一、實施內部控制自我評價的背景及必要性
20世紀90年代以來，經濟的全球化、信息技術的發展、組織受托責任的失敗，特別是2001年末發生在美國的安然、世通等財務欺詐案件、2002年美國股票市場的急劇下挫以及新近爆發的金融危機，使得政府、企業和相關組織認識到光有成熟、完善的內部控制框架是遠遠不夠的，更為實質和重要的應是內部控制框架的有效運行。由此，美國國會進行了自1933年和1934年證券法案頒布以來對公司法規最為徹底的一次調整和改革，出臺了《2002年薩班斯—奧克斯利法案》（簡稱薩班斯法案）。該法案在會計職業監管、公司治理、證券市場監管等方面作出了許多新規定，并強制要求公眾公司年度報告中應包含內部控制報告及其評價；根據該法案規定，在美國上市的中國企業也必須按照COSO的要求，向PCAOB（公眾公司會計監察委員會）和投資者提交內控報告及其評價。
為了進一步加強企業內部控制，提高企業經營管理水平和風險防范能力，我國財政部、證監會、審計署、銀監會、保監會于2008年5月聯合下發了《企業內部控制基本規范》的通知，要求自2009年7月1日起在上市公司范圍內施行，并鼓勵非上市的大中型企業執行。通知明確要求企業應當對內部控制的有效性進行自我評價，披露年度自我評價報告，并可聘請會計師事務所對內部控制有效性進行審計。2010年4月上述五部委又根據《基本規范》印發了《企業內部控制配套指引》的通知，規定自2011年起在境內外同時上市的公司施行，自2012年起在國內主板上市公司施行，并擇機在中小板和創業板上市公司施行，也鼓勵非上市大中型企業提前執行。因此，無論是國際形勢、國內要求，還是自身發展的內在需要，企業當前開展內部控制自我評價工作顯得尤為緊迫和必要。
二、由內部審計部門組織實施內部控制自我評價的依據
根據《企業內部控制基本規范》規定，企業內部審計機構應當結合內部審計監督，對內部控制的有效性進行監督檢查，對監督檢查中發現的內部控制缺陷，應當按照企業內部審計工作程序進行報告；對監督檢查中發現的內部控制重大缺陷，有權直接向董事會及其審計委員會、監事會報告；企業應當結合內部監督情況，定期對內部控制的有效性進行自我評價，出具內部控制自我評價報告。
國際內部審計師協會（IIA）2001年發布的《內部審計實務標準》對內部審計的定義是：“內部審計是一種獨立、客觀的保證工作和咨詢活動，其目的在于為組織增加價值并提高組織的運作效率。它采用系統化、規范化的方法，來對風險管理、控制和治理程序進行評價和改善，從而幫助組織實現它的目標”。
中國內部審計協會2003年發布的《內部審計基本準則》中對內部審計的定義是：“內部審計是指組織內部的一種獨立客觀的監督和評價活動，它通過審查和評價經營活動及內部控制的適當性、合法性和有效性來促進組織目標的實現”。
從上述內部審計的定義可以總結出，內部審計的基本職能有兩個：防護性職能即自我監控功能和建設性職能即自我促進和完善功能。內部審計的基本職能決定了其在企業內部控制監督、評價中應當有所作為，發揮作用。
三、內部控制自我評價工作的具體開展
（一）評價工作目標
企業的內部控制體系建設是一個涉及到公司治理、財務管理、業務流程控制等眾多方面的系統工程，也是一個不斷發展、不斷革新的動態過程。內部控制評價是圍繞企業內部環境、風險評估、控制活動、信息與溝通、內部監督等五要素，通過個別訪談、調查問卷、專題討論、穿行測試、實地查驗、抽樣和比較等方法來收集內部控制設計與運行是否有效的證據，并根據匯總結果和職業判斷對內部控制的有效性進行全面評價、形成評價結論、出具評價報告的過程。內部控制評價的工作目標就是通過測試評價發現內部控制缺陷，從而提出改進建議，達到揭示和防范風險的目的。
（二）評價工作準備
1、制定評價工作方案，組成評價工作組。
基于成本效益原則考慮，企業一般不必成立專門的內部控制評價部門，可授權內部審計部門負責內部控制自我評價工作的具體組織與實施。內審部門應根據企業實際情況和管理要求，分析企業經營管理過程中的高風險領域和重要業務事項，制定科學合理的評價工作方案，包括評價主體范圍、工作任務、人員組織、進度安排等相關內容。評價方案一般應在全面評價的基礎上，根據企業實際經營情況逐年研究確定需重點評價的業務事項，以提高內部控制評價的效率和效果。
評價工作組成員除了內部審計人員外，應當吸收企業內部相關機構熟悉情況的業務骨干參加（對本單位進行評價時實行回避制度），必要時也可邀請外部專家參加。
