第三部分 企業(yè)內(nèi)部控制評價(jià)指引

1、企業(yè)內(nèi)部控制評價(jià)指引字體： HYPERLINK javascript:DoSize(16) 大 HYPERLINK javascript:DoSize(14) 中 HYPERLINK javascript:DoSize(12) 小打印： HYPERLINK javascript:DoLine(1);DoSize(12);showts(dybh,Y);showts(sxb,Y);window.print(); 省紙版 HYPERLINK javascript:DoLine(1.5);DoSize(14);showts(dybh,N);showts(sxb,N);window.print(); 清

2、晰版 HYPERLINK javascript:showbq(%22gsgz%22) 自定義行距： 單倍 1.2單倍 1.5倍 1.7倍 2倍字體： 大 中 小隱藏： 答疑編號 手寫板 一、內(nèi)部控制評價(jià)產(chǎn)生的歷程：1978年，美國柯恩委員會(huì)（Cohen Commission）就建議企業(yè)管理當(dāng)局在披露財(cái)務(wù)報(bào)告時(shí)，提交一份關(guān)于內(nèi)部控制系統(tǒng)的評價(jià)報(bào)告，說明管理當(dāng)局對公司會(huì)計(jì)系統(tǒng)及其控制的評估，包括對控制系統(tǒng)固有限制及公司對獨(dú)立注冊會(huì)計(jì)師認(rèn)定的重大缺陷做出反應(yīng)的描述，并要求獨(dú)立注冊會(huì)計(jì)師對該報(bào)告進(jìn)行證明。1987年，全美反舞弊財(cái)務(wù)報(bào)告委員會(huì)在其報(bào)告中也提出了類似的建議，雖然全美反舞弊財(cái)務(wù)報(bào)告委員會(huì)未對

3、內(nèi)部控制提出結(jié)論，但其報(bào)告立刻引起了廣泛的反應(yīng)。1992年在內(nèi)部控制整體框架中提出了內(nèi)部控制報(bào)告的框架。美國柯恩委員會(huì)（Cohen）報(bào)告、全美反舞弊財(cái)務(wù)報(bào)告委員會(huì)報(bào)告、COSO報(bào)告均認(rèn)為，內(nèi)部控制報(bào)告應(yīng)著重說明控制系統(tǒng)的有效性。在1979年和1998年，美國證券交易委員會(huì)（SEC）分別提議強(qiáng)制要求提供內(nèi)部控制報(bào)告。 1989年，美國政府審計(jì)署（GAO）也曾提議在存貸機(jī)構(gòu)緊急援助議案中，應(yīng)規(guī)定管理當(dāng)局和審計(jì)人員報(bào)告內(nèi)部控制，但都沒有形成最終議案。2001年以來，美國安然、世通等許多著名公司暴露出的一系列財(cái)務(wù)舞弊問題引起了社會(huì)公眾的關(guān)注，嚴(yán)重影響了公眾對公司會(huì)計(jì)實(shí)務(wù)、財(cái)務(wù)報(bào)告的信心以及投資者的信心

4、，迫于這種壓力和形勢。2002年7月，美國國會(huì)通過并頒布了SOX法案，致力于治理財(cái)務(wù)丑聞和財(cái)務(wù)報(bào)告中可能出現(xiàn)的問題，目的是為了恢復(fù)公眾對公司會(huì)計(jì)實(shí)務(wù)和財(cái)務(wù)報(bào)告的信心。SOX法案結(jié)合公司的財(cái)務(wù)報(bào)告全面提高了對上市公司內(nèi)部控制的要求，把過去的很多自愿和選擇性做法變成了法定的、強(qiáng)制性的要求，其中302節(jié)和404節(jié)尤為具體，對內(nèi)部控制的評價(jià)和報(bào)告進(jìn)行了明確的規(guī)定和要求。美國上市公司內(nèi)部控制的評價(jià)和報(bào)告體系應(yīng)當(dāng)包括：公司管理層對財(cái)務(wù)報(bào)告內(nèi)部控制的有效性進(jìn)行評價(jià)，對內(nèi)向?qū)徲?jì)委員會(huì)報(bào)告，對外發(fā)布公開報(bào)告；注冊會(huì)計(jì)師對財(cái)務(wù)報(bào)告內(nèi)部控制進(jìn)行的審計(jì)，對管理層財(cái)務(wù)報(bào)告內(nèi)部控制有效性評價(jià)發(fā)表鑒證意見以及對公司財(cái)務(wù)報(bào)告

5、內(nèi)部控制的有效性發(fā)表意見等兩個(gè)方面。二、管理層對財(cái)務(wù)報(bào)告內(nèi)部控制評價(jià)（一）管理層對財(cái)務(wù)報(bào)告內(nèi)部控制評價(jià)標(biāo)準(zhǔn)管理層斷定公司財(cái)務(wù)報(bào)告內(nèi)部控制有效的限度：如果管理層識別出公司財(cái)務(wù)報(bào)告內(nèi)部控制中的一個(gè)或多個(gè)重要弱點(diǎn)，管理層就不能確定公司的財(cái)務(wù)報(bào)告內(nèi)部控制是有效的。管理層的報(bào)告必須包含對管理層在評價(jià)過程中確定的公司財(cái)務(wù)報(bào)告內(nèi)部控制中所有重要弱點(diǎn)的披露。（二）管理層對財(cái)務(wù)報(bào)告內(nèi)部控制評價(jià)內(nèi)容和方法:對公司財(cái)務(wù)報(bào)告內(nèi)部控制的評估必須根據(jù)既能評價(jià)內(nèi)部控制的設(shè)計(jì)又能測試內(nèi)部控制運(yùn)行有效性的程序進(jìn)行。要受到這種評價(jià)的控制包括但不限于：1.對發(fā)起交易、記錄、處理和調(diào)節(jié)賬戶余額、交易分類和披露以及財(cái)務(wù)報(bào)告中包含的相關(guān)

6、認(rèn)定的控制；2.與非常規(guī)和非系統(tǒng)交易的動(dòng)機(jī)和處理相關(guān)的控制；3.與適當(dāng)會(huì)計(jì)政策的選擇和應(yīng)用相關(guān)的控制；4.與防止、識別和發(fā)現(xiàn)舞弊相關(guān)的控制。（三）公司在實(shí)踐評價(jià)并形成有關(guān)財(cái)務(wù)報(bào)告內(nèi)部控制有效性的評價(jià)結(jié)論時(shí)，要求保存證據(jù)，為管理層對財(cái)務(wù)報(bào)告內(nèi)部控制有效性的評價(jià)結(jié)論提供合理的支持。這些證據(jù)可以證明：1.對內(nèi)部控制是用來防止或發(fā)現(xiàn)重要錯(cuò)報(bào)或遺漏的評價(jià)；2.對測試進(jìn)行了適當(dāng)?shù)囊?guī)劃和實(shí)施；3.測試的結(jié)果得到了適當(dāng)考慮。（四）為什么要進(jìn)行內(nèi)部控制的自我評價(jià)：內(nèi)部控制自我評價(jià)提倡的是以研討會(huì)的方式讓全體員工參與內(nèi)部控制的建設(shè)。不僅有助于降低成本，而且符合人本管理的理念。因此，內(nèi)部控制自我評價(jià)對企業(yè)的重要性不

7、言而喻。企業(yè)內(nèi)部控制基本規(guī)范第二章內(nèi)部環(huán)境中要求審計(jì)委員會(huì)負(fù)責(zé)“審查企業(yè)內(nèi)部控制，監(jiān)督內(nèi)部控制的有效實(shí)施和自我評價(jià)情況”，內(nèi)部控制自我評價(jià)的現(xiàn)實(shí)意義是什么?如何具體實(shí)施內(nèi)部控制自我評價(jià)等問題是每個(gè)企業(yè)應(yīng)該關(guān)注的重要問題。（五）內(nèi)部控制自我評價(jià)的概述：企業(yè)內(nèi)部控制規(guī)范基本規(guī)范所稱的內(nèi)部控制，是由企業(yè)董事會(huì)、監(jiān)事會(huì)、經(jīng)理層和全體員工實(shí)施的、旨在實(shí)現(xiàn)控制目標(biāo)的過程。某公司的內(nèi)部控制評價(jià)辦法是這樣定義的，“內(nèi)部控制評價(jià)是指對內(nèi)部控制體系建設(shè)、實(shí)施和運(yùn)行結(jié)果獨(dú)立開展的調(diào)查、測試、分析和評估等系統(tǒng)性活動(dòng)。”建議將內(nèi)部控制運(yùn)行結(jié)果評價(jià)修改為對內(nèi)部控制運(yùn)行過程評價(jià)。企業(yè)內(nèi)部控制的 “控制自我評估”，是指每個(gè)企

8、業(yè)不定期或定期地對自己的內(nèi)部控制系統(tǒng)進(jìn)行評估，評估內(nèi)部控制的有效性及其實(shí)施的效率效果，以期能更好地達(dá)成內(nèi)部控制的目標(biāo)。其基本的特征是：1）關(guān)注業(yè)務(wù)的過程和控制的成效；2）由管理部門和職員共同進(jìn)行；3）用結(jié)構(gòu)化的方法開展評估活動(dòng)?！翱刂谱晕以u估”是為提高組織內(nèi)部控制的自我意識所做的努力，這種活動(dòng)經(jīng)常以研討會(huì)的形式進(jìn)行。目的：是使人們了解哪里存在缺陷以及可能引致的后果，然后讓他們自己采取行動(dòng)改進(jìn)這種狀況，而不是坐等內(nèi)部審計(jì)人員站出來。研究表明，實(shí)施“控制自我評估”的方法對于一個(gè)企業(yè)加強(qiáng)管理、提高勞動(dòng)生產(chǎn)率、改進(jìn)內(nèi)部審計(jì)程序和業(yè)務(wù)經(jīng)營程序以及控制風(fēng)險(xiǎn)等有著積極的作用。內(nèi)部控制自我評價(jià)是指公司管理層和

