【文章內(nèi)容簡(jiǎn)介】 ，給公司造成重要損失和不利影響，或者遭受重大行政監(jiān)管處罰；管理人員或技術(shù)人員紛紛流失；重要業(yè)務(wù)缺乏制度控制或制度系統(tǒng)性實(shí)效；1媒體負(fù)面新聞?lì)l現(xiàn)；1內(nèi)部控制評(píng)價(jià)的結(jié)果特別是重大或重要缺陷未得到整改。在日常審計(jì)工作中，由于各各公司經(jīng)營(yíng)模式、企業(yè)文化、歷史背景不同，缺陷體現(xiàn)的方式和對(duì)財(cái)務(wù)報(bào)告的影響程度也不同，因此缺陷認(rèn)定標(biāo)準(zhǔn)也不會(huì)完全一致，希望大家在實(shí)務(wù)中摸索出一套適合自己的缺陷認(rèn)定標(biāo)準(zhǔn)。2013年8月25日于上海第三篇：內(nèi)部控制評(píng)價(jià)標(biāo)準(zhǔn)的思考內(nèi)部控制評(píng)價(jià)標(biāo)準(zhǔn)的思考平湖支行 謝曉摘要：本文簡(jiǎn)述內(nèi)控評(píng)價(jià)的解釋和由來，分析我國(guó)內(nèi)控評(píng)價(jià)的現(xiàn)狀，再研究、探討國(guó)際上內(nèi)控評(píng)價(jià)體系的發(fā)展歷程，從中得到一些體會(huì)和經(jīng)驗(yàn)，最后根據(jù)借鑒國(guó)際經(jīng)驗(yàn)和個(gè)人分析得出一些建立科學(xué)的內(nèi)控評(píng)價(jià)體系的思考。關(guān)鍵詞：內(nèi)控評(píng)價(jià) 國(guó)際經(jīng)驗(yàn) 科學(xué)體系一、內(nèi)控評(píng)價(jià)的由來內(nèi)部控制評(píng)價(jià)是內(nèi)部控制發(fā)展到一定階段的必然產(chǎn)物。內(nèi)部控制是指通過制定和執(zhí)行一系列具體的制度、程序和方法，對(duì)相關(guān)風(fēng)險(xiǎn)進(jìn)行識(shí)別、分析和應(yīng)對(duì)的機(jī)制和動(dòng)態(tài)過程。內(nèi)部控制評(píng)價(jià)是對(duì)被評(píng)價(jià)對(duì)象內(nèi)部控制體系建設(shè)、實(shí)施和運(yùn)行結(jié)果獨(dú)立開展的調(diào)查、測(cè)試、分析和評(píng)估等系統(tǒng)性活動(dòng)，是對(duì)內(nèi)部控制制度性安排進(jìn)行的驗(yàn)證、審視和判斷。二、我國(guó)內(nèi)控評(píng)價(jià)的現(xiàn)狀我國(guó)對(duì)內(nèi)部控制評(píng)價(jià)的研究起步較晚，尤其是對(duì)中央銀行內(nèi)部控制評(píng)價(jià)的研究發(fā)展較為滯后。20世紀(jì)80年代末至90年代初，隨著內(nèi)部控制的發(fā)展，以內(nèi)部控制評(píng)價(jià)為主的符合性測(cè)試開始受到專業(yè)人員的關(guān)注和使用，內(nèi)部控制評(píng)價(jià)還只是起輔助作用。20世紀(jì)90年代中后期，我國(guó)政府才開始積極推進(jìn)內(nèi)部控制和內(nèi)部控制評(píng)價(jià)的規(guī)范化建設(shè)。1997年5月，中國(guó)人民銀行頒布了《加強(qiáng)金融機(jī)構(gòu)內(nèi)部控制的指導(dǎo)原則》，對(duì)金融機(jī)構(gòu)內(nèi)部控制的定義、目標(biāo)、原則和內(nèi)容等做出了規(guī)定。2002年，中國(guó)人民銀行借鑒COSO報(bào)告，頒布了《商業(yè)銀行內(nèi)部控制指引》，指出內(nèi)部控制是商業(yè)銀行為實(shí)現(xiàn)經(jīng)營(yíng)目標(biāo)，通過制定和實(shí)施一系列制度、程序和方法，對(duì)風(fēng)險(xiǎn)進(jìn)行事前防范、事中控制、事后監(jiān)督和糾正的動(dòng)態(tài)過程和機(jī)制。