吉林省林业勘察设计研究院 刘丽萍

　　吉林省林业厅财务处 衣晓雨

　　摘要：内部控制作为由管理当局为履行管理目标而建立的一系列规则、政策和程序，与公司治理及公司管理密不可分。现代企业越来越重视完善内部控制制度，提高企业经营管理效率。而科学、有效的内部控制制度评估，则是现代企业实现其经营管理目标的有力保证。

　　关键词：现代企业；内部控制评估

　　1、企业为什么要开展内部控制评估

　　1.1企业长远发展的必然需要

　　内部控制建设和评估已经成为国际上公认的规避企业风险的有效措施。国际国内一些有影响的事件，如法国第二大银行兴业银行遭遇法国史上最大的金融诈骗案，一名期货交易员的虚假交易让这家银行损失了70亿1400万美元，触发了法国乃至整个欧洲的金融动荡！包括国内一些案件的发生，像浙江亚伦集团上行下效，蛀虫成窝的令人触目惊心的案例、长江干堤国债项目3680万元工程中有270万元工程项目根本不存在的虚假事件，等等这些事件的发生，都引起强烈的反响。引起国家和各企业对内部控制制度建设和评估的充分重视，国家要求企业建立和执行内部控制制度，对内部控制制度开展评估和自我评估，今后外部审计机构在审查企业决算，出具审计报告时，也必须对企业的内部控制方面开展评估，做出评价。

　　1.2企业加强内部管理的现实需要

　　搞好内部控制是维护股东权益，从传统企业向现代化企业迈进的要求。在市场经济下，建立和完善内部控制体系，是企业遵循科学发展观的必然选择。财政制定科学的内部控制规范，是我国企业适应社会主义市场经济深化发展的必然选择，随着改革开放的深入，资本纽带关系日趋紧密，经济一体化趋势促使企业对内部控制建设予以了充分重视，是企业增强自身竞争力，促进发展，加强内部管理的现实需要。

　　2、内部控制评估及其完善方法

　　2.1首先建立内部控制制度框架

　　内部控制体系框架应由三部分组成：内部控制制度体系，内部控制评价体系和内部控制执行体系，这三部分体系建立的时间顺序为：在建立内部控制的各项制度，完善内部控制制度体系后，应逐步建立内部控制评估体系，在企业的各项制度完善，建立内部控制制度体系和评价体系之后，再建立第三部分即内部控制的执行体系。内部控制评估方法属于第二部分内部控制评价体系方面的内容。

　　2.2确立内部控制评估的制定依据

　　可以根据四个方面来制定的，意识法律法规和规范的要求，二是依据美国COSO框架的内部控制评估理论；三是参照国内大型企业已有的经验和具体做法；四是结合企业自身的实际业务情况来制定评估方法。

　　2.2.1法律法规和规范的要求

　　维持充分的内控系统是国内外许多法律法规的合规要求。

　　2.2.2COSO框架的颞部控制评估理论

　　COSO委员会突出的知道内部控制评估的纲领性文件《内部控制整体框架》也称作COSO报告，是目前国际上指导颞部控制制度建设和评估的最权威的理论。我们国家的内部控制基本规范也是在起草过程中合理借鉴了以美国COSO报告为代表的国外内部控制框架，并根据我国的国情进行了调整和改进。

　　2.2.3国内大型企业的经验和做法

　　可以参照国内已有的一些开展比较早、做得比较好的企业的经验和做法，从企业经营管理的实际出发，以最佳实践为基础，满足企业战略管理和经营管理的需要，提高评估对企业的价值，避免仅仅成为一种法规的遵循。

　　2.2.4结合企业自身的实际，对企业的内部控制评估必须结合自身的特点，包括资产规模，子公司和控股公司的类型，产品类型和特短等，不能采取拿来主义，完全照搬，根据自身的发展需要和平时容易出现风险或者漏洞的地方，开展评估。

　　2.3确立内部控制评估的目标

　　通过对内部控制的评估，促使公司认真贯彻执行公司的内部控制制度中的具体要求，确保依法经营，有效防范经营风险，扎实有效的建立内部控制体系框架，经济有效的利用企业资源。

　　2.4内部控制评估的具体方法

　　采取跟单作业法和关键性测试法

　　2.4.1跟单作业法

　　可按照业务需要和业务环节的类别设置分表，并设计一张汇总表。涵盖公司规定的各项内部控制制度。

　　跟单作业时进行内控体系检查测试的基础。目的是对内控的规范性进行检查流程图、风险控制文档和程序文件等是否完整和准确地反映了业务执行情况，控制实施证据和规章制度是否完善。

　　跟单作业法就是评估和检查企业是否建立了内部控制制度，按照内部控制制度规范，是不是建立了自身的内部控制制度，或者在原有制度基础上，完善了相关的按照内部制度控制规范，是不是建立了自身的内部控制制度，或者在原有制度基础上，很多企业已经有了一些好的做法和成熟的方法，但没有规范化和形成明确的规章制度去统一和执行。评估的目的就是要求企业按照集团下发的内控规范，结合自身实际，完善制度。

　　2.4.2关键测试方法

　　关键控制测试的内容包括两个方面：一是在跟单作业的基础上，采用符合测试中的抽样测试方法和穿行测试法对业务流程的规范性进行检查，二是对业务关键控制点进行检查，即实际业务处理过程是否执行关键制度，是否有效地规避风险。样本从财务资料中选取。

　　采取的方法：通过询问、观察、分析，确定采取抽样的样本，按照样本的业务流程从业务开始再执行一次，看是否执行了关键控制。针对不同的重要流程和关键点，测试方法的选择会有所不同。具体标准在评估工作底稿中说明。

　　2.5形成评估结果报告

　　评估报告是在跟单作业法和关键法测试以后，对企业内部控制系统应该如何运作以及实际中如何操作，将评估结果与已经建立的标准进行对照，并对其进行分析，按照报告的格式和内容出去评估审计报告。

　　2017年2月20日