引言
自1934年美國《證券交易法》首次使用內(nèi)部會計控制一詞開始，西方許多組織和研究者對內(nèi)部控制的概念、功能做了詳盡的研究，審計和監(jiān)管部門相繼出臺了諸多內(nèi)控規(guī)范，內(nèi)控制度在理論和實務(wù)中均有了很大的發(fā)展，內(nèi)控制度體系日趨完善，內(nèi)控目標(biāo)日益明確，其組織層級觀念也愈加分明。
應(yīng)該說，各西方國家對內(nèi)部控制的重視，反應(yīng)了其通過內(nèi)部控制的規(guī)范化、制度化實現(xiàn)監(jiān)管部門或企業(yè)自身所訂立目標(biāo)的愿望。而這些目標(biāo)的實現(xiàn)取決于以下兩個方面：
1. 內(nèi)控制度設(shè)計是否完整和合理？
2. 企業(yè)內(nèi)控制度是否得到有效的執(zhí)行？
如果說合理和完整的內(nèi)控制度設(shè)計及有效執(zhí)行是保證監(jiān)管部門或企業(yè)自身訂立的內(nèi)控目標(biāo)得以實現(xiàn)的必要條件，這一條件客觀上需要有一套體系來對內(nèi)控制度的設(shè)計有效性和執(zhí)行有效性作出評價，也即應(yīng)找到一種合理的評價體系來對企業(yè)的內(nèi)控制度進行評價，對其進行等級界定，并借此來達(dá)到規(guī)范企業(yè)內(nèi)控制度建設(shè)的目的。
自內(nèi)部控制產(chǎn)生之后，內(nèi)部控制評價也隨之出現(xiàn)，中西方均有研究者對此進行研究。而由于安然事件，美國出臺的《薩班斯法案》對內(nèi)部控制評價提出了進一步的明確要求后，引發(fā)了美國SEC、注冊會計師協(xié)會以及各會計師事務(wù)所、企業(yè)對內(nèi)部控制評價的空前重視。但不容忽視的一點是，此類研究大都和審計結(jié)合在一起，認(rèn)為審計時需要對企業(yè)的內(nèi)部控制做出評價，企業(yè)應(yīng)該將內(nèi)部控制評價在報告中披露等。而對企業(yè)自身或者監(jiān)管部門采用何種標(biāo)準(zhǔn)和方法來評價企業(yè)已經(jīng)構(gòu)建的內(nèi)控制度的設(shè)計有效性和執(zhí)行有效性，以及如何實施這種評價等問題，一直沒有引起相應(yīng)的關(guān)注。
我國對內(nèi)部控制評價的關(guān)注始于20世紀(jì)80年代末，但其時的內(nèi)部控制評價大都流于形式。90年代后期，我國政府開始重視內(nèi)控評價的規(guī)范化建設(shè)，審計署、財政部、證監(jiān)會、銀監(jiān)會等組織均出臺了關(guān)于內(nèi)部控制評價方面的規(guī)范。應(yīng)該說，這些規(guī)范對于推動企業(yè)加強內(nèi)部控制建設(shè)起到了相當(dāng)大的作用，但不容忽視的問題是：
1. 各監(jiān)管部門對如何具體實施內(nèi)部控制評價，如采用何種評價標(biāo)準(zhǔn)進行評價、評價的內(nèi)容是什么？采用何種評價方法等尚缺乏明確的規(guī)定。
2. 相當(dāng)多的企業(yè)或個人對內(nèi)部控制評價缺乏應(yīng)有的了解，對內(nèi)部控制評價的一些核心和基本問題如“為什么要評價”、“評價什么”、“如何評價”、“評價結(jié)果如何體現(xiàn)”缺乏清晰的認(rèn)識。
3. 對各個企業(yè)之間，其各自的內(nèi)部控制體系的有效性和完整性究竟如何，無法進行相互比較。
我們認(rèn)為，構(gòu)建一套規(guī)范和完整的內(nèi)控評價體系對于企業(yè)和監(jiān)管部門而言均至關(guān)重要，缺乏評價體系的內(nèi)控制度，其作用會大打折扣。值得欣喜的是，我國目前有一些企業(yè)針對自身制定的內(nèi)控制度，嘗試構(gòu)建了內(nèi)控評價體系。其構(gòu)建的內(nèi)控評價體系可能并不完整，其標(biāo)準(zhǔn)可能尚有待進一步修正，但無論如何其所做的嘗試已經(jīng)可以為其他企業(yè)或監(jiān)管部門構(gòu)建內(nèi)控評價體系提供來自企業(yè)實踐的證據(jù)。其經(jīng)驗對于我國企業(yè)構(gòu)建內(nèi)部控制評價體系具有一定的指導(dǎo)作用。因而，我們認(rèn)為，有必要對這些企業(yè)內(nèi)控評價體系的經(jīng)驗加以總結(jié)，并整理成文，以期對理論界和實務(wù)界有所裨益。
基于此目的，我們對在1999年就已建立了一套完整的內(nèi)控制度，在2002年又構(gòu)建了一套相對完整的內(nèi)控審計評分系統(tǒng)的亞新科汽車零部件公司展開調(diào)查，并與亞新科聯(lián)合組成課題組，對“亞新科內(nèi)控評價體系”應(yīng)用問題進行現(xiàn)場研究。我們選取了亞新科工業(yè)技術(shù)公司下屬的亞新科NVH汽車零部件（安徽）子公司（以下簡稱“亞新科安徽子公司”）作為調(diào)查對象，于2004年6月和2005年6月兩次對其展開實地調(diào)查和測試研究。本文就是這次現(xiàn)場研究的結(jié)果。
亞新科內(nèi)部控制評價體系
�。ㄒ唬﹣喰驴破髽I(yè)概況
1.亞新科工業(yè)技術(shù)有限公司
亞新科工業(yè)技術(shù)有限公司（原名亞洲戰(zhàn)略投資公司）是一家總部設(shè)在北京的外資企業(yè)。公司從1993年開始進入中國運營，累計現(xiàn)金總投資額約5億美元。公司經(jīng)過10多年發(fā)展，目前在國內(nèi)已擁有17家獨資和控股合資企業(yè)，在美國有二家獨資公司；公司員工總數(shù)達(dá)到2.5萬人，是目前國內(nèi)最大的專業(yè)汽車零部件制造集團之一。
亞新科工業(yè)技術(shù)公司的發(fā)展戰(zhàn)略是以中國作為其發(fā)展的中心，面向國際市場。其經(jīng)營戰(zhàn)略目標(biāo)是在其所有的產(chǎn)品領(lǐng)域內(nèi)被公認(rèn)為世界的領(lǐng)導(dǎo)者。這一發(fā)展戰(zhàn)略與其他大型跨國公司在中國的投資項目完全不同。其他大型跨國公司通常只是將亞洲或中國作為其全球發(fā)展戰(zhàn)略的一部分，如美國的通用汽車、德爾福汽車零部件公司等。因為這一重大差異，亞新科公司高層從1999年起確定了公司獨特的經(jīng)營戰(zhàn)略，即建立一個真正的全球性公司。其獨特之處在于它能夠?qū)⒅袊c世界的精華融為一體，創(chuàng)建世界一流的汽車零部件公司。
