┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ 装 ┊ ┊ ┊ ┊ ┊ 订 ┊ ┊ ┊ ┊ ┊ 线 ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊
安徽工业大学毕业论文
节太薄弱都有可能使企业在竞争中处于不利位置，最终导致失败的恶果。同样的道理，内部控制中存在任何一个薄弱的环节都可能导致企业的内部控制失效，甚至引起企业的经营失败。
在我国，很多企业未能从企业整体的角度进行内部控制的设计和规划。在实务中，内部控制政策、程序的制定基本上是由执行控制的部门自己来进行的，比如采购程序由采购部门制定，合同签订与管理程序由合同管理部门制定，各部门就很可能会从本部门利益考虑而忽略内部控制全局，造成企业内部控制缺乏整体上的规划与协调。而且，目前我国企业的内部控制从总体上来看，普遍没有做到在风险评估、确定关键控制点的基础上，有的放矢的实施控制活动。通常是待违规违纪行为发生后才设法堵塞或予以惩处的事后控制，这样导致控制成本高但收效却甚微，控制失去应有的效力。内部控制制度应能实现对组织各层级（基层、中层、高层）中所有岗位的全员管理控制和对经营管理的全程监督和评价。有效的内部控制是全过程的，包涵事前控制、事中控制和事后控制三个阶段。
内部控制评价正是对企业内部各组织机构内部控制执行的全过程的监控。企业经营中运用内部控制评价系统进行监督评价，要以防范风险、堵塞管理漏洞、提高经营效率为遵旨。内部控制评价系统建立必要条件有三个：一是存在预先确定的标准；二是能够计量结果；三是能够纠正偏差。因此，内部控制评价系统的目的是完成既定目标或标准。一旦目标确立，组织中所有成员都应明确与自己奖惩相结合的业绩目标及成果，如果哪个环节没有达到目标或要求，就会被视为薄弱环节并且被要求加强和改善。
3.内部控制评价有助于促进企业健康发展 由于管理对于内部控制评价有着很大的需求，内部控制评价在企业的管理中发挥了巨大的作用，充分有效的保证了组织的竞争能力。因此，内部控制评价应具备以下的功能。首先，内部控制评价是以内部控制计划与目标为依据，对内部控制的计划和目标进行鉴定和分析，使计划更加准确、可靠，更有利于制约管理过程中的各种消极因素。因此，内部控制评价是管理层的一项职责，是为了控制标准的执行与平衡偏差，因此，内部控制评价的全部工作应包括设计标准、衡量差异、提出分析、采取措施、协助业务部门使其执行结果符合标准，以达到实现监督、考核与制约的目的。再次，由于内部控制评价一般采取闭环管理方式，有利于各种管理资讯的反馈，因此，对管理目标的执行、差异存在的状况、应采取的措施等能够及时准确的报告给有关管理者，有助于企业各项计划、政策的贯彻、落实执行。最后内部控制评价应能掌握企业经济管理活动中的决策，随时了解经营工作的总体部署、工作重点和重大举措，围绕调控中的热点从宏观着眼、从微观入手，监督和协调经济管理各部门、各环节，使其更好履行职责，并注意发现经济运行中的新情况和新问题，进行综合性的分析，提出改进意见和建议以促进内部各项制度和措施进一步的加强和完善。
第四章：企业内部控制评价体系的建立
11
┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ 装 ┊ ┊ ┊ ┊ ┊ 订 ┊ ┊ ┊ ┊ ┊ 线 ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊
安徽工业大学毕业论文
（一）内部环境评价体系的建立
