內(nèi)部評(píng)價(jià)程序和方法(內(nèi)部控制評(píng)價(jià)方法)
1.內(nèi)部控制評(píng)價(jià)方法有哪些
內(nèi)部控制評(píng)價(jià)方式，是指內(nèi)部控制評(píng)價(jià)工作的基本形式，是解決內(nèi)部控制評(píng)價(jià)工作到底如何進(jìn)行的問題。
關(guān)于內(nèi)部控制評(píng)價(jià)工作到底如何進(jìn)行，從內(nèi)部控制評(píng)價(jià)本身以及目前的發(fā)展情況來(lái)看，主要存在詳細(xì)全面評(píng)價(jià)和風(fēng)險(xiǎn)導(dǎo)向評(píng)價(jià)兩種方式。 ◎詳細(xì)全面評(píng)價(jià)。
詳細(xì)全面評(píng)價(jià)，就是以內(nèi)部控制框架或標(biāo)準(zhǔn)為參照物，根據(jù)內(nèi)部控制框架的構(gòu)成要素是否存在，評(píng)價(jià)內(nèi)部控制的設(shè)計(jì)有效性；然后，測(cè)試內(nèi)部控制的運(yùn)行有效性；最后，綜合設(shè)計(jì)和運(yùn)行的評(píng)價(jià)對(duì)內(nèi)部控制的有效性做出總體評(píng)價(jià)，評(píng)估內(nèi)部控制目標(biāo)實(shí)現(xiàn)的風(fēng)險(xiǎn)，判斷是否存在實(shí)質(zhì)性漏洞，確定內(nèi)部控制是否有效。顯然，詳細(xì)全面評(píng)價(jià)是一種傳統(tǒng)的內(nèi)部控制評(píng)價(jià)方式，企業(yè)最初進(jìn)行內(nèi)部控制建設(shè)或日常的評(píng)價(jià)中應(yīng)用較多，主要是采用“內(nèi)部控制調(diào)查問卷”和符合性測(cè)試，對(duì)企業(yè)已經(jīng)存在的內(nèi)部控制進(jìn)行評(píng)價(jià)，評(píng)價(jià)報(bào)告中的建議也是“審核數(shù)豆子的人是否將豆子數(shù)得一粒不差”。
這種方式的特點(diǎn)是從控制到風(fēng)險(xiǎn)，即從內(nèi)部控制到相關(guān)目標(biāo)實(shí)現(xiàn)的風(fēng)險(xiǎn)，比較適合用于內(nèi)部控制的建立和保持，而對(duì)評(píng)價(jià)內(nèi)部控制的有效性并不十分恰當(dāng)，存在著成本高、效率低、結(jié)論不可靠性等不足。根據(jù)內(nèi)部控制框架或標(biāo)準(zhǔn)評(píng)價(jià)內(nèi)部控制本身并沒有錯(cuò)，但是，內(nèi)部控制的框架或標(biāo)準(zhǔn)本身是一個(gè)通用的框架，更多地關(guān)注內(nèi)部控制的“What and Why”，盡管這些框架或標(biāo)準(zhǔn)提供了評(píng)價(jià)有效性的標(biāo)準(zhǔn)，但不夠細(xì)致，不足以說(shuō)明如何完成內(nèi)部控制有效性的評(píng)價(jià)。
◎風(fēng)險(xiǎn)導(dǎo)向評(píng)價(jià)。風(fēng)險(xiǎn)導(dǎo)向評(píng)價(jià)，就是以風(fēng)險(xiǎn)為導(dǎo)向，首先，要評(píng)估相關(guān)目標(biāo)實(shí)現(xiàn)的風(fēng)險(xiǎn)；其次，識(shí)別和確定組織充分應(yīng)對(duì)這些風(fēng)險(xiǎn)的內(nèi)部控制是否存在，即評(píng)價(jià)內(nèi)部控制的設(shè)計(jì)應(yīng)對(duì)相關(guān)目標(biāo)實(shí)現(xiàn)風(fēng)險(xiǎn)的有效性；第三，識(shí)別和確定內(nèi)部控制運(yùn)行有效性的證據(jù)，評(píng)價(jià)現(xiàn)有的控制是否得到了有效的運(yùn)行；最后，對(duì)控制缺陷進(jìn)行評(píng)估，判定是否構(gòu)成實(shí)質(zhì)性漏洞，確定內(nèi)部控制是否有效。
這種方式是從風(fēng)險(xiǎn)到控制，即從內(nèi)部控制相關(guān)目標(biāo)實(shí)現(xiàn)的風(fēng)險(xiǎn)到內(nèi)部控制，充分體現(xiàn)了“自上而下，風(fēng)險(xiǎn)基礎(chǔ)”的理念?！白陨隙隆狈椒ㄓ稍u(píng)估組織整體層級(jí)的控制開始，然后到具體作業(yè)層級(jí)控制的測(cè)試，主要體現(xiàn)在：從財(cái)務(wù)報(bào)表整體開始，然后到賬戶、披露；從公司層面的控制開始，然后到活動(dòng)層面的控制。
“風(fēng)險(xiǎn)基礎(chǔ)”主要體現(xiàn)在：以評(píng)估控制目標(biāo)實(shí)現(xiàn)的風(fēng)險(xiǎn)為起點(diǎn)；關(guān)注重要的財(cái)務(wù)報(bào)告和披露風(fēng)險(xiǎn)與問題；僅評(píng)價(jià)充分應(yīng)對(duì)風(fēng)險(xiǎn)的控制；證據(jù)的獲取和場(chǎng)所的選擇根據(jù)風(fēng)險(xiǎn)評(píng)估的結(jié)果；評(píng)價(jià)結(jié)論（內(nèi)部控制是否有效）也是風(fēng)險(xiǎn)基礎(chǔ)的，判斷有效與否是根據(jù)內(nèi)部控制是否相當(dāng)可能沒有防止或發(fā)現(xiàn)財(cái)務(wù)報(bào)表中的重要錯(cuò)報(bào)。風(fēng)險(xiǎn)導(dǎo)向評(píng)價(jià)方式可以充分考慮企業(yè)特定的情況，避免與內(nèi)部控制框架的簡(jiǎn)單核對(duì)，具有更好的成本效益性和更廣泛的適用性及靈活性；關(guān)注最重要的風(fēng)險(xiǎn)，提高了評(píng)價(jià)的成本效益和效率。
不過(guò)這種方式與詳細(xì)全面評(píng)價(jià)根據(jù)一個(gè)確定的框架來(lái)評(píng)價(jià)相比需要更高程度的專業(yè)判斷。 風(fēng)險(xiǎn)導(dǎo)向評(píng)價(jià)是一種現(xiàn)代的內(nèi)部控制評(píng)價(jià)方式，要求評(píng)價(jià)人員改變傳統(tǒng)的評(píng)價(jià)模式，把評(píng)價(jià)的起點(diǎn)放在關(guān)注企業(yè)發(fā)展戰(zhàn)略和識(shí)別企業(yè)業(yè)務(wù)流程的風(fēng)險(xiǎn)上，分析風(fēng)險(xiǎn)，并提出控制風(fēng)險(xiǎn)的建議和方法。
特別需要指出，評(píng)價(jià)內(nèi)部控制并非為了控制本身，而應(yīng)針對(duì)企業(yè)經(jīng)營(yíng)過(guò)程中可能面臨的風(fēng)險(xiǎn)。在風(fēng)險(xiǎn)導(dǎo)向評(píng)價(jià)方式下，評(píng)價(jià)人員更為關(guān)心的是下列問題：與控制相關(guān)的目標(biāo)是什么？這種控制要解決的問題是什么？這種控制是否對(duì)被審計(jì)單位的經(jīng)營(yíng)活動(dòng)有益？是否存在重復(fù)控制？什么樣的風(fēng)險(xiǎn)水平是可以接受的？控制的效果是否影響管理當(dāng)局決策？風(fēng)險(xiǎn)為導(dǎo)向評(píng)價(jià)方式下，評(píng)價(jià)人員大多采用內(nèi)部控制自評(píng)（CSA）、內(nèi)部控制矩陣法、利用網(wǎng)絡(luò)信息開展動(dòng)態(tài)評(píng)估。
從目前的現(xiàn)狀以及未來(lái)國(guó)際發(fā)展趨勢(shì)來(lái)看，內(nèi)部控制評(píng)價(jià)基本上都趨向于采用風(fēng)險(xiǎn)導(dǎo)向評(píng)價(jià)方式。美國(guó)證券交易委員會(huì)和公共公司會(huì)計(jì)監(jiān)督委員會(huì)2007年分別發(fā)布的管理層報(bào)告內(nèi)部控制的指南（SEC,2007）和內(nèi)部控制審計(jì)準(zhǔn)則（PCAOB,2007）都采用了這一方式，英國(guó)、日本、加拿大等國(guó)的上市公司的內(nèi)部控制年度評(píng)價(jià)也采用了風(fēng)險(xiǎn)導(dǎo)向評(píng)價(jià)方式。
