【文章內(nèi)容簡(jiǎn)介】 步。AS5對(duì)AS2做出的重要變化主要體現(xiàn)在四個(gè)方面：第一，強(qiáng)調(diào)風(fēng)險(xiǎn)評(píng)估。審計(jì)師可以通過對(duì)風(fēng)險(xiǎn)的評(píng)估來調(diào)整審計(jì)程序和選擇審計(jì)重點(diǎn)，將精力集中于那些可能導(dǎo)致重大錯(cuò)報(bào)的領(lǐng)域，以提高審計(jì)效率；第二，取消不必要的審計(jì)程序。如刪除審計(jì)師評(píng)價(jià)管理層自身評(píng)價(jià)過程并出具意見的要求；第三，明確審計(jì)工作可以視公司的規(guī)模和復(fù)雜程度而進(jìn)行伸縮調(diào)整；第四，簡(jiǎn)化準(zhǔn)則要求，精簡(jiǎn)審計(jì)程序。AS2中過于詳盡具體的要求限制了審計(jì)人員的專業(yè)判斷和靈活選擇審計(jì)策略的可能，而AS5改為以原則化的要求指導(dǎo)審計(jì)人員的操作，并精簡(jiǎn)了相關(guān)的審計(jì)程序，以增強(qiáng)準(zhǔn)則的靈活性和適用性。在提高了審計(jì)效率的同時(shí)，企業(yè)為遵循法案而付出的成本也隨之降低。最后，在內(nèi)部控制的專業(yè)研究方面，COSO委員會(huì)作為美國(guó)內(nèi)部控制的專業(yè)研究機(jī)構(gòu)，對(duì)美國(guó)內(nèi)部控制自我評(píng)價(jià)制度體系的貢獻(xiàn)和影響也是十分深遠(yuǎn)而廣泛的。例如，出于靈活性的考慮，SEC雖然未對(duì)內(nèi)部控制評(píng)價(jià)的框架進(jìn)行強(qiáng)制性要求，大多數(shù)公司已將COSO內(nèi)部控制整合框架作為其內(nèi)部控制評(píng)價(jià)的框架標(biāo)準(zhǔn)。經(jīng)實(shí)踐檢驗(yàn)，COSO內(nèi)部控制整合框架已然成為全球最為權(quán)威的內(nèi)控框架；為了引導(dǎo)小型公司的內(nèi)部控制評(píng)價(jià)工作并同時(shí)考慮成本與效益原則，COSO還于2006年發(fā)布了《財(cái)務(wù)報(bào)告內(nèi)部控制—小型上市公司指引》，從而給予小型上市公司更加具體并貼合實(shí)際的指導(dǎo)；此外，COSO于2004年頒布的企業(yè)風(fēng)險(xiǎn)管理整合框架，將原有的內(nèi)部控制整合框架納入其中。該框架充分體現(xiàn)了風(fēng)險(xiǎn)評(píng)估與內(nèi)部控制的密不可分，二者應(yīng)作為一個(gè)有機(jī)的整體為企業(yè)目標(biāo)的實(shí)現(xiàn)而保駕護(hù)航。綜上所述，美國(guó)對(duì)于內(nèi)部控制評(píng)價(jià)的規(guī)定和指引中有如下幾點(diǎn)值得我國(guó)企業(yè)思考和借鑒：強(qiáng)化管理層責(zé)任SOX法案嚴(yán)格界定了公司管理層對(duì)于與財(cái)務(wù)報(bào)告相關(guān)的內(nèi)部控制的責(zé)任和義務(wù)，并對(duì)違反財(cái)務(wù)報(bào)表披露要求的行為分別規(guī)定了民事和刑事處罰的要求。SOX法案作為聯(lián)邦層次的法律，是美國(guó)政府制定的涉及范圍最廣、處罰措施最嚴(yán)厲且最具影響力的公司法律之一。自SOX法案實(shí)施以來，美國(guó)企業(yè)從CEO、CFO到普通員工，均能夠嚴(yán)肅認(rèn)真地對(duì)待法規(guī)遵循工作，使公司內(nèi)部治理的質(zhì)量不斷提高?？梢?，通過立法的方式強(qiáng)化企業(yè)管理層的責(zé)任，對(duì)于提高企業(yè)內(nèi)部控制水平起到了顯著的促進(jìn)作用?