亞新科作為一家純外商投資企業(yè)，在其發(fā)展過程中，和眾多外商一樣，自1993年進入中國以來，由于不熟悉中國國情和當(dāng)?shù)匚幕瘹v史背景而遇到許多挫折。1999年，公司股東和高層及時根據(jù)中國實際經(jīng)營環(huán)境的變化，果斷決定將公司從過去的純投資型企業(yè)轉(zhuǎn)變?yōu)榛诩夹g(shù)領(lǐng)先的集團化經(jīng)營管理型企業(yè)。公司積極采用各種現(xiàn)代企業(yè)管理手段，強化了對所屬企業(yè)的經(jīng)營管理指導(dǎo)和服務(wù)，公司業(yè)績穩(wěn)步上升，發(fā)展前景光明。
2.亞新科安徽子公司
亞新科安徽子公司是由亞新科工業(yè)技術(shù)公司在安徽寧國投資的外商獨資企業(yè)，現(xiàn)有員工3000余人，是亞新科零部件集團重要的成員之一。公司在總經(jīng)理領(lǐng)導(dǎo)下分設(shè)行政人事部、財務(wù)部、銷售部、信用管理部、采購部、物流部、信息工程部、投資部。行政人事部除了負(fù)責(zé)日常行政事務(wù)、招聘、考核、薪酬外，還負(fù)責(zé)公司內(nèi)部控制管理、保安、法律事務(wù)等。信用管理部負(fù)責(zé)客戶資信調(diào)查、日常銷售業(yè)務(wù)信用審核等，其余部門業(yè)務(wù)和一般生產(chǎn)企業(yè)基本相同。
亞新科安徽子公司下設(shè)模具廠、橡塑制品廠、煉膠廠和液壓工具廠四個分廠。公司主要產(chǎn)品是汽車、摩托車、家電、工業(yè)工程等行業(yè)配套用的橡塑件、模具、各式修車工具產(chǎn)品和五金產(chǎn)品。目前密封件產(chǎn)品年生產(chǎn)能力已達(dá)4億件，千斤頂產(chǎn)品達(dá)300萬臺。橡塑產(chǎn)品的生產(chǎn)均通過ISO9002、 QS9000、VDA6.1、ISO/TS16949質(zhì)量管理體系的認(rèn)證，并已通過ISO14001環(huán)境管理體系的認(rèn)證，液壓千斤頂類產(chǎn)品的生產(chǎn)已通過ISO9001：2000版質(zhì)量管理體系的認(rèn)證。亞新科安徽子公司已經(jīng)成為博世、日立、松下、三菱、德爾福、Dana、Honeywell 、DRA、Maytag等世界一流公司的供應(yīng)商，產(chǎn)品遠(yuǎn)銷歐美、東南亞等國家和地區(qū)。本文將通過亞新科總部對安徽子公司的審計過程介紹亞新科的內(nèi)控評分審計系統(tǒng)。
�。ǘ﹣喰驴乒I(yè)技術(shù)公司內(nèi)部控制評價體系的設(shè)計思路
1999年，亞新科建立了一套完整的內(nèi)控制度即《亞新科集團內(nèi)控管理程序》（AMP），共3分冊88個項目。每個項目基本上由五部分組成，即目的、要求、職責(zé)圖、文件與記錄、參考資料。
2002年，作為《亞新科內(nèi)控管理程序》的配套項目，為了對企業(yè)內(nèi)控制度和管理風(fēng)險進行有效評價，以便量化反映各下屬企業(yè)的實際內(nèi)控管理情況，使內(nèi)控制度更好地發(fā)揮功效，亞新科總部又建立了內(nèi)控評價體系。該評價體系是根據(jù)企業(yè)的主要業(yè)務(wù)循環(huán)并結(jié)合內(nèi)控五要素對經(jīng)營風(fēng)險防范的相關(guān)要求，依據(jù)國家相關(guān)的法律法規(guī)、亞新科集團內(nèi)控管理程序（AMP）建立的。2004年，為了使內(nèi)控評價體系更具操作性及直觀性，亞新科總部對內(nèi)控評價體系進行了進一步修訂。其目的是保證2004年度內(nèi)控審計活動能夠更加科學(xué)和客觀，進一步真實反映企業(yè)的實際內(nèi)控管理狀況，并使評分審計結(jié)果能夠更加精確地反映各企業(yè)間的內(nèi)控管理水平差異。
具體而言，亞新科的內(nèi)控評價體系是通過建立一套內(nèi)控審計評分系統(tǒng)來實施的，即通過一定的審計方法對內(nèi)控項目進行審計，對每一個內(nèi)控項目按5要素進行分類，將審計中發(fā)現(xiàn)的問題歸到每一個內(nèi)控項目，再按照一定的評分方法得出內(nèi)控的總體得分情況，以反映企業(yè)內(nèi)控管理水平和管理風(fēng)險的高低。亞新科工業(yè)技術(shù)公司內(nèi)控評價體系的設(shè)計方法如下：
1.內(nèi)控審計評價范圍和內(nèi)容
在進行內(nèi)控審計時，亞新科根據(jù)本單位及下屬企業(yè)實際的業(yè)務(wù)內(nèi)容并結(jié)合內(nèi)控管理對經(jīng)營風(fēng)險防范的相關(guān)要求，確定內(nèi)控審計的評價范圍是企業(yè)構(gòu)建的全套內(nèi)控制度，并將上文提及的88個內(nèi)控項目按照大類劃分為13個業(yè)務(wù)循環(huán)，即綜合項目、環(huán)保與職工健康安全、內(nèi)部控制、信用管理、財務(wù)報告、銷售&收款、采購&付款、生產(chǎn)&物流、法律事務(wù)、IT安全、安全保衛(wèi)、投資管理、人力資源。
內(nèi)控審計評價的內(nèi)容是對內(nèi)控制度的執(zhí)行有效性進行評價。針對這一目標(biāo)，對每一個項目首先按照內(nèi)部控制的5要素（即控制環(huán)境、風(fēng)險評估、控制活動、信息與交流、監(jiān)督檢查）進行分解，然后再將每一個要素分解為具體的評分內(nèi)容，采用具體的內(nèi)控審計方法對其進行評價。具體而言，對一個內(nèi)控項目的審計評價內(nèi)容主要包括該項管理業(yè)務(wù)的管理程序建設(shè)、人員培訓(xùn)、風(fēng)險評估、實際風(fēng)險控制活動的開展情況、文檔資料的收集保管、與其他部門的交流等方面，力爭全面涵蓋該項業(yè)務(wù)中可能存在的主要風(fēng)險控制點。
2.內(nèi)控審計評價標(biāo)準(zhǔn)和方法
