案例介紹：AB股份公司內(nèi)控自我評(píng)價(jià)組織與實(shí)施AB公司是一家在上海證券交易所上市的集團(tuán)股份有限公司，2011年度被當(dāng)?shù)刈C監(jiān)局列為內(nèi)控試點(diǎn)單位。為做好內(nèi)控自我評(píng)價(jià)工作，AB從以下幾個(gè)方面著手，順利完成年度內(nèi)控自評(píng)工作。
1．完善制度建設(shè)。
公司依據(jù)《企業(yè)內(nèi)控基本規(guī)范》等法律法規(guī)，制訂并實(shí)施了《董事會(huì)審計(jì)委員會(huì)工作細(xì)則》、《內(nèi)控評(píng)價(jià)實(shí)施細(xì)則》等規(guī)章制度，建立和完善了內(nèi)部控制檢查和監(jiān)督體系，明確了內(nèi)控部、審計(jì)部和其他內(nèi)部機(jī)構(gòu)在內(nèi)控檢查和監(jiān)督中的職責(zé)權(quán)限，規(guī)范了內(nèi)部檢查和監(jiān)督的程序、方法和要求，使公司形成了多層次的內(nèi)控檢查和監(jiān)督體系，并在咨詢中介機(jī)構(gòu)協(xié)助下制定了內(nèi)控自我評(píng)價(jià)底稿。
2.明確組織機(jī)構(gòu)和職責(zé)。
AB公司內(nèi)控自我評(píng)價(jià)由董事會(huì)、監(jiān)事會(huì)、審計(jì)委員會(huì)、內(nèi)控部、審計(jì)部和財(cái)務(wù)部在分工與協(xié)調(diào)基礎(chǔ)上進(jìn)行。董事會(huì)總體負(fù)責(zé)內(nèi)部控制的評(píng)價(jià)，監(jiān)事會(huì)對(duì)內(nèi)部控制自我評(píng)價(jià)過程實(shí)施監(jiān)督，審計(jì)委員會(huì)按董事會(huì)要求落實(shí)內(nèi)部 控制自我評(píng)價(jià)，并就相應(yīng)事項(xiàng)與內(nèi)控部、審計(jì)部溝通，內(nèi)控部負(fù)責(zé)牽頭組織內(nèi)部控制自我評(píng)價(jià)并做好相關(guān)的協(xié)調(diào)工作，審計(jì)部按照規(guī)定的程序與方法進(jìn)行內(nèi)控評(píng)價(jià)，財(cái)務(wù)部協(xié)助審計(jì)部做好對(duì)總部及下屬各子公司的內(nèi)控評(píng)價(jià)工作。
3.組織實(shí)施內(nèi)控自我評(píng)價(jià)。
AB公司的內(nèi)部控制制度是以財(cái)政部等五部委發(fā)布的《企業(yè)內(nèi)部控制基本規(guī)范》及配套指引為依據(jù)制定的，公司的內(nèi)部控制評(píng)價(jià)工作以公司制定的內(nèi)部控制制度為主要依據(jù)。公司內(nèi)控自我評(píng)價(jià)的主要程序如下：第一步：明確內(nèi)控評(píng)價(jià)工作范圍，制定工作計(jì)劃。在確定工作范圍的時(shí)候必須細(xì)化到不同層級(jí)（各分支機(jī)構(gòu)/部門），并通過工作計(jì)劃明確各項(xiàng)任務(wù)、責(zé)任部門、人員安排和完成時(shí)間節(jié)點(diǎn)。
第二步：設(shè)計(jì)調(diào)查問卷和問題清單。內(nèi)控部必須負(fù)責(zé)設(shè)計(jì)調(diào)查問卷用以記錄公司部門/分支機(jī)構(gòu)在各關(guān)鍵控制領(lǐng)域具體執(zhí)行情況與評(píng)價(jià)過程。
第三步：下發(fā)和初步填制調(diào)查問卷。在下發(fā)調(diào)查問卷的同時(shí)，公司編制調(diào)查問卷填寫指引，以明確調(diào)查問卷每項(xiàng)內(nèi)容的填寫要求，規(guī)范各部門填寫調(diào)查問卷，保證填寫的質(zhì)量，同時(shí)也方便內(nèi)控評(píng)價(jià)人員對(duì)填寫的問卷進(jìn)行審閱。
第四步：進(jìn)行內(nèi)控測(cè)試和評(píng)價(jià)，獲取并審閱支持性文檔。在調(diào)查問卷基礎(chǔ)上，由審計(jì)人員采取管理層訪談、獲取并審閱相關(guān)文檔和抽樣測(cè)試等方法進(jìn)行內(nèi)控測(cè)評(píng)，測(cè)試過程記入評(píng)價(jià)底稿。對(duì)各業(yè)務(wù)循環(huán)，公司從內(nèi)部控制設(shè)計(jì)有效性和執(zhí)行有效性角度，進(jìn)行內(nèi)控評(píng)價(jià)。
