企业内部控制评价
前言：想要写出一篇令人眼前一亮的文章吗？我们特意为您整理了5篇企业内部控制评价范文，相信会为您的写作带来帮助，发现更多的写作思路和灵感。
企业内部控制评价范文第1篇
关键词：内部控制 评价指标 原则 建立 问题
（一）目标协同性原则
企业内部控制建立的目的则是促使企业发展不断得到提升，促使企业的战略目标得以实现，而内部控制评价体系的建立是基础，是企业内部控制的重要内容，因此在设计内部控制评价指标体系时，坚持目标协同性原则，即要保证企业的发展目标与指标体系建立相一致。并在实施的过程中要做到内部控制评价指标能够有助于企业及时发现内部控制制度的不足以及存在的问题，能够帮助企业决策者为企业的下一步发展做出明智决策，提高内部控制水平和企业经济效益。
（二）可操作性原则
可操作性原则要求内部控制评价指标体系在建立时一方面要保证数据获得途径方便、快捷，并且符合成本效益规定；另一方面在对所获得数据进行处理时，能够从降低内部控制评价成本的角度出发，做到易于操作，处理过程相对简单，同时还能最大限度的降低误差。
（三）可理解性原则
在建立内部控制评价指标体系时，要确保指标内容能够被企业相关执行人员所理解，能够让其真正认同指标内容，这样有助于执行者在执行过程中做到认真、负责，最大限度避免错误行为、错误结论的出现。此外设计内部控制指标体系相关内容时，除了要做到内容清晰、明确，易于理解，设计人员还要广泛听取企业执行者的意见或建议，得到他们的认同，从而有助于全方面指引企业的发展。
（四）平衡性原则
坚持平衡性原则首先在设计内部控制评价指标体系时既要包括企业的财务指标，也要涵盖企业的非财务指标，注重综合运用财务指标和非财务指标，发挥它们的各自优势；其次在进行内部控制指标评价时，要尽可能做到三个环节评价，即事前评价、事中评价以及事后评价，并在每一评价环节中要尽可能向执行者提供所需要的完整信息，以有效提升企业内部控制评价质量。
二、企业内部控制评价指标体系的建立
企业内部控制评价指标体系具有综合性、全面性特定，如果单一使用定量指标或者是定性指标，都将会影响到评价效果，难以有效指引企业的健康发展。因此企业要做到定性指标与定量指标的综合运用。其中定量指标主要是企业内部具有代表性和可靠性的财务指标，例如盈利能力指标、资产运营能力指标、偿债能力指标以及企业发展潜力指标等。企业的财务指标能够在一定程度上反映企业一定时期内的经营效果，因而有效建立与健全企业的财务指标能够有效保障企业生产经营活动的有效开展。定性指标主要包括内部控制环境评价指标、控制活动评价指标、风险评估评价指标、监督控制评价指标以及信息与沟通评价指标等。
在确立了内部控制定量与定性评价指标体系后，企业还需要建立具有层次感的内部控制评价指标体系，例如可以将企业内部控制水平整体评价放在第一位，用于综合反映企业的整体运营状况。第二位则是上述提到的定量与定性指标，努力做到全方面的分析评价企业内部控制水平。第三位则是定量与定性指标的进一步分析，细化定量与定性指标，并找出其中的关键点。最后一位则是企业结合自身实际情况针对关键点进行具体分析。
三、应用内部控制评价中指标体系需要注意的问题分析
（一）精确计算各个具体评价指标的得分情况
首先对于定量指标来说，可以采用功效系数计算法。该计算方法设置了定量指标的得分范围，有助于实现内部控制评价结果的多层次和多方面要求。对于定性指标来说，由于这些指标具有多方面性和复杂性，因此可以采用综合分析判断方法来计算最终得分，该计算方法具有较强的主观性，需要评价者具备较高的专业技能与素养，才能够根据自身的知识和经验，对被评价对象做出科学性判定。
（二）确定科学、合理的评价标准
对于企业内部控制评价指标体系来说，确立科学合理的评价标准是准绳，是有效判定被评价对象的对比物。例如预算标准、历史标准、行业标准和竞争标准等都是常用的评价标准，但是这些标准都有各自的优点和不足，所以企业在选定评价标准时要结合自己的实际情况，进行针对性选择。
（三）要确定各个评价指标的比重
各个评价指标比重是否设置合理会直接影响到评价结果的准确和科学。目前主观赋值法和客观赋值法是常用的确定指标比重的方法，其中主观赋值法所确定的指标比重比较符合企业发展实际，但有时会存在主观性较强的缺点，而客观赋值法是通过利用数据统计的方法来确定指标比重，但往往计算结果与企业实际情况相差甚远。因此企业在确定指标比重时，要充分考虑自身实际情况，综合利用指标比重确定方法。
四、结束语
