一、實施內(nèi)部控制自我評價的背景及必要性
20世紀90年代以來，經(jīng)濟的全球化、信息技術的發(fā)展、組織受托責任的失敗，特別是2001年末發(fā)生在美國的安然、世通等財務欺詐案件、2002年美國股票市場的急劇下挫以及新近爆發(fā)的金融危機，使得政府、企業(yè)和相關組織認識到光有成熟、完善的內(nèi)部控制框架是遠遠不夠的，更為實質和重要的應是內(nèi)部控制框架的有效運行。由此，美國國會進行了自1933年和1934年證券法案頒布以來對公司法規(guī)最為徹底的一次調整和改革，出臺了《2002年薩班斯—奧克斯利法案》（簡稱薩班斯法案）。該法案在會計職業(yè)監(jiān)管、公司治理、證券市場監(jiān)管等方面作出了許多新規(guī)定，并強制要求公眾公司年度報告中應包含內(nèi)部控制報告及其評價；根據(jù)該法案規(guī)定，在美國上市的中國企業(yè)也必須按照COSO的要求，向PCAOB（公眾公司會計監(jiān)察委員會）和投資者提交內(nèi)控報告及其評價。
為了進一步加強企業(yè)內(nèi)部控制，提高企業(yè)經(jīng)營管理水平和風險防范能力，我國財政部、證監(jiān)會、審計署、銀監(jiān)會、保監(jiān)會于2008年5月聯(lián)合下發(fā)了《企業(yè)內(nèi)部控制基本規(guī)范》的通知，要求自2009年7月1日起在上市公司范圍內(nèi)施行，并鼓勵非上市的大中型企業(yè)執(zhí)行。通知明確要求企業(yè)應當對內(nèi)部控制的有效性進行自我評價，披露年度自我評價報告，并可聘請會計師事務所對內(nèi)部控制有效性進行審計。2010年4月上述五部委又根據(jù)《基本規(guī)范》印發(fā)了《企業(yè)內(nèi)部控制配套指引》的通知，規(guī)定自2011年起在境內(nèi)外同時上市的公司施行，自2012年起在國內(nèi)主板上市公司施行，并擇機在中小板和創(chuàng)業(yè)板上市公司施行，也鼓勵非上市大中型企業(yè)提前執(zhí)行。因此，無論是國際形勢、國內(nèi)要求，還是自身發(fā)展的內(nèi)在需要，企業(yè)當前開展內(nèi)部控制自我評價工作顯得尤為緊迫和必要。
二、由內(nèi)部審計部門組織實施內(nèi)部控制自我評價的依據(jù)
根據(jù)《企業(yè)內(nèi)部控制基本規(guī)范》規(guī)定，企業(yè)內(nèi)部審計機構應當結合內(nèi)部審計監(jiān)督，對內(nèi)部控制的有效性進行監(jiān)督檢查，對監(jiān)督檢查中發(fā)現(xiàn)的內(nèi)部控制缺陷，應當按照企業(yè)內(nèi)部審計工作程序進行報告；對監(jiān)督檢查中發(fā)現(xiàn)的內(nèi)部控制重大缺陷，有權直接向董事會及其審計委員會、監(jiān)事會報告；企業(yè)應當結合內(nèi)部監(jiān)督情況，定期對內(nèi)部控制的有效性進行自我評價，出具內(nèi)部控制自我評價報告。
國際內(nèi)部審計師協(xié)會（IIA）2001年發(fā)布的《內(nèi)部審計實務標準》對內(nèi)部審計的定義是：“內(nèi)部審計是一種獨立、客觀的保證工作和咨詢活動，其目的在于為組織增加價值并提高組織的運作效率。它采用系統(tǒng)化、規(guī)范化的方法，來對風險管理、控制和治理程序進行評價和改善，從而幫助組織實現(xiàn)它的目標”。