在對內(nèi)控制度進行評價時，確定適當(dāng)?shù)脑u價標(biāo)準(zhǔn)非常重要。實務(wù)中有幾種內(nèi)控評價標(biāo)準(zhǔn)模式被采用。一種是COSO報告中的5個要素標(biāo)準(zhǔn)，即將內(nèi)控項目按COSO5個要素進行細(xì)分，再按照COSO中每一要素的必要條款確定評價標(biāo)準(zhǔn)；第二種是采用一般標(biāo)準(zhǔn)和具體標(biāo)準(zhǔn)作為評價標(biāo)準(zhǔn)，其中的一般標(biāo)準(zhǔn)主要指內(nèi)控制度的完整、合理和有效性，而具體標(biāo)準(zhǔn)又可以劃分為要素標(biāo)準(zhǔn)和作業(yè)標(biāo)準(zhǔn)；第三種模式是結(jié)果評價標(biāo)準(zhǔn)和過程評價標(biāo)準(zhǔn)，其中結(jié)果評價標(biāo)準(zhǔn)主要是考核內(nèi)控目標(biāo)的達(dá)到程度，而過程評價標(biāo)準(zhǔn)主要指內(nèi)控執(zhí)行過程中的有效程度如何。亞新科在選用內(nèi)控評價標(biāo)準(zhǔn)時，采用的是以COSO報告的5個要素所要求具備的基本條款作為評價標(biāo)準(zhǔn)。
在對內(nèi)控項目進行審計時，以現(xiàn)場抽樣調(diào)查為主，輔以訪談、計算核實、觀察、檢查等手段。實際工作時將根據(jù)具體的審計項目和內(nèi)容確定。
3.內(nèi)控審計評分標(biāo)準(zhǔn)
在確定內(nèi)控審計評分標(biāo)準(zhǔn)和方法時，考慮到內(nèi)控評價需要定期進行，并且與前期評價相關(guān)，亞新科首先確定整體內(nèi)控審計評分由三部分構(gòu)成：基本項目、以前審計中發(fā)現(xiàn)問題糾正情況、本次審計中發(fā)現(xiàn)的新問題及審計師綜合印象。然后再按照每一部分的具體內(nèi)容確定相應(yīng)的評分標(biāo)準(zhǔn)和方法
第一部分：基本項目（該部分滿分為70分）
基本項目內(nèi)審評分是指內(nèi)控審計人員依據(jù)內(nèi)控審計項目評分和各項目權(quán)重加權(quán)得出的審計分，是評分審計的主體。由于內(nèi)控審計項目中各個具體評分內(nèi)容所包含的風(fēng)險不同，對每一個具體評分內(nèi)容，將根據(jù)其風(fēng)險大小分為高、中、低三級；同時為了體現(xiàn)不同風(fēng)險等級問題分值的區(qū)別，使高風(fēng)險問題在整個項目值中占較大比例，低風(fēng)險問題占較小比例，給每個風(fēng)險等級賦予了一個權(quán)重，分別設(shè)為 5， 3， l.權(quán)重間距越大，不同風(fēng)險等級問題的區(qū)別會體現(xiàn)的越明顯。這樣每一個具體的評分內(nèi)容的分?jǐn)?shù)將根據(jù)該審計項目的總分及其風(fēng)險等級來確定（即按權(quán)重分配，當(dāng)審計內(nèi)容增加時，在總分內(nèi)容一定的情況下，會自動減少每一項審計內(nèi)容的分值分配情況）。
為有效凸顯企業(yè)管理水平，將企業(yè)的每個具體評分項目所對應(yīng)的業(yè)務(wù)完成程度分為5級。如表1.
表1 具體評分項目業(yè)務(wù)完成程度分級
|
完成程度 |
具體含義 |
|
100% |
全部完成（或做到）。程序非常完善，完全按程序?qū)嵤?/STRONG> |
|
75% |
完成（或做到大部分，或基本完成（做到）。有程序，但不很完善；基本照程序?qū)嵤?/STRONG> |
|
50% |
完成（或做到）一部分。包括有一定的程序，但程序極不完善，也未完全按程序?qū)嵤?/STRONG> |
|
20% |
完成程度很低，大部分風(fēng)險未能得到有效控制。沒有書面程序，但有一定的習(xí)慣做法；完全憑習(xí)慣或主管領(lǐng)導(dǎo)指示辦事。有少量的風(fēng)險控制意識 |
|
0% |
完全未做，與該業(yè)務(wù)相關(guān)風(fēng)險沒有任何防范措施。沒有書面程序，也沒有具有控制意識的習(xí)慣做法；辦事隨意，各行其是，根本沒有風(fēng)險控制意識 |
每個審計項目的得分＝∑（該審計項目中每個評分項目的權(quán)重×完成程度）
基本項目得分＝∑審計項目分值×70%
第二部分：以前審計中發(fā)現(xiàn)問題糾正情況得分（該部分滿分為20分）
這是為了跟蹤運營公司及時解決已經(jīng)發(fā)現(xiàn)的內(nèi)控薄弱環(huán)節(jié)情況而進行的評價，該項得分和內(nèi)控薄弱環(huán)節(jié)跟蹤改進完成程度直接相關(guān)。
第二部分項目得分=20%×已經(jīng)改進完成的問題數(shù)/上年審計師提出的薄弱問題數(shù)
第三部分：外部審計師管理建議落實情況（該部分滿分為10分）
該部分是指企業(yè)的外部審計師在進行年度審計后針對企業(yè)存在的管理風(fēng)險提出的改進建議。這些管理建議是否得到了被審計企業(yè)的重視并被貫徹落實的情況需要進行檢查評價。
第三部分項目得分的計算公式如下：
第三部分項目得分＝10%×已經(jīng)完成整改數(shù)/上年度外部審計師提出的整改數(shù)
需要明確的一點是，基本項目得分、以前審計中發(fā)現(xiàn)問題糾正情況得分、外部審計師管理建議整改得分三個部分的得分分別占總分的70％，20％，10％。在按照上述做法得到每個部分的分值之后，三個部分得分總和即為各運營公司的內(nèi)控得分。
4.內(nèi)控評價等級評定
在采用一定的內(nèi)控審計方法和內(nèi)控評分方法得到總體內(nèi)控得分后，需要對企業(yè)的內(nèi)控制度進行一個總體評價。亞新科內(nèi)控評分審計采用的是百分制，審計等級按五級確定，如表2所示。
表2 審計等級
|
級別 |
分值 |
優(yōu)良程度 |
|
第一級 |
90分以上 |
優(yōu) |
|
第二級 |
71一89分 |
良好 |
|
第三級 |
60一70分 |
合格但不足 |
|
第四級 |
40一59分 |
不合格 |
|
第五級 |
40分以下 |
差或極差 |
如果內(nèi)控審計后得到的內(nèi)控得分是90分以上，則可以認(rèn)為該企業(yè)的內(nèi)控執(zhí)行有效性評價結(jié)果為優(yōu)；如果得分是71－89分之間，則可以認(rèn)為該企業(yè)的內(nèi)控執(zhí)行有效性評價結(jié)果為良好，其余結(jié)果可依此類推。
