内控评价

　　内控评价又称内部控制评价，是指企业董事会或类似权力机构对内部控制有效性进行全面评价、形成评价结论、出具评价报告的过程。在企业内部控制实务中，内部控制评价是极为重要的一环。

　　内控评价不仅能够发现存在的问题，还能够发现新的风险，更新内部控制体系，使企业的活动持续向着预期的方向发展，从而创造出良好的价值。

　　内部控制评价的对象是内部控制的有效性，而内部控制的有效性，是企业建立与实施内部控制对实现控制目标提供合理保证的程度。

　　内控评价主要包含以下三个方面：

　　1、企业内控结构评价：评价企业内控结构，检查企业是否有相应的机构、规范、方法、流程等，以及完善的内部控制体系。

　　2、企业内控实施评价：评价企业内部控制的实施情况，检查是否符合要求并能够及时实施、正确实施。

　　3、企业内控效果评价：评价企业内部控制的效果，检查内部控制体系是否能够有效遵守规则等，控制企业的风险，使企业的活动达到预期的目的。

　　内控评价应当遵循的原则：

　　1、全面性原则

　　评价工作应当包括内部控制的设计与运行，涵盖企业及其所属单位的各种业务和事项。

　　2、重要性原则

　　评价工作应当在全面评价的基础上，关注重要业务单位、重大业务事项和高风险领域。

　　3、客观性原则

　　评价工作应当准确地揭示经营管理的风险状况，如实反映内部控制设计与运行的有效性。

　　4、及时性原则

　　与企业及其所属单位相关的外部环境或学校管理要求发生变化时，应及时调整评价的重点、频次和实施方式等。

　　内控评价的工作程序包括：

　　1、制定内控评价工作方案；

　　2、组建内控评价工作组；

　　3、组织学校各部门进行内部控制自我评价；

　　4、在各部门自我评价基础上，实施现场测试等工作；

　　5、认定内部控制的缺陷以及风险的类型、程度等；

　　6、汇总评价结果；

　　7、编制《内部控制评价报告》；

　　8、内部控制评价与监督工作领导小组审定《内部控制评价报告》。

　　内部控制评价工作可以采用个别访谈、调查问卷、专题讨论、实地查验、统计抽样、穿行测试和比较分析等方法进行。

　　1、个别访谈法

　　个别访谈法主要用于了解公司内部控制的现状，在企业层面评价及业务层面评价的了解阶段经常使用。访问前应根据内部控制评价需求形成访谈提纲，撰写访问纪要，记录访问的内容。为了保证访谈结果的真实性，应尽量访谈不同岗位的人员以获得更可靠的证据。如分别访问人力资源部主管和基层员工，公司是否建立了员工培训长效机制，培训是否能满足员工和业务岗位需要？

　　2、调查问卷法

　　调查问卷法主要用于企业层面评价。调查问卷应尽量扩大对象范围，包括企业各个层级员工，应注意事先保密性，题目尽量简单易答（如答案只需为“是”、“否”、“有”、“没有”等等）。比如你对企业的核心价值观是否认同？你对企业未来的发展是否有信心？

　　3、专题讨论法

　　专题讨论法主要是集合有关专业人员就内部控制执行情况或控制问题进行分析，既可以是控制评价的手段，也是形成缺陷整改方案的途径。对于同时涉及财务、业务、信息技术等方面的控制缺陷，往往需要由内部控制管理部门组织召开专题讨论会议，综合内部各机构、各方面的意见，研究确定缺陷整改方案。

　　4、实地查验法

　　实地查验法主要针对业务层面控制，它通过使用统一的测试工作表，与实际的业务、财务单证进行核对的方法进行控制测试。如实地盘点某种存货。

　　5、统计抽样法

　　统计抽样法分为随机抽样和其他抽样。随机抽样是指按随机原则从样本库中抽取一定数量的样本；其他抽样是指人工任意选取或按某一特定标准从样本库中抽取一定数量的样本。使用抽样法时首先要确定样本库的完整性，即样本库应包含符合控制测试的所有样本；其次要确定所抽取样本的充分性，即样本的数量应当能检验所测试的控制点的有效性；最后要确定所抽取样本的适当性，即获取的证据应当与所测试控制点的设计和运行相关，并能可靠地反映控制的实际运行情况。

　　6、穿行测试法

　　穿行测试法是指在内部控制流程中任意选取一笔交易作为样本，追踪该交易从最初起源直到最终在财务报表或其他经营管理报告中反映出来的过程，即该流程从起点到终点的全过程，以此了解控制措施设计的有效性，并识别出关键控制点。如针对销售交易，选取一批订单，追踪从订单处理一－核准信用状况及赊销条款一－填写订单并准备发货一－编制货运单据一－订单运送/递送追踪至客户或由客户提货－一开具销售发票一－复核发票的准确性并邮寄/送至客户一－生成销售明细账一－汇总销售明细账，并过账至总账和应收账款明细账等交易的整个流程，考虑之前对相关控制的了解是否正确和完整，并确定相关控制是否得到执行。

　　7、比较分析法

　　比较分析法是指通过数据分析，识别评价关注点的方法。数据分析可以是与历史数据、行业（公司）标准数据或行业最优数据等进行比较。比如针对具体客户的应收账款周转率进行横向或纵向比较，分析存在异常的应收客户款，进而对这些客户的赊销管理控制进行检查。

　　在实际评价工作中，以上这些方法可以配合使用。此外，还可以使用观察、检查、重新执行等方法，也可以利用信息系统开发检查方法，或利用实际工作和检查测试经验。对于企业通过系统采用自动控制、预防控制的，应在方法上注意与人工控制、发现性控制的区别。