2006年4月，中國(guó)人民銀行出臺(tái)《中國(guó)人民銀行分支機(jī)構(gòu)內(nèi)部控制指引》(以下簡(jiǎn)稱《指引》)。這是一份主要基于COSO整體框架思想的內(nèi)部控制建構(gòu)指引，它的頒布為人民銀行分支機(jī)構(gòu)內(nèi)部控制建設(shè)提出了框架性意見和方向性指導(dǎo)。但是，該指引在范圍上沒有包括人民銀行總行，僅針對(duì)人民銀行分支機(jī)構(gòu)，在對(duì)象上是針對(duì)內(nèi)部控制，并非內(nèi)部控制評(píng)價(jià)。三、國(guó)際內(nèi)控評(píng)價(jià)發(fā)展概況綜觀內(nèi)部控制理論和實(shí)踐產(chǎn)生和發(fā)展的演進(jìn)歷程，可以將內(nèi)部控制的發(fā)展劃分為五個(gè)階段，即內(nèi)部牽制階段、內(nèi)部控制制度階段、內(nèi)部控制結(jié)構(gòu)階段、內(nèi)部控制整體框架階段、風(fēng)險(xiǎn)管理總體框架階段。20世紀(jì)30年代以來，世界各國(guó)行政管理機(jī)構(gòu)、審計(jì)部門、企業(yè)及研究人員對(duì)內(nèi)部控制進(jìn)行了理論和實(shí)踐探討，取得大量成果。（一）、美國(guó)的內(nèi)部控制評(píng)價(jià)1978年，美國(guó)柯恩委員會(huì)(Cohen Commission)就建議企業(yè)管理當(dāng)局在披露財(cái)務(wù)報(bào)告時(shí)，提交一份關(guān)于內(nèi)部控制系統(tǒng)的評(píng)價(jià)報(bào)告，說明管理當(dāng)局對(duì)公司會(huì)計(jì)系統(tǒng)及其控制的評(píng)估，包括對(duì)控制系統(tǒng)固有限制及公司對(duì)獨(dú)立注冊(cè)會(huì)計(jì)師認(rèn)定的重大缺陷做出反應(yīng)的描述，并要求獨(dú)立注冊(cè)會(huì)計(jì)師對(duì)該報(bào)告進(jìn)行證明。1987年，Treadway委員會(huì)(全美反舞弊財(cái)務(wù)報(bào)告委員會(huì))在其報(bào)告中也提出了類似的建議，雖然Treadway委員會(huì)未對(duì)內(nèi)部控制提出結(jié)論，但其報(bào)告立刻引起了廣泛的反應(yīng)。隨后Treadway委員會(huì)發(fā)起的組織(COSO)，于1992年在《內(nèi)部控制——整體框架》中提出了內(nèi)部控制報(bào)告的框架。Cohen報(bào)告、Treadway報(bào)告、COSO報(bào)告均認(rèn)為，內(nèi)部控制報(bào)告應(yīng)著重說明控制系統(tǒng)的有效性。在1979年和1998年，美國(guó)證券交易委員會(huì)(SEC)分別提議強(qiáng)制要求提供內(nèi)部控制報(bào)告。1989年，美國(guó)政府審計(jì)署(GAO)也曾提議在存貸機(jī)構(gòu)緊急援助議案中，應(yīng)規(guī)定管理當(dāng)局和審計(jì)人員報(bào)告內(nèi)部控制，但都沒有形成最終議案。2001年以來，美國(guó)安然、世通等許多著名公司暴露出的一系列財(cái)務(wù)舞弊問題引起了社會(huì)公眾的關(guān)注，嚴(yán)重影響了公眾對(duì)公司會(huì)計(jì)實(shí)務(wù)、財(cái)務(wù)報(bào)告的信心以及投資者的信心，迫于這種壓力和形勢(shì)，2002年7月，美國(guó)國(guó)會(huì)通過并頒布了SOX法案，致力于治理財(cái)務(wù)丑聞和財(cái)務(wù)報(bào)告中可能出現(xiàn)的問題，目的是為了恢復(fù)公眾對(duì)公司會(huì)計(jì)實(shí)務(wù)和財(cái)務(wù)報(bào)告的信心。SOX法案結(jié)合公司的財(cái)務(wù)報(bào)告全面提高了對(duì)上市公司內(nèi)部控制的要求，把過去的很多自愿和選擇性做法變成了法定的、強(qiáng)制性的要求，其中302節(jié)和404節(jié)尤為具體，對(duì)內(nèi)部控制的評(píng)價(jià)和報(bào)告進(jìn)行了明確的規(guī)定和要求。