多点融合的内部控制自评价初探

摘 要：内部控制是现代企业管理的重要手段， 对于企业查错防弊， 提高盈利能力和运营效率等都具有积极的作用。 内部控制评价， 则是对企业现有的内部控制系统的设计、 实施及运行结果进行调查、 测试、 分析、 评价的活动。

关键词：盈利;防弊

中图分类号：F276.7 文献标识码：A

一、研究意义

内部控制是现代企业管理的重要手段，对于企业查错防弊，提高盈利能力和运营效率等都具有积极的作用。内部控制评价，则是对企业现有的内部控制系统的设计、实施及运行结果进行调查、测试、分析、评价的活动。它既是内部控制中的一个重要而且必要的系统性活动，又是评价、反馈、不断再评价的动态过程，能够促进内部控制的有效实施与持续改善。但是多企业内控评价体系与企业现有的内外部检查存在严重的“孤岛”现场，信息沟通闭塞，成果互换利用程度低，大大的降低了工作效率和效果。因此研究多点融合的内控自评价体系，提升内控自评价的效率和效果，加强内控监督环节就显得十分必要。

二、研究思路

通过研究内控评价国内外理论与实践，找出国内企业现有内控评价体系共同存在的薄弱环节，提出应对措施或建议，建立多点融合的内控自评价机制，常态开展内控自评价工作实践。

三、内部控制评价存在的问题

一是内部控制评价运用的方法单一：实施内部控制评价是内部控制体系闭环运转的重要一步。但是国内企业大多由于人力和时间限制，未综合采用询问、观察、调查、审阅与检查、重新执行等多种评价方式;受限于评价方式的单一，对控制偏差、控制缺陷等问题深入挖掘不足。

二是系统应用水平不高：国内大型企业在建立内部控制体系过程中，同步开发了风控相关的信息系统，保障建设成果有效落地。但是，多数企业员工对系统操作掌握不够熟练;系统本身开发不足，系统功能有待进一步开发，系统易用性有待进一步提升。

三是内控评价与公司其他监督检查关联度较低：企业内部控制评价体系与企业现有的内外部检查存在严重的“孤岛”现场，信息沟通闭塞，成果互换利用程度低，大大的降低了工作效率和效果。

四、多点融合内控评价机制的构建

1.多点融合内控评价体系的具体结构

多点融合内控评价体系的构建是一项跨度大、牵涉面广、有一定整合难度的开创性工作。工作须追求综合效益的最大化为目标，需要顶层设计、整体推进，加强统筹协调，处理好各种内控评价工作的关系，充分发挥各部门及各基层单位的积极性，在充分利用原先特色工作的基础上，整合其他国内大型企业的评价经验，突出本地化实用性目标，形成部门间有效配合、评价工作高效化、评价流程标准化、评价结果相互借鉴运用的综合体系。

2.多点融合内控评价机制简介

多点融合内控评价机制能够通过透明的评价平台，标准化的流程控制，规范的样本选取过程，最终实现各种评价结果之间的相互借鉴利用，从而减少各种评价方式的重复工作，增加评价工作的效率。

企业内控评价体系的特色有三个方面：统一评价流程、统一样本选取规则、评价结果互通互用。

2.1制定统一的内控评价流程，提高评价过程的规范性

统一的内控评价流程，主要包括评价（监督）任务的创建、评价总体的确定、样本选取方法的确定、样本数量及样本选取、进行评价、形成评价结果、复核评价结果、形成评价报告、各部门进行整改、反馈整改情况、相关信息录入。

2.2统一样本选取规则，提高评价结果的可信度

确保评价结果的互通互用，关键在于评价流程的统一，流程统一的核心在于样本选取的充分性和适当性。样本选取的充分性是指样本选取量的规定，即样本选取的数量必须能够达到依据样本做出正确判断的数量;样本选取的适当性是指样本选取质的规定，即选取的样本必须具有广泛的代表性。样本的选取需要兼顾重点样本与典型样本的选择。

2.3评价结果相互借鉴利用，减少重复工作量

多点融合内控评价机制的建立，可以从更根本上实现评价结果的互通互用，从而有效提高不同评价方式的工作效率。结果间的互通互用主要体现为同一评价内容，一次评价结果可以在不同评价工作或监督工作中相互借鉴利。

3.构建多点融合内控评价机制的组织保障

3.1人员素质保障机制

多点融合内控评价机制的建立，需要较高的信息化操作水平及较高的内控知识储备水平，公司需要在已有的宣传培训机制的基础上，增加有针对性的理论知识储备培训，尤其是增加对风控专责人员的持续培训。

3.2组织运行保障机制

充分发挥公司风险管理和内控委员会的职责，统一协调推进多点融合内控评价机制构建的整体工作，通过顶层设计、分级管理模式，发挥组织领导职能以及国网公司沟通职能;信息部门充分发挥信息系统开发功能，按照多点融合体系对系统的要求，充分开发系统功能;各部门按照评价（监督）任务负责系统信息数据的填写及维护。形成上下合理的多点融合组织保障体系。

3.3信息系统技术承载保障

按照体系构建的需求，加大对应信息功能模块的开发、维护及更新程度，特别是具有自主权限的功能开发及使用模块，不断提高信息系统对体系构建的支持保障力度，提升信息系统技术承载水平，不断增强信息系统的技术保障能力。