【正文】 息與溝通是企業(yè)及時、準(zhǔn)確地收集、傳遞與內(nèi)部控制相關(guān)的信息，確保信息在企業(yè)內(nèi)部、企業(yè)與外部之間進(jìn)行有效溝通。有效的溝通從廣義上說是信息的自上而下、橫向以及自下而上的傳遞。北京翠微集團(tuán)在創(chuàng)建之始就提出：管理手段要采用高新技術(shù)。　　平均住院天數(shù)分別是面神經(jīng)癱瘓27天，扁桃體手術(shù)10天，突發(fā)性耳聾24天。為今后開展項目成本、病種成本核算打基礎(chǔ)，為醫(yī)院持續(xù)發(fā)展提供信息資料?！　?nèi)部監(jiān)督是企業(yè)對內(nèi)部控制建立與實施情況進(jìn)行監(jiān)督檢查，評價內(nèi)部控制的有效性，發(fā)現(xiàn)內(nèi)部控制缺陷，應(yīng)當(dāng)及時加以改進(jìn)。這就強(qiáng)化了一個內(nèi)部審計部門的監(jiān)督的職能。分步驟、有計劃地對企業(yè)各部門、各環(huán)節(jié)的內(nèi)部控制進(jìn)行綜合評價和全面測試，衡量企業(yè)內(nèi)部控制建立健全程度和抵御風(fēng)險能力，尋找內(nèi)部控制薄弱環(huán)節(jié)，提出強(qiáng)化內(nèi)控建設(shè)的措施，以防范和化解企業(yè)各種經(jīng)營風(fēng)險，提高企業(yè)管理水平?！　。ǘ﹥?nèi)部控制評價的程序　　企業(yè)應(yīng)當(dāng)按照內(nèi)部控制評價辦法規(guī)定的程序，有序開展內(nèi)部控制評價工作。　　每個企業(yè)關(guān)于內(nèi)部控制自我評價范圍、原則和目標(biāo)并不相同，但一般應(yīng)采用全員參與的、整個流程范圍的自我評價。對某一個既定的過程而言，自我評價復(fù)核人員邏輯上通常是這個過程的崗位負(fù)責(zé)人?！　∑髽I(yè)（或總部）應(yīng)當(dāng)成立內(nèi)部控制檢查評價工作領(lǐng)導(dǎo)小組（以下簡稱“檢評領(lǐng)導(dǎo)小組”），組長由主要負(fù)責(zé)人擔(dān)任，副組長由總會計師/分管財務(wù)領(lǐng)導(dǎo)擔(dān)任，成員由財務(wù)、審計、人事、監(jiān)察、銷售、采購等部門的主要負(fù)責(zé)人組成?！　?。確認(rèn)已有的控制和最佳的控制之間的差距，從而不斷改善、發(fā)現(xiàn)和掌握使內(nèi)部控制程序和內(nèi)部控制本身更有效的方法?！　♂槍γ恳粋€控制缺陷，都必須提出整改建議?！　　　≡敿?xì)評價法的邏輯和程序如圖1所示：　　　　　　風(fēng)險基礎(chǔ)評價法的邏輯和程序如圖2所示：　　　　風(fēng)險基礎(chǔ)評價法與詳細(xì)評價法的區(qū)別類似于財務(wù)報表的詳細(xì)審計與財務(wù)報表的風(fēng)險基礎(chǔ)審計，主要體現(xiàn)在以下幾個方面： 　　第一，風(fēng)險基礎(chǔ)法首先評估實現(xiàn)內(nèi)部控制相關(guān)目標(biāo)的風(fēng)險，根據(jù)風(fēng)險評估的結(jié)果對照企業(yè)的內(nèi)部控制，參考內(nèi)部控制框架來判斷企業(yè)內(nèi)部控制設(shè)計的有效性?！　≡u價內(nèi)部控制并非為了控制本身，而應(yīng)針對企業(yè)經(jīng)營過程中可能面臨的風(fēng)險?！　。?）適當(dāng)?shù)刈龀龌貞?yīng)。調(diào)查問卷通常包含如下的欄目： 控制要求（應(yīng)根據(jù)確定的關(guān)鍵控制領(lǐng)域的規(guī)范要求進(jìn)行細(xì)化和明確）；實際操作描述；規(guī)章制度索引/實施記錄索引；負(fù)責(zé)部門；控制設(shè)計缺陷?！　