簡介：在復雜環境下經營的企業，投資者對投資行為的選擇，不僅僅是基于財務數據和相關信息，還要基于對公司內部控制系統設計與運行質量的分析，以判斷企業的抗風險能力。
內部控制評價是指由企業董事會和管理層實施的，對企業內部控制有效性進行評價，形成評價結論，出具評價報告的過程。上海證券交易所與深圳證券交易所分別從2006年和2007年開始，要求上市公司在年度報告中進行內部控制評價。財政部等五部委制定的《企業內部控制評價指引》即將頒布，并于2009年7月1日起開始實施。
要使內部控制評價產生期望的效果，必須透徹認識內部控制評價的初衷，做好評價中的關鍵性工作。
評價意圖 ：防范風險與樹立投資者信心
在復雜環境下經營的企業，投資者對投資行為的選擇，不僅僅基于財務數據和相關信息，還要基于對公司內部控制系統設計與運行質量的分析，以判斷企業的抗風險能力。
企業的風險來自于兩大類：一是來自于違背外部強制性規定，包括合規性、財務報告及相關信息的真實可靠、資產的安全；二是來自于內部管理系統的適應性，包括戰略定位與實施手段、管理的效率與經營的效果。第一類風險的發生將使企業承擔違規成本，導致企業價值下降，第二類風險的發生將直接影響企業獲取現金流的能力，增加投資回報的不確定性。企業建立內部控制系統就是為了防范上述風險。
企業的經營環境、經營業務、公司規模和組織結構是處于變化之中的，因此無論是公司層面的，還是業務層面的內部控制也應隨之改變，內部控制系統的有效性體現為設計的科學性和運行的有效性的高度統一。董事會和管理層通過實施內部控制評價，評估內部控制系統對環境變化的適應性，并從設計和執行兩個角度不斷完善。在披露2007年年報的862家滬市上市公司中，雖然只有144家上市公司披露了內部控制評價報告，但從效果看，這144家上市公司出現重大會計差錯、被出具非標準審計意見報告以及受證監會處罰的比例遠遠低于未披露內部控制評價報告的公司。
盡管我國目前已經出臺且即將出臺一系列有關內部控制的規定，但作為系統工程，內部控制達到預想的效果并非一日之功。監管部門頒布的內部控制規范是通用性內部控制框架，企業需要據此建立針對特定企業的內控操作系統。內部控制框架具體化的過程也是企業行使內部控制剩余控制權的過程，企業對通用版內部控制框架的遵循程度以及剩余控制權行使的恰當與否十分關鍵。通過內部控制評價，企業可以向控制者傳遞相關信息，以便其判斷被投資企業的風險度以及投資回報的把握性。
評價組織 ：打造具有合力的組織體系
董事會是內部控制制度建設和評價的核心。但是內部控制評價過程是一個涉及面廣、內容繁多的工作，必須改變監事會、審計委員會、審計部之間的松散關系，做好董事會、監事會、審計委員會、審計部（或獨立的內部控制評價機構）相關部門的功能定位與職責分工：董事會領導內部控制評價、監事會對董事會領導的內部控制評價過程進行監督、審計委員會負責組織內部控制評價、審計部（或獨立的內部控制評價機構）具體實施內部控制評價。對于規模龐大、輻射面廣的大型企業，應該將內部控制評價職能從審計部獨立出來，設立單獨的內部控制評估機構。
評價內容 ：有效性與經濟性
內部控制評價是緊密圍繞目標進行的。既可以按強制性法律法規的要求，圍繞合規性、財務報告及相關信息的真實可靠、資產的安全三個目標進行評價，也可以圍繞戰略實施手段、管理的效率和經營效果進行評價，還可能是在年報中圍繞內部控制五個目標進行全方位評價。此外，在保證有效性前提下追求經濟性也是不可忽略的。因此，內部控制評價應同時評價以下三方面內容：
1、內部控制系統設計的有效性。評價內部控制設計有效性是指評估為實現控制目標所必需的內部控制要素是否都存在并且設計恰當，從而判斷其中是否存在設計缺陷、是否缺少為實現控制目標所必需的控制。
2、內部控制運行的有效性。評價設定的內部控制系統是否按照規定程序得到了正確執行，是否存在設計完好的控制未按設計意圖運行，或執行者沒有獲得必要授權或缺乏勝任能力。
3、內部控制系統設計及運行的經濟性。經濟性評價是評價在為內部控制有效性提供合理保證的前提下是否盡可能做到簡便易行、降低運行成本，從而在控制風險的前提下為股東創造最大化財富。
