獨家原創:淺議企業內控自我評價

導語：獨家原創:淺議企業內控自我評價一文來源于網友上傳，不代表本站觀點，若需要原創文章可咨詢客服老師，歡迎參考。

摘要：內部控制自我評價是近年來產生的一種新的內部控制評價方法，體現了內部控制評價的新觀念。文章將對內部控制自我評價的特征及主要方法進行介紹，并闡述其與傳統內部審計的不同之處，為企業實踐提供借鑒。

關鍵詞：企業內控；自我評價；內部審計

內部控制自我評價CSA(ControlSelfAppraisal，簡稱CSA)是近年來產生的一種新的內部控制評價方法，體現了內部控制評價的新觀念，不僅可以用于審計領域，也可以用于企業經營管理領域。基于經營管理目的的內部控制評價最初主要由企業內部審計機構發起和實施，然而，由于缺乏管理者的支持、企業員工對內部控制認識的不足以及內部審計機構缺乏獨立性等因素的制約，由內部審計人員發起和實施的內部控制評價工作往往很難有效地開展。于是，從20世紀80年代末開始，一種由企業高層管理當局發動，全員參與的內部控制評價方法——“內部控制自我評價”應運而生。為了保證***有限公司業務活動的正常進行，保護資產的安全和完整，防止、發現各種錯誤、舞弊行為，本公司結合自身實際情況，建立了內部控制，并在執行中不斷完善。

一、內部控制自我評價（CSA）的特征及主要方法

（一）內部控制自我評價（CSA）的含義及特征

內部控制自我評價（CSA）是指企業內部為實現目標、控制風險而對內部控制系統的有效性和恰當性實施自我評價的方法。國際內部審計師協會在1996年的研究報告中總結了CSA的三個基本特征：由管理和職員共同進行；關注業務的過程和控制的成效；用結構化的方法開展自我評估。具體來講，CSA將維持和運行內部控制的主要責任賦予公司管理層，管理層、員工和內部審計人員合作評價控制程序的有效性，使管理層和員工與內部審計人員一同承擔對內部控制評估的責任；CSA以崗位職責和業務操作規程為中心來自我調節和自我完善，涉及所有員工對控制制度本身及其效果和效率進行的評價以及對參與控制人員的資格、工作程序和工作表現的評價。這使以往由內部審計人員對控制的適當性及有效性進行獨立驗證發展到全新的階段，即通過設計、規劃和運行內部控制自我評估程序，由組織整體對內部控制和公司治理負責。

（二）內部控制自我評價（CSA）的方法

西方國家在實踐中已經發展了多至20余種的CSA方法，但從其基本形式來看，主要有三種，即：引導會議法、問卷調查法和管理結果分析法。

1、引導會議法

由內部審計人員與被評價單位管理人員組成評價工作小組，管理人員在內部審計人員的幫助下，對企業或本部門內部控制的恰當性和有效性進行評價，然后根據評價和集體討論來提出改進建議出具評價報告，并由管理者實施。引導會議法集中體現了CSA全員參與內部控制的理念，改變了把內部控制評價看作是審計人員責任的思想，有效地提升了企業的內部控制環境。

2、問卷調查法

利用問卷工具使得受訪者只要做出簡單的“是/否”或“有/無”的反應，控制程序的執行者則利用調查結果來評價他們的內部控制系統。

3、管理結果分析法

指除上述兩種方法之外的任何CSA方法。通過這種方法，管理當局布置工作人員學習經營過程。CSA引導者（可以是一個內審人員）把員工的學習結果與他們從其他方面如其他經理和關鍵人員收集到的信息加以綜合。通過綜合分析這些材料，CSA引導者提出一種分析方法，使得控制程序執行者能在他們為CSA做出努力時利用這種分析方法。