⊙杏憰ㄊ且环N從代表組織不同層次尤其是風(fēng)險薄弱環(huán)節(jié)的工作組中收集內(nèi)部控制信息，召集盡可能多的業(yè)務(wù)人員共同分享信息、討論問題的方法。　　4）基于目標(biāo)的研討會形式　　該形式研討會重點關(guān)注完成目標(biāo)的最優(yōu)途徑的選擇方面。是指通過抽取一份全過程的文件，來了解整個業(yè)務(wù)流程執(zhí)行情況的評估評價方法。這種情況長期下去，勢必會導(dǎo)致經(jīng)營秩序混亂、賬目不清、決策失誤，降低企業(yè)的抗風(fēng)險能力，甚至使企業(yè)最終破產(chǎn)倒閉。　　　　企業(yè)在日常監(jiān)督、專項監(jiān)督和年度評價工作中，應(yīng)當(dāng)充分發(fā)揮內(nèi)部控制評價工作組的作用。 　　重要缺陷是指一個或多個一般缺陷的組合，其嚴(yán)重程度低于重大缺陷，但導(dǎo)致企業(yè)無法及時防范或發(fā)現(xiàn)偏離整體控制目標(biāo)的嚴(yán)重程度依然重大，須引起企業(yè)管理層關(guān)注?！　∑髽I(yè)內(nèi)部控制評價工作組應(yīng)當(dāng)建立評價質(zhì)量交叉復(fù)核制度，評價工作組負(fù)責(zé)人應(yīng)當(dāng)對評價工作底稿進(jìn)行嚴(yán)格審核，并對所認(rèn)定的評價結(jié)果簽字確認(rèn)后，提交企業(yè)內(nèi)部控制評價部門。 　　內(nèi)部控制評價報告應(yīng)于基準(zhǔn)日后 4 個月內(nèi)報出。 　　　?。?）內(nèi)部控制評價報告的批準(zhǔn)結(jié)構(gòu)　　內(nèi)部控制評價報告應(yīng)當(dāng)報經(jīng)董事會或類似權(quán)力機(jī)構(gòu)批準(zhǔn)后對外披露或報送相關(guān)部門。 　　內(nèi)部控制缺陷報告是監(jiān)督控制活動的重要組成部分，企業(yè)對在監(jiān)督檢查過程中發(fā)現(xiàn)的內(nèi)部控制缺陷，應(yīng)當(dāng)采取適當(dāng)?shù)男问郊皶r進(jìn)行報告?！　≈卮笕毕荩ɑ蚍Q實質(zhì)性漏洞）實質(zhì)性漏洞是指一個或多個一般缺陷的組合，可能嚴(yán)重影響內(nèi)部整體控制的有效性。此外，企業(yè)內(nèi)部普遍存在授權(quán)不明、權(quán)責(zé)不清的情況，這也是內(nèi)部控制不能有效運行的重要原因?！　。?）設(shè)計缺陷　　設(shè)計缺陷是指缺少為實現(xiàn)控制目標(biāo)所必需的控制，或現(xiàn)存控制設(shè)計不適當(dāng)，即使正常運行也難以實現(xiàn)控制目標(biāo)。通過綜合這些素材，開發(fā)出一種業(yè)務(wù)流程的具體操作方法，可以在控制中運用的分析框架?！　?）基于流程的研討會形式　　該形式研討會重點檢查所選擇過程內(nèi)的執(zhí)行活動情況。是指通過召集與業(yè)務(wù)流程相關(guān)的管理人員就業(yè)務(wù)流程的特定項目或具體問題進(jìn)行討論及評估的一種方法?！　≡O(shè)計企業(yè)層面調(diào)查問卷和問題清單。　?。?）恰當(dāng)進(jìn)行提問。內(nèi)部審計領(lǐng)域的風(fēng)險導(dǎo)向?qū)徲嬍且杂绊懫髽I(yè)經(jīng)營目標(biāo)實現(xiàn)的經(jīng)營風(fēng)險為依據(jù)確定審計項目，以企業(yè)進(jìn)行的所有降低風(fēng)險的活動為測試重點，評價風(fēng)險降低的充分性和有效性，并提出恰當(dāng)?shù)慕档惋L(fēng)險的建議的一種方法。風(fēng)險導(dǎo)向?qū)徲嫹ㄒ髢?nèi)部審計人員改變傳統(tǒng)的評價模式，把審計的起點放在關(guān)注企業(yè)發(fā)展戰(zhàn)略和識別企業(yè)業(yè)務(wù)流程的風(fēng)險上，分析風(fēng)險，并提出控制風(fēng)險的建議和方法?！　