2、組織召開被評價單位負責人會議，布置與會單位及時提供評價所需的制度文件、業務流程及相關記錄等書面資料。
對處于制造行業的集團企業而言，其內部的各項業務流程紛繁復雜，如果僅由評價工作組自行梳理的話，需花費的時間和成本將大大增加，因此評價工作組要求各單位先行自查和自評應是較好的選擇，既可以達到事半功倍的效果，也符合成本效益原則。評價工作組可通過預先召開工作布置會等形式，要求各單位按照實事求是的原則，對各項制度、規定按業務流程分別進行梳理描述，將實際運行情況比照相應的制度、流程予以客觀描述，于規定時間內（實施現場測試評價前）將電子文本或書面材料提交工作組。
（三）評價工作實施
1、評價工作組應根據各單位提交的書面資料，運用查閱、調查問卷、個別訪談、專題討論等方法，對企業內部控制五要素的總體情況進行初步評估。
內部控制五要素的初步評估結果將影響后續的流程層面控制活動的評估范圍和方式。如果企業內部控制要素存在缺陷，那么評價工作組應在原評價方案確定的重點評價內容基礎上適當擴大評估范圍，并采取更為謹慎的評估方式。內部控制五要素包括內部環境（關注組織架構，發展戰略，社會責任，人力資源政策，企業文化，內部審計）、風險評估（關注風險識別，風險分析，風險應對）、控制活動（關注控制活動的設計及運行情況）、信息與溝通（關注信息質量，溝通制度，信息系統，反舞弊機制）和內部監督（關注內部監督制度及內部監督執行情況）等具體內容。
2、評價工作組應對需重點評價的業務事項設計相關的調查問卷表，并將調查表及時發放給相關部門人員填寫，要求其在規定時間內提交。評價工作組應根據調查表的匯總結果確定下一步需測試和評價的重點環節，并通過個別訪談、專題討論、檢查記錄、抽樣、重新履行等方法進行具體的測試與評價。
評價工作組應根據財政部等五部委下發的《企業內部控制基本規范》和《企業內部控制配套指引》的規定內容設計相關業務事項的調查問卷表，例如長期股權投資業務的調查表可分塊設計如下：
控制環節 序號 檢查項目 結論 備注
是 弱 否
制度體系建設 1 是否建立適合的成文的長期股權投資內控制度和流程體系？
2 成文的長期股權投資管理制度和流程體系是否完整、健全？
3 制度中是否明確長期股權投資的決策、資產管理、處置等各環節的控制要求？
職責分工與授權批準 4 是否建立投資業務的崗位責任制？
5 是否明確相關部門和崗位的職責權限？
6 辦理投資業務的不相容崗位是否相互分離、制約和監督？
7 是否配備具備良好的職業道德，掌握金融、投資、財會、法律等方面的專業知識的人員辦理對外投資業務？
8 是否建立投資授權制度和審核批準制度，并按照規定的權限和程序辦理投資業務？
9 是否根據投資類型制定相應的業務流程？
10 是否明確投資中主要業務環節的責任人員、風險點和控制措施等？
11 是否設置相應的記錄或憑證，如實記載投資業務各環節的開展情況？
12 是否明確各種與投資業務相關文件資料的取得、歸檔、保管、調閱等各個環節的管理規定及相關人員的職責權限？
投資可行性研究、評估與決策控制 13 是否對投資項目建議書的提出、可行性研究、評估、決策等作出明確規定？
14 編制的投資項目建議書，是否由相關部門或人員對投資項目進行分析與論證？
15 支持投資建議和可行性的依據與理由是否充分恰當？
16 是否對被投資企業資信情況進行盡職調查或實地考察，并關注被投資企業管理層或實際控制人的能力、資信等情況？
控制環節 序號 檢查項目 結論 備注
投資可行性研究、評估與決策控制 17 投資項目如有其他投資者，是否根據情況對其他投資者的資信情況進行了解或調查？
18 是否由相關部門或人員或委托具有相應資質的專業機構對投資項目進行可行性研究，編制可行性研究報告，重點對投資項目的目標、規模、投資方式、投資的風險與收益等作出評價？
19 是否由相關部門或人員或委托具有相應資質的專業機構對可行性研究報告進行獨立評估，形成評估報告？
20 重大投資項目，是否委托具有相應資質的專業機構對可行性研究報告進行獨立評估？
21 是否根據經股東大會（或者企業章程規定的類似權力機構）批準的年度投資計劃，按照職責分工和審批權限，對投資項目進行決策審批？
22 重大的投資項目，是否根據公司章程及相應權限報經股東大會或董事會（或者企業章程規定的類似決策機構）批準？
23 是否設立投資審查委員會或者類似機構，對達到一定標準的投資項目進行初審？
