内部控制评价的主要内容范文

【关键词】内控评价报表；评价报告；内控成本；上市公司

中图分类号：F275文献标识码：A文章编号：1004-5937（2014）24-0106-04

一、国内与国外的内部控制研究现状

我国对内部控制的研究成果可以从现有的关于内控的基本规范以及一系列的配套指引说起。2008年5月，我国颁布了第一部《企业内部控制基本规范》，其施行范围是上市公司，对还没上市的大中型企业目前还没强制的要求；到2010年4月，又相继出台了《企业内部控制应用指引》（内含18项具体的应用指引）、《企业内部控制评价指引》以及《企业内部控制审计指引》，目前其施行范围包括境内外同时上市的公司以及上交所和深交所的主板上市公司，同样没有对非上市的大中型企业提出强制要求。《企业内部控制配套指引》的，表明我国基本建成属于自己的企业内部控制规范体系。但是从上面相关的政策出台时间来看，我国对内部控制的研究时间还是比较短暂，关于内部控制的研究成果还不够丰硕，因此亟需继续探究内部控制有待改进的地方，从而为完善内部控制的理论体系以及实践操作的可行性增砖添瓦。

因美国对内部控制的研究有很深的历史背景，所以本文以美国对内控的研究为代表，简练地说明内控的研究现状。美国关于内控的研究获得的阶段性成果有：1992年，了COSO报告，也就是《内部控制整合框架》，该报告将完备的理论基础和现实的实践可操作性系统地衔接起来，是目前全球内部控制发展领域最具权威的报告，并被各国效仿。2002年，因安然以及安达信等丑闻倒逼美国颁布萨班斯―奥克斯利法案，即SOX（简称萨班斯法案），这项法案的重要特色之一就是强制性地披露内部控制评价报告，提高会计信息质量。2004年，美国又在COSO报告的基础上，出台了《企业风险管理――整合框架》，该框架所列的内控要素有8个，比COSO框架多出3个，进一步完善了内控报告的内容，更好地指导内控评价。

无论是国内的内控体系还是美国的内控框架，都认为内部环境、风险评估、控制活动、信息与沟通以及内部监督是内部控制的五要素，也同样要求披露内部控制评价报告。但是与《萨班斯法案》强制性要求披露内部控制信息相比，国内关于内控信息披露的格式以及内容规范等方面还需要深入研究。现行的规范并不要求审计师的评价报告对外公开披露，仅上报证监会和证券交易所即可。这在一定程度上不利于公众监督，降低了审计师对内部控制评价的严肃性，也不利于审计师执业水平的提高，而且削弱了上市公司内控信息披露的可信度。同时，内部控制评价报告的内容还不能够满足信息披露的需求。目前通用的内部控制评价报告一般是描述性的报告，能够获取实质性的被量化的信息比较少，所以本文在此现状下，提出一个新概念，即“内部控制评价报表”，一种被量化的报表，对内部控制评价报告内容予以补充。

二、内部控制评价报表的简要介绍

内部控制评价报表是指实施内部控制的主体对外提供的反映主体的内部控制成本投入以及内部控制执行效果的报表，是对内部控制评价报告的补充。这种内部控制评价报表一般适用于履行内部控制评价报告义务的主体，本文指上市公司。由公司内部的审计部门负责，会计部门协助，完成每个会计年度内部控制评价报表的编制，并于每个会计年度终了的四个月内协同财务报表以及内部控制评价报告一起对外公布。内部控制评价报表主要服务于审计机构、保荐机构等中介机构以及权威监管部门和相关投资者等。其内容列示该会计年度内部控制成本投入的具体项目、重要财务指标以及主要风险点控制的评分值，同时要求各个实施内部控制的主体提供内部控制评价报表的附件，比如组织系统图、业务层面的采购与付款循环的流程图、存货与生产循环流程图以及销售与收款循环流程图、工作分配图等。通过以上阐述，不难发现内部控制评价报表对于补充内部控制评价报告，完善内部控制评价体系的重要作用。