中國內(nèi)部審計協(xié)會2003年發(fā)布的《內(nèi)部審計基本準則》中對內(nèi)部審計的定義是：“內(nèi)部審計是指組織內(nèi)部的一種獨立客觀的監(jiān)督和評價活動，它通過審查和評價經(jīng)營活動及內(nèi)部控制的適當性、合法性和有效性來促進組織目標的實現(xiàn)”。
從上述內(nèi)部審計的定義可以總結出，內(nèi)部審計的基本職能有兩個：防護性職能即自我監(jiān)控功能和建設性職能即自我促進和完善功能。內(nèi)部審計的基本職能決定了其在企業(yè)內(nèi)部控制監(jiān)督、評價中應當有所作為，發(fā)揮作用。
三、內(nèi)部控制自我評價工作的具體開展
（一）評價工作目標
企業(yè)的內(nèi)部控制體系建設是一個涉及到公司治理、財務管理、業(yè)務流程控制等眾多方面的系統(tǒng)工程，也是一個不斷發(fā)展、不斷革新的動態(tài)過程。內(nèi)部控制評價是圍繞企業(yè)內(nèi)部環(huán)境、風險評估、控制活動、信息與溝通、內(nèi)部監(jiān)督等五要素，通過個別訪談、調查問卷、專題討論、穿行測試、實地查驗、抽樣和比較等方法來收集內(nèi)部控制設計與運行是否有效的證據(jù)，并根據(jù)匯總結果和職業(yè)判斷對內(nèi)部控制的有效性進行全面評價、形成評價結論、出具評價報告的過程。內(nèi)部控制評價的工作目標就是通過測試評價發(fā)現(xiàn)內(nèi)部控制缺陷，從而提出改進建議，達到揭示和防范風險的目的。
（二）評價工作準備
1、制定評價工作方案，組成評價工作組。
基于成本效益原則考慮，企業(yè)一般不必成立專門的內(nèi)部控制評價部門，可授權內(nèi)部審計部門負責內(nèi)部控制自我評價工作的具體組織與實施。內(nèi)審部門應根據(jù)企業(yè)實際情況和管理要求，分析企業(yè)經(jīng)營管理過程中的高風險領域和重要業(yè)務事項，制定科學合理的評價工作方案，包括評價主體范圍、工作任務、人員組織、進度安排等相關內(nèi)容。評價方案一般應在全面評價的基礎上，根據(jù)企業(yè)實際經(jīng)營情況逐年研究確定需重點評價的業(yè)務事項，以提高內(nèi)部控制評價的效率和效果。
評價工作組成員除了內(nèi)部審計人員外，應當吸收企業(yè)內(nèi)部相關機構熟悉情況的業(yè)務骨干參加（對本單位進行評價時實行回避制度），必要時也可邀請外部專家參加。
2、組織召開被評價單位負責人會議，布置與會單位及時提供評價所需的制度文件、業(yè)務流程及相關記錄等書面資料。
對處于制造行業(yè)的集團企業(yè)而言，其內(nèi)部的各項業(yè)務流程紛繁復雜，如果僅由評價工作組自行梳理的話，需花費的時間和成本將大大增加，因此評價工作組要求各單位先行自查和自評應是較好的選擇，既可以達到事半功倍的效果，也符合成本效益原則。評價工作組可通過預先召開工作布置會等形式，要求各單位按照實事求是的原則，對各項制度、規(guī)定按業(yè)務流程分別進行梳理描述，將實際運行情況比照相應的制度、流程予以客觀描述，于規(guī)定時間內(nèi)（實施現(xiàn)場測試評價前）將電子文本或書面材料提交工作組。
（三）評價工作實施
1、評價工作組應根據(jù)各單位提交的書面資料，運用查閱、調查問卷、個別訪談、專題討論等方法，對企業(yè)內(nèi)部控制五要素的總體情況進行初步評估。
