【正文】 用?！　∑髽I(yè)設(shè)置內(nèi)部控制切忌照抄照搬，因此應(yīng)當(dāng)考慮企業(yè)內(nèi)控設(shè)計和執(zhí)行時的適應(yīng)性和經(jīng)濟(jì)性?！　。ㄈ﹥?nèi)部控制評價的組織機(jī)構(gòu)　　企業(yè)內(nèi)部控制評價是一項難度非常大的工作，需要強(qiáng)有力的組織保障。董事會下設(shè)審計委員會，在行政系統(tǒng)——經(jīng)營管理系統(tǒng)設(shè)置審計機(jī)構(gòu)；審計委員會成員由董事長、非執(zhí)行董事、總審計長和非公司董事（外聘）等組成。在內(nèi)部控制評價的具體標(biāo)準(zhǔn)中，要素評價標(biāo)準(zhǔn)以作業(yè)層級評價標(biāo)準(zhǔn)為基礎(chǔ)?！　?。控制環(huán)境設(shè)定了一個組織的基調(diào)，影響其員工的控制意識。任何新生事物的成長，都要有與之適應(yīng)的土壤?！　∑髽I(yè)組織開展內(nèi)部環(huán)境評價，應(yīng)當(dāng)以組織架構(gòu)、發(fā)展戰(zhàn)略、人力資源、企業(yè)文化、社會責(zé)任等應(yīng)用指引為依據(jù)，結(jié)合本企業(yè)的內(nèi)部控制制度，對內(nèi)部環(huán)境的設(shè)計及實際運行情況進(jìn)行認(rèn)定和評價。企業(yè)組織開展風(fēng)險評估機(jī)制評價，應(yīng)當(dāng)以《企業(yè)內(nèi)部控制基本規(guī)范》有關(guān)風(fēng)險評估的要求，以及各項應(yīng)用指引中所列主要風(fēng)險為依據(jù)，結(jié)合本企業(yè)的內(nèi)部控制制度，對日常經(jīng)營管理過程中的風(fēng)險識別、風(fēng)險分析、應(yīng)對策略等進(jìn)行認(rèn)定和評價。企業(yè)管理層應(yīng)對影響企業(yè)目標(biāo)實現(xiàn)的內(nèi)、外部各種風(fēng)險進(jìn)行分析，考慮其可能性和影響程度，制定必要的對策?！　⊥瑫r，還要關(guān)注對相關(guān)業(yè)務(wù)項目及已知風(fēng)險點是否進(jìn)行定期檢查評估、提示及完善，如在日常經(jīng)營風(fēng)險管理中對“重大采購二次詢價”、建立“不合格供應(yīng)黑名單”是否有實時監(jiān)控?！　?nèi)部審計關(guān)注風(fēng)險識別的充分性；風(fēng)險分析的恰當(dāng)性；風(fēng)險應(yīng)對策略的充分性、有效性。確定對固有風(fēng)險的風(fēng)險反應(yīng)模式才能夠確定對固有風(fēng)險的管理措施。　　對風(fēng)險影響的分析則可采用簡單算術(shù)平均數(shù)、最差的情形下的估計值或事項的分布等技術(shù)來分析企業(yè)風(fēng)險評估的方法，分為定量分析和定性分析兩種。（1）風(fēng)險發(fā)生的概率很低，損失程度也很小。（3）風(fēng)險發(fā)生的概率很低，但造成的損失很大?！　★L(fēng)險評估與舞弊行為：隨著經(jīng)濟(jì)的發(fā)展和外部環(huán)境的復(fù)雜化，企業(yè)面臨的風(fēng)險也越來越大，而風(fēng)險評估是提高企業(yè)內(nèi)部控制效率和效果的關(guān)鍵，因此對企業(yè)面臨的風(fēng)險進(jìn)行合理的評估是很有必要的?？梢?，通過風(fēng)險評估過程，可以及時發(fā)現(xiàn)企業(yè)經(jīng)營過程中風(fēng)險高發(fā)點和財務(wù)報表存在重大錯報和漏報的可能性。我們審計了：車庫改造工程、1號樓安保監(jiān)控系統(tǒng)改造工程、1號樓消防系統(tǒng)改造工程、1號樓11層凈化手術(shù)部凈化系統(tǒng)及設(shè)備管理維護(hù)、拆除及修補(bǔ)工程。