综上所述，企业内部控制评价指标的设计与建立直接关系到内部控制水平的高低，继而影响到企业的综合性发展，因此对于我国各大企业来说，应该在未来的发展中，积极构建内部控制评价指标体系，遵守评价指标体系设计原则，科学建立指标体系内容，并有效解决需要注意的问题，促使企业的健康、高速发展。
参考文献：
[1]张先治，戴文涛.中国企业内部控制评价系统研究[J].审计研究，2014
企业内部控制评价范文第2篇
文献标识码：A
doi：10.19311/j.cnki.16723198.2017.14.058
为了促进我国企业内部控制建设，2006年6月和9月，上海和深圳证券交易所分别颁布了《上市公司内部控制指引》。2008年5月，五部委联合颁布了具有“中国版SOX法案”之称的企业基本规范。在财政部和其他四部门的共同努力下，2010年4月26日，配套指引开始实施，其主要体现在三大方面：企业内部控制应用指引、评价指引及审计指引。这些规范和配套指引的实施，说明我国企业内部控制已初步建立。为进一步加强上市公司的内部控制体系建设，五部委做出规定：2011年初，开始在境内外上市的公司展开行动，到2012年初，实行范围进一步扩大，包括上海证券交易所和深圳证券交易所主板上市的公司；在此基础上，可以考虑在中小板和创业板上市公司施行；另外，也可以选择在非上市大中型企业执行。
同时根据证监会2011年31号文的要求，试点开展内部控制建设工作的上市公司，都必须按要求制订“内部控制实施工作方案”，工作方案是指导该公司对内控进行评价的具有操作性的文件，体现了该公司对评价指引和解读及其相关规定的理解程度，该公司将会据此展开内部控制评价工作。那么，工作方案就可以在一定程度上反映出评价指引的实施状况。
1 《企业内部控制评价指引》实施要求分析
我国上市公司应当遵守以上相关文件指引作为自我评价依据，进一步规范其评价工作之外，对于内部控制评价原则，2010年财政部在评价指引的解读中指出：内部控制评价的原则是开展评价工作不可或缺的一个标准，是为了更好地指导并约束企业实施内控评价工作，但其与内控的原则是不一样的。我国评价指引指出评价工作应遵循全面性、重要性及客观性原则；关于内部控制评价主体，进行评价工作前不仅要明确说明哪个层次的管理机构对报告的真实性负责，也要明确各评价主体的相互关系，明确其各项职能范围；关于内部控制评价方法，当然其评价方法需综合运用评价指引及相关文件规定的，不能丢弃指引的硬性要求而南辕北辙，应根据需要采取如个别访谈、穿行测试、比较分析等方法，去充分收集能够实施内控评价的证据，根据所搜集的事实材料去评价工作底稿，将内部控制缺陷找出来并改正；事实上，企业内控自我评价范围有公司层面和业务层面两部分。在传统意义上，内部控制评价人员往往只倾向业务层面，这样就形成了一种片面思考的方式，这些忽略的部分，容易成为影响组织成功的关键性因素。
关于内部控制评价内容，在评价内控五要素这几个大的维度时，要结合财政部评价指引解读中对其评价内容具体核心指标的规定，要有重点和方向地去评价。也要注意对监事会等权力机构是否发挥其监督作用，要对其监督的有效性和合理性进行评价和认定。评价工作还应该形成一个文件，即设计科学合理的评价工作底稿，其要对评价工作的内容进行有效记录，内容包括评价要素、关键风险点、实施的措施、相关资料和最终的认定结果等；关于内部控制评价程序，从准备阶段开始做好相关准备工作、认真实施、然后在其基础上进行汇总评价，最后才进入报告反馈和跟踪阶段，企业应当按照指引规定的程序有序开展内部控制评价工作；关于内部控制评价缺陷认定，我国上市公司监管部颁布的31号文指出，内部控制缺陷的评价标准分为两类：定性和定量标准。而缺陷则分为三类：一般、重要和重大缺陷。确认之后要评价内控缺陷，汇总所有的缺陷评价将其列入总表中，并对发现的缺陷提出改进建议，然后形成一个整改任务单。评价指引中指出内部控制缺陷包括设计和运行两大缺陷。财政部评价指引解读指出，按照形成主体、报送的对象和时期，内部控制评价报告分为对外和对内两种报告。同时还介绍了内部控制评价报告的内容和格式、编制和报送、披露和使用等内容。
2 内部控制评价工作方案存在的问题