24 擬投資項目是否符合國家有關法律法規和相關調控政策，是否符合企業主業發展方向和投資的總體要求，是否有利于企業的長遠發展？
25 投資合同或協議的簽訂是否征求法律顧問的意見？
26 擬訂的投資方案是否可行，主要的風險是否可控，是否采取了相應的防范措施？
27 企業是否具有相應的資金能力和項目監管能力？
28 擬投資項目的預計經營目標、收益目標等是否能夠實現，企業的投資利益能否確保，所投入的資金能否按時收回？
29 擬投資項目是否采取總額控制？
投資執行控制 30 是否制定投資實施方案，明確出資時間、金額、出資方式及責任人員等內容？
31 投資實施方案及方案的變更，是否重新履行審批程序？
32 是否遵循簽訂的與投資業務有關的合同協議？
33 是否指定專門的部門或人員對投資項目進行跟蹤管理？
34 是否掌握被投資企業的財務狀況、經營情況和現金流量？
35 是否對投資企業經濟運行質量實施日常監控，定期跟蹤、分析投資企業的經濟技術指標和財務指標，及時掌握投資企業重要經濟活動（行為）的發生及發展情況？
36 是否要求投資企業每月按時上報財務報表及合同承接等統計報表？
37 是否定期組織有關人員對被投資企業進行檢查和監督？
38 是否根據管理需要和有關規定向被投資企業派出董事、監事、財務負責人或其他管理人員？
39 是否對派駐被投資企業的有關人員建立適時報告、業績考評與輪崗制度？
40 是否對投資企業建立重大經濟行為等報告、備案制度?
41 是否對投資企業提交的各項報告、來文等根據規定及時進行處理、反饋？
42 是否按照國家統一的會計準則制度對投資收益進行核算？
控制環節 序號 檢查項目 結論 備注
投資執行控制 43 是否建立投資收益分配管理辦法，及時收取投資收益？
44 是否根據對投資企業的控制程度及投資企業的資源配置、產品業務和市場環境等不同情況，實施差異化管理？
45 是否督促投資企業建立、健全內控制度，并進行指導和定期檢查？
46 是否統一投資企業的會計核算方法，保證重大會計政策的一致性?
47 是否對投資企業的發展規劃和技改投資方案進行指導和審批？
48 是否對投資企業下達年度經濟考核指標？
49 是否對投資企業下達年度工資總額？
50 是否對投資企業下達年度用工計劃?
51 是否對投資企業的年度預算進行指導和審批？
52 是否對投資企業的固定資產處置行為進行監管和審批？
53 是否對投資企業的重大資金支付行為進行有效監管？
54 是否對投資企業的年度業務招待費、辦公費、會務費等消費性支出進行限額控制？
55 是否指定專門部門或人員保管投資有關權益證書，并建立詳細的記錄？
56 被投資企業股權結構等發生變化的，是否取得被投資企業的相關文件，及時辦理相關產權變更手續？
57 是否設置投資備查登記簿，記載被投資單位基本情況、動態信息、取得投資時被投資單位各項資產、負債的公允價值信息、歷年與被投資單位發生的關聯交易情況、發放股票股利情況等？
58 是否定期和不定期地與被投資企業核對有關投資賬目，保證投資的安全、完整？
59 是否對投資項目減值情況的定期檢查和歸口管理？
60 減值準備的計提標準和審批程序，是否按照企業資產減值內部控制的有關規定執行？
投資處置控制 61 是否對投資收回、轉讓、核銷等的決策和授權批準程序作出明確規定？
62 投資的收回、轉讓與核銷，是否按規定權限和程序進行審批，并履行相關審批手續？
63 轉讓投資，是否由相關機構或人員合理確定轉讓價格，并報授權批準部門批準？
64 核銷投資，是否取得因被投資企業破產等原因不能收回投資的法律文書和證明文件？
65 是否認真審核與投資處置有關的審批文件、會議記錄、資產回收清單等相關資料，確保資產處置真實、合法？
66 是否建立投資項目后續跟蹤評價管理制度？
67 后續跟蹤評價工作是否作為投資獎懲的基本依據？
68 對到期無法收回的投資，是否建立責任追究制度？
填表說明：
（1）、實際情況完全符合“檢查項目”欄內內容，判定為“是”；
（2）、實際情況基本符合“檢查項目”欄內內容，能夠涵蓋內容的主要方面，但存在不足，判定為“弱”；
（3）、實際情況與“檢查項目”欄內內容相差很大，或完全不符合內容，存在重大缺陷，判定為“否”；
（4）、請于規定時間前交內部審計部門。
3、評價工作組應根據現場測試與評價情況，規范編制工作底稿，并與被評價單位負責人交換評價初步結果及意見，要求被評價單位制定內控缺陷的整改計劃。
