企业内部控制评价体系构建探究

《企业内部控制评价体系构建探究》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、企业内部控制评价体系构建探究我国开始关注内部控制评价问题是在20世纪80年代，90年代后期我国政府开始积极推进内部控制评价的规范化建设。1997年1月审计署颁布的《独立审计准则实务公告第2号一管理建议书》，将管理建议书和专门接收委托的内部鉴证服务进行了区分，这表明我国已开始重视内部控制的评价和鉴证。1999年10月颁布，2000年7月实施的《会计法》中明确要求各单位应当建立、建全本单位内部会计监督制度。中国证监会于2000年3月发布的《公开发行证券公司信息披露编报规则》中要求公开发行证券的商业银行、保险公司、证券公司，应委托注册会计师对其内部控制制度的完整性、合理

2、性和有效性进行评价并披露内部控制相关信息。中国注册会计师协会2001年颁布的《独立审计实务公告一内部控制审核》要求注册会计师对上市公司内部控制的完整性、合理性及有效性进行评价，并出具审核报告。由于我国商业银行频繁发生重大金融案件，自身管理存在缺陷，银监会于2004年12月颁布《商业银行内部控制评价试行办法》,希望通过建立一套符合商业银行经营特点的内部控制评价体系，对银行的内部控制制度进行监督和评价，健全内部控制机制，以避免相关事件的发生。2008年颁布的《企业内部控制基本规范》提出内部控制的五要素之一内部监督，企业应对内部控制建立与实施情况进行监督检查，评价内部控

3、制的有效性。从我国内部控制评价发展的历程看，我国正在逐步建立起符合我国国情的内部控制评价规范体系。虽然我国的内部控制发展比较快，但由于内部控制评价的研究和规范建设起步较晚，其中仍有许多不完善之处如对公司内部控制评价的问题缺乏统一和权威的标准、对评价的具体内容和范围缺乏切实可行的操作指南等，这对有效实施内部控制评价造成了极大的障碍。一、企业内部控制评价体系存在的问题（一）对内部控制的重要性缺乏认识在我国，相当一部分企业未意识到内部控制的重要性，对内部控制的概念模糊，治理结构先天不足，造成很多公司虽然设立了内部控制制度，却没有真正执行，有章不循，内部控制制度形同虚设。

4、（二）内部控制评价内容和标准不统一内部控制评价是从审计领域发展而来的，注册会计师一直是内部控制评价的主体，在企业的内部控制评价中占据主导地位。而现在随着经济的发展，仅仅通过注册会计师的评价已不能满足企业实现目标的需要，内部控制评价的主体慢慢超出审计人员的范围。评价主体的转变让评价内容和标准也发生变化，二者内容的不一致导致评价标准的不统一。由于缺乏统一的评价标准，企业各自的内部控制体系缺乏可比性，因此要完善企业的内部控制评价体系，首先应建立统一的内部控制评价标准。（三）内部控制评价范围较窄我国的内部控制评价仍以注册会计师为主，对内部控制的评价范围仍局限于与财务报告相

5、关的内部控制，他们实施的内部控制评价侧重报告目标和合规性目标的实现，而对合法性目标和经营的有效性目标关注较少。我国《企业内部控制一一基本规范》中将内部控制的目标定位于以下方面：合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。内部控制评价的最终目的与内部控制的目标应一致，应扩大对内部控制评价的范围，实现企业的最终目标。二、企业内部控制评价体系完善策略（一）统一企业内部控制评价标准企业要完善内部控制评价体系，首先应确定相关的标准，否则只会让内部控制评价体系杂乱无章。我国内部控制评价体系现在还不成熟，许多方面

6、需要改进，而内部控制评价标准不统一是我国进一步完善内部控制评价体系的阻碍。美国的实务界将COSO报告提出的内部控制完整框架的标准作为内部控制评价体系的标准。由于我国的内部控制评价体系的标准不统一，目前评价标准体系有三种，对内部控制的执行情况也没有统一的判断结果，基于这种情况，我国政府有关部门应规范内部控制评价标准，使企业的内部控制评价有章可循。（二）全员参与内部控制评价过程企业管理者和员工的内部控制意识淡薄，对建立内部控制的重要性和紧迫性认识不足。企业人员应重视内部控制对企业发展的重要作用，通过宣传提高全体人员的内部控制意识。全员参与内部控制评价过程不仅可以增加员

7、工主动性，也让员工深入实际，体会更深刻，增强员工的风险管理和内部控制意识。内部控制是一个相互牵连的过程，仅仅靠一部分人的力量是远远不够的，只有每一个人都配合好，才会有最好的内部控制效果。内部控制系统包含着多项目标，每一个员工也是被评价对象，员工可以通过参与评价体系实施自我评估，发现自身不足，以此改进。通过全民参与，员工自身水平得到提高，也为企业的内部控制做出贡献，提高企业的经营管理效益。（三）以风险管理理念为基准随着WTO的加入，企业面临的风险多种多样，形势更加严峻，为了提高我国企业的抗风险能力，增强我国企业的竞争力，就必须构建以风险管理为基准的体系。COSO报告

8、《内部控制