2013高级会计师考试辅导：内部控制评价

　　需要说明的是，由于企业所面临的客观环境和自身的经营管理活动比较复杂，本章节仅对企业常见的、一般性生产经营过程的主要风险及控制点作出说明。企业在建设与实施内部控制的过程中，应当遵循内部控制的基本原则，从企业战略和经营目标出发，全面识别和评估相关风险，梳理关键业务流程，根据风险评估的结果，制定和执行相应控制措施。

　　企业董事会或类似权力机构应当定期对内部控制的有效性进行全面评价、形成评价结论、出具评价报告。内部控制有效性是指企业建立与实施内部控制对实现控制目标提供合理保证的程度，包括内部控制设计的有效性和内部控制运行的有效性。

　　设计有效性是指是指为实现控制目标所必需的内部控制要素都存在并且设计恰当。评价内部控制设计的有效性，应充分考虑：（1）是否为防止、发现并纠正财务报告重大错报而设计了相应的控制；（2）是否为合理保障资产安全而设计了相应的控制；（3）相关控制的设计是否能够保证企业遵循适用的法律法规；（4）相关控制的设计是否有助于企业提高经营效率和效果，实现发展战略。

　　运行有效性是指现有内部控制按照规定程序得到了正确执行。评价内部控制运行的有效性，应充分考虑：（1）相关控制在评价期内是如何运行的；（2）相关控制是否得到了持续一致的运行；（3）实施控制的人员是否具备必要的权限和能力；（4）相关控制运行的方式，一般包括人工控制和自动控制、预防性控制和发现性控制。

　　（一）内部控制评价的原则

　　企业对内部控制设计与运行的有效性实施评价，应当遵循下列原则：

　　1．全面性原则

　　内部控制评价应当包括内部控制的设计与运行，涵盖企业及其所属单位的各种业务和事项，对实现控制目标的各个方面进行全面、系统、综合评价。

　　2．重要性原则

　　内部控制评价应当在全面评价的基础上，以风险为导向，根据风险发生的可能性及其对实现控制目标的影响程度，确定需要评价的重要业务单位、重大业务事项和高风险领域。

　　3．客观性原则

　　内部控制评价应当结合企业的行业环境、发展阶段、经营规模、业务特点等经营实际，准确揭示经营管理中的风险状况，以事实为依据，如实反映内部控制设计与运行的有效性，确保评价结果有充足且适当的证据支持。

　　（二）内部控制评价的内容与核心指标

　　企业应当从内部环境、风险评估、控制活动、信息与沟通、内部监督等要素入手，结合企业业务特点和管理要求，确定内部控制评价的具体内容，建立内部控制评价的核心指标体系，对内部控制设计与运行情况进行全面评价。下面以表格形式对内部控制评价的内容和核心指标体系作一直观、概要的介绍。