日本內(nèi)部控制評(píng)價(jià)與審計(jì)準(zhǔn)則：采用一種自上而下的重視風(fēng)險(xiǎn)的方法，即著眼于與財(cái)務(wù)報(bào)告相關(guān)重要虛假記載相聯(lián)系的風(fēng)險(xiǎn)，對(duì)業(yè)務(wù)流程相關(guān)的內(nèi)部控制進(jìn)行評(píng)價(jià)，具體策略：運(yùn)用自上而下的風(fēng)險(xiǎn)方法；內(nèi)部控制缺陷的分類，將內(nèi)部控制的缺陷區(qū)分為“重要缺陷”和“缺陷”兩類；不采用直接業(yè)務(wù)報(bào)告的做法；內(nèi)部控制審計(jì)與財(cái)務(wù)報(bào)表審計(jì)一并實(shí)施；內(nèi)部控制審計(jì)報(bào)告與財(cái)務(wù)報(bào)表審計(jì)報(bào)告一并編制等。在我國(guó)擬在建立以風(fēng)險(xiǎn)防范和增加價(jià)值為評(píng)價(jià)導(dǎo)向、以五大要素（控制環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與溝通、內(nèi)部監(jiān)督）為核心評(píng)價(jià)內(nèi)容、以控制標(biāo)準(zhǔn)和評(píng)價(jià)標(biāo)準(zhǔn)為評(píng)估標(biāo)尺的內(nèi)控自我評(píng)價(jià)體系。
內(nèi)部控制評(píng)價(jià)應(yīng)當(dāng)以風(fēng)險(xiǎn)評(píng)估為基礎(chǔ)，根據(jù)風(fēng)險(xiǎn)發(fā)生的可能性和對(duì)企業(yè)單個(gè)或整體控制目標(biāo)造成的影響程度來(lái)確定需要評(píng)價(jià)的重點(diǎn)業(yè)務(wù)單元、重要業(yè)務(wù)領(lǐng)域或流程環(huán)節(jié)。
2.內(nèi)部控制評(píng)價(jià)程序一般包括哪幾個(gè)步驟
內(nèi)部控制評(píng)價(jià)，是指企業(yè)董事會(huì)或類似權(quán)力機(jī)構(gòu)對(duì)內(nèi)部控制的有效性進(jìn)行全面評(píng)價(jià)，形成評(píng)價(jià)結(jié)論，出具評(píng)價(jià)報(bào)告的過(guò)程。
企業(yè)實(shí)施內(nèi)部控制評(píng)價(jià)至少應(yīng)當(dāng)遵循下列原則： （一）全面性原則。評(píng)價(jià)工作應(yīng)當(dāng)包括內(nèi)部控制的設(shè)計(jì)與運(yùn)行，涵蓋企業(yè)及其所屬單位的各種業(yè)務(wù)和事項(xiàng)。
（二）重要性原則。評(píng)價(jià)工作應(yīng)當(dāng)在全面評(píng)價(jià)的基礎(chǔ)上，關(guān)注重要業(yè)務(wù)單位，重大業(yè)務(wù)事項(xiàng)和高風(fēng)險(xiǎn)領(lǐng)域。
（三）客觀性原則。評(píng)價(jià)工作應(yīng)當(dāng)準(zhǔn)確地揭示經(jīng)營(yíng)管理的風(fēng)險(xiǎn)狀況，如實(shí)反映內(nèi)部控制設(shè)計(jì)與運(yùn)行的有效性。
3.內(nèi)部控制評(píng)價(jià)程序一般包括哪些內(nèi)容
內(nèi)部控制評(píng)價(jià)流程
內(nèi)部控制評(píng)價(jià)流程，就是內(nèi)部控制評(píng)價(jià)工作從開始到結(jié)束的基本過(guò)程。國(guó)際上權(quán)威的觀點(diǎn)認(rèn)為評(píng)價(jià)一個(gè)內(nèi)部控制體系本身就是一個(gè)過(guò)程，在這個(gè)過(guò)程中應(yīng)有一套規(guī)程以及其一些內(nèi)在的基本要素。內(nèi)部控制評(píng)價(jià)流程到底包括哪些基本要素，在理論界和實(shí)務(wù)界認(rèn)識(shí)是不同的，做法也是不一樣的，也因評(píng)價(jià)主體和內(nèi)容的不同而不同。管理層自我評(píng)估和審計(jì)機(jī)構(gòu)評(píng)價(jià)流程會(huì)略有不同?；谪?cái)務(wù)報(bào)告內(nèi)部控制評(píng)價(jià)和基于全面內(nèi)部控制評(píng)價(jià)的流程也不可能完全一樣。我國(guó)《企業(yè)內(nèi)部控制評(píng)價(jià)指引》要求企業(yè)應(yīng)當(dāng)按照內(nèi)部控制評(píng)價(jià)辦法規(guī)定的程序，有序開展內(nèi)部控制評(píng)價(jià)。內(nèi)部控制評(píng)價(jià)程序一般包括：制定評(píng)價(jià)工作方案、組成評(píng)價(jià)工作組、實(shí)施現(xiàn)場(chǎng)測(cè)試、認(rèn)定控制缺陷、匯總評(píng)價(jià)結(jié)果、編報(bào)評(píng)價(jià)報(bào)告等環(huán)節(jié)。這是我國(guó)企業(yè)內(nèi)部控制評(píng)價(jià)工作的法定程序，是必須要執(zhí)行的最基本的程序。中天恒3C框架把內(nèi)部控制評(píng)價(jià)流程分為評(píng)價(jià)準(zhǔn)備、評(píng)價(jià)實(shí)施、評(píng)價(jià)報(bào)告三個(gè)階段，每個(gè)階段又可細(xì)分若干內(nèi)容。
企業(yè)應(yīng)當(dāng)根據(jù)內(nèi)部控制評(píng)價(jià)結(jié)果和整改情況，編制內(nèi)部控制評(píng)價(jià)報(bào)告。內(nèi)部控制評(píng)價(jià)報(bào)告至少應(yīng)當(dāng)包括下列內(nèi)容：
(1)組織實(shí)施內(nèi)部控制評(píng)價(jià)的總體情況；
(2)內(nèi)部控制責(zé)任主體的聲明；
(3)內(nèi)部控制評(píng)價(jià)的范圍和內(nèi)容；
(4)內(nèi)部控制評(píng)價(jià)的標(biāo)準(zhǔn)和依據(jù)；
(5)內(nèi)部控制評(píng)價(jià)的程序和方法；
(6)內(nèi)部控制重大缺陷及其認(rèn)定情況；
(7)內(nèi)部控制重大缺陷的整改措施及責(zé)任追究情況；
(8)內(nèi)部控制有效性的結(jié)論；
存在一個(gè)或多個(gè)內(nèi)部控制重大缺陷的，應(yīng)當(dāng)作出內(nèi)部控制無(wú)效的結(jié)論。
《深圳證券交易所上市公司內(nèi)部控制指引》自我評(píng)價(jià)報(bào)告至少應(yīng)包括以下內(nèi)容：
(1)對(duì)照本指引及有關(guān)規(guī)定，說(shuō)明公司內(nèi)部控制制度是否建立健全和有效運(yùn)行，是否存在缺陷；
(2)說(shuō)明本指引重點(diǎn)關(guān)注的控制活動(dòng)的自查和評(píng)估情況；
(3)說(shuō)明內(nèi)部控制缺陷和異常事項(xiàng)的改進(jìn)措施（如適用）；
(4)說(shuō)明上一年度的內(nèi)部控制缺陷及異常事項(xiàng)的改善進(jìn)展情況（如適用）
《上海證券交易所上市公司內(nèi)部控制指引》公司內(nèi)部控制自我評(píng)估報(bào)告至少應(yīng)包括如下內(nèi)容：
(1)內(nèi)控制度是否建立健全；
(2)內(nèi)控制度是否有效實(shí)施；
(3)內(nèi)部控制檢查監(jiān)督工作的情況；
(4)內(nèi)控制度及其實(shí)施過(guò)程中出現(xiàn)的重大風(fēng)險(xiǎn)及其處理情況；
(5)對(duì)本年度內(nèi)部控制檢查監(jiān)督工作計(jì)劃完成情況的評(píng)價(jià)；
(6)完善內(nèi)控制度的有關(guān)措施；
(7)下一年度內(nèi)部控制有關(guān)工作計(jì)劃
4.內(nèi)部控制評(píng)價(jià)方法有哪些
內(nèi)部控制評(píng)價(jià)方法有：從內(nèi)部控制評(píng)價(jià)本身以及目前的發(fā)展情況來(lái)看，主要存在詳細(xì)評(píng)價(jià)法和風(fēng)險(xiǎn)基礎(chǔ)評(píng)價(jià)法兩種方法。
詳細(xì)評(píng)價(jià)法在《企業(yè)內(nèi)部控制——整合框架》中，COSO指出，確定某一內(nèi)部控制系統(tǒng)是否有效是一種在評(píng)估五個(gè)要素是否存在以及是否有效發(fā)揮作用基礎(chǔ)上的主觀判斷，這些要素也是有效內(nèi)部控制的標(biāo)準(zhǔn)。COSO還指出，認(rèn)定一個(gè)主體的企業(yè)風(fēng)險(xiǎn)管理是否“有效”，是在對(duì)八個(gè)構(gòu)成要素是否存在和有效運(yùn)行進(jìn)行評(píng)估的基礎(chǔ)之上所作的判斷，構(gòu)成要素也是判定企業(yè)風(fēng)險(xiǎn)管理有效性的標(biāo)準(zhǔn)。
在美國(guó)證券交易委員會(huì)2003年6月通過(guò)的實(shí)施SOX法案404節(jié)的規(guī)則（SEC,2003）以及后來(lái)發(fā)布的管理層評(píng)價(jià)指南中，都強(qiáng)調(diào)內(nèi)部控制評(píng)價(jià)的程序必須足以既能評(píng)價(jià)財(cái)務(wù)報(bào)告內(nèi)部控制的設(shè)計(jì)，又能測(cè)試運(yùn)行的有效性。因此，遵循這個(gè)思路，很多企業(yè)和事務(wù)所都曾經(jīng)采用過(guò)詳細(xì)評(píng)價(jià)法。