首先，内部控制评价意愿的不足，部分公司评价工作方案在评价内容、程序、缺陷认定及评价报告上都没有合理遵循评价指引等文件规定，由于内部控制在我国起步相对稍晚，所以还未全面为企业所接受并熟知，大多企业没有认识到内控对企业的积极意义，进而企业也很少主动去进行自我评价。同时有些公司会担心披露评价缺陷或风险，会对企业商誉带来不利。再加上管理层的认知及重视程度不同，管理层的态度直接影响着内部控制环境；其次，内控评价成本制约及其自身能力的不足，如果上市公司实行内控评价工作所花费各项成本能会给公司带来更多的相关经济利益，那么企业则更愿意主动来披露内部控制信息；反之亦然。此外，企业的内控是一套较复杂而又完整的体系，几乎涉及了企业日常经营、管理活动的方方面面，其评价工作要想详细科学合理开展起来也很不易。这个过程不仅要求企业拥有先进管理技术，同时也要求企业具备高水平的内部审计人员，所以不具备健全?瓤靥逑档墓?司很难合规遵循评价指引的规定；再次，评价指引缺乏内控评价缺陷认定的具体强制标准，导致部分公司忽视缺陷认定的重要性，甚至选择相对对自己有利的来评价披露内部控制的情况，规避一些不利因素；最后，缺乏对内控评价的相关监管，监管机构虽然对上市公司董事会在年度报告中披露内部控制有关信息进行了强行规定，但是由于起步晚环境不宽松等因素，我国证券市场监管体系不那么顺畅，监管方式未能够完全摆脱传统的行政方式的影响，可想而知监管机构的职能作用将得不到很好地发挥。
3 政策建议
上文先结合评价指引的实施要求和实施现状况进行分析，然后通过对我国上市公司内控评价工作方案对评价指引的遵循状况进行统计研究后，根据相关的研究结果和现状提出了以下建议以供参考。
3.1 强化内部控制及其评价意识
首先，强化内控文化建设的重要性，不仅要深入领导层，更要深入到每个员工的心里。同时也要对员工进行培训，让其认识到内部控制及其评价的重要性，促使其从思想层面开始转变，进而积极配合审计人员的工作，这将对实施科学的内控工作将减少很大的阻力。其次，明确划分评价工作组内每个成员的职责，以促进评价工作的顺利开展，同时也要加强对公司管理者和员工的专业培训，提升其专业知识水平，以满足工作需要。最后，强调公司潜在的风险性，以风险为导向贯穿内控实施工作的整个流程。内部控制评价是要考察内部控制对控制目标合理保证作用的发挥情况，所以若能让各个公司主动地、积极地在企业内部实施内部控制自我评价、强化企业风险管理意识，那将有利于公司长期健康发展，所以一定要积极营造一个正直诚信的内部控制环境。
3.2 细化缺陷认定标准
由于目前的相关指引中没有对各种缺陷的相关认定标准给出具体规定，而是由企业根据缺陷的定义并结合自身情况去自行确定，这在一定程度上使企业认定内控缺陷的难度增加，甚至可能导致某些重大缺陷无法被合理认定和及时披露。同样也给企业带来很大的判断空间，这样的规定将会可能导致使部分企业随意掩盖缺陷，使其内控存在很大风险。所以鉴于企业内部控制缺陷界定模糊及混乱的现状，相关政策制定部门更应当进一步明确划分每种缺陷类型的衡量标准，以在一定程度防止因为标准模糊而将相关重大缺陷划分为成重要缺陷甚至一般缺陷的现状出现。
3.3 健全内部控制自我评价监督机制
考虑到以上状况，首先，企业要积极营建一个守法、公平、正直的内部环境，健全内部审计机构的设置。其次，要保证内审部门的独立性，增强监管力度。再次，合理分配监事会职能，保证其监事会与董事??、管理层之间具有必要的独立性，这样可以更好地发挥其监督职能。最后，适当借助外部咨询机构的力量，提升内控建设和评价的专业性，也为其有效运行提供合理保证。同时也考虑到一些企业的自身能力可能存在一定的不足，那么其可以将业务适量外包，聘请会计师事务所来评价，以加强与注册会计师的沟通。
企业内部控制评价范文第3篇
【关键词】内部控制；评价指标体系；定量指标；定性指标
根据我国现行《企业内部控制基本活动规范》的相关规定，企业必须在董事会下组织建立审计委员会。审计委员会主要工作是审查企业内部控制，并监督企业内部控制的实行以及内部控制的自我评价概况，协调企业内部控制的审计和其他相关事宜。加强企业的内部控制对于加强企业的经营管理，防止企业内部控制偏差具有十分积极的作用。而要使企业内部控制得以有效进行，则必须对内部控制活动进行科学合理的评价。恰当的内部控制评价能够使企业的经营者和管理者对企业内部控制效果的好坏有一个充分的认识，借以明确企业内部控制中的薄弱环节，并加强对薄弱环节的控制和改善。我国虽然出台了相关的内部控制基本活动规范，但这些规范并未得到有效的执行，因此，我国企业必须严格遵循相关规定，建立规范的内部控制评价指标体系，以保证企业内部控制活动的有效进行。
一、构建企业内部控制评价指标体系应遵循的原则
在建立企业内部控制指标评价体系的时候，必须遵循一定的原则，具体而言，这些原则如下：
（一）服务于企业战略