；陲L(fēng)險(xiǎn)、自上而下的評(píng)價(jià)方法美國(guó)企業(yè)對(duì)薩班斯的遵循經(jīng)驗(yàn)證明，內(nèi)控評(píng)估過于公式化或細(xì)節(jié)過多，會(huì)導(dǎo)致相關(guān)工作不能集中在風(fēng)險(xiǎn)上，評(píng)價(jià)效果可能無法達(dá)到相關(guān)法規(guī)要求。理想的評(píng)價(jià)方法是將資源用于風(fēng)險(xiǎn)最大的領(lǐng)域，避免無視風(fēng)險(xiǎn)水平高低而對(duì)所有重要賬戶和相關(guān)控制一視同仁；財(cái)務(wù)報(bào)告內(nèi)部控制評(píng)估若能集中在最有可能對(duì)財(cái)務(wù)報(bào)表造成重大影響的財(cái)務(wù)報(bào)表賬戶和披露相關(guān)的流程和交易類別的相關(guān)控制上，將會(huì)更為有效。因此，無論是對(duì)于管理層的自我評(píng)價(jià)還是外部審計(jì)師的獨(dú)立評(píng)價(jià)，美國(guó)SEC和PCAOB均提出了“基于風(fēng)險(xiǎn)、自上而下”的理念。所謂“基于風(fēng)險(xiǎn)”，是指對(duì)于內(nèi)部控制所實(shí)施的一系列評(píng)價(jià)工作均應(yīng)從了解風(fēng)險(xiǎn)開始。而“自上而下”是對(duì)評(píng)價(jià)人員在識(shí)別風(fēng)險(xiǎn)及確定評(píng)價(jià)范圍時(shí)思維過程的表述。在對(duì)與財(cái)務(wù)報(bào)告相關(guān)的內(nèi)部控制進(jìn)行評(píng)價(jià)時(shí)，管理層/審計(jì)師首先應(yīng)了解與財(cái)務(wù)報(bào)告相關(guān)的整體風(fēng)險(xiǎn)。然后，將重點(diǎn)放在公司層面的控制上，并將工作逐漸下移至重大賬戶、列報(bào)及相關(guān)的認(rèn)定。評(píng)價(jià)人員需要利用日常經(jīng)驗(yàn)積累和專業(yè)判斷將注意力集中在最有可能導(dǎo)致財(cái)務(wù)報(bào)表及相關(guān)列表的重大錯(cuò)報(bào)的領(lǐng)域上，對(duì)相應(yīng)的內(nèi)部控制進(jìn)行測(cè)試。在測(cè)試過程中，管理層和審計(jì)師還應(yīng)通過專業(yè)判斷確定控制測(cè)試的性質(zhì)、范圍和時(shí)間，對(duì)于低風(fēng)險(xiǎn)與高風(fēng)險(xiǎn)領(lǐng)域控制的測(cè)試水平有所不同。運(yùn)用“基于風(fēng)險(xiǎn)、自上而下”的理念，可以使評(píng)價(jià)方法更加貼近企業(yè)的實(shí)際情況和重要領(lǐng)域，評(píng)價(jià)人員既可以提高工作效率又可以保證工作效果?？刂平M合的概念SEC指出，部分遵循薩班斯法案的企業(yè)由于經(jīng)驗(yàn)有限，識(shí)別出的需要測(cè)試的控制多為單個(gè)環(huán)節(jié)，而沒有充分運(yùn)用“控制組合”的理念。SEC建議管理層將測(cè)試重點(diǎn)放在控制目標(biāo)以及用于實(shí)現(xiàn)控制目標(biāo)的控制組合上，而不僅僅是單個(gè)的控制。而且，出于確定控制組合運(yùn)行有效性的目的，管理層不必測(cè)試該控制組合的每一環(huán)節(jié)或控制。利用經(jīng)驗(yàn)積累提高靈活性和工作效率SEC認(rèn)為，管理層可以利用其自身在日常經(jīng)營(yíng)管理中以及歷年的評(píng)價(jià)工作中積累的經(jīng)驗(yàn)，采用靈活的評(píng)價(jià)方法，提高工作效率。比如：管理層利用前一年的內(nèi)控評(píng)價(jià)結(jié)果，為下一年度評(píng)價(jià)范圍的確定提供判斷依據(jù)；管理層可以基于對(duì)風(fēng)險(xiǎn)的判斷，逐年調(diào)整測(cè)試的性質(zhì)、范圍、時(shí)間，即在某些年度深入測(cè)試選定的內(nèi)控領(lǐng)域而在其它領(lǐng)域進(jìn)行較少測(cè)試，每年可以對(duì)測(cè)試重點(diǎn)進(jìn)行調(diào)整。 