為了促進企業建立、實施和評價內部控制活動，財政部、證監會、審計署、銀監會和保監會在近幾年陸續頒布了《企業內部控制基本規范》、《企業內部控制應用指引》、《企業內部控制評價指引》和《企業內部控制審計指引》，并明確指出，從2012年1月1日起在我國兩大證券交易所主板上市的企業應當對內部控制的有效性進行自我評價，披露年度自我評價報告，同時應當聘請會計師事務所對財務報告內部控制的有效性進行審計并出具審計報告。
一、內部控制評價概述
內部控制評價就是對企業現有的內部控制制度的設計和實施進行調查、分析和評價，從中發現問題，并進而完善優化的一個動態過程，它能夠促進內部控制的有效實施和持續改進。按照《指引》的要求，企業董事會或類似權力機構負責對內部控制的有效性進行全面評價和出具評價報告。所謂內部控制有效性是指企業建立與實施內部控制對實現控制目標提供合理保證的程度，它包含兩個方面的含義：一是內部控制設計的合理性，設計程序越合理，控制中的漏洞越少，控制效果越好；二是內部控制執行的有效性，內控執行得越好，內部控制的有效性越高。只有這樣，為戰略目標的實現提供合理保證的程度就越高。
(一)內部控制評價的作用
內部控制評價的作用體現在：第一，內部控制評價有助于完善上市公司的內部控制制度。通過對內部控制的評價，就能發現內部控制中存在的缺陷和不足，并進行針對性的整改和完善，可以及時堵塞管理漏洞，上市公司的內部控制制度將得到不斷地優化。第二，內部控制評價可以提升上市公司的市場形象和公眾認可度。投資者、債權人和社會公眾可以通過內部控制評價報告了解上市公司的風控水平、發展戰略、 可持續發展能力等等有效信息，從而樹立誠信、透明、負責任的企業形象，提高公眾對上市公司的認可度。第三，內部控制評價能實現與政府監管的協調互動。有效的內部控制評價，能夠及早地發現差錯和弊端，從而堵塞漏洞，有利于在配合政府監管中贏得主動，并同時借助政府監管進一步改善內部控制體系。
(二)內部控制評價的內容
內部控制評價內容包含內部環境、風險評估、控制活動、信息與溝通、內部監督五個方面，上市公司應結合《企業內部控制基本規范》、《企業內部控制應用指引》、《企業內部控制評價指引》和《企業內部控制審計指引》以及本企業的內部控制制度，建立內部控制核心評價體系，對內部控制設計與運行情況進行全面評價。
二、我國上市公司內部控制評價的現狀
(一)缺乏支撐內部控制評價全面有效實施的組織保證
內部控制存在重大缺陷是導致安然、世通等大公司經營失敗并最終欺騙投資者和社會公眾的重要原因之一。鑒于此，我國陸續頒布了強化企業內部控制的一系列辦法，我國上市公司也紛紛開始設計符合本公司需求的內部控制制度。然而在實踐中，雖然我國上市公司中大部分設有內審部門，但并沒有賦予內審部門對內部控制進行評價的權力，至于單獨設立內部控制評價機構的上市公司更是寥寥無幾。由于得不到董事會和管理層的支持，沒有足夠的權威性，內部控制評價往往流于形式，因此也就無法對已設計并運行的內控制制度的有效性進行全面評價和考核，內部控制制度得不到有效的完善和提升。
(二)評價過程中未能遵循全面性原則
已經實施內部控制評價的上市公司，在評價內部控制設計和運行的有效性時，往往未能遵循全面性原則，把內部控制評價等同于內部控制審計，內部控制評價側重于是否實現財務報告目標，以糾錯防弊、確保信息真實和資產安全為目的，忽略了對公司的內部環境、風險評估、控制活動、信息和溝通、內部監督的設計和運行的全面有效性的評價。造成出具的評價報告內容過于單一，沒有實質性的內容。
(三)評價流程不規范，評價方法單一