二、公司內部控制評價體系的目標和原則

（一）公司建立內部控制評價的五項基本目標

1、建立和完善符合現代企業制度要求的內部組織結構，形成科學的決策機制、執行機制和監督機制，保證公司生產經營目標的實現。

2、針對各個風險控制點建立有效的風險管理系統，強化風險全面防范和控制，保證公司各項業務活動的正常、有序、高效運行。

3、堵塞漏洞、消除隱患，防止并及時發現和糾正各種錯誤、舞弊行為，保護公司資產的安全完整。

4、規范公司會計行為，保證會計資料真實、準確、完整，提高會計信息質量。

5、確保國家有關法律法規和公司內部控制制度的貫徹執行

（二）公司內部控制評價應遵循以下基本原則

1、內部控制制度涵蓋公司內部的各項業務、各個部門和各個崗位，并針對業務處理過程中的關鍵控制點，將內部控制制度落實到決策、執行、監督、檢查、反饋等各個環節。

2、內部控制符合國家有關的法律法規和本單位的實際情況，要求全體員工必須遵照執行，任何部門和個人都不得擁有超越內部控制的權力。

3、內部控制保證公司機構、崗位及其職責權限的合理設置和分工，堅持既無重疊，又無空白，確保不同機構和崗位之間權責分明，相互制約、相互服務。

4、內部控制的制定兼顧考慮成本和效益的關系，盡量以合理的控制成本達到最佳的控制效果。

三、建立公司內部控制體系

（一）內部環境控制

1、管理理念與經營風格公司把“誠實守信”作為企業發展之基、員工立身之本，將制度視為公司的法律、組織的規范，堅持在管理中不斷完善和健全制度體系，注重內部控制制度的制定和實施，認為只有建立完善高效的內部控制機制，才能使公司的生產經營有條不紊、規避風險，才能提高工作效率、提升公司治理水平。

2、治理結構根據《公司法》、《公司章程》和其他有關法律法規的規定，建立股東大會、董事會、監事會和經理層“三會一層”的法人治理結構，制定議事規則，明確決策、執行、監督等方面的職責權限，形成科學有效的職責分工和制衡機制。三會一層各司其職、規范運作。董事會下設戰略及投資委員會，審計委員會，提名委員會、薪酬與考核委員會四個專門委員會，以進一步完善治理結構，促進董事會科學、高效決策。

3、組織機構.公司根據職責劃分結合公司實際情況，設立總經理辦公室、質量保證部、生產部、人力資源部、財務部、物料部、研發部、內審部等職能部門并制定了相應的崗位職責。各職能部門分工明確、各負其責，相互協作、相互牽制、相互監督。公司對控股或全資子公司的經營、資金、人員、財務等重大方面，按照法律法規及其公司章程的規定，通過嚴謹的制度安排履行必要的監管。

4、內部審計公司審計部直接對**負責，在審計委員會的指導下，獨立行使審計職權，不受其他部門和個人的干涉。審計部負責人由審計委員會召集人承擔，并配備了專職審計人員，對公司及下屬子公司所有經營管理、財務狀況、內控執行等情況進行內部審計，對其經濟效益的真實性、合理性、合法性做出合理評價。

5、人力資源政策公司堅持“德才兼備、崗位成才、用人所長”的人才理念，始終以人為本，做到理解人、相信人、尊重人和塑造人。公司實行全員勞動合同制，制定了系統的人力資源管理制度，對人員錄用、員工培訓、工資薪酬、福利保障、績效考核、內部調動、職務升遷等等進行了詳細規定，并建立了一套完善的績效考核體系。

（二）風險評估控制

結合行業特點，建立系統、有效的風險評估體系：根據設定的控制目標，全面系統地收集相關信息，準確識別內部風險和外部風險，及時進行風險評估，做到風險可控。同時，建立企業突發事件應急機制，制定應急預案，明確各類重大突發事件的監測、報告、處理的程序和時限，建立了督察制度和責任追究制度。

（三）控制活動

1、建立健全制度

根據《公司法》、《證券法》等有關法律法規的規定，制訂《股東大會議事規則》、《董事會議事規則》、《監事會議事規則》、《總經理工作細則》、《重大投資決策制度》、《內部審計制度》、《財務管理制度》、《信息披露管理制度》、《募集資金管理辦法》等重大規章制度，以保證公司規范運作，促進公司健康發展。日常經營管理：以公司基本制度為基礎，制定了涵蓋生產管理、行政管理、物料采購、人力資源、財務管理等整個生產經營過程的

一系列制度，確保各項工作都有章可循，管理有序，形成了規范的管理體系。會計系統方面：按照《公司法》對財務會計的要求以及《會計法》、《企業會計準則》等法律法規的規定建立了規范、完整的財務管理控制制度以及相關的操作規程，如《會計內部牽制制度》、《財務管理制度》、《內部審計制度》、《會計核算制度》、《資金管理辦法》《成本核算辦法》、《成本管理條例》等等，對采購、生產、銷售、財務管理等各個環節進行有效控制，確保會計憑證、核算與記錄及其數據的準確性、可靠性和安全性。

2、控制措施

（1）管理控制：健全公司的法人治理結構和完善的管理制度，主要包括治理綱要、《股東大會議事規則》、《董事會議事規則》、《監事會議事規則》、《總經理工作細則》、《內部審計制度》、《投資者關系管理制度》、《信息披露事務管理制度》、《重大投資決策制度》、《募集資金管理辦法》、《財務管理制度》、《財務內部控制制度》、子公司管理制度以及研發管理、人力資源管理、行政管理、采購管理、生產和銷售管理等各個方面的企業管理制度、內部控制制度。公司各項管理制度建立之后均能得到有效地貫徹執行。

