所帶來的利潤,表示銷售收入的收益水平。由于銷售利潤率的提高與經營管理有著密切的關系,而內部控制對經營管理的好壞有著直接的影響,因此把銷售凈利率作為內部控制評價指標,可以在某種程度上反映內部控制的好壞。
(二)資產管理方面的指標
總資產周轉率=銷售收入/平均資產總額,該指標反映資產總額的周轉速度,周轉速度越快,反映銷售能力越強,企業通過薄利多銷的辦法,加速資產的周轉,帶來利潤絕對額的增加。
(三)償債能力指標
對于償債能力指標本文選取權益乘數指標,權益乘數=總資產/所有者權益,該指標主要反映企業的負債程度,權益乘數越大,負債程度越高。不從債權人和股東的角度去探詢這個指標的含義,僅從經營者的立場來看,如果企業舉債過大,超出了債權人的心理承受能力,企業就很難借到錢。如果企業不借錢或者比例很小,說明企業畏縮不前,利用債權人資本進行經營活動的能力很差。而這種經營能力具體體現在企業的經營方針和管理者的素質上,這兩者也正是內部控制的內容。
三、結束語
本文基于新COSO報告的內容,結合現有學者的研究成果,構建了定性和定量相結合的內部控制綜合評價指標體系。我國對內部控制評價研究還處于起步階段,整體上來說還是缺乏對企業內部控制評價的系統研究,尤其是到目前為止,仍然沒有一套較綜合的企業內部控制評價體系。筆者期待通過本文的研究,能為進一步解決內部控制評價中的有關問題與內部控制評價體系的研究提供一個新的思路,為實際執行內部控制評價提供新的工具和方法。
參考文獻:
[1]潘云利.內部控制體系評價[J].研究與探索,2003,4:26-27
[2]王會杰.試論內部控制評價標準體系框架的建立[J].工業審計與會計,2009,3:34-37
[3]鐘紓紓.企業內部控制評價指標體系及其評價[J].中國集體經濟,2008,9:67-68
第4篇：企業內部控制評價范文
【關鍵詞】內部控制；評價體系；對策
一、內部控制及其評價體系的內涵
內部控制，是指企業為了實現企業經營目標，保護企業資產完整，同時為保證會計信息資料的可靠準確，確保經營方針策略的執行，保證企業經營的效率性、經濟性和效果性，企業內部采取的自我調整、約束、規劃、評價和控制的各種方法與措施的總稱。包括管理控制和會計控制。管理控制是指為保證經營方針策略的執行，促進企業經營活動的持續進行，實現企業經營目標所進行的相關控制。會計控制是指在企業經營活動中和保護財物安全性、會計信息真實完整性以及財務活動合法性相關的控制。
內部控制評價是指企業董事會或者其權力機構通過對企業內部控制的效果進行全面綜合評價，進而形成評價結論，最后出具評價報告的過程[1]。內部控制評價不是短時間就可以生成的靜態過程，而是一個包含多個計劃，多個步驟的動態過程。在企業的內部控制活動中，內部控制評價是非常重要的環節。企業在建立內部控制體系之后，應當對其內部控制設計與執行的完整性和有效性進行規范評價，繼而提出合理可操作性的建議和改善措施，從而進一步完善企業內部控制體系。
內部控制評價體系是企業的管理機制，它可以規范企業的日常經營活動，提高企業的經營業績，增強企業抵御風險的能力，因此建立規范可操作的內部控制評價體系，不僅是企業控制管理策略的要求，也是企業經營戰略的需要。目前我國企業內部控制評價在評價內容和目標上仍存在很多局限性，使得企業的內部控制措施的不能有效執行，因此盡快建立完善且具可操作性的企業內部控制評價體系迫在眉睫。
二、內部控制評價的目標與原則
1、內部控制評價目標
內部控制評價的目標是內部控制評價的最終目的，同時是企業設計內部控制評價體系、考量評價措施執行情況的基礎。企業內部控制評價目標的定位角度不同，則其評價內容、評價方法和評價體系的建立也會不同[2]。一般來說，為改善企業內部控制現狀，企業的內部控制要達到以下評價目標：第一，促進企業遵守國家相關的法律法規政策，堅持穩健慎重的經營原則；第二，使企業加強風險控制管理，以此保證企業經營戰略目標的實現；第三，加強管理者和員工的內部控制意識，建立完善的企業內部控制機制，使企業各項控制措施得以有效實施；第四，提高企業財務會計信息以及管理信息的質量。
2、內部控制評價原則
（1）風險導向原則和目標性原則。內部控制評價要重視風險性和目標性，突出影響目標的風險屬性，企業應當根據風險的大小及其對企業整體控制目標產生的影響來確定企業內部控制評價的重點環節。
（2）一致性原則。企業應當采用一致統一的評價標準，這樣評價結果才具有可比性，以免出現標準不同、效果不同的混亂結果。除此之外，企業應當保持評價標準的連續性，保證評價結果的可以連續使用，充分發揮內部控制評價的導向性作用。
（3）公允性原則。企業內部控制評價應當尊重客觀事實，堅持“實事求是，有理有據”的原則，其評價結果應當有合理有力的證據支撐。
（4）獨立性原則。企業內部控制評價體系的確立及評價措施的貫徹實施應當保持自身的獨立性，內部控制評價標準之間要盡量避免包含關系。
（5）科學性原則。企業內部控制評價應當具有科學合理性，內部控制評價體系應該以評價目標為導向，科學反映企業內部控制體系的特征，標準正確，內涵明晰。
三、我國上市公司內部控制評價體系的內容