9、員工共同在公司內(nèi)部為實(shí)現(xiàn)目標(biāo)、控制風(fēng)險(xiǎn)，而進(jìn)行的內(nèi)部控制系統(tǒng)的有效性和恰當(dāng)性實(shí)施的自我評價(jià)方法。有效的內(nèi)部控制自我評價(jià)是一個(gè)對內(nèi)部控制效果的監(jiān)督和測試的持續(xù)過程。（六）內(nèi)部控制自我評價(jià)工作開展評價(jià)工作必須獲得公司所有階層/級別支持，通常要成立并維持強(qiáng)而有效的指導(dǎo)委員會(huì)，對其成員要進(jìn)行持續(xù)的培訓(xùn)以確保其勝任水平，要大力加強(qiáng)指導(dǎo)委員會(huì)的權(quán)力以確保政令的暢通，可以先以某些部門、業(yè)務(wù)單元作為試點(diǎn)，及時(shí)總結(jié)經(jīng)驗(yàn)，使方案得到完善，然后大面積推開。評估、匯報(bào)及持續(xù)改善是確保效益的重要元素。對涉及內(nèi)控評價(jià)的各個(gè)方面，必須清楚界定各角色職責(zé)并傳達(dá)到位，有效溝通必不可少，不僅包括公司內(nèi)部與管理層的溝通，公司內(nèi)部各

10、個(gè)部門之間的溝通，還包括與獨(dú)立審計(jì)師溝通，了解雙方的項(xiàng)目范圍及工作方式，對項(xiàng)目的重要、潛在的問題及時(shí)交流。及早將注意力集中到關(guān)鍵的問題，關(guān)注與財(cái)務(wù)報(bào)表有聯(lián)系的事項(xiàng)以及有可能導(dǎo)致重大錯(cuò)誤的流程及其影響范圍。另外，要建立相應(yīng)的內(nèi)控評價(jià)工作制度，并指定特定機(jī)構(gòu)、人員負(fù)責(zé)并監(jiān)督制度的貫徹實(shí)施；安排適當(dāng)培訓(xùn)，加強(qiáng)有關(guān)人員對內(nèi)部控制的認(rèn)識與控制負(fù)責(zé)人的責(zé)任意識，確保知識與技術(shù)的傳遞；要學(xué)會(huì)利用適當(dāng)?shù)墓ぞ?，以確保內(nèi)控評價(jià)工作系統(tǒng)有效地進(jìn)行；合理的項(xiàng)目組織與管理，明確項(xiàng)目的主導(dǎo)部門，與各部門的合作與協(xié)調(diào)方法，對項(xiàng)目進(jìn)度的監(jiān)控及形成定期的工作結(jié)果報(bào)告渠道。注意文檔記錄。由于內(nèi)控評價(jià)的過程都要留下文檔記錄，作為所

11、做工作的證據(jù)，以便日后外部審計(jì)人員的審核評價(jià)以及明確責(zé)任，對所做評價(jià)的記錄必須十分謹(jǐn)慎。尤其要注意避免在缺少對風(fēng)險(xiǎn)進(jìn)行有效評估的情況下記錄內(nèi)控缺陷。對于需要按照監(jiān)管要求實(shí)施內(nèi)部控制評價(jià)的企業(yè)，為了在有限的時(shí)間內(nèi)富有成效地完成大量相關(guān)工作，高級管理層需要對該工作給予足夠的重視，必須十分清楚有關(guān)的內(nèi)控規(guī)范要求以及監(jiān)管部門的具體部署。企業(yè)應(yīng)當(dāng)根據(jù)評價(jià)指引，結(jié)合內(nèi)部控制設(shè)計(jì)與運(yùn)行的實(shí)際情況，制定具體的內(nèi)部控制評價(jià)辦法，規(guī)定評價(jià)的原則、內(nèi)容、程序、方法和報(bào)告形式等，明確相關(guān)機(jī)構(gòu)或崗位的職責(zé)權(quán)限，落實(shí)責(zé)任制，按照規(guī)定的辦法、程序和要求，有序開展內(nèi)部控制評價(jià)工作。企業(yè)董事會(huì)應(yīng)當(dāng)對內(nèi)部控制評價(jià)報(bào)告的真實(shí)性負(fù)責(zé)

12、。三、企業(yè)內(nèi)部控制評價(jià)指引的講解第一節(jié)框架概述企業(yè)內(nèi)部控制評價(jià)指引分為5章27條，從內(nèi)部控制評價(jià)的各個(gè)方面闡述了其具體內(nèi)容：（一）第一章總則（第14條）。說明內(nèi)部控制評價(jià)指引制定的依據(jù)、定義、遵循的原則等方面。第1條，說明內(nèi)部控制評價(jià)指引出臺的目的和依據(jù)，主要的依據(jù)為企業(yè)內(nèi)部控制基本規(guī)范。第2條，指出內(nèi)部控制評價(jià)的定義，內(nèi)部控制評價(jià)是針對內(nèi)部控制有效性的評價(jià)、報(bào)告過程。第3條，說明企業(yè)實(shí)施內(nèi)部控制評價(jià)應(yīng)遵循的原則。即全面性原則、重要性原則和客觀性原則。第4條，指明企業(yè)依據(jù)內(nèi)部控制評價(jià)指引應(yīng)當(dāng)履行的職責(zé)，并明確企業(yè)董事會(huì)應(yīng)當(dāng)對內(nèi)部控制評價(jià)報(bào)告的真實(shí)性負(fù)責(zé)。 （二）第二章內(nèi)部控制評價(jià)的內(nèi)容（第51

13、1條）。首先明確內(nèi)部控制評價(jià)的內(nèi)容是與五要素（內(nèi)部環(huán)境、風(fēng)險(xiǎn)評估、控制活動(dòng)、信息與溝通、內(nèi)部監(jiān)督）相聯(lián)系的，然后分別闡述了對該五要素進(jìn)行評價(jià)時(shí)，應(yīng)當(dāng)遵循的依據(jù)和要求，最后指明內(nèi)部控制評價(jià)工作應(yīng)當(dāng)形成工作底稿，詳細(xì)記錄企業(yè)執(zhí)行評價(jià)工作的內(nèi)容。（三）第三章內(nèi)部控制評價(jià)的程序（第1215條）。 第12條，內(nèi)部控制評價(jià)工作開展的程序。程序：制定評價(jià)方案組成評價(jià)工作組實(shí)施現(xiàn)場測試認(rèn)定控制缺陷匯總評價(jià)結(jié)果編制評價(jià)報(bào)告第13條，明確擬訂的評價(jià)工作方案要報(bào)經(jīng)董事會(huì)或其授權(quán)機(jī)構(gòu)審批后實(shí)施。第14條，評價(jià)工作組的成員及回避事項(xiàng)。第15條，內(nèi)部控制評估和測試的方法。包括個(gè)別訪談、調(diào)查問卷、專題討論、穿行測試、實(shí)地查

14、驗(yàn)、抽樣和比較分析等方法。（四）第四章內(nèi)部控制缺陷認(rèn)定（第1619條）。第1617條，內(nèi)部控制缺陷的分析、判斷因素和程度的劃分。內(nèi)部控制的缺陷一般劃分為設(shè)計(jì)缺陷和運(yùn)行缺陷。內(nèi)部控制缺陷分為一般缺陷、重要缺陷和重大缺陷。第18條，內(nèi)部控制評價(jià)工作的質(zhì)量交叉復(fù)核。第19條，對內(nèi)部控制評價(jià)工作中發(fā)現(xiàn)的內(nèi)部控制缺陷進(jìn)行分析，并報(bào)告相關(guān)部門。重大缺陷應(yīng)當(dāng)由董事會(huì)予以最終認(rèn)定。（五）第五章內(nèi)部控制評價(jià)報(bào)告（第2027條）。第2021條，內(nèi)部控制評價(jià)報(bào)告應(yīng)分別就五要素進(jìn)行設(shè)計(jì)，并就相關(guān)內(nèi)容作出披露。第22條，內(nèi)部控制評價(jià)報(bào)告中至少應(yīng)當(dāng)披露的內(nèi)容。第2326，內(nèi)部控制評價(jià)報(bào)告報(bào)送部門、報(bào)告基準(zhǔn)日及報(bào)送時(shí)限。第

15、27條，建立內(nèi)部控制評價(jià)工作檔案管理制度。第二節(jié)重要條款解讀 一、內(nèi)部控制評價(jià)概述內(nèi)部控制評價(jià)是企業(yè)董事會(huì)或類似權(quán)力機(jī)構(gòu)對內(nèi)部控制的有效性進(jìn)行全面評價(jià)、形成評價(jià)結(jié)論、出具評價(jià)報(bào)告的過程。企業(yè)應(yīng)當(dāng)根據(jù)國家有關(guān)法律法規(guī)和企業(yè)內(nèi)部控制基本規(guī)范的要求，結(jié)合企業(yè)實(shí)際情況，對戰(zhàn)略目標(biāo)、經(jīng)營管理效率和效果目標(biāo)、財(cái)務(wù)報(bào)告及相關(guān)信息真實(shí)完整目標(biāo)、資產(chǎn)安全目標(biāo)、合法合規(guī)目標(biāo)等單個(gè)或整體控制目標(biāo)的實(shí)現(xiàn)進(jìn)行評價(jià)。（一）內(nèi)部控制評價(jià)的目標(biāo)企業(yè)內(nèi)部控制評價(jià)的目標(biāo)是通過對企業(yè)內(nèi)部控制體系的健全性、合理性和有效性的評價(jià)，促使企業(yè)切實(shí)加強(qiáng)內(nèi)部控制體系的建設(shè)并認(rèn)真執(zhí)行，并保證內(nèi)部控制體系得以持續(xù)、有效的改進(jìn)。1.強(qiáng)化內(nèi)部控制意識

16、，建立健全內(nèi)部控制機(jī)制，嚴(yán)格落實(shí)各項(xiàng)控制措施，確保內(nèi)部控制體系有效運(yùn)行。2.提高風(fēng)險(xiǎn)管理水平，為實(shí)現(xiàn)企業(yè)發(fā)展戰(zhàn)略和經(jīng)營目標(biāo)提供保障。3.增強(qiáng)企業(yè)業(yè)務(wù)、財(cái)務(wù)和管理信息的真實(shí)性、完整性和及時(shí)性。4.保障企業(yè)資產(chǎn)的安全和完整。5.確保企業(yè)各項(xiàng)活動(dòng)的合法合規(guī)性。6.為企業(yè)的風(fēng)險(xiǎn)管理提供信息服務(wù)和決策支持。內(nèi)部控制的目標(biāo)：1）提高企業(yè)運(yùn)營的效果和效率。2）財(cái)務(wù)報(bào)告的可靠性和完整性。3）法律法規(guī)和合同的遵循性。（二）內(nèi)部控制評價(jià)的原則在企業(yè)內(nèi)部控制評價(jià)指引中規(guī)定：企業(yè)實(shí)施內(nèi)部控制評價(jià)，應(yīng)當(dāng)遵循下列原則：1.全面性原則。評價(jià)工作應(yīng)當(dāng)包括內(nèi)部控制的設(shè)計(jì)與運(yùn)行，涵蓋企業(yè)及其所屬單位的各種業(yè)務(wù)和事項(xiàng)。企業(yè)內(nèi)部控制