這種方法的基本思路是：以內(nèi)部控制框架或標(biāo)準(zhǔn)為參照物，根據(jù)內(nèi)部控制框架的構(gòu)成要素是否存在評(píng)價(jià)內(nèi)部控制的設(shè)計(jì)有效性，測(cè)試內(nèi)部控制的運(yùn)行有效性，最后綜合設(shè)計(jì)和運(yùn)行的評(píng)價(jià)對(duì)內(nèi)部控制的有效性做出總體評(píng)價(jià)，評(píng)估內(nèi)部控制目標(biāo)實(shí)現(xiàn)的風(fēng)險(xiǎn)，判斷是否存在重大漏洞（material weaknesses,MW），確定內(nèi)部控制是否有效。風(fēng)險(xiǎn)基礎(chǔ)評(píng)價(jià)法企業(yè)內(nèi)部控制的另一種思路和方法不是從控制到風(fēng)險(xiǎn)，而是從風(fēng)險(xiǎn)到控制，即從內(nèi)部控制相關(guān)目標(biāo)實(shí)現(xiàn)的風(fēng)險(xiǎn)到內(nèi)部控制。
首先，要評(píng)估相關(guān)目標(biāo)實(shí)現(xiàn)的風(fēng)險(xiǎn)；其次，識(shí)別和確定企業(yè)充分應(yīng)對(duì)這些風(fēng)險(xiǎn)的內(nèi)部控制是否存在，即評(píng)價(jià)內(nèi)部控制的設(shè)計(jì)應(yīng)對(duì)相關(guān)目標(biāo)實(shí)現(xiàn)風(fēng)險(xiǎn)的有效性；第三，識(shí)別和確定內(nèi)部控制運(yùn)行有效性的證據(jù)，評(píng)價(jià)現(xiàn)有的控制是否得到了有效的運(yùn)行；最后，對(duì)控制缺陷進(jìn)行評(píng)估，判定是否構(gòu)成實(shí)質(zhì)性漏洞，確定內(nèi)部控制是否有效。對(duì)于不同的目標(biāo)來(lái)說(shuō)，目標(biāo)風(fēng)險(xiǎn)的含義、內(nèi)部控制重大漏洞的含義是不相同的，在評(píng)價(jià)每一類目標(biāo)時(shí)都需要做具體設(shè)定。
《企業(yè)內(nèi)部控制評(píng)價(jià)指引》第十五條規(guī)定，內(nèi)部控制評(píng)價(jià)工作組對(duì)被評(píng)價(jià)單位進(jìn)行現(xiàn)場(chǎng)測(cè)試時(shí)，可以單獨(dú)或者綜合運(yùn)用個(gè)別訪問、調(diào)查問卷、專題討論、穿行測(cè)試、實(shí)地查驗(yàn)、抽樣和比較分析等方法，充分收集被評(píng)價(jià)單位內(nèi)部控制設(shè)計(jì)和運(yùn)行是否有效的證據(jù)，按照評(píng)價(jià)的具體內(nèi)容，如實(shí)填寫評(píng)價(jià)工作底稿，研究分析內(nèi)部控制缺陷。1.個(gè)別訪問法個(gè)別訪問法主要用于了解公司內(nèi)部控制的現(xiàn)狀，在企業(yè)層面評(píng)價(jià)及業(yè)務(wù)層面評(píng)價(jià)的了解階段經(jīng)常使用。
訪問前應(yīng)根據(jù)內(nèi)部控制評(píng)價(jià)需求形成訪談提綱，撰寫訪問紀(jì)要，記錄訪問的內(nèi)容。為了保證訪談結(jié)果的真實(shí)性，應(yīng)盡量訪談不同崗位的人員以獲得更可靠的證據(jù)。
如分別訪問人力資源部主管和基層員工，公司是否建立了員工培訓(xùn)長(zhǎng)效機(jī)制，培訓(xùn)是否能滿足員工和業(yè)務(wù)崗位需要？2.調(diào)查問卷法調(diào)查問卷法主要用于企業(yè)層面評(píng)價(jià)。調(diào)查問卷應(yīng)盡量擴(kuò)大對(duì)象范圍，包括企業(yè)各個(gè)層級(jí)員工，應(yīng)注意事先保密性，題目盡量簡(jiǎn)單易答（如答案只需為“是”、“否”、“有”、“沒有”等等）。
比如你對(duì)企業(yè)的核心價(jià)值觀是否認(rèn)同？你對(duì)企業(yè)未來(lái)的發(fā)展是否有信心？3.穿行測(cè)試法穿行測(cè)試法是指在內(nèi)部控制流程中任意選取一筆交易作為樣本，追蹤該交易從最初起源直到最終在財(cái)務(wù)報(bào)表或其他經(jīng)營(yíng)管理報(bào)告中反映出來(lái)的過(guò)程，即該流程從起點(diǎn)到終點(diǎn)的全過(guò)程，以此了解控制措施設(shè)計(jì)的有效性，并識(shí)別出關(guān)鍵控制點(diǎn)。如針對(duì)銷售交易，選取一批訂單，追蹤從訂單處理一-核準(zhǔn)信用狀況及賒銷條款一-填寫訂單并準(zhǔn)備發(fā)貨一-編制貨運(yùn)單據(jù)一-訂單運(yùn)送/遞送追蹤至客戶或由客戶提貨-一開具銷售發(fā)票一-復(fù)核發(fā)票的準(zhǔn)確性并郵寄/送至客戶一-生成銷售明細(xì)賬一-匯總銷售明細(xì)賬，并過(guò)賬至總賬和應(yīng)收賬款明細(xì)賬等交易的整個(gè)流程，考慮之前對(duì)相關(guān)控制的了解是否正確和完整，并確定相關(guān)控制是否得到執(zhí)行。
4.抽樣法抽樣法分為隨機(jī)抽樣和其他抽樣。隨機(jī)抽樣是指按隨機(jī)原則從樣本庫(kù)中抽取一定數(shù)量的樣本；其他抽樣是指人工任意選取或按某一特定標(biāo)準(zhǔn)從樣本庫(kù)中抽取一定數(shù)量的樣本。
使用抽樣法時(shí)首先要確定樣本庫(kù)的完整性，即樣本庫(kù)應(yīng)包含符合控制測(cè)試的所有樣本；其次要確定所抽取樣本的充分性，即樣本的數(shù)量應(yīng)當(dāng)能檢驗(yàn)所測(cè)試的控制點(diǎn)的有效性；最后要確定所抽取樣本的適當(dāng)性，即獲取的證據(jù)應(yīng)當(dāng)與所測(cè)試控制點(diǎn)的設(shè)計(jì)和運(yùn)行相關(guān)，并能可靠地反映控制的實(shí)際運(yùn)行情況。5.實(shí)地查驗(yàn)法實(shí)地查驗(yàn)法主要針對(duì)業(yè)務(wù)層面控制，它通過(guò)使用統(tǒng)一的測(cè)試工作表，與實(shí)際的業(yè)務(wù)、財(cái)務(wù)單證進(jìn)行核對(duì)的方法進(jìn)行控制測(cè)試。
如實(shí)地盤點(diǎn)某種存貨。6.比較分析法比較分析法是指通過(guò)數(shù)據(jù)分析，識(shí)別評(píng)價(jià)關(guān)注點(diǎn)的方法。
數(shù)據(jù)分析可以是與歷史數(shù)據(jù)、行業(yè)（公司）標(biāo)準(zhǔn)數(shù)據(jù)或行業(yè)最優(yōu)數(shù)據(jù)等進(jìn)行比較。比如針對(duì)具體客戶的應(yīng)收賬款周轉(zhuǎn)率進(jìn)行橫向或縱向比較，分析存在異常的應(yīng)收客戶款，進(jìn)而對(duì)這些客戶的賒銷管理控制進(jìn)行檢查。
7.專題討論法專題討論法主要是集合有關(guān)專業(yè)人員就內(nèi)部控制執(zhí)行情況或控制問題進(jìn)行分析，既可以是控制評(píng)價(jià)的手段，也是形成缺陷整改方案的途徑。對(duì)于同時(shí)涉及財(cái)務(wù)、業(yè)務(wù)、信息技術(shù)等方面的控制缺陷，往往需要由內(nèi)部控制管理部門組織召開專題討論會(huì)議，。
5.簡(jiǎn)述內(nèi)部控制評(píng)價(jià)的一般程序
內(nèi)部控制檢查與評(píng)價(jià)業(yè)務(wù)流程 1. 目標(biāo) 通過(guò)規(guī)范內(nèi)部控制的檢查與評(píng)價(jià)工作流程，確保檢查評(píng)價(jià)工作按規(guī)定程序和適當(dāng)授權(quán)進(jìn)行，實(shí)現(xiàn)預(yù)期目標(biāo)；確保檢查評(píng)價(jià)工作的方法和標(biāo)準(zhǔn)一致，減少檢查評(píng)價(jià)工作的隨意性；確保集團(tuán)公司和企業(yè)在年度財(cái)務(wù)決算中恰當(dāng)披露內(nèi)部控制制度執(zhí)行情況，符合國(guó)家有關(guān)法律法規(guī)和外部監(jiān)管機(jī)構(gòu)的要求，并促進(jìn)各項(xiàng)內(nèi)部控制制度的不斷改進(jìn)、完善和嚴(yán)格執(zhí)行。