管理層通過日常經(jīng)營(yíng)及監(jiān)控工作可以親自執(zhí)行或接觸某些內(nèi)控控制，在許多情況下，管理層可以通過這些工作獲取年度自我評(píng)價(jià)所需的證據(jù)，進(jìn)而合理得出截至年度報(bào)告日內(nèi)部控制有效運(yùn)行的結(jié)論。第五章 企業(yè)內(nèi)部控制評(píng)價(jià)體系的建設(shè)雖然《企業(yè)內(nèi)部控制評(píng)價(jià)指引》對(duì)內(nèi)部控制自我評(píng)價(jià)的責(zé)任機(jī)構(gòu)、評(píng)價(jià)原則、評(píng)價(jià)內(nèi)容、評(píng)價(jià)程序、缺陷認(rèn)定以及內(nèi)部控制評(píng)價(jià)報(bào)告等進(jìn)行了明確規(guī)定，但企業(yè)不應(yīng)當(dāng)直接將其作為實(shí)施具體評(píng)價(jià)工作的工具書。對(duì)于國(guó)內(nèi)一般企業(yè)而言，如何建立一個(gè)科學(xué)的內(nèi)部控制評(píng)價(jià)體系是面臨的首要問題。傳統(tǒng)的內(nèi)部控制評(píng)價(jià)一般只關(guān)注具體的評(píng)價(jià)程序和方法，忽略了此項(xiàng)工作作為一個(gè)完整的體系需要考慮的因素和必要環(huán)節(jié)，例如：一些企業(yè)沒有針對(duì)內(nèi)部控制自我評(píng)價(jià)工作搭建系統(tǒng)的組織架構(gòu)、確定職責(zé)分工；一些企業(yè)忽略了風(fēng)險(xiǎn)評(píng)估環(huán)節(jié)，沒有將其充分地融入至內(nèi)部控制自我評(píng)價(jià)過程中；還有一些企業(yè)沒有將自我評(píng)價(jià)與考核機(jī)制掛鉤等等。企業(yè)內(nèi)控自我評(píng)價(jià)體系中任何一個(gè)環(huán)節(jié)的缺失或任何一個(gè)要素被忽略都會(huì)影響自我評(píng)價(jià)工作目標(biāo)的實(shí)現(xiàn)，鑒于此，實(shí)施評(píng)價(jià)的企業(yè)應(yīng)考慮根據(jù)《企業(yè)內(nèi)部控制評(píng)價(jià)指引》的相關(guān)要求，結(jié)合企業(yè)實(shí)際情況，搭建一套適合自己的內(nèi)部控制評(píng)價(jià)體系。第一節(jié) 企業(yè)內(nèi)部控制自我評(píng)價(jià)體系三維模型正如COSO內(nèi)部控制整體框架一樣，企業(yè)同樣可以借鑒三維模型的思路，建立自己的內(nèi)部控制評(píng)價(jià)體系。如上圖所示，三維立體模型的縱剖面代表內(nèi)部控制自我評(píng)價(jià)的目標(biāo)，即確保自我評(píng)價(jià)的全面性、重要性和客觀性。橫剖面由五大要素構(gòu)成，即自我評(píng)價(jià)的組織與人員、風(fēng)險(xiǎn)評(píng)估、方法與程序、信息與溝通、監(jiān)督與考核。模型的側(cè)剖面代表組成企業(yè)的各個(gè)分支機(jī)構(gòu)或者功能和流程。該體系五大要素中的某一個(gè)元素能夠?qū)λ心繕?biāo)的實(shí)現(xiàn)發(fā)揮作用；內(nèi)部控制三類目標(biāo)中的任一目標(biāo)的實(shí)現(xiàn)，均需要五大要素共同發(fā)揮作用，缺一不可；同樣，為實(shí)現(xiàn)自我評(píng)價(jià)的目標(biāo)，企業(yè)需要考慮五大要素如何在相應(yīng)的機(jī)構(gòu)層級(jí)、業(yè)務(wù)單元和流程中發(fā)揮作用。