控制环境能够反映出企业的价值观和道德观以及文化理念，并由此影响企业所有员工的相关控制意识，给企业内部控制其他的方面提供了框架。控制环境也折射出企业高层的管理人员以及其他的管理人员对于控制以及控制的重要性所持的态度，是经过管理层所决定的管理基调、管理的哲学以及风格。它是一种氛围，影响企业内部人员实施控制的自觉性，决定其他要素是否发挥作用，是内部控制其它要素发挥作用的基础。控制环境直接影响企业内部控制的贯彻、执行，以及经营目标和整体战略的实现是企业内部控制的核心。任何机构的控制都存在于一定的环境之中，内部环境的好坏直接决定机构的其他控制能否实施或实施的效果。影响内部环境的因素有五个方面：管理者素质、董事会及审计委员会、组织结构、企业文化、权利与责任分配。
1.关于管理者素质，要求以下因素：管理者具备与企业发展相适应的素质及素质结构；管理阶层要订有行为守则或类似规范，而且能够落实；管理层在与各利益关系者交往时，其行为能显示出操守和价值观。
2.关于董事会，要求以下因素：董事会与管理阶层之间要独立；他们的知识和经验要符合企业要求；董事会成员与各职能主管之间要有沟通；保证有畅通的获取信息的渠道，且这些信息与财务和经营成果有关。
3.关于组织结构，要求以下因素：组织结构与企业的规模和战略相符合；明确各级管理者的责任；各管理者能对自己所负责任非常了解；各主要管理者要具有相应的知识和经验，且具有履行责任的能力。
4.关于企业文化，要求以下因素：企业文化中能显示出操守的重要性且具有协同作用；企业行为方式与企业价值观一致；形成的企业文化具有相对的稳定性；要有辨识和改变文化的机制；文化能体现全体成员的价值观。
5.关于权利与责任分配，要求以下因素：权责划分要与企业规模、作业的复杂性相适应；授予员工的权利要与他们所承担的责任对等；有足够的信息处理、财务、会计等方面的工作人员。
（二）风险评估评价体系的建立
企业的风险控制评估所侧重的方面是企业是否合理地对企业的发展战略以及业务流程里潜在的风险进行了准确的评估，并及时采取相关的控制措施降低经营风险以及减少企业损失。可以按照企业在不同的时期中不同的战略目标，找出相关的关键控制点，并以此作为企业具体的内部风险控制的评价指标。具体来说，包括设定目标、风险辨识、风险分析等方面。企业面临着来自内部以及外部的各类风险，只有通过了风险评估才能够对这些风险进行有效地管理。
1.关于风险辨识，要求以下因素：当业绩远离目标时，能够注意到各层级的风险；保证对风险辨识是一个与规划相结合的反复的过程；善于寻找和分析各有关影响因素；能够根据各因素的复杂程度，对可能发生的风险进行排序。
2.关于风险分析，要求以下因素：能够根据影响目标实现的内外因素，判断风险的严重程度；能够通过分析相互联系的作业过程，辨别风险发生的可能
12
┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ 装 ┊ ┊ ┊ ┊ ┊ 订 ┊ ┊ ┊ ┊ ┊ 线 ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊
安徽工业大学毕业论文
性；能够注意到各职能部门间的协调与配合，保证资料来源的准确性。
3.关于风险应对，要求以下因素：能够根据风险的成因以及严重程度，制定适合公司自身的应对风险的措施，同时保证该风险应对措施的执行符合成本效益原则。
（三）控制活动评价体系的建立
企业的控制活动评价是关注企业是否结合了风险评估的结果，经过手工控制和自动控制以及预防性的控制和发现性的控制相互结合的途径，采取相应的企业控制措施。它具体包括了业绩评价、信息处理、实物控制。企业控制活动能够给雇员提供工作指南，设计这些控制活动目的是在企业运行中避免发生不希望发生的事情，或在不希望的事情产生时可以及时加以识别。
1.关于业绩评价，要求以下因素：要有切实可行的业绩评估系统；业绩与标准资料齐全，有全面的计量指标，和明确具体的环境保护措施与计量指标。
2.关于信息处理，要求以下因素：有信息中心，且由专人负责；保证信息处理、系统维护正常；有保证业务正确和授权的程序。