隨著我國市場經濟的繁榮發展，企業作為市場的主體，在經濟活動中發揮著越來越重要的作用，企業內部控制的內容范圍也隨之越來越寬廣。企業的外部環境、經營理念等內容都應作為影響內部控制體系建立的因素來考慮。一般來講，企業內部控制評價的內容有以下五個方面。
l、內部控制環境
控制環境包括控制行為、控制政策以及控制措施?？刂骗h境反映了企業所有者、經營者和管理部門對企業內部控制的理解與認識，它是各控制措施貫徹實施的基礎，又是其他內部控制內容的推動者?？刂骗h境的構成有價值觀念、管理機制、經營理念、組織結構、企業規章等，控制環境評價的關鍵是內部控制的完整性，促進企業員工內部控制意識的提高。
2、風險預測評估
風險評估是分析影響經營管理目標實現的活動，內部控制的風險評估是企業風險管理決策的基礎。風險評估一般是指對企業整體目標和企業日常活動目標的制定和聯系、對企業內部和外部風險的預測分析、對影響企業目標實現因素的認識和企業各項經營活動的調整。風險評估的原則強調內部控制體系要有很強的有效性，足夠識別各種風險。
3、控制活動
控制活動是指為了確保企業經營目標的實現，促進員工貫徹實施內控制度，內部控制中化解企業經營風險而采取的各種程序和制度，一般包括信息采集加工、實物資產控制、各控制指標的建立等?？刂苹顒釉诳刂苹顒又嘘P注的重點在于銜接企業內部控制與風險評估活動、企業控制活動的形式確立和貫徹實施、增強內部控制活動的針對性，加強信息系統的控制等。
4、信息與交流
在企業的內部控制評價活動中，信息與交流的內容覆蓋非常廣泛，例如，為滿足經營需要，企業員工要經常收集各種經營管理活動和控制活動所必須的信息。內部控制信息評價要注意內外部信息的結合與交流，靈活運用各種交流渠道及方式，隨著科技的迅猛發展，信息技術環境復雜多變，企業應注重信息與交流的全面性、準確性、對稱性。
5、監督評價與審查
一般來說，監督評價與審查是指企業對內部控制各類活動的管理監督和內審監察，然后對企業內部再監督與再評價活動的總稱。企業內部控制的監督評價與審查可以是持續性的，也可以是獨立的，又可以是相互結合的。企業內部控制中的監督審查要重視程序的合理性、程序的靈活調整等。
四、我國企業內部控制評價存在的問題
目前，我國還未形成一套完善的內部控制評價體系，我國企業內部控制評價方面存在的問題主要有以下幾點。
1、內部控制評價的主體不明確
目前我國企業對內部控制的評價主要是通過注冊會計師的獨立審計，內部控制評價基本上取決于注冊會計師的評價，由于注冊會計師的專業背景不一，而且注冊會計師對內控單一評價是具有明顯的局限性的，因此僅僅通過注冊會計師定期對企業進行內部控制評價是不夠的，內部控制評價必須全面化[3]。
2、內部控制評價的內容不全面
目前我國企業對內部控制的評價主要集中在對企業財務報告內部控制內容的評價，內部控制評價僅僅局限于財務活動領域。事實上，內部控制的目的在于實現企業價值最大化，因此企業內部控制評價不應僅局限于財務報告內部控制的評價，對非財務報告內容也應當予以重視，實現對企業整體經營活動的有效評價。
3、內部控制評價的標準不統一
目前我國對于內部控制評價還沒有一套完全統一可行的標準，對企業評價活動如何操作沒有具體明確的規定，這造成了不同企業在開展內部控制評價時沒有可以依據的標準，各企業的內部評價結果不具有可比性。通常在審計機構出具的評價報告中，對各類企業內部控制報告的審核標準不一。
五、完善我國企業內部控制評價體系的對策
針對我國企業內部控制評價存在的問題提出以下對策，以促進我國內部控制評價體系的進一步完善。
1、增強我國企業內部控制評價主體的獨立性
為了確保并加強內部控制機構的獨立性，企業構建評價體系的基礎上，還應該成立專門的內部控制評價小組，開展具體的內部控制評價工作，評價小組應當由對企業內部機構及管理活動非常熟悉的人員參加。通過兩者的相互配合，使內部控制的各項措施得到貫徹實施，內部控制評價工作順利全面進行。
2、完善我國企業內部控制評價的內容
目前，我國企業對于內部控制評價的內容還存在很大局限性，應當在圍繞以內部環境、風險評估、控制活動、信息與溝通、內部監督等五要素為中心的基礎上，對企業的內部控制進行有效科學的全面評估，不僅評價財務報告內部控制的內容，也應當在評價體系中加入非財務報告內部控制的內容，對企業非財務報告內部控制進行有效評價，最大范圍地發揮內部控制評價的作用和效力。
3、統一內部控制評價標準，實現定性與定量評價相結合
合理統一的評價標準對科學進行內部控制評價起著至關重要的作用，我國應當盡快形成一套統一可行的評價標準，把定性評價與定量評價結合起來。一般而言，對財務報告內部控制的內容可以采取定量評價的方式，、但是非財務報告內部控制的內容一般很難量化，我們要把定量評價指標和定性評價指標相結合，充分體現數量與質量相結合的全面評價，結果與過程評價的銜接統一，以此提高我國企業內部控制評價的科學性。
參考文獻：
[1]孫萍.企業內部控制評價體系之研究[J].理論研究，2008（3）：140-143.
[2]魯忠.論企業內部控制評價體系的構建[J].商情，2012（8）：63-64.