以下是對(duì)內(nèi)部控制自我評(píng)價(jià)體系目標(biāo)和要素內(nèi)涵的介紹：一、 內(nèi)部控制自我評(píng)價(jià)目標(biāo)企業(yè)實(shí)施內(nèi)部控制評(píng)價(jià)至少應(yīng)當(dāng)滿足三方面目標(biāo)，即全面性、重要性和客觀性?！叭嫘浴币笃髽I(yè)的評(píng)價(jià)工作應(yīng)當(dāng)包括內(nèi)部控制的設(shè)計(jì)與運(yùn)行，涵蓋企業(yè)及其所屬單位的各種業(yè)務(wù)和事項(xiàng)；“重要性”要求企業(yè)的評(píng)價(jià)工作應(yīng)當(dāng)在全面評(píng)價(jià)的基礎(chǔ)上，關(guān)注重要業(yè)務(wù)單位、重大業(yè)務(wù)事項(xiàng)和高風(fēng)險(xiǎn)領(lǐng)域；“客觀性”要求企業(yè)的評(píng)價(jià)工作應(yīng)當(dāng)準(zhǔn)確地揭示經(jīng)營(yíng)管理的風(fēng)險(xiǎn)狀況，如實(shí)反映內(nèi)部控制設(shè)計(jì)與運(yùn)行的有效性。二、 組織與人員企業(yè)治理層和經(jīng)理層應(yīng)充分重視內(nèi)部控制評(píng)價(jià)，并保證給予充分的資源；被評(píng)價(jià)人員能充分理解內(nèi)部控制評(píng)價(jià)的作用，并給予充分的配合；與內(nèi)部控制評(píng)價(jià)有關(guān)的組織架構(gòu)和職責(zé)劃分清晰完善，能保證評(píng)價(jià)人員具有充分的獨(dú)立性和權(quán)威性；評(píng)價(jià)人員具有相關(guān)專業(yè)技能和勝任能力。三、 風(fēng)險(xiǎn)評(píng)估識(shí)別并評(píng)估影響公司目標(biāo)實(shí)現(xiàn)的風(fēng)險(xiǎn)，將風(fēng)險(xiǎn)評(píng)估的結(jié)果運(yùn)用在包括評(píng)價(jià)計(jì)劃、評(píng)價(jià)執(zhí)行和評(píng)價(jià)發(fā)現(xiàn)報(bào)告等內(nèi)部控制評(píng)價(jià)的各階段。四、 方法與程序根據(jù)《企業(yè)內(nèi)部控制評(píng)價(jià)指引》的相關(guān)原則和企業(yè)的實(shí)際情況，建立標(biāo)準(zhǔn)化的評(píng)價(jià)方法和程序，并在評(píng)價(jià)執(zhí)行過程中不斷優(yōu)化。五、 信息與溝通公司建立良好的內(nèi)、外部信息溝通機(jī)制，使得內(nèi)部控制評(píng)價(jià)方案能夠體現(xiàn)最佳的檢查評(píng)價(jià)范圍和重點(diǎn)，測(cè)試樣本選取科學(xué)可靠。內(nèi)部信息與溝通包括董事會(huì)、管理層、相關(guān)部門（專業(yè)部門、審計(jì)部門與內(nèi)部控制部門）等機(jī)構(gòu)、部門和人員之間的信息傳遞與溝通以及對(duì)于企業(yè)信息系統(tǒng)的運(yùn)用；外部信息與溝通包括與監(jiān)管機(jī)構(gòu)、審計(jì)師、專業(yè)咨詢機(jī)構(gòu)等的溝通，例如及時(shí)跟進(jìn)內(nèi)控相關(guān)法規(guī)、指引的更新，與監(jiān)管機(jī)構(gòu)和專業(yè)咨詢機(jī)構(gòu)探討自我評(píng)價(jià)執(zhí)行中的困惑與經(jīng)驗(yàn)，與審計(jì)師就風(fēng)險(xiǎn)識(shí)別和評(píng)價(jià)標(biāo)準(zhǔn)等問題進(jìn)行溝通等。六、 監(jiān)督與考核企業(yè)應(yīng)當(dāng)建立適當(dāng)?shù)膬?nèi)部控制評(píng)價(jià)質(zhì)量監(jiān)控體系；對(duì)評(píng)價(jià)所發(fā)現(xiàn)的內(nèi)控缺陷整改情況進(jìn)行報(bào)告和持續(xù)監(jiān)督；建立關(guān)于評(píng)價(jià)過程執(zhí)行情況和評(píng)價(jià)結(jié)果發(fā)現(xiàn)情況兩個(gè)層面的員工考核激勵(lì)機(jī)制。