第五步：匯總并確認(rèn)發(fā)現(xiàn)問題，并與各部門及子公司進(jìn)行溝通。對(duì)問卷填寫與控制測(cè)試中發(fā)現(xiàn)的所有問題，都必須再一次和相關(guān)人員核實(shí)并予以確認(rèn)，然后進(jìn)行編號(hào)與匯總。在控制描述中已涉及了某些支持性文檔記錄，而在測(cè)試時(shí)無法獲得，需要相關(guān)部門負(fù)責(zé)人解釋原因，并考慮是否需要作為缺陷識(shí)別出來。如果支持性文檔不能體現(xiàn)相應(yīng)控制內(nèi)容，需要獲得另外的支持性文檔；如果所提供的文檔記錄不能充分證明控制內(nèi)容存在或者有效，要再次與訪談對(duì)象確認(rèn)并考慮是否需要將該問題作為缺陷識(shí)別出來。
第六步：內(nèi)控缺陷的評(píng)價(jià)和報(bào)告。企業(yè)需要從定性和定量?jī)煞矫孢M(jìn)行衡量，判斷是否構(gòu)成內(nèi)部控制缺陷。如果存在下列情況之一，則可認(rèn)定內(nèi)部控制存在設(shè)計(jì)或運(yùn)行缺陷：（1）未實(shí)現(xiàn)規(guī)定的控制目標(biāo)；（2）未執(zhí)行規(guī)定的控制活動(dòng)；（3）突破規(guī)定的權(quán)限；（4）不能及時(shí)提供控制運(yùn)行有效的相關(guān)證據(jù)。
公司根據(jù)內(nèi)部控制缺陷影響整體控制目標(biāo)實(shí)現(xiàn)的嚴(yán)重程度，將內(nèi)部控制缺陷分為一般缺陷、重要缺陷和重大缺陷。
針對(duì)每一個(gè)控制缺陷，審計(jì)部會(huì)同相關(guān)部門提出整改建議。
整改建議由問卷和測(cè)試的填寫人與執(zhí)行人在問卷和測(cè)試填寫完成后與相關(guān)部門管理層討論后擬定完成；整改建議必須內(nèi)容具體，切實(shí)可行。同時(shí)，審計(jì)部還對(duì)各職能部門及子公司的內(nèi)部控制予以綜合評(píng)分，評(píng)分結(jié)果將與相關(guān)負(fù)責(zé)人的績(jī)效考核掛鉤。
第七步：完成董事會(huì)內(nèi)部控制自我評(píng)價(jià)報(bào)告，撰寫對(duì)外披露的內(nèi)部控制自我評(píng)價(jià)報(bào)告，并報(bào)董事會(huì)予以審議定稿后對(duì)外披露發(fā)布。
內(nèi)控啟示由于我國(guó)上市公司內(nèi)部控制建設(shè)剛剛起步，相關(guān)法規(guī)要求也是最近幾年提出的，很多上市公司內(nèi)控自我評(píng)價(jià)工作也尚處于嘗試探索階段，從AB公司的實(shí)踐來看，有以下幾個(gè)方面啟示：1．內(nèi)控評(píng)價(jià)工作應(yīng)獲得公司所有階層/級(jí)別支持，高層領(lǐng)導(dǎo)必須重視該項(xiàng)工作。
2．內(nèi)控評(píng)價(jià)過程中要注意有效溝通。有效溝通，不僅包括公司內(nèi)部與管理層的溝通，公司內(nèi)部各個(gè)部門之間的溝通，還包括與獨(dú)立審計(jì)師溝通，了解整個(gè)項(xiàng)目范圍及工作方式，對(duì)項(xiàng)目的重要、潛在的問題及時(shí)交流。
3．注意文檔記錄的保管。由于內(nèi)控評(píng)價(jià)的過程都要留下文檔記錄，作為所做工作的證據(jù)，以便日后外部審計(jì)人員的審核評(píng)價(jià)以及明確責(zé)任，對(duì)所做評(píng)價(jià)的記錄必須十分謹(jǐn)慎。尤其要注意避免在缺少對(duì)風(fēng)險(xiǎn)進(jìn)行有效評(píng)估的情況下記錄內(nèi)控缺陷。
4．要建立相應(yīng)的內(nèi)控評(píng)價(jià)制度，并指定特定機(jī)構(gòu)、人員負(fù)責(zé)并監(jiān)督制度的貫徹實(shí)施，評(píng)價(jià)結(jié)果要與相關(guān)人員的績(jī)效考核掛鉤。
5．安排適當(dāng)培訓(xùn)，加強(qiáng)有關(guān)人員對(duì)內(nèi)部控制的認(rèn)識(shí)與控制負(fù)責(zé)人的責(zé)任意識(shí)，確保知識(shí)與技術(shù)的傳遞；要學(xué)會(huì)利用適當(dāng)?shù)墓ぞ撸源_保內(nèi)控評(píng)價(jià)工作系統(tǒng)有效地進(jìn)行。