第5篇：企業內部控制評價范文
關鍵詞：內部控制評價；平衡積分卡；評價模型
中圖分類號：F239.45 文獻標志碼：A 文章編號：1673-291X（2013）17-0024-03
引言
轟動全世界的安然事件發生之后，美國政府加大了對企業內部控制工作的重視，隨即出臺了《薩班斯法案》，它引發了全美對內部控制的空前重視。該法案明確提出了內部控制評價的具體要求。法案確立了企業內部控制信息強制披露的制度要求，提出了對內部控制評價框架應具備的條件，這在很大程度上減少了管理層內部控制工作中的盲目性，使內部控制工作更具效率和效果。
我國于20世紀80年代末開始關注內部控制評價工作，在90年代后期我國政府開始重視企業內部控制的規范化和法制化建設，五部委均出臺了關于內部控制評價方面的規范，這些規范對于推動企業加強內部控制建設起到了相當重要的作用。但我們也應該清楚地認識到，如何具體的實施內部控制評價尚缺乏明確的規定，相當多的企業管理層或員工對內部控制評價缺乏清晰的認識和理解，有的甚至對內控評價有錯誤的觀念。
本文認為，構建一套規范完整的內部控制評價體系無論對于監管部門還是企業都是有很大作用的，若缺乏應有的內部控制評價體系，內部控制的作用將大幅下降。內部控制為企業的經營和財務管理活動服務，健全有效的內部控制應能保證企業的經營和財務活動順利開展，盡管經營指標和財務指標并不是內部控制活動的具體表現，但經營和財務方面的某些指標可以在某種程度上說明內部控制的有效性[1]。評價企業績效的平衡積分卡在某種程度上也是依賴財務指標來說明的。內部控制評價和平衡積分卡二者有一定的相似性。由此，本文嘗試利用國際流行的平衡積分卡框架來構建我國的內部控制評價體系，并希望對企業內部控制評價模型提供一些新思路。
一、平衡積分卡的內容及在內部控制評價中的應用
平衡積分卡由哈佛教授Robert Kaplan和諾朗頓研究院的執行長David Norton設計的一種綜合業務評價系統。平衡積分卡的核心思想是通過財務、客戶、內部流程和學習與發展四個方面的指標之間的相互驅動的因果關系展現組織的戰略軌跡，即實施績效考核、績效改進與戰略實施、戰略修正的戰略目標過程[2]。它把績效考核的地位上升到企業的戰略層面，使之成為組織戰略的實施工具。平衡積分卡是以企業的戰略為基礎，并將各種衡量方法整合為一個有機整體，既包含了財務指標，又通過顧客滿意度、內部流程、學習和成長的業務指標來補充說明財務指標，這些業務指標是財務指標的驅動因素。圖1描述了平衡積分卡的4個方面及相互關系。
平衡積分卡的平衡是指在以下4個方面保持平衡：在長期目標和短期目標之間、股東與客戶和內部流程與學習成長之間，在所求的結果和這些結果的執行動因之間，在強調客觀性測量和主觀性測量之間。
內部控制評價是指通過對企業內部控制的執行過程的監督和結果的評價，發現其內部控制的缺陷和薄弱環節，并有針對性的提出改進意見和建議，從而促進企業內部控制制度的進一步加強和完善[3]。內部控制作為提升企業經營業績和管理水平的重要工具，不僅關系到企業的質量和自身的發展，而且也關系到廣大投資者的利益和資本市場的健康發展。對內部控制進行評價就是對控制環境、風險評估、控制活動、信息與溝通、內部監督五要素的情況的評價。控制環境是內部控制的關鍵，是其他4個要素的基礎。如果沒有一個有效的控制環境，其他4個要素無論質量如何，都不可能形成一個有效的內部控制。所以，要評價內部控制的完成情況，必須從企業對控制環境的評價入手。5要素的關系如圖2所示。
1.控制環境的評價：控制環境的評價主要是針對公司組織結構、發展戰略、人力資源、企業文化、社會責任等所作的評價。在組織架構的評價方面，企業是否按照國家的有關法律法規進行股東大會決議，企業章程是否結合了企業的實際情況，是否明確了董事會、監事會、經理層和企業內部各層級機構設置；在發展戰略發面，企業是否能根據現實狀況和未來發展趨勢進行科學的預測，并制定出企業的發展目標和戰略規劃；在人力資源方面，企業是否根據其自身的發展戰略，合理配置了人力資源，是否調動了員工的積極性和潛能為企業創造價值；在企業文化方面，企業是否有全體員工所認同并遵循的價值觀、經營理念和企業精神；在社會責任發面，企業是否有履行社會責任和義務，如安全生產、環境保護等。
2.風險評估的評價：風險評估是內部控制的前提，它包括兩個方面：內部風險和外部風險。在內部風險方面，企業是否對內部管理、自主創新、財務、安保、人力資源等因素引起的風險足夠重視并加以防范；在外部風險方面，企業是否對外部因素引起的風險加以重視，企業是否能夠順利識別、評估與企業發展目標相關的風險，并對此加以控制和防范，使風險控制在企業可接受的水平之內。
3.控制活動的評價：控制活動是企業內部控制的主題，企業能否通過設計、執行控制活動，將風險控制在企業可接受的范圍之內。具體的控制活動評價內容包括：資金活動、采購業務、資產管理、銷售業務、研究與開發、工程項目、擔保業務、業務外包、財務報告等方面的控制活動的評價。
4.信息與溝通的評價：信息與溝通是企業應對環境改變，保證控制有效的工具與手段，良好的信息溝通有助于提高企業的內部控制的效率和效果。關鍵是保證內部溝通和外部溝通的真實與及時，企業管理者能夠通過相關的信息采集，采取適當的反應和措施。
5.內部監督的評價：內部監督是企業內部控制活動得以執行的重要保障。具體包括：監督機構、監督主體、報告缺陷和改進、自我評估的設計是否有效。由于內部審計部門是內部監督的主體，只有其發揮職能，內部控制工作才能有效進行。所以，對內部監督的評價，主要是指對內部審計部門是否保持其獨立性的評價。
簡而言之，一個有效的內部控制活動就是在以控制環境為基礎的情況下，保持風險評估、控制活動、信息與溝通、內部監督之間的平衡。企業能否做到上述活動，是評價企業內部控制活動有效性、合理性的重要依據。
二、內部控制與平衡積分法運用中的共性分析
1.平衡積分卡在企業實施過程中存在的最大困難是企業管理層和員工對平衡積分卡的認識不夠，專業水平不高，往往表現出對平衡積分卡的不信任，甚至質疑，給平衡積分卡在企業中的應用帶來了阻礙，大大影響了平衡積分卡作用的發揮。在企業中，有效的內部控制評價能夠促進企業內部控制的落實和執行。然而，我國大部分企業側重于對企業實施內控，對內控的結果好與壞的關注度不夠，對內部控制評價缺乏應有的了解，對內部控制評價的一些核心問題還缺乏清晰的認識。
