關(guān)于內(nèi)部控制評價(jià)內(nèi)容,從范圍看,一般認(rèn)為企業(yè)內(nèi)部控制評價(jià)應(yīng)根據(jù)資源情況和組織需求來決定,既可以是全面內(nèi)部控制評價(jià),如對整個(gè)內(nèi)部控制系統(tǒng)進(jìn)行評價(jià),然后把信息反饋給*6管理當(dāng)局;也可以是局部評價(jià),如對某個(gè)部門或某個(gè)控制進(jìn)行評價(jià),然后把發(fā)現(xiàn)的不足或某一方面控制精確度的信息反饋給某些管理人員。全面內(nèi)部控制評價(jià)一般每年進(jìn)行一次,而局部內(nèi)部控制評價(jià)視需要而定。從內(nèi)容看,大多從內(nèi)部控制要素角度,要求內(nèi)部控制評價(jià)內(nèi)容至少包括控制環(huán)境、風(fēng)險(xiǎn)評估、控制活動、信息與溝通和內(nèi)部監(jiān)督五要素或內(nèi)部環(huán)境、目標(biāo)設(shè)定、事件識別、風(fēng)險(xiǎn)評估、控制活動、信息與溝通和監(jiān)控內(nèi)部監(jiān)督八要素。當(dāng)然,還有把內(nèi)部控制評價(jià)分為內(nèi)部控制設(shè)計(jì)和執(zhí)行,自我評估和獨(dú)立評估,全面內(nèi)部控制和業(yè)務(wù)控制,過程評價(jià)和結(jié)果評價(jià)兩個(gè)層面的。還有把內(nèi)部控制評價(jià)的內(nèi)容分為公司治理層面、業(yè)務(wù)流程層面、信息科技層面,治理結(jié)構(gòu)層面、財(cái)務(wù)控制層面和業(yè)務(wù)控制層面等三個(gè)層面。從標(biāo)準(zhǔn)看,有些內(nèi)部控制規(guī)范和理論認(rèn)為,內(nèi)部控制評價(jià)無論是總體還時(shí)局部,無論是設(shè)計(jì)還是執(zhí)行,都應(yīng)當(dāng)以內(nèi)部控制的健全性、恰當(dāng)性(或者稱為合理性、科學(xué)性)和有效性為標(biāo)準(zhǔn)。有些規(guī)范和理論認(rèn)為,內(nèi)部控制評價(jià),包括對內(nèi)部控制設(shè)計(jì)有效性和運(yùn)行有效性的評價(jià)。還有人認(rèn)為,內(nèi)部控制評價(jià)要對內(nèi)部控制系統(tǒng)設(shè)計(jì)的有效性、內(nèi)部控制運(yùn)行的有效性和內(nèi)部控制系統(tǒng)設(shè)計(jì)及運(yùn)行的經(jīng)濟(jì)性進(jìn)行評價(jià)。
  人們習(xí)慣于把內(nèi)部控制評價(jià)的內(nèi)容分為整體層面控制評價(jià)和業(yè)務(wù)層面控制評價(jià)。整體層面控制評價(jià),就是對整體層面控制有效性的評價(jià)過程,是一個(gè)流程。這個(gè)流程包括:確定整體層面控制是否創(chuàng)建了一個(gè)使業(yè)務(wù)層面控制有效執(zhí)行的總體環(huán)境;識別整體層面控制的弱點(diǎn),這些弱點(diǎn)會影響業(yè)務(wù)層面控制測試的設(shè)計(jì)。整體層面控制評價(jià)不是內(nèi)部控制總體評價(jià),內(nèi)部控制總體評價(jià),是對各種控制過程與因素的綜合考慮,從而得出一個(gè)總體的評論。整體層面控制的測試是針對具體的控制目標(biāo),但評價(jià)時(shí)應(yīng)將控制作為一個(gè)整體,而不是單獨(dú)的控制目標(biāo)。如一個(gè)控制領(lǐng)域的弱點(diǎn),可通過其他領(lǐng)域有效控制的設(shè)計(jì)和執(zhí)行予以彌補(bǔ)。控制需有多可靠才能被認(rèn)為是有效的?整體層面控制必須達(dá)到*6水平的可靠性才能有效嗎?在決策時(shí),應(yīng)考慮以下事項(xiàng):一是整體考慮。最終,內(nèi)部控制有效性應(yīng)以系統(tǒng)整體而不是單個(gè)組成要素來評估。在設(shè)計(jì)系統(tǒng)時(shí),機(jī)構(gòu)就應(yīng)進(jìn)行權(quán)衡,是改進(jìn)系統(tǒng)中某些要素抑或是通過其他更有效的控制進(jìn)行彌補(bǔ)。二是合理保證和重要性。內(nèi)部控制僅能提供合理的而不是絕對的保證。內(nèi)部控制有效性的評價(jià)應(yīng)基于財(cái)務(wù)報(bào)表的整體作出判斷,因此應(yīng)從財(cái)務(wù)報(bào)表的整體來考慮,內(nèi)部控制未能防止或發(fā)現(xiàn)的錯(cuò)報(bào)是否重要。用于評價(jià)整體層面控制的的流程包括:使用內(nèi)部控制可靠性模型,為每一個(gè)控制目標(biāo)的有效性分級;將單個(gè)控制目標(biāo)融入組織整體層級控制之中。究竟如何對控制有效性進(jìn)行最終評價(jià)?加拿大特許會計(jì)師協(xié)會對此進(jìn)行了研究,一個(gè)特別的結(jié)論值得注意。證據(jù)不僅僅是事實(shí)的集合,而且是審計(jì)人員所了解的每一件事的整合。證據(jù)不是以整齊的先后順序出現(xiàn)的——它是非線性的、零散的,必須進(jìn)行整理、歸類和綜合。一些證據(jù)是具體的事實(shí),可以客觀地證實(shí),但大多是所見、所聽或所感的印象,它包括組織中人們的態(tài)度和意圖、組織文化和道德論調(diào)。在有意或無意的過程中,人們會考慮所有這些因素——當(dāng)形成結(jié)論時(shí),把它們作為證據(jù)。業(yè)務(wù)層面控制評價(jià),就是對業(yè)務(wù)層面控制有效性的評價(jià)過程,是內(nèi)部控制評價(jià)的核心內(nèi)容。