2. 風(fēng)險(xiǎn) 由于檢查與評(píng)價(jià)工作流程設(shè)計(jì)不合理或控制不當(dāng)，可能導(dǎo)致對(duì)內(nèi)部控制制度及執(zhí)行情況評(píng)價(jià)不恰當(dāng)；可能導(dǎo)致各項(xiàng)內(nèi)部控制制度的檢查評(píng)價(jià)工作存在隨意性；可能導(dǎo)致年度財(cái)務(wù)決算對(duì)內(nèi)部控制制度的執(zhí)行情況對(duì)外披露的信息失當(dāng)而受到外部監(jiān)管機(jī)構(gòu)的處罰。 3. 工作流程步驟與控制點(diǎn) 3.1 成立和確定檢查評(píng)價(jià)領(lǐng)導(dǎo)小組和工作組 ★3.1.1 企業(yè)（或總部）應(yīng)當(dāng)成立內(nèi)部控制檢查評(píng)價(jià)工作領(lǐng)導(dǎo)小組（以下簡(jiǎn)稱“檢評(píng)領(lǐng)導(dǎo)小組”），組長(zhǎng)由主要負(fù)責(zé)人擔(dān)任，副組長(zhǎng)由總會(huì)計(jì)師/分管財(cái)務(wù)領(lǐng)導(dǎo)擔(dān)任，成員由財(cái)務(wù)、審計(jì)、人事、監(jiān)察、銷售、采購(gòu)等部門的主要負(fù)責(zé)人組成。
★3.1.2 檢評(píng)領(lǐng)導(dǎo)小組應(yīng)當(dāng)根據(jù)實(shí)際情況，按照成本和效益原則，確定或組建內(nèi)部控制檢查評(píng)價(jià)工作組（以下簡(jiǎn)稱“檢評(píng)組”）。檢評(píng)組可以設(shè)在（或授權(quán)）財(cái)務(wù)或?qū)徲?jì)部門，也可另行組成由財(cái)務(wù)、審計(jì)、人事、監(jiān)察等有關(guān)部門相關(guān)人員參加的檢評(píng)組，組長(zhǎng)可由審計(jì)部門負(fù)責(zé)人擔(dān)任。
3.2 制定檢查評(píng)價(jià)工作計(jì)劃 3.2.1 檢評(píng)組每年年初根據(jù)本流程規(guī)定和檢評(píng)領(lǐng)導(dǎo)小組的要求，編制內(nèi)部會(huì)計(jì)控制檢查評(píng)價(jià)工作計(jì)劃，具體明確各類業(yè)務(wù)定期抽查的時(shí)間（按季或半年或年進(jìn)行抽查）、抽查樣本量的比例（5%~15%）以及隨機(jī)抽查的方法，明確檢查人員的分工和各有關(guān)部門的配合責(zé)任，以及完成檢評(píng)工作的時(shí)間目標(biāo)和要求。 ★3.2.2 檢評(píng)組將檢評(píng)工作計(jì)劃報(bào)總會(huì)計(jì)師/分管財(cái)務(wù)領(lǐng)導(dǎo)審閱后，提交檢評(píng)領(lǐng)導(dǎo)小組審定。
3.3 實(shí)施檢查和計(jì)算得分 3.3.1 檢評(píng)組人員根據(jù)工作計(jì)劃，按規(guī)定的抽樣比例和方法，隨機(jī)抽取各類業(yè)務(wù)的樣本。同時(shí)依據(jù)各自的分工，對(duì)所抽取的業(yè)務(wù)樣本控制點(diǎn)，按照規(guī)范的業(yè)務(wù)流程表中控制點(diǎn)和不相容職務(wù)/崗位分離及授權(quán)等要求，實(shí)施符合性測(cè)試。
★3.3.2 檢評(píng)組人員將檢查測(cè)試情況按每筆業(yè)務(wù)逐筆如實(shí)進(jìn)行記錄（包括抽查時(shí)間、抽查方法、抽查的具體業(yè)務(wù)合同或憑證編號(hào)、檢查測(cè)試得分結(jié)果等），建立檢查評(píng)價(jià)工作底稿，簽字后交檢評(píng)組負(fù)責(zé)人或其授權(quán)人員審核簽字。 3.3.3 對(duì)檢查測(cè)試中發(fā)現(xiàn)控制點(diǎn)缺失或控制點(diǎn)雖然存在但未按規(guī)定實(shí)施控制的，一律按扣減法扣減該控制點(diǎn)的權(quán)重得分。
每筆業(yè)務(wù)控制點(diǎn)權(quán)重總分為100分，扣除扣減分?jǐn)?shù)后即為該筆業(yè)務(wù)內(nèi)部會(huì)計(jì)控制執(zhí)行的實(shí)際得分。 3.3.4 同類業(yè)務(wù)逐筆得分相加除以筆數(shù)即可得出該類業(yè)務(wù)內(nèi)部控制執(zhí)行情況的實(shí)際得分。
各類業(yè)務(wù)簡(jiǎn)單平均得分相加除以類別數(shù)即可計(jì)算出全部業(yè)務(wù)的內(nèi)部控制執(zhí)行情況的實(shí)際綜合得分。 3.4 編寫檢查評(píng)價(jià)報(bào)告 3.4.1 檢查人員根據(jù)抽查業(yè)務(wù)的內(nèi)部控制檢查測(cè)試的得分情況，可以對(duì)各類業(yè)務(wù)的內(nèi)部控制執(zhí)行情況做出定量和定性的評(píng)價(jià)，也可對(duì)全部業(yè)務(wù)內(nèi)部控制執(zhí)行總體情況做出定量和定性的綜合評(píng)價(jià)。
3.4.2 凡內(nèi)部控制檢查測(cè)試平均得分在95分（含）以上的，且在實(shí)際執(zhí)行中未出現(xiàn)一般性問題或?qū)嵸|(zhì)性問題，內(nèi)部控制執(zhí)行情況可認(rèn)定為“無(wú)疏漏”或者存在“輕微疏漏”，執(zhí)行情況可評(píng)價(jià)為好；在85-94分（含）之間，且在實(shí)際執(zhí)行中未出現(xiàn)一般性問題或?qū)嵸|(zhì)性問題，可認(rèn)定為存在“一般疏漏”，執(zhí)行情況可評(píng)價(jià)為較好；在70-84分（含）之間，且在實(shí)際執(zhí)行中未出現(xiàn)實(shí)質(zhì)性問題，可認(rèn)定為存在“一般缺陷”，執(zhí)行情況可評(píng)價(jià)為一般；在70分以下，不管在實(shí)際執(zhí)行中是否出現(xiàn)一般性問題或?qū)嵸|(zhì)性問題，可認(rèn)定為存在“重大缺陷”，執(zhí)行情況可評(píng)價(jià)為差。及時(shí)檢查測(cè)試平均得分在70分（含）以上，但在實(shí)際執(zhí)行中發(fā)生了一般性問題或?qū)嵸|(zhì)性問題，則相應(yīng)認(rèn)定為存在“一般缺陷”或“重大缺陷”。
3.4.3 檢評(píng)組根據(jù)內(nèi)部控制業(yè)務(wù)檢查結(jié)果情況，編寫《內(nèi)部控制檢查評(píng)價(jià)報(bào)告》。檢查評(píng)價(jià)報(bào)告的主要內(nèi)容包括：（1）檢查評(píng)價(jià)工作的組織開展情況；（二）檢查樣本的抽取方法和測(cè)試結(jié)果情況；（三）內(nèi)部控制執(zhí)行情況的具體分析；（四）加強(qiáng)改進(jìn)內(nèi)部控制的意見和建議。
檢查評(píng)價(jià)報(bào)告要有定性和定量分析，以數(shù)據(jù)和事實(shí)為依據(jù)。 ★3.4.4 檢評(píng)組負(fù)責(zé)人對(duì)各檢查人員的檢查工作底稿和扣（計(jì)）分情況以及《內(nèi)部控制檢查評(píng)價(jià)報(bào)告》進(jìn)行審核修改并簽字，報(bào)分管內(nèi)控領(lǐng)導(dǎo)/總會(huì)計(jì)師審閱。
3.5 審定上報(bào)檢查評(píng)價(jià)結(jié)果 3.5.1 檢評(píng)組將內(nèi)部控制檢查情況和初步評(píng)價(jià)意見向內(nèi)部控制檢評(píng)領(lǐng)導(dǎo)小組匯報(bào)，如實(shí)反映檢查測(cè)試結(jié)果和定性定量評(píng)價(jià)意見，并將《內(nèi)部控制檢查評(píng)價(jià)報(bào)告》報(bào)領(lǐng)導(dǎo)小組審定。 ★3.5.2 檢評(píng)領(lǐng)導(dǎo)小組審議內(nèi)部控制檢評(píng)結(jié)果，并對(duì)存在的缺陷和問題，以及檢評(píng)組提出的意見和措施予以研究，形成具體改進(jìn)措施貫徹落實(shí)。
★3.5.3 將經(jīng)審定的《內(nèi)部控制檢查評(píng)價(jià)報(bào)告》和有關(guān)業(yè)務(wù)內(nèi)部控制檢查得分情況匯總表一并上報(bào)集團(tuán)公司內(nèi)控辦公室備案，或?qū)ν獍l(fā)布。 3.6 考核獎(jiǎng)懲 3.6.1 每年年度終了后，檢評(píng)組應(yīng)當(dāng)根據(jù)全年檢評(píng)綜合得分及評(píng)價(jià)情況（按季檢查的。
6.內(nèi)部控制評(píng)價(jià)方法有哪些
內(nèi)部控制評(píng)價(jià)方法有： 從內(nèi)部控制評(píng)價(jià)本身以及目前的發(fā)展情況來(lái)看，主要存在詳細(xì)評(píng)價(jià)法和風(fēng)險(xiǎn)基礎(chǔ)評(píng)價(jià)法兩種方法。
詳細(xì)評(píng)價(jià)法 在《企業(yè)內(nèi)部控制——整合框架》中，COSO指出，確定某一內(nèi)部控制系統(tǒng)是否有效是一種在評(píng)估五個(gè)要素是否存在以及是否有效發(fā)揮作用基礎(chǔ)上的主觀判斷，這些要素也是有效內(nèi)部控制的標(biāo)準(zhǔn)。 COSO還指出，認(rèn)定一個(gè)主體的企業(yè)風(fēng)險(xiǎn)管理是否“有效”，是在對(duì)八個(gè)構(gòu)成要素是否存在和有效運(yùn)行進(jìn)行評(píng)估的基礎(chǔ)之上所作的判斷，構(gòu)成要素也是判定企業(yè)風(fēng)險(xiǎn)管理有效性的標(biāo)準(zhǔn)。