2.平衡積分卡是一套戰略管理工具，它的實施是自上而下的，所以平衡積分卡若要實施成功，必須得到管理層的重視和支持。高層管理者實施平衡積分卡的決心很大程度上決定著平衡積分卡的順利實施。內部控制評價是指通過對企業內部各組織機構內部執行的過程和結果的評價，發現其內部控制的缺陷和薄弱環節，并有針對性的提出改進意見，是提升企業質量，促進企業發展的重要工具。它的評價實施也應該從其企業的最高層到最底層，全方位、全過程、全員控制的企業內部控制評價制度。
3.平衡積分卡的實施需要財務、顧客、內部經營、學習和增長這些指標支撐。財務指標的創立和量化是比較容易的，而其他3個方面的指標就需要企業管理層根據企業的實際情況加以仔細斟酌。有些重要指標很難量化，如員工受激勵程度方面的指標，這就對企業的信息傳遞和反饋系統提出了很高的要求。內部控制評價標準可選用結果評價指標，結果評價指標就是要考核內控目標的實現程度，它是基于內控目標而建立的一系列結果考核指標，并規定相應指標的合理指標來進行評價。然而，選取的指標和權重的確定直接決定了內控評價的結果。雖然這種方法操作簡單，但不可避免地存在權重確定的主觀隨意性，從而不能保證結果的精確性。
4.平衡積分卡的實施由于包含太多的測評指標，而大量的評價指標往往會使企業管理者無所適從，無法找到重要指標對企業績效的衡量，因此需要企業建立一個完善的企業信息系統。隨著科學的發展和社會的進步，我國已進入信息化時代，由于環境的變化，使得企業對自身的內部管理的各個發面提出新要求，這就要求我們要建立一個能充分體現內部控制整體性和過程性的完整高效的企業信息化內部控制系統。
三、利用平衡積分卡來加強內部控制評價的建議
1.內部控制由控制環境、控制風險、控制活動、信息與溝通以及監督組成，在內部控制評價體系中強調全員參與的思想，即每一個員工都是控制對象。因此，對內部控制實施評價就是對企業中的每一個員工行為的評價，而員工的廣泛參與，首先可以增強員工的風險意識和內控意識，其次也有利于企業和業務層面的各類風險更透徹的風險評估。平衡積分卡中有對企業員工的選擇和培訓教育工作的評價辦法，并且與企業面臨的外部環境相適應。因此，平衡積分卡對企業的內部控制評價是適用的。
2.正確界定內部控制的評價目標，不僅能滿足監管部門對信息提供和披露方面的要求，而且能夠有助于企業戰略目標、經營效率和效果的實現。因此，企業內部控制評價的目標應從內部控制的目標出發，考核內部控制所規定的目標實現與否。不同的評價主體對內部控制評價的目標界定也不盡相同，如監管部門更多的是關注內部控制制度所達到的報告目標的合規性和合法性；而企業自身進行的內部控制評價不僅要符合法律法規，還要關注內控對企業戰略目標和經營目標實現的作用程度。成功的平衡積分卡控制制度是把企業的戰略目標和一套財務和非財務性評估手段聯系在一起的管理手段。有效的平衡積分卡的應用可以把它從最根本的績效考核地位上升到組織的戰略層面，成為組織的戰略工具。所以說，平衡積分卡的應用可以促進企業戰略目標的實現。
3.我國傳統企業對于內部控制的范圍是狹窄的，大部分企業依然存在著“重管理輕治理”的現象，這種情況造成了內部控制的內容和范圍較小，缺少與管理相結合的過程，因此也造成內部控制評價范圍的狹窄。如果將平衡積分卡運用到企業內控中來，并實現兩者的最佳結合，需要企業改變原有只重視企業和下游的觀念，把關注的視野拓展到上游，以實現對整個供應鏈的控制。企業的內部控制擴大了，自然而然內控評價的范圍也隨之擴大，這不僅有利于企業價值最大化的實現，也有利于提高企業在整個行業中的地位，加強了企業的競爭力。
4.平衡積分卡的實施能否在戰略績效管理中發揮作用，重要的是企業完善的信息系統的支撐。完善的企業信息系統有利于信息決策者了解企業信息化內部控制的效果。我國企業應該清楚的認識到，建立一個與企業自身組織和市場環境相適應的管理信息系統與財務信息系統的重要性，它不僅關系到企業的運營效率，而且能促進企業及時對市場做出反應。
第6篇：企業內部控制評價范文
【關鍵字】效率 內部控制 評價
《企業內部控制基本規范》和《企業內部控制應用指南》共同構成了我國企業內部控制規范體系，而且都將“提高公司的經營效率的效果”作為內部控制的目標之一。隨著2012年滬深交易所主板上市公司內部控制體系的全面實施，內部控制已受到越來越多企業的重視。2011年，我國滬深交易所2340家上市公司中有1844家上市公司披露了內部控制評價報告，占比為78.8%，其中，1841家上市公司出具的內部控制評價結論為有效，占比為99.84%。①。由此可見，我國99%的上市公司認為自身的內部控制體系是有效的。然而，事實是這些有效內部控制的上市公司內部控制水平依然存在較大差異，“有效性”并不能完全代表內部控制的管理效果。如何對內部控制的效果進行有效評價，文章將以“效率”觀為視角，建立由“設計效率”和”執行效率”共同構成的內部控制評價體系，對企業內部控制水平做出科學評價。
1.內部控制評價研究綜述
內部控制評價是由董事會或類似決策機構對內部控制設計、實施運行的有效性作出的全面評價。其評價思路和方法各有不同：絡良彬等（2008）建立了基于AHP質量模糊評價模型，對上市公司的內部控制質量由定量評價到定性評價模糊映射。王海林（2009）建立了IC-CMM模型對內部控制能力進行評價，通過對內部控制能力按成熟度劃分為初始級、管理級、定義級、優化級四個等級，制定相應的評價指標，建立內部控制能力的量化評價體系。劉明輝（2010）認為借鑒國際慣例、立足本國國情、將內部控制建立在鑒證業務三方關系人的現實基礎上，企業管理層對內部控制的評價才可能是恰當的。
① 迪博公司：中國上市公司內部控制報告（2012）
2.效率視角下內部控制評價的思考
以上文獻分析可以看出，目前對于內部控制質量的評價已由單純的定性或定量評價發展到定性與定量評價相結合的階段，但研究的共同點是在同一平面下進行研究，研究結果也只能用于橫向的比較。所以，為彌補此缺陷，能否從經濟學視角出發，引入效率概念對內部控制進行評。
2.1效率視角的選擇