如：2009年4月7日，按院部要求審計科對《1號樓11層凈化手術(shù)部凈化系統(tǒng)及設(shè)備管理維護(hù)合同》進(jìn)行內(nèi)部審計調(diào)查。2008年竣工投入使用。2009年3月份科室提出該凈化系統(tǒng)及設(shè)備需要進(jìn)行管理維修，醫(yī)院與該公司暫簽了1個2年期的“維護(hù)”合同，合同價款（人民幣大寫）暫定貳拾肆萬元整（240,）。合同為三方合同，即總包單位某建設(shè)工程發(fā)展有限公司，分包單位某潔凈工程有限公司，建設(shè)單位是我們醫(yī)院。2009年科室提出該凈化系統(tǒng)及設(shè)備需要進(jìn)行管理維修屬于合同保修期范圍內(nèi)，正常維護(hù)。2008年竣工的項目2年的維修期，應(yīng)執(zhí)行合同約定。醫(yī)院在收入一定的情況下，履行減少支出的職責(zé)，有利于醫(yī)院發(fā)展。風(fēng)險評估過程必須判明醫(yī)院完成既定的目標(biāo)存在的外部風(fēng)險，分析各風(fēng)險的類型和程度，為風(fēng)險管理提供依據(jù)?！　??！　∑髽I(yè)控制活動?！　】刂苹顒邮瞧髽I(yè)根據(jù)風(fēng)險評估結(jié)果，采用相應(yīng)的控制措施，將風(fēng)險控制在可承受度之內(nèi)。　　控制措施的實施就形成了內(nèi)部控制制度，這是內(nèi)部審計評價的重要內(nèi)容?！　≡趯ζ髽I(yè)控制活動測試時，要重點審核組織機(jī)構(gòu)方面采取的控制活動。　　針對信息系統(tǒng)設(shè)置相應(yīng)的控制環(huán)節(jié)和程序。政策是控制活動應(yīng)遵循的原則，程序是具體的控制活動。此外，如控制活動設(shè)計不合理、缺乏完整有效執(zhí)行的規(guī)章制度，企業(yè)的各項政策和程序就難以發(fā)揮有效作用，也可能會給有舞弊動機(jī)的人以可乘之機(jī)。醫(yī)院中心實驗室成立于2000年，成立初期院部并沒有“建賬立制”的要求，在規(guī)范流程上有一些欠缺之處。幾年后實驗室又成立了“藥物臨床試驗機(jī)構(gòu)”，同時科室每年都有自己的課題與科研經(jīng)費。　　具體表現(xiàn)在中心實驗室基金使用方面：財務(wù)科賬務(wù)處理記錄“其他應(yīng)付款”，不分具體項目核算。表現(xiàn)為項目基金實行“流水賬”核算，各項目沒有建立對應(yīng)核算關(guān)系，不能反映各項目基金的取得、使用、結(jié)余?！　n案管理欠規(guī)范：多年的項目協(xié)議與合同均有中心實驗室科室自己保管，審計核對協(xié)議或合同缺乏核對資料。合同或協(xié)議沒有明確編號，歷年的合同或協(xié)議“對應(yīng)”區(qū)分比較困難。分析其原因科室反映主要是一些預(yù)實驗項目或已立項尚未批準(zhǔn)的科研項目啟動基金無法落實。企業(yè)開展信息與溝通評價，應(yīng)當(dāng)以內(nèi)部信息傳遞、財務(wù)報告、信息系統(tǒng)等相關(guān)應(yīng)用指引為依據(jù)，結(jié)合本企業(yè)的內(nèi)部控制制度，對信息收集、處理和傳遞的及時性、反舞弊機(jī)制的健全性、財務(wù)報告的真實性、信息系統(tǒng)的安全性，以及利用信息系統(tǒng)實施內(nèi)部控制的有效性等進(jìn)行認(rèn)定和評價。信息是企業(yè)的資源，是企業(yè)各種經(jīng)營管理行為的依據(jù)，信息的質(zhì)量對管理層能否作出恰當(dāng)?shù)慕?jīng)營管理決策具有重大影響。迅速采取有效的管理措施來保證企業(yè)經(jīng)營活動的健康運行。內(nèi)部審計要對企業(yè)信息系統(tǒng)的健全性、有效性和安全性進(jìn)行審查與評價。