17、是否完整是評價(jià)標(biāo)準(zhǔn)中首要的一條，同時(shí)又是基礎(chǔ)。若內(nèi)部控制的完整性都達(dá)不到，則內(nèi)部控制的合理性與有效性就無從談起了。2.重要性原則。評價(jià)工作應(yīng)當(dāng)在全面評價(jià)的基礎(chǔ)上，關(guān)注重要業(yè)務(wù)單位、重大業(yè)務(wù)事項(xiàng)和高風(fēng)險(xiǎn)領(lǐng)域?？陀^的評價(jià)內(nèi)部控制，及時(shí)發(fā)現(xiàn)問題，及時(shí)予以更正，以使企業(yè)良好發(fā)展下去。3.客觀性原則。評價(jià)工作應(yīng)當(dāng)準(zhǔn)確地揭示經(jīng)營管理的風(fēng)險(xiǎn)狀況，如實(shí)反映內(nèi)部控制設(shè)計(jì)與運(yùn)行的有效性。在對某一企業(yè)評價(jià)其內(nèi)部控制的適用性時(shí)，要注意控制點(diǎn)的設(shè)置是否合理，有沒有安排過多或不必要的控制點(diǎn)；在每一個(gè)需要控制的地方是否都建立了控制環(huán)節(jié)；控制職能是否劃分清楚；人員間的分工和牽制是否恰當(dāng)，既不能分工過細(xì)，又能起到相互牽制的作用

18、。同時(shí)，內(nèi)部控制的適用性要以經(jīng)濟(jì)性為限制條件。企業(yè)設(shè)置內(nèi)部控制切忌照抄照搬，因此應(yīng)當(dāng)考慮企業(yè)內(nèi)控設(shè)計(jì)和執(zhí)行時(shí)的適應(yīng)性和經(jīng)濟(jì)性。因?yàn)椋髽I(yè)所處行業(yè)、組織規(guī)模、交易性質(zhì)、經(jīng)濟(jì)技術(shù)條件、人員素質(zhì)等方面存在著很大的差異，不同的企業(yè)就應(yīng)當(dāng)根據(jù)其不同的特點(diǎn)設(shè)置內(nèi)部控制制度。（三）內(nèi)部控制評價(jià)的組織機(jī)構(gòu)企業(yè)內(nèi)部控制評價(jià)是一項(xiàng)難度非常大的工作，需要強(qiáng)有力的組織保障。應(yīng)該是企業(yè)最高級次的組織和人員進(jìn)行總體負(fù)責(zé)。董事會(huì)下設(shè)審計(jì)委員會(huì)，在行政系統(tǒng)經(jīng)營管理系統(tǒng)設(shè)置審計(jì)機(jī)構(gòu)；審計(jì)委員會(huì)成員由董事長、非執(zhí)行董事、總審計(jì)長和非公司董事（外聘）等組成。二、內(nèi)部控制評價(jià)的內(nèi)容具體內(nèi)容由內(nèi)部控制要素評價(jià)標(biāo)準(zhǔn)和作業(yè)層級評價(jià)標(biāo)準(zhǔn)兩部

19、分組成，其中要素評價(jià)標(biāo)準(zhǔn)可分為5個(gè)方面，即控制環(huán)境、風(fēng)險(xiǎn)評估、控制活動(dòng)、信息與溝通、監(jiān)督；作業(yè)層級評價(jià)標(biāo)準(zhǔn)因其繁瑣復(fù)雜，難以窮盡，如以生產(chǎn)性企業(yè)為例進(jìn)行框架構(gòu)建，可分為5個(gè)業(yè)務(wù)循環(huán)，即銷售業(yè)務(wù)循環(huán)、購貨業(yè)務(wù)循環(huán)、生產(chǎn)業(yè)務(wù)循環(huán)、薪金業(yè)務(wù)循環(huán)和理財(cái)業(yè)務(wù)循環(huán)。在內(nèi)部控制評價(jià)的具體標(biāo)準(zhǔn)中，要素評價(jià)標(biāo)準(zhǔn)以作業(yè)層級評價(jià)標(biāo)準(zhǔn)為基礎(chǔ)。（一）內(nèi)部控制五要素的評價(jià)企業(yè)內(nèi)部控制基本規(guī)范頒布后，企業(yè)內(nèi)部控制評價(jià)有了統(tǒng)一的標(biāo)準(zhǔn)，企業(yè)應(yīng)當(dāng)根據(jù)企業(yè)內(nèi)部控制基本規(guī)范、應(yīng)用指引以及本企業(yè)的內(nèi)部控制制度，圍繞內(nèi)部環(huán)境、風(fēng)險(xiǎn)評估、控制活動(dòng)、信息與溝通、內(nèi)部監(jiān)督等要素，確定內(nèi)部控制評價(jià)的具體內(nèi)容，對內(nèi)部控制設(shè)計(jì)與運(yùn)行情況進(jìn)行全面評價(jià)

20、。1.內(nèi)部環(huán)境的評價(jià)。企業(yè)控制環(huán)境?？刂骗h(huán)境設(shè)定了一個(gè)組織的基調(diào)，影響其員工的控制意識。企業(yè)控制環(huán)境決定其他控制要素能否發(fā)揮作用，是內(nèi)部控制其他控制要素發(fā)揮作用的基礎(chǔ)，直接影響到企業(yè)內(nèi)部控制的貫徹和執(zhí)行以及企業(yè)內(nèi)部控制目標(biāo)的實(shí)現(xiàn)，是企業(yè)內(nèi)部控制的核心。任何新生事物的成長，都要有與之適應(yīng)的土壤。我國大多數(shù)企業(yè)的公司治理結(jié)構(gòu)不合理，鑒于一股獨(dú)大現(xiàn)象的嚴(yán)重性和普遍性，使得公司董事會(huì)、監(jiān)事會(huì)以及獨(dú)立董事制度的作用發(fā)揮非常有限，審計(jì)委員會(huì)和內(nèi)審部門的監(jiān)管職能也無法正常行使，究其原因，中國設(shè)立監(jiān)事會(huì)和建立獨(dú)立董事制度，是基于上市公司的要求，從形式上滿足規(guī)定，但是從公司法中對于監(jiān)事會(huì)成員的要求可以看出，監(jiān)事

21、會(huì)成員與董事會(huì)成員的身份和地位是比較懸殊的，他們是依附于董事會(huì)和CEO的，因此很難發(fā)揮其應(yīng)有的作用，如果監(jiān)事會(huì)不對董事會(huì)的行為提出反對意見的時(shí)候，它還會(huì)成為董事會(huì)的保護(hù)傘。企業(yè)組織開展內(nèi)部環(huán)境評價(jià)，應(yīng)當(dāng)以組織架構(gòu)、發(fā)展戰(zhàn)略、人力資源、企業(yè)文化、社會(huì)責(zé)任等應(yīng)用指引為依據(jù)，結(jié)合本企業(yè)的內(nèi)部控制制度，對內(nèi)部環(huán)境的設(shè)計(jì)及實(shí)際運(yùn)行情況進(jìn)行認(rèn)定和評價(jià)。2.風(fēng)險(xiǎn)評估的評價(jià)。企業(yè)組織開展風(fēng)險(xiǎn)評估機(jī)制評價(jià)，應(yīng)當(dāng)以企業(yè)內(nèi)部控制基本規(guī)范有關(guān)風(fēng)險(xiǎn)評估的要求，以及各項(xiàng)應(yīng)用指引中所列主要風(fēng)險(xiǎn)為依據(jù)，結(jié)合本企業(yè)的內(nèi)部控制制度，對日常經(jīng)營管理過程中的風(fēng)險(xiǎn)識別、風(fēng)險(xiǎn)分析、應(yīng)對策略等進(jìn)行認(rèn)定和評價(jià)。企業(yè)風(fēng)險(xiǎn)。企業(yè)管理層應(yīng)對影響企

22、業(yè)目標(biāo)實(shí)現(xiàn)的內(nèi)、外部各種風(fēng)險(xiǎn)進(jìn)行分析，考慮其可能性和影響程度，制定必要的對策。在對企業(yè)風(fēng)險(xiǎn)防范作測評時(shí)，應(yīng)重點(diǎn)關(guān)注企業(yè)是否建立完整的風(fēng)險(xiǎn)評估體系，是否建立審計(jì)委員和風(fēng)險(xiǎn)管理部門，是否對經(jīng)營風(fēng)險(xiǎn)、財(cái)務(wù)風(fēng)險(xiǎn)、市場風(fēng)險(xiǎn)、政策法規(guī)風(fēng)險(xiǎn)和道德風(fēng)險(xiǎn)等進(jìn)行持續(xù)監(jiān)控；是否對已發(fā)現(xiàn)的企業(yè)各類風(fēng)險(xiǎn)有控制措施，如內(nèi)控制度執(zhí)行情況的檢查和監(jiān)督，以及相關(guān)制度是否向子公司延伸，以確保子公司的經(jīng)營安全。同時(shí)，還要關(guān)注對相關(guān)業(yè)務(wù)項(xiàng)目及已知風(fēng)險(xiǎn)點(diǎn)是否進(jìn)行定期檢查評估、提示及完善，如在日常經(jīng)營風(fēng)險(xiǎn)管理中對“重大采購二次詢價(jià)”、建立“不合格供應(yīng)黑名單”是否有實(shí)時(shí)監(jiān)控。是否對客戶建立資信信息檔案、是否定期梳理與公司發(fā)展戰(zhàn)略不符的業(yè)務(wù)

