浅谈企业内部控制制度的评估
来源： 七一六研究所
2004-03-31
普通
什么是内部控制？我国独立审计准则中将内部控制定义为：内部控制是指企业为了保证业务活动的有效进行，保证资产的安全和完整，防止、发现、纠正错误与舞弊，保证会计资料的真实、合法、完整而制定和实施的政策与程序，由控制环境、会计系统和控制程序构成。从内部控制定义看，内部控制既是管理控制又是财务会计控制。内部控制是一项管理活动，通过一系列的内部控制制度实现单位管理目标，但是，对这项管理活动的管理也非常必要，没有对内部控制的管理，管理水平也无法提高。要保证内部控制在企业能得到持续、有效实施就要定期对内控制度进行管理、进行评估。笔者现就如何评估内部控制制度谈些粗浅认识。
一、从内部控制制度设计角度看是否遵循了以下原则
（一）符合国家法律法规原则内部控制是企业内部经济活动控制，既有管理控制又有财务会计控制。任何单位的经济活动必须依法开展，必须符合国家有关财经法律法规。内部控制制度脱离了国家法律法规框架，制度本身就缺泛依据。比如，在评估内部财务控制时，会计报表不按国家财务会计制度规定编制，会计报告就不合法，其内容就不能作为单位决策时参考的信息。因此，评价内部控制首先要评估其合法性。
（二）全员参与相互牵制原则
内部控制涉及到企业经济管理各个方面，不同的人在企业担当不同的角色，分管不同的事务，都是经济活动中不可或缺的组成部分。控制必须履盖企业经营的各个环节和各个方面，不能有控制盲点。同时控制制度本身也是一个工作链条，没有全员的参与，控制链就不完整。控制就要避免舞弊发生，避免某个人因全过程经办某项业务而可能发生的主观或客观过错，给企业造成经济损失。控制工作一个重要原则就是相互牵制，内部控制制度必须明确将不相容业务分离，不能出现一个人全过程经办同一项业务现象，否则，起不到牵制作用的内部控制失去控制意义。因此，必须将全员参与相互牵制原则作为评价内部控制有效与否的条件之一。
（三）相互协调相互配合原则
内部控制制度是制度控制也是程序控制，内部控制不是敌意的限制，是单位内部分工协作的具体措施。各岗位之间分工是为完成单位整体目标服务的，完成整体目标必须相互配合，不能因客观上起到了控制作用而否定了合作。一个好的内部控制制度必须明确各部门、各岗位分工界面和工作职责，不能出现同一个具体职责出现在不相干的岗位上。有时，同一职责也可分别由两人担当，但必须是A、B角，分清谁是主角谁是配角，避免不分主次产生推诿依赖的现象。
（四）合理化分权限原则
企业经营管理是复杂的系统工程，系统要正常运行有必要进行合理授权。横向看，同一级不同的岗位分工代表了事权的不同，纵向看，上下级之间分工的不同代表了财权的不同。财权既是事权可实现的经济保证，又是事权的制约因素。内部控制制度要充分体现财权与事权的结合，完全以事权定财权会因缺少必要限制，容易产生权力过大、引发控制不力、甚至滋生腐败现象。但过分限制财权，则会限制事权的发挥，影响工作效率和效果。因此，评价内部控制制度还要看是否对不同的环节明确了权力化分，是否能保障权力所有人既能发挥权力作用，又能自觉的按制度要求接受约束。
（五）成本效益原则
任何形式的管理最终都要为经济效益服务，都要尽可能以最小的代价取得最大的效果。评价内部控制制度同样要分析它是否贯彻了成本效益原则。如果在实施内控过程中花费的财力物力超过了控制对象产生的效益，那么这项内控措施就不可取，应予放弃。评价内控制度工作本身也是一项管理活动，也要讲效益，评估人员要认真评估执行内控制度中的成本与效益比例，提出改进内控办法，以降低控制成本。
二、从内部控制应达到的目标看
内部控制的目标是内部控制制度产生和表现形式的根本，一项好的内部控制必须符合设计者要达到的控制目标，作为一个企业，内部控制目标有很多，但评估内部控制主要看以下三个方面：
（一）财产物资的安全与完整目标。
财产物资的安全完整是执行内部控制后要达到的最基本的目标之一。但没有发生财产损失并不意味着内部控制制度就完善。财产的保管职能与记录职能必须分离则是实现基本目标的基本前提。在评估内部控制制度时，评估人员应以职业怀疑的态度，假设各种情况发生时就可能对财产物资的安全造成的影响作出判断，如果认为各种情况的发生，在制度中都明确了保护措施，则可认为制度本身是完善的，否则应提醒制度设计者作适当补充。
（二）会计信息准确可靠目标。
内部控制的中心是财务会计控制，内部会计控制系统是单位整个内部控制的核心子系统。反映会计基本职能之一，会计工作通过审核原始凭证、编制记账凭证、登记账簿、编制会计报表等形式为决策者提供经济决策信息来实现其反映职能。评估内部会计控制系统内容既包括对会计机构设置、岗位职责与分工、核算原则、核算流程管理制度进行评估，也包括对具体的会计凭证、会计账簿的审计结果进行评估。充分利用内部审计结果是正确评估会计信息准确有效做法。
（三）经济决策活动畅通、有效。
根据成本效益原则建立起来的内部控制制度是讲究效益和效率的。评价内部控制时，不仅要评估正在实施的决策活动，更要评估已经实施有结果的决策，看决策依据是否充份、真实、合法，决策程序是否过于繁杂，决策结果是否得到贯彻落实，实施结果是否满意等。