3.关于实物控制，要求以下因素：有实物授权制度；有资料接触授权制度；有定期盘点制度和实际操作程序；控制政策和程序被有效执行。
（四）信息与沟通评价体系的建立
信息与沟通是指企业及时、准确地收集和传递与内部控制相关的有效性信息，并确保信息在企业内部、企业与外部之间进行及时而有效沟通的企业内控管理过程。机构要建立良好的信息评价系统，必须要有良好的信息系统支持策略、信息系统与机构营运的有效结合、良好的信息品质及有效的沟通方式。信息系统提供信息时，应向不同的管理者提供详尽程度不同的信息，帮助他们及时采取相应措施；信息要经过适当分析归纳，以保证信息的相关性；信息的提供要及时、准确，使外部和内部活动都能得到有效监督，并能对内外变化做出快速反应。具体作法如下：
1．关于信息系统，要求以下因素：能辨识和获取所需信息；有适当的信息传递形式；信息传送要按既定路径进行；有关人员对信息明确了解。
2．关于信息质量，要求以下因素：信息适当， 即信息确实为企业所需；及时提供信息；所提供的信息安全、可靠；保证所取得的信息最新；各信息需求者能够很容易取得信息，且能够很好地理解这些信息的意义，并能迅速做出应有的反应。
3．关于沟通与沟通方式，要求以下因素：所有下级人员清楚其所负责的管理或工作责任， 以及承担的内部控制责任；上级的行动和言语具有很强的感召力；有开放的向上沟通渠道和虚心聆听的态度；有畅通的渠道，及时了解企业外部各相关者的意见或建议，且能够将这些问题让与他们打交道的人或部门迅速做出反应。
（五）内部监督评价体系的建立
内部监督指的是企业自行对内部控制建立与执行状况的真实性和合理性进
13
┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ 装 ┊ ┊ ┊ ┊ ┊ 订 ┊ ┊ ┊ ┊ ┊ 线 ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊
安徽工业大学毕业论文
行监督检查，并科学认真的评估内部控制的有效性，一旦发现企业的内部控制存在相应的缺陷，及时做出相关处理并加以改进和完善的企业内控管理过程。这个过程主要包括监督主体、监督活动、监督组织等三个要素。
1.关于监督主体，要求以下因素：有明确的监督主体；管理者与被管理者之间有相互监督机制；监督者有明确的任务和相应的能力。
2.关于监督活动，要求以下因素：各监督活动有一定的制度安排，包括监督的对象、监督的时间间隔、实施监督的方法和最后形成的文件等内容；监督活动是各管理层与各职能部门之间的相互配合；有自我监督的机制；能够将已确认的内部控制及时、详细地向董事会和管理层报告，并能提出有关改进措施，以保证今后监督活动的有效性。
3.关于监督组织，要求以下因素：要设立审计委员会，并直接受托于董事会，对经营管理层实施监督；内部审计直接接受审计委员会的委托，对经营管理层和各作业层级进行监督；保证有定期的专题讨论制度。
第五章：企业内部控制评价体系的应用
借助构建的内部控制评价体系对企业进行内部控制评价，分别从公司的内部控制制度的完整性和执行的有效性两个方面进行评价，其中有效性是参考内部控制评价体系中的具体的评分标准从内部控制评价体系的五个内容方面进行评分，继而得出内部控制评价的综合得分。
1．在内部环境下设立了企业文化、组织结构、董事会情况、管理人员素质以及权利与责任分配，对于每一个指标，进行内部控制评价的工作人员会根据公司的具体情况与评价系统设立好的标准进行比较，再结合评价人员的个人判断进行评分。每个要素的满分标准设为10分，并且以2分作为一个评价等级，具体评分标准如下：