∑髽I(yè)需要從定性和定量兩方面進(jìn)行衡量，判斷是否構(gòu)成內(nèi)部控制缺陷。當(dāng)存在設(shè)計缺陷時，表明必要的控制或控制的必要成分缺失，無法達(dá)到控制目標(biāo)或者現(xiàn)有的控制設(shè)計不當(dāng)，即使按設(shè)計執(zhí)行后仍無法滿足控制目標(biāo)?！　z評組人員根據(jù)工作計劃，按規(guī)定的抽樣比例和方法，隨機(jī)抽取各類業(yè)務(wù)的樣本?！　∮善髽I(yè)內(nèi)部審計人員組成評價工作組的：出于遵循法律法規(guī)的需要，一般都由內(nèi)部審計人員正式地對內(nèi)部控制自我評價進(jìn)行評估并發(fā)表相應(yīng)的意見；或者他們只是簡單地對某個既定過程的基本的內(nèi)部控制在一般的基于風(fēng)險的審計范圍內(nèi)進(jìn)行審計。對測試人員要實行詳細(xì)的檢驗，并將相應(yīng)的結(jié)果文件化，測試人員必須對自我評價的過程理解并對所測試的基本控制進(jìn)行適當(dāng)?shù)臋?quán)衡，并且以合理程度的專業(yè)懷疑態(tài)度和獨立性進(jìn)行測試。會計控制是企業(yè)內(nèi)部控制系統(tǒng)最基礎(chǔ)的控制平臺，是企業(yè)內(nèi)部控制的主要內(nèi)容，但絕不是惟一內(nèi)容。如果保證的水平處于有效內(nèi)部控制的區(qū)間內(nèi)，則內(nèi)部控制是有效的，如果保證的水平低于合理水平，則內(nèi)部控制是無效的?！　。瑢ｉT評價。　　以醫(yī)院為例闡述對控制的監(jiān)督管理的審計　　醫(yī)院的制度規(guī)定，內(nèi)部審計部門參與對“醫(yī)院藥品、醫(yī)療器械、醫(yī)用試劑和總務(wù)物資采購相關(guān)遴選會議”?！　∑髽I(yè)檢查與監(jiān)督?！　∪N單病種的平均住院費用分別為：?！　∽≡喝藬?shù)分別是面神經(jīng)癱瘓51例，扁桃體手術(shù)41例，突發(fā)性耳聾72例。這幾年來，我國大部分企業(yè)顯然已經(jīng)開始逐漸加大對信息系統(tǒng)的重視?！　」实男畔⒈仨毐淮_認(rèn)、捕獲并以一定形式及時傳遞，以便員工履行職責(zé)?！　。ǘ﹥?nèi)部審計開展內(nèi)部控制評價的途徑　　?！　∈褂门R床試驗基金方面：財務(wù)方面不夠規(guī)范，會計科目“專用基金科研基金藥物臨床試驗經(jīng)費中心實驗室”設(shè)置欠規(guī)范。我國存在著授權(quán)不足的現(xiàn)象，這樣容易出現(xiàn)侵權(quán)行為，使得管理層逾越到內(nèi)部控制之上，從而導(dǎo)致舞弊行為的發(fā)生。控制措施一般包括：不相容職務(wù)分離控制、授權(quán)審批控制、會計系統(tǒng)控制、財產(chǎn)保護(hù)控制、預(yù)算控制、運營分析控制和績效考評控制等。醫(yī)院的風(fēng)險評估是提供符合公認(rèn)會計原則的財務(wù)報告有關(guān)風(fēng)險的確認(rèn)、分析和管理。　　調(diào)查說明：我們從后?？铺幍玫搅嗽撓到y(tǒng)的原“工程分包施工合同”的復(fù)印件。　　以醫(yī)院為例闡述風(fēng)險評估方面的評價：　　為避免管理風(fēng)險，要求每個項目均進(jìn)行預(yù)決算審計。企業(yè)無須對所有的風(fēng)險采用同樣一種評估方法，可根據(jù)不同的風(fēng)險目標(biāo)確定相應(yīng)的風(fēng)險評估方法，達(dá)到成本最低情況下的效益最大化目的。