需要注意的是，企業(yè)從上述五個(gè)方面著手建立的內(nèi)部控制評(píng)價(jià)體系，并不是一個(gè)一勞永逸的系統(tǒng)，企業(yè)需要不斷總結(jié)過去內(nèi)部控制評(píng)價(jià)工作的長(zhǎng)處和不足，對(duì)內(nèi)部控制評(píng)價(jià)的過程和結(jié)果持續(xù)不斷地進(jìn)行監(jiān)督，并充分利用合理的考核機(jī)制強(qiáng)化長(zhǎng)處、抑制不足，通過這個(gè)閉環(huán)的循環(huán)體系不斷優(yōu)化、提升內(nèi)部控制評(píng)價(jià)系統(tǒng)。第二節(jié) 組織與人員《企業(yè)內(nèi)部控制基本規(guī)范》中規(guī)定“董事會(huì)負(fù)責(zé)內(nèi)部控制的建立健全和有效實(shí)施。監(jiān)事會(huì)對(duì)董事會(huì)建立與實(shí)施內(nèi)部控制進(jìn)行監(jiān)督。經(jīng)理層負(fù)責(zé)組織領(lǐng)導(dǎo)企業(yè)內(nèi)部控制的日常運(yùn)行。企業(yè)應(yīng)當(dāng)成立專門機(jī)構(gòu)或者指定適當(dāng)?shù)臋C(jī)構(gòu)具體負(fù)責(zé)組織協(xié)調(diào)內(nèi)部控制的建立實(shí)施及日常工作”；還要求“審計(jì)委員會(huì)負(fù)責(zé)審查企業(yè)內(nèi)部控制，監(jiān)督內(nèi)部控制的有效實(shí)施和內(nèi)部控制自我評(píng)價(jià)情況，協(xié)調(diào)內(nèi)部控制審計(jì)及其他相關(guān)事宜等。審計(jì)委員會(huì)負(fù)責(zé)人應(yīng)當(dāng)具備相應(yīng)的獨(dú)立性、良好的職業(yè)操守和專業(yè)勝任能力”。這些規(guī)定明確了董事會(huì)（審計(jì)委員會(huì)）、監(jiān)事會(huì)、經(jīng)理層在企業(yè)內(nèi)部控制體系建立、健全和實(shí)施過程中的責(zé)任、定位和作用。另外，按照《企業(yè)內(nèi)部控制評(píng)價(jià)指引》中對(duì)內(nèi)部控制評(píng)價(jià)的定義可以看出，內(nèi)部控制評(píng)價(jià)的責(zé)任主體是董事會(huì)或類似權(quán)力機(jī)構(gòu)，這與《基本規(guī)范》中對(duì)董事會(huì)在內(nèi)部控制中的責(zé)任一致。雖然我國(guó)相關(guān)制度規(guī)定已經(jīng)對(duì)企業(yè)內(nèi)部控制評(píng)價(jià)中的責(zé)任主體以及各方的定位和作用進(jìn)行了規(guī)定，但是從企業(yè)執(zhí)行的現(xiàn)狀來看，仍然存在兩方面的突出問題：第一，內(nèi)部控制責(zé)任主體缺位，造成內(nèi)部控制評(píng)價(jià)工作缺乏有效組織，無法達(dá)到預(yù)期效果。在執(zhí)行內(nèi)部控制評(píng)價(jià)的過程中，相當(dāng)一部分企業(yè)將內(nèi)部控制的責(zé)任主體認(rèn)定為企業(yè)，還有一小部分企業(yè)將管理層認(rèn)定為內(nèi)部控制的責(zé)任主體，或是認(rèn)為應(yīng)由董事會(huì)及管理層共同負(fù)責(zé)，或是尚不明確內(nèi)部控制的責(zé)任主體。將企業(yè)認(rèn)定為責(zé)任主體表面上看落實(shí)了相關(guān)責(zé)任，實(shí)質(zhì)上造成了內(nèi)部控制工作落地難的問題，容易使企業(yè)各部門、各層級(jí)互相推諉；對(duì)于管理層是否可以作為責(zé)任主體的問題，國(guó)內(nèi)外相關(guān)方面的爭(zhēng)議一直不斷?？