23、或項(xiàng)目等等。內(nèi)部審計(jì)關(guān)注風(fēng)險(xiǎn)識別的充分性；風(fēng)險(xiǎn)分析的恰當(dāng)性；風(fēng)險(xiǎn)應(yīng)對策略的充分性、有效性。首先，應(yīng)對企業(yè)的固有風(fēng)險(xiǎn)進(jìn)行評估。確定對固有風(fēng)險(xiǎn)的風(fēng)險(xiǎn)反應(yīng)模式才能夠確定對固有風(fēng)險(xiǎn)的管理措施。其次，管理者應(yīng)在對固有風(fēng)險(xiǎn)采取有關(guān)管理措施的基礎(chǔ)上，對企業(yè)的殘存風(fēng)險(xiǎn)進(jìn)行評估。對風(fēng)險(xiǎn)影響的分析則可采用簡單算術(shù)平均數(shù)、最差的情形下的估計(jì)值或事項(xiàng)的分布等技術(shù)來分析企業(yè)風(fēng)險(xiǎn)評估的方法，分為定量分析和定性分析兩種。企業(yè)無須對所有的風(fēng)險(xiǎn)采用同樣一種評估方法，可根據(jù)不同的風(fēng)險(xiǎn)目標(biāo)確定相應(yīng)的風(fēng)險(xiǎn)評估方法，達(dá)到成本最低情況下的效益最大化目的。（1）風(fēng)險(xiǎn)發(fā)生的概率很低，損失程度也很小。（2）風(fēng)險(xiǎn)發(fā)生的概率很高，但損失程度很小。

24、（3）風(fēng)險(xiǎn)發(fā)生的概率很低，但造成的損失很大。（4）風(fēng)險(xiǎn)發(fā)生的概率很高，造成的損失也很大。風(fēng)險(xiǎn)評估與舞弊行為：隨著經(jīng)濟(jì)的發(fā)展和外部環(huán)境的復(fù)雜化，企業(yè)面臨的風(fēng)險(xiǎn)也越來越大，而風(fēng)險(xiǎn)評估是提高企業(yè)內(nèi)部控制效率和效果的關(guān)鍵，因此對企業(yè)面臨的風(fēng)險(xiǎn)進(jìn)行合理的評估是很有必要的。風(fēng)險(xiǎn)評估是一個(gè)動(dòng)態(tài)的過程，主要分為三個(gè)步驟：第一，估計(jì)風(fēng)險(xiǎn)的嚴(yán)重程度；第二，評估風(fēng)險(xiǎn)發(fā)生的可能性（或頻率）；第三，考慮應(yīng)如何管理風(fēng)險(xiǎn)?？梢?，通過風(fēng)險(xiǎn)評估過程，可以及時(shí)發(fā)現(xiàn)企業(yè)經(jīng)營過程中風(fēng)險(xiǎn)高發(fā)點(diǎn)和財(cái)務(wù)報(bào)表存在重大錯(cuò)報(bào)和漏報(bào)的可能性。以醫(yī)院為例闡述風(fēng)險(xiǎn)評估方面的評價(jià)：為避免管理風(fēng)險(xiǎn)，要求每個(gè)項(xiàng)目均進(jìn)行預(yù)決算審計(jì)。我們審計(jì)了：車庫改造工程、

25、1號樓安保監(jiān)控系統(tǒng)改造工程、1號樓消防系統(tǒng)改造工程、1號樓11層凈化手術(shù)部凈化系統(tǒng)及設(shè)備管理維護(hù)、拆除及修補(bǔ)工程。對工程、設(shè)備維修審計(jì)，我們關(guān)注合同保修期，承包與分包的執(zhí)行力。如：2009年4月7日，按院部要求審計(jì)科對1號樓11層凈化手術(shù)部凈化系統(tǒng)及設(shè)備管理維護(hù)合同進(jìn)行內(nèi)部審計(jì)調(diào)查?；厩闆r：醫(yī)院的1號樓11層潔凈手術(shù)室安裝工程是上海某潔凈工程有限公司施工的。2008年竣工投入使用。工程最后審定價(jià)約為1,648,085.00元（區(qū)財(cái)政局提供數(shù)據(jù)）。2009年3月份科室提出該凈化系統(tǒng)及設(shè)備需要進(jìn)行管理維修，醫(yī)院與該公司暫簽了1個(gè)2年期的“維護(hù)”合同，合同價(jià)款（人民幣大寫）暫定貳拾肆萬元整（240

26、,000.00元）。調(diào)查說明：我們從后?？铺幍玫搅嗽撓到y(tǒng)的原“工程分包施工合同”的復(fù)印件。合同為三方合同，即總包單位某建設(shè)工程發(fā)展有限公司，分包單位某潔凈工程有限公司，建設(shè)單位是我們醫(yī)院。工程分包項(xiàng)目基本情況明確反映，本專業(yè)分包合同保修期為2年。2009年科室提出該凈化系統(tǒng)及設(shè)備需要進(jìn)行管理維修屬于合同保修期范圍內(nèi)，正常維護(hù)。調(diào)查建議：醫(yī)院（目前）無需與上海某潔凈工程有限公司簽訂“維護(hù)合同”。2008年竣工的項(xiàng)目2年的維修期，應(yīng)執(zhí)行合同約定。認(rèn)真閱讀合同，可以避免醫(yī)院成本重復(fù)支出。醫(yī)院在收入一定的情況下，履行減少支出的職責(zé)，有利于醫(yī)院發(fā)展。醫(yī)院的風(fēng)險(xiǎn)評估是提供符合公認(rèn)會(huì)計(jì)原則的財(cái)務(wù)報(bào)告有關(guān)風(fēng)險(xiǎn)

27、的確認(rèn)、分析和管理。風(fēng)險(xiǎn)評估過程必須判明醫(yī)院完成既定的目標(biāo)存在的外部風(fēng)險(xiǎn)，分析各風(fēng)險(xiǎn)的類型和程度，為風(fēng)險(xiǎn)管理提供依據(jù)。醫(yī)院管理層應(yīng)制訂計(jì)劃、程序或行動(dòng)來避免具體風(fēng)險(xiǎn)。3.控制活動(dòng)的評價(jià)。企業(yè)組織開展控制活動(dòng)評價(jià)，應(yīng)當(dāng)以企業(yè)內(nèi)部控制基本規(guī)范和各項(xiàng)應(yīng)用指引中的控制措施為依據(jù)，結(jié)合本企業(yè)的內(nèi)部控制制度，對相關(guān)控制措施的設(shè)計(jì)和運(yùn)行情況進(jìn)行認(rèn)定和評價(jià)。企業(yè)控制活動(dòng)。企業(yè)管理層為確保風(fēng)險(xiǎn)對策有效執(zhí)行和落實(shí)，所采取的措施和程序，主要包括批準(zhǔn)、授權(quán)、驗(yàn)證、協(xié)調(diào)、復(fù)核、定期盤點(diǎn)、記錄核對、財(cái)產(chǎn)的保護(hù)、職責(zé)的分離、績效考核等內(nèi)容。控制活動(dòng)是企業(yè)根據(jù)風(fēng)險(xiǎn)評估結(jié)果，采用相應(yīng)的控制措施，將風(fēng)險(xiǎn)控制在可承受度之內(nèi)。控制措

28、施一般包括：不相容職務(wù)分離控制、授權(quán)審批控制、會(huì)計(jì)系統(tǒng)控制、財(cái)產(chǎn)保護(hù)控制、預(yù)算控制、運(yùn)營分析控制和績效考評控制等?？刂拼胧┑膶?shí)施就形成了內(nèi)部控制制度，這是內(nèi)部審計(jì)評價(jià)的重要內(nèi)容。評價(jià)不相容職務(wù)分離控制的實(shí)施，內(nèi)部審計(jì)應(yīng)當(dāng)系統(tǒng)分析業(yè)務(wù)流程中的控制點(diǎn)；評價(jià)授權(quán)審批控制的實(shí)施，內(nèi)部審計(jì)對企業(yè)編制的常規(guī)授權(quán)權(quán)限指引進(jìn)行審查；內(nèi)部審計(jì)通過對財(cái)產(chǎn)的記錄、盤點(diǎn)資料、報(bào)表等定期或不定期的進(jìn)行重點(diǎn)抽查，審查相關(guān)手續(xù)、記錄是否完整，賬務(wù)處理是否及時(shí)正確來評價(jià)企業(yè)財(cái)產(chǎn)保護(hù)措施實(shí)施情況；關(guān)注企業(yè)預(yù)算控制的有效性，一方面是預(yù)算編制的可行性、準(zhǔn)確性，另一方面是可行準(zhǔn)確的預(yù)算得到了切實(shí)的執(zhí)行；評價(jià)營運(yùn)情況，分析制度的有效運(yùn)

29、行，關(guān)注其是否能合理分析企業(yè)獲取的各類信息，改善企業(yè)運(yùn)營狀況，將風(fēng)險(xiǎn)控制在可承受度之內(nèi)；內(nèi)部審計(jì)要關(guān)注企業(yè)是否建立科學(xué)有效的績效考評制度，是否以考評結(jié)果為依據(jù)決定企業(yè)員工的崗位安排。在對企業(yè)控制活動(dòng)測試時(shí)，要重點(diǎn)審核組織機(jī)構(gòu)方面采取的控制活動(dòng)。在組織結(jié)構(gòu)方面重點(diǎn)審核：機(jī)構(gòu)、崗位及職責(zé)權(quán)限是否合理設(shè)置和分工，不相容職務(wù)是否相互分離，是否成立相關(guān)法律事務(wù)部門和職能，對采購與驗(yàn)收等環(huán)節(jié)是否設(shè)置相互監(jiān)督制度，做到人員分離。針對信息系統(tǒng)設(shè)置相應(yīng)的控制環(huán)節(jié)和程序。控制活動(dòng)是管理者為了確保管理指令能夠得以有效實(shí)施而制定的各項(xiàng)政策和程序。政策是控制活動(dòng)應(yīng)遵循的原則，程序是具體的控制活動(dòng)。我國存在著授權(quán)不足的現(xiàn)

30、象，這樣容易出現(xiàn)侵權(quán)行為，使得管理層逾越到內(nèi)部控制之上，從而導(dǎo)致舞弊行為的發(fā)生。此外，如控制活動(dòng)設(shè)計(jì)不合理、缺乏完整有效執(zhí)行的規(guī)章制度，企業(yè)的各項(xiàng)政策和程序就難以發(fā)揮有效作用，也可能會(huì)給有舞弊動(dòng)機(jī)的人以可乘之機(jī)。以醫(yī)院為例闡述控制活動(dòng)的評價(jià)：對醫(yī)院中心實(shí)驗(yàn)室的審計(jì)工作。醫(yī)院中心實(shí)驗(yàn)室成立于2000年，成立初期院部并沒有“建賬立制”的要求，在規(guī)范流程上有一些欠缺之處。而實(shí)驗(yàn)室從成立開始就自發(fā)地建立了自己的“臺帳”，同時(shí)對一些“合同協(xié)議”用自己的方式方法進(jìn)行管理。幾年后實(shí)驗(yàn)室又成立了“藥物臨床試驗(yàn)機(jī)構(gòu)”，同時(shí)科室每年都有自己的課題與科研經(jīng)費(fèi)。經(jīng)過對中心實(shí)驗(yàn)室基金、藥物臨床試驗(yàn)基金和課題經(jīng)費(fèi)的審計(jì)，