財政部2008年頒布的《企業內部控制評價指引》《企業內部控制審計指引》，都是以“有效性”為標準來評價內部控制和內部審計效果的。然而“有效性’作為一種定性的評價和描述，評價結果缺乏量化指標，評價結論不準確，導致內部控制信息披露總體質量不高，流于形式。以“效率”為評價指標更適合內部控制評價。因為“效率”是一個量化的比較指標，其表現性形式有：一是不同對象間的數量比較，如成本與收益的比較；二是同一對象本身變化，從數量上講表現為同一對象數量的增加或減少，如資產安全率等；從質量上講表現為同一對象質量的變化，如內部控制的一致率、覆蓋率等。以此為基礎對內部控制的效果進行評價，以量化指標代替描述語言，提高評價準確性，使評價結論更加符合內部控制質量。
2.2效率路徑的形成
構成了內部控制系統是由內部控制設計環節和內部控制實施運行環節共同構成的。對內部控制效率的評價也應以這兩個環節為起點展開觀測和衡量。執行效率是設計效率的承續，設計效率是執行效率的基礎。一般來講如果內部控制執行效率高，內部控制設計應該是科學可行的。反之內部控制執行效率低下，就意味著設計效率不高，或雖然內部控制設計嚴密完整，但不切合企業實際，不具有管理的實踐性。內部控制目的是完成內部控制任務，實現內部控制目標，按照內部控制目標其對應的內部控制效率可以分為：經營活動合規效率、財務信息可靠效率、經營資產安全效率、經營成果效率、戰略管理效率。各項效率既相互獨立，又緊密聯系，同時還存在一種從低層次到高層次遞進狀態。內部控制效率路徑關系見圖1。
3.內部控制評價體系的構建
3.1評價體系的原則
內部控制設計環節和實施運行環節的側重點不同，其評價指標的表現形式各異，評價結論勢必會產生差異，甚至可能出現矛盾，在評價時應遵循以下原則：
（1）相關性原則。內部控制的目標是保證合法目標、信息目標、資產目標、經營目標和戰略目標的實現，因此評價指標應與評標目標相關。企業管理者應在控制風險創造價值的基礎上，結合企業單個或整體控制目標來確定評價的重點業務、重要流程環節，并據此設計能夠涵蓋設計效率、執行效率和成果效率的內部控制效率的評價指標。
（2）執行效率優先原則：在對設計效率和執行效率分別評價后，可能產生的結論有四種情形：第一種是設計效率和執行效率同時都高；第二種是設計效率和執行效率同時都低；第三種是設計效率低，執行效率高；第四種是設計效率高，執行效率低。四種情形中第一和第二種情形是一致的，所以不存評價困難。當出現第三和第四種情形時，如何評價內部控制？我們認為應遵循“執行效率優先原則”，即以執行效率的高低作為評價內部控制成效的標準。因為設計的目的是為了執行，高效率的設計效率應表現為高效的執行效率。
（3）整體性原則：對企業的管理者而言，內部控制的效率不僅體現在單項業務或流程的效率上，更應反映整體水平的內部控制效率。因此，需要對企業內部控制效率進行綜合評價。從內部控制效率形成路徑看實際上存在由低到高的遞進層次，合法效率、信息效率、資產效率等單項效率合力形成了經營效率，如果反映企業內部控制整體效率指標效率高，意味著各單項目標合力的效率高，只需從整體效率指標評價企業內部控制效率，而無需再對各單項效率進行人為打分加總去評價企業整體控制效率。
3.2內部控制評價指標設計的思路
3.2.1 設計效率指標設計：設計效率本質上講是設計成本與設計產品即企業各種內部控制制度的比率。設計成本應為企業在內部控制設計時投入的各類成本，設計產品應以制度的質量作為評價標準，影響制度質量的因素可設置以下指標來衡量：覆蓋率、一致率、可行率。
覆蓋率：主要評價內部控制制度涵蓋企業所有業務流程和作業流程面，既包括董事會、管理層、各類員工的縱向層面，也包括供、產、銷等所有部門和崗位的橫向層面。一致率：一方面評價內部控制制度對各崗位職責界定的清晰度，同時也評價各崗位和各業務面目標的統一性。可行率：反映內部控制制度設計在企業實踐中的可能性，主要通過評價內控所具備的條件，內控后預期價值增大或風險損失減少的顯著程度。
3.2.2 執行效率指標設計：
內部控制的執行效率應從執行過程效率和執行成果效率兩個方面進行評價。過程效率反映了內部控制制度在實際中是否被執行，以及執行的程度如何，以到位率評價，即符合內部控制規范標準的測試點和全部測試點的比率來評價。該項指標在計算時應從內控環境、風險評估、控制活動、信息溝通、內部監督等各層面逐一進行測試，完成整個內部控制制度執行過程的效率評價。成果效率是對內部控制目標實現程度的評價。主要指標有：資產安全率、信息真實率、訴訟減少率、罰沒支出、資產利潤率、市場占有率等。資產安全率：反映資產安全目標的完成程度。信息真實率：反映財務信息的真實程度。訴訟減少率：反映經營合規合法性提高后訴訟的減少程度。罰沒支出：訴訟減少有時不完全意味著合規合法性的提高，罰沒支出的數量更能反映經營合規合法的程度。資產占有率：反映資產創造的利潤度，該指標更能說明內部控制效率的高低。市場占有率：反映企業收入在同類市場的占有程度，說明企業的競爭優勢，也能反映內部控制的成效。
4.結論
科學規范的內部控制評價是保障企業能否實現內部控制規范的關鍵要素。缺少內部控制評價，內部控制制度就無法有效運行，同時內部控制制度也無法實現持續有效的改進。本文借鑒業績評價的相關理論，從效率視角構建了內部控制效率評價體系，并對相關的評價指標設計并分析，豐富內部控制評價體系，以期幫助企業對內部控制有效性作出綜合評價。不足之處在于尚未收集數據進行實證研究，這也是本文努力的方向。
參考文獻：
[1]財政部等.企業內部控制基本規范.[M].上海：立信會計出版社，2008
[2]李連華，唐國平.內部控制效率：理論框架與測度評價 [J].會計研究，2012，（5）
[3]駱良彬，王河流.基于AHP的上市公司內部控制質量模糊評價 [J].審計研究， 2008，（6）
[4]池國華. 基于管理視角的企業內部控制評價系統模式 [J].會計研究，2010，（10）
第7篇：企業內部控制評價范文
一、案件始終