10分：公司建立了重视内部控制制度以及其执行的企业文化，同时在公司内部进行大力的宣传，将该理念渗透进公司的每个层面，传达至公司的每一位员工；董事会对于公司的发展战略以及预算、经营活动等十分关注，积极参与讨论公司的发展路线，对于公司管理层赋予充分适当的权力，董事会成员具备较强的专业背景的成员，同时董事会的独立性能够充分保证；管理人员方面，要求管理人员具备相应工作所需要的专业素质以及职业道德，能够认真执行公司所建立的内部控制制度，对于内部控制制度能够进行正确、全面的理解并全力践行，对于下层员工关于内部控制方面的问题能够及时进行解答与指导，公司上下形成统一的思想，管理层能够充分重视公司内部控制的重要性并将其态度明确传达给每位员工。
8分：公司建立了基本的内部控制制度，同时建立了与之配套的企业文化，公司会侧重将内部控制重要性在员工内部进行宣传；董事会对于公司的发展以及经营活动提供了必要的关注，管理人员具备与之工作相配套的专业素质及职业操守。
6分：公司内部建立了并不完备的内部控制制度，例如，评价工作责任不明、
14
┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ 装 ┊ ┊ ┊ ┊ ┊ 订 ┊ ┊ ┊ ┊ ┊ 线 ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊
安徽工业大学毕业论文
评价标准不明晰、评价指标不成系统等等，董事会对于公司的发展战略以及日常的经营活动没有给予必要的关注，企业文化的内容中对于内部控制方面的没有给予必要的关注，管理层人员多数只关注于完成与公司正常经营方面的直接相关的工作职责，对于内部控制方面的相关工作没有给予关注。
4 分：公司设立了有关内部控制方面的某些规范，建立了内部控制意识，内部控制制度的实行并不理想，企业文化中只涉及很少一部分内部控制相关的内容，董事会对于公司的发展战略以及日常的经营活动等缺少应有的关注，管理层工作过程中缺乏热情，只能维持公司的正常运行，对于内部控制方面的工作涉及较少。
2 分：公司内部仅仅存在内部控制意识，对于内部控制制度没有形成文字规范，只是在公司内部进行口头相传，管理层只关注完成与日常经营相关的活动，对于内部控制方面没有对员工进行指导。
0 分：表明公司内控环境极差，完全不利于开展内部控制工作。
2.风险评估这一评价要素下设立风险的识别、风险的分析以及风险的消除等评价指标，对于每一个指标，进行内部控制评价的工作人员会根据公司的具体情况与评价系统设立好的标准进行比较，再结合评价人员的个人判断进行评分。每个要素的满分标准设为10 分，并且以2分作为一个评价等级，具体评分标准如下：
10 分：公司对于影响自身内部控制目标的风险因素能够进行有效的识别，成立的专门的风险识别小组，该小组成员具备风险管理所需的必要的素质以及良好的职业道德，风险评估小组的责任以及分工明确，公司内部建立了全面的风险评估规范，使得所有的风险评估活动均有据可依；所建立的风险识别系统可靠、有效，对于已经识别出的风险因素发生的可能性以及可能为公司所带来的损失能够有一个客观的、正确的认识；在风险识别的基础上，能够根据风险的成因以及严重程度，制定适合公司自身的应对风险的措施，同时保证该风险应对措施的执行符合成本效益原则。
8 分：公司配备专人对公司所面临的风险因素进行识别，能够对公司自身产生影响的风险因素进行识别，公司上下树立起基本的风险意识，风险评估工作能够有秩序的进行，对于已经识别的风险因素，能够以积极的态度进行风险应对措施的制定，同时风险应对措施能够得到执行。
6 分：公司内部树立了基本的风险意识，但是与风险评估相关的规范并不完善，只有最基本的风险评估意识，对于公司所面临的风险因素能够进行识别，但是与之相匹配的风险应对措施不能及时进行制定以及执行。
4 分：公司内部没有专门的风险管理人员，对于风险的评估采取定期进行的方式，没有将风险意识渗透进公司的日常运行，对于已经识别出的风险因素，不能及时、准确的制定相应的应多措施。
2 分：对于风险评估这方面的工作没有树立一种积极的态度，往往处在被动的低位，往往在风险事件已经发生，甚至已经对公司造成损失时才能意识到风
15