31、發(fā)現(xiàn)主要存在以下薄弱環(huán)節(jié)：財(cái)務(wù)科沒有分項(xiàng)目核算每項(xiàng)“基金”，造成基金的收、付、存“統(tǒng)賬”；“統(tǒng)賬制”核算，財(cái)務(wù)監(jiān)督管理比較薄弱，合同協(xié)議檔案保管不規(guī)范。具體表現(xiàn)在中心實(shí)驗(yàn)室基金使用方面：財(cái)務(wù)科賬務(wù)處理記錄“其他應(yīng)付款”，不分具體項(xiàng)目核算。使用臨床試驗(yàn)基金方面：財(cái)務(wù)方面不夠規(guī)范，會(huì)計(jì)科目“專用基金-科研基金-藥物臨床試驗(yàn)經(jīng)費(fèi)-中心實(shí)驗(yàn)室”設(shè)置欠規(guī)范。表現(xiàn)為項(xiàng)目基金實(shí)行“流水賬”核算，各項(xiàng)目沒有建立對應(yīng)核算關(guān)系，不能反映各項(xiàng)目基金的取得、使用、結(jié)余。隨著年份的增加，分類分項(xiàng)目比較困難，財(cái)務(wù)科監(jiān)控力度漸顯弱化，不便于檢查、考核、細(xì)化賬務(wù)管理。檔案管理欠規(guī)范：年的項(xiàng)目協(xié)議與合同均有中心實(shí)驗(yàn)室科室自己保

32、管，審計(jì)核對協(xié)議或合同缺乏核對資料。不符合“檔案管理登記試行辦法”的有關(guān)規(guī)定。合同或協(xié)議沒有明確編號，歷年的合同或協(xié)議“對應(yīng)”區(qū)分比較困難?？蒲谢鸬氖褂茫赫n題經(jīng)費(fèi)“統(tǒng)賬”核算，分類分項(xiàng)困難。分析其原因科室反映主要是一些預(yù)實(shí)驗(yàn)項(xiàng)目或已立項(xiàng)尚未批準(zhǔn)的科研項(xiàng)目啟動(dòng)基金無法落實(shí)。（二）內(nèi)部審計(jì)開展內(nèi)部控制評價(jià)的途徑4.信息與溝通的評價(jià)。企業(yè)開展信息與溝通評價(jià)，應(yīng)當(dāng)以內(nèi)部信息傳遞、財(cái)務(wù)報(bào)告、信息系統(tǒng)等相關(guān)應(yīng)用指引為依據(jù)，結(jié)合本企業(yè)的內(nèi)部控制制度，對信息收集、處理和傳遞的及時(shí)性、反舞弊機(jī)制的健全性、財(cái)務(wù)報(bào)告的真實(shí)性、信息系統(tǒng)的安全性，以及利用信息系統(tǒng)實(shí)施內(nèi)部控制的有效性等進(jìn)行認(rèn)定和評價(jià)。信息與溝通是企業(yè)

33、及時(shí)、準(zhǔn)確地收集、傳遞與內(nèi)部控制相關(guān)的信息，確保信息在企業(yè)內(nèi)部、企業(yè)與外部之間進(jìn)行有效溝通。信息是企業(yè)的資源，是企業(yè)各種經(jīng)營管理行為的依據(jù)，信息的質(zhì)量對管理層能否作出恰當(dāng)?shù)慕?jīng)營管理決策具有重大影響。充分、及時(shí)的溝通有助于管理層了解經(jīng)營活動(dòng)存在的問題，客觀地評價(jià)各部門的工作。迅速采取有效的管理措施來保證企業(yè)經(jīng)營活動(dòng)的健康運(yùn)行。信息與溝通評價(jià)主要包括企業(yè)獲取及處理信息的能力。內(nèi)部審計(jì)要對企業(yè)信息系統(tǒng)的健全性、有效性和安全性進(jìn)行審查與評價(jià)。公允的信息必須被確認(rèn)、捕獲并以一定形式及時(shí)傳遞，以便員工履行職責(zé)。信息系統(tǒng)產(chǎn)出是涵蓋經(jīng)營、財(cái)務(wù)外報(bào)告相關(guān)的外部事件、行為和條件等。有效的溝通從廣義上說是信息的自上

34、而下、橫向以及自下而上的傳遞。所有員工必須從管理層得到清楚的信息，認(rèn)真履行控制職責(zé)。員工必須理解自身在整個(gè)內(nèi)控系統(tǒng)中的位置，理解個(gè)人行為與其他員工工作的相關(guān)性。員工必須有向上傳遞重要信息的途徑。同時(shí)，與外部諸如客戶、供應(yīng)商、管理當(dāng)局和股東的之間也需要有效的溝通。沃爾瑪信息系統(tǒng)的組建過程，從董事到部門主管，全部參與，使得投入的人力、物力和資金嘆為觀止，收到的效益也是令人乍舌。這幾年來，我國大部分企業(yè)顯然已經(jīng)開始逐漸加大對信息系統(tǒng)的重視。許多公司成立了相應(yīng)的IT部，并且其地位開始從二級管理輔助部門向“一把手工程”轉(zhuǎn)變。北京翠微集團(tuán)在創(chuàng)建之始就提出：管理手段要采用高新技術(shù)。正是在現(xiàn)代科技手段與現(xiàn)代管

35、理理念相結(jié)合的基礎(chǔ)上，翠微集團(tuán)在短時(shí)間內(nèi)崛起，并在中國商界占有一席之地。以醫(yī)院為例闡述信息系統(tǒng)和溝通的審計(jì)醫(yī)院對于怎樣提高臨床科室的經(jīng)濟(jì)效益方面的內(nèi)部控制制度有一些規(guī)定：選定了“面神經(jīng)癱瘓”、“扁桃體手術(shù)”和“突發(fā)性耳聾”三個(gè)項(xiàng)目進(jìn)行了解和評價(jià)，對其病種的發(fā)病原因（醫(yī)生協(xié)助分析）、年齡段、性別類型、費(fèi)用明細(xì)以及比重分析分別作了詳細(xì)的表格式說明。通過對單病種的治療、檢查、用藥和收費(fèi)等方面了解剖析，提出一些比較有用的信息供臨床科主任參考，制定有科學(xué)依據(jù)的措施，降低或解決病人看病貴的問題。對于病種經(jīng)濟(jì)負(fù)擔(dān)的計(jì)算控制，抽取樣本數(shù)164例。時(shí)間跨度是：2006年2009年5月1.“面神經(jīng)癱瘓癱”單病種基

36、本費(fèi)用表；2.“扁桃體手術(shù)”單病種基本費(fèi)用表；3.“突發(fā)性耳聾”單病種基本費(fèi)用表。住院人數(shù)分別是面神經(jīng)癱瘓51例，扁桃體手術(shù)41例，突發(fā)性耳聾72例。住院總費(fèi)用分別面神經(jīng)癱瘓32.81萬元，扁桃體手術(shù)17.12萬元，突發(fā)性耳聾45.49萬元。平均住院天數(shù)分別是面神經(jīng)癱瘓27天，扁桃體手術(shù)10天，突發(fā)性耳聾24天。平均住院費(fèi)用分別是面神經(jīng)癱瘓6433.33元，扁桃體手術(shù)4175.61元，突發(fā)性耳聾6318.06元。患病人群統(tǒng)計(jì)（男女老少）來醫(yī)院診斷的男女老少人數(shù)：男性病人75例，女性病人89例。其中老年病人58例，扁桃體手術(shù)16歲以下病人4例，1660歲人群患病102例，占總樣本數(shù)62.2%。同

37、時(shí)“統(tǒng)計(jì)表”也反映了面神經(jīng)癱瘓與突發(fā)性耳聾中老年人較多，慢性扁桃體炎年輕人比較多。統(tǒng)計(jì)中還發(fā)現(xiàn)面神經(jīng)癱瘓病人男性比較多，而突發(fā)性耳聾病人則女性比較多。三種單病種的平均住院費(fèi)用分別為：面神經(jīng)癱瘓6433.33元，扁桃體手術(shù)4175.61元，突發(fā)性耳聾6318.06元。調(diào)查總結(jié)：單病種核算模式為醫(yī)院提供有效的決策支持。為今后開展項(xiàng)目成本、病種成本核算打基礎(chǔ)，為醫(yī)院持續(xù)發(fā)展提供信息資料。一個(gè)健全的醫(yī)院內(nèi)部控制系統(tǒng)必須擁有一套完善的有關(guān)信息傳遞、溝通與反饋的信息系統(tǒng)。信息是組織的命脈，不只因?yàn)樾畔⒛軌蛟诮Y(jié)構(gòu)、技術(shù)、創(chuàng)新等方面輔助決策制定，還因?yàn)樾畔⑹墙M織連接醫(yī)生和患者的“紐帶”。溝通則是要讓每個(gè)職工對

38、于其在內(nèi)部控制及財(cái)務(wù)報(bào)告中的作用與責(zé)任有充分的了解，它包括個(gè)人對于其行為對他人造成的影響的認(rèn)識以及各部門之間業(yè)務(wù)活動(dòng)的相互協(xié)調(diào)。5.內(nèi)部監(jiān)督的評價(jià)。企業(yè)組織開展內(nèi)部監(jiān)督評價(jià)，應(yīng)當(dāng)以企業(yè)內(nèi)部控制基本規(guī)范有關(guān)內(nèi)部監(jiān)督的要求，以及各項(xiàng)應(yīng)用指引中有關(guān)日常管控的規(guī)定為依據(jù)，結(jié)合本企業(yè)的內(nèi)部控制制度，對內(nèi)部監(jiān)督機(jī)制的有效性進(jìn)行認(rèn)定和評價(jià)，重點(diǎn)關(guān)注監(jiān)事會(huì)、審計(jì)委員會(huì)、內(nèi)部審計(jì)機(jī)構(gòu)等是否在內(nèi)部控制設(shè)計(jì)和運(yùn)行中有效發(fā)揮監(jiān)督作用。企業(yè)檢查與監(jiān)督。在對企業(yè)該項(xiàng)活動(dòng)測試時(shí)，要重點(diǎn)審核公司是否已制定了內(nèi)部控制檢查監(jiān)督辦法，該項(xiàng)工作是否在董事會(huì)或?qū)徲?jì)委員會(huì)直接領(lǐng)導(dǎo)下，有風(fēng)險(xiǎn)管理部門或?qū)徲?jì)部門具體負(fù)責(zé)實(shí)施，并有相關(guān)制度。內(nèi)