內(nèi)部控制五要素的初步評估結果將影響后續(xù)的流程層面控制活動的評估范圍和方式。如果企業(yè)內(nèi)部控制要素存在缺陷，那么評價工作組應在原評價方案確定的重點評價內(nèi)容基礎上適當擴大評估范圍，并采取更為謹慎的評估方式。內(nèi)部控制五要素包括內(nèi)部環(huán)境（關注組織架構，發(fā)展戰(zhàn)略，社會責任，人力資源政策，企業(yè)文化，內(nèi)部審計）、風險評估（關注風險識別，風險分析，風險應對）、控制活動（關注控制活動的設計及運行情況）、信息與溝通（關注信息質量，溝通制度，信息系統(tǒng)，反舞弊機制）和內(nèi)部監(jiān)督（關注內(nèi)部監(jiān)督制度及內(nèi)部監(jiān)督執(zhí)行情況）等具體內(nèi)容。
2、評價工作組應對需重點評價的業(yè)務事項設計相關的調查問卷表，并將調查表及時發(fā)放給相關部門人員填寫，要求其在規(guī)定時間內(nèi)提交。評價工作組應根據(jù)調查表的匯總結果確定下一步需測試和評價的重點環(huán)節(jié)，并通過個別訪談、專題討論、檢查記錄、抽樣、重新履行等方法進行具體的測試與評價。
評價工作組應根據(jù)財政部等五部委下發(fā)的《企業(yè)內(nèi)部控制基本規(guī)范》和《企業(yè)內(nèi)部控制配套指引》的規(guī)定內(nèi)容設計相關業(yè)務事項的調查問卷表，例如長期股權投資業(yè)務的調查表可分塊設計如下：
控制環(huán)節(jié) 序號 檢查項目 結論 備注
是 弱 否
制度體系建設 1 是否建立適合的成文的長期股權投資內(nèi)控制度和流程體系？
2 成文的長期股權投資管理制度和流程體系是否完整、健全？
3 制度中是否明確長期股權投資的決策、資產(chǎn)管理、處置等各環(huán)節(jié)的控制要求？
職責分工與授權批準 4 是否建立投資業(yè)務的崗位責任制？
5 是否明確相關部門和崗位的職責權限？
6 辦理投資業(yè)務的不相容崗位是否相互分離、制約和監(jiān)督？
7 是否配備具備良好的職業(yè)道德，掌握金融、投資、財會、法律等方面的專業(yè)知識的人員辦理對外投資業(yè)務？
8 是否建立投資授權制度和審核批準制度，并按照規(guī)定的權限和程序辦理投資業(yè)務？
9 是否根據(jù)投資類型制定相應的業(yè)務流程？
10 是否明確投資中主要業(yè)務環(huán)節(jié)的責任人員、風險點和控制措施等？
11 是否設置相應的記錄或憑證，如實記載投資業(yè)務各環(huán)節(jié)的開展情況？
12 是否明確各種與投資業(yè)務相關文件資料的取得、歸檔、保管、調閱等各個環(huán)節(jié)的管理規(guī)定及相關人員的職責權限？
投資可行性研究、評估與決策控制 13 是否對投資項目建議書的提出、可行性研究、評估、決策等作出明確規(guī)定？
14 編制的投資項目建議書，是否由相關部門或人員對投資項目進行分析與論證？
15 支持投資建議和可行性的依據(jù)與理由是否充分恰當？
16 是否對被投資企業(yè)資信情況進行盡職調查或實地考察，并關注被投資企業(yè)管理層或實際控制人的能力、資信等情況？
控制環(huán)節(jié) 序號 檢查項目 結論 備注
投資可行性研究、評估與決策控制 17 投資項目如有其他投資者，是否根據(jù)情況對其他投資者的資信情況進行了解或調查？
18 是否由相關部門或人員或委托具有相應資質的專業(yè)機構對投資項目進行可行性研究，編制可行性研究報告，重點對投資項目的目標、規(guī)模、投資方式、投資的風險與收益等作出評價？
