【正文】 部控制體系的健全性、合理性和有效性的評價，促使企業(yè)切實加強內(nèi)部控制體系的建設(shè)并認(rèn)真執(zhí)行，并保證內(nèi)部控制體系得以持續(xù)、有效的改進?！　?，建立健全內(nèi)部控制機制，嚴(yán)格落實各項控制措施，確保內(nèi)部控制體系有效運行?！　?，為實現(xiàn)企業(yè)發(fā)展戰(zhàn)略和經(jīng)營目標(biāo)提供保障?！　　⒇攧?wù)和管理信息的真實性、完整性和及時性?！　??！　　！　　！　?nèi)部控制的目標(biāo)：1）提高企業(yè)運營的效果和效率。2）財務(wù)報告的可靠性和完整性。3）法律法規(guī)和合同的遵循性?！　。ǘ﹥?nèi)部控制評價的原則　　在《企業(yè)內(nèi)部控制評價指引》中規(guī)定：企業(yè)實施內(nèi)部控制評價，應(yīng)當(dāng)遵循下列原則：　　。評價工作應(yīng)當(dāng)包括內(nèi)部控制的設(shè)計與運行，涵蓋企業(yè)及其所屬單位的各種業(yè)務(wù)和事項。　　企業(yè)內(nèi)部控制是否完整是評價標(biāo)準(zhǔn)中首要的一條，同時又是基礎(chǔ)。若內(nèi)部控制的完整性都達不到，則內(nèi)部控制的合理性與有效性就無從談起了?！　?。評價工作應(yīng)當(dāng)在全面評價的基礎(chǔ)上，關(guān)注重要業(yè)務(wù)單位、重大業(yè)務(wù)事項和高風(fēng)險領(lǐng)域?？陀^的評價內(nèi)部控制，及時發(fā)現(xiàn)問題，及時予以更正，以使企業(yè)良好發(fā)展下去?！　?。評價工作應(yīng)當(dāng)準(zhǔn)確地揭示經(jīng)營管理的風(fēng)險狀況，如實反映內(nèi)部控制設(shè)計與運行的有效性。　　　　在對某一企業(yè)評價其內(nèi)部控制的適用性時，要注意控制點的設(shè)置是否合理，有沒有安排過多或不必要的控制點；在每一個需要控制的地方是否都建立了控制環(huán)節(jié)；控制職能是否劃分清楚；人員間的分工和牽制是否恰當(dāng)，既不能分工過細，又能起到相互牽制的作用。同時，內(nèi)部控制的適用性要以經(jīng)濟性為限制條件?！　∑髽I(yè)設(shè)置內(nèi)部控制切忌照抄照搬，因此應(yīng)當(dāng)考慮企業(yè)內(nèi)控設(shè)計和執(zhí)行時的適應(yīng)性和經(jīng)濟性。因為，企業(yè)所處行業(yè)、組織規(guī)模、交易性質(zhì)、經(jīng)濟技術(shù)條件、人員素質(zhì)等方面存在著很大的差異，不同的企業(yè)就應(yīng)當(dāng)根據(jù)其不同的特點設(shè)置內(nèi)部控制制度?！　。ㄈ﹥?nèi)部控制評價的組織機構(gòu)　　企業(yè)內(nèi)部控制評價是一項難度非常大的工作，需要強有力的組織保障。應(yīng)該是企業(yè)最高級次的組織和人員進行總體負(fù)責(zé)。董事會下設(shè)審計委員會，在行政系統(tǒng)——經(jīng)營管理系統(tǒng)設(shè)置審計機構(gòu)；審計委員會成員由董事長、非執(zhí)行董事、總審計長和非公司董事（外聘）等組成?！　《?、內(nèi)部控制評價的內(nèi)容　　具體內(nèi)容由內(nèi)部控制要素評價標(biāo)準(zhǔn)和作業(yè)層級評價標(biāo)準(zhǔn)兩部分組成，其中要素評價標(biāo)準(zhǔn)可分為5個方面，即控制環(huán)境、風(fēng)險評估、控制活動、信息與溝通、監(jiān)督；作業(yè)層級評價標(biāo)準(zhǔn)因其繁瑣復(fù)雜，難以窮盡，如以生產(chǎn)性企業(yè)為例進行框架構(gòu)建，可分為5個業(yè)務(wù)循環(huán)，即銷售業(yè)務(wù)循環(huán)、購貨業(yè)務(wù)循環(huán)、生產(chǎn)業(yè)務(wù)循環(huán)、薪金業(yè)務(wù)循環(huán)和理財業(yè)務(wù)循環(huán)。