39、部監(jiān)督是企業(yè)對內(nèi)部控制建立與實(shí)施情況進(jìn)行監(jiān)督檢查，評價(jià)內(nèi)部控制的有效性，發(fā)現(xiàn)內(nèi)部控制缺陷，應(yīng)當(dāng)及時(shí)加以改進(jìn)。內(nèi)部控制是一個(gè)動(dòng)態(tài)管理過程，隨著時(shí)間的推移和環(huán)境的變化，曾經(jīng)有效的內(nèi)部控制可能會(huì)變得無效，因此，對內(nèi)部控制的制定、執(zhí)行及效果需要進(jìn)行跟蹤式的監(jiān)督與評價(jià)，以便滿足管理當(dāng)局根據(jù)環(huán)境變化適時(shí)調(diào)整內(nèi)部控制系統(tǒng)的需要，確保內(nèi)部控制系統(tǒng)完整、有效。內(nèi)部監(jiān)督評價(jià)主要就是評價(jià)監(jiān)督機(jī)制是否執(zhí)行并有效。監(jiān)控是為了保證內(nèi)部控制的有效實(shí)施，對企業(yè)內(nèi)部控制框架進(jìn)行評價(jià)的過程。通過對內(nèi)部控制的監(jiān)控，可以發(fā)現(xiàn)內(nèi)控制實(shí)施過程中存在的問題，針對發(fā)現(xiàn)的內(nèi)控漏洞予以盡快修補(bǔ)，可以達(dá)到防范舞弊和完善內(nèi)控制度的目的。我國對內(nèi)部控

40、制進(jìn)行監(jiān)控的主體應(yīng)該是內(nèi)部審計(jì)部門及類似機(jī)構(gòu)，然而目前企業(yè)內(nèi)部審計(jì)的監(jiān)督職能并沒有真正實(shí)現(xiàn)，而是依靠行政干預(yù)建立起來的審計(jì)機(jī)制很難受到重視，在這種情況下，不可避免的出現(xiàn)舞弊行為。以醫(yī)院為例闡述對控制的監(jiān)督管理的審計(jì)醫(yī)院的制度規(guī)定，內(nèi)部審計(jì)部門參與對“醫(yī)院藥品、醫(yī)療器械、醫(yī)用試劑和總務(wù)物資采購相關(guān)遴選會(huì)議”。對醫(yī)院的財(cái)產(chǎn)物資購置提前介入，便于醫(yī)院監(jiān)督資產(chǎn)的管理。這就強(qiáng)化了一個(gè)內(nèi)部審計(jì)部門的監(jiān)督的職能。（二）記錄內(nèi)部控制評價(jià)工作內(nèi)部控制評價(jià)工作應(yīng)當(dāng)形成工作底稿，詳細(xì)記錄企業(yè)執(zhí)行評價(jià)工作的內(nèi)容，包括評價(jià)要素、主要風(fēng)險(xiǎn)點(diǎn)、采取的控制措施、有關(guān)證據(jù)資料以及認(rèn)定結(jié)果等。評價(jià)工作底稿應(yīng)當(dāng)設(shè)計(jì)合理、證據(jù)充分、

41、簡便易行、便于操作。三、內(nèi)部控制評價(jià)的程序（一）內(nèi)部審計(jì)開展內(nèi)部控制評價(jià)的途徑1.參與企業(yè)內(nèi)部控制制定，改變內(nèi)部控制在制定階段主要交由相關(guān)業(yè)務(wù)部門完成的傳統(tǒng)做法，使內(nèi)部控制在建立之時(shí)就交由內(nèi)部審計(jì)進(jìn)行評價(jià)。內(nèi)部審計(jì)師應(yīng)站在企業(yè)內(nèi)部控制全局的高度，統(tǒng)籌考慮并提出自己的建議，最大限度地克服內(nèi)部控制建立時(shí)可能就有的天然缺陷。2.在日常審計(jì)項(xiàng)目中，不僅通過內(nèi)部控制評價(jià)，確定審計(jì)重點(diǎn)和審計(jì)風(fēng)險(xiǎn)，用以指導(dǎo)審計(jì)工作，而且還要對該項(xiàng)業(yè)務(wù)涉及到的內(nèi)部控制的健全性、適當(dāng)性、執(zhí)行的有效性進(jìn)行評價(jià)，評價(jià)其關(guān)鍵控制和程序能否保證內(nèi)控目標(biāo)的實(shí)現(xiàn)，能否有效抵御和控制企業(yè)各種風(fēng)險(xiǎn)，發(fā)現(xiàn)控制弱點(diǎn)和控制缺陷，及時(shí)報(bào)告管理層。3.

42、對企業(yè)內(nèi)部控制單獨(dú)立項(xiàng)，專門評價(jià)。隨著現(xiàn)代企業(yè)制度的建立和企業(yè)內(nèi)部控制建設(shè)進(jìn)程的加快，傳統(tǒng)的報(bào)表審計(jì)、經(jīng)濟(jì)責(zé)任審計(jì)已遠(yuǎn)遠(yuǎn)不能滿足管理層對內(nèi)部審計(jì)的要求，內(nèi)部審計(jì)應(yīng)該在企業(yè)內(nèi)部控制中發(fā)揮更大的作用，將內(nèi)部控制的監(jiān)督、評價(jià)作為重要的工作內(nèi)容，單獨(dú)立項(xiàng)，專門評價(jià)。分步驟、有計(jì)劃地對企業(yè)各部門、各環(huán)節(jié)的內(nèi)部控制進(jìn)行綜合評價(jià)和全面測試，衡量企業(yè)內(nèi)部控制建立健全程度和抵御風(fēng)險(xiǎn)能力，尋找內(nèi)部控制薄弱環(huán)節(jié)，提出強(qiáng)化內(nèi)控建設(shè)的措施，以防范和化解企業(yè)各種經(jīng)營風(fēng)險(xiǎn)，提高企業(yè)管理水平。4.組織管理部門開展內(nèi)部控制自評。內(nèi)部控制自評是指由內(nèi)部審計(jì)人員與被審部門管理人員組成審計(jì)小組，管理人員在內(nèi)部審計(jì)人員的幫助下，對本部

43、門內(nèi)部控制的恰當(dāng)性和有效性進(jìn)行評估，提出報(bào)告。內(nèi)部控制自評可以讓管理部門更好地熟悉本部門內(nèi)部控制情況，明確本部門對企業(yè)內(nèi)部控制的責(zé)任，促進(jìn)其更好地履行職責(zé)；同時(shí)，還可以從執(zhí)行者的角度更好地反映當(dāng)前內(nèi)部控制中存在的問題。既降低了審計(jì)成本，減少了審計(jì)人員工作量，又使內(nèi)部審計(jì)達(dá)到了更好的效果。評價(jià)企業(yè)內(nèi)部控制的有效性實(shí)質(zhì)是評價(jià)內(nèi)部控制為相關(guān)目標(biāo)的實(shí)現(xiàn)提供的保證水平是否達(dá)到或超過合理保證的水平。如果保證的水平處于有效內(nèi)部控制的區(qū)間內(nèi)，則內(nèi)部控制是有效的，如果保證的水平低于合理水平，則內(nèi)部控制是無效的。從另一個(gè)角度來看，就是評價(jià)相關(guān)目標(biāo)的風(fēng)險(xiǎn)在經(jīng)過內(nèi)部控制之后是否已經(jīng)降低到了一個(gè)適當(dāng)?shù)乃?，如果已?jīng)降到

44、了一個(gè)適當(dāng)?shù)乃?，則內(nèi)部控制是有效的；反之，則無效。（二）內(nèi)部控制評價(jià)的程序企業(yè)應(yīng)當(dāng)按照內(nèi)部控制評價(jià)辦法規(guī)定的程序，有序開展內(nèi)部控制評價(jià)工作。內(nèi)部控制評價(jià)的具體組織實(shí)施工作可以授權(quán)給內(nèi)部審計(jì)部門或?qū)ｉT機(jī)構(gòu)負(fù)責(zé)。內(nèi)部控制評價(jià)程序一般包括：1.制定評價(jià)工作方案。評價(jià)方案應(yīng)明確評價(jià)范圍、工作任務(wù)、人員組織、進(jìn)度安排和費(fèi)用預(yù)算等相關(guān)內(nèi)容，報(bào)經(jīng)董事會(huì)或其授權(quán)機(jī)構(gòu)審批后實(shí)施。內(nèi)部審計(jì)開展內(nèi)部控制評價(jià)的范疇不應(yīng)局限于內(nèi)部會(huì)計(jì)控制。長期以來，人們對內(nèi)部控制評價(jià)的定位，一直站在制度基礎(chǔ)審計(jì)的角度，集中于會(huì)計(jì)控制。會(huì)計(jì)控制是企業(yè)內(nèi)部控制系統(tǒng)最基礎(chǔ)的控制平臺，是企業(yè)內(nèi)部控制的主要內(nèi)容，但絕不是惟一內(nèi)容。以目前我國許

45、多上市公司為例，有些公司雖然會(huì)計(jì)制度比較健全，但由于忽略控制環(huán)境問題，使管理環(huán)節(jié)存在諸多缺陷，導(dǎo)致會(huì)計(jì)控制失效的事例頻頻發(fā)生。每個(gè)企業(yè)關(guān)于內(nèi)部控制自我評價(jià)范圍、原則和目標(biāo)并不相同，但一般應(yīng)采用全員參與的、整個(gè)流程范圍的自我評價(jià)。并要在所有的關(guān)鍵的利益相關(guān)者之間進(jìn)行交流、調(diào)整，如內(nèi)部審計(jì)師、高層管理人員和董事會(huì)。內(nèi)部控制評價(jià)范圍的確定應(yīng)當(dāng)遵循風(fēng)險(xiǎn)導(dǎo)向、自上而下的原則來確定需要評價(jià)的分支機(jī)構(gòu)、重要業(yè)務(wù)單元、重點(diǎn)業(yè)務(wù)領(lǐng)域或流程環(huán)節(jié)。2.作用和責(zé)任的限定 有效的內(nèi)部控制自我評價(jià)關(guān)鍵在于對參與者的作用和責(zé)任的限定。包括控制活動(dòng)過程的崗位責(zé)任者，內(nèi)部控制自我評價(jià)的測試人員以及復(fù)核人員。一般而言，一個(gè)過程的

