企业研究论文-对实施企业内部控制自我评价的思考.doc

企业研究论文-对实施企业内部控制自我评价的思考摘要企业内部控制基本规范要求审计委员会负责“审查企业内部控制，监督内部控制的有效实施和自我评价情况”，但对于如何实施、怎样实施并未提供指引一本文对内部控制自我评价概念作了界定，并探讨了如何实施内部控制自我评价的方法和程序。关键词内部控制；自我评价；监督；成本在当前金融危机的情况下，建立和保持一个强有力的内部控制系统对任何组织的成功都是至关重要的。但是内部控制的执行和遵循成本是一个不能回避的问题。相对而言，内部控制自我评价提倡的是以研讨会的方式让全体员工参与内部控制的建设。不仅有助于降低成本，而且符合人本管理的理念。因此，内部控制自我评价对企业的重要性不言而喻。企业内部控制基本规范第二章内部环境中要求审计委员会负责“审查企业内部控制，监督内部控制的有效实施和自我评价情况”，但对于如何实施、怎样实施并未有具体指引。内部控制自我评价的现实意义是什么?如何具体实施内部控制自我评价等问题是每个企业应该关注的重要问题。一、内部控制自我评价的概念及其特征内部控制自我评价系统最早是由加拿大的海湾资源公司在上世纪八十年代开始运用的，并大大推动了该公司内部控制的发展和完善。近年来，其理念受到了国际内部审计协会等理论界和实务界的赞许和推广。随着经济全球化、决策低层化以及企业外部竞争多元化趋势的日益加剧和加深，企业经营风险加大。与此同时，内部审计人员由于对复杂多变的业务不尽熟悉，受人力资本、工作时间和工作地域的限制，完全依赣个别审计人员实施完整有效的审计监督已不具可能性。在公司治理活动的推动下。企业内部管理的强化，使内部控制系统评价也由传统的审计人员检查单据、实施复核性测试程序为导向，转为在审计人员指引下、由管理部门和员工共同研讨、提出最佳改进措施的“内部控制自我评价”。内部控制自我评价(CSA)是指公司定期或不定期地对自己及所属子公司的内部控制系统进行评价，评价内部控制的有效性及其实施的效率和效果以期能更好地实现内部控制的目标。其一般的方法是内部审计人员与被评价单位管理人员组成一个小组，管理人员在内部审计人员的帮助下，对本部门内部控制的恰当性和有效性进行评价，然后根据评价和集体讨论来改进建议，出具报告，由管理者实施(张谏忠、吴轶伦，2005)。J.StephenMcnally(2007)认为内部控制自我评价是一种管理技术，其运用可以向内部和外部重要的利益相关者确保一个组织的内部控制系统是可靠的。内部控制自我评价是一个持续的过程，管理层可凭借这种方法检验证实其内部控制的效果。也就是一个组织里的每个过程中的组长或个人都对其效果进行检验，核实关键的控制功能是否适当地发挥，从而察觉或消除重要的误报。综上所述，内部控制自我评价是指公司管理层和员工共同在公司内部为实现目标、控制风险，而进行的内部控制系统的有效性和恰当性实施的自我评价方法。有效的内部控制自我评价是一个对内部控制效果的监督和测试的持续过程。“内部控制自我评价”体现了内部控制系统评价的崭新观念。发展至今，已由审计的技术和方法转变为管理的技术和方法。内部控制自我评价有三个基本特征：关注业务过程和控制成效；由管理部门和职员共同进行；用结构化的方法开展自我评估。企业不仅是建立和实施内部控制的主体，而且负责对内部控制状况进行检查、监督和评价，增强了企业的自主性和责任感。内部控制的自我评价机制使内部控制的监督由被动变为主动，是公司治理协调性和有效性的体现。二、实施内部控制自我评价的益处内部控制自我评价活动一般以研讨会的形式进行，通过每个过程的人员及时发现存在的缺陷和可能导致的后果，主动采取改进行动，从而提高全员的内部控制意识。