三、内部控制评价报表的分析设计

（一）内部控制评价报表的分析

本文假设上市公司的内控成本项目大体一致，且所披露的内部控制成本项目不涉及商业机密。基于信号传递理论，上市公司愿意公开内部控制报表而向市场传递其积极信号。

基于内部控制评价报告的内容缺乏足够的量化信息，尤其是缺乏对内部控制成本项目以及关键风险点控制的量化信息披露，使得上市公司内部控制信息披露不够完整，不能满足信息使用者对内控的信息需求，同时增加了上市公司的造假舞弊风险。因此本文在内控评价报告存在上述缺陷的情况下，将内部控制评价报表的内容分为内部控制成本投入、重要财务指标和主要风险点控制评分三大部分。

1.内部控制成本投入

内部控制成本主要包括内控建设成本、内控运行成本以及内控的监督反馈成本这三大板块，而这三大板块又分别有各自的积极成本和消极成本。本文所述的积极成本就是指公司为了达到内控的目标而投入的必要成本，比如内控的设计成本，信息系统的建设、更新、维护成本，内部审计成本等。消极成本是指因内控缺陷而造成的损失，即负面成本，比如因内部人员的舞弊而造成的损失、信息系统存在隐患而造成的损失以及违法违规而导致的罚款等。消极成本越低反映了内部控制越有效。本文所述的内部控制成本是指可以量化核算的部分，无法量化的成本项目（例如审批程序的增加延长了审批周期从而降低了工作效率、因内部环境的消极氛围而使员工产生懒散的工作态度等）应在内部控制评价报表的附注中予以说明。

2.重要财务指标

根据会计报表中的数据得出重要财务指标。主要列示两类财务指标，一类是为债权人所关注的企业偿债能力指标，另一类是为投资者所关注的企业盈利能力指标。其中企业偿债能力指标包括流动比率、速动比率、资产负债率、负债对所有者权益比率、应收账款周转率以及存货周转率等。企业盈利能力指标包括总资产报酬率、资本收益率、销售利润率和净资产利润率等。这些财务指标基本能反映出企业是否存在债务风险以及报告期的经营状况，在某种程度上可以反映内部控制的有效性，所以将其列示于内控评价报表中，方便信息使用者从整体上把握和评价内部控制。

3.主要风险点控制评分

根据《企业内部控制应用指引》，主要风险点可从公司层面和业务层面来分析。其中公司层面主要包括内部环境、风险评估、控制活动、信息与沟通以及监督五个要素，公司对这五要素再分别进行子项目的划分，最后通过对各要素所对应的子项目的风险点控制评分合计得出各个要素的评分。例如，公司层面的内部环境可划分为组织机构、发展战略、人力资源、企业文化和社会责任五个子项目，对五个子项目的风险点控制评分的合计结果即为内部环境的评分。而业务层面主要包括采购与付款循环、存货与生产循环、销售与收款循环、资金活动、资产管理、信息系统管理、预算与财务报告以及其他业务，公司再对这些业务分别进行子项目的划分，通过对各业务所对应的子项目的风险点控制评分合计得出各业务的评分。例如，存货与生产循环可划分为仓储保管、领用发出、盘点清查、存货处置以及生产环节五个子项目，对五个子项目的风险点控制评分的合计结果即为存货与生产循环的评分。公司内部需要确定具体的评分方法和评分标准对各个风险控制点进行评分。信息使用者可根据各个风险控制点的评分值判断内部控制是否有效。

（二）内部控制评价报表的设计

四、内部控制评价报表的作用

（一）有利于进行内控成本与效益的均衡分析

由于内控成本的部分数据无法在财务报表中列示，各上市公司在公布内控评价报告时也疏于对内控成本的详细信息进行披露，这就给内控成本投入与效益的研究带来很大的不便，导致很多学者对此问题的研究仅仅局限于理论研究。没有充分的现实数据作支撑，仅通过理论研究得出的结论一般不具有足够的说服力。因此通过具体列示各项内控成本投入，能方便挖掘内控成本信息，探究企业内控成本投入与效益之间的关系，为评价内部控制执行的有效性提供另一途径。

