內(nèi)部控制評價，是企業(yè)董事會或類似權(quán)力機(jī)構(gòu)對內(nèi)部控制的有效性進(jìn)行全面評價、形成評價結(jié)論、出具評價報告的過程。國有企業(yè)肩負(fù)著振興民族經(jīng)濟(jì)、參與國際競爭的重任，在國有企業(yè)實施內(nèi)部控制評價，有利于企業(yè)加快完善內(nèi)部控制體系，提高管理水平；有利于企業(yè)全面提升風(fēng)險防范能力，增強(qiáng)國際競爭力。
一、國有企業(yè)內(nèi)部控制評價的目的
(一)完善內(nèi)部控制體系
通過內(nèi)部控制評價查找內(nèi)部控制缺陷，促進(jìn)企業(yè)及時堵塞管理漏洞，防范各種風(fēng)險，健全優(yōu)化管控制度，使企業(yè)內(nèi)控體系不斷完善。
(二)提升市場形象和公眾認(rèn)可度
通過內(nèi)部控制評價披露企業(yè)內(nèi)部控制設(shè)計與運(yùn)行情況，有利于樹立誠信、透明的企業(yè)形象，增強(qiáng)公眾的信任度、認(rèn)可度，促進(jìn)企業(yè)長遠(yuǎn)可持續(xù)發(fā)展。
(三)實現(xiàn)與政府監(jiān)管的協(xié)調(diào)互動
通過內(nèi)部控制評價排查管控風(fēng)險，在政府監(jiān)管中贏得主動，并借助政府監(jiān)管成果進(jìn)一步改進(jìn)企業(yè)內(nèi)控工作，實現(xiàn)與政府監(jiān)管的協(xié)調(diào)互動。
二、國有企業(yè)內(nèi)部控制評價的內(nèi)容和重點(diǎn)
(一)內(nèi)部控制評價的內(nèi)容
內(nèi)部控制評價主要分為企業(yè)層面內(nèi)部控制評價和流程層面內(nèi)部控制評價兩個方面進(jìn)行
1、企業(yè)層面內(nèi)部控制評價
企業(yè)層面控制是指對企業(yè)控制目標(biāo)的實現(xiàn)具有重大影響，與內(nèi)部環(huán)境、風(fēng)險評估、信息與溝通、內(nèi)部監(jiān)督直接相關(guān)的控制。企業(yè)層面控制是內(nèi)控梳理工作的起點(diǎn)，是業(yè)務(wù)流程控制的基礎(chǔ)。企業(yè)層面控制的缺陷往往會對整個內(nèi)部控制的有效性產(chǎn)生重大影響。測試企業(yè)層面控制應(yīng)當(dāng)重點(diǎn)關(guān)注：與內(nèi)部環(huán)境有關(guān)的控制；針對董事會、經(jīng)理層凌駕于控制之上的風(fēng)險而設(shè)計的控制；企業(yè)的風(fēng)險評估過程；對內(nèi)部信息傳遞和財務(wù)報告流程的控制；對控制有效性的內(nèi)部監(jiān)督和自我評價。
2、流程層面內(nèi)部控制評價
流程層面控制是指企業(yè)在實際業(yè)務(wù)操作中，綜合運(yùn)用各種控制手段和方法，針對具體業(yè)務(wù)和事項實施的控制。流程層面控制評價的基礎(chǔ)是流程，從主要風(fēng)險出發(fā)，按照重要性的原則，根據(jù)流程中的具體風(fēng)險、管理重點(diǎn)和責(zé)任主體，進(jìn)行內(nèi)部控制的自我檢查和評價。企業(yè)應(yīng)結(jié)合公司風(fēng)險評價結(jié)果，由內(nèi)控評價主責(zé)部門確定內(nèi)控評價所需涉及的業(yè)務(wù)流程。
（二）內(nèi)部控制評價的重點(diǎn)
1、流程和制度設(shè)計的有效性
主要檢查內(nèi)部控制是否涵蓋了企業(yè)經(jīng)營管理中需關(guān)注的重點(diǎn)問題及重點(diǎn)風(fēng)險；是否明確了各項經(jīng)營活動的管理要求；風(fēng)險控制措施是否能有效降低和控制經(jīng)營管理中的風(fēng)險；各控制點(diǎn)、控制標(biāo)準(zhǔn)、各個崗位間的職責(zé)分工是否明確。
2、流程和制度運(yùn)行的有效性
主要檢查各項經(jīng)營活動是否按已制定的流程文檔規(guī)范執(zhí)行；是否保留了完整