SEC根據(jù)SOX法案的規(guī)定，于2003年6月發(fā)布的“最終規(guī)則：管理層的財(cái)務(wù)報(bào)告內(nèi)部控制②報(bào)告和交易法案定期報(bào)告中披露的確認(rèn)”要求，管理層對(duì)公司財(cái)務(wù)報(bào)告內(nèi)部控制有效性的評(píng)價(jià)必須依據(jù)一個(gè)適當(dāng)?shù)?、公認(rèn)的控制框架，并同時(shí)指出，COSO框架滿足它們的要求。SOX法案為上市公司規(guī)定了一個(gè)內(nèi)部控制的評(píng)價(jià)和報(bào)告體系，以提高內(nèi)部控制的有效性，加強(qiáng)內(nèi)部控制信息的透明度。根據(jù)SOX法案302節(jié)“公司對(duì)財(cái)務(wù)報(bào)告的責(zé)任”和404節(jié)“管理層對(duì)內(nèi)部控制的評(píng)價(jià)”,美國(guó)上市公司內(nèi)部控制的評(píng)價(jià)和報(bào)告體系應(yīng)當(dāng)包括：公司管理層對(duì)財(cái)務(wù)報(bào)告內(nèi)部控制的有效性進(jìn)行評(píng)價(jià)，對(duì)內(nèi)向?qū)徲?jì)委員會(huì)報(bào)告，對(duì)外發(fā)布公開報(bào)告；注冊(cè)會(huì)計(jì)師對(duì)財(cái)務(wù)報(bào)告內(nèi)部控制進(jìn)行的審計(jì)，對(duì)管理層財(cái)務(wù)報(bào)告內(nèi)部控制有效性評(píng)價(jià)發(fā)表鑒證意見以及對(duì)公司財(cái)務(wù)報(bào)告內(nèi)部控制的有效性發(fā)表意見等兩個(gè)方面。（二）、英國(guó)的內(nèi)部控制評(píng)價(jià)英國(guó)內(nèi)部控制的特色是建立在其特定的內(nèi)部控制法律框架基礎(chǔ)之上的。英國(guó)內(nèi)部控制的法律框架主要包括四個(gè)部分：一是公司法和普通法；二是上市股票登記規(guī)則；三是公司治理的聯(lián)合規(guī)則；四是Turnbull指南③。其中Turnbull指南把風(fēng)險(xiǎn)管理、內(nèi)部控制和商業(yè)目標(biāo)聯(lián)系了起來，指出風(fēng)險(xiǎn)管理是企業(yè)內(nèi)每個(gè)人的責(zé)任；認(rèn)為董事會(huì)應(yīng)當(dāng)在獲得信息和做出承諾時(shí)仔細(xì)檢查公司制度的有效性，確保風(fēng)險(xiǎn)管理流程已經(jīng)成為公司日常程序的一部分，并能夠在遇到風(fēng)險(xiǎn)時(shí)做出快速反應(yīng)；強(qiáng)調(diào)內(nèi)部審計(jì)的職能以確保公司經(jīng)營(yíng)目標(biāo)的實(shí)現(xiàn)。2005年，Turnbull指南在保持基本原則不變的情況下進(jìn)行了局部修改，并于2005年10月頒布了修改后的Turnbull指南。其內(nèi)容包括：保持健全的內(nèi)部控制系統(tǒng)，審查內(nèi)部控制的有效性，內(nèi)部控制的董事會(huì)報(bào)告書，內(nèi)部審計(jì)等四項(xiàng)內(nèi)容。該指南規(guī)定董事會(huì)在定期審查內(nèi)部控制報(bào)告以及實(shí)施評(píng)價(jià)時(shí)，需要重點(diǎn)考慮內(nèi)部控制系統(tǒng)的風(fēng)險(xiǎn)評(píng)估、控制環(huán)境與控制活動(dòng)、信息與溝通和監(jiān)控等四個(gè)構(gòu)成要素的相關(guān)問題。Turnbull指南認(rèn)為評(píng)價(jià)內(nèi)部控制的有效性是董事會(huì)責(zé)任的重要組成部分，并要求董事會(huì)必須對(duì)內(nèi)部控制進(jìn)行評(píng)價(jià)并報(bào)告。