19 是否由相關部門或人員或委托具有相應資質的專業(yè)機構對可行性研究報告進行獨立評估，形成評估報告？
20 重大投資項目，是否委托具有相應資質的專業(yè)機構對可行性研究報告進行獨立評估？
21 是否根據(jù)經(jīng)股東大會（或者企業(yè)章程規(guī)定的類似權力機構）批準的年度投資計劃，按照職責分工和審批權限，對投資項目進行決策審批？
22 重大的投資項目，是否根據(jù)公司章程及相應權限報經(jīng)股東大會或董事會（或者企業(yè)章程規(guī)定的類似決策機構）批準？
23 是否設立投資審查委員會或者類似機構，對達到一定標準的投資項目進行初審？
24 擬投資項目是否符合國家有關法律法規(guī)和相關調控政策，是否符合企業(yè)主業(yè)發(fā)展方向和投資的總體要求，是否有利于企業(yè)的長遠發(fā)展？
25 投資合同或協(xié)議的簽訂是否征求法律顧問的意見？
26 擬訂的投資方案是否可行，主要的風險是否可控，是否采取了相應的防范措施？
27 企業(yè)是否具有相應的資金能力和項目監(jiān)管能力？
28 擬投資項目的預計經(jīng)營目標、收益目標等是否能夠實現(xiàn)，企業(yè)的投資利益能否確保，所投入的資金能否按時收回？
29 擬投資項目是否采取總額控制？
投資執(zhí)行控制 30 是否制定投資實施方案，明確出資時間、金額、出資方式及責任人員等內(nèi)容？
31 投資實施方案及方案的變更，是否重新履行審批程序？
32 是否遵循簽訂的與投資業(yè)務有關的合同協(xié)議？
33 是否指定專門的部門或人員對投資項目進行跟蹤管理？
34 是否掌握被投資企業(yè)的財務狀況、經(jīng)營情況和現(xiàn)金流量？
35 是否對投資企業(yè)經(jīng)濟運行質量實施日常監(jiān)控，定期跟蹤、分析投資企業(yè)的經(jīng)濟技術指標和財務指標，及時掌握投資企業(yè)重要經(jīng)濟活動（行為）的發(fā)生及發(fā)展情況？
36 是否要求投資企業(yè)每月按時上報財務報表及合同承接等統(tǒng)計報表？
37 是否定期組織有關人員對被投資企業(yè)進行檢查和監(jiān)督？
38 是否根據(jù)管理需要和有關規(guī)定向被投資企業(yè)派出董事、監(jiān)事、財務負責人或其他管理人員？
39 是否對派駐被投資企業(yè)的有關人員建立適時報告、業(yè)績考評與輪崗制度？
40 是否對投資企業(yè)建立重大經(jīng)濟行為等報告、備案制度?
41 是否對投資企業(yè)提交的各項報告、來文等根據(jù)規(guī)定及時進行處理、反饋？
42 是否按照國家統(tǒng)一的會計準則制度對投資收益進行核算？
控制環(huán)節(jié) 序號 檢查項目 結論 備注
投資執(zhí)行控制 43 是否建立投資收益分配管理辦法，及時收取投資收益？
44 是否根據(jù)對投資企業(yè)的控制程度及投資企業(yè)的資源配置、產(chǎn)品業(yè)務和市場環(huán)境等不同情況，實施差異化管理？
45 是否督促投資企業(yè)建立、健全內(nèi)控制度，并進行指導和定期檢查？
46 是否統(tǒng)一投資企業(yè)的會計核算方法，保證重大會計政策的一致性?
47 是否對投資企業(yè)的發(fā)展規(guī)劃和技改投資方案進行指導和審批？
48 是否對投資企業(yè)下達年度經(jīng)濟考核指標？
49 是否對投資企業(yè)下達年度工資總額？
50 是否對投資企業(yè)下達年度用工計劃?