第一，内部控制自我评价增加了业务流程执行者的责任，总体上也增加了经营管理阶层的经营管理责任。实施内部控制自我评价的首要步骤，需要确保内部控制的过程和程序已经建立并清晰地解释。每个业务流程的组长必须理解由他或她的部门所拥有的整个计划，包括每个小组成员的作用以及如何由小组相互联系实行控制活动。然后要求每个业务流程的组长检测他们的控制效果，履行制定的检验手册，核实证据并且证实控制是否按所设计运行。该流程的组长亲自负责监督和证实该部门整个年度内部控制的效果。一个有效的自我评价把内部控制的责任感带到了每个业务流程小组的每个成员。事实上，由那些直接对交易加工处理的人、或者是对某个过程履行关键控制的人证实经营活动的效果是最好的安排。通过调动这些不同的个人的积极性，使他们对作为控制的主人、他们的责任、以及控制意识等获得了更好的理解。第二，有效的内部控制自我评价会促进对法律法规的持续遵循。它是通过将内部控制有效性的评价镶嵌于每日的活动或例行的程序中提供了保证。最重要的是实施内部控制的自我评价使得管理阶层更有可能发现对现有的控制活动加以改善或合理化的机会，取消多余的、无效的控制，减轻内部控制系统可能存在的缺陷，使某个过程的组长和个人对他们在过程中的特有的作用加深了理解。因而，自我评价的结果很可能使企业的内部控制系统得以加强并且合理化，自然使得管理当局遵循法律法规演化为一个持续的过程。第三，内部控制自我评价可能成为一个有效的培训工具。实施自我评价的过程并在整个年度内对其进行检验，有助于那些对交易进行加工处理的人理解他们在整个计划里的作用，结果使他们在履行其工作时变得更有效。自我评价也使得经营管理阶层，特别是每个过程的组长更好地理解关键的控制和由小组中每个成员所发挥的作用之间的联系。自我评价的文件可以被另一个小组中的新的成员进行复核，这样对于他们总体上的作用和对内部控制的义务就能迅速地达成。一个有效的自我评价确保内部控制培训变成了常规的一部分。第四，降低内部控制的遵循成本。内部控制法律法规的遵循，常常要增加内部审计人员或雇佣新的人员，从而提高了内部控制的成本。实施一个有效的自我评价，管理当局就能减少或消除对第三方的依赖。从而使内部审计的功能更加关注那些有压力的和战略上的需要，从而减少了纯粹出于遵循而增加的成本。由于内部控制自我评价是一个在广泛的范围内员工参与的过程，因而不会对其中的某一个人造成过度的负担。第五，强化内部控制的环境。有效的自我评价不只提高了内部控制的遵循效率，而且提高了公司总体上的控制意识。由于在管理当局和全体员工较宽的范围内执行，组织将更好地培训和激励员工，特别是当自我评价的责任经由业绩的复核可以被计量或奖励的话，更易于对雇员的激励。另外，自我评价使管理当局能够识别内部控制的不足，对控制的失败具有很大的预防性的作用。员工对内部控制具有了一致的认识并能在控制缺陷发生时加以识别和更正，而不是在发现故障之后才补救。有效的自我评价将提高经营管理阶层和高管之间的交流，并且对高管和外部审计师就组织的内部控制有效运行提供较大的保证。三、内部控制自我评价的具体实施方法和步骤内部控制自我评价方法常用的有三种：即研讨会法、问卷调查法和管理结果分析法。其中，研讨会法是指把管理当局和员工召集起来就特定的问题或过程进行面谈和讨论的一种方法。问卷调查法是利用问卷工具使得受访者只要做出简单的“是否”或“有无”的反应，控制流程的执行者则利用调查结果对内部控制系统做出评价。无论采用何种方法或结合使用几种方法。都需要了解实施的步骤。内部控制自我评价的实施包括定义其性质和范围；开始实施；对实施进行测试和复核；总结具体的经验和教训；开始下一轮实施过程。一般主要通过以下几个步骤