在內(nèi)部控制評價的具體標(biāo)準(zhǔn)中，要素評價標(biāo)準(zhǔn)以作業(yè)層級評價標(biāo)準(zhǔn)為基礎(chǔ)?！　。ㄒ唬﹥?nèi)部控制五要素的評價　　《企業(yè)內(nèi)部控制基本規(guī)范》頒布后，企業(yè)內(nèi)部控制評價有了統(tǒng)一的標(biāo)準(zhǔn)，企業(yè)應(yīng)當(dāng)根據(jù)《企業(yè)內(nèi)部控制基本規(guī)范》、應(yīng)用指引以及本企業(yè)的內(nèi)部控制制度，圍繞內(nèi)部環(huán)境、風(fēng)險評估、控制活動、信息與溝通、內(nèi)部監(jiān)督等要素，確定內(nèi)部控制評價的具體內(nèi)容，對內(nèi)部控制設(shè)計與運行情況進行全面評價?！　??！　∑髽I(yè)控制環(huán)境?？刂骗h(huán)境設(shè)定了一個組織的基調(diào)，影響其員工的控制意識。企業(yè)控制環(huán)境決定其他控制要素能否發(fā)揮作用，是內(nèi)部控制其他控制要素發(fā)揮作用的基礎(chǔ)，直接影響到企業(yè)內(nèi)部控制的貫徹和執(zhí)行以及企業(yè)內(nèi)部控制目標(biāo)的實現(xiàn)，是企業(yè)內(nèi)部控制的核心。任何新生事物的成長，都要有與之適應(yīng)的土壤?！　∥覈蠖鄶?shù)企業(yè)的公司治理結(jié)構(gòu)不合理，鑒于一股獨大現(xiàn)象的嚴(yán)重性和普遍性，使得公司董事會、監(jiān)事會以及獨立董事制度的作用發(fā)揮非常有限，審計委員會和內(nèi)審部門的監(jiān)管職能也無法正常行使，究其原因，中國設(shè)立監(jiān)事會和建立獨立董事制度，是基于上市公司的要求，從形式上滿足規(guī)定，但是從《公司法》中對于監(jiān)事會成員的要求可以看出，監(jiān)事會成員與董事會成員的身份和地位是比較懸殊的，他們是依附于董事會和CEO的，因此很難發(fā)揮其應(yīng)有的作用，如果監(jiān)事會不對董事會的行為提出反對意見的時候，它還會成為董事會的保護傘?！　∑髽I(yè)組織開展內(nèi)部環(huán)境評價，應(yīng)當(dāng)以組織架構(gòu)、發(fā)展戰(zhàn)略、人力資源、企業(yè)文化、社會責(zé)任等應(yīng)用指引為依據(jù)，結(jié)合本企業(yè)的內(nèi)部控制制度，對內(nèi)部環(huán)境的設(shè)計及實際運行情況進行認(rèn)定和評價?！　　Ｆ髽I(yè)組織開展風(fēng)險評估機制評價，應(yīng)當(dāng)以《企業(yè)內(nèi)部控制基本規(guī)范》有關(guān)風(fēng)險評估的要求，以及各項應(yīng)用指引中所列主要風(fēng)險為依據(jù)，結(jié)合本企業(yè)的內(nèi)部控制制度，對日常經(jīng)營管理過程中的風(fēng)險識別、風(fēng)險分析、應(yīng)對策略等進行認(rèn)定和評價?！　∑髽I(yè)風(fēng)險。企業(yè)管理層應(yīng)對影響企業(yè)目標(biāo)實現(xiàn)的內(nèi)、外部各種風(fēng)險進行分析，考慮其可能性和影響程度，制定必要的對策。在對企業(yè)風(fēng)險防范作測評時，應(yīng)重點關(guān)注企業(yè)是否建立完整的風(fēng)險評估體系，是否建立審計委員和風(fēng)險管理部門，是否對經(jīng)營風(fēng)險、財務(wù)風(fēng)險、市場風(fēng)險、政策法規(guī)風(fēng)險和道德風(fēng)險等進行持續(xù)監(jiān)控；是否對已發(fā)現(xiàn)的企業(yè)各類風(fēng)險有控制措施，如內(nèi)控制度執(zhí)行情況的檢查和監(jiān)督，以及相關(guān)制度是否向子公司延伸，以確保子公司的經(jīng)營安全?！　