信息系統(tǒng)產(chǎn)出是涵蓋經(jīng)營、財務(wù)外報告相關(guān)的外部事件、行為和條件等。所有員工必須從管理層得到清楚的信息，認(rèn)真履行控制職責(zé)。員工必須有向上傳遞重要信息的途徑?！　∥譅柆斝畔⑾到y(tǒng)的組建過程，從董事到部門主管，全部參與，使得投入的人力、物力和資金嘆為觀止，收到的效益也是令人乍舌。許多公司成立了相應(yīng)的IT部，并且其地位開始從二級管理輔助部門向“一把手工程”轉(zhuǎn)變。正是在現(xiàn)代科技手段與現(xiàn)代管理理念相結(jié)合的基礎(chǔ)上，翠微集團(tuán)在短時間內(nèi)崛起，并在中國商界占有一席之地。通過對單病種的治療、檢查、用藥和收費等方面了解剖析，提出一些比較有用的信息供臨床科主任參考，制定有科學(xué)依據(jù)的措施，降低或解決病人看病貴的問題。時間跨度是：2006年—2009年5月　　1.“面神經(jīng)癱瘓癱”單病種基本費用表；2.“扁桃體手術(shù)”單病種基本費用表；3.“突發(fā)性耳聾”單病種基本費用表?！　??！　?。其中老年病人58例，扁桃體手術(shù)16歲以下病人4例，16～60歲人群患病102例，%。統(tǒng)計中還發(fā)現(xiàn)面神經(jīng)癱瘓病人男性比較多，而突發(fā)性耳聾病人則女性比較多?！　≌{(diào)查總結(jié)：單病種核算模式為醫(yī)院提供有效的決策支持。一個健全的醫(yī)院內(nèi)部控制系統(tǒng)必須擁有一套完善的有關(guān)信息傳遞、溝通與反饋的信息系統(tǒng)。溝通則是要讓每個職工對于其在內(nèi)部控制及財務(wù)報告中的作用與責(zé)任有充分的了解，它包括個人對于其行為對他人造成的影響的認(rèn)識以及各部門之間業(yè)務(wù)活動的相互協(xié)調(diào)。企業(yè)組織開展內(nèi)部監(jiān)督評價，應(yīng)當(dāng)以《企業(yè)內(nèi)部控制基本規(guī)范》有關(guān)內(nèi)部監(jiān)督的要求，以及各項應(yīng)用指引中有關(guān)日常管控的規(guī)定為依據(jù)，結(jié)合本企業(yè)的內(nèi)部控制制度，對內(nèi)部監(jiān)督機(jī)制的有效性進(jìn)行認(rèn)定和評價，重點關(guān)注監(jiān)事會、審計委員會、內(nèi)部審計機(jī)構(gòu)等是否在內(nèi)部控制設(shè)計和運行中有效發(fā)揮監(jiān)督作用。在對企業(yè)該項活動測試時，要重點審核公司是否已制定了內(nèi)部控制檢查監(jiān)督辦法，該項工作是否在董事會或?qū)徲嬑瘑T會直接領(lǐng)導(dǎo)下，有風(fēng)險管理部門或?qū)徲嫴块T具體負(fù)責(zé)實施，并有相關(guān)制度。內(nèi)部控制是一個動態(tài)管理過程，隨著時間的推移和環(huán)境的變化，曾經(jīng)有效的內(nèi)部控制可能會變得無效，因此，對內(nèi)部控制的制定、執(zhí)行及效果需要進(jìn)行跟蹤式的監(jiān)督與評價，以便滿足管理當(dāng)局根據(jù)環(huán)境變化適時調(diào)整內(nèi)部控制系統(tǒng)的需要，確保內(nèi)部控制系統(tǒng)完整、有效。監(jiān)控是為了保證內(nèi)部控制的有效實施，對企業(yè)內(nèi)部控制框架進(jìn)行評價的過程。我國對內(nèi)部控制進(jìn)行監(jiān)控的主體應(yīng)該是內(nèi)部審計部門及類似機(jī)構(gòu)，然而目前企業(yè)內(nèi)部審計的監(jiān)督職能并沒有真正實現(xiàn)，而是依靠行政干預(yù)建立起來的審計機(jī)制很難受到重視，在這種情況下，不可避免的出現(xiàn)舞弊行為。對醫(yī)院的財產(chǎn)物資購置提前介入，便于醫(yī)院監(jiān)督資產(chǎn)的管理?！　