51 是否對投資企業(yè)的年度預算進行指導和審批？
52 是否對投資企業(yè)的固定資產(chǎn)處置行為進行監(jiān)管和審批？
53 是否對投資企業(yè)的重大資金支付行為進行有效監(jiān)管？
54 是否對投資企業(yè)的年度業(yè)務招待費、辦公費、會務費等消費性支出進行限額控制？
55 是否指定專門部門或人員保管投資有關權益證書，并建立詳細的記錄？
56 被投資企業(yè)股權結構等發(fā)生變化的，是否取得被投資企業(yè)的相關文件，及時辦理相關產(chǎn)權變更手續(xù)？
57 是否設置投資備查登記簿，記載被投資單位基本情況、動態(tài)信息、取得投資時被投資單位各項資產(chǎn)、負債的公允價值信息、歷年與被投資單位發(fā)生的關聯(lián)交易情況、發(fā)放股票股利情況等？
58 是否定期和不定期地與被投資企業(yè)核對有關投資賬目，保證投資的安全、完整？
59 是否對投資項目減值情況的定期檢查和歸口管理？
60 減值準備的計提標準和審批程序，是否按照企業(yè)資產(chǎn)減值內(nèi)部控制的有關規(guī)定執(zhí)行？
投資處置控制 61 是否對投資收回、轉讓、核銷等的決策和授權批準程序作出明確規(guī)定？
62 投資的收回、轉讓與核銷，是否按規(guī)定權限和程序進行審批，并履行相關審批手續(xù)？
63 轉讓投資，是否由相關機構或人員合理確定轉讓價格，并報授權批準部門批準？
64 核銷投資，是否取得因被投資企業(yè)破產(chǎn)等原因不能收回投資的法律文書和證明文件？
65 是否認真審核與投資處置有關的審批文件、會議記錄、資產(chǎn)回收清單等相關資料，確保資產(chǎn)處置真實、合法？
66 是否建立投資項目后續(xù)跟蹤評價管理制度？
67 后續(xù)跟蹤評價工作是否作為投資獎懲的基本依據(jù)？
68 對到期無法收回的投資，是否建立責任追究制度？
填表說明：
（1）、實際情況完全符合“檢查項目”欄內(nèi)內(nèi)容，判定為“是”；
（2）、實際情況基本符合“檢查項目”欄內(nèi)內(nèi)容，能夠涵蓋內(nèi)容的主要方面，但存在不足，判定為“弱”；
（3）、實際情況與“檢查項目”欄內(nèi)內(nèi)容相差很大，或完全不符合內(nèi)容，存在重大缺陷，判定為“否”；
（4）、請于規(guī)定時間前交內(nèi)部審計部門。
3、評價工作組應根據(jù)現(xiàn)場測試與評價情況，規(guī)范編制工作底稿，并與被評價單位負責人交換評價初步結果及意見，要求被評價單位制定內(nèi)控缺陷的整改計劃。
評價工作組應在現(xiàn)場評價工作結束前向被評價單位提交現(xiàn)場評價結論，包括內(nèi)控初步評價結果和存在的內(nèi)控缺陷等內(nèi)容。對于內(nèi)部控制缺陷的認定，應列明是設計缺陷還是運行缺陷；是財務報告內(nèi)控缺陷還是非財務報告內(nèi)控缺陷；是重大缺陷、重要缺陷還是一般缺陷。財務報告內(nèi)控缺陷的認定標準由該缺陷可能導致財務報表錯報的重要程度來確定，一般可采用絕對金額法或相對比例法來確定重要性水平，如規(guī)定金額超過10萬元的錯報應認定為重大錯報或規(guī)定金額超過凈利潤5%的錯報應當認定為重大錯報等，該標準一經(jīng)確定，必須在不同的評價期間保持一致，不得隨意變更；非財務報告內(nèi)控缺陷可按照企業(yè)實際情況，合理確定定量和定性的認定標準，其中定量標準可參照財務報告內(nèi)控缺陷的認定標準；定性標準可根據(jù)缺陷潛在負面影響的性質、范圍等因素確定。
（四）評價報告編制
1、內(nèi)部審計部門應對評價工作組編制的工作底稿進行匯總和復核，復核內(nèi)容主要包括：
①根據(jù)評價工作方案及評估情況，復核現(xiàn)場評估范圍是否完整，有無重大遺漏；
②全面復核或抽查評估底稿，檢查評估程序是否完整，評估方法和樣本量是否符合評估質量要求，評估工作記錄是否清晰，底稿是否規(guī)范等；