D公司是一家年銷售收入逾50億元的大型商貿流通企業，其主營業務是銷售母公司的產成品，它是C公司（我國A股上市公司）的全資子公司。2012年4月至6月，D公司財務部副經理，以偽造原始憑證借備用金、以返還客戶的預付賬款出具付款憑證，以填制虛假費用報銷記賬憑證，三次使用現金支票挪用與侵占公款126萬元，其不法行為于7月初被公司財務部察覺并報告公司領導，最后迫于單位壓力，該副經理到當地經偵機關自首，在經偵機關的立案查辦下，上述款項于8月底追繳回單位。盡管款項最終追回，但該案件使得整個集團公司上下一片嘩然，C公司遂派出調查組進駐D公司進行專項調查與審計，并在10至11月開展了全集團的內部控制評價工作，擬定于2013年3月完成集團內全部控股單位的內部控制審計。
從該案件看，D公司財務副經理要挪用公款，至少要通過三道關口：一是填制虛假原始憑證，只有從賬面上增加支出，才有非法牟財的可能，該財務副經理使用偽造的資金支付申請表（該審批表上資金審批人員的簽字均為復印），騙取會計人員填制了預支備用金的付款憑證；盜用費用報銷會計的工號與密碼，填制了虛假費用報銷憑證；假退客戶預付賬款填制虛假付款憑證。二是出納人員的支票管理與銀行印鑒管理關。該財務副經理利用新上任且缺乏從業經驗的出納人員對財務領導的信任，騙取銀行印鑒并開具現金支票，虛增的費用與支出得以轉化為現實的鈔票落入其囊中。三是事后監督關?；伺c對賬工作的不及時導致了牽制不到位與監督松懈，沒能及時地發現與制止該財務副經理侵占公款的不法行為。
D公司作為一家主板上市公司的子公司，其對企業的內部控制十分重視，D公司以母公司內部控制制度為模板，按照《企業內部控制基本規范》要求，并結合企業特點制定并實施了一套全面的內部控制制度。如賬務系統中對不同財務人員操作權限、用戶密碼的設置，銀行印鑒必須由兩人以上人員分開保管與使用，每月應由出納以外的專人負責銀行回單的對賬及余額調節表的編制，貨幣資金支出必須經過相應的授權審批，付款的原始憑據應經會計人員審核并填制憑證后出納人員方可支付。但這些看似很具體的內控措施，卻未得到有效執行。該財務副經理正是在知曉費用報銷會計人員權限密碼的情況下，填制了相應的記賬憑證。然后利用新任出納人員尚未熟悉工作職責權限及其對財務領導的信任，利用兩枚銀行預留印鑒雖然分開保管，但由出納一人使用的漏洞，套取了現金，直到“東窗事發”前還在謀劃繼續套取現金填補預支備用金的漏洞。
二、內部控制評價的機制與作用
以美國COSO委員會（全美反舞弊財務報告委員會）1992年的《內部控制整體框架》為代表與借鑒，世界各國制訂和了一系列內部控制標準。為了促進我國企業建立、實施和評價內部控制，財政部等五部委分別于2008年5月、2010年4月了《企業內部控制基本規范》、《企業內部控制配套指引》，共同構建了由內部控制應用、評價與審計三個環節構成的企業內部控制規范體系。而上述案件的發生表明：無論內部控制制度設計如何健全，如果沒有得到真正的貫徹實施，沒有行之有效的監督、評價、保障與應急措施，沒有一個有效的機構監督和評價執行過程中產生的缺陷，也難以達到預定的內控目標。所以企業內部控制評價是保證該體系按預定目標順利運行的不可缺少的中間環節，起著發現內部缺陷，完善內控制度，實現企業內部控制目標的重要作用。
（一）內部控制評價能依托企業治理結構，實現對內部控制應用自上而下的評價，及時發現與彌補內部控制缺陷。內部控制是由企業董事會、監事會、經理層和全體員工共同實施的，旨在實現控制目標的過程。但由于內部控制自身的局限性使得內部控制存在不能實現控制目標的可能性，這就需要適時地對內部控制系統進行評估，發現可能存在的問題，并及時采取措施予以補救。內部控制評價是企業董事會或類似權力機構對內部控制有效性進行全面評價、形成評價結論、出具評價報告的過程。同時也是企業內部涉及業務面廣、專業性強的工作，包括日常檢查評價和專項檢查評價。該評價包括內部控制設計的有效性評價和運行的有效性評價。在評價內部控制的有效性時，應充分考慮相關控制是如何運行的，相關控制是否得到了持續一致的運行，實施控制的人員是否具備必要的權限和能力?？梢?，如果D公司在案發前定期進行內部控制評價，按內部控制評價的程序及時發現相關內部控制缺陷，并采取相應的措施，則該案件的發生是很可能可以避免的。
（二）內部控制評價有利于與內部控制應用有效結合，有針對性地加強內部控制薄弱環節，促使內部控制得到持續改善。通過對內部環境、風險評估、控制活動、信息與溝通、內部監督等要素的評價，有助于發現內部控制的薄弱環節。更為重要的是，內部控制評價不僅只限于發現薄弱環節，更為強調的是提出認定意見和改進建議，確保整改到位?？梢哉f，內部控制評價實質上是一個評價、反饋，再評價的動態過程，通過這一動態過程能夠促進內部控制體系的持續改善，確保內控體系的有效運行。如果D公司在案發前進行了內部控制評價，按內部控制評價的程序發現了相關內部控制缺陷，并提出認定意見和改進建議，那么該財務副經理即使有心鋌而走險，但也無從下手。
第8篇：企業內部控制評價范文
關鍵詞:內部控制;內部控制評價;評價指標
企業內部控制評價標準體系是一種管理機制,規范著企業的經營管理活動,能提高企業的經營效率和抗風險能力,它不僅反映了企業法人治理結構和管理體制的需要,而且將企業發展的戰略目標以及業績的評價和激勵都納入其中。建立科學嚴格的內部控制評價體系,不僅是內部控制制度本身實施的要求,也是保證企業經營戰略有效執行的基石。但當前我國企業內部控制評價主要是為審計服務的,無論是評價內容還是評價目標,都存在很大的局限性,制約了企業內部控制的有效執行。因此建立一套完善的、符合實際的、具有可操作性的企業內部控制評價體系勢在必行。
一、我國企業內部控制標準體系的缺陷
(一)內部控制評價的主體不明確
現行的《審計準則》只要求注冊會計師對企業與財務報告相關的內部控制進行評價,但僅通過注冊會計師定期地對企業財務報告內部控制進行外部評價,已經不能滿足企業內部管理和戰略目標實現的要求。內部控制評價必須內部化,而內部化的評價主要是由內部審計實施的。也就是說,我國企業內部控制評價最終要由董事會中的內部審計委員會來實施,這是比較理想的。而實際上有相當一部分的企業沒有正式的審計委員會,很多上市公司中雖設有專門的內部審計機構,但獨立性不夠,有的隸屬于總經理,有的隸屬于財務部門,內部審計職能很難真正實現。因此上市公司必須明確內部控制評價的主體定位問題。
(二)內部控制評價的標準不統一