�。ㄈ﹣喰驴乒緝�(nèi)控評分審計系統(tǒng)具體操作
以下我們就以亞新科工業(yè)技術(shù)公司對安徽子公司進行的評分審計為例，說明其內(nèi)控審計評分系統(tǒng)的具體操作過程。
1.按照內(nèi)控項目進行分類，確定每一個內(nèi)控基本項目的分值
如前所述，亞新科工業(yè)技術(shù)公司的內(nèi)控項目可以劃分為13個業(yè)務(wù)循環(huán)，也可以稱為基本項目。在內(nèi)控評價體系的設(shè)計過程中，考慮到每個業(yè)務(wù)循環(huán)的風(fēng)險等級和重要性不同，企業(yè)可以按照風(fēng)險等級，賦予每個業(yè)務(wù)循環(huán)以不同權(quán)重。其具體權(quán)重劃分如表3所示。
表3 內(nèi)控項目與權(quán)重表
|
內(nèi)控制度項目 |
目標(biāo)值（權(quán)重） |
|
綜合項目 |
5.00 |
|
環(huán)保與職工健康安全 |
5.00 |
|
內(nèi)部控制 |
5.00 |
|
信用管理 |
5.00 |
|
財務(wù)報告 |
20.00 |
|
銷售&收款 |
12.00 |
|
采購&付款 |
10.00 |
|
生產(chǎn)&物流 |
8.00 |
|
信息安全 |
5.00 |
|
法律事務(wù) |
5.00 |
|
安全保衛(wèi) |
5.00 |
|
投資管理 |
10.00 |
|
人力資源 |
5.00 |
|
小 計 |
100.00 |
2.明確內(nèi)控評價標(biāo)準(zhǔn)、評價方法和權(quán)重
對于內(nèi)控基本項目的評價按照COSO報告中的內(nèi)部控制5要素（即控制環(huán)境、風(fēng)險評估、控制活動、信息與交流、監(jiān)督檢查）展開，再將每一要素按照關(guān)鍵控制點拆分成更為具體的內(nèi)控評價指標(biāo)或標(biāo)準(zhǔn)進行評價，明確其風(fēng)險等級評價方法以及權(quán)重。我們以銷售&收款項目評價為例（如圖表4所示）。
表4 內(nèi)控項目評價標(biāo)準(zhǔn)表
|
內(nèi)控項目 |
內(nèi)控要素 |
內(nèi)控評價項目 |
風(fēng)險等級 |
評價方法 |
權(quán)重 |
| 銷售管理 | 控制環(huán)境 | 公司是否建立了與亞新科內(nèi)控管理程序相一致的銷售管理程序？ | M | 詢問檢查 | 3 |
| 是否對全體銷售人員進行了必要的銷售管理程序培訓(xùn)？ | M | 詢問檢查 | 3 | ||
| 公司是否與所有銷售人員簽訂了保密協(xié)議書？ | M | 檢查 | 3 | ||
| 是否有完整的駐外銷售分支機構(gòu)管理程序？ | H | 詢問檢查 | 5 | ||
| 風(fēng)險評估 | 銷售部是否對本部門存在的高風(fēng)險領(lǐng)域進行過評估？對相應(yīng)的高風(fēng)險領(lǐng)域是否提出了相應(yīng)的控制辦法？ | H | 詢問檢查 | 5 | |
| 控制活動 | 公司是否定期編制各類銷售計劃？ | M | 詢問檢查 | 3 | |
| 是否對所有重要客戶定期進行信用調(diào)查？ | H | 詢問檢查 | 5 | ||
| 銷售合同的簽訂是否經(jīng)過評審并按授權(quán)獲得了相應(yīng)的批準(zhǔn)？ | M | 詢問檢查 | 3 | ||
| 銷售人員是否定期與客戶對賬？對重要客戶是否每月至少對賬一次？與財務(wù)賬的對賬差異是否能得到及時處理？ | H | 詢問檢查 | 5 | ||
| 銷售人員是否不準(zhǔn)收取客戶現(xiàn)金付款？ | H | 詢問測試 | 5 | ||
| 銷售部門是否不直接控制公司的外埠倉庫？ | M | 詢問 | 3 | ||
| 是否與財務(wù)、內(nèi)控人員共同對寄存客戶方的產(chǎn)品進行定期盤點？ | H | 詢問 | 5 | ||
| 所有銷售發(fā)貨是否都經(jīng)過信用部和財務(wù)部批準(zhǔn)？ | M | 詢問檢查 | 3 | ||
| 發(fā)貨單是否嚴(yán)格根據(jù)客戶采購合同或采購定單簽發(fā)？ | M | 檢查測試 | 3 | ||
| 公司以貨抵款交易是否嚴(yán)格按照內(nèi)部審批控制程序執(zhí)行？ | H | 詢問檢查 | 5 | ||
| 銷售折扣和降價銷售是否嚴(yán)格按照內(nèi)部授權(quán)審批進行？ | H | 檢查 | 5 | ||
| 銷售人員是否嚴(yán)格按照有關(guān)規(guī)定登記工作日志？ | M | 檢查 | 3 | ||
| 銷售人員部分或全部收入是否與銷售回款、銷售額等有關(guān)指標(biāo)掛鉤？ | M | 詢問檢查 | 3 | ||
| 是否定期對銷售人員進行利益沖突調(diào)查？ | M | 詢問檢查 | 3 | ||
| 信息與溝通 | 銷售資料的管理是否符合公司檔案管理規(guī)定并及時歸檔？ | H | 詢問檢查 | 5 | |
| 公司銷售部是否定期與財務(wù)、物流等部門進行應(yīng)收賬款等核對？ | H | 詢問檢查 | 5 | ||
| 銷售退貨是否有完整的記錄？ | M | 檢查 | 3 | ||
| 銷售分支機構(gòu)或銷售分部掌握的公司客戶檔案是否及時得到更新并歸入母公司客戶檔案內(nèi)？ | M | 詢問檢查 | 3 | ||
| 銷售人員是否按公司要求建立銷售臺帳？ | M | 詢問檢查 | 3 | ||
| 監(jiān)督與檢查 | 內(nèi)控部、財務(wù)部是否定期派人對銷售部及駐外銷售分支機構(gòu)進行業(yè)務(wù)檢查？ | H | 詢問檢查 | 5 | |
| 公司是否對銷售計劃的準(zhǔn)確性進行考核？ | L | 檢查 | 1 | ||
| 公司內(nèi)控經(jīng)理和財務(wù)部是否按期對銷售部及駐外銷售機構(gòu)的工作進行檢查監(jiān)督？ | M | 詢問檢查 | 3 |
4. 根據(jù)基本項目得分、以前評價中發(fā)現(xiàn)問題糾正情況得分、本次評價中發(fā)現(xiàn)的新問題及外部審計師管理建議整改得分三項綜合得出內(nèi)控評分?jǐn)?shù)額如表5.
