從2012年開始，滬深兩市主板上市公司必須進(jìn)行內(nèi)部控制評價并在年報(bào)中披露內(nèi)部控制評價報(bào)告。盡管《企業(yè)內(nèi)部控制評價指引》（以下簡稱《指引》）對內(nèi)部控制評價做了全面的規(guī)范，上市公司在落實(shí)指引要求、做好內(nèi)控年度評價過程中還需要著重做好以下幾方面工作：　　1、將內(nèi)控評價與評價報(bào)告的披露作為企業(yè)的自覺行動。2012年前，上市公司內(nèi)控評價和披露的行為來自于監(jiān)管部門的引導(dǎo)而非來自于外部的監(jiān)管壓力。也就是說，這類公司將內(nèi)控評價和信息披露作為自覺的行動，作為提升公司管控能力和管控水平的重要手段，同時通過內(nèi)控評價和信息披露向社會傳遞公司高質(zhì)量管控能力的信息。內(nèi)控評價實(shí)踐及相關(guān)的研究表明：自愿進(jìn)行內(nèi)部控制評價和信息披露的公司在經(jīng)營合規(guī)性、財(cái)務(wù)報(bào)表質(zhì)量等方面均優(yōu)于未進(jìn)行內(nèi)控自我評價和披露的公司（詳見本人發(fā)表上《會計(jì)研究》2008年第3期和2009年第6期上的文章）。這說明內(nèi)控評價和信息披露具有明顯的效果。2012年是強(qiáng)制進(jìn)行評價和信息披露的第一年，有些首次進(jìn)行評價的公司自身可能沒有認(rèn)識到內(nèi)控評價和信息披露的重要性，將內(nèi)控評價和信息披露純粹作為應(yīng)付外部監(jiān)管的一種手段，等需要發(fā)布年報(bào)時才草率應(yīng)付。如果這樣，內(nèi)控評價和信息披露就很可能是走過場，失去其應(yīng)有的價值。其實(shí)，監(jiān)管規(guī)定不是空穴來風(fēng)，而是對企業(yè)自發(fā)行動所形成的“最佳實(shí)踐”的總結(jié)和推廣。企業(yè)內(nèi)部控制自我評價（CSA）是20世紀(jì)80年代加拿大海灣石油公司等企業(yè)自發(fā)總結(jié)出來的技術(shù)和方法，被國際內(nèi)部審計(jì)師協(xié)會（IIA）認(rèn)同和推廣，后被寫入SOX法案和美國SEC的相關(guān)規(guī)定才成為對上市公司的強(qiáng)制性要求。所有的上市公司，尤其是以往未進(jìn)行內(nèi)部控制評價和信息披露的公司，一定要認(rèn)真按《指引》的要求組織內(nèi)部控制評價并發(fā)布評價報(bào)告，并將內(nèi)控評價作為推動管控能力上臺階的契機(jī)，排查內(nèi)部控制系統(tǒng)設(shè)計(jì)與運(yùn)行中的缺陷，使內(nèi)控評價對內(nèi)、對外均產(chǎn)生良好的效益。　　2、科學(xué)組織評價工作。內(nèi)控評價是董事會對內(nèi)部控制有效性進(jìn)行的評價，董事會是內(nèi)部控制評價的責(zé)任主體。從近幾年上市公司內(nèi)控評價的實(shí)踐看，大部分公司的內(nèi)部控制評價由審計(jì)部實(shí)施，審計(jì)部在實(shí)施現(xiàn)場評價、審核下屬單位自評報(bào)告基礎(chǔ)上編制評價報(bào)告。這種作法收到明顯的效果，但為保證董事會對評價工作的統(tǒng)馭，有必要充實(shí)評價組成員并加強(qiáng)對評價工作的指導(dǎo)和協(xié)調(diào)。基本作法是：由董事會下屬的審計(jì)委員會負(fù)責(zé)評價方案的審核和技術(shù)指導(dǎo)；董事會秘書辦公室負(fù)責(zé)評價中的組織協(xié)調(diào)；評價工作組以審計(jì)人員為骨干并吸收其他有關(guān)部門人員加入，但在評價過程中實(shí)行有關(guān)人員的回避制�！　�3、制定具有可操作性的內(nèi)部控制缺陷認(rèn)定標(biāo)準(zhǔn)�！吨敢�》將缺陷劃分為重大缺陷、重要缺陷和一般缺陷并提出了原則性的認(rèn)定標(biāo)準(zhǔn)。由于企業(yè)規(guī)模、行業(yè)特征、風(fēng)險類型以及同類同等風(fēng)險對不同企業(yè)影響度的差異，上市公司應(yīng)結(jié)合本公司具體情況按指引要求從設(shè)計(jì)和運(yùn)行兩個角度建立重大缺陷、重要缺陷和一般缺陷認(rèn)定的可操作性的具體標(biāo)準(zhǔn)，作為對已識別風(fēng)險劃分嚴(yán)重程度的依據(jù)。不同嚴(yán)重程度的缺陷由于在風(fēng)險、控制層次、糾偏難度（糾偏所涉及的部門或動用的資源）等方面存在著差別，需要由企業(yè)的不同層級來認(rèn)定，企業(yè)還應(yīng)該建立內(nèi)部控制缺陷分級授權(quán)認(rèn)定制度以及糾偏責(zé)任落實(shí)制度�！　�4、提交內(nèi)控評價報(bào)告的同時應(yīng)提交管理建議書。進(jìn)行內(nèi)控評價并發(fā)布內(nèi)部控制評價報(bào)告是法規(guī)的強(qiáng)制性規(guī)定，《指引》主要規(guī)范內(nèi)部控制評價過程以及對外發(fā)布的內(nèi)部控制評價報(bào)告。但是，對企業(yè)自身而言，內(nèi)控評價是企業(yè)內(nèi)部控制持續(xù)優(yōu)化的重要手段。企業(yè)在對外發(fā)布內(nèi)部控制評價報(bào)告的同時，還應(yīng)要求評價工作組通過管理建議書提出優(yōu)化內(nèi)控系統(tǒng)的建議：（1）對已認(rèn)定的不同影響程度的缺陷提出初步糾正方案，作為不同層級管理部門制定糾偏措施的重要參考；（2）在保證內(nèi)控系統(tǒng)有效性的前提下，按經(jīng)濟(jì)性要求優(yōu)化內(nèi)控系統(tǒng)，以降低內(nèi)控系統(tǒng)的運(yùn)行成本。