46、崗位負(fù)責(zé)人應(yīng)該是一個(gè)擁有較強(qiáng)的項(xiàng)目管理技術(shù)的專家并且足夠資深，以確保無論在何種情況下，內(nèi)部控制自我評價(jià)能對風(fēng)險(xiǎn)優(yōu)先排序。對測試人員要實(shí)行詳細(xì)的檢驗(yàn)，并將相應(yīng)的結(jié)果文件化，測試人員必須對自我評價(jià)的過程理解并對所測試的基本控制進(jìn)行適當(dāng)?shù)臋?quán)衡，并且以合理程度的專業(yè)懷疑態(tài)度和獨(dú)立性進(jìn)行測試。內(nèi)部控制自我評價(jià)的復(fù)核人員也必須對實(shí)施有效的復(fù)核過程有足夠的理解。對某一個(gè)既定的過程而言，自我評價(jià)復(fù)核人員邏輯上通常是這個(gè)過程的崗位負(fù)責(zé)人。3.組成評價(jià)工作組。評價(jià)工作組應(yīng)當(dāng)吸收企業(yè)內(nèi)部相關(guān)機(jī)構(gòu)熟悉情況的業(yè)務(wù)骨干參加。評價(jià)工作組成員對本部門的內(nèi)部控制評價(jià)工作應(yīng)當(dāng)實(shí)行回避制度。 企業(yè)可以委托中介機(jī)構(gòu)實(shí)施內(nèi)部控制評價(jià)。

47、但是為企業(yè)提供內(nèi)部控制審計(jì)服務(wù)的會(huì)計(jì)師事務(wù)所，不得同時(shí)為同一企業(yè)提供內(nèi)部控制評價(jià)服務(wù)。由企業(yè)內(nèi)部審計(jì)人員組成評價(jià)工作組的：出于遵循 HYPERLINK /Law/ 法律法規(guī)的需要，一般都由內(nèi)部審計(jì)人員正式地對內(nèi)部控制自我評價(jià)進(jìn)行評估并發(fā)表相應(yīng)的意見；或者他們只是簡單地對某個(gè)既定過程的基本的內(nèi)部控制在一般的基于風(fēng)險(xiǎn)的審計(jì)范圍內(nèi)進(jìn)行審計(jì)。無論內(nèi)部控制自我評價(jià)在結(jié)構(gòu)上采用何種方式，關(guān)鍵的是對上述人員的作用加以規(guī)定，并從項(xiàng)目涉及的各個(gè)參與人的視角進(jìn)行協(xié)調(diào)，達(dá)成一致意見。企業(yè)（或總部）應(yīng)當(dāng)成立內(nèi)部控制檢查評價(jià)工作領(lǐng)導(dǎo)小組（以下簡稱“檢評領(lǐng)導(dǎo)小組”），組長由主要負(fù)責(zé)人擔(dān)任，副組長由總會(huì)計(jì)師/分管財(cái)務(wù)領(lǐng)導(dǎo)擔(dān)

48、任，成員由財(cái)務(wù)、審計(jì)、人事、監(jiān)察、銷售、采購等部門的主要負(fù)責(zé)人組成。檢評領(lǐng)導(dǎo)小組應(yīng)當(dāng)根據(jù)實(shí)際情況，按照成本和效益原則，確定或組建內(nèi)部控制檢查評價(jià)工作組（以下簡稱“檢評組”）。檢評組可以設(shè)在（或授權(quán)）財(cái)務(wù)或?qū)徲?jì)部門，也可另行組成由財(cái)務(wù)、審計(jì)、人事、監(jiān)察等有關(guān)部門相關(guān)人員參加的檢評組，組長可由審計(jì)部門負(fù)責(zé)人擔(dān)任。4.提出實(shí)施的具體要求 對每一個(gè)關(guān)鍵控制的目標(biāo)如何進(jìn)行測試要制定測試手冊。包括事先確定樣本的規(guī)格、具體測試的步驟、步驟保留的證據(jù)以及每項(xiàng)測試通過與不通過的組成內(nèi)容?？梢远嗦犎⊥獠繉徲?jì)師及其他專家的意見。檢評組人員根據(jù)工作計(jì)劃，按規(guī)定的抽樣比例和方法，隨機(jī)抽取各類業(yè)務(wù)的樣本。同時(shí)依據(jù)各自的分

49、工，對所抽取的業(yè)務(wù)樣本控制點(diǎn)，按照規(guī)范的業(yè)務(wù)流程表中控制點(diǎn)和不相容職務(wù)/崗位分離及授權(quán)等要求，實(shí)施控制測試。5.實(shí)施現(xiàn)場測試。評價(jià)人員應(yīng)綜合運(yùn)用個(gè)別訪談、調(diào)查問卷、專題討論、穿行測試、抽樣等方法，充分收集被評價(jià)單位內(nèi)部控制設(shè)計(jì)和運(yùn)行是否有效的證據(jù)，按照評價(jià)的具體內(nèi)容，如實(shí)填寫評價(jià)工作底稿，研究分析內(nèi)部控制缺陷。企業(yè)層面評估測試方法主要有：調(diào)查問卷、管理層訪談、獲取并審閱相關(guān)文檔抽樣進(jìn)行測試等。6.認(rèn)定控制缺陷。當(dāng)某項(xiàng)控制或若干項(xiàng)控制的設(shè)計(jì)或運(yùn)行不能使管理層或員工在日常履行其職責(zé)，及時(shí)防止或發(fā)現(xiàn)差錯(cuò)，則說明存在著控制缺陷。分為設(shè)計(jì)缺陷和運(yùn)行缺陷。當(dāng)存在設(shè)計(jì)缺陷時(shí)，表明必要的控制或控制的必要成分缺

50、失，無法達(dá)到控制目標(biāo)或者現(xiàn)有的控制設(shè)計(jì)不當(dāng)，即使按設(shè)計(jì)執(zhí)行后仍無法滿足控制目標(biāo)。 在內(nèi)部控制自我評價(jià)測試中，如果內(nèi)部控制的缺陷已經(jīng)被確認(rèn)，或者是對所設(shè)計(jì)的控制有某些擔(dān)心或者失敗已確認(rèn)，則應(yīng)盡快啟動(dòng)對差異的矯正。確認(rèn)已有的控制和最佳的控制之間的差距，從而不斷改善、發(fā)現(xiàn)和掌握使內(nèi)部控制程序和內(nèi)部控制本身更有效的方法。如果最終獲得的支持性文檔不能支持控制活動(dòng)的存在性與有效性，而導(dǎo)致判斷該控制存在缺陷，則需要將該文檔內(nèi)容的具體描述、不能滿足要求的原因詳細(xì)填寫在“附注/解釋”一欄中。企業(yè)層面內(nèi)部控制評估中要形成如下主要文檔：企業(yè)層面內(nèi)部控制調(diào)查問卷；控制測試工作底稿；支持性文檔檢查清單與支持性文檔；發(fā)現(xiàn)

51、問題匯總表等。7.匯總評價(jià)結(jié)果。實(shí)施內(nèi)部控制自我評價(jià)后，要正式地征求反饋意見，總結(jié)經(jīng)驗(yàn)和教訓(xùn)，使其不斷得到完善。檢評組人員將檢查測試情況按每筆業(yè)務(wù)逐筆如實(shí)進(jìn)行記錄（包括抽查時(shí)間、抽查方法、抽查的具體業(yè)務(wù)合同或憑證編號、檢查測試得分結(jié)果等），建立檢查評價(jià)工作底稿，簽字后交檢評組負(fù)責(zé)人或其授權(quán)人員審核簽字。企業(yè)需要從定性和定量兩方面進(jìn)行衡量，判斷是否構(gòu)成內(nèi)部控制缺陷。如果存在下列情況之一，則可認(rèn)定內(nèi)部控制存在設(shè)計(jì)或運(yùn)行缺陷：（1）未實(shí)現(xiàn)規(guī)定的控制目標(biāo)；（2）未執(zhí)行規(guī)定的控制活動(dòng)；（3）突破規(guī)定的權(quán)限；（4）不能及時(shí)提供控制運(yùn)行有效的相關(guān)證據(jù)。針對每一個(gè)控制缺陷，都必須提出整改建議。整改建議需要由問

52、卷和測試的填寫人與執(zhí)行人在問卷和測試填寫完成后與相關(guān)部門管理層討論后擬定完成；整改建議必須內(nèi)容具體，切實(shí)可行。而且要列出控制缺陷的風(fēng)險(xiǎn)級別，最好由內(nèi)控評價(jià)負(fù)責(zé)人評估及填寫。8.編報(bào)評價(jià)報(bào)告。評價(jià)人員對檢查出來的各類問題統(tǒng)一進(jìn)行復(fù)核和確認(rèn)，匯總檢查評價(jià)結(jié)果，根據(jù)評價(jià)實(shí)施情況，編制評價(jià)報(bào)告，并向有關(guān)人員和機(jī)構(gòu)報(bào)告。四、內(nèi)部控制評價(jià)的方法傳統(tǒng)的內(nèi)部控制評價(jià)模式主要是采用“內(nèi)部控制調(diào)查問卷”和符合性測試，對企業(yè)已經(jīng)存在的內(nèi)部控制進(jìn)行評價(jià)，審計(jì)報(bào)告中的建議也是管理當(dāng)局早已經(jīng)知道的，缺乏新意。風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)法要求內(nèi)部審計(jì)人員改變傳統(tǒng)的評價(jià)模式，把審計(jì)的起點(diǎn)放在關(guān)注企業(yè)發(fā)展戰(zhàn)略和識別企業(yè)業(yè)務(wù)流程的風(fēng)險(xiǎn)上，分析