在美國(guó)證券交易委員會(huì)2003年6月通過(guò)的實(shí)施SOX法案404節(jié)的規(guī)則（SEC,2003）以及后來(lái)發(fā)布的管理層評(píng)價(jià)指南中，都強(qiáng)調(diào)內(nèi)部控制評(píng)價(jià)的程序必須足以既能評(píng)價(jià)財(cái)務(wù)報(bào)告內(nèi)部控制的設(shè)計(jì)，又能測(cè)試運(yùn)行的有效性。 因此，遵循這個(gè)思路，很多企業(yè)和事務(wù)所都曾經(jīng)采用過(guò)詳細(xì)評(píng)價(jià)法。
這種方法的基本思路是：以內(nèi)部控制框架或標(biāo)準(zhǔn)為參照物，根據(jù)內(nèi)部控制框架的構(gòu)成要素是否存在評(píng)價(jià)內(nèi)部控制的設(shè)計(jì)有效性，測(cè)試內(nèi)部控制的運(yùn)行有效性，最后綜合設(shè)計(jì)和運(yùn)行的評(píng)價(jià)對(duì)內(nèi)部控制的有效性做出總體評(píng)價(jià)，評(píng)估內(nèi)部控制目標(biāo)實(shí)現(xiàn)的風(fēng)險(xiǎn)，判斷是否存在重大漏洞（material weaknesses,MW），確定內(nèi)部控制是否有效。 風(fēng)險(xiǎn)基礎(chǔ)評(píng)價(jià)法 企業(yè)內(nèi)部控制的另一種思路和方法不是從控制到風(fēng)險(xiǎn)，而是從風(fēng)險(xiǎn)到控制，即從內(nèi)部控制相關(guān)目標(biāo)實(shí)現(xiàn)的風(fēng)險(xiǎn)到內(nèi)部控制。
首先，要評(píng)估相關(guān)目標(biāo)實(shí)現(xiàn)的風(fēng)險(xiǎn)；其次，識(shí)別和確定企業(yè)充分應(yīng)對(duì)這些風(fēng)險(xiǎn)的內(nèi)部控制是否存在，即評(píng)價(jià)內(nèi)部控制的設(shè)計(jì)應(yīng)對(duì)相關(guān)目標(biāo)實(shí)現(xiàn)風(fēng)險(xiǎn)的有效性；第三，識(shí)別和確定內(nèi)部控制運(yùn)行有效性的證據(jù)，評(píng)價(jià)現(xiàn)有的控制是否得到了有效的運(yùn)行；最后，對(duì)控制缺陷進(jìn)行評(píng)估，判定是否構(gòu)成實(shí)質(zhì)性漏洞，確定內(nèi)部控制是否有效。 對(duì)于不同的目標(biāo)來(lái)說(shuō)，目標(biāo)風(fēng)險(xiǎn)的含義、內(nèi)部控制重大漏洞的含義是不相同的，在評(píng)價(jià)每一類目標(biāo)時(shí)都需要做具體設(shè)定。
《企業(yè)內(nèi)部控制評(píng)價(jià)指引》第十五條規(guī)定，內(nèi)部控制評(píng)價(jià)工作組對(duì)被評(píng)價(jià)單位進(jìn)行現(xiàn)場(chǎng)測(cè)試時(shí)，可以單獨(dú)或者綜合運(yùn)用個(gè)別訪問、調(diào)查問卷、專題討論、穿行測(cè)試、實(shí)地查驗(yàn)、抽樣和比較分析等方法，充分收集被評(píng)價(jià)單位內(nèi)部控制設(shè)計(jì)和運(yùn)行是否有效的證據(jù)，按照評(píng)價(jià)的具體內(nèi)容，如實(shí)填寫評(píng)價(jià)工作底稿，研究分析內(nèi)部控制缺陷。 1。
個(gè)別訪問法 個(gè)別訪問法主要用于了解公司內(nèi)部控制的現(xiàn)狀，在企業(yè)層面評(píng)價(jià)及業(yè)務(wù)層面評(píng)價(jià)的了解階段經(jīng)常使用。訪問前應(yīng)根據(jù)內(nèi)部控制評(píng)價(jià)需求形成訪談提綱，撰寫訪問紀(jì)要，記錄訪問的內(nèi)容。
為了保證訪談結(jié)果的真實(shí)性，應(yīng)盡量訪談不同崗位的人員以獲得更可靠的證據(jù)。 如分別訪問人力資源部主管和基層員工，公司是否建立了員工培訓(xùn)長(zhǎng)效機(jī)制，培訓(xùn)是否能滿足員工和業(yè)務(wù)崗位需要？ 2。
調(diào)查問卷法 調(diào)查問卷法主要用于企業(yè)層面評(píng)價(jià)。調(diào)查問卷應(yīng)盡量擴(kuò)大對(duì)象范圍，包括企業(yè)各個(gè)層級(jí)員工，應(yīng)注意事先保密性，題目盡量簡(jiǎn)單易答（如答案只需為“是”、“否”、“有”、“沒有”等等）。
比如你對(duì)企業(yè)的核心價(jià)值觀是否認(rèn)同？你對(duì)企業(yè)未來(lái)的發(fā)展是否有信心？ 3.穿行測(cè)試法 穿行測(cè)試法是指在內(nèi)部控制流程中任意選取一筆交易作為樣本，追蹤該交易從最初起源直到最終在財(cái)務(wù)報(bào)表或其他經(jīng)營(yíng)管理報(bào)告中反映出來(lái)的過(guò)程，即該流程從起點(diǎn)到終點(diǎn)的全過(guò)程，以此了解控制措施設(shè)計(jì)的有效性，并識(shí)別出關(guān)鍵控制點(diǎn)。 如針對(duì)銷售交易，選取一批訂單，追蹤從訂單處理一-核準(zhǔn)信用狀況及賒銷條款一-填寫訂單并準(zhǔn)備發(fā)貨一-編制貨運(yùn)單據(jù)一-訂單運(yùn)送/遞送追蹤至客戶或由客戶提貨-一開具銷售發(fā)票一-復(fù)核發(fā)票的準(zhǔn)確性并郵寄/送至客戶一-生成銷售明細(xì)賬一-匯總銷售明細(xì)賬，并過(guò)賬至總賬和應(yīng)收賬款明細(xì)賬等交易的整個(gè)流程，考慮之前對(duì)相關(guān)控制的了解是否正確和完整，并確定相關(guān)控制是否得到執(zhí)行。
4.抽樣法 抽樣法分為隨機(jī)抽樣和其他抽樣。隨機(jī)抽樣是指按隨機(jī)原則從樣本庫(kù)中抽取一定數(shù)量的樣本；其他抽樣是指人工任意選取或按某一特定標(biāo)準(zhǔn)從樣本庫(kù)中抽取一定數(shù)量的樣本。
使用抽樣法時(shí)首先要確定樣本庫(kù)的完整性，即樣本庫(kù)應(yīng)包含符合控制測(cè)試的所有樣本；其次要確定所抽取樣本的充分性，即樣本的數(shù)量應(yīng)當(dāng)能檢驗(yàn)所測(cè)試的控制點(diǎn)的有效性；最后要確定所抽取樣本的適當(dāng)性，即獲取的證據(jù)應(yīng)當(dāng)與所測(cè)試控制點(diǎn)的設(shè)計(jì)和運(yùn)行相關(guān)，并能可靠地反映控制的實(shí)際運(yùn)行情況。 5。
實(shí)地查驗(yàn)法 實(shí)地查驗(yàn)法主要針對(duì)業(yè)務(wù)層面控制，它通過(guò)使用統(tǒng)一的測(cè)試工作表，與實(shí)際的業(yè)務(wù)、財(cái)務(wù)單證進(jìn)行核對(duì)的方法進(jìn)行控制測(cè)試。如實(shí)地盤點(diǎn)某種存貨。
6。比較分析法 比較分析法是指通過(guò)數(shù)據(jù)分析，識(shí)別評(píng)價(jià)關(guān)注點(diǎn)的方法。
數(shù)據(jù)分析可以是與歷史數(shù)據(jù)、行業(yè)（公司）標(biāo)準(zhǔn)數(shù)據(jù)或行業(yè)最優(yōu)數(shù)據(jù)等進(jìn)行比較。 比如針對(duì)具體客戶的應(yīng)收賬款周轉(zhuǎn)率進(jìn)行橫向或縱向比較，分析存在異常的應(yīng)收客戶款，進(jìn)而對(duì)這些客戶的賒銷管理控制進(jìn)行檢查。
7.專題討論法 專題討論法主要是集合有關(guān)專業(yè)人員就內(nèi)部控制執(zhí)行情況或控制問題進(jìn)行分析，既可以是控制評(píng)價(jià)的手段，也是形成缺陷整改方案的途徑。 對(duì)于同時(shí)涉及財(cái)務(wù)、業(yè)務(wù)、信息技術(shù)等方面的控制缺陷，往往需要由內(nèi)部控制管理部門組。
7.內(nèi)部控制評(píng)價(jià)方法有哪些
內(nèi)部控制評(píng)價(jià)方法有： 從內(nèi)部控制評(píng)價(jià)本身以及目前的發(fā)展情況來(lái)看，主要存在詳細(xì)評(píng)價(jià)法和風(fēng)險(xiǎn)基礎(chǔ)評(píng)價(jià)法兩種方法。
詳細(xì)評(píng)價(jià)法 在《企業(yè)內(nèi)部控制——整合框架》中，COSO指出，確定某一內(nèi)部控制系統(tǒng)是否有效是一種在評(píng)估五個(gè)要素是否存在以及是否有效發(fā)揮作用基礎(chǔ)上的主觀判斷，這些要素也是有效內(nèi)部控制的標(biāo)準(zhǔn)。 COSO還指出，認(rèn)定一個(gè)主體的企業(yè)風(fēng)險(xiǎn)管理是否“有效”，是在對(duì)八個(gè)構(gòu)成要素是否存在和有效運(yùn)行進(jìn)行評(píng)估的基礎(chǔ)之上所作的判斷，構(gòu)成要素也是判定企業(yè)風(fēng)險(xiǎn)管理有效性的標(biāo)準(zhǔn)。