企业的内部控制评价活动是企业内部控制五要素中必不可少的部分，是企业内部控制设计合理性和内部控制活动执行有效性的重要保障。企业的内部控制评价活动必须服从于企业整体的战略目标，通过内部控制评价活动，对内部控制设计合理性和执行的有效性进行评价，提出改进建议，增强企业内部控制的活力，实现企业内部控制的良性循环，保证企业整体经营目标的实现。
（二）评价方式多样化原则
企业内部控制活动是一个综合的系统过程，涉及到多个方面，仅靠单一的评价活动，难以对内部控制活动的各个方面进行综合评价，因此必须采用多样化的评价活动，以保证评价结果的客观公正。注重评价方式的多样化，一是要求日常评价与专项评价相结合，日常评价主要是对企业内部控制活动进行长期的、持续的评价和检查，而专项评价活动则是在企业内部控制环境有较大变化的时候，对企业内部控制的某一或某些特定方面进行评价和检查。二是坚持定期评价和不定期评价相结合，企业应该根据内部控制活动的设计和执行情况，定期对内部控制活动进行评价，出具评价报告，当企业总体战略、经营业务、组织结构等发生重大变化或者企业经营外部环境发生重大变化、经营风险增大的时候，企业可以对内部控制活动进行不定期评价。三是要坚持事前评价、事中评价和事后评价相结合的原则，事前评价主要是对企业内部控制活动设计好但尚未付诸实施环节进行的评价，事中评价主要是对内部控制活动运行的过程进行评价，而事后的评价则是对企业内部控制活动运行的效果进行评价，企业内部控制活动是持续的过程，单就某一环节进行评价有其片面性，将事前评价、事中评价与事后评价相结合，可以更好地发现企业内部控制活动的不足，通过分析和总结，不断完善企业内部控制设计的合理性和执行的有效性。
（三）层层把关原则
作为企业内部控制活动的最后一道防线，内部控制评价活动必须层层把关。控制执行部门要把好自我评价关，内部审计部门要把好独立评价关，企业的外部部门要把好外部评价关。只有这样层层把关，内部控制评价活动才能有效进行，不同环节的内部控制活动都得到客观评价，有利于保证内部控制活动的整体效果。
（四）经济效益原则
企业的任何经营管理活动都必须考虑成本效益原则，内部控制评价活动也不例外。企业不能为了内部控制评价活动而评价，而应该在坚持评价活动成本最小化的前提下实现收益的最大化。企业内部审计应该在明确评价目标、达到评价效果的前提下，根据企业经营业务的调整、经营环境的变化、业务发展状况以及实际风险水平等因素确定评价的方式、范围、程序和频率等等，努力降低企业内部控制评价的成本，并提高评价的效益。
二、企业内部控制评价指标体系的基本内容
企业内部控制评价指标体系主要包括以下三个方面的内容：
（一）评价主体
根据《企业内部控制评价指引》中的相关规定，企业可以将组织和实施内部控制评价工作的权利交由内部审计稽查部门，由该部门全权负责。之所以内部审计稽查部门是评价主体部门，是因为内部审计稽查部门是企业内部独立设置的部门，有着较强的独立性，同时该部门工作人员专业胜任能力较强，不仅对企业内部的生产经营状况较为了解，而且熟悉风险管理，因此，该部门是企业内部最适宜充当内部控制评价主体的部门。
（二）评价依据
企业对内部控制活动进行评价的时候，需要有一定的依据。在我国，实施内部控制评价活动的主要依据是我国内部审计协会于2003年4月12日颁布的《内部审计具体准则第5号——内部控制审计》，该准则为企业内部控制评价活动提供了法律依据，能够保证内部控制活动的有效进行。
（三）评价内容
企业内部控制评价指标体系的评价内容主要涉及两个方面，一是评价企业内部控制体系的设计是否有效，主要评价与实现企业总体战略相关的内部控制要素是否存在以及体系本身的设计是否合理。二是评价体系的运行是否有效，主要评价企业的内部控制活动是否按照相关规定进行，企业的内部控制设计是否付诸实施。
三、内部控制评价指标体系的指标
在内部控制具体指标体系中，需要采用多样化的指标，单一的定量指标或定性指标都难以达到预期效果，因此必须坚持定量指标与定性指标相结合的指标评价体系。对于定量指标，主要选取具有代表性的财务指标，对于定性指标，则主要选取COSO报告对内控五要素的划分，结合现代公司治理结构的特点，分别选取针对内控要素的具体评价指标。
（一）定量指标
采用经营活动中的财务指标能够在一定程度上反映企业内部控制活动的有效性，具体的财务类指标包括以下几个方面：
1.盈利能力指标
企业净资产的收益率=净利润÷净资产
该指标能够在一定程度上反映公司所有者的权益报酬率，综合性和参考性较强，能够反映企业的经营目标达成程度。
销售净利率=净利润÷销售收入