紤]到內(nèi)部控制不僅僅包括管理層對(duì)下屬的管理控制關(guān)系，而且涵蓋公司治理層面的控制，將管理層作為責(zé)任主體不利于確保內(nèi)控評(píng)價(jià)的全面性。此外，近年來國(guó)內(nèi)外發(fā)生的一系列管理高層舞弊事件，再次提醒企業(yè)：將內(nèi)部控制職責(zé)交給管理層的最大問題在于不利于維護(hù)企業(yè)股東和債權(quán)人的利益；責(zé)任主體不明確或是多個(gè)責(zé)任主體造成了實(shí)質(zhì)上責(zé)任主體的缺位，一旦企業(yè)內(nèi)部控制失效則很難追究相關(guān)責(zé)任。責(zé)任劃分不明確，還會(huì)導(dǎo)致相應(yīng)的內(nèi)部控制評(píng)價(jià)工作缺乏有效的組織，造成評(píng)價(jià)工作流于形式，變成應(yīng)付外部監(jiān)管要求的工具，與企業(yè)建立內(nèi)部控制的初衷相背離，最終無法通過促進(jìn)和提高企業(yè)內(nèi)部控制達(dá)到實(shí)現(xiàn)控制目標(biāo)的目的。第二，內(nèi)部控制評(píng)價(jià)人員的專業(yè)素質(zhì)尚待提高。內(nèi)部控制評(píng)價(jià)人員負(fù)責(zé)具體實(shí)施內(nèi)部控制評(píng)價(jià)工作，其專業(yè)勝任能力直接決定內(nèi)部控制評(píng)價(jià)工作的效率和效果，因此企業(yè)應(yīng)該重視對(duì)內(nèi)部控制評(píng)價(jià)人員的選任和持續(xù)培養(yǎng)。但現(xiàn)實(shí)情況是，一些企業(yè)沒有設(shè)置專門的內(nèi)部控制評(píng)價(jià)部門及人員，或是評(píng)價(jià)人員缺乏，需要開展此項(xiàng)工作時(shí)，企業(yè)臨時(shí)從各部門抽調(diào)人員組成內(nèi)控評(píng)價(jià)小組，但未對(duì)這些人員的獨(dú)立性、業(yè)務(wù)勝任能力和職業(yè)道德素養(yǎng)進(jìn)行全方位評(píng)估，以判斷其是否能夠勝任。而且在評(píng)價(jià)工作開始之前和進(jìn)行過程中，企業(yè)沒有組織專門的內(nèi)部控制方面的培訓(xùn)，以提高評(píng)價(jià)人員對(duì)內(nèi)部控制了解的深度和廣度。針對(duì)這兩個(gè)方面的突出問題，企業(yè)可考慮從以下三個(gè)方面著手解決：第一，企業(yè)應(yīng)合理分配各層級(jí)員工與內(nèi)部控制評(píng)價(jià)相關(guān)的職責(zé)。董事會(huì)作為對(duì)內(nèi)部控制評(píng)價(jià)承擔(dān)最終責(zé)任的主體，可以通過審計(jì)委員會(huì)來行使對(duì)內(nèi)部控制評(píng)價(jià)的組織、領(lǐng)導(dǎo)、監(jiān)督職責(zé)。經(jīng)理層負(fù)責(zé)組織實(shí)施內(nèi)部控制評(píng)價(jià)，可以授權(quán)內(nèi)部控制評(píng)價(jià)機(jī)構(gòu)具體實(shí)施，但是應(yīng)給予充分的支持。董事會(huì)及高級(jí)管理層應(yīng)立言、立行以昭示其對(duì)內(nèi)部控制評(píng)價(jià)的充分重視，并為內(nèi)部控制評(píng)價(jià)調(diào)配充分的資源。內(nèi)部控制評(píng)價(jià)機(jī)構(gòu)根據(jù)授權(quán)承擔(dān)內(nèi)部控制評(píng)價(jià)的具體組織實(shí)施任務(wù)，各業(yè)務(wù)部門負(fù)責(zé)組織本部門的內(nèi)控自查、測(cè)試和評(píng)價(jià)工作，各下屬單位逐級(jí)落實(shí)內(nèi)部控制評(píng)價(jià)責(zé)任，建立日常監(jiān)控機(jī)制，并按照上級(jí)單位的要求進(jìn)行自評(píng)及上報(bào)。