內(nèi)部控制自我評(píng)價(jià)工作

內(nèi)部控制自我評(píng)價(jià)工作企業(yè)內(nèi)控建設(shè)實(shí)務(wù)

企業(yè)內(nèi)控建設(shè)應(yīng)當(dāng)以經(jīng)營(yíng)的效率與效果為主導(dǎo)目標(biāo)，以財(cái)務(wù)報(bào)告牢靠、資產(chǎn)平安與經(jīng)營(yíng)合規(guī)為三個(gè)保障目標(biāo)，在此基礎(chǔ)上，建設(shè)實(shí)務(wù)將圍繞內(nèi)控組織的設(shè)置與內(nèi)控建設(shè)的五要素綻開。

（1）內(nèi)部掌握組織

組織是體系運(yùn)行的基本保障。通常的內(nèi)控組織包括董事會(huì)與經(jīng)營(yíng)層兩個(gè)層面，強(qiáng)調(diào)內(nèi)部掌握的建設(shè)與實(shí)施是董事會(huì)的責(zé)任，并且下設(shè)審計(jì)（風(fēng)險(xiǎn)）管理特地委員會(huì)加強(qiáng)管理。此外，內(nèi)控組織的設(shè)置特殊強(qiáng)調(diào)經(jīng)理層是企業(yè)內(nèi)控建設(shè)的詳細(xì)實(shí)施者與責(zé)任人，各經(jīng)營(yíng)管理部門根據(jù)職能歸口進(jìn)行內(nèi)部掌握的建設(shè)與實(shí)施。其中，是否設(shè)置專職的內(nèi)控部門是企業(yè)界關(guān)注的焦點(diǎn)，通常的設(shè)置方式包括三種：

方式一：?jiǎn)为?dú)設(shè)置內(nèi)控部門。優(yōu)點(diǎn)是有利于提高內(nèi)控建設(shè)的初期推動(dòng)效率，缺點(diǎn)是內(nèi)控部門與經(jīng)營(yíng)管理部門割裂，未能很好地體現(xiàn)內(nèi)部掌握責(zé)任與經(jīng)營(yíng)管理責(zé)任的融合。此方式在金融類企業(yè)普遍應(yīng)用，對(duì)于實(shí)體經(jīng)濟(jì)體，通常不設(shè)置專職的內(nèi)控部門。

方式二：由內(nèi)部審計(jì)部門牽頭負(fù)責(zé)內(nèi)控工作。優(yōu)點(diǎn)是待體系初建完成且運(yùn)行平穩(wěn)后，內(nèi)部審計(jì)作為內(nèi)控的監(jiān)督部門，可以立足于公司整體牽頭協(xié)調(diào)各部門定期進(jìn)行內(nèi)部掌握的自我評(píng)價(jià)，并且持續(xù)完善內(nèi)控體系的建設(shè)。缺點(diǎn)是國(guó)內(nèi)企業(yè)內(nèi)審部門往往人才匱乏，在內(nèi)控建設(shè)的初期獨(dú)立當(dāng)此重任可力量不從心。

方式三：在內(nèi)部掌握建設(shè)集中期設(shè)立內(nèi)部掌握建設(shè)辦公室，該辦公室從各主要部門抽調(diào)人員專職從事內(nèi)控體系建設(shè)工作，待體系正式運(yùn)行時(shí)，辦公室解散，人員歸位到各經(jīng)營(yíng)管理部門，且牽頭職能也歸位至內(nèi)審部門。此方式的優(yōu)點(diǎn)是可以集中各部門力氣完成內(nèi)部掌握的體系化建設(shè)，待體系平穩(wěn)運(yùn)行后，相關(guān)人員回到經(jīng)營(yíng)管理部門的骨干崗位上，有利于促進(jìn)各經(jīng)營(yíng)部門對(duì)內(nèi)部掌握體系的理解，有利于內(nèi)控與經(jīng)營(yíng)管理的融合。實(shí)踐表明，對(duì)于管理基礎(chǔ)弱的實(shí)體經(jīng)濟(jì)企業(yè)，實(shí)行方式三的內(nèi)控推行效果較佳。