表3 亞新科安徽子公司內(nèi)控審計評分表
|
內(nèi)控制度 |
目標(biāo)值 |
實際值 |
比率 |
| 1.基本項目 | |||
| 綜合項目 | 5.00 | 4.79 | 95.76 |
| 環(huán)保與職工健康安全 | 5.00 | 2.85 | 56.92 |
| 內(nèi)部控制 | 5.00 | 5.00 | 100.00 |
| 信用管理 | 5.00 | 4.04 | 80.73 |
| 財務(wù)報告 | 20.00 | 18.73 | 93.67 |
| 銷售&收款 | 12.00 | 10.53 | 87.73 |
| 采購&付款 | 10.00 | 9.13 | 91.33 |
| 生產(chǎn)&物流 | 8.00 | 7.01 | 87.64 |
| 信息安全 | 5.00 | 4.95 | 98.93 |
| 法律事務(wù) | 5.00 | 3.88 | 77.63 |
| 安全保衛(wèi) | 5.00 | 4.30 | 85.98 |
| 投資管理 | 10.00 | 8.75 | 87.50 |
| 人力資源 | 5.00 | 4.90 | 97.92 |
| 小 計 | 100.00 | 88.85 | 88.85 |
| 基本項目實際權(quán)重及得分 | 70% | 62.19 | |
| 2.以前測試中發(fā)現(xiàn)問題的糾正情況得分 | 20% | 13.01 | |
| 3.外部審計師管理建議整改得分 | 10% | 5.62 | |
| 小 計 | 100% | 80.83 |
亞新科內(nèi)控評價體系的啟示
亞新科內(nèi)控評價體系是亞新科從自身實際需要出發(fā)對構(gòu)建內(nèi)部控制評價系統(tǒng)所做的積極嘗試。在內(nèi)控評價的內(nèi)容、范圍、方法以及如何設(shè)計和實施內(nèi)控評分系統(tǒng)和等級評定方法等方面，為其他企業(yè)提供了可供借鑒且具有可操作性的范例。該評價體系固然還有不足之處，但總體而言，是“出于COSO而勝于COSO”，創(chuàng)造性地將COSO報告所提出的原理付諸于實踐，拓寬了內(nèi)控制度的視野，豐富了我國內(nèi)控制度的知識。在對亞新科內(nèi)控評價體系研究的過程中，我們深深感到以下幾點特別值得注意：
�。ㄒ唬┱_界定內(nèi)部控制評價的目標(biāo)
從中西方內(nèi)控評價的發(fā)展史中我們可以看出，原有的內(nèi)控評價目標(biāo)大都從審計角度出發(fā)考核企業(yè)所制定和執(zhí)行的內(nèi)控制度能否達(dá)到可靠性、合法合規(guī)性、經(jīng)營效率和效果。而在具體執(zhí)行中，其側(cè)重點更是關(guān)注于可靠性和合法合規(guī)性，至于經(jīng)營效率和效果在內(nèi)控評價中受到的關(guān)注程度歷來較少。
COSO委員會在《企業(yè)風(fēng)險管理控制框架》中將內(nèi)控目標(biāo)界定為四類：戰(zhàn)略目標(biāo)、經(jīng)營目標(biāo)、報告目標(biāo)以及合規(guī)目標(biāo)。已經(jīng)遠(yuǎn)遠(yuǎn)超出以往的內(nèi)控規(guī)范。企業(yè)也日益認(rèn)識到構(gòu)建內(nèi)部控制體系的目標(biāo)，不但是要滿足監(jiān)管部門對于信息提供和披露方面的需求，更重要的是，內(nèi)控制度要有助于企業(yè)戰(zhàn)略目標(biāo)企業(yè)經(jīng)營的效果和效率的實現(xiàn)。應(yīng)該說，內(nèi)控制度的立足點之一是要通過制度化規(guī)范標(biāo)準(zhǔn)的構(gòu)建，來規(guī)范企業(yè)員工的行為，加強行為理性，提高企業(yè)的經(jīng)濟效益。由此立論，內(nèi)部控制評價的目標(biāo)應(yīng)該是從內(nèi)部控制的目標(biāo)出發(fā)，來對內(nèi)部控制的設(shè)計和執(zhí)行進行評價，考核內(nèi)部控制所規(guī)定的目標(biāo)實現(xiàn)與否。在具體界定內(nèi)部控制評價目標(biāo)時，不同的評價主體可能對內(nèi)部控制評價的目標(biāo)界定也不同，如監(jiān)管部門推動實施的內(nèi)控評價，其目標(biāo)可能更多地關(guān)注內(nèi)控制度所達(dá)到的報告目標(biāo)和合規(guī)目標(biāo)；而企業(yè)自身進行的內(nèi)控評價，其目標(biāo)就不應(yīng)局限于報告目標(biāo)和合規(guī)目標(biāo)，還應(yīng)該包括內(nèi)控對企業(yè)戰(zhàn)略目標(biāo)和經(jīng)營目標(biāo)實現(xiàn)的作用程度。
�。ǘ﹥�(nèi)控評價體系應(yīng)以風(fēng)險管理理念為基準(zhǔn)
COSO在《企業(yè)風(fēng)險管理控制框架》中將風(fēng)險明確定義為“對企業(yè)戰(zhàn)略目標(biāo)實現(xiàn)產(chǎn)生負(fù)面影響的事件”，而全面風(fēng)險管理則是在8個要素的基礎(chǔ)上建立的4項目標(biāo)和一套由董事會、管理當(dāng)局和其他組織成員制定、實施并對該4項目標(biāo)產(chǎn)生積極影響的程序。除此之外，該框架還引入了風(fēng)險偏好、風(fēng)險容忍度、風(fēng)險對策、壓力測試、情景分析等概念和方法，可以在概率統(tǒng)計的基礎(chǔ)上，合理地確保企業(yè)的發(fā)展戰(zhàn)略與風(fēng)險偏好相一致，增長、風(fēng)險與回報相聯(lián)系，從而實現(xiàn)全面風(fēng)險管理的四項目標(biāo)。