（2）生產過程控制：制定公司內部完善的采購、生產、質量、安全、銷售等管理運作程序和體系標準，嚴格按照國家**標準進行管理。公司定期對各項制度進行檢查和評估，對員工進行定期的培訓和考試，公司質量控制部對公司生產進行嚴格的監督，保證了公司產品的安全。

（3）財務管理控制：按照《企業會計制度》、《會計法》、《稅法》、《經濟法》等國家有關法律法規的規定，建立較為完善的財務管理制度和內部控制體系，具體包括《財務管理制度》、《財務會計制度》、《財務內部控制制度》、《財務重大事項報告制度》、《發票管理制度》等。

（4）信息披露控制：制定嚴格的公司《信息披露事務管理制度》，在制度中規定了信息披露事務管理部門、責任人及義務人職責；信息披露的內容和標準；信息披露的報告、流轉、審核、披露程序；信息披露相關文件、資料的檔案管理；財務管理和會計核算的內部控制及監督機制；投資者關系活動；信息披露的保密與處罰措施等等，特別是對定期報告、臨時報告、重大事項的流轉程序作了嚴格規定。公司能夠按照相關制度認真執行。

（5）公司**資金管理控制。為規范公司募集資金的存放、使用和管理，保證資金的安全，最大限度地保障投資者的合法權益，根據《公司法》、《證券法》、《中小企業板募集資金管理辦法》等國家有關法律、法規的規定，結合公司實際情況，制定了公司的資金管理制度，對公司資金的基本管理原則，資金的三方監管，以及資金的使用和監督等作了明確規定。

（6）對外擔?？刂?。嚴格控制公司的對外擔保，對外擔保按照規定，履行審批程序。報告期內公司除對控股子公司進行擔保外，沒有發生其他任何擔保。

（7）內部審計控制：內部審計堅持以公司內部控制制度執行情況審計為基礎，以經濟責任審計、專項工程審計、經濟合同審計為重點，不斷拓寬審計領域，加大審計監督力度。公司每年對下屬分支機構進行審計，對財務、制度執行、工程項目、合同等進行審計。

（8）人事管理控制：公司已建立和實施了較科學的聘用、培訓、輪崗、考核、獎懲、晉升和淘汰等人事管理制度，并得到有效執行。

（9）子公司管理控制：**年以來公司子公司數量大幅增加，增加了公司管理的難度。為此，公司已制定了對子公司的管理制度和措施，明確規定了子公司的職責、權限，并在日常經營管理中得到有效實施，對提高公司整體運作效率和增強抗風險能力起到了較好的效果。

（四）內部監督

公司**負責對**、**及其他高管人員的履職情形及公司依法運作情況進行監督，對股東大會負責。

審計委員會是**的專門工作機構，主要負責公司內、外部審計的溝通、監督和核查工作，確保董事會對經理層的有效監督。

公司內審部負責對全公司及下屬各企業、部門的財務收支及經濟活動進行審計、監督，具體包括：負責審查各企業、部門經理任職目標和責任目標完成情況；負責審查各企業、部門的財務賬目和會計報表；負責對經理人員、財會人員進行離任審計；負責對有關合作項目和合作單位的財務審計；協助各有關企業、部門進行財務清理、整頓、提高。通過審計、監督，及時發現內部控制的缺陷和不足，詳細分析問題的性質和產生的原因，提出整改方案并監督落實，并以適當的方式及時報告董事會。另外，公司還經常通過開展部門間自查、互查、抽查、紀律大檢查等方式，強化制度的執行和效果驗證；通過組織培訓學習、普法宣傳等，提高員工特別是董監高的守法意識，依法經營；通過深入推進公司治理專項活動、防止大股東占用資金自查等活動，完善內部控制，提升公司治理水平

四、結論

綜上所述，審計委員會認為：公司現有內部控制體系已基本健全并已得到有效執行，公司內部控制制度對企業管理重點環節的控制發揮了較好的作用，公司的內控體系與相關制度基本能夠適應公司管理的要求和發展的需要，能夠對公司各項業務的健康運行及公司經營風險的控制提供保證。隨著公司未來經營發展的需要，公司將不斷深化管理，進一步完善內部控制制度，使之適應公司發展的動態需要和國家有關法律法規的要求。

參考文獻

[1]李風鳴-內部控制學［M］-北京:北京大學出版社-2002．

[2]楊國莉-內部控制自我評價芻議[J]-集團經濟研究-2007年10期

[3]桑向陽-控制自我評價CSA:企業管理新理念[J]-中央財經大學學報-2004年01期

[4]金利蕓-企業內部自我評價談價-《總裁》-2008年07期

[5]林蓉-企業內部控制自我評價淺議-《沿海企業與科技》-2007年12期