當(dāng)然，組織的設(shè)置沒(méi)有肯定之規(guī)，企業(yè)應(yīng)當(dāng)依據(jù)自身的特點(diǎn)設(shè)置內(nèi)部控組織，明確相關(guān)的管理責(zé)任。

（2）內(nèi)部環(huán)境的診斷與完善

內(nèi)部環(huán)境是企業(yè)內(nèi)部掌握建設(shè)與運(yùn)行的載體，企業(yè)在建設(shè)內(nèi)部掌握機(jī)制時(shí)，首先要診斷與完善內(nèi)部環(huán)境。一方面，內(nèi)部環(huán)境的完善可以為掌握活動(dòng)的設(shè)計(jì)與運(yùn)行奠定基礎(chǔ)，另一方面，內(nèi)部環(huán)境的診斷可以加強(qiáng)掌握活動(dòng)與內(nèi)部環(huán)境的匹配性，有利于掌握活動(dòng)的順暢運(yùn)行。

通常，內(nèi)部環(huán)境的診斷與完善包括六個(gè)方面的內(nèi)容：治理結(jié)構(gòu)、機(jī)構(gòu)設(shè)置、權(quán)責(zé)安排、內(nèi)部審計(jì)、人力資源政策、企業(yè)文化。其中，機(jī)構(gòu)設(shè)置、權(quán)責(zé)安排與內(nèi)部審計(jì)的定位三個(gè)方面必需先行完善，后續(xù)的掌握活動(dòng)設(shè)計(jì)與運(yùn)行才會(huì)順暢。治理結(jié)構(gòu)、人力資源政策與企業(yè)文化三個(gè)方面，可以伴隨掌握活動(dòng)的運(yùn)行同步完善。

（3）動(dòng)態(tài)的風(fēng)險(xiǎn)評(píng)估

風(fēng)險(xiǎn)評(píng)估是內(nèi)部掌握體系化建設(shè)的重要表現(xiàn)，是后續(xù)內(nèi)控措施設(shè)計(jì)的重要依據(jù)。依據(jù)成本效益原則，企業(yè)應(yīng)當(dāng)針對(duì)評(píng)估的重要風(fēng)險(xiǎn)強(qiáng)化內(nèi)部掌握措施，有效降低風(fēng)險(xiǎn)。對(duì)于次要風(fēng)險(xiǎn)，企業(yè)應(yīng)當(dāng)簡(jiǎn)化掌握活動(dòng)與流程設(shè)計(jì)，擔(dān)當(dāng)相關(guān)的風(fēng)險(xiǎn)，體現(xiàn)經(jīng)營(yíng)的效率與效果為主導(dǎo)目標(biāo)的內(nèi)控建設(shè)理念。

風(fēng)險(xiǎn)評(píng)估包括風(fēng)險(xiǎn)辨識(shí)與風(fēng)險(xiǎn)評(píng)估兩個(gè)階段。在風(fēng)險(xiǎn)辨識(shí)階段，企業(yè)應(yīng)當(dāng)圍繞內(nèi)部掌握目標(biāo)識(shí)別影響目標(biāo)實(shí)現(xiàn)的不確定性因素，辨別企業(yè)風(fēng)險(xiǎn)并進(jìn)行分類，形成企業(yè)的風(fēng)險(xiǎn)管理庫(kù)。通常，企業(yè)的風(fēng)險(xiǎn)可以劃分為戰(zhàn)略風(fēng)險(xiǎn)、市場(chǎng)風(fēng)險(xiǎn)、運(yùn)營(yíng)風(fēng)險(xiǎn)、財(cái)務(wù)風(fēng)險(xiǎn)與法律風(fēng)險(xiǎn)五類，并在此基礎(chǔ)上進(jìn)一步細(xì)分。在風(fēng)險(xiǎn)評(píng)估階段，企業(yè)應(yīng)當(dāng)運(yùn)用二維風(fēng)險(xiǎn)評(píng)估坐標(biāo)圖，從破壞性與發(fā)生頻率兩個(gè)維度評(píng)估風(fēng)險(xiǎn)，并將風(fēng)險(xiǎn)點(diǎn)界定為重大風(fēng)險(xiǎn)、中風(fēng)險(xiǎn)與低風(fēng)險(xiǎn)。企業(yè)應(yīng)當(dāng)依據(jù)行業(yè)特點(diǎn)與目標(biāo)設(shè)置等確定風(fēng)險(xiǎn)評(píng)估的標(biāo)準(zhǔn)，評(píng)估標(biāo)準(zhǔn)應(yīng)當(dāng)留意定量與定性標(biāo)準(zhǔn)相結(jié)合。