在美國(guó)證券交易委員會(huì)2003年6月通過(guò)的實(shí)施SOX法案404節(jié)的規(guī)則（SEC,2003）以及后來(lái)發(fā)布的管理層評(píng)價(jià)指南中，都強(qiáng)調(diào)內(nèi)部控制評(píng)價(jià)的程序必須足以既能評(píng)價(jià)財(cái)務(wù)報(bào)告內(nèi)部控制的設(shè)計(jì)，又能測(cè)試運(yùn)行的有效性。 因此，遵循這個(gè)思路，很多企業(yè)和事務(wù)所都曾經(jīng)采用過(guò)詳細(xì)評(píng)價(jià)法。
這種方法的基本思路是：以內(nèi)部控制框架或標(biāo)準(zhǔn)為參照物，根據(jù)內(nèi)部控制框架的構(gòu)成要素是否存在評(píng)價(jià)內(nèi)部控制的設(shè)計(jì)有效性，測(cè)試內(nèi)部控制的運(yùn)行有效性，最后綜合設(shè)計(jì)和運(yùn)行的評(píng)價(jià)對(duì)內(nèi)部控制的有效性做出總體評(píng)價(jià)，評(píng)估內(nèi)部控制目標(biāo)實(shí)現(xiàn)的風(fēng)險(xiǎn)，判斷是否存在重大漏洞（material weaknesses,MW），確定內(nèi)部控制是否有效。 風(fēng)險(xiǎn)基礎(chǔ)評(píng)價(jià)法 企業(yè)內(nèi)部控制的另一種思路和方法不是從控制到風(fēng)險(xiǎn)，而是從風(fēng)險(xiǎn)到控制，即從內(nèi)部控制相關(guān)目標(biāo)實(shí)現(xiàn)的風(fēng)險(xiǎn)到內(nèi)部控制。
首先，要評(píng)估相關(guān)目標(biāo)實(shí)現(xiàn)的風(fēng)險(xiǎn)；其次，識(shí)別和確定企業(yè)充分應(yīng)對(duì)這些風(fēng)險(xiǎn)的內(nèi)部控制是否存在，即評(píng)價(jià)內(nèi)部控制的設(shè)計(jì)應(yīng)對(duì)相關(guān)目標(biāo)實(shí)現(xiàn)風(fēng)險(xiǎn)的有效性；第三，識(shí)別和確定內(nèi)部控制運(yùn)行有效性的證據(jù)，評(píng)價(jià)現(xiàn)有的控制是否得到了有效的運(yùn)行；最后，對(duì)控制缺陷進(jìn)行評(píng)估，判定是否構(gòu)成實(shí)質(zhì)性漏洞，確定內(nèi)部控制是否有效。 對(duì)于不同的目標(biāo)來(lái)說(shuō)，目標(biāo)風(fēng)險(xiǎn)的含義、內(nèi)部控制重大漏洞的含義是不相同的，在評(píng)價(jià)每一類目標(biāo)時(shí)都需要做具體設(shè)定。
《企業(yè)內(nèi)部控制評(píng)價(jià)指引》第十五條規(guī)定，內(nèi)部控制評(píng)價(jià)工作組對(duì)被評(píng)價(jià)單位進(jìn)行現(xiàn)場(chǎng)測(cè)試時(shí)，可以單獨(dú)或者綜合運(yùn)用個(gè)別訪問、調(diào)查問卷、專題討論、穿行測(cè)試、實(shí)地查驗(yàn)、抽樣和比較分析等方法，充分收集被評(píng)價(jià)單位內(nèi)部控制設(shè)計(jì)和運(yùn)行是否有效的證據(jù)，按照評(píng)價(jià)的具體內(nèi)容，如實(shí)填寫評(píng)價(jià)工作底稿，研究分析內(nèi)部控制缺陷。 1。
個(gè)別訪問法 個(gè)別訪問法主要用于了解公司內(nèi)部控制的現(xiàn)狀，在企業(yè)層面評(píng)價(jià)及業(yè)務(wù)層面評(píng)價(jià)的了解階段經(jīng)常使用。訪問前應(yīng)根據(jù)內(nèi)部控制評(píng)價(jià)需求形成訪談提綱，撰寫訪問紀(jì)要，記錄訪問的內(nèi)容。
為了保證訪談結(jié)果的真實(shí)性，應(yīng)盡量訪談不同崗位的人員以獲得更可靠的證據(jù)。 如分別訪問人力資源部主管和基層員工，公司是否建立了員工培訓(xùn)長(zhǎng)效機(jī)制，培訓(xùn)是否能滿足員工和業(yè)務(wù)崗位需要？ 2。
調(diào)查問卷法 調(diào)查問卷法主要用于企業(yè)層面評(píng)價(jià)。調(diào)查問卷應(yīng)盡量擴(kuò)大對(duì)象范圍，包括企業(yè)各個(gè)層級(jí)員工，應(yīng)注意事先保密性，題目盡量簡(jiǎn)單易答（如答案只需為“是”、“否”、“有”、“沒有”等等）。
比如你對(duì)企業(yè)的核心價(jià)值觀是否認(rèn)同？你對(duì)企業(yè)未來(lái)的發(fā)展是否有信心？ 3.穿行測(cè)試法 穿行測(cè)試法是指在內(nèi)部控制流程中任意選取一筆交易作為樣本，追蹤該交易從最初起源直到最終在財(cái)務(wù)報(bào)表或其他經(jīng)營(yíng)管理報(bào)告中反映出來(lái)的過(guò)程，即該流程從起點(diǎn)到終點(diǎn)的全過(guò)程，以此了解控制措施設(shè)計(jì)的有效性，并識(shí)別出關(guān)鍵控制點(diǎn)。 如針對(duì)銷售交易，選取一批訂單，追蹤從訂單處理一-核準(zhǔn)信用狀況及賒銷條款一-填寫訂單并準(zhǔn)備發(fā)貨一-編制貨運(yùn)單據(jù)一-訂單運(yùn)送/遞送追蹤至客戶或由客戶提貨-一開具銷售發(fā)票一-復(fù)核發(fā)票的準(zhǔn)確性并郵寄/送至客戶一-生成銷售明細(xì)賬一-匯總銷售明細(xì)賬，并過(guò)賬至總賬和應(yīng)收賬款明細(xì)賬等交易的整個(gè)流程，考慮之前對(duì)相關(guān)控制的了解是否正確和完整，并確定相關(guān)控制是否得到執(zhí)行。
4.抽樣法 抽樣法分為隨機(jī)抽樣和其他抽樣。隨機(jī)抽樣是指按隨機(jī)原則從樣本庫(kù)中抽取一定數(shù)量的樣本；其他抽樣是指人工任意選取或按某一特定標(biāo)準(zhǔn)從樣本庫(kù)中抽取一定數(shù)量的樣本。
使用抽樣法時(shí)首先要確定樣本庫(kù)的完整性，即樣本庫(kù)應(yīng)包含符合控制測(cè)試的所有樣本；其次要確定所抽取樣本的充分性，即樣本的數(shù)量應(yīng)當(dāng)能檢驗(yàn)所測(cè)試的控制點(diǎn)的有效性；最后要確定所抽取樣本的適當(dāng)性，即獲取的證據(jù)應(yīng)當(dāng)與所測(cè)試控制點(diǎn)的設(shè)計(jì)和運(yùn)行相關(guān)，并能可靠地反映控制的實(shí)際運(yùn)行情況。 5。
實(shí)地查驗(yàn)法 實(shí)地查驗(yàn)法主要針對(duì)業(yè)務(wù)層面控制，它通過(guò)使用統(tǒng)一的測(cè)試工作表，與實(shí)際的業(yè)務(wù)、財(cái)務(wù)單證進(jìn)行核對(duì)的方法進(jìn)行控制測(cè)試。如實(shí)地盤點(diǎn)某種存貨。
6。比較分析法 比較分析法是指通過(guò)數(shù)據(jù)分析，識(shí)別評(píng)價(jià)關(guān)注點(diǎn)的方法。
數(shù)據(jù)分析可以是與歷史數(shù)據(jù)、行業(yè)（公司）標(biāo)準(zhǔn)數(shù)據(jù)或行業(yè)最優(yōu)數(shù)據(jù)等進(jìn)行比較。 比如針對(duì)具體客戶的應(yīng)收賬款周轉(zhuǎn)率進(jìn)行橫向或縱向比較，分析存在異常的應(yīng)收客戶款，進(jìn)而對(duì)這些客戶的賒銷管理控制進(jìn)行檢查。
7.專題討論法 專題討論法主要是集合有關(guān)專業(yè)人員就內(nèi)部控制執(zhí)行情況或控制問題進(jìn)行分析，既可以是控制評(píng)價(jià)的手段，也是形成缺陷整改方案的途徑。 對(duì)于同時(shí)涉及財(cái)務(wù)、業(yè)務(wù)、信息技術(shù)等方面的控制缺陷，往往需要由內(nèi)部控制管理部門組。
8.內(nèi)部控制評(píng)價(jià)方式有哪些
要界定內(nèi)部控制評(píng)價(jià)指標(biāo)，先得界定指標(biāo)。
指標(biāo)是什么，基本的解釋是衡量目標(biāo)的單位或方法或預(yù)期中打算達(dá)到的指數(shù)、規(guī)格、標(biāo)準(zhǔn)， 說(shuō)明總體數(shù)量特征的概念，一般由指標(biāo)名稱和指標(biāo)數(shù)值兩部分組成，體現(xiàn)了事物質(zhì)的規(guī)定性和量的規(guī)定性兩個(gè)方面的特點(diǎn)。照此理解，內(nèi)部控制評(píng)價(jià)指標(biāo)就是衡量?jī)?nèi)部控制目標(biāo)的單位或方法或預(yù)期中打算達(dá)到的指數(shù)、規(guī)格、標(biāo)準(zhǔn)。