企业对内部控制的评估是长期性的、自觉性的。除了评估，企业还应建立定期对内部控制执行情况进行检查与考核制度，通过对制度执行过程中的相关记录检查，来评价制度的落实情况。
评估、管理内部控制制度还要坚持“以人为本”，再好的内部控制制度都需要人去执行，但不同的人可能执行的结果有差异，加强对控制人员的业务素质和思想培训，建立有效的激励机制，也是保障内部控制有效实施的重要措施。
一、从内部控制制度设计角度看是否遵循了以下原则
（一）符合国家法律法规原则内部控制是企业内部经济活动控制，既有管理控制又有财务会计控制。任何单位的经济活动必须依法开展，必须符合国家有关财经法律法规。内部控制制度脱离了国家法律法规框架，制度本身就缺泛依据。比如，在评估内部财务控制时，会计报表不按国家财务会计制度规定编制，会计报告就不合法，其内容就不能作为单位决策时参考的信息。因此，评价内部控制首先要评估其合法性。
（二）全员参与相互牵制原则
内部控制涉及到企业经济管理各个方面，不同的人在企业担当不同的角色，分管不同的事务，都是经济活动中不可或缺的组成部分。控制必须履盖企业经营的各个环节和各个方面，不能有控制盲点。同时控制制度本身也是一个工作链条，没有全员的参与，控制链就不完整。控制就要避免舞弊发生，避免某个人因全过程经办某项业务而可能发生的主观或客观过错，给企业造成经济损失。控制工作一个重要原则就是相互牵制，内部控制制度必须明确将不相容业务分离，不能出现一个人全过程经办同一项业务现象，否则，起不到牵制作用的内部控制失去控制意义。因此，必须将全员参与相互牵制原则作为评价内部控制有效与否的条件之一。
（三）相互协调相互配合原则
内部控制制度是制度控制也是程序控制，内部控制不是敌意的限制，是单位内部分工协作的具体措施。各岗位之间分工是为完成单位整体目标服务的，完成整体目标必须相互配合，不能因客观上起到了控制作用而否定了合作。一个好的内部控制制度必须明确各部门、各岗位分工界面和工作职责，不能出现同一个具体职责出现在不相干的岗位上。有时，同一职责也可分别由两人担当，但必须是A、B角，分清谁是主角谁是配角，避免不分主次产生推诿依赖的现象。
（四）合理化分权限原则
企业经营管理是复杂的系统工程，系统要正常运行有必要进行合理授权。横向看，同一级不同的岗位分工代表了事权的不同，纵向看，上下级之间分工的不同代表了财权的不同。财权既是事权可实现的经济保证，又是事权的制约因素。内部控制制度要充分体现财权与事权的结合，完全以事权定财权会因缺少必要限制，容易产生权力过大、引发控制不力、甚至滋生腐败现象。但过分限制财权，则会限制事权的发挥，影响工作效率和效果。因此，评价内部控制制度还要看是否对不同的环节明确了权力化分，是否能保障权力所有人既能发挥权力作用，又能自觉的按制度要求接受约束。
（五）成本效益原则
任何形式的管理最终都要为经济效益服务，都要尽可能以最小的代价取得最大的效果。评价内部控制制度同样要分析它是否贯彻了成本效益原则。如果在实施内控过程中花费的财力物力超过了控制对象产生的效益，那么这项内控措施就不可取，应予放弃。评价内控制度工作本身也是一项管理活动，也要讲效益，评估人员要认真评估执行内控制度中的成本与效益比例，提出改进内控办法，以降低控制成本。
二、从内部控制应达到的目标看
内部控制的目标是内部控制制度产生和表现形式的根本，一项好的内部控制必须符合设计者要达到的控制目标，作为一个企业，内部控制目标有很多，但评估内部控制主要看以下三个方面：
（一）财产物资的安全与完整目标。
财产物资的安全完整是执行内部控制后要达到的最基本的目标之一。但没有发生财产损失并不意味着内部控制制度就完善。财产的保管职能与记录职能必须分离则是实现基本目标的基本前提。在评估内部控制制度时，评估人员应以职业怀疑的态度，假设各种情况发生时就可能对财产物资的安全造成的影响作出判断，如果认为各种情况的发生，在制度中都明确了保护措施，则可认为制度本身是完善的，否则应提醒制度设计者作适当补充。
（二）会计信息准确可靠目标。
内部控制的中心是财务会计控制，内部会计控制系统是单位整个内部控制的核心子系统。反映会计基本职能之一，会计工作通过审核原始凭证、编制记账凭证、登记账簿、编制会计报表等形式为决策者提供经济决策信息来实现其反映职能。评估内部会计控制系统内容既包括对会计机构设置、岗位职责与分工、核算原则、核算流程管理制度进行评估，也包括对具体的会计凭证、会计账簿的审计结果进行评估。充分利用内部审计结果是正确评估会计信息准确有效做法。
（三）经济决策活动畅通、有效。
根据成本效益原则建立起来的内部控制制度是讲究效益和效率的。评价内部控制时，不仅要评估正在实施的决策活动，更要评估已经实施有结果的决策，看决策依据是否充份、真实、合法，决策程序是否过于繁杂，决策结果是否得到贯彻落实，实施结果是否满意等。
企业对内部控制的评估是长期性的、自觉性的。除了评估，企业还应建立定期对内部控制执行情况进行检查与考核制度，通过对制度执行过程中的相关记录检查，来评价制度的落实情况。
评估、管理内部控制制度还要坚持“以人为本”，再好的内部控制制度都需要人去执行，但不同的人可能执行的结果有差异，加强对控制人员的业务素质和思想培训，建立有效的激励机制，也是保障内部控制有效实施的重要措施。