。ǘ┯涗泝?nèi)部控制評價工作　　內(nèi)部控制評價工作應(yīng)當(dāng)形成工作底稿，詳細(xì)記錄企業(yè)執(zhí)行評價工作的內(nèi)容，包括評價要素、主要風(fēng)險點、采取的控制措施、有關(guān)證據(jù)資料以及認(rèn)定結(jié)果等?！　　　∪?、內(nèi)部控制評價的程序　?。ㄒ唬﹥?nèi)部審計開展內(nèi)部控制評價的途徑　　，改變內(nèi)部控制在制定階段主要交由相關(guān)業(yè)務(wù)部門完成的傳統(tǒng)做法，使內(nèi)部控制在建立之時就交由內(nèi)部審計進(jìn)行評價?！　?，不僅通過內(nèi)部控制評價，確定審計重點和審計風(fēng)險，用以指導(dǎo)審計工作，而且還要對該項業(yè)務(wù)涉及到的內(nèi)部控制的健全性、適當(dāng)性、執(zhí)行的有效性進(jìn)行評價，評價其關(guān)鍵控制和程序能否保證內(nèi)控目標(biāo)的實現(xiàn)，能否有效抵御和控制企業(yè)各種風(fēng)險，發(fā)現(xiàn)控制弱點和控制缺陷，及時報告管理層?！　‰S著現(xiàn)代企業(yè)制度的建立和企業(yè)內(nèi)部控制建設(shè)進(jìn)程的加快，傳統(tǒng)的報表審計、經(jīng)濟(jì)責(zé)任審計已遠(yuǎn)遠(yuǎn)不能滿足管理層對內(nèi)部審計的要求，內(nèi)部審計應(yīng)該在企業(yè)內(nèi)部控制中發(fā)揮更大的作用，將內(nèi)部控制的監(jiān)督、評價作為重要的工作內(nèi)容，單獨立項，專門評價。　　。內(nèi)部控制自評可以讓管理部門更好地熟悉本部門內(nèi)部控制情況，明確本部門對企業(yè)內(nèi)部控制的責(zé)任，促進(jìn)其更好地履行職責(zé)；同時，還可以從執(zhí)行者的角度更好地反映當(dāng)前內(nèi)部控制中存在的問題?！　≡u價企業(yè)內(nèi)部控制的有效性實質(zhì)是評價內(nèi)部控制為相關(guān)目標(biāo)的實現(xiàn)提供的保證水平是否達(dá)到或超過合理保證的水平。從另一個角度來看，就是評價相關(guān)目標(biāo)的風(fēng)險在經(jīng)過內(nèi)部控制之后是否已經(jīng)降低到了一個適當(dāng)?shù)乃?，如果已?jīng)降到了一個適當(dāng)?shù)乃?，則內(nèi)部控制是有效的；反之，則無效?！　?nèi)部控制評價的具體組織實施工作可以授權(quán)給內(nèi)部審計部門或?qū)ｉT機(jī)構(gòu)負(fù)責(zé)。評價方案應(yīng)明確評價范圍、工作任務(wù)、人員組織、進(jìn)度安排和費用預(yù)算等相關(guān)內(nèi)容，報經(jīng)董事會或其授權(quán)機(jī)構(gòu)審批后實施。長期以來，人們對內(nèi)部控制評價的定位，一直站在制度基礎(chǔ)審計的角度，集中于會計控制。以目前我國許多上市公司為例，有些公司雖然會計制度比較健全，但由于忽略控制環(huán)境問題，使管理環(huán)節(jié)存在諸多缺陷，導(dǎo)致會計控制失效的事例頻頻發(fā)生。并要在所有的關(guān)鍵的利益相關(guān)者之間進(jìn)行交流、調(diào)整，如內(nèi)部審計師、高層管理人員和董事會?！　?　　有效的內(nèi)部控制自我評價關(guān)鍵在于對參與者的作用和責(zé)任的限定。一般而言，一個過程的崗位負(fù)責(zé)人應(yīng)該是一個擁有較強(qiáng)的項目管理技術(shù)的專家并且足夠資深，以確保無論在何種情況下，內(nèi)部控制自我評價能對風(fēng)險優(yōu)先排序。內(nèi)部控制自我評價的復(fù)核人員也必須對實施有效的復(fù)核過程有足夠的理解。　　。評價工作組成員對本部門的內(nèi)部控制評