第二，企業(yè)應(yīng)考慮成立專門的內(nèi)控機(jī)構(gòu)、設(shè)置穩(wěn)定的內(nèi)控崗位，以符合內(nèi)控工作自身專業(yè)性及獨(dú)立性的要求，以及內(nèi)控工作在組織管理、內(nèi)外協(xié)調(diào)溝通、制度維護(hù)、監(jiān)督評(píng)價(jià)等方面的職能需要。內(nèi)控是一個(gè)動(dòng)態(tài)的、全面性、系統(tǒng)性的工程，涉及到企業(yè)各項(xiàng)業(yè)務(wù)、每一位員工，而且隨著內(nèi)控工作的不斷深入推進(jìn)，部分崗位的工作量將成倍增加，僅依靠兼職的部門或人員已不能完全勝任工作。因此，建議開展內(nèi)控評(píng)價(jià)的企業(yè)，在董事會(huì)及高管層面設(shè)立專門的內(nèi)控委員會(huì)（內(nèi)控工作領(lǐng)導(dǎo)小組），全面負(fù)責(zé)及指導(dǎo)公司內(nèi)控評(píng)價(jià)工作；在工作層面視其工作情況，初期以成立審計(jì)、財(cái)務(wù)、業(yè)務(wù)、IT等部門牽頭的跨部門工作團(tuán)隊(duì)來負(fù)責(zé)內(nèi)控評(píng)價(jià)工作，待條件成熟后，可考慮設(shè)立專門的內(nèi)控評(píng)價(jià)機(jī)構(gòu)、配備穩(wěn)定專業(yè)的內(nèi)控評(píng)價(jià)崗位，并明確定位其管理職能，授予其必要的獨(dú)立性和權(quán)威性。在落實(shí)內(nèi)控評(píng)價(jià)工作部門職責(zé)時(shí)，應(yīng)充分考慮其獨(dú)立性和專業(yè)性。對(duì)于條件成熟的企業(yè)而言，應(yīng)由管理層和內(nèi)部控制部門負(fù)責(zé)組織內(nèi)部控制的建設(shè)、實(shí)施和自我監(jiān)督評(píng)價(jià)工作；在審計(jì)委員會(huì)的監(jiān)督下，由內(nèi)部審計(jì)部門負(fù)責(zé)內(nèi)部控制的獨(dú)立評(píng)價(jià)工作?？傮w組織結(jié)構(gòu)如下圖所示：《企業(yè)內(nèi)部控制評(píng)價(jià)指引》第十二條規(guī)定：“企業(yè)可以授權(quán)內(nèi)部審計(jì)部門或?qū)ｉT機(jī)構(gòu)（以下簡(jiǎn)稱內(nèi)部控制評(píng)價(jià)部門）負(fù)責(zé)內(nèi)部控制評(píng)價(jià)的具體組織實(shí)施工作”。內(nèi)部審計(jì)部門作為內(nèi)控評(píng)價(jià)部門的優(yōu)勢(shì)主要體現(xiàn)在三個(gè)方面：首先，由于內(nèi)審部門獨(dú)立于實(shí)施內(nèi)控建設(shè)工作的管理層和各業(yè)務(wù)部門，可以較為充分地確保內(nèi)控評(píng)價(jià)的獨(dú)立性和客觀性；其次，內(nèi)審部門可以借助其專長(zhǎng)，有效地把控企業(yè)風(fēng)險(xiǎn)與內(nèi)控的關(guān)系，有利于確保評(píng)價(jià)工作的效率與效果；此外，通過多年的審計(jì)工作，內(nèi)審部門在本企業(yè)目標(biāo)、風(fēng)險(xiǎn)、經(jīng)營(yíng)管理以及業(yè)務(wù)流程等方面均有較為全面了解，相較其他業(yè)務(wù)部門而言具有獨(dú)特的優(yōu)勢(shì)。第三，在選任及培養(yǎng)自己的內(nèi)部控制評(píng)價(jià)人員團(tuán)隊(duì)方面，企業(yè)需要關(guān)注和培養(yǎng)專業(yè)人員在理論基礎(chǔ)、專業(yè)技能、行業(yè)經(jīng)驗(yàn)以及項(xiàng)目管理經(jīng)驗(yàn)四個(gè)方面的能力，其中理論基礎(chǔ)方