評價工作組應在現場評價工作結束前向被評價單位提交現場評價結論，包括內控初步評價結果和存在的內控缺陷等內容。對于內部控制缺陷的認定，應列明是設計缺陷還是運行缺陷；是財務報告內控缺陷還是非財務報告內控缺陷；是重大缺陷、重要缺陷還是一般缺陷。財務報告內控缺陷的認定標準由該缺陷可能導致財務報表錯報的重要程度來確定，一般可采用絕對金額法或相對比例法來確定重要性水平，如規定金額超過10萬元的錯報應認定為重大錯報或規定金額超過凈利潤5%的錯報應當認定為重大錯報等，該標準一經確定，必須在不同的評價期間保持一致，不得隨意變更；非財務報告內控缺陷可按照企業實際情況，合理確定定量和定性的認定標準，其中定量標準可參照財務報告內控缺陷的認定標準；定性標準可根據缺陷潛在負面影響的性質、范圍等因素確定。
（四）評價報告編制
1、內部審計部門應對評價工作組編制的工作底稿進行匯總和復核，復核內容主要包括：
①根據評價工作方案及評估情況，復核現場評估范圍是否完整，有無重大遺漏；
②全面復核或抽查評估底稿，檢查評估程序是否完整，評估方法和樣本量是否符合評估質量要求，評估工作記錄是否清晰，底稿是否規范等；
③復核現場評估結論是否恰當，是否有充分可靠的評估證據做支撐；對于內控缺陷的認定與判斷是否正確，缺陷潛在負面影響的分析是否充分、適當，缺陷認定的標準是否前后期一致等。
④復核內控缺陷的整改計劃是否具體可行，責任部門或責任人是否落實。
⑤復核現場評價結論是否均經被評價單位負責人簽字認可，有無相關的特別說明。
2、內部審計部門應根據復核結果，編制內控自我評價報告初稿，報告內容應包括：
①董事會對內部控制報告真實性的聲明，即聲明董事會及全體董事對報告內容的真實性承擔個別及連帶責任，保證報告內容不存在任何虛假記載、誤導性陳述或重大遺漏。
②本次自我內控評價工作概況，包括組織形式、評價時間、評價范圍、評價方法、實施過程、匯報途徑等。
③內部控制評價的依據，說明企業開展內部控制評價工作所依據的法律法規和規章制度，如評價遵循了《企業內部控制基本規范》、《企業內部控制應用指引》、《企業內部控制評價指引》等。
④企業內部控制五要素的總體情況及評價結果（分別表述）。
⑤本次重點評價業務事項的運行情況及評價結果（分項表述）。
⑥內部控制存在的缺陷（問題）及擬采取的整改措施，包括企業內部控制缺陷認定的標準，并聲明前后期的一致性；內控缺陷的類別（財務報告缺陷或非財務報告缺陷；重大、重要或一般缺陷）；擬采取的具體整改措施及預期效果等。
⑦內部控制有效性的結論。對于不存在重大缺陷的情形，企業應作出評價期末內部控制有效的結論；對于存在重大缺陷的情形，不得作出內部控制有效的結論。
3、內部審計部門負責人應就內控評價報告的主要內容向經理層或董事會匯報，評價報告初稿經企業經理層審核、董事會審批后確定。
4、評價報告報經董事會或類似權力機構批準后應及時對外披露或報送相關主管部門，其中上市公司年度內控評價報告必須向社會公開披露，接受社會監督，為投資者和社會公眾決策提供依據；非上市企業的內部控制評價報告須按規定報送財政等監督部門，接受政府的監督檢查。
四、內控評價后續事項
1、被評價單位如存在內部控制缺陷，應嚴格按照既定整改方案進行后續整改，整改方案一般包括整改目標、內容、步驟、措施、方法和期限等，整改期限超過一年的，還應在方案中明確近期目標和遠期目標以及對應的整改工作任務等。被評價單位應定期將整改方案實施情況向內部審計部門或經理層報告，對于未按整改方案規定期限實施整改的應說明理由及下一步擬采取的措施。
2、內部審計部門應在后續的常規審計、檢查中關注被審計單位最近一次內控評價報告中所列缺陷的整改情況及效果。
3、內部審計部門在實施下次內控自我評價時，應將上次已發現的內控缺陷整改情況列入重點檢查范圍，以實現內部控制評價的PDCA循環。
參考文獻：
[1] 陳佳俊，2009：《內部審計實現企業價值增值功能的途徑》，中國審計；
[2]許江波，2009：《企業內部控制檢查與評價》，大連出版社；
[3]呂洪涵：2008：《內控自我評估與鑒證的企業經驗介紹》，www.docin.com；
[4]上海國家會計學院：2010：《高級會計實務精講》，大連出版社；
[5]貝利、格拉姆林、拉姆蒂（美國），2006，《內部審計思想》（王光遠等譯），中國時代經濟出版社。