在構(gòu)建內(nèi)控評價體系的過程中，應(yīng)該以風(fēng)險管理理念為基準(zhǔn)。風(fēng)險管理成為組織管理的關(guān)鍵所在。內(nèi)控評價的重點應(yīng)該是確認(rèn)風(fēng)險及測試管理風(fēng)險的方法，在風(fēng)險導(dǎo)向的內(nèi)控評價中，分析、確認(rèn)、揭示關(guān)鍵性的經(jīng)營風(fēng)險，在評價標(biāo)準(zhǔn)、指標(biāo)和權(quán)重的選擇上均要把握風(fēng)險管理理念，這才是內(nèi)控評價的焦點。
�。ㄈ﹥�(nèi)控評價體系應(yīng)選取科學(xué)合理的標(biāo)準(zhǔn)
制定內(nèi)部控制評價標(biāo)準(zhǔn)是進行內(nèi)部控制評價的依據(jù)和前提。缺乏科學(xué)合理的評價標(biāo)準(zhǔn)而進行的內(nèi)部控制評價，其結(jié)果可能不能真實反映企業(yè)內(nèi)部控制的健全和有效與否。在對內(nèi)部控制進行評價時，首先必須確定的是采用何種評價標(biāo)準(zhǔn)對內(nèi)控整體乃至具體的內(nèi)控項目進行評價。
我們認(rèn)為，考慮到內(nèi)部控制的戰(zhàn)略目標(biāo)、經(jīng)營目標(biāo)和合法合規(guī)性目標(biāo)，內(nèi)部控制的評價標(biāo)準(zhǔn)可以選用結(jié)果評價標(biāo)準(zhǔn)和過程評價標(biāo)準(zhǔn)。結(jié)果評價標(biāo)準(zhǔn)就是要考核內(nèi)控目標(biāo)的實現(xiàn)程度，是基于內(nèi)控目標(biāo)而建立的一系列結(jié)果考核指標(biāo)。過程評價標(biāo)準(zhǔn)的制定可以按照內(nèi)控項目來進行，按照風(fēng)險管理思想，根據(jù)風(fēng)險管理框架中的8個要素來設(shè)定控制標(biāo)準(zhǔn)。
�。ㄋ模┮�(guī)范內(nèi)部控制評價的內(nèi)容
自內(nèi)部控制產(chǎn)生以來，內(nèi)部控制的內(nèi)容就一直飽受爭議。從最初的內(nèi)部牽制，發(fā)展到內(nèi)部控制結(jié)構(gòu)，再到COSO報告的整體框架以及后來的風(fēng)險管理框架，內(nèi)控的范圍好似有日益擴大的趨勢。由此產(chǎn)生的一個問題便是，內(nèi)部控制評價是限于會計相關(guān)控制，還是稍大擴展到內(nèi)部控制的各個環(huán)節(jié)？
應(yīng)該指出，我國各部門出臺的內(nèi)控制度對內(nèi)控制度范圍的界定有所差異。如證監(jiān)會發(fā)布的《證券公司內(nèi)部控制指引》認(rèn)為，公司內(nèi)部控制不但包含了會計相關(guān)控制，還包含了會計相關(guān)控制以外的其他控制，如環(huán)境控制中的治理結(jié)構(gòu)控制、管理思想控制、員工素質(zhì)控制等。而財政部發(fā)布的《內(nèi)部會計控制規(guī)范》則是定位于“以單位內(nèi)部會計控制為主，同時兼顧與會計相關(guān)的控制”，其重點是關(guān)注于內(nèi)部會計控制，并不包括組織結(jié)構(gòu)控制和人員素質(zhì)控制等控制環(huán)境的內(nèi)容。而中注協(xié)、審計署等相關(guān)部門對內(nèi)部控制的規(guī)定與上述證監(jiān)會和財政部的規(guī)定又存在一定差異。相應(yīng)地由于各部門所規(guī)定的內(nèi)部控制范圍存在差異，在內(nèi)部控制評價的內(nèi)容上自然也會存在差異。
本文認(rèn)為，界定內(nèi)部控制評價的內(nèi)容應(yīng)是從評價主體和評價目標(biāo)出發(fā)。如果內(nèi)部控制評價是出于監(jiān)管部門的硬性要求，由外部中介機構(gòu)進行，考慮到我國注冊會計師行業(yè)目前的執(zhí)業(yè)水平，將內(nèi)部控制評價范圍限定在會計相關(guān)控制方面較為合理。而如果是企業(yè)自身對構(gòu)建的內(nèi)部控制制度作出評價，則應(yīng)該考慮其構(gòu)建內(nèi)控制度的經(jīng)營、會計和戰(zhàn)略目標(biāo)，評價的內(nèi)容就不僅應(yīng)該包括會計控制，而還應(yīng)該包括公司治理、業(yè)務(wù)和流程控制等方面的內(nèi)容。
本文是在于增彪教授與亞新科內(nèi)控評價系統(tǒng)合作研究項目成果基礎(chǔ)上完成的。參加項目的除本文作者之外，還有胡洋（清華大學(xué)MBA）、王璽（清華大學(xué)MBA）、龔道道（清華大學(xué)本科生）等。本篇作者于增彪系清華大學(xué)教授，麻蔚冰系亞新科工業(yè)技術(shù)公司內(nèi)控部總監(jiān)，王競達(dá)系清華大學(xué)博士生/首都經(jīng)貿(mào)大學(xué)副教授。
（以下部分為背景材料）
內(nèi)部控制評價理論和實務(wù)的發(fā)展
�。ㄒ唬┪鞣絻�(nèi)控評價理論和實務(wù)的發(fā)展
在內(nèi)部控制評價理論和實務(wù)的發(fā)展方面，美國一直走在世界前列。最初美國的獨立審計的業(yè)務(wù)范圍主要側(cè)重于財務(wù)鑒證方面，從20世紀(jì)80年代開始，獨立審計的范圍開始擴展為包含內(nèi)部控制評價在內(nèi)的管理鑒證。而隨著安然、世通等一系列會計案件的出現(xiàn)，美國對內(nèi)部控制評價的重視程度則更為加強。