早在1994年，Cadbury委員會(huì)④在其發(fā)布的《內(nèi)部控制和財(cái)務(wù)報(bào)告》中要求英國(guó)各公司公布一份有關(guān)其內(nèi)部財(cái)務(wù)控制制度的聲明，這份聲明至少必須包括以下內(nèi)容：承認(rèn)董事會(huì)對(duì)內(nèi)財(cái)務(wù)控制負(fù)責(zé)；為內(nèi)部控制制度對(duì)重大的錯(cuò)報(bào)或遺漏的事項(xiàng)僅提供合理保證而非絕對(duì)保證作出解釋；描述董事會(huì)為了確保有效的確認(rèn)內(nèi)部財(cái)務(wù)控制已經(jīng)建立的關(guān)鍵程序；證實(shí)董事會(huì)已經(jīng)審核過內(nèi)部財(cái)務(wù)控制制度的有效性。Cadbury鼓勵(lì)但不要求董事會(huì)對(duì)內(nèi)部財(cái)務(wù)控制制度的有效性發(fā)表意見。根據(jù)當(dāng)前英國(guó)內(nèi)部控制的法律框架，英國(guó)的內(nèi)部控制評(píng)價(jià)與報(bào)告體系包括以下主要內(nèi)容：審查內(nèi)部控制有效性的責(zé)任；審查內(nèi)部控制有效性的過程；董事會(huì)對(duì)內(nèi)部控制的聲明；注冊(cè)會(huì)計(jì)師的責(zé)任。（三）、加拿大的內(nèi)部控制評(píng)價(jià)。1995年，加拿大特許會(huì)計(jì)師協(xié)會(huì)(CICA)的控制標(biāo)準(zhǔn)委員會(huì)(CoCo)發(fā)布了《控制指南》，這是一個(gè)關(guān)于主體控制系統(tǒng)的設(shè)計(jì)、評(píng)估和報(bào)告的指南，其目的是為實(shí)體各個(gè)層級(jí)的人開發(fā)、評(píng)價(jià)和改進(jìn)控制時(shí)提供參考和依據(jù)。1999年，CoCo發(fā)布的《評(píng)估控制指南》設(shè)計(jì)了形成一份評(píng)估報(bào)告的10步程序，其評(píng)估的重點(diǎn)是關(guān)于目標(biāo)的信息和相關(guān)風(fēng)險(xiǎn)的管理。CoCo對(duì)控制的評(píng)估著眼更多的是企業(yè)未來，而不是對(duì)過去的評(píng)價(jià)。CoCo從目的、承諾、能力、監(jiān)督與學(xué)習(xí)等四個(gè)基本要素出發(fā)，制定出了有效控制的20個(gè)評(píng)價(jià)標(biāo)準(zhǔn)。CoCo的評(píng)價(jià)體系在評(píng)估控制的有效性時(shí)，通常針對(duì)實(shí)體的具體情況把評(píng)價(jià)指標(biāo)設(shè)計(jì)成一系列問題，根據(jù)問題的答案來評(píng)價(jià)內(nèi)部控制的有效性程度。重點(diǎn)從企業(yè)的戰(zhàn)略目標(biāo)同經(jīng)營(yíng)目標(biāo)的協(xié)調(diào)、目標(biāo)的實(shí)現(xiàn)、風(fēng)險(xiǎn)的控制、企業(yè)文化、員工能力、監(jiān)督與控制等方面設(shè)計(jì)問題，評(píng)價(jià)內(nèi)部控制的健全性和運(yùn)行的有效性。（四）、巴塞爾銀行監(jiān)管委員會(huì)的內(nèi)部控制系統(tǒng)評(píng)價(jià) 1998年9月，巴塞爾銀行監(jiān)管委員會(huì)發(fā)布的名為《銀行組織內(nèi)部控制系統(tǒng)的框架》(Framework for the Internal Control Systems in Banking Organisations)的報(bào)告中提出了一個(gè)內(nèi)部控制系統(tǒng)的框架。該報(bào)告規(guī)定了銀行組織內(nèi)部控制系統(tǒng)的目標(biāo)，設(shè)計(jì)了內(nèi)部控制的五個(gè)相互關(guān)聯(lián)的構(gòu)成要素，并針對(duì)內(nèi)部控制系統(tǒng)提出了五個(gè)要素和12條原則。其中五個(gè)控制要素為：(1)管理監(jiān)督與控制文化。