（二）有利于完善内控评价报告的内容

企业的内部控制评价报告是按照《企业内部控制基本规范》、《企业内部控制应用指引》的要求以及本企业内部控制制度的具体情况进行披露的。主要包含内部环境、风险评估、控制活动、信息与沟通、内部监督等内容。这些内容主要是从定性的方面来阐述的，缺乏足够的量化信息。所以，内部控制评价报表的产生不仅会丰富内部控制评价的内容，使得定性与定量相结合，综合评价内部控制的有效性，而且会把有效的被量化的内部控制信息简洁明了地列示在报表上，方便读者查阅。

（三）有助于审计工作的开展

企业通过制定以及披露内部控制评价报表，把一系列内控成本投入、重要的财务指标以及评分结果列示出来，将会简化外部审计程序，减少审计的工作量。通过查看业务流程图以及工作分配图，审计人员可以迅速弄清楚工作程序和流程，找出内部控制的关键点和核心环节，有针对性地分析关键点的控制情况。通过查看内控评价报表中的内控建设成本、内控运行成本以及内控监督反馈成本中的消极成本，审计人员可以尽快发现内控的薄弱环节，以便对症下药。

（四）能增强对企业的监督

内部控制评价报表的编制完善了内控评价报告的内容。监管部门通过内控评价报表所显示的内控成本投入、重要财务指标以及主要风险点的控制评分等信息更方便地了解公司的内控情况，防范公司因内部控制的缺陷而导致造假舞弊现象的产生。广大投资者也可以通过内控评价报表来判断其内控是否完善，评价公司因内控缺陷而导致的风险，辅助投资者作出更有利的投资决策。这也从侧面驱使上市公司必须重视内部控制，有利于完善内部控制体系。

五、结论

由上文分析得知，内部控制评价报表集中列示了内控的量化信息，是对内部控制评价报告的补充。上市公司通过披露内部控制评价报表有助于审计工作的开展，有助于公众对公司的监督，有利于防范因内控缺陷而导致的舞弊造假风险。目前，国内外还没有提及“内部控制评价报表”这一概念，但是随着经济的发展，利益相关者对目标公司的信息要求越来越高，披露内部控制评价报表将是完善内控评价体系的一个趋势。

【参考文献】

[1]乔莉楠，刘国峰.企业内部控制运行成本与效益均衡研究[J].会计之友，2012（10上）：28-31.

[2]李连华，唐国平.内部控制效率：理论框架与测度评价[J].会计研究，2012（5）.

[3]林斌，饶静.上市公司为什么自愿披露内部控制鉴证报告？――基于信号传递理论的实证研究[J].会计研究，2009（2）.

内部控制评价的主要内容范文

摘要随着我国经济的不断发展，与世界各国的联系进一步加强，人们逐渐认识到企业内部控制评价的重要性。尤其在国内外相关部门颁布了新法规和规范后，内部控制评价的关注度日益提高。本文主要是针对上市公司的内部控制评价进行研究，在分析上市公司内部控制评价现状的基础上，对相关问题提出一些参考性建议。

关键词上市公司内部控制评价现状思考参考建议

一、内部控制评价的概念与作用

内部控制评价是指企业权力机构坚持全面性、重要性、客观性原则对内部控制进行有效的评价，形成评价结论，出具评价报告的过程。内部控制评价是企业内部控制中的一个必要的系统性活动，对内部控制进行评价、反馈，通过不断的自我评价促进内部控制的有效实施和持续改善对以提高企业的控制能力和管理水平有着重要的意义，主要表现在以下几个方面：