照此生搬硬套也難以理解內(nèi)部控制指標(biāo)到底是什么。不過(guò)內(nèi)部控制評(píng)價(jià)就是要對(duì)有效性進(jìn)行評(píng)價(jià)，這點(diǎn)是我國(guó)企業(yè)內(nèi)部控制基本規(guī)范的基本要求。
如何才能科學(xué)地評(píng)價(jià)內(nèi)部控制有效性，選擇科學(xué)的指標(biāo)體系是整個(gè)內(nèi)部控制評(píng)價(jià)工作的核心和評(píng)價(jià)目標(biāo)實(shí)現(xiàn)的關(guān)鍵。理論上講，構(gòu)建內(nèi)部控制評(píng)價(jià)指標(biāo)體系，其內(nèi)容是通過(guò)對(duì)企業(yè)內(nèi)部控制系統(tǒng)的研究和分析，設(shè)計(jì)出用于評(píng)價(jià)的指標(biāo)體系，其中包括各項(xiàng)指標(biāo)的名稱、內(nèi)容、標(biāo)準(zhǔn)、權(quán)重等。
內(nèi)部控制評(píng)價(jià)指標(biāo)要與關(guān)鍵控制點(diǎn)一一對(duì)應(yīng)。評(píng)價(jià)者應(yīng)根據(jù)內(nèi)部控制的各個(gè)要素設(shè)計(jì)不同的評(píng)價(jià)指標(biāo)，并根據(jù)內(nèi)部控制五要素在內(nèi)部控制系統(tǒng)中的不同作用分別賦予其不同的權(quán)重。
構(gòu)建內(nèi)部控制評(píng)價(jià)指標(biāo)體系首先要確定體系內(nèi)的指標(biāo)有哪些。這一工作說(shuō)必須嚴(yán)格遵循合理性與可操作性的原則。
這么說(shuō)是相對(duì)簡(jiǎn)單的事，也是沒有問題的，但要確定到底哪些指標(biāo)并不是件容易的事?；蛟S正因如此，實(shí)際在評(píng)價(jià)內(nèi)部控制的有效性時(shí)，通常針對(duì)實(shí)體的具體情況把評(píng)價(jià)指標(biāo)設(shè)計(jì)成一系列問題，根據(jù)問題的答案來(lái)評(píng)價(jià)內(nèi)部控制的有效性程度。
也有把內(nèi)部控制內(nèi)容作為內(nèi)部控制評(píng)價(jià)指標(biāo)，還有把關(guān)鍵控制點(diǎn)作為內(nèi)部控制評(píng)價(jià)指標(biāo)的等等來(lái)進(jìn)行評(píng)價(jià)內(nèi)部控制的有效性的。 這確實(shí)是簡(jiǎn)單易行，但問題、內(nèi)容、關(guān)鍵控制點(diǎn)終究不可能是內(nèi)部控制評(píng)價(jià)指標(biāo)。
指標(biāo)只反映總體的數(shù)量特征，所有指標(biāo)都要用數(shù)字來(lái)回答問題，沒有用問題回答問題的指標(biāo)。理論界指出在設(shè)計(jì)評(píng)價(jià)指標(biāo)時(shí)應(yīng)格外關(guān)注措施性指標(biāo)和結(jié)果性指標(biāo)的選擇問題。
措施性指標(biāo)（先行指標(biāo)）是指與各種控制手段相對(duì)應(yīng)的評(píng)價(jià)指標(biāo)，如崗位輪換、崗位分離、審批、檢查、記錄等；而結(jié)果性指標(biāo)（滯后指標(biāo)）是指針對(duì)內(nèi)部控制的實(shí)施效果制定的評(píng)價(jià)指標(biāo)，如貨款回收率、逾期欠款等。 在評(píng)價(jià)指標(biāo)的設(shè)計(jì)過(guò)程中，應(yīng)將措施性指標(biāo)和結(jié)果性指標(biāo)結(jié)合使用，同時(shí)注意以下幾點(diǎn)：以措施性指標(biāo)為主，特別是要注重與關(guān)鍵控制手段對(duì)應(yīng)的指標(biāo)，因?yàn)閷?duì)控制手段的評(píng)價(jià)將直接有利于內(nèi)部控制系統(tǒng)的改進(jìn)；結(jié)果性指標(biāo)應(yīng)配合措施性指標(biāo)來(lái)采用，在各個(gè)重要環(huán)節(jié)彌補(bǔ)措施性指標(biāo)綜合性不足的缺陷；對(duì)于部分業(yè)務(wù)環(huán)節(jié)，很難設(shè)置措施性指標(biāo)的，要重點(diǎn)設(shè)計(jì)結(jié)果型指標(biāo)，來(lái)反映內(nèi)部控制系統(tǒng)運(yùn)作的效果。
關(guān)于內(nèi)部控制評(píng)價(jià)指標(biāo)體系，我國(guó)監(jiān)管部門曾設(shè)想內(nèi)部控制評(píng)價(jià)指標(biāo)體系應(yīng)由業(yè)務(wù)流程指標(biāo)、管理流程指標(biāo)和輔助指標(biāo)三部分構(gòu)成。業(yè)務(wù)流程指標(biāo)主要包括貨幣資金、采購(gòu)銷售、成本費(fèi)用、工程項(xiàng)目、對(duì)外投資、擔(dān)保、高風(fēng)險(xiǎn)業(yè)務(wù)的內(nèi)部控制。
管理流程指標(biāo)包括組織結(jié)構(gòu)、人力資源、風(fēng)險(xiǎn)應(yīng)急機(jī)制、授權(quán)體系、計(jì)算機(jī)系統(tǒng)、信息交流反饋等。 輔助指標(biāo)評(píng)價(jià)包括企業(yè)經(jīng)濟(jì)性質(zhì)、經(jīng)營(yíng)理念、組織文化、企業(yè)文化等因素。
早在上世紀(jì)九十年代，中天恒認(rèn)為內(nèi)部控制評(píng)價(jià)指標(biāo)包括基本指標(biāo)、輔助指標(biāo)、選擇指標(biāo)。其中，基本指標(biāo)又分為內(nèi)部控制的健全性及健全比率、內(nèi)部控制建立的科學(xué)性及科學(xué)比率、內(nèi)部控制建立的有效性及有效比率、內(nèi)部控制建立的遵循性及遵循比率；輔助指標(biāo)包括貨幣資金控制、實(shí)物資產(chǎn)控制、對(duì)外投資控制、工程項(xiàng)目控制、采購(gòu)和付款控制、籌資控制、銷售與收款控制等；選擇指標(biāo)包括管理當(dāng)局對(duì)內(nèi)部控制的態(tài)度、企業(yè)員工對(duì)內(nèi)部控制的態(tài)度、企業(yè)內(nèi)部審計(jì)對(duì)內(nèi)部控制的態(tài)度、企業(yè)外部環(huán)境對(duì)內(nèi)部控制的影響等。
這套指標(biāo)的設(shè)計(jì)明顯受國(guó)有企業(yè)績(jī)效考核指標(biāo)的影響，雖在企業(yè)中一度被廣泛采用，但現(xiàn)在看來(lái)已經(jīng)過(guò)時(shí)了。 根據(jù)現(xiàn)代內(nèi)部控制理論研究和內(nèi)部控制規(guī)范要求，內(nèi)部控制評(píng)價(jià)就是內(nèi)部控制設(shè)計(jì)和執(zhí)行的有效性進(jìn)行評(píng)價(jià)，內(nèi)部控制評(píng)價(jià)指標(biāo)體系的構(gòu)建應(yīng)突出如何評(píng)價(jià)內(nèi)部控制有效性。
簡(jiǎn)單而言，內(nèi)部控制評(píng)價(jià)指標(biāo)就是內(nèi)部控制有效率，可簡(jiǎn)單分為內(nèi)部控制設(shè)計(jì)有效率和內(nèi)部控制執(zhí)行有效率。具體實(shí)施過(guò)程中可根據(jù)內(nèi)部控制五要素及其具體內(nèi)容設(shè)計(jì)具體的有效率指標(biāo)。
9.內(nèi)部控制評(píng)價(jià)方式有哪些
內(nèi)部控制評(píng)價(jià)方式，是指內(nèi)部控制評(píng)價(jià)工作的基本形式，是解決內(nèi)部控制評(píng)價(jià)工作到底如何進(jìn)行的問題。
關(guān)于內(nèi)部控制評(píng)價(jià)工作到底如何進(jìn)行，從內(nèi)部控制評(píng)價(jià)本身以及目前的發(fā)展情況來(lái)看，主要存在詳細(xì)全面評(píng)價(jià)和風(fēng)險(xiǎn)導(dǎo)向評(píng)價(jià)兩種方式。 ◎詳細(xì)全面評(píng)價(jià)。