1.20世紀(jì)80年代，美國審計準(zhǔn)則委員會將獨立審計的業(yè)務(wù)范圍從財務(wù)鑒證擴展到包括內(nèi)部控制評價在內(nèi)的管理鑒證，在《獨立審計準(zhǔn)則》第20號、30號和60號中均對內(nèi)控評價或鑒定作出了規(guī)定（《審計準(zhǔn)則公告第20號——對內(nèi)部控制重大缺陷的傳達(dá)》要求會計師向管理當(dāng)局、董事會或其下屬的審計委員會傳達(dá)企業(yè)內(nèi)部會計控制的重大缺陷；《審計準(zhǔn)則公告第30號——內(nèi)部會計控制的報告》指出，注冊會計師可以受理以下三種鑒證委托業(yè)務(wù)并簽發(fā)報告：特定企業(yè)內(nèi)部控制結(jié)構(gòu)的有效性；根據(jù)主管機關(guān)預(yù)先確定的標(biāo)準(zhǔn)對企業(yè)的整體或部分控制結(jié)構(gòu)進行評價；根據(jù)整體或部分控制結(jié)構(gòu)簽發(fā)特殊目的報告。《審計準(zhǔn)則公告第60號——審計師對關(guān)注到的內(nèi)部控制結(jié)構(gòu)相關(guān)事項的傳達(dá)》要求審計師對審計過程中一切引起審計師注意的，并按其判斷應(yīng)向董事會所屬審計委員會傳達(dá)的內(nèi)部控制事項進行評價）。1993年，審計準(zhǔn)則委員會先后發(fā)布了《鑒證準(zhǔn)則》第1號、第2號和第3號（1993年，審計準(zhǔn)則委員會將1986年發(fā)布的鑒證準(zhǔn)則及其他幾份準(zhǔn)則匯編成《鑒證業(yè)務(wù)準(zhǔn)則第一號――鑒證準(zhǔn)則》（GAAS No.1）。同年，審計準(zhǔn)則委員會還先后頒布了《鑒證業(yè)務(wù)準(zhǔn)則第2號——與企業(yè)財務(wù)報告相關(guān)內(nèi)部控制的報告》（GAAS No.2）和《鑒證業(yè)務(wù)準(zhǔn)則第3號——符合性鑒證》（GAAS No.3）），規(guī)定注冊會計師可以受聘對企業(yè)管理當(dāng)局的內(nèi)部控制認(rèn)定進行評價和出具報告（注冊會計師提供的服務(wù)有二：一是審查和報告管理當(dāng)局對其財務(wù)報告關(guān)于內(nèi)部控制制度效果所作的認(rèn)定；二是執(zhí)行商定的與內(nèi)部控制效果有關(guān)的其他程序。對內(nèi)部控制進行認(rèn)定的關(guān)鍵是確定適當(dāng)?shù)臉?biāo)準(zhǔn)，控制標(biāo)準(zhǔn)可以是美國注冊會計師協(xié)會頒布的公告，COSO報告或者主管機關(guān)簽發(fā)的按照適當(dāng)程序處理的控制標(biāo)準(zhǔn)。（在1979和1988年，美國證券交易委員會曾兩次試圖要求強制提供內(nèi)部控制報告，由于遭到反對，美國證券交易委員會并沒有要求上市公司強制提供內(nèi)部控制報告、但這一時期仍有較多的公司自愿在財務(wù)報告中提供內(nèi)部控制報告）。
2.1992年，美國Treadway委員會下屬的COSO委員會提出了《內(nèi)部控制——整體框架》，并于1994年進行了修訂。COSO報告定義了內(nèi)部控制的5個要素，其中的監(jiān)控就是指評價內(nèi)部控制質(zhì)量的進程，即對內(nèi)部控制運行及改進活動進行評價。監(jiān)控通常由內(nèi)部審計部門或人事部門執(zhí)行，他們定期或不定期地對內(nèi)部控制的設(shè)計和執(zhí)行情況進行檢查和評價，并提出改進意見，以保證內(nèi)部控制按設(shè)計執(zhí)行并隨環(huán)境的變化而改進。
3.2002年7月，美國國會通過的《薩班斯——奧克斯法案》第一次對財務(wù)報告內(nèi)部控制有效性提出了明確要求。該法案涉及內(nèi)部控制評價的條款主要有：（1）第103款規(guī)定，審計師在對企業(yè)的內(nèi)部控制進行評估時，需要評價公司的內(nèi)部控制政策和程序的完整性、記錄的合理性以及授權(quán)等。（2）第302號條款規(guī)定，公司提交的年度或季度報告中應(yīng)該含有對內(nèi)部控制有效性的評價以及審計委員會報告發(fā)現(xiàn)的內(nèi)部控制設(shè)計或運行中的所有重大控制缺陷以及重要控制要點。（3）第404款規(guī)定，管理層需要對財務(wù)報告的內(nèi)部控制進行報告。同時審計師應(yīng)該對管理層的評價進行認(rèn)證和報告。404條款的規(guī)定使法律界和職業(yè)界對內(nèi)部控制評價的關(guān)注進一步加強。
4.SEC（在1979和1988年，美國證券交易委員會曾兩次試圖要求強制提供內(nèi)部控制報告，由于遭到反對，美國證券交易委員會并沒有要求上市公司強制提供內(nèi)部控制報告、但這一時期仍有較多的公司自愿在財務(wù)報告中提供內(nèi)部控制報告。）于2002年10月22日發(fā)布第33-8138號提案，并于2003年6月5日頒布最終規(guī)則，對內(nèi)部控制以及評價作出規(guī)定。主要內(nèi)容有：（1）修訂1934年證券交易法的相關(guān)內(nèi)容，要求上市投資公司之外的公司在年報中提供管理層對公司財務(wù)報告內(nèi)部控制的報告（該內(nèi)部控制報告的內(nèi)容必須包括：管理層簽署聲明，由其負(fù)責(zé)建立和維護充分的公司財務(wù)報告內(nèi)部控制有效性評估時采用的框架；提供一份聲明，表明對公司財務(wù)報表進行審計的注冊會計師事務(wù)所已經(jīng)對公司管理層的財務(wù)報告內(nèi)部控制評估提供鑒證報告）。（2）要求在年報中披露 “注冊會計師事務(wù)所鑒證報告”（3）要求管理層對財務(wù)報告內(nèi)部控制變更進行評價等。
5.美國注冊會計師協(xié)會于2003年3月18日發(fā)布財務(wù)報告內(nèi)部控制審計的征求意見稿，規(guī)定公眾公司審計包括財務(wù)報表審計和財務(wù)報告內(nèi)部控制有效性審計兩個部分。獨立審計師需要對控制的設(shè)計有效性和執(zhí)行有效性進行評價，進而發(fā)表審計意見。根據(jù)內(nèi)部缺陷的嚴(yán)重程度將其分為重大控制缺陷和重要控制弱點兩類（重大控制缺陷是指可能對公司管理層發(fā)表的聲明中關(guān)于保證交易的發(fā)生、記賬、國報告財務(wù)數(shù)據(jù)和財務(wù)報表保持一致的能力產(chǎn)生不利影響的內(nèi)部控制缺陷。重要控制弱點是指在內(nèi)部控制的組成部分的一個或多個方面存在重大控制缺陷，造成公司的內(nèi)部控制不能將及時防止或發(fā)現(xiàn)財務(wù)報表中實質(zhì)性的錯誤表述的風(fēng)險降低到一個較低的水平。）。