⊥瑫r，還要關(guān)注對相關(guān)業(yè)務(wù)項目及已知風(fēng)險點是否進行定期檢查評估、提示及完善，如在日常經(jīng)營風(fēng)險管理中對“重大采購二次詢價”、建立“不合格供應(yīng)黑名單”是否有實時監(jiān)控。是否對客戶建立資信信息檔案、是否定期梳理與公司發(fā)展戰(zhàn)略不符的業(yè)務(wù)或項目等等?！　?nèi)部審計關(guān)注風(fēng)險識別的充分性；風(fēng)險分析的恰當(dāng)性；風(fēng)險應(yīng)對策略的充分性、有效性。　　首先，應(yīng)對企業(yè)的固有風(fēng)險進行評估。確定對固有風(fēng)險的風(fēng)險反應(yīng)模式才能夠確定對固有風(fēng)險的管理措施?！　∑浯危芾碚邞?yīng)在對固有風(fēng)險采取有關(guān)管理措施的基礎(chǔ)上，對企業(yè)的殘存風(fēng)險進行評估?！　︼L(fēng)險影響的分析則可采用簡單算術(shù)平均數(shù)、最差的情形下的估計值或事項的分布等技術(shù)來分析企業(yè)風(fēng)險評估的方法，分為定量分析和定性分析兩種。企業(yè)無須對所有的風(fēng)險采用同樣一種評估方法，可根據(jù)不同的風(fēng)險目標(biāo)確定相應(yīng)的風(fēng)險評估方法，達到成本最低情況下的效益最大化目的。（1）風(fēng)險發(fā)生的概率很低，損失程度也很小。（2）風(fēng)險發(fā)生的概率很高，但損失程度很小。（3）風(fēng)險發(fā)生的概率很低，但造成的損失很大。（4）風(fēng)險發(fā)生的概率很高，造成的損失也很大?！　★L(fēng)險評估與舞弊行為：隨著經(jīng)濟的發(fā)展和外部環(huán)境的復(fù)雜化，企業(yè)面臨的風(fēng)險也越來越大，而風(fēng)險評估是提高企業(yè)內(nèi)部控制效率和效果的關(guān)鍵，因此對企業(yè)面臨的風(fēng)險進行合理的評估是很有必要的。風(fēng)險評估是一個動態(tài)的過程，主要分為三個步驟：第一，估計風(fēng)險的嚴(yán)重程度；第二，評估風(fēng)險發(fā)生的可能性（或頻率）；第三，考慮應(yīng)如何管理風(fēng)險?？梢姡ㄟ^風(fēng)險評估過程，可以及時發(fā)現(xiàn)企業(yè)經(jīng)營過程中風(fēng)險高發(fā)點和財務(wù)報表存在重大錯報和漏報的可能性。　　以醫(yī)院為例闡述風(fēng)險評估方面的評價：　　為避免管理風(fēng)險，要求每個項目均進行預(yù)決算審計。我們審計了：車庫改造工程、1號樓安保監(jiān)控系統(tǒng)改造工程、1號樓消防系統(tǒng)改造工程、1號樓11層凈化手術(shù)部凈化系統(tǒng)及設(shè)備管理維護、拆除及修補工程。對工程、設(shè)備維修審計，我們關(guān)注合同保修期，承包與分包的執(zhí)行力。如：2009年4月7日，按院部要求審計科對《1號樓11層凈化手術(shù)部凈化系統(tǒng)及設(shè)備管理維護合同》進行內(nèi)部審計調(diào)查。基本情況：醫(yī)院的1號樓11層潔凈手術(shù)室安裝工程是上海某潔凈工程有限公司施工的。2008年竣工投入使用。工程最后審定價約為1,648,（區(qū)財政局提供數(shù)據(jù)）。2009年3月份科室提出該凈化系統(tǒng)及設(shè)備需要進行管理維修，醫(yī)院與該公司暫簽了1個2年期的“維護”合同，合同價款（人民幣大寫）暫定貳拾肆萬元整（240,）。　　調(diào)查說明：我們從后?？铺幍玫搅嗽撓到y(tǒng)的原“工程分包施工合同”的復(fù)印件。合同為三方合同，即總包單位某建設(shè)工程發(fā)展有限公司，分包單位某潔凈工程有限公司，建設(shè)單位是我們醫(yī)院。