在實(shí)務(wù)中我們強(qiáng)調(diào)，處于不同行業(yè)的企業(yè)，或是同一行業(yè)的不同企業(yè)，或是同一企業(yè)處于不同的進(jìn)展階段，其風(fēng)險(xiǎn)評(píng)估結(jié)果各不相同。為此，企業(yè)應(yīng)當(dāng)至少每年評(píng)估一次風(fēng)險(xiǎn)，準(zhǔn)時(shí)發(fā)覺(jué)新環(huán)境、新業(yè)務(wù)帶來(lái)的新風(fēng)險(xiǎn)，動(dòng)態(tài)地調(diào)整風(fēng)險(xiǎn)評(píng)估結(jié)果，進(jìn)而動(dòng)態(tài)地調(diào)整掌握活動(dòng)規(guī)范，讓原本靜止的內(nèi)掌握度動(dòng)起來(lái)，始終踏上企業(yè)進(jìn)展的節(jié)奏。

（4）掌握活動(dòng)的設(shè)計(jì)

掌握活動(dòng)是內(nèi)控體系實(shí)施的核心要素，企業(yè)在規(guī)范掌握活動(dòng)的過(guò)程中，應(yīng)當(dāng)形成內(nèi)部掌握政策與程序手冊(cè)（下簡(jiǎn)稱內(nèi)控手冊(cè)）。

企業(yè)在設(shè)計(jì)掌握活動(dòng)時(shí)，應(yīng)當(dāng)樹立與經(jīng)營(yíng)管理活動(dòng)相融合的設(shè)計(jì)理念，首先界定企業(yè)的掌握活動(dòng)循環(huán)，然后將內(nèi)部掌握措施嵌入掌握活動(dòng)中，完善經(jīng)營(yíng)管理活動(dòng)的制度流程設(shè)計(jì)，形成企業(yè)的內(nèi)控手冊(cè)。內(nèi)控手冊(cè)分模塊設(shè)計(jì)，每一模塊一般包括五個(gè)方面的內(nèi)容：

第一，管理目標(biāo)。圍繞內(nèi)部掌握的目標(biāo)，企業(yè)在設(shè)計(jì)內(nèi)控手冊(cè)時(shí)，首先應(yīng)當(dāng)明確掌握活動(dòng)的管理目標(biāo)。例如選購(gòu)付款循環(huán)，其管理目標(biāo)應(yīng)當(dāng)包括保障物資供應(yīng)、提高選購(gòu)效率、降低資金占用、掌握選購(gòu)成本、保證核算精確?????等。

其次，管理機(jī)構(gòu)及職責(zé)。該部分將掌握活動(dòng)涉及的組織及職責(zé)清楚界定，以確保后續(xù)流程運(yùn)行的順暢性。

第三，授權(quán)審批矩陣。該部分應(yīng)當(dāng)明確掌握活動(dòng)涉及的全部權(quán)限在董事會(huì)、經(jīng)理層與各職能部門間的劃分，并且明確各級(jí)審批責(zé)任。