  中天恒3C框架一直主張內(nèi)部控制評價(jià)應(yīng)當(dāng)包括會計(jì)控制、業(yè)務(wù)控制和管理控制三個(gè)方面,會計(jì)控制評價(jià)是基礎(chǔ),業(yè)務(wù)控制評價(jià)是核心,管理控制評價(jià)是努力的方向。內(nèi)部控制評價(jià)肯定包括設(shè)計(jì)和執(zhí)行兩個(gè)方面,但關(guān)鍵還是執(zhí)行。
  在信息系統(tǒng)環(huán)境下與手工處理環(huán)境下的內(nèi)部控制評價(jià)內(nèi)容肯定不同。通常,計(jì)算機(jī)信息系統(tǒng)內(nèi)部控制可分為一般控制和應(yīng)用控制。一般控制適用于較寬范圍的風(fēng)險(xiǎn),這些風(fēng)險(xiǎn)系統(tǒng)地威脅到信息系統(tǒng)環(huán)境下所有應(yīng)用程序的完整性。應(yīng)用控制是控制特定應(yīng)用系統(tǒng)的風(fēng)險(xiǎn)(如工資、應(yīng)收賬款和采購應(yīng)用系統(tǒng)等),其風(fēng)險(xiǎn)來源于信息系統(tǒng)中應(yīng)用系統(tǒng)本身的漏洞,直接威脅到數(shù)據(jù)的安全、準(zhǔn)確。一般控制評價(jià)應(yīng)當(dāng)著重考慮與信息系統(tǒng)開發(fā)有關(guān)的信息技術(shù)控制目標(biāo)、程序變更、計(jì)算機(jī)運(yùn)行和對數(shù)據(jù)的接觸是否符合企業(yè)內(nèi)部控制的要求,是否有利于企業(yè)內(nèi)部控制目標(biāo)的實(shí)現(xiàn),并以此評價(jià)信息系統(tǒng)的安全性、可靠性和合理性。應(yīng)用控制評價(jià)應(yīng)當(dāng)結(jié)合企業(yè)業(yè)務(wù)流程特點(diǎn),著重考慮信息系統(tǒng)中與業(yè)務(wù)流程相關(guān)的控制點(diǎn),并以此評價(jià)相關(guān)應(yīng)用系統(tǒng)操作數(shù)據(jù)的真實(shí)性、準(zhǔn)確性和合規(guī)性。
  關(guān)于內(nèi)部控制評價(jià)的內(nèi)容,理論上可繼續(xù)探索,但實(shí)際執(zhí)行中,還是要統(tǒng)一到《企業(yè)內(nèi)部控制評價(jià)指引》的要求上來。我國企業(yè)內(nèi)部控制評價(jià)的內(nèi)容應(yīng)以《企業(yè)內(nèi)部控制基本規(guī)范》及配套指引為起點(diǎn),以企業(yè)設(shè)計(jì)的《企業(yè)內(nèi)部控制手冊》為依據(jù),圍繞內(nèi)部環(huán)境、風(fēng)險(xiǎn)評估、控制活動、信息與溝通、內(nèi)部監(jiān)督等要素,確定內(nèi)部控制評價(jià)的具體內(nèi)容。當(dāng)然要對內(nèi)部控制設(shè)計(jì)與運(yùn)行情況進(jìn)行全面評價(jià)。企業(yè)內(nèi)部控制評價(jià)具體內(nèi)容應(yīng)由企業(yè)經(jīng)營業(yè)務(wù)調(diào)整、環(huán)境變化、業(yè)務(wù)發(fā)展?fàn)顟B(tài)和實(shí)際風(fēng)險(xiǎn)水平等自行確定,不能固定化和模式化。
  這里需要特別強(qiáng)調(diào)的,內(nèi)部控制評價(jià)內(nèi)容不能僅僅限于對五要素的總體評價(jià),而要對企業(yè)財(cái)務(wù)、業(yè)務(wù)、管理控制進(jìn)行具體評價(jià)。企業(yè)的業(yè)務(wù)千差萬別,規(guī)模大小也不一樣,但企業(yè)內(nèi)部控制評價(jià)具體內(nèi)容應(yīng)至少包括已經(jīng)頒布的企業(yè)內(nèi)部控制配套指引主要內(nèi)容。
  高頓網(wǎng)校溫馨提示:高頓網(wǎng)校為您提供權(quán)威、專業(yè)的初級實(shí)務(wù)、高級實(shí)務(wù)、稅務(wù)處理、技能拓展、全面會計(jì)實(shí)務(wù)等資訊。在線會計(jì)實(shí)務(wù)試題,每天免費(fèi)直播上課,更多精品網(wǎng)課免費(fèi)試聽。高頓網(wǎng)校會計(jì)實(shí)務(wù)頻道為大家提供大量的會計(jì)入門基礎(chǔ)知識,對會計(jì)從業(yè)人員非常有參考價(jià)值。
會計(jì)實(shí)務(wù)精彩推薦:2015年初級會計(jì)實(shí)務(wù)知識詳解會計(jì)人必看知識!如何做會計(jì)報(bào)表財(cái)會專家解讀:會計(jì)電算化