53、風(fēng)險(xiǎn)，并提出控制風(fēng)險(xiǎn)的建議和方法。從內(nèi)部控制評價(jià)本身以及目前的發(fā)展情況來看，主要存在詳細(xì)評價(jià)法和風(fēng)險(xiǎn)基礎(chǔ)評價(jià)法兩種方法。1.詳細(xì)評價(jià)法詳細(xì)評價(jià)法的邏輯和程序如圖1所示：2.風(fēng)險(xiǎn)基礎(chǔ)評價(jià)法風(fēng)險(xiǎn)基礎(chǔ)評價(jià)法的邏輯和程序如圖2所示：風(fēng)險(xiǎn)基礎(chǔ)評價(jià)法與詳細(xì)評價(jià)法的區(qū)別類似于財(cái)務(wù)報(bào)表的詳細(xì)審計(jì)與財(cái)務(wù)報(bào)表的風(fēng)險(xiǎn)基礎(chǔ)審計(jì)，主要體現(xiàn)在以下幾個(gè)方面： 第一，風(fēng)險(xiǎn)基礎(chǔ)法首先評估實(shí)現(xiàn)內(nèi)部控制相關(guān)目標(biāo)的風(fēng)險(xiǎn)，根據(jù)風(fēng)險(xiǎn)評估的結(jié)果對照企業(yè)的內(nèi)部控制，參考內(nèi)部控制框架來判斷企業(yè)內(nèi)部控制設(shè)計(jì)的有效性。 第二，風(fēng)險(xiǎn)基礎(chǔ)法需要更高程度的專業(yè)判斷。無論是評價(jià)內(nèi)部控制設(shè)計(jì)的有效性，還是測試內(nèi)部控制運(yùn)行的有效性都是根據(jù)最初的風(fēng)險(xiǎn)評估和后續(xù)

54、的風(fēng)險(xiǎn)評估進(jìn)行的，這與詳細(xì)評價(jià)法下根據(jù)一個(gè)確定的框架來評價(jià)相比需要更高程度的專業(yè)判斷。比較上述兩種評價(jià)方法的優(yōu)劣以及從國際發(fā)展的總體趨勢來看，風(fēng)險(xiǎn)基礎(chǔ)的內(nèi)部控制評價(jià)方法必然是未來的發(fā)展方向，因?yàn)闊o論是基于成本效益的考慮，還是與企業(yè)的實(shí)際情況相結(jié)合，從確保評價(jià)的合理性來說，風(fēng)險(xiǎn)基礎(chǔ)評價(jià)法都比詳細(xì)評價(jià)法具有明顯的優(yōu)勢。在內(nèi)部審計(jì)領(lǐng)域，人們似乎對風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)方法有著與外部審計(jì)不同的理解。內(nèi)部審計(jì)師更多地將風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)中的“風(fēng)險(xiǎn)”擴(kuò)大為企業(yè)或組織在經(jīng)營過程中面臨的不能實(shí)現(xiàn)其目標(biāo)的各種風(fēng)險(xiǎn)，并將其作為確定審計(jì)項(xiàng)目及其審計(jì)重點(diǎn)的依據(jù)。內(nèi)部審計(jì)領(lǐng)域的風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)是以影響企業(yè)經(jīng)營目標(biāo)實(shí)現(xiàn)的經(jīng)營風(fēng)險(xiǎn)為依據(jù)確定審

55、計(jì)項(xiàng)目，以企業(yè)進(jìn)行的所有降低風(fēng)險(xiǎn)的活動(dòng)為測試重點(diǎn)，評價(jià)風(fēng)險(xiǎn)降低的充分性和有效性，并提出恰當(dāng)?shù)慕档惋L(fēng)險(xiǎn)的建議的一種方法。在內(nèi)部審計(jì)領(lǐng)域?qū)嵤╋L(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)，改變了內(nèi)部審計(jì)人員探討風(fēng)險(xiǎn)和內(nèi)部控制的方法，改變了過去那種內(nèi)部審計(jì)人員以檢查歷史業(yè)務(wù)記錄和內(nèi)部控制系統(tǒng)的歷史運(yùn)營情況提出建議和意見的方式，變?yōu)楦雨P(guān)注企業(yè)面臨的風(fēng)險(xiǎn)和企業(yè)未來的發(fā)展及企業(yè)為降低風(fēng)險(xiǎn)所進(jìn)行的一項(xiàng)管理活動(dòng)。評價(jià)內(nèi)部控制并非為了控制本身，而應(yīng)針對企業(yè)經(jīng)營過程中可能面臨的風(fēng)險(xiǎn)。在風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)法下，內(nèi)部審計(jì)更為關(guān)心的是下列問題：與控制相關(guān)的目標(biāo)是什么？這種控制要解決的問題是什么？這種控制是否對被審計(jì)單位的經(jīng)營活動(dòng)有益？是否存在重復(fù)控制？什么

56、樣的風(fēng)險(xiǎn)水平是可以接受的？控制的效果是否影響管理當(dāng)局決策？只有清楚地了解了這些，內(nèi)部審計(jì)人員才能辨別何處控制環(huán)節(jié)過多，何處控制環(huán)節(jié)不充分，何處控制滿意，何處控制需要改善。對企業(yè)內(nèi)部控制評價(jià)具體實(shí)施的方法主要包括：1.個(gè)別訪談。是指企業(yè)根據(jù)檢查評價(jià)需要，對被檢查單位員工進(jìn)行單獨(dú)訪談，以獲取有關(guān)信息。通過找有關(guān)人員談話，可以調(diào)查了解內(nèi)部控制制度，還可以針對可疑賬項(xiàng)或異常情況等向有關(guān)人員提出詢問。具體的運(yùn)用流程是：（1）設(shè)計(jì)訪談提綱。（2）恰當(dāng)進(jìn)行提問。（3）準(zhǔn)確撲捉信息，及時(shí)收集有關(guān)資料。（4）適當(dāng)?shù)刈龀龌貞?yīng)。（5）及時(shí)作好訪談?dòng)涗?，一般還要錄音或錄像。2.調(diào)查問卷。是指企業(yè)設(shè)置問卷調(diào)查表，分別對

57、不同層次的員工進(jìn)行問卷調(diào)查，根據(jù)調(diào)查結(jié)果對相關(guān)項(xiàng)目做出評價(jià)。是一種用于只需簡單回答為是否或者有無的調(diào)查工具。業(yè)務(wù)流程的具體操作者使用調(diào)查結(jié)果去評估他們的控制結(jié)構(gòu)。設(shè)計(jì)企業(yè)層面調(diào)查問卷和問題清單。負(fù)責(zé)內(nèi)控評價(jià)的部門必須負(fù)責(zé)設(shè)計(jì)調(diào)查問卷用以記錄公司部門/分支機(jī)構(gòu)在各關(guān)鍵控制領(lǐng)域具體執(zhí)行情況與評價(jià)過程。調(diào)查問卷通常包含如下的欄目： 控制要求（應(yīng)根據(jù)確定的關(guān)鍵控制領(lǐng)域的規(guī)范要求進(jìn)行細(xì)化和明確）；實(shí)際操作描述；規(guī)章制度索引/實(shí)施記錄索引；負(fù)責(zé)部門；控制設(shè)計(jì)缺陷。問卷的審閱人（內(nèi)控評價(jià)人員）必須非常了解問卷的整體構(gòu)架和編制思路，能夠做到對整體內(nèi)容的把握。他們需要仔細(xì)閱讀各部門的回答，判斷其內(nèi)容是否一致、邏

58、輯性是否清晰，提出問卷描述中不夠詳盡的地方，要求問卷填寫人補(bǔ)充。問卷的審閱人在審閱過程中需要及時(shí)與負(fù)責(zé)內(nèi)控評價(jià)的部門就難以把握的問題進(jìn)行討論；可以在原有的問卷中增加一列，標(biāo)注審閱意見（已填寫的內(nèi)容是否存在不清楚，不夠完整等情況），以此作為訪談提綱。在訪談時(shí)，即可在這些審閱意見下加注訪談對象的回答，最后進(jìn)行修改問卷。3.專題討論會(huì)。是指通過召集與業(yè)務(wù)流程相關(guān)的管理人員就業(yè)務(wù)流程的特定項(xiàng)目或具體問題進(jìn)行討論及評估的一種方法。如果企業(yè)能夠有效地接受和支持參會(huì)者實(shí)事求是的發(fā)言，如果組織文化屬支持性的，推薦采用研討會(huì)法；如果組織文化不屬于支持性的，那么調(diào)查問卷的回復(fù)和管理層對內(nèi)控制度分析能夠強(qiáng)化控制環(huán)境

59、。研討會(huì)法是一種從代表組織不同層次尤其是風(fēng)險(xiǎn)薄弱環(huán)節(jié)的工作組中收集內(nèi)部控制信息，召集盡可能多的業(yè)務(wù)人員共同分享信息、討論問題的方法。研討會(huì)主要有基于控制、流程、風(fēng)險(xiǎn)和目標(biāo)的四種基本形式。在實(shí)踐中，企業(yè)往往同時(shí)使用一種以上的形式組合。1）基于控制的研討會(huì)形式該形式研討會(huì)重點(diǎn)關(guān)注內(nèi)部控制的實(shí)際運(yùn)行狀況，即內(nèi)部控制執(zhí)行的有效性。2）基于風(fēng)險(xiǎn)的研討會(huì)形式該形式研討會(huì)重點(diǎn)關(guān)注風(fēng)險(xiǎn)識別和風(fēng)險(xiǎn)管理。該形式研討會(huì)容易為正確行動(dòng)識別出顯著的剩余風(fēng)險(xiǎn)，也較其他方法更易做出全面的自我評估。3）基于流程的研討會(huì)形式該形式研討會(huì)重點(diǎn)檢查所選擇過程內(nèi)的執(zhí)行活動(dòng)情況。該研討會(huì)的意圖是評價(jià)、更新或改進(jìn)選擇過程。4）基于目標(biāo)的

60、研討會(huì)形式該形式研討會(huì)重點(diǎn)關(guān)注完成目標(biāo)的最優(yōu)途徑的選擇方面。研討會(huì)的目的是確定是否選擇了最佳的內(nèi)控技術(shù)，是否這些技術(shù)在可接受的剩余風(fēng)險(xiǎn)水平下得到有效的運(yùn)行。4.管理層分析法。是任何不使用上述方法的方法。管理層可生成一種業(yè)務(wù)流程的全員研究的內(nèi)控環(huán)境。內(nèi)部審計(jì)師將研究結(jié)果與其他經(jīng)理和關(guān)鍵人物收集的信息結(jié)合起來。通過綜合這些素材，開發(fā)出一種業(yè)務(wù)流程的具體操作方法，可以在控制中運(yùn)用的分析框架。5.穿行測試。是指通過抽取一份全過程的文件，來了解整個(gè)業(yè)務(wù)流程執(zhí)行情況的評估評價(jià)方法。6.抽樣。是指企業(yè)針對具體的內(nèi)部控制業(yè)務(wù)流程，按照業(yè)務(wù)發(fā)生頻率及固有風(fēng)險(xiǎn)的高低，從確定的抽樣總體中抽取一定比例的業(yè)務(wù)樣本，對業(yè)