和可靠的文檔記錄。在驗證業(yè)務(wù)控制流程設(shè)計和執(zhí)行的一致性時，從業(yè)務(wù)發(fā)生開始，抽取一定數(shù)量的樣本，通過對業(yè)務(wù)申請、審批、執(zhí)行、過程記錄、款項收付到財務(wù)處理全過程測評，驗證業(yè)務(wù)控制流程設(shè)計和執(zhí)行是否一致。
三、國有企業(yè)內(nèi)部控制評價的工作流程
國有企業(yè)內(nèi)部控制評價工作流程分為內(nèi)控評價啟動和準(zhǔn)備、內(nèi)控評價實施、內(nèi)控缺陷認(rèn)定及整改和評價報告編制四個階段。
(一)內(nèi)控評價啟動和準(zhǔn)備階段
1、編制內(nèi)控評價工作方案
評價主責(zé)部門依據(jù)相關(guān)法律法規(guī)、監(jiān)管要求及內(nèi)部控制評價工作總體安排，制定企業(yè)內(nèi)控評價工作方案，明確內(nèi)控評價工作的目標(biāo)、方法、機(jī)構(gòu)、人員組織、時間安排、內(nèi)控評價工作所關(guān)注的重點(diǎn)測試領(lǐng)域，經(jīng)董事會審議通過后實施。
2、確定內(nèi)控評價工作機(jī)構(gòu)
根據(jù)內(nèi)控評價的要求，確定內(nèi)部控制評價工作組，具體組織開展本單位內(nèi)部控制評價工作。評價機(jī)構(gòu)的組成和人員數(shù)量、結(jié)構(gòu)，應(yīng)結(jié)合業(yè)務(wù)內(nèi)容、工作量、人員水平和獨(dú)立性等因素考慮。評價工作組成員至少應(yīng)包括主要業(yè)務(wù)管理部門人員。
(二)內(nèi)控評價實施階段
1、召開內(nèi)控評價工作會，進(jìn)行宣傳、動員，對開展內(nèi)控評價做出部署，提出要求。
2、依據(jù)企業(yè)所處的經(jīng)營環(huán)境及面臨的主要管控問題，識別和評估業(yè)務(wù)和管理流程中的風(fēng)險事項，確定企業(yè)的主要管理問題和風(fēng)險管控重點(diǎn)。
3、選擇適當(dāng)?shù)脑u價方法進(jìn)行必要的測試，獲取充分、相關(guān)、可靠的證據(jù)對內(nèi)部控制的有效性進(jìn)行評價，對發(fā)現(xiàn)的內(nèi)部控制缺陷進(jìn)行初步認(rèn)定。
(三)內(nèi)控缺陷的認(rèn)定及整改階段
內(nèi)控缺陷是指某個控制的設(shè)計或運(yùn)行使管理層或企業(yè)員工在日常工作中不能及時預(yù)防或者查找錯誤，從而導(dǎo)致對業(yè)務(wù)的控制失效或部分失效的行為。內(nèi)控缺陷按照規(guī)定的權(quán)限和程序進(jìn)行審核后予以最終認(rèn)定，并提出整改建議。存在缺陷的部門要制定切實可行的整改方案，及時整改，將風(fēng)險控制在可承受度內(nèi)。
(四)評價報告的編制階段
企業(yè)根據(jù)年度內(nèi)部控制評價結(jié)果，針對內(nèi)部環(huán)境、風(fēng)險評估、控制活動、信息與溝通、內(nèi)部監(jiān)督等要素，編制內(nèi)部控制評價報告。對內(nèi)部控制評價過程、內(nèi)部控制缺陷認(rèn)定及整改情況、內(nèi)部控制有效性等相關(guān)內(nèi)容做出披露，提交董事會審議通過后對外報送。
五、國有企業(yè)內(nèi)部控制評價應(yīng)關(guān)注的問題
(一)關(guān)注內(nèi)部控制失效的問題
企業(yè)因人為判斷、串通舞弊、越權(quán)管理、執(zhí)行不力、權(quán)衡成本與效益等可能導(dǎo)致內(nèi)部控制失效。由于內(nèi)部控制存在上述固有局限，在進(jìn)行內(nèi)部控制評價時，應(yīng)當(dāng)立足于“合理保證”的概念，不應(yīng)不切實際期望內(nèi)部控制能夠絕對保證內(nèi)部控制目標(biāo)的實現(xiàn)。
(二)關(guān)注內(nèi)部控制評價人員素質(zhì)問題
內(nèi)部控制貫穿決策、執(zhí)行和監(jiān)督的全過程，對評價人員素質(zhì)有嚴(yán)格的要求。企業(yè)應(yīng)根據(jù)自身條件，建立長效內(nèi)部控制評價培訓(xùn)機(jī)制，提高評價人員專業(yè)知識和業(yè)務(wù)能力，保證評價工作質(zhì)量。