目前我國內部控制的評價實務中,內部控制系統一般是參照財政部頒布的《內部會計控制規范》系列進行的,內容主要是以企業的內部會計控制為主,同時兼顧與會計相關的控制。注冊會計師內部控制審核業務是參照《內部控制審核指導意見》進行的。雖說審計署、財政部等各部門出臺了關于內部控制評價方面的規范,應該說,這些規范對于推動企業加強內部控制建設起到了相當大的作用,但不容忽視的問題是相當多的企業或個人對內部控制評價缺乏應有的了解,對內部控制評價的一些核心和基本問題如“評價什么、如何評價”等缺乏清晰的認識;各監管部門對如何具體實施內部控制評價,如采用何種評價標準進行評價、評價什么內容、采用何種方法等尚不明確;各個企業之間,其各自的內部控制體系的有效性和完整性究竟如何,無法進行相互比較。由于缺乏一套完整的內部控制體系,造成內部控制的評價缺乏統一的標準。除了上述問題之外,我國內部控制評價還存在著評價方式單一、目標不明確等問題。
(三)內部控制評價、考核、監督機制不完善
我國許多企業根據有關規定制定了很多的內部控制條文,但多只注重制度的文字編寫環節,將已制定的企業內部控制制度“印在紙上、掛在墻上”,以應付有關部門的檢查、審計,而不管內部控制制度執行情況如何,遇到具體問題多強調靈活性,使內部控制制度流于形式,失去了應有的剛性和嚴肅性,嚴重忽略了如何執行制度、判斷和報告制度執行的狀況、矯正制度執行的偏差等,同時企業內部控制制度執行情況評價、報告等也鮮有實施,其結果是存在制度卻得不到執行。另外,由于審計、會計人員是單位經營者領導下的工作人員,其經濟利益直接由單位經營者所掌握和決定,審計、會計人員無法真正行使監督職權,如果他們堅持原則,對單位的違法亂紀行為進行抵制,往往受到經營者和其他方面的阻力、刁難甚至打擊報復,由于打擊報復的手法往往比較隱蔽,且多有冠冕堂皇的理由,政府部門很難有行之有效的措施保障會計人員的權益。為了保護自己,審計、會計人員便不積極進行內容控制工作,內控的作用便無法發揮出來。
二、完善企業內部控制評價標準體系設計的對策
(一)構建內控評價體系
在構建內控評價體系的過程中,應根據企業的特征,制定一套具有統一、公認和完善的既符合實際又具有可操作性的評價標準體系?？上葟哪繕硕ㄎ?、內容范圍以及設置方式等方面來綜合考慮,既可以從企業管理與控制的目標入手,也可以從內部控制要素入手。但無論怎樣,企業內部控制評價標準都可以分為一般標準和具體標準兩部分,一般標準以具體標準為基礎,同時也是具體標準的升華,二者相輔相成,缺一不可,共同構成一個完整的評價體系。
(二)制定企業內部控制評價體系
制定內部控制評價體系是進行內部控制評價的依據和前提。在對內部控制進行評價時,首先必須明確的是采用何種評價標準對內控整體乃至具體的內控項目進行評價。筆者認為,考慮到內部控制的戰略目標、經營目標和合法合規性目標,內部控制的評價標準可以選用結果評價標準和過程評價標準。結果評價標準就是要考核內控目標的實現程度,是基于內控目標而建立的一系列結果考核指標,可以針對內控的績效目標選取相應的評價指標,并規定相應指標的合理標準來進行評價。過程評價標準的制定可以按照內控項目來進行,按照風險管理思想,根據風險管理框架中的要素來設定控制標準。即按企業內部控制項目,分別設定評價標準,每一個項目都設計有一系列的具體評價標準。主要包括該項業務的內部控制環境、目標設定、事件識別、風險評估、風險對策、控制活動、信息和交流和監控方面,力爭涵蓋該項業務中可能存在的風險控制點。
(三)選擇、設計評價指標
在內部控制評價中,不僅要關心控制結果的好壞,而且要評估控制手段的優劣,這就產生了措施型指標和結果型指標選擇的問題。措施型指標是指與各種控制手段相對應的評價指標,如崗位分離指標,而結果型指標是針對內部控制的實施效果制定的評價指標,如收入回收率。這兩種類型的指標各有優缺點。措施型指標比較直觀,它直接指向“合理控制手段實施與否”,沒有實施就有失控可能,企業內部控制必然存在漏洞,但是其缺乏綜合性,特別是由關鍵控制點產生的評價指標,它忽略了對次要控制手段的評價,一旦次要手段失控,就會給企業帶來巨大損失。結果型指標正相反,其綜合性很強,評價結果良好,無論控制手段實施如何,至少控制的目標達到了,但是不足點也很明顯,一方面,此結果往往并非與內部控制工作質量一一對應,如收入回報率較低不僅取決于收費過程控制水平的高低,還會受到經濟形勢、客戶經營狀況等因素的影響;另一方面,即使評價結果良好,也僅能證明現在未發生問題。只有構建完善的內部控制體系,才能徹底保證以后也不會發生問題。因此,在評價指標設計過程中,應將措施型指標和結果型指標結合使用。
(四)正確界定內部控制評價的目標
企業日益認識到構建內部控制體系的目標,不但是要滿足監管部門對于信息提供和披露方面的需求,更重要的是,內控制度要有助于企業戰略目標、企業經營的效果和效率的實現。應該說內控制度的立足點之一是要通過制度化規范標準的構建來規范企業員工的行為,加強行為理性,提高企業的經濟效益。由此立論,內部控制評價的目標應該是從內部控制的目標出發,對內部控制的設計和執行進行評價,考核內部控制所規定的目標實現與否。在具體界定內部控制評價目標時,不同的評價主體可能對內部控制評價的目標界定也不同,如監管部門推動實施的內控評價,其目標可能更多地關注內控制度所達到的報告目標和合規目標;而企業自身進行的內控評價,其目標就不應局限于報告目標和合規目標,還應該包括內控對企業戰略目標和經營目標實現的作用程度。
第9篇：企業內部控制評價范文
【關鍵詞】ISO9000質量管理體系 內部控制評價 運用
為及時發現企業內部控制缺陷，提出和實施改進方案，提升企業管理水平，浙江省多數外貿企業相繼開展了企業內部控制評價工作。但由于受多方面因素的影響，評價工作的獨立性、公正性和評價工作的水平方面存在一定的問題。筆者認為，在外貿企業內部控制評價工作中運用ISO9000質量管理體系，將有助于改進外貿企業內部控制評價工作。
一、外貿企業內部控制評價工作存在的主要問題
（一）評價環境有待改善。由于企業內部控制評價，是由企業董事會和管理層實施的，職工還沒有認識到對企業內部控制有效性進行評價，并形成評價結論，是不斷改進企業管理水平的需要，所以影響他們配合及主動參與的積極性。