第四，掌握活動(dòng)要求。該部分一般以制度文本的形式書寫，明確掌握活動(dòng)各掌握環(huán)節(jié)的內(nèi)控要求，作為相關(guān)經(jīng)營(yíng)管理流程設(shè)計(jì)的基礎(chǔ)。

第五，比照上述幾部分，各經(jīng)營(yíng)管理部門應(yīng)當(dāng)重新梳理與完善業(yè)務(wù)流程，針對(duì)關(guān)鍵風(fēng)險(xiǎn)點(diǎn)強(qiáng)化掌握措施，確保組織職責(zé)、授權(quán)審批、內(nèi)控要求落實(shí)到經(jīng)營(yíng)流程中，保證管理目標(biāo)的實(shí)現(xiàn)。

在內(nèi)控手冊(cè)的設(shè)計(jì)過(guò)程中，特殊強(qiáng)調(diào)與企業(yè)現(xiàn)有的經(jīng)營(yíng)管理活動(dòng)相融合的設(shè)計(jì)理念，切忌脫離原有制度流程設(shè)計(jì)孤立的內(nèi)控手冊(cè)，以避開實(shí)務(wù)中業(yè)務(wù)部門仍參照原有流程、內(nèi)控手冊(cè)則束之高擱的現(xiàn)象。

（5）信息與溝通貫穿始終

信息與溝通是指在內(nèi)控建設(shè)中，保證在恰當(dāng)?shù)臅r(shí)機(jī)讓恰當(dāng)?shù)膷徫猾C取適當(dāng)?shù)男畔?。信息與溝通的設(shè)計(jì)應(yīng)當(dāng)貫穿于內(nèi)部環(huán)境、風(fēng)險(xiǎn)評(píng)估與掌握活動(dòng)的始終，例如風(fēng)險(xiǎn)評(píng)估報(bào)告的報(bào)告程序，掌握活動(dòng)中的掌握文檔設(shè)計(jì)，都體現(xiàn)了信息與溝通要素的建立與健全。

（6）內(nèi)部監(jiān)督手段。

內(nèi)部監(jiān)督置于五要素之末，是內(nèi)控管理閉環(huán)的體現(xiàn)。為此，內(nèi)部監(jiān)督也可以視為五要素之首，是內(nèi)部環(huán)境、風(fēng)險(xiǎn)評(píng)估、掌握活動(dòng)、信息與溝通要素持續(xù)完善的基礎(chǔ)。內(nèi)部監(jiān)督手段包括風(fēng)險(xiǎn)預(yù)警、內(nèi)部評(píng)價(jià)與績(jī)效考核，三者缺一不行。

風(fēng)險(xiǎn)預(yù)警是較新的管理工具，通過(guò)預(yù)警指標(biāo)的報(bào)告與跟蹤，可以突破企業(yè)傳統(tǒng)的內(nèi)部審計(jì)在時(shí)間與空間上的限制，運(yùn)用現(xiàn)代企業(yè)高效的信息集合手段，關(guān)心管理層從浩如煙海的數(shù)據(jù)中提煉關(guān)鍵信息，捕獲企業(yè)易于忽視或是下級(jí)管理者企圖隱瞞的臨界數(shù)據(jù)，準(zhǔn)時(shí)發(fā)覺(jué)并實(shí)行措施防范風(fēng)險(xiǎn)。風(fēng)險(xiǎn)預(yù)警系統(tǒng)的設(shè)計(jì)包括選擇指標(biāo)項(xiàng)、設(shè)定臨界值、跟蹤分析報(bào)告與修正臨界數(shù)據(jù)四項(xiàng)工作。企業(yè)應(yīng)當(dāng)結(jié)合自身的行業(yè)特點(diǎn)與管理重點(diǎn)設(shè)定風(fēng)險(xiǎn)預(yù)警指標(biāo)，并且逐步積累