6. 各注冊會計師事務(wù)所提出根據(jù)404條款進行財務(wù)報告內(nèi)部控制評價的操作指引，對會計報告內(nèi)部控制有效性評價提出了具體的操作建議，對管理層評估財務(wù)報告內(nèi)部控制的程序（認(rèn)為管理層對內(nèi)部控制的評估可以分為四個步驟來完成，即計劃、設(shè)計有效性評價、執(zhí)行有效性評價、評估和報告）提供了建議，界定了管理當(dāng)局的責(zé)任 （認(rèn)為管理層必須承擔(dān)公司內(nèi)部控制有效性的責(zé)任，并運用恰當(dāng)?shù)目刂茦?biāo)準(zhǔn)（如COSO標(biāo)準(zhǔn)）來評價公司內(nèi)部控制的有效性，對形成的評估結(jié)果有足夠的證據(jù)支持，同時簽署一份關(guān)于公司內(nèi)部控制有效性的書面聲明。）并明確了審計師對財務(wù)報告內(nèi)部控制有效性審核程序的構(gòu)成要素。
其他西方國家在內(nèi)部控制評價方面也取得了一定的成果，但從各國報告和準(zhǔn)則的具體內(nèi)容來看，目前，在內(nèi)部控制評價的整體框架上基本都是借鑒美國的研究成果，如內(nèi)部控制的定義、組成要素、內(nèi)部控制自我評價結(jié)果、管理當(dāng)局的報告書以及會計師的審查報告等。在此不一一贅述。
（二）我國內(nèi)控評價理論和實務(wù)的發(fā)展
建國以后，我國各單位大都建立了以賬戶核對和職務(wù)分工為主要內(nèi)容的牽制制度，各單位中或多或少地都存在一些內(nèi)部會計牽制制度。但總的來看，這些制度比較零散、不系統(tǒng)，而且很多未能真正執(zhí)行而流于形式，致使單位內(nèi)部管理低效，控制弱化。
20世紀(jì)80年代末至90年代初，隨著內(nèi)部控制的發(fā)展，內(nèi)部控制評價開始受到專業(yè)人員的關(guān)注和使用，但內(nèi)部控制評價仍停留在對內(nèi)部管理制度執(zhí)行的一般了解上，內(nèi)部控制評價還只是起輔助作用，有的甚至流于形式。此時的內(nèi)部控制評價只是作為一種審計方式，其目的是在了解、測試與會計報表相關(guān)的內(nèi)部控制的基礎(chǔ)上評估其控制風(fēng)險，據(jù)以確定實質(zhì)性測試的性質(zhì)、時間和范圍，還沒有作為一項專項鑒證業(yè)務(wù)而使用，企業(yè)自身也沒有對內(nèi)部控制評價產(chǎn)生關(guān)注。
20世紀(jì)90年代后期開始，我國政府才開始積極推進內(nèi)部控制評價的規(guī)范化建設(shè)。
（1） 1997年1月，審計署頒布的《獨立審計準(zhǔn)則實務(wù)公告第2號——管理建議書》中把“管理建議書”和專門接收委托的內(nèi)部鑒證服務(wù)進行了區(qū)分，這表明我國已開始重視內(nèi)部控制的評價和鑒證。
�。�2） 2001年11月，財政部發(fā)布《獨立審計實務(wù)公告第X號——內(nèi)部控制審核（征求意見稿）》，后又在2002年2月以中國注冊會計師協(xié)會《內(nèi)部控制審核指導(dǎo)意見》的形式予以發(fā)布�！兑庖姟穼�(nèi)部控制審核進行了定義（定義為“注冊會計師接受委托，就被審核單位管理當(dāng)局對特定日期與會計報表相關(guān)的內(nèi)部控制有效性的認(rèn)定進行審核，并發(fā)表審計意見�！保⑶覍Ω鞣截�(zé)任進行了界定，指出建立健全內(nèi)部控制并保持其有效性，是被審核單位管理當(dāng)局的責(zé)任；了解、測試和評價內(nèi)部控制并出具審核報告，是注冊會計師的責(zé)任。并明確了內(nèi)部控制審核報告分為四種類型：無保留意見、保留意見、否定意見和拒絕表示意見。
�。�3） 2000年3月證監(jiān)會發(fā)布《公開發(fā)行證券公司信息披露編報規(guī)則》，要求商業(yè)銀行，保險公司、證券公司建立內(nèi)部控制制度，并對內(nèi)部控制制度的完整性、合理性和有效性做出說明。同時要求注則會計師對其內(nèi)部控制制度的完整性、合理性和有效性進行評價，提出改進建議，以內(nèi)部控制評價報告的形式做出報告，并且對內(nèi)部控制評價報告的披露作出了規(guī)定。2001年10月，中國證監(jiān)會發(fā)布《關(guān)于做好證券公司內(nèi)部控制評價工作的通知》，要求證券公司、商業(yè)銀行應(yīng)加強內(nèi)部控制的稽核、檢查與完善，聘請會計師事務(wù)所對公司內(nèi)部控制的完整性、合理性與有效性進行評價，提出改進意見，并出具評價報告。
（4） 2004年12月，針對近年來國內(nèi)商業(yè)銀行頻繁發(fā)生重大金融案件，商業(yè)銀行自身免疫力還不高，內(nèi)部控制仍存在嚴(yán)重缺陷的現(xiàn)狀，銀監(jiān)會發(fā)布了《商業(yè)銀行內(nèi)部控制評價試行辦法》，旨在通過建立一套對商業(yè)銀行內(nèi)部控制評價的框架和方法，規(guī)范和加強商業(yè)銀行內(nèi)部控制的評價，督促其進一步建立內(nèi)部控制體系，健全內(nèi)部控制機制，形成風(fēng)險管理的長效機制。
可見，我國正在逐步建立起規(guī)范的內(nèi)部控制評價體系，既有中介機構(gòu)從審計的角度對企業(yè)內(nèi)部控制的規(guī)范，又有監(jiān)管部門從信息披露的角度對企業(yè)內(nèi)部控制評價的規(guī)范，也有反映加強企業(yè)內(nèi)部管理要求的規(guī)范；既要求中介機構(gòu)對企業(yè)內(nèi)部控制作出評價，也要求企業(yè)自身作出評價。但總體而言，我國內(nèi)部控制制度和評價規(guī)范的建設(shè)起步較晚，已出臺的相關(guān)規(guī)范還有許多不完善之處，如內(nèi)部控制評價的內(nèi)容和范圍不明確、各部門制定的相關(guān)內(nèi)部控制規(guī)范和評價內(nèi)容互相沖突、缺少統(tǒng)一科學(xué)的內(nèi)部控制評價標(biāo)準(zhǔn)等。