在對企業(yè)風(fēng)險防范作測評時，應(yīng)重點關(guān)注企業(yè)是否建立完整的風(fēng)險評估體系，是否建立審計委員和風(fēng)險管理部門，是否對經(jīng)營風(fēng)險、財務(wù)風(fēng)險、市場風(fēng)險、政策法規(guī)風(fēng)險和道德風(fēng)險等進(jìn)行持續(xù)監(jiān)控；是否對已發(fā)現(xiàn)的企業(yè)各類風(fēng)險有控制措施，如內(nèi)控制度執(zhí)行情況的檢查和監(jiān)督，以及相關(guān)制度是否向子公司延伸，以確保子公司的經(jīng)營安全。企業(yè)控制環(huán)境決定其他控制要素能否發(fā)揮作用，是內(nèi)部控制其他控制要素發(fā)揮作用的基礎(chǔ)，直接影響到企業(yè)內(nèi)部控制的貫徹和執(zhí)行以及企業(yè)內(nèi)部控制目標(biāo)的實現(xiàn)，是企業(yè)內(nèi)部控制的核心。應(yīng)該是企業(yè)最高級次的組織和人員進(jìn)行總體負(fù)責(zé)?？陀^的評價內(nèi)部控制，及時發(fā)現(xiàn)問題，及時予以更正，以使企業(yè)良好發(fā)展下去。2）財務(wù)報告的可靠性和完整性。　?。ㄒ唬﹥?nèi)部控制評價的目標(biāo)　　企業(yè)內(nèi)部控制評價的目標(biāo)是通過對企業(yè)內(nèi)部控制體系的健全性、合理性和有效性的評價，促使企業(yè)切實加強(qiáng)內(nèi)部控制體系的建設(shè)并認(rèn)真執(zhí)行，并保證內(nèi)部控制體系得以持續(xù)、有效的改進(jìn)。　　重大缺陷應(yīng)當(dāng)由董事會予以最終認(rèn)定?！　〉?5條，內(nèi)部控制評估和測試的方法。即全面性原則、重要性原則和客觀性原則?！　τ谛枰凑毡O(jiān)管要求實施內(nèi)部控制評價的企業(yè)，為了在有限的時間內(nèi)富有成效地完成大量相關(guān)工作，高級管理層需要對該工作給予足夠的重視，必須十分清楚有關(guān)的內(nèi)控規(guī)范要求以及監(jiān)管部門的具體部署。　?。﹥?nèi)部控制自我評價工作開展　　評價工作必須獲得公司所有階層/級別支持，通常要成立并維持強(qiáng)而有效的指導(dǎo)委員會，對其成員要進(jìn)行持續(xù)的培訓(xùn)以確保其勝任水平，要大力加強(qiáng)指導(dǎo)委員會的權(quán)力以確保政令的暢通，可以先以某些部門、業(yè)務(wù)單元作為試點，及時總結(jié)經(jīng)驗，使方案得到完善，然后大面積推開?！薄　〗ㄗh將內(nèi)部控制運行結(jié)果評價修改為對內(nèi)部控制運行過程評價?！　。ㄈ┕驹趯嵺`評價并形成有關(guān)財務(wù)報告內(nèi)部控制有效性的評價結(jié)論時，要求保存證據(jù)，為管理層對財務(wù)報告內(nèi)部控制有效性的評價結(jié)論提供合理的支持?！　?001年以來，美國安然、世通等許多著名公司暴露出的一系列財務(wù)舞弊問題引起了社會公眾的關(guān)注，嚴(yán)重影響了公眾對公司會計實務(wù)、財務(wù)報告的信心以及投資者的信心，迫于這種壓力和形勢。　　1987年，全美反舞弊財務(wù)報告委員會在其報告中也提出了類似的建議，雖然全美反舞弊財務(wù)報告委員會未對內(nèi)部控制提出結(jié)論，但其報告立刻引起了廣泛的反應(yīng)?！　∶绹鲜泄緝?nèi)部控制的評價和報告體系應(yīng)當(dāng)包括：公司管理層對財務(wù)報告內(nèi)部控制的有效性進(jìn)行評價，對內(nèi)向?qū)徲嬑瘑T會報告，對外發(fā)布公開報告；注冊會計師對財務(wù)報告內(nèi)部控制進(jìn)行的審計，對管理層財務(wù)報告內(nèi)部控制有效性評價發(fā)表鑒證意見以及對公司財務(wù)報告內(nèi)部控制的有效性發(fā)表意見等兩個方面。不僅有助于降低成本，而且符合人本管理的