內(nèi)部控制評價的對象是內(nèi)部控制的有效性,而內(nèi)部控制的有效性,是企業(yè)建立與實施內(nèi)部控制對實現(xiàn)控制目標提供合理保證的程度。內(nèi)部控制的目標包括合規(guī)目標、資產(chǎn)目標、報告目標、經(jīng)營目標和戰(zhàn)略目標。因此,內(nèi)部控制評價的內(nèi)容應(yīng)是對以上五個目標的內(nèi)控有效性進行全面評價。具體地說,內(nèi)部控制評價應(yīng)緊緊圍繞內(nèi)部環(huán)境、風(fēng)險評估、控制活動、信息與溝通、內(nèi)部監(jiān)督五要素進行。 1、控制活動評價 企業(yè)組織開展控制活動評價,應(yīng)當(dāng)以《企業(yè)內(nèi)部控制基本規(guī)范》和各項應(yīng)用指引中的控制措施為依據(jù),結(jié)合本企業(yè)的內(nèi)部控制制度,對相關(guān)控制措施的設(shè)計和運行情況進行認定和評價! 2、內(nèi)部監(jiān)督評價 企業(yè)組織開展內(nèi)部監(jiān)督評價,應(yīng)當(dāng)以《企業(yè)內(nèi)部控制基本規(guī)范》有關(guān)內(nèi)部監(jiān)督的要求,以及各項應(yīng)用指引中有關(guān)日常管控的規(guī)定為依據(jù),結(jié)合本企業(yè)的內(nèi)部控制制度,對于內(nèi)部監(jiān)督機制的有效性進行認定和評價,重點關(guān)注監(jiān)事會、
審計委員會、內(nèi)部審計機構(gòu)等是否在內(nèi)部控制設(shè)計和運行中有效發(fā)揮監(jiān)督作用。 3、內(nèi)部環(huán)境評價 企業(yè)組織開展內(nèi)部環(huán)境評價,應(yīng)當(dāng)以組織架構(gòu)、發(fā)展戰(zhàn)略、人力資源、企業(yè)文化、社會責(zé)任等應(yīng)用指引為依據(jù)。其中,組織架構(gòu)評價可以重點從組織架構(gòu)的設(shè)計和運行等方面進行;發(fā)展戰(zhàn)略評價可以重點從發(fā)展戰(zhàn)略的制定合理性、有效實施和適當(dāng)調(diào)整三方面進行;人力資源評價應(yīng)當(dāng)重點從企業(yè)人力資源引進結(jié)構(gòu)合理性、開發(fā)機制、激勵約束機制等方面進行;企業(yè)文化評價應(yīng)從建設(shè)和評估兩方面進行;社會責(zé)任可以從安全生產(chǎn)、產(chǎn)品質(zhì)量、環(huán)境保護與資源節(jié)約、促進就業(yè)、員工權(quán)益保護等方面進行! 4、信息與溝通評價 企業(yè)組織開展信息與溝通評價,應(yīng)當(dāng)以內(nèi)部信息傳遞、財務(wù)報告、信息系統(tǒng)等相關(guān)指引為依據(jù),結(jié)合本企業(yè)的內(nèi)部控制制度,對信息收集、處理和傳遞的及時性、反舞弊機制的健全性、財務(wù)報告的真實性、信息系統(tǒng)的安全性,以及利用信息系統(tǒng)實施內(nèi)部控制的有效性進行認定和評價。 5、風(fēng)險評估評價 企業(yè)組織開展風(fēng)險評估評價,應(yīng)當(dāng)以《企業(yè)內(nèi)部控制基本規(guī)范》有關(guān)風(fēng)險評估的要求,以及各項應(yīng)用指引中所列主要風(fēng)險為依據(jù),結(jié)合本企業(yè)的內(nèi)部控制制度,對日常經(jīng)營管理過程中的目標設(shè)定、風(fēng)險識別、風(fēng)險分析、應(yīng)對策略等進行認定和評價! 【唧w的內(nèi)部控制評價內(nèi)容可通過設(shè)計內(nèi)部控制評價指標體系來確定,評價指標是對內(nèi)部控制要素的進一步細化,評價指標可以有多個層級,大體可分為核心評價指標和具體評價指標兩大類,企業(yè)可根據(jù)其實際情況進行細分。具體的評價內(nèi)容確定之后,內(nèi)部控制評價工作應(yīng)形成工作底稿,詳細記錄企業(yè)執(zhí)行評價工作的內(nèi)容,包括評價要素、評價指標、評價標準、評價和測試的方法、主要風(fēng)險點、采取的控制措施、有關(guān)證據(jù)資料以及認定結(jié)果等。工作底稿可以是通過一系列評價表格加以實現(xiàn),通過對每個要素核心指標的分別分解、評價,最終匯總出評價結(jié)果。