第一、内部控制评价有利于企业排查内部控制漏洞。企业内部控制主要是保证企业各项工作按要求进行，为企业发展提供可靠的保障，企业内部控制的目标也就是企业发展的目标。然而企业内部控制本身是不完善的，在制定和执行内部控制制度时会出现漏洞，影响企业正常的工作运转。这就要求我们做好内部控制评价工作，及时的发现内部控中的问题，并采取有效措施进行改良。

第二、内部控制评价有利于发现并完善内部控制的薄弱部分。每一个企业都有着自己的薄弱环节，在企业中虽然占有很少的部分，但是这些环节可能导致企业资源浪费，工作效率不高等现象的出现，制约着企业的发展。在企业内部控制中如果存在这样的薄弱部分，危害更大，甚至引起企业的经营失败。目前我国企业总体来说，对于内部控制的执行还存在问题，企业只有利用内部控制评价，才能有力的执行内部控制控制，不断的完善企业管理，为企业的发展奠定良好的基础。

第三、内部控制评价有助于促进企业健康发展。企业的内部控制评价是在内部控制管理的前提下完成的，也就是说企业的内部控制制度是正常运转的，这样就满足了企业管理对内部控制的需求，保证企业内部控制制度有效的发挥作用，更好的完成企业的计划和目标。企业的内部控制评价工作为企业营造了一个良好的环境，促进企业健康有序的发展。

第四、内部控制评价有利于企业文化的建设。企业文化作为企业发展的指导思想，能够提高企业员工的凝聚力，更好的投入到工作中。企业内部控制评价有力的提高了内部控制制度的执行力，在这个基础上，将执行力融入到企业的企业文化的建设中，使企业的每一位员工加深对企业内部控制的理解和实践，在员工心中形成一种全新的内部控制理念，有助于企业文化的建设。

二、上市公司内部控制评价存在的问题

一、我国上市公司内部控制评价体系不健全。目前，我国大多数上市公司对内部控制评价的认识不深刻，缺乏完善在内部控制评价体系，管理制度缺失。这就给公司的管理带来困难，缺少内部控制评价的制约作用，公司的管理出现混乱，影响工作效率，给公司带来损失。

二、我国上市公司内部控制评价内容单一。虽然相关部门做出了相应纲领性的规定，但是对评价的内容和方式并没有做出明确规定。这就导致了公司在内部控制评价，只注重于评价的形式，简化了评价的过程，缺少实质性的内容。大多数公司只对内部一两个方面内容进行评价，影响不到整个公司的内部控制工作。评价报告的内容缺失或失真，给信息的使用者带来困扰。

三、我国上市公司内部控制评价方式过于简单。公司的内部控制是一个动态的系统，在运转中涉及了多方面的工作。因此在内部控制评价时要注意采用不同手段应付不同的问题。我国上市公司的内部控制评价手段仅限于内部控制点查表、流程图和叙事法三种，虽然借鉴了外国的评价方法，但是在实际的执行过程中没有严格按照程序工作，结果就是在内部控制评价上无法做到有效、有序的进行，不仅工作效率低而且评价效果差。

三、对我国上市公司内部控制评价工作的几点建议

第一、加强完善内部控制评价体系，提高公司对内部控制评价的认识。公司内部控制评价效果不好的主要原因就是公司领导对内部控制评价的重视程度不够没有真正的发挥内部控制评价的作用。因此，公司领导自身加强对内部控制评价的认识，以身作则，不断的宣传内部控制评价，同时定期的对公司人员进行培训，保证内部控制评价工作的质量；制定相应的规范，并且严格按照规范要求执行。在内部控制评价体系上也要不断的完善，只有在体系完善、制度完整的情况下，内部控制评价工作才能顺利完成。