该指标代表每一元销售收入所能产生的利润，能够反映企业销售总额的收益水平。
2.营运能力指标
总资产周转率=销售收入÷平均资产总额
该指标反映的是企业资产总额周转的速度，它是经过经营效率来考察企业内部控制的效果指标。
3.偿债能力指标
权益乘数=总资产÷所有者权益
该指标能够反映企业的负债能力和程度，权益乘数和负债程度成正比。
4.发展能力指标
营业收入增长率=本年营业收入增长额÷上年营业收入总额
该指标可以反映企业的经营状况以及市场的占有能力，并预测企业的经营趋势，可以用来评价与企业发展能力相关的内部控制。
资本积累率=本年所有者权益增长额÷年初所有者权益
该指标反映了企业的资本积累状况，能够展示企业发展的潜力，可以用来评价与发展能力有关的内部控制。
（二）定性指标
定性指标主要包括以下方面的内容：
1.内部控制环境评价指标
内部控制环境评价主要是评价企业实施内部控制的基础和条件，反映的是企业未来执行内部控制的能力，评价的主要内容涉及公司治理结构、企业文化、机构设置等方面的内容。内部控制环境评价的重点是设置董事会和监事会的人员构成情况、董事会和监事会职责履行情况、公司的股权结构、公司的经营理念、管理者的品行与操守、对管理者的激励制度建设等评价指标。
2.风险评估评价指标
评价企业的风险评估活动，主要考察企业是否准确识别了与企业总体战略相关的内部风险和外部风险。应该重点从企业人力资源、投融资活动、自主创新和财务安全等方面设置指标，来评价企业是否识别了主要风险并衡量企业对各风险的承受能力。
3.控制活动评价指标
控制活动评价主要评估企业是否结合风险评估的结果，通过各种方式和手段来降低风险并减轻其带来的损失。控制活动评价涉及的指标包括不相容的职位是否分离、授权审批制度是否健全有效、会计系统是否真实完整等方面建立指标体系。
4.信息与沟通评价指标
信息与沟通评价指标主要考察企业是否建立了信息与沟通制度，明确了内部控制相关信息的收集、处理和传递的程序。主要的评价指标包括：企业获取内部信息和外部信息是否充分、信息传递渠道是否畅通、信息处理是否及时准确、信息系统是否稳定安全运行、员工意见是否得到充分反映、是否建立了反舞弊机制等。
5.监督控制评价指标
监督控制评价主要是考察企业是否建立了内部控制监督制度，明确相关机构在内部监督中的职责，规范了内部监督的程序、方法和要求。主要的评价指标包括：预算的制定及修改程序是否健全有效、是否建立了预算执行评价和考核制度、内部审计机构的隶属关系、高管层对于内部审计工作的重视程度、内部审计人员的素质等。
四、企业内部控制评价指标的运用
（一）定性指标的评价
（二）定量指标的评价
1.建立内部控制定量评价模型。相关模型较多，很多模型过于复杂，一种比较简单的内部控制定量评价模型是财务综合预警模型，其计算公式如下：
2.确定指标权重。在计算定量评价结果的时候，也必须确定指标权重，指标权重可以由政府或行业管理部门定期测算公布，当然相应企业可以结合行业特点和自身实际情况进行调整。本文根据历史经验和粗略估算，所确定的各指标权重如下：盈利能力指标所占权重为0.55，营运能力、偿债能力和发展能力指标权重均为为0.15。
（三）对定性评价和定量评价结果进行综合
在计算出来了定性指标结果和定量指标结果之后，就必须根据它们在整个指标体系中的重要程度，确定二者各自的权重p和q，再结合二者的具体得分X和Y，就可以计算出最终的内部控制评价综合得分Z。
（四）确定评价结果等级
计算出来了内部控制评价综合得分之后，还可以根据最终结果的高低对其分等级，例如可以将最终结果大于0.8的划分为一等，将最终结果在0.6-0.8之间的划分为二等，而将得分低于0.6的归为三等。
五、总结
对企业内部控制进行评价对企业来说比较重要，确定企业内部控制评价指标体系是一项较为复杂且技术含量较高的工作，以上提供了一般的确定具体指标项并计算最终内部控制得分的方法。这一计算方法具有普遍适用性，但各个不同企业在使用这种方法的时候，也必须根据行业特点、并结合企业实际情况，对具体指标和权重进行一定的调整，从而使评价活动更具针对性，这样计算出来的结果对企业的参考价值也才会更大。
参考文献
[1]王化成，刘俊勇，孙薇.企业业绩评价[M].北京：中国人民大学出版社，2004.
[2]薛琳.企业内部控制评价指标体系研究[J].商业会计，2011（2）.
[3]周春喜.内部会计控制评价指标体系[M].审计研究，2002（2）.
[4]杨周南，张瑞君.会计信息系统[M].经济科学出版社，2006.