包括董事會(huì)、高級(jí)管理者、控制文化等；(2)風(fēng)險(xiǎn)識(shí)別和評(píng)估；(3)控制和職責(zé)分離；(4)信息與溝通；(5)監(jiān)督活動(dòng)與糾正缺陷。12個(gè)基本原則是：董事會(huì)最終責(zé)任原則；高級(jí)管理層的執(zhí)行原則；塑造控制文化原則；控制風(fēng)險(xiǎn)原則；控制結(jié)構(gòu)原則；職責(zé)分離原則；信息獲取原則；信息系統(tǒng)原則；信息溝通原則；整體有效性原則；獨(dú)立內(nèi)部審計(jì)原則；及時(shí)報(bào)告原則。巴塞爾銀行監(jiān)管委員會(huì)要求監(jiān)管當(dāng)局對(duì)內(nèi)部控制系統(tǒng)進(jìn)行評(píng)價(jià)，在其第12條原則中提出，“監(jiān)管者應(yīng)當(dāng)要求所有的銀行，無(wú)論其規(guī)模的大小，應(yīng)當(dāng)建立一個(gè)與其性質(zhì)、復(fù)雜程度和借貸活動(dòng)固有的風(fēng)險(xiǎn)相一致的內(nèi)部控制系統(tǒng)，并且對(duì)銀行環(huán)境和條件的變化做出反應(yīng)。如果監(jiān)管者確認(rèn)某一銀行的內(nèi)部控制系統(tǒng)對(duì)其特定的風(fēng)險(xiǎn)狀況來說是不充分或無(wú)效的，他們應(yīng)當(dāng)采取適當(dāng)?shù)男袆?dòng)?！痹u(píng)價(jià)標(biāo)準(zhǔn)和依據(jù)就是其所提出的目標(biāo)和12條原則。四、建立科學(xué)的內(nèi)控評(píng)價(jià)的個(gè)人思考（一）建立嚴(yán)密的內(nèi)部控制綜合評(píng)價(jià)體系人民銀行內(nèi)部控制綜合評(píng)價(jià)活動(dòng)應(yīng)由總行統(tǒng)一部署，各分行統(tǒng)一組織，中心支行具體實(shí)施。內(nèi)部控制綜合評(píng)價(jià)工作應(yīng)每年進(jìn)行一次，采取下查一級(jí)的辦法。應(yīng)制定統(tǒng)一的內(nèi)部控制綜合評(píng)價(jià)辦法和操作規(guī)程。各級(jí)行應(yīng)設(shè)立內(nèi)部控制綜合評(píng)價(jià)領(lǐng)導(dǎo)機(jī)構(gòu)——內(nèi)部監(jiān)督委員會(huì)，負(fù)責(zé)內(nèi)控評(píng)價(jià)的組織計(jì)劃、監(jiān)督管理、等級(jí)認(rèn)定和責(zé)任人處理。各級(jí)內(nèi)審部門作為內(nèi)部監(jiān)督委員會(huì)的常設(shè)辦公機(jī)構(gòu)，具體組織內(nèi)部控制綜合評(píng)價(jià)活動(dòng)，行使直接評(píng)價(jià)職能。內(nèi)控建設(shè)評(píng)價(jià)屬于內(nèi)部控制健全性評(píng)價(jià)范疇，是對(duì)被評(píng)價(jià)單位及時(shí)貫徹落實(shí)上級(jí)行金融方針、政策和有關(guān)規(guī)章制度情況進(jìn)行的評(píng)價(jià)；內(nèi)控執(zhí)行評(píng)價(jià)屬于內(nèi)部控制遵循性評(píng)價(jià)范疇，是按主要業(yè)務(wù)類別及其主要內(nèi)部控制點(diǎn)，對(duì)被評(píng)價(jià)單位的內(nèi)部控制制度執(zhí)行過程和執(zhí)行結(jié)果進(jìn)行的有效性評(píng)價(jià)；內(nèi)控保障評(píng)價(jià)主要是根據(jù)“三道防線”的控制要求，對(duì)專職監(jiān)管部門和崗位履行監(jiān)管職能情況進(jìn)行的評(píng)價(jià)。（二）明確評(píng)價(jià)內(nèi)容和標(biāo)準(zhǔn)內(nèi)部控制評(píng)價(jià)的范圍是人民銀行所有業(yè)務(wù)活動(dòng)的全過程，重點(diǎn)是單位內(nèi)部最容易發(fā)生風(fēng)險(xiǎn)的失控點(diǎn)，主要集中在直接管