龙源期刊网 http://www.qikan.com.cn
企业内部控制评价与改进探析
作者：郑殿明
来源：《财经界·中旬刊》2017年第11期
摘 要：内部控制是现代企业加强内部管理的重要手段，特别是近年来我国对内部控制越来越重视，国家先后下发多项文件，建立内部控制指引，规范企业内部控制建设与实施，同时，国家对国有企业及上市公司专门要求进行年度内部控制评价，并由第三方会计师事务所专门进行，以发现问题，不断促进内部控制在企业的应用与提升。企业内部控制是一项永无止境的工作，通过不断的评价与改进，企业内部控制将不断完善与发展，促进企业风险管理提升，实现企业持续稳健发展。本文首先分析了企业内部控制评价的重要意义，进而从评价机制、评价报告、评价整改与提升等三个方面阐明了企业内部控制评价存在的主要问题，以此为基础，提出了企业内部控制评价与改进的主要措施。 关键词：企业 内部控制 评价 改进 一、企业内部控制评价的重要意义分析 （一）有助于督促企业内部控制有效实施
伴随我国经济持续增长，企业作为微观经济实体，其经营与管理水平不断提升，加之国家及国际信息的互联互通，内部控制这一企业内部管理有效措施，在企业中持续升温，成为企业中必不可少的管控体系。特别对于企业集团而言，内部控制的重要作用越来越被重视，对其认识程度也逐步加深。而企业内部控制的重要短板在于内部控制体系虽然建立起来，但其实施却往往停留于表面，或是有始无终，使得内部控制处于尴尬的境地。基于此，内部控制评价成为企业内部控制有效实施的重要支撑，通过评价，企业可以督促内部控制体系的建设与有效实施，帮助企业将内部控制落地。
（二）有助于发现企业内部控制薄弱环节
企业内部控制体系建设是一项复杂而系统的庞大工程，从内控环境建设分析到风险评估，以致控制活动建设、沟通交流、监督改进等流程，都涉及企业的各项业务，囊括方方面面，同时，针对企业横向的各类流程，是内部控制建设的另一维度，需要企业加强分析与管理。企业内部控制体系建设的成果往往是具有相当厚度的一本手册，其中规范了企业每一项业务的流程与控制活动，然而，企业实施中则需要按照手册的要求开展业务，由于企业活动的变化以及外部环境的变化，内部控制需要不断适应和不断改进。 （三）有助于促进企业内部控制持续提升
企业内部控制是对企业风险的梳理与防范，是不断提升企业控制能力和水平的重要抓手。内部控制体系以及内部控制手册的建设，将企业的经济活动集中到一起，梳理出其中的重要流
龙源期刊网 http://www.qikan.com.cn
程、重大风险点，明确了企业各项活动应遵循的流程、应填制的表单等等，内部控制从很大程度上，是企业加强管理控制的主要抓手。然而，内部控制在管理效果上的具体成效，需要进行系统评估，通过效果的评价与流程的成本相结合，提出内部控制流程的再造意见，不断夯实成本效益原则，使得内部控制能够发挥更大的效用，优化其实施成果。 二、企业内部控制评价存在的主要问题 （一）企业内部控制评价机制建设仍需加强
当前，企业内部控制建设已在大型企业及企业集团广泛实施，同时，国家对国有企业和上市公司均建立了内部控制具体要求。在内部控制评价方面，上市公司每年必须进行内部控制评价，并由第三方中介机构出具评价意见。对于一般企业而言，在内部控制评价机制建设方面往往存在机制不健全或流于形式的问题。如有的企业只是建立了内部控制手册，但没有对内部控制实施形成评价机制，对内部控制实施缺乏后期跟踪。 （二）企业内部控制评价结果报告仍需加强
企业内部控制评价是内部控制管理的一项必要工作，为加强内部控制评价成果发挥作用，需要企业内部控制评价有职责部门和具体分工，并在评价中形成高质量评价报告，对企业内部控制改进产生指导与借鉴意义。但在企业内部控制评价报告工作中，有的企业每年实施内部控制评价，而形成的评价报告内容前后雷同，没有与企业的内外部环境相适应，产生的效果相对较弱。也有的企业在内部控制评价报告中虽然指出了问题，但对于问题的层级及严重程度缺乏细分，且没有进行统一集体决策，使得内部控制评价结果及报告的质量相对一般或较差，对于实践的指导意义较弱，没有发挥应有的效果。 （三）企业内部控制评价问题整改仍需加强
企业内部控制评价的目的在于为企业内部控制改进提出意见建议，促进企业内部控制管理质量与效率优化提升，能够适应外部宏观及内部业务发展的变化情况。在企业内部控制评价结果应用中，不同企业对于评价改进仍然存在较大不均衡性，差距较大。如有的企业对于内部控制评价问题的重视程度较弱，决策层及管理层对于内部控制评价中存在的问题得过且过，没有引起足够的重视，形成企业的管理风险隐患。也有的企业在内部控制整改过程中，对于问题一视同仁，均采取了较为严格的整改措施，容易造成企业的流程过于复杂，影响企业内部控制对业务效率的改进优化，形成内部控制新的问题，不利于内部控制持续完善。 三、企业内部控制评价与改进的主要措施 （一）进一步加强企业内部控制评价机制建设
企业内部控制评价工作应建立相应机制制度，并将职责明确至相应部门牵头办理，规定时限及成果，确保内部控制评价的制度体系完整，有据可依。企业应按照内部控制规范体系的规
龙源期刊网 http://www.qikan.com.cn
定，建立健全和有效实施内部控制评价，重点评价内部控制有效性，明确内部控制评价报告是企业董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。企业董事会、监事会及董事、监事、高级管理人员保证内部控制评价报告内容不存在虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。在企业治理及职责层面的具体规定，将有效促进企业内部控制评价工作质量提升。
（二）进一步加强完善企业内部控制评价报告
内部控制评价报告是企业内部控制评价的成果，内部控制评价报告应明确被评价的单位组成与主要业务组成，对于评价的内部控制主要事项，应包括组织架构、企业文化、发展战略、人力资源、社会责任、财务报告、工程项目、采购与付款、销售与收款、质量控制、资金活动、资产管理、信息披露、合同管理、信息系统等，重点关注高风险领域主要包括结算与回款、成本控制、重大投资、对外担保、关联交易、子公司管理等。对评价问题进行细分，有层次反应内部控制存在的问题，并提出整改建议。 （三）进一步加强企业内部控制评价问题整改
内部控制评价效果的体现关键在于企业内部控制质量与效率的双重提升，企业应加强对内部控制评价报告的应用，从制度建设、人员管理、信息系统建设等方面全面，深入开展内部控制整改，同时监督成本效益原则，明确整改措施与整改时间计划，加强整改问题的落实到位，着力建立健全决策科学、运营规范、管理高效和控制严密的内部控制体系，促进企业风险管理水平与能力的持续提升，实现企业稳健可持续发展。