企业内部控制评价范文第4篇
关键词：内部控制；评价标准；评价体系
中图分类号：F272 文献标志码：A 文章编号：1673-291X（2012）10-0027-02
引言
内部控制评价是对企业内部控制制度的合规性、合理性、可行性以及具体实施情况进行检查，保证内部控制制度有效实施的重要手段。建立科学严格的内部控制评价体系，不仅是内部控制制度本身实施的要求，也是保证企业经营战略有效执行的基石。但当前中国企业内部控制评价主要是为审计服务的，无论是评价内容还是评价目标，都存在很大的局限性，制约了企业内部控制的有效执行。因此建立一套完善的、符合实际的、具有可操作性的企业内部控制评价体系势在必行。
一、企业内部控制评价的标准
在构建内控评价体系的过程中，首先应据企业的特征，制定一套具有统一、公认和完善的既符合实际又具有可操作性的评价标准体系。
1．内部控制评价的一般标准。一般标准即是内部控制制度整体运行应遵循和达到的目标。（1）完整性。要求进行评价时必须采用系统的方法。这是首要的、基础的标准；（2）合理性。主要是评价企业内部控制措施能否实现控制目标；（3）有效性。主要是评价企业内部控制措施能否得到有效执行。
2．内部控制评价的具体标准。具体标准是指应用于内部控制评价具体方面的标准。对内部控制评价的具体标准，根据财政部颁布的内部控制方面的具体规范项目设置相应的具体标准。主要包括：（1）组织规划控制标准；（2）授权批准控制标准；（3）文件记录控制标准；（4）全面预算控制标准；（5）实物保全控制标准；（6）职工素质控制标准；（7）风险防范控制标准；（8）内部报告控制标准；（9）电算化控制标准；（10）内部审计控制标准[1]。
一般标准以具体标准为基础，同时也是具体标准的升华，二者相辅相成，缺一不可，共同构成一个完整的评价体系。
二、企业内部控制评价体系框架
（一）企业内部控制评价的目标定位
企业在构建内部控制评价体系时，必须首先对内控评价体系的目标进行定位。内部控制评价的目标是建立内部控制评价框架体系以及进行内部控制评价设计、测试评价和考核的原则指导与参照，没有恰当的目标，内控评价也就失去了方向，具体评价措施的实施也就不能得到很好的执行。从完善公司治理和改善企业内部控制现状的角度，企业内部控制评价的目标应是通过评价企业内部控制体系的充分性、遵循性、有效性和适宜性，促使企业切实加强内部控制体系的建设和执行，从而提高企业的风险管理水平，及时有效地评估和控制可能出现的风险，保证其发展战略和经营目标的实现；增强业务、财务和管理信息的可靠性、完整性和及时性等等。企业应根据自身需要，为评价体系确定合适的目标定位。
（二）企业内部控制评价的内容界定与指标选取
在内控评价内容界定方面，本文主要从内部控制要素入手，参照了COSO框架下内部控制的五个要素，即从控制环境、风险评估、控制活动、信息与交流、监督评审五个方面对评价内容进行界定。
1．控制环境评价。内部控制的环境评价是从企业内部控制建立条件的角度评价企业内部控制。内部控制环境优劣既体现了现时期企业内部控制的状况，更反映了未来企业执行和完善内部控制的能力和条件。归纳来说，内部控制环境的评价主要是从公司治理结构、企业文化、组织结构及职责分工以及人力资源政策等四个方面来进行的[2]：（1）从公司治理结构的角度对内部控制环境进行评价，这里主要选取以下有代表性的几个指标：“董事长与总经理是否同一”、“董事会规模及结构是否合适”、“独立董事的独立性程度”、“监事会规模及结构是否合适”、“股权性质（国家股、社会股、法人股、管理层持股）”以及“股权集中度”等等；（2）企业文化角度：“管理者的风险偏好”、“管理者对内部控制的重视程度”以及“企业员工行为规范及守则的合理性及落实程度”等；（3）组织结构及职责分工方面：“组织结构与企业的规模及战略的契合度”、“员工的权利与责任的对等性”以及“权责划分与企业规模及作业的复杂性的匹配度”等；（4）人力资源政策层面：主要有“培训计划与公司战略目标的一致性程度”及“部门及个人绩效指标与公司利益的衔接度”。
2．风险评估评价。风险评估是识别和分析那些妨碍实现经营管理目标困难因素的活动，对风险的分析评估构成风险管理决策的基础。有关风险的识别与评估原则，强调有效的内控系统需要识别和不断地评估有可能阻碍实现目标的种种物质风险。一般来说，对风险评估的评价指标主要是从以下三个方面来考虑的：（1）设定目标：“所设定的目标的科学及可行性”、“目标在公司各个层级之间的协调一致性”、“公司员工对所设定的目标的理解的一致性”以及“目标执行效果后评估及绩效考评”；（2）风险辨识：“业绩偏离目标时对公司总体以及各个层级风险的辨识”、“企业环境（包括内部环境和外部环境）变化时对企业面临的风险变化的及时辨识”、“风险辨识工作开展的持续一致性”以及“寻找风险影响因素并对风险发生可能性进行排序能力”；（3）风险分析：“对风险重要性程度的合理判断”、“对风险发生的可能性的辨别能力”以及“防范和降低风险的举措的充分有效性”。