（二）評價隊伍的整體素質有待提高。由于內審人員基本上都是由財會專業人員充任，并不是專業的內部控制評價人員，在企業經營及其他管理方面有所欠缺，難以對外貿企業諸多的業務環節控制作出較為全面的評價。因此，內部控制評價人員的整體素質和專業水平有待進一步提高，人員結構有待進一步改善。
（三）評價的獨立性、公正性受到一定程度的限制。由于評價工作是由企業內審部門實施的，而內審部門直接受企業管理層的領導，評價結論或多或少受管理層的左右，其獨立性和公正性跟社會審計機構相比有差距。
（四）評價內容不夠全面。企業實施內部控制評價，應包括對內部控制設計有效性和運行有效性的評價，但在實際工作中，檢點往往放在內部控制運行有效性的評價上，目前僅以財務控制評價為主，其他方面基本沒有涉及，很少會積極主動地對內部控制設計有效性進行評價。
（五）內部控制評價層次不夠深入。由于對企業內部控制評價只是剛剛起步，再加上《企業內部控制基本規范》要在2009年7月1日后才在大中型企業開始實施，所以目前的企業內部控制規范評價大都還只是對內部控制的一些基本方面作出評價，對一些深層次的問題涉及較少。
二、ISO9000是外貿企業進行內部控制評價的有效補充
ISO9000質量管理體系是站在系統的高度對企業質量管理的某些方面進行優化和規范,它通過連續的監督、控制和信息反饋等確保體系協調運行；依靠質量審核來評估體系的有效性和適用性；依靠質量改進使之不斷自我完善和提高，其最終目的是使企業的成本、風險和效益三者得到最佳組合。其優點在于：該體系是以“領導作用”、“全員參與”、“過程方法”、“管理的系統方法”和“持續改進”等8項原則為指導，對企業的質量管理進行全方位的評審，然后編制審核報告、落實決定事項和措施并進行跟蹤驗證，從而幫助企業達到持續成功的目的，這與企業內部控制評價的最終目的相一致。因此，筆者認為，通過ISO9000質量管理體系的認證可以從第三者的角度幫助外貿企業內部控制實施的有效性作出評價，有效彌補現有的內部控制評價的不足。具體表現在以下幾個方面：
（一）改善內部控制評價環境
ISO9000質量管理體系的原則在強調“領導作用”的同時要“全體參與”，只有大家的充分參與和發揮他們的聰明才干，才能為企業帶來收益，尤其是外貿企業，一切質量活動都是依靠人的活動來完成的。建立ISO9000質量管理體系可以幫助外貿企業加強對全體員工的持續培訓教育，提高貿易能力，規范各環節的工作流程，重視業務過程的標識性以規避各種經營風險。所以，ISO9000質量管理體系能讓員工自覺并積極參與，并使員工感到自己的工作與企業的業績是息息相關的，從而可以消除“內控評價”中的對抗性，大大改善內部控制評價環境。
（二）增強內部控制評價的獨立性和公正性
ISO9000質量管理體系的外部審核認證，是一個公正、獨立的第三方認證機構對企業產品（服務）質量或體系作出的客觀評價，企業內審機構和人員可根據需要直接或間接地采用ISO9000質量管理體系的審核記錄或結論，避免自身獨立性與公正性不足的缺陷，從而增強內部控制評價的獨立性和公正性。
（三）提高內部控制評價的廣度和深度
外貿企業根據ISO9000族標準建立和實施的質量管理體系，是圍繞“進出口業務活動”這個“產品”的質量完成情況來開展各個環節的評審，可以有效地突破現行外貿企業內部控制評價中僅以財務會計控制評價為主的局限。同時，外部審核人員專業水平較高，在企業內部控制評價過程中積極利用他們的專業優勢，能對企業內部控制方面的一些深層次的問題作出客觀的評價，將大大提高內部控制評價的質量。例如本公司在2008年度進行ISO質量認證評審時發現：某筆業務項下的驗貨報告記錄不夠規范，貨物質量存在瑕疵，但在驗貨報告中未予明確責任（即一旦發生客戶拒收貨物時的損失承擔問題），評審發現后即要求予以改正并提出在本環節下應加強控制的建議，從而避免了可能出現對國外客戶進行質量賠付的風險。這一過程，按現有的內部控制評審方法是較難涉及到的。
（四）促進內部控制制度的健全
通過定期開展ISO9000質量體系的內部審核、總結和評價，建立預防和糾錯機制，不斷地改進質量體系中的程序文件和管理文件等，使質量管理呈螺旋式上升，也即在一定程度上對外貿企業內部控制制度本身的不足作出了持續改進。
三、ISO9000在外貿企業內部控制評價中運用應注意的幾個問題
（一）領導層認識統一并一貫重視是關鍵
ISO9000 標準中規定“領導者確立組織統一的宗旨及方向, 他們應當創造并保持警惕使員工能充分參與實現組織目標的內部環境?！鳖I導作用強調的是“創造”和“保持”。有的領導在認證初期熱情很高, 也很支持基層管理人員的工作，并為他們創造一切便利條件。然而，一旦認證通過了也就熱情驟減了。如此的評審和認證結果對企業的內部控制評價是毫無意義的。所以最高領導層一定要有統一的認識并予一貫的重視，才能使ISO9000質量管理體系較好地運用于本企業內部控制評價中，并持續為企業提出改進意見，使企業達到長遠發展的目的。
（二）在設計ISO9000相關程序和操作文件時，盡量與本企業內部控制制度保持一致，同時注意及時換版
企業在依據ISO9000標準設計和制定程序文件、操作文件時，盡量與企業的內部控制要求銜接，防止出現不同的規定或使執行者產生不同理解的表述。同時要隨時關注它們的時效性并予以及時的修訂和換版。很多企業在認證之初依據標準要求制訂了一系列的程序性文件和操作性文件，這些文件在一定時期內起到了很好的作用, 但隨著時間的推移及內、外部環境的變化, 有些文件已明顯對質量管理體系的維護和企業的內部控制起不到保障作用了，越來越暴露其缺陷。這時，企業就應結合現狀，考慮外部環境變化及管理的需求，對已不適應的相關文件要及時修訂或廢止，以保證ISO9000質量管理體系和企業內部控制制度的有效執行。
（三）要做好宣傳工作
推行ISO9000質量管理體系和開展內部控制評價工作的最終目的都是使本企業的成本、風險和效益三者得到最佳組合，從而取得最佳效益。外貿企業應該采取多種形式進行宣傳，使本企業自上而下都達成共識,并激發全體員工的主人翁意識和責任感, 調動他們的積極性, 充分發揮他們的聰明才智, 更好地配合內、外部審核人員及企業管理層，保證體系的有效運行, 使企業在管理與“內控”中獲得最大收益。
（四）注意兩者在時間和空間上的一致性
