內部控制自我評價名詞解釋(內部控制評價名詞解釋)

（1）對內部環(huán)境的評價。評價重點應該包括企業(yè)經營活動的整體情況、環(huán)境復雜程度、對權限的設計管理、管理動作與程序、管理層態(tài)度、企業(yè)文化、企業(yè)成員對風險管理與內部控制的理解和認同、法人治理結構、組織人員的知識與技能、組織結構和權限指引、重要崗位人員的權責及勝任能力、員工入司程序及培養(yǎng)、績效考核與激勵機制。

（2）對風險評估的評價。注意風險評估整體目標的制定、操作層級目標的明確、風險分析評估應對的管理措施等。具體評價的重點是被評價企業(yè)應對風險的具體措施、辦法、效果等。

（3）對控制活動的評價。重點關注對企業(yè)的每個業(yè)務循環(huán)是否都定有適用的政策和程序，關鍵的控制活動是否得到有效設計與執(zhí)行等。

（4）對信息與溝通的評價。重點評價的要點：如何獲取財務報告相關信息、非財務類信息的獲取方法、對于信息處理方法和程序、信息傳遞渠道是否暢通、信息系統(tǒng)是否安全等。

（5）對內部監(jiān)督的評價。評價包括：年度監(jiān)督評價、專項監(jiān)督評價和缺陷報告自我評價。

如果企業(yè)聘請兩家外部機構來分別負責進行內部控制評價與審計的具體工作，那么兩家外部服務公司的前期溝通和準備將顯得尤為重要。通過企業(yè)和兩家服務機構合計三方的共同討論形成統(tǒng)一的操作思路后方可進行后續(xù)工作。

1、在操作步驟上的結合由。進行內部控制自我評價與內部控制審計首先要滿足規(guī)范與指引在程序與主要關注活動上的要求，同時還要非常清楚企業(yè)原有的操作習慣必須與外部服務機構的評價與審計方法相互結合。這樣保證步驟上符合規(guī)定程序，規(guī)定動作按要求完成，對于自選動作內容可由企業(yè)進行必要性考慮后再予增加。

2、在實際測試工具上的結合。通常使用的內部評價工作模板與內部審計模板是完全不同的兩套測試工具，在這種情況下如果沒有及時根據(jù)企業(yè)特點對測試工具進行必要的修改，將導致測試工作重復性內容增加，效率降低，各部門配合出現(xiàn)困難，成果龐雜，執(zhí)行難度加大。所以，在確定統(tǒng)一操作思路后，應該盡快將兩家所使用的測試工具進行組合優(yōu)化，形成一套通用的測試工具，既符合內部控制評價的需要，也滿足內部控制審計的要求，從而降低操作難度，提高操作效率，便于各部門理解，有利于形成統(tǒng)一規(guī)范的測試結果。通過組合優(yōu)化的測試工具要由三方共同確認，并說明工具各項內容含義，便于在測試前對相關工作人員進行專項測試操作培訓。

3、在評價與審計內容設計上的結合。從設計結構上內部控制評價主要針對公司層面與流程層面的全面評價，而內部控制審計往往由于專業(yè)局限性問題僅對財務相關類內容進行審計。企業(yè)在這一點上必須加以完善，要將內部控制自我評價與內部控制審計的范圍進行重新界定，同時對于評價與審計的內容上要進行精細化處理，減少評價的盲點與審計的專業(yè)性難點，最大限度的實現(xiàn)對企業(yè)全面業(yè)務活動的整體評價。更加準確的把握內控評價與內控審計的真意義與目的，發(fā)現(xiàn)缺陷預防風險。

4、在關鍵業(yè)務活動上的結合通常關節(jié)業(yè)務活動的選擇上有兩種方法，一種將企業(yè)所有業(yè)務活動的環(huán)節(jié)進行精細化、模塊化處理，形成魔方組合體，再對魔方組合體的關鍵部位進行關鍵動作測試。另一種方法是將企業(yè)主要的業(yè)務循環(huán)進行鏈條式處理，形成六大或更多的業(yè)務循環(huán)，再分別對各個業(yè)務循環(huán)進行關鍵業(yè)務動作測試。

第一種方法進行內部控制評價在公司層面的評價時往往使用五要素評價表逐一詢問相關管理內容是否存在缺陷，對于流程層面使用流程問卷結合內部控制手冊中的風險數(shù)據(jù)庫與風控文檔進行缺陷識別，最終形成控制矩陣。此種方式是將企業(yè)的各個業(yè)務循環(huán)進行細化分解，對各個環(huán)節(jié)進行精細化、模塊化處理，便于企業(yè)在實際運行中進行微調。

第二種方法是會計師事務所通過兩套問卷：業(yè)務循環(huán)了解與評價問卷、測試問卷來進行測試，最終形成控制矩陣。測試內容主要突出業(yè)務循環(huán)的連續(xù)性，在這些方面很難做到對企業(yè)的各個業(yè)務循環(huán)做到全面評價。在實際操作中，企業(yè)需要結合自身特點突出企業(yè)主要業(yè)務活動，并對關鍵業(yè)務活動的關鍵環(huán)節(jié)進行內容鎖定，在公司層面采用五要素評價表與管理情況問卷，在業(yè)務層面采用結合魔方組合體與業(yè)務循環(huán)鏈條式的主要控制活動進行篩選，準確鎖定關鍵業(yè)務活動。

5、在操作輔導過程中的結合。三方通過統(tǒng)一思路，統(tǒng)一操作步驟，統(tǒng)一測試工具后確定關鍵業(yè)務活動。在確定關鍵業(yè)務活動后，需要對企業(yè)相關工作人員進行專項培訓與輔導，此類培訓首先需要說明內部控制評價與內部控制審計的意義，人員組織與工作程序，問卷填寫規(guī)則、注意事項等等哪些內容需要由會計師事務所來負責解答，哪些問題需要另外的咨詢服務機構進行解答等等。明確各自在輔導過程中的責任，通過組織職責加以具體說明，保證在操作層面能夠準確了解工具使用方法與內容含義，保證填寫效果符合測試要求。

6、在審計證據(jù)使用上的結合。如果企業(yè)采取結合的方式考慮設計一套統(tǒng)一的測試工具和測試內容，那么在審計證據(jù)的提供上可以直接交由各部門按照審計證據(jù)的抽樣要求準備即可。如果企業(yè)采用并行測試方法（兩種測試工具共同使用）時，就需要在三方確定主要控制活動時做好所需審計證據(jù)的統(tǒng)一，這樣便于各部門節(jié)約時間、提高工作效率、準確提供審計證據(jù)。

7、在缺陷識別與認定上的結合。在缺陷識別與認定過程上，需要統(tǒng)一缺陷識別 方法，記錄方法，認定標準等內容，這些內容應由企業(yè)與外部聘請的服務機構共同討論確定，同時形成對缺陷認定結果的共同意見。

8、在改進方案上的結合。缺陷認定后，最主要的內容是缺陷的改進建議，通過對改進建議的確定，結合風險管理的預警信息與風險應對策略，做好缺陷改進方案，完善風控文檔與風險數(shù)據(jù)庫。企業(yè)與服務機構需要結合評價與審計的關注重點，對改進方案進行全面系統(tǒng)的描述，形成可操作性強，改進效果好，具有長期效力的風險管理指導性規(guī)范文件。