詳細(xì)全面評(píng)價(jià)，就是以內(nèi)部控制框架或標(biāo)準(zhǔn)為參照物，根據(jù)內(nèi)部控制框架的構(gòu)成要素是否存在，評(píng)價(jià)內(nèi)部控制的設(shè)計(jì)有效性；然后，測(cè)試內(nèi)部控制的運(yùn)行有效性；最后，綜合設(shè)計(jì)和運(yùn)行的評(píng)價(jià)對(duì)內(nèi)部控制的有效性做出總體評(píng)價(jià)，評(píng)估內(nèi)部控制目標(biāo)實(shí)現(xiàn)的風(fēng)險(xiǎn)，判斷是否存在實(shí)質(zhì)性漏洞，確定內(nèi)部控制是否有效。顯然，詳細(xì)全面評(píng)價(jià)是一種傳統(tǒng)的內(nèi)部控制評(píng)價(jià)方式，企業(yè)最初進(jìn)行內(nèi)部控制建設(shè)或日常的評(píng)價(jià)中應(yīng)用較多，主要是采用“內(nèi)部控制調(diào)查問卷”和符合性測(cè)試，對(duì)企業(yè)已經(jīng)存在的內(nèi)部控制進(jìn)行評(píng)價(jià)，評(píng)價(jià)報(bào)告中的建議也是“審核數(shù)豆子的人是否將豆子數(shù)得一粒不差”。
這種方式的特點(diǎn)是從控制到風(fēng)險(xiǎn)，即從內(nèi)部控制到相關(guān)目標(biāo)實(shí)現(xiàn)的風(fēng)險(xiǎn)，比較適合用于內(nèi)部控制的建立和保持，而對(duì)評(píng)價(jià)內(nèi)部控制的有效性并不十分恰當(dāng)，存在著成本高、效率低、結(jié)論不可靠性等不足。根據(jù)內(nèi)部控制框架或標(biāo)準(zhǔn)評(píng)價(jià)內(nèi)部控制本身并沒有錯(cuò)，但是，內(nèi)部控制的框架或標(biāo)準(zhǔn)本身是一個(gè)通用的框架，更多地關(guān)注內(nèi)部控制的“What and Why”，盡管這些框架或標(biāo)準(zhǔn)提供了評(píng)價(jià)有效性的標(biāo)準(zhǔn)，但不夠細(xì)致，不足以說(shuō)明如何完成內(nèi)部控制有效性的評(píng)價(jià)。
◎風(fēng)險(xiǎn)導(dǎo)向評(píng)價(jià)。風(fēng)險(xiǎn)導(dǎo)向評(píng)價(jià)，就是以風(fēng)險(xiǎn)為導(dǎo)向，首先，要評(píng)估相關(guān)目標(biāo)實(shí)現(xiàn)的風(fēng)險(xiǎn)；其次，識(shí)別和確定組織充分應(yīng)對(duì)這些風(fēng)險(xiǎn)的內(nèi)部控制是否存在，即評(píng)價(jià)內(nèi)部控制的設(shè)計(jì)應(yīng)對(duì)相關(guān)目標(biāo)實(shí)現(xiàn)風(fēng)險(xiǎn)的有效性；第三，識(shí)別和確定內(nèi)部控制運(yùn)行有效性的證據(jù)，評(píng)價(jià)現(xiàn)有的控制是否得到了有效的運(yùn)行；最后，對(duì)控制缺陷進(jìn)行評(píng)估，判定是否構(gòu)成實(shí)質(zhì)性漏洞，確定內(nèi)部控制是否有效。
這種方式是從風(fēng)險(xiǎn)到控制，即從內(nèi)部控制相關(guān)目標(biāo)實(shí)現(xiàn)的風(fēng)險(xiǎn)到內(nèi)部控制，充分體現(xiàn)了“自上而下，風(fēng)險(xiǎn)基礎(chǔ)”的理念?！白陨隙隆狈椒ㄓ稍u(píng)估組織整體層級(jí)的控制開始，然后到具體作業(yè)層級(jí)控制的測(cè)試，主要體現(xiàn)在：從財(cái)務(wù)報(bào)表整體開始，然后到賬戶、披露；從公司層面的控制開始，然后到活動(dòng)層面的控制。
“風(fēng)險(xiǎn)基礎(chǔ)”主要體現(xiàn)在：以評(píng)估控制目標(biāo)實(shí)現(xiàn)的風(fēng)險(xiǎn)為起點(diǎn)；關(guān)注重要的財(cái)務(wù)報(bào)告和披露風(fēng)險(xiǎn)與問題；僅評(píng)價(jià)充分應(yīng)對(duì)風(fēng)險(xiǎn)的控制；證據(jù)的獲取和場(chǎng)所的選擇根據(jù)風(fēng)險(xiǎn)評(píng)估的結(jié)果；評(píng)價(jià)結(jié)論（內(nèi)部控制是否有效）也是風(fēng)險(xiǎn)基礎(chǔ)的，判斷有效與否是根據(jù)內(nèi)部控制是否相當(dāng)可能沒有防止或發(fā)現(xiàn)財(cái)務(wù)報(bào)表中的重要錯(cuò)報(bào)。風(fēng)險(xiǎn)導(dǎo)向評(píng)價(jià)方式可以充分考慮企業(yè)特定的情況，避免與內(nèi)部控制框架的簡(jiǎn)單核對(duì)，具有更好的成本效益性和更廣泛的適用性及靈活性；關(guān)注最重要的風(fēng)險(xiǎn)，提高了評(píng)價(jià)的成本效益和效率。
不過(guò)這種方式與詳細(xì)全面評(píng)價(jià)根據(jù)一個(gè)確定的框架來(lái)評(píng)價(jià)相比需要更高程度的專業(yè)判斷。 風(fēng)險(xiǎn)導(dǎo)向評(píng)價(jià)是一種現(xiàn)代的內(nèi)部控制評(píng)價(jià)方式，要求評(píng)價(jià)人員改變傳統(tǒng)的評(píng)價(jià)模式，把評(píng)價(jià)的起點(diǎn)放在關(guān)注企業(yè)發(fā)展戰(zhàn)略和識(shí)別企業(yè)業(yè)務(wù)流程的風(fēng)險(xiǎn)上，分析風(fēng)險(xiǎn)，并提出控制風(fēng)險(xiǎn)的建議和方法。
特別需要指出，評(píng)價(jià)內(nèi)部控制并非為了控制本身，而應(yīng)針對(duì)企業(yè)經(jīng)營(yíng)過(guò)程中可能面臨的風(fēng)險(xiǎn)。在風(fēng)險(xiǎn)導(dǎo)向評(píng)價(jià)方式下，評(píng)價(jià)人員更為關(guān)心的是下列問題：與控制相關(guān)的目標(biāo)是什么？這種控制要解決的問題是什么？這種控制是否對(duì)被審計(jì)單位的經(jīng)營(yíng)活動(dòng)有益？是否存在重復(fù)控制？什么樣的風(fēng)險(xiǎn)水平是可以接受的？控制的效果是否影響管理當(dāng)局決策？風(fēng)險(xiǎn)為導(dǎo)向評(píng)價(jià)方式下，評(píng)價(jià)人員大多采用內(nèi)部控制自評(píng)（CSA）、內(nèi)部控制矩陣法、利用網(wǎng)絡(luò)信息開展動(dòng)態(tài)評(píng)估。
從目前的現(xiàn)狀以及未來(lái)國(guó)際發(fā)展趨勢(shì)來(lái)看，內(nèi)部控制評(píng)價(jià)基本上都趨向于采用風(fēng)險(xiǎn)導(dǎo)向評(píng)價(jià)方式。美國(guó)證券交易委員會(huì)和公共公司會(huì)計(jì)監(jiān)督委員會(huì)2007年分別發(fā)布的管理層報(bào)告內(nèi)部控制的指南（SEC,2007）和內(nèi)部控制審計(jì)準(zhǔn)則（PCAOB,2007）都采用了這一方式，英國(guó)、日本、加拿大等國(guó)的上市公司的內(nèi)部控制年度評(píng)價(jià)也采用了風(fēng)險(xiǎn)導(dǎo)向評(píng)價(jià)方式。
日本內(nèi)部控制評(píng)價(jià)與審計(jì)準(zhǔn)則：采用一種自上而下的重視風(fēng)險(xiǎn)的方法，即著眼于與財(cái)務(wù)報(bào)告相關(guān)重要虛假記載相聯(lián)系的風(fēng)險(xiǎn)，對(duì)業(yè)務(wù)流程相關(guān)的內(nèi)部控制進(jìn)行評(píng)價(jià)，具體策略：運(yùn)用自上而下的風(fēng)險(xiǎn)方法；內(nèi)部控制缺陷的分類，將內(nèi)部控制的缺陷區(qū)分為“重要缺陷”和“缺陷”兩類；不采用直接業(yè)務(wù)報(bào)告的做法；內(nèi)部控制審計(jì)與財(cái)務(wù)報(bào)表審計(jì)一并實(shí)施；內(nèi)部控制審計(jì)報(bào)告與財(cái)務(wù)報(bào)表審計(jì)報(bào)告一并編制等。在我國(guó)擬在建立以風(fēng)險(xiǎn)防范和增加價(jià)值為評(píng)價(jià)導(dǎo)向、以五大要素（控制環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與溝通、內(nèi)部監(jiān)督）為核心評(píng)價(jià)內(nèi)容、以控制標(biāo)準(zhǔn)和評(píng)價(jià)標(biāo)準(zhǔn)為評(píng)估標(biāo)尺的內(nèi)控自我評(píng)價(jià)體系。
內(nèi)部控制評(píng)價(jià)應(yīng)當(dāng)以風(fēng)險(xiǎn)評(píng)估為基礎(chǔ)，根據(jù)風(fēng)險(xiǎn)發(fā)生的可能性和對(duì)企業(yè)單個(gè)或整體控制目標(biāo)造成的影響程度來(lái)確定需要評(píng)價(jià)的重點(diǎn)業(yè)務(wù)單元、重要業(yè)務(wù)領(lǐng)域或流程環(huán)節(jié)。
