全面内部控制评价体系述评.doc

全面内部控制评价体系述评COSO委员会认为，内部控制能帮助企业达成其目标，避免过程中出现意外，但只有内部控制得到有效执行才能保证其作用的发挥。陈志斌等(2007)分析了在内部控制机制分析框架下的美国内控规制中的执行机制，其认为美国采取的执行措施基本包括：要求建立完善内控制度、对外披露、审计师评估和审计、管理层宣誓等，由表1可以看出，美国促使企业建立和实施内控制度的措施中，“建立完善内控制度”的约束力较弱，效果较差；“披露内控制度的建立与健全”运用了较高的声誉机制，效果较好；“管理者对履行内控的宣誓”运用了较高的声誉机制，效果一般；而“审计与评估内控制度”运用了较高的外部检查监督机制，效果也一般；采用“违规处罚”措施，运用了较高的成本机制和激励机制，效果较好。笔者认为，这五项措施缺一不可，对内控制度进行审计和评估可以强化内控制度的约束力，它是“披露内控制度的建立与健全”的前提，“管理者对履行内控的宣誓”是由管理层承诺对“审计与评估内控制度”的效果起保证作用，而“违规处罚”能将内控制度审计与评估的结果予以落实，上述措施最终将促使企业“建立完善内控制度”，而其中最不可缺少、起关联作用的措施是“审计与评估内控制度”。 一、内部控制评价的作用 内部控制评价是考察内部控制是否提供了合理的保证及合理保证的程度。《现代汉语规范用法大词典》(周行健等，1995)认为，评价是指对价值高低、作用大小进行评判，也指评价的结论、结果，多用于人物、是非、功过、作用、作品、品德、行为等方面。有效的内部控制评价主要有以下几个方面的作用： (一)内部控制评价有利于优化企业内部控制制度　从系统本身看，内部控制评价是内部控制持续改进过程中的一个重要信息反馈渠道，其可以对所设计的内部控制程序与政策的健全性、有效性作出合理判断，能够进一步认清内部控制的局限性，由此对内部控制能否发挥其作用、防止和纠正管理缺陷的功能进行风险评价，进而针对内部控制评估过程中发现的缺陷提出优化内部控制-的建议。 (二)内部控制评价有利于企业目标的实现　一是通过内部控制评价可以发现内部控制的趋势，由于该趋势对企业管理工作的成效起着长期的制约作用，因此，企业可以通过内部控制评价发现内部控制不合理的地方，且为了提高企业管理工作的成效，企业有动力提高自我控制。二是审计人员通过对内部控制系统的检查和评价，可督促和帮助被审计单位进一步健全内部控制系统，完善自我约束机制。三是内部控制评价可使董事会、管理层和其他各级人员提高其实现自身目标的能力，也使企业整体在实现目标时具备更有利的条件。四是通过企业内部控制评价，可以使企业内的相关人员更好地认识风险的本质、风险是如何确认和评估以及企业应对不可预料的风险准备的程度，从而使企业更好地应对风险，实现企业目标。 (三)内部控制评价有利于社会资源的有效配置　每个企业都是整个社会经济的有机组成部分，企业的内部控制制度直接影响着企业的经营风险，通过评价企业内部控制制度，了解企业经营风险的大小，从而依据风险的大小优化企业经济资源的配置。而企业作为整个社会经济的组成部分，每一个企业的经济资源的优化配置都会直接影响到整个社会经济资源的配置。 (四)内部控制评价有利于审计工作的开展通过对内部控制制度的评价，有助于审计人员确定合理的审计程序，提高审计效率；有助于审计人员确定审计程序的实施程度，即确定审计的审查方法、抽查重点及审计范围等。此外，健全的内部控制制度还可以保证审计测试的质量，在审计测试中，无论是符合性测试还是实质性测试都存在抽样误差，如果被审计单位内部控制制度健全，则抽出样本的代表性就强，审计结论风险就小；反之，则抽样测试所得出的审计结论可能会有较大的风险。 由此可见，内部控制评价对于企业的可持续发展具有举足轻重的作用。但要保证内部控制评价的作用，必须明确以下问题：内部控制由谁进行评价；内部控制评价的评价内容有哪些；如何通过内部控制评价能够客观地了解内部控制的真实状况。解决上述问题实际上就是要把握内部控制评价的内涵，对内部控制评价进行准确定位。笔者拟通过对《企业内部控制基本规范》及《企业内部控制评价指引》(征求意见稿)等相关征求意见稿的分析，明确企业内部控制评价的内涵，进而对内部控制评价准确定位。 二、《企业内部控制基本规范》及相关征求意见稿的内部控制评价 2008年6月28日，《企业内部控制基本规范》发布，《企业内部控制应用指引》、《企业内部控制评价指引》和《企业内部拉制鉴证指引》的征求意见稿也同时向社会公开征求意见，这些正式规范和征求意见稿对内部控制评价的相关问题作出了有益探索。 (一)评价主体的界定　《企业内部控制基本规范》明确规定，企业应当定期对内部控制的有效性进行自我评价，出具内部控制自我评价