第二、规范上市公司内部控制评价的内容和方式，保证内部控制评价工作的质量。上市公司内部控制评价的内容和方式有着很大的差别，但总结起来就是评价内容简单、方式单一，不能满足内部控制评价的要求。因此，上市公司要对内部控制评价的内容作出明确的规定，并且严格遵循规定来工作，让使用者得到详细、准确的信息。对于内部控制评价的方式要灵活多样，借鉴先进的内部控制评价方式，不断的创新，总结出满公司发展需要的评价方式。

第三、建立内部控制评价监督机构，明确内部控制评价的具体责任。建立内部控制评价的监督机构，可以保证内部控制评价工作的有效进行。建立健全内部审查机构，创造公平、公正的检查环境，完善检查职能，在保持各部门独立性的前提下，更好的履行检查职能。同时在公司制定权责分明的管理制度。这主要是因为一些工作人员的素质不高，对内部控制评价的认识不深，在工作中难免出现错误。在出现错误时不能及时的处理，各部门人员互相推诿，致使问题严重化，给公司带来损失。建立权责分明的管理制度，有利于制约此类现象的发生，便于管理。

四、结束语

在激烈的市场竞争下，公司想要壮大发展，就要不断的提高自身实力。通过内部控制评价可以帮助公司加强内部控制工作，降低成本，获得更多的经济效益。对于上市公司来说，加强内部控制评价具有非常重大的意义。

参考文献：

[1]陈丽蓉,牛艺琳.试析上市公司内部控制自我评价存在的问题.财会月刊.2009(24).

内部控制评价的主要内容范文篇3

关键词：内部控制评价体系发展现状构建

一、我国企业内部控制评价体系的发展现状

内部控制评价是对企业内部控制系统的设计和执行的有效性进行调查、测试、分析和评价的活动。它是内部控制中必要的系统性活动，是内部控制设计、实施、评价、反馈、改进等连续的动态过程。它能有效提升内部控制环境，做到全员参与内部控制；监督内部控制的执行情况，提高内部控制效果。

20世纪80年代末至90年代初，随着内部控制的发展，内部控制在实施过程中暴露出较多的局限性。于是内部控制评价鉴于自身的优点，在我国逐渐受到专业人员的关注，但此时的内部控制评价还只是作为一种审计方式，企业自身并没有对内部控制评价过于关注。90年代后期以来,我国政府开始重视内控评价的规范化建设，审计署、财政部、证监会、银监会等组织均出台了关于内部控制评价方面的规范，各政府主管部门也在积极推动企业内部控制建设，以指导企业制定适合业务特点和管理要求的内控制度。虽然这些规范对于推动企业加强内部控制建设起到了相当大的作用，但总体而言，我国内部控制的规范体系尚未建立，内部控制评价方面也存在不少问题。wWW.133229.Com

（一）内部控制评价主体不明确

现行的《审计准则》只要求注册会计师对与企业财务报告相关的内部控制进行评价，由注册会计师定期通过外部评价来完成。但随着经济发展，这已经不能满足企业内部管理和战略目标实现的要求，内部控制评价应该内部化，即由董事会中的内部审计委员会来实施。而实际上有相当一部分的企业没有正式的审计委员会。很多上市公司中虽设有专门的内部审计机构，但缺乏独立性，有的隶属于总经理，有的隶属于财务部门，内部审计职能很难真正实现。

（二）内部控制评价标准不统一

目前，企业内部控制系统一般是参照财政部颁布的《内部会计控制规范》系列进行的，注册会计师内部控制审核业务是参照《内部控制审核指导意见》进行的。审计署、财政部等各部门出台的关于内部控制评价方面的规范对于推动企业加强内部控制建设起到了相当大的作用，但对如何具体实施内部控制评价尚未明确规定，再加上有相当多的企业对内部控制评价一些核心和基本问题缺乏清晰的认识，便导致各个企业对于内部控制评价效果无法进行横向比较。总之，由于缺乏一套完整的内部控制体系，造成内部控制的评价缺乏统一的标准。

