內(nèi)控評價是對內(nèi)控有效性發(fā)表意見，應(yīng)當著重考慮相關(guān)控制在評價期內(nèi)是如何運行的、相關(guān)控制是否得到持續(xù)一致的運行、實施控制的人員是否具備必要的權(quán)限和能力，至少要遵循全面性原則、重要性原則和客觀性原則，特別要明確各有關(guān)方面在內(nèi)控評價中的職責安排，處理好內(nèi)控評價和內(nèi)部監(jiān)督的關(guān)系。
內(nèi)控評價的主要因素
評價主體。企業(yè)應(yīng)當在董事會下設(shè)立審計委員會，負責審查企業(yè)內(nèi)部控制，監(jiān)督內(nèi)部控制的有效性實施和內(nèi)部控制自我評價情況等。外部評價主體大多由獨立第三方進行。
評價標準。一般標準主要包括評價企業(yè)內(nèi)部控制的合法性、全面性、重要性、有效性，具體標準是在一般標準的指導(dǎo)下形成的，可分為要素標準和作業(yè)標準。
評價范圍。不僅關(guān)注其在合理保證財務(wù)報告真實、準確、完整以及不存在重大錯報和舞弊方面的作用，更要關(guān)注能否為實現(xiàn)經(jīng)營目標、戰(zhàn)略目標以及保證企業(yè)合法經(jīng)營方面提供合理保證。
影響內(nèi)部控制有效性評價的固有限制。主要包括：成本限制人為錯誤、管理越權(quán)、修訂滯后、特殊業(yè)務(wù)、合理保證等。
內(nèi)控評價的主要內(nèi)容
內(nèi)部環(huán)境。主要包括組織架構(gòu)、發(fā)展戰(zhàn)略、人力資源、企業(yè)文化、社會責任等方面。比如組織架構(gòu)評價可以重點從機構(gòu)設(shè)置的整體控制力、權(quán)責劃分、相互牽制、信息流動路徑等方面進行。
風險評估。許多企業(yè)的內(nèi)部控制還停留在查錯防弊階段，將主要精力放在細小的控制上，卻忽視了企業(yè)的重大風險。風險評估評價應(yīng)當對日常經(jīng)營管理過程中的目標設(shè)定、風險識別、風險分析、應(yīng)對策略等進行認定和評價。
控制活動。問題具體包括存在控制的空白點或盲點、授權(quán)審批制度不完善、沒有有效的崗位牽制制度、資產(chǎn)管理混亂等?？刂苹顒釉u價應(yīng)對企業(yè)各類業(yè)務(wù)的控制措施與流程的設(shè)計有效性和運行有效性進行認定和評價。
信息與溝通。應(yīng)當對信息收集、處理和傳遞的及時性、反舞弊機制的健全性、財務(wù)報告的真實性、信息系統(tǒng)的安全性以及利用信息系統(tǒng)實施內(nèi)部控制的有效性進行認定和評價。
內(nèi)部監(jiān)督。內(nèi)部監(jiān)督評價應(yīng)當對管理層對于內(nèi)部監(jiān)督的基調(diào)、監(jiān)督的有效性及內(nèi)控缺陷認定的科學(xué)、客觀、合理進行認定和評價。重點關(guān)注監(jiān)事會、審計委員會、內(nèi)部審計機構(gòu)等是否在內(nèi)控設(shè)計和運行中有效發(fā)揮作用。
內(nèi)控評價的主要方法
內(nèi)部控制評價工作應(yīng)形成工作底稿，詳細記錄企業(yè)執(zhí)行評價工作的內(nèi)容，包括評價要素、主要風險點、采取的控制措施、有關(guān)證據(jù)資料以及認定結(jié)果等。
可注意以下方面。
底稿設(shè)計。一是注意選擇案例。對象主要是出現(xiàn)問題的企業(yè)。二是注意數(shù)據(jù)搜集與樣本。
不同渠道的信息只有相互印證才被采納。三是注意案例的信度與效度。案例研究與其他研究方法如大樣本定量研究相比，其信度和效度一直受到質(zhì)疑，如何保證案例的信度和效度是其重點。
存在的主要問題。公司治理結(jié)構(gòu)不完善、組織結(jié)構(gòu)不健全、缺乏對經(jīng)理層的制衡約束機制、人力資源政策不盡合理和有效。
設(shè)計要點。我國上市公司存在較為嚴重的“一股獨大”、“一言堂”、“花瓶”現(xiàn)象，內(nèi)部控制的核心是制衡。
內(nèi)控評價的具體實施
企業(yè)應(yīng)當定期由相對獨立的人員對內(nèi)部控制有效性進行科學(xué)的評價，界定內(nèi)部控制缺陷認定標準，編制內(nèi)部控制缺陷認定匯總表，對內(nèi)部控制缺陷及其成因、表現(xiàn)形式和影響程度進行綜合分析和全面復(fù)核，提出認定意見，并以適當?shù)男问较蚨聲?、監(jiān)事會或者經(jīng)理層報告。
企業(yè)內(nèi)部控制評價機構(gòu)應(yīng)當就發(fā)現(xiàn)的內(nèi)部控制缺陷提出整改建議，并報經(jīng)理層、董事會（審計委員會）、監(jiān)事會批準，并制定切實可行的整改方案，包括整改目標、內(nèi)容、步驟、措施、方法和期限。