3．信息与沟通评价。内部控制评价内容的信息与交流存在于企业所有经营管理活动中。在内部控制信息评价方面要注意内部信息和外部信息的搜集和整理，同时在交流方面应注意内部和外部信息的交流渠道和方式。信息与沟通评价通常就按照以下两个方面来选取指标：（1）信息：“信息取得是否充分”、“获得的信息的可靠真实程度”、“信息传导顺畅程度”以及“信息处理的及时准确程度”等；（2）沟通：“员工的意见是否得到充分反映”、“管理层对员工意见的获取和采纳程度”、“沟通方式合理多样”以及“沟通的效果（对信息理解的一致性程度）”等。
4．控制活动评价。控制活动是为了合理地保证经营管理目标的实现，指导员工实施管理指令，管理和化解风险而采取的政策和程序，包括高层检查、直接管理、信息加工、实物控制、确定指标、职责分离等[3]。在控制活动中主要关注控制与风险评估过程的联系、控制活动的适当形式及其实施、对执行政策和管理指令的保证、控制活动的针对性，尤其是对信息系统的控制等。该部分指标选取涉及到对具体的会计业务的控制，可将其分为四个方面：（1）经营业务控制：采购控制、生产控制、销售控制等等；（2）授权控制：不相容职务是否分离、各部门及个人权利责任的明确程度；（3）财产保全控制（实物安全控制、对资料接触予以授权、定期盘点等）；（4）法律法规执行情况控制。
5．监督控制评价。监督控制是经营管理部门对内控的管理监督和内审监察部门对内控的再监督与再评价活动的总称。内部控制的监督评审可以是持续性的或分别单独的，也可以是两者结合起来进行的。主要应关注监督评审程序的合理性、对内控缺陷的报告和对政策程序的调整等。该部分主要从三个方面来评价。（1）预算控制：“是否设立了预算委员会”、“预算由股东会（董事会）或代表股东权益的相应机构批准”、“总经理对预算的修改权限”、“预算的执行力度及执行效果”以及“预算执行相应考核制度”等；（2）内部审计：“内部审计机构对董事会负责”、“领导层对内部审计的重视程度”以及“内部审计人员能力”等；（3）业绩考核：“部门及个人考核指标设计的合理性”以及“考核相应的资料信息的全面完整性”。此外，“各种制度是否完整且持续一直地得到执行”也可作为一个评价的指标。
（三）企业内部控制评价的程序与方法
1．制定评价方案。企业内部审计在制定评价方案中应充分考虑评价人员知识结构和能力水平、评价原则是否遵循风险导向和自上而下原则、评价范围是否包括企业分支机构、重要业务单元、重点业务领域和业务环节或流程，评价指标和评价标准可行性及获取评价证据方式等内容。
2．实施评价工作。企业内部审计应根据批准评价方案组织实施评价工作，在评价工作中通过个别访谈、调查问卷、比较分析、标杆企业、穿行测试、抽样和实地查验等方法收集、确认、分析相关评价信息，获取充分、相关、可靠评价证据，对企业内部控制进行有效性评价，并作出书面记录，形成评价工作底稿[4]。
3．出具评价报告。企业内部审计应当根据企业内部控制评价具体情况，并结合评价过程中发现的企业内部控制重大缺陷、重要缺陷或设计缺陷和运行缺陷，出具内部控制评价报告，报告内容主要包括评价主体、评价内容、评价标准和缺陷类型及解决措施等，并向企业董事会、监事会和管理层报告。
4.评价结论反馈。与注册会计师的外部鉴证不同，企业的内控评价是由董事会及审计委员会负责领导，或是授权内审部门负责组织和实施的年度评价和专项评价。作为评价的结果，企业除了要对内控整体目标是否有效下结论外，管理机构还应将评价结论以书面形式正式发送被评价机构，并限期改正、反馈。
结论
以上所介绍的企业内控评价体系的构建是立足于全面提升企业内部控制和管理水平，突破传统审计范畴的内部控制评价实践的有益尝试。通过对企业内部控制评价标准的研究以及从目标定位、内容界定、指标选取、程序与方法等方面对内控评价体系框架进行分析研究，构建出一套科学合理行之有效的企业内部控制评价体系，能够使企业从整体上把握内部控制的评价工作，从而强化企业内部控制，提升企业的管理水平，促进企业目标的实现。企业内部控制评价体系的构建是一个复杂的问题，涉及很多方面，本文的研究只是对该问题的初步探讨，有待于继续深入。
参考文献：
[1] 杜锐.建立企业内部控制评价标准体系的思考[J].审计月刊，2010，(1).