《內部控制評價指引》規范了內部控制評價的流程，詳細羅列了不同的評價方法。但上市公司在實際操作中，沒有嚴格按照這些流程執行，隨意性較強。并且為簡便起見，也只采用一些簡單的評價辦法，因此，評價的結果往往不夠客觀、公正和完整，很難發現內部控制制度設計和運行中存在的缺陷。
(四)評價報告內容不完整
由于前面三個因素，上市公司對外披露的內部控制評價報告普遍流于形式，缺乏實質性內容，對公司的內控制度沒有詳細的分析，無法提升公眾對上市公司的信任度和認可度。
三、完善我國上市公司內部控制評價的措施
完善的內部控制評價是有效實施內部控制制度的關鍵要素，是推進我國上市公司內部控制體系建設的重要環節。針對我國上市公司內部控制評價的現狀，本文認為應采取以下措施加以改進。
(一)建立健全保障內部控制評價有效實施的組織體系
有條件的上市公司應建立專門的內部控制評價機構，由擁有內部控制評價專業技能和較高職業操守的專業人才擔任內部控制評價人員，董事會必須賦予其獨立行使對內部控制體系進行監督和評價的權力，即內部控制評價機構的地位和職權必須匹配。公司董事會和經理層必須支持內部控制評價機構，使內部控制評價機構有足夠的權威性，以保證內部控制評價工作的順利開展。沒有建立專門的內部控制評價機構的上市公司可以委托內部審計機構、內部控制機構或會計師事務所等中介機構實施內部控制評價。
(二)評價內容應遵循全面性原則
內部控制評價應遵循全面性原則
-
。上市公司在進行內部控制評價時，應以上市公司戰略導向、實現戰略目標為主線，緊緊圍繞內部環境、風險評估、控制活動、信息與溝通、內部監督五要素，全面確定評價內容，在此基礎上層層分解、細化評價內容。
只有通過內部環境評價、風險評估評價、控制活動評價、信息與溝通評價和內部監督評價。才能對內部控制設計與運行情況進行全方位的有效評價。
(三)完善評價流程，綜合運用科學合理評價方法
只有制定完善的評價流程，并根據被評價部門的具體狀況，綜合運用科學合理的評價方法實施評價，才能得出客觀、公正、完整的評價結論。
內部控制評價流程主要包括：編制評價工作方案、確定評價工作小組、進行現場測試、梳理評價結果、撰寫評價報告等。主要分為三個階段：第一階段，準備階段，所需工作包括編制評價工作方案和確定評價工作小組。第二階段，實施階段，所需工作包括了解被評價單位基本情況和確定評價的范圍和重點，同時及時進行現場測試。第三階段，梳理評價結果、撰寫評價報告階段。評價工作小組應全面梳理工作底稿，編制現場評價報告。并及時向被評價單位通報，獲得被評價單位負責人的簽字確認，然后提交給內部控制評價機構。內部控制評價機構應進行全面的審核和分析，判定缺陷等級。在此基礎上撰寫內部控制評價報告。
內部控制評價工作小組在進行現場測試時，應綜合運用個別訪談、調查問卷、專題討論、穿行測試、實地查驗、抽樣和比較分析等調查方法，充分收集被評價單位內部控制設計和運行是否有效的證據。同時綜合運用科學合理的評價方法，一般而言，評價方法包括定量評價方法、定性評價方法和綜合評價方法。定量評價方法是指采用數學方法，將評價指標的實際情況通過數學模型計算出量化結果的方法。定性評價方法是指主要運用知識、經驗和判斷對評價對象做出定性結論的方法。綜合評價方法是定性評價方法和定量評價方法的有機結合。按照評價的具體內容，如實填寫評價工作底稿，研究分析內部控制缺陷。
(四)按《指引》要求撰寫和披露內部控制評價報告
上市公司應及時梳理內部控制評價工作底稿和內部控制缺陷，按照《指引》規定的程序和要求，客觀、公正、完整地撰寫內部控制評價報告。該報告由董事會最終審定后對外披露。內部控制評價對外報告一般包括以下內容：董事會聲明；內部控制評價工作的總體情況；內部控制評價的依據；內部控制評價的范圍；內部控制評價的程序和方法；內部控制缺陷及其認定；內部控制缺陷的整改情況；內部控制有效性的結論。