工程分包項目基本情況明確反映，本專業(yè)分包合同保修期為2年。2009年科室提出該凈化系統(tǒng)及設(shè)備需要進行管理維修屬于合同保修期范圍內(nèi)，正常維護?！　≌{(diào)查建議：醫(yī)院（目前）無需與上海某潔凈工程有限公司簽訂“維護合同”。2008年竣工的項目2年的維修期，應(yīng)執(zhí)行合同約定。認(rèn)真閱讀合同，可以避免醫(yī)院成本重復(fù)支出。醫(yī)院在收入一定的情況下，履行減少支出的職責(zé)，有利于醫(yī)院發(fā)展。醫(yī)院的風(fēng)險評估是提供符合公認(rèn)會計原則的財務(wù)報告有關(guān)風(fēng)險的確認(rèn)、分析和管理。風(fēng)險評估過程必須判明醫(yī)院完成既定的目標(biāo)存在的外部風(fēng)險，分析各風(fēng)險的類型和程度，為風(fēng)險管理提供依據(jù)。醫(yī)院管理層應(yīng)制訂計劃、程序或行動來避免具體風(fēng)險?！　?。企業(yè)組織開展控制活動評價，應(yīng)當(dāng)以《企業(yè)內(nèi)部控制基本規(guī)范》和各項應(yīng)用指引中的控制措施為依據(jù)，結(jié)合本企業(yè)的內(nèi)部控制制度，對相關(guān)控制措施的設(shè)計和運行情況進行認(rèn)定和評價?！　∑髽I(yè)控制活動。企業(yè)管理層為確保風(fēng)險對策有效執(zhí)行和落實，所采取的措施和程序，主要包括批準(zhǔn)、授權(quán)、驗證、協(xié)調(diào)、復(fù)核、定期盤點、記錄核對、財產(chǎn)的保護、職責(zé)的分離、績效考核等內(nèi)容?！　】刂苹顒邮瞧髽I(yè)根據(jù)風(fēng)險評估結(jié)果，采用相應(yīng)的控制措施，將風(fēng)險控制在可承受度之內(nèi)?？刂拼胧┮话惆ǎ翰幌嗳萋殑?wù)分離控制、授權(quán)審批控制、會計系統(tǒng)控制、財產(chǎn)保護控制、預(yù)算控制、運營分析控制和績效考評控制等?！　】刂拼胧┑膶嵤┚托纬闪藘?nèi)部控制制度，這是內(nèi)部審計評價的重要內(nèi)容。評價不相容職務(wù)分離控制的實施，內(nèi)部審計應(yīng)當(dāng)系統(tǒng)分析業(yè)務(wù)流程中的控制點；評價授權(quán)審批控制的實施，內(nèi)部審計對企業(yè)編制的常規(guī)授權(quán)權(quán)限指引進行審查；內(nèi)部審計通過對財產(chǎn)的記錄、盤點資料、報表等定期或不定期的進行重點抽查，審查相關(guān)手續(xù)、記錄是否完整，賬務(wù)處理是否及時正確來評價企業(yè)財產(chǎn)保護措施實施情況；關(guān)注企業(yè)預(yù)算控制的有效性，一方面是預(yù)算編制的可行性、準(zhǔn)確性，另一方面是可行準(zhǔn)確的預(yù)算得到了切實的執(zhí)行；評價營運情況，分析制度的有效運行，關(guān)注其是否能合理分析企業(yè)獲取的各類信息，改善企業(yè)運營狀況，將風(fēng)險控制在可承受度之內(nèi)；內(nèi)部審計要關(guān)注企業(yè)是否建立科學(xué)有效的績效考評制度，是否以考評結(jié)果為依據(jù)決定企業(yè)員工的崗位安排?！　≡趯ζ髽I(yè)控制活動測試時，要重點審核組織機構(gòu)方面采取的控制活動。在組織結(jié)構(gòu)方面重點審核：機構(gòu)、崗位及職責(zé)權(quán)限是否合理設(shè)置和分工，不相容職務(wù)是否相互分離，是否成立相關(guān)法律事務(wù)部門和職能，對采購與驗收等環(huán)節(jié)是否設(shè)置相互監(jiān)督制度，做到人員分離。　　針對信息系統(tǒng)設(shè)置相應(yīng)的控制環(huán)節(jié)和程序?！　】刂苹顒邮枪芾碚邽榱舜_