[2] 刘平，袁军.公司治理视角下的内部控制评价研究[J].审计月刊，2008，(9).
企业内部控制评价范文第5篇
关键词：内部控制 评价体系 主成分分析
一、引言
内部控制是对企业经济业务活动的过程以及经营管理工作的控制，而内部控制评价则是对内部控制本身所应该产生的功能的维护，是内部控制目标实现以及作用发挥的重要和关键环节。做好内部控制的评价工作，能促进企业内部控制系统的建立和完善，又可以保证切实贯彻实施内部控制系统，可以充分发挥内部控制的功能与作用，实现内部控制的最终目标，提高企业经营管理效率和效果。我国《内部控制基本规范》中对内部控制评价的内容规定基本上是借鉴用了COSO《内部控制——整体框架》中的规定。《企业内部控制评价指引》第五条规定，“内部控制评价应围绕内部环境、风险评估、控制活动、信息与沟通、内部监督等要素，确定内部控制评价的具体内容，对内部控制设计与运行情况进行全面评价。”COSO于1992年在《内部控制——整体框架》中提出了内部控制报告的框架。COSO报告认为，内部控制报告应着重说明控制系统的有效性。在1979年和1998年，美国证券交易委员会（SEC）分别提议强制要求提供内部控制报告。美国公众公司会计监管委员会PCAOB（2004）了第二号审计准则（AS NO.2），该准则要求审计师在评价管理层内部控制报告时，应重点评价以下内容：管理层是否适当表示了其建立和维护充分财务报告内部控制的责任；管理层实施评价所应用的框架是否适当；管理层对财务报告内部控制公司是近财务年度有效性的评价是否没有重要错报；管理工作层是否以可以接受的形式表述了评价结果；管理层需要说明公司的财务报告内部控制是否有效；说明“管理层当局没有注意到表明公司财务报告内部控制无效的事项”的消极保证声明是否能接受；如果公司的财务报告内部控制存在一个或多个重要弱点，那么，就不允许管理层得出公司的财务报告内部控制有效的结论；如果公司的财务报告内部控制中识别出了重要弱点，那么这些弱点是否得适当的披露。英国的特恩布尔Turnbull（1999）报告规定，上市公司有必要建立一个完善的内部控制系统，对内部控制系统进行检查是管理层的责任，但可以委任给审计委员会，董事会应至少每年一次对内部控制的有效性进行复核审查并向股东会报告。而监管部门要求注册会计师对董事会内部控制声明进行审查，对不一致的情况应予以说明。另外，特恩布尔（Turnbull）报告中的内部控制是包括了所有的内部控制，而不仅仅指与财务报告有关的内部控制。我国《企业内部控制评价指引》第二条规定，由企业董事会或类似权力机构对内部控制的有效性进行全面评价、形成评价结论、并出具评价报告。《企业内部控制审计指引》第二条规定，由会计师事务所接受委托，对特定基准日内部控制设计与运行的有效性进行审计。可见，我国也是双重主体并重的格局。与美英相比，在评价主体和评价内容方面各有所不同。
二、研究设计
（ 一 ）指标选取 （1）过程性指标的选取。本文对过程性评价具体指标的选取是基于《内部控制基本规范》规定，将五个要素划分为具体指标，并进一步细分为各项子指标，各个指标的评价范围采用十分制，6分为临界点，此值表示内部控制基本有效。按照表（1）所示的评分标准，将各个指标的定性评价量化，以更加直观的反映企业内部控制的实施状况。（2）结果性指标的选取。从内部控制建立目的来看，企业经营管理和财务管理结果不是内部控制的具体表现，但却是内部控制的运行的结果。一般来讲，内部控制与企业经营绩效之间是必要非充分关系，即有效的内部控制不一定能导致良好的经营效果和财务状况，但良好的经营效果与财务状况在一定程度上可以说明内部控制是有效的。经营效果和财务绩效某些指标值在一定程度上反映企业内部控制有效性。结果性评价指标，主是要指运用定量的价值指标从效果上评价内部控制。本文由于不是纯粹的财务绩效评价，这里只选取经典财务绩效评价方法——杜邦分析体系的核心指标，净资产收益率。净资产收益率是一个综合性很强的指标，能全面反映企业的运营效果。净资产收率=净利润/净资产。
（ 二 ）模型构建 （1）数据处理方法。本文拟采用主成分分析法，它是将众多具有一定相关性指标通过线性变换重新组合成一组线性无关的综合指标来描述原始指标所代表的信息。主成分分析法特点在于，可以用较少的指标去解释原有绝大部分信息，即原有信息的主成分。同时可以将一些线性相关指标变成线性无关的，避免信息重叠。更重要的是，它可以通过统计软件直接实现，克服了数据处理的主观性，操作简单方便，实用性强。（2）综合评价模型。本文构建如下内部控制综合评价模型：Z=MX+NY
