一、内部审计与内部控制的关系 企业内部控制是(3)
2013-06-09 01:00
导读：(三)内部控制评价指标体系内部控制评价指标体系由企业内部控制评价范畴内有关事项相互联系、相互制约而形成的一个内涵与外延相统一的有机系统，既
(三)内部控制评价指标体系内部控制评价指标体系由企业内部控制评价范畴内有关事项相互联系、相互制约而形成的一个内涵与外延相统一的有机系统，既能反映理论的前瞻性，又具有指导评价实践的可操作性，符合内部控制评价原则和要求。内部控制评价指标体系应符合完整性、合理性和有效性的要求，有效性以完整性与合理性为基础，完整性与合理性以有效性为目的。现采取综合评分法和层次分析法，运用模糊综合评价模型设计内部控制评价指标体系，包括总体评价指标和具体评价指标两部分内容。假设内部控制评价为N，内部环境为F，风险评估为P，控制活动为K，信息与沟通为x，内部监督为J，则内部控制评价的
数学表达式如下：
首先，建立内部控制评价因素集取德斐尔法，即根据各指标在评价中的作用大小赋值，具体见图3。最后，计算得出评价结果，分为有效、基本有效、无效三个档次。有效是指评价指标值≥8O分，且只允许一个指标分值稍低，并不能低于该项分值的80％，二者缺一则降一个等级；基本有效是指评价指标值为6o分≤指标值<80分，说明在重要业务领域，均制定了相应的内部控制制度，并且基本适应企业业务发展和风险防范的需要，但部分内部控制设计的操作性不强或内部控制运行有效但个别业务领域和管理环节内部控制缺失；无效是指评价指标值<60分，说明内部控制设计存在严重缺陷，重要业务领域或操作环节缺乏相应的内部控制，潜在风险已影响企业的生存与发展。
(四)评价程序与方法
1、制订评价方案。内部审计应当负责制定评价方案并在制订评价方案中充分考虑评价人员知识结构和能力水平、评价原则是否遵循风险导向和自上而下原则、评价范围是否包括企业分支机构、重要业务单元、重点业务领域和业务环节或流程、评价指标和评价标准的可行性及获取评价证据方式等内容。
（科教作文网http://zw.ΝsΕAc.Com编辑整理） 2、实施评价工作。内部审计应当根据评价方案实施评价工作，在评价工作中通过个别访谈、调查问卷、比较分析、标杆企业、穿行测试、抽样和实地查验等方法收集、确认、分析相关评价信息，以获取充分、相关、可靠的评价证据，对内部控制有效性进行评价并作出书面记录，形成评价工作底稿。
3、出具评价报告。内部审计应当针对内部控制具体情况，结合评价过程中发现的内部控制重大缺陷、重要缺陷或设计缺陷和运行缺陷，出具内部控制评价报告。报告内容主要包括评价主体、评价内容、评价标准和缺陷类型及解决措施等，并向企业董事会、监事会和管理层报告。
(五)评价应用的检验选取有代表性的企业进行内部控制评价检验。为了便于分析，将检验样本分为上市公司和非上市公司两类，评价结果采取算术平均数确定，具体如表1所示。
上市公司内部控制评价一级指标中，控制环境为28分，风险评估为I9分，控制活动为l8分，信息与沟通为I1分，监督为7分，总得分为83分，说明企业内部控制设计与执行有效，重要业务领域均制定了相应的控制制度且操行性强，能够适应企业业务发展和风险防范的需要；非上市公司内部控制评价一级指标中，控制环境为8．5分，风险评估为16分，控制活动为13分，信息与沟通为10分，监督为6分，总得分为53．5分，说明企业内部控制设计与执行有效性不足，内部控制设计存在严重缺陷，重要业务领域或操作环节缺乏相应控制，潜在风险已影响企业的生存与发展。可见，上市公司与非上市公司比较，上市公司的内部控制设计及运行较非上市公司更为有效，两者最大的差距在于控制环境、风险评估和控制活动，特别是控制环境，具体如所示。
四、强化企业内部控制评价的建议
（科教范文网http://fw.NSEAC.com编辑发布） 1，加强政策引导。虽然 企业内部控制基本规范》已经发布实施，《企业内部控制评价指引》(征求意见稿)也已经出台，但由于企业普遍存在风险意识淡薄问题，因此，相关方面及管理部门应加大宣传力度，引导企业规范内部控制，树立风险管理意识，积极推动《企业内部控制基本规范》在上市公司以外的更多企业实施。