③復核現(xiàn)場評估結論是否恰當，是否有充分可靠的評估證據(jù)做支撐；對于內(nèi)控缺陷的認定與判斷是否正確，缺陷潛在負面影響的分析是否充分、適當，缺陷認定的標準是否前后期一致等。
④復核內(nèi)控缺陷的整改計劃是否具體可行，責任部門或責任人是否落實。
⑤復核現(xiàn)場評價結論是否均經(jīng)被評價單位負責人簽字認可，有無相關的特別說明。
2、內(nèi)部審計部門應根據(jù)復核結果，編制內(nèi)控自我評價報告初稿，報告內(nèi)容應包括：
①董事會對內(nèi)部控制報告真實性的聲明，即聲明董事會及全體董事對報告內(nèi)容的真實性承擔個別及連帶責任，保證報告內(nèi)容不存在任何虛假記載、誤導性陳述或重大遺漏。
②本次自我內(nèi)控評價工作概況，包括組織形式、評價時間、評價范圍、評價方法、實施過程、匯報途徑等。
③內(nèi)部控制評價的依據(jù)，說明企業(yè)開展內(nèi)部控制評價工作所依據(jù)的法律法規(guī)和規(guī)章制度，如評價遵循了《企業(yè)內(nèi)部控制基本規(guī)范》、《企業(yè)內(nèi)部控制應用指引》、《企業(yè)內(nèi)部控制評價指引》等。
④企業(yè)內(nèi)部控制五要素的總體情況及評價結果（分別表述）。
⑤本次重點評價業(yè)務事項的運行情況及評價結果（分項表述）。
⑥內(nèi)部控制存在的缺陷（問題）及擬采取的整改措施，包括企業(yè)內(nèi)部控制缺陷認定的標準，并聲明前后期的一致性；內(nèi)控缺陷的類別（財務報告缺陷或非財務報告缺陷；重大、重要或一般缺陷）；擬采取的具體整改措施及預期效果等。
⑦內(nèi)部控制有效性的結論。對于不存在重大缺陷的情形，企業(yè)應作出評價期末內(nèi)部控制有效的結論；對于存在重大缺陷的情形，不得作出內(nèi)部控制有效的結論。
3、內(nèi)部審計部門負責人應就內(nèi)控評價報告的主要內(nèi)容向經(jīng)理層或董事會匯報，評價報告初稿經(jīng)企業(yè)經(jīng)理層審核、董事會審批后確定。
4、評價報告報經(jīng)董事會或類似權力機構批準后應及時對外披露或報送相關主管部門，其中上市公司年度內(nèi)控評價報告必須向社會公開披露，接受社會監(jiān)督，為投資者和社會公眾決策提供依據(jù)；非上市企業(yè)的內(nèi)部控制評價報告須按規(guī)定報送財政等監(jiān)督部門，接受政府的監(jiān)督檢查。
四、內(nèi)控評價后續(xù)事項
1、被評價單位如存在內(nèi)部控制缺陷，應嚴格按照既定整改方案進行后續(xù)整改，整改方案一般包括整改目標、內(nèi)容、步驟、措施、方法和期限等，整改期限超過一年的，還應在方案中明確近期目標和遠期目標以及對應的整改工作任務等。被評價單位應定期將整改方案實施情況向內(nèi)部審計部門或經(jīng)理層報告，對于未按整改方案規(guī)定期限實施整改的應說明理由及下一步擬采取的措施。
2、內(nèi)部審計部門應在后續(xù)的常規(guī)審計、檢查中關注被審計單位最近一次內(nèi)控評價報告中所列缺陷的整改情況及效果。
3、內(nèi)部審計部門在實施下次內(nèi)控自我評價時，應將上次已發(fā)現(xiàn)的內(nèi)控缺陷整改情況列入重點檢查范圍，以實現(xiàn)內(nèi)部控制評價的PDCA循環(huán)。
參考文獻：
[1] 陳佳俊，2009：《內(nèi)部審計實現(xiàn)企業(yè)價值增值功能的途徑》，中國審計；
[2]許江波，2009：《企業(yè)內(nèi)部控制檢查與評價》，大連出版社；
[3]呂洪涵：2008：《內(nèi)控自我評估與鑒證的企業(yè)經(jīng)驗介紹》，www.docin.com；
[4]上海國家會計學院：2010：《高級會計實務精講》，大連出版社；
[5]貝利、格拉姆林、拉姆蒂（美國），2006，《內(nèi)部審計思想》（王光遠等譯），中國時代經(jīng)濟出版社。