（三）内部控制评价目标不清晰

我国企业内部控制的主要目的仍主要局限在保证业务活动的有效运行，保证会计资料真实、合法与资产的安全和完整方面，从其本质上来说基本上处于内部会计控制阶段。内部控制的现状导致内部控制评价大都站在报表审计的角度上，对报表数据的公允性和真实性测试和评价，没有将内部控制评价内容扩展到公司治理及公司战略规划的动力方面，导致评价主体内容发生偏离。

（四）内部控制评价缺乏综合性

目前，我国内部控制评价的内容主要是对与财务报表相关联的内部控制制度进行评价，对其他要素的评价尤其是对企业内部控制环境不够重视，这种做法没有使企业管理与内部控制目标相匹配，会导致内部控制评价的不全面，有时甚至会导致错误的结论。

二、构建企业内部控制评价体系的措施

（一）以风险管理理念为纲

风险管理始终是内部控制的核心问题，我们在构建内部控制评价体系时，也应该以风险管理理念为基础，通过风险导向的内部控制评价、分析、揭示关键性的风险点并确定重点评价领域和环节，这样既可以抓住内部控制的关键问题，也可以提高内部控制评价的效率和效果，并可在一定程度上节约内部控制评价的成本。

（二）正确界定内部控制评价的目标

原有的内控评价目标大都从审计角度出发，考核企业所制定和执行的内控制度能否达到可靠性、合法性、经营效率和效果。而在实际操作中，其侧重点更多的是关注于可靠性和合法性，相比较而言，经营效率和效果在内控评价中受到的关注则很少。随着人们对内部控制认识的逐渐深入和企业实际发展的需要，构建内部控制体系的目标不仅要满足监管部门对于信息提供和披露方面的需求，更要有助于企业战略目标以及企业经营的效果和效率的实现。因此，内部控制评价的目标应该是从内部控制的目标出发，来对内部控制的设计和执行进行评价，考核内部控制所规定的目标实现与否。

（三）结合企业实际，确定内部控制评价标准和方法

实际操作中，有以下几种内控评价标准模式：（1）coso报告中的5个要素标准,即将内控项目按coso5个要素进行细分,再按照coso中每一要素的必要条款确定评价标准；（2）采用一般标准和具体标准作为评价标准，其中的一般标准主要指内控制度的完整性、合理性和有效性；具体标准由内部控制要素评价标准和作业层级评价标准两部分组成；（3）结果评价标准和过程评价标准，其中结果评价标准主要是指考核内控目标的达到程度，而过程评价标准主要指内控执行过程中的有效程度如何。

内控项目评价的方法多种多样，企业在选择构建内控评价系统方法时，应结合自身情况，选择合适的方法。

（四）全员参与内控评价过程

全员参与内控评价过程是内部控制发展的必然趋势。首先，作为评价对象的内部控制系统包含多重目标，涉及企业多个层面和各项业务，仅仅依靠个别部门实施评价工作不仅增大了该部门的工作量，其质量也难以得到保障。其次，随着生产技术、信息技术和组织结构的不断演化，知识和信息在组织中呈现向一线集中的趋势，这使得控制和评价的难度都在加大。再次，通过全员参与的形式，可以增强员工的风险管理和内部控制意识，进而在企业内部形成有利于内部控制的良好环境。

三、结束语

我国关于企业内部控制评价体系的研究起步较晚，无论是在理论还是实践方面，都存在许多缺陷需要不断弥补。我们在构建企业内部控制评价体系时，应当充分借鉴国外的经验，弄清评价目标、评价主体、评价方式、评价标准、评价程序等内容，并结合企业自身情况，构建切实可行的评价体系。唯有如此，评价体系才能真正发挥作用，规范内部控制的执行，促进企业战略目标的实现。

参考文献：

[1]陈吉东，如何实施内部控制的自我评估[j].财会月刊(理论),2007，(12)：84-86

[2]陈志斌，陆瑶.内控规范制定机制研究[j].会计研究,2008，(4)：62-69