內(nèi)部控制評價程序直接決定著內(nèi)部控制評價組織實施工作的效率與質(zhì)量，只有按照規(guī)范合理的程序科學(xué)組織實施內(nèi)部控制評價，其評價結(jié)果才具備可靠性、實用性，本文認(rèn)為合理的內(nèi)部控制評價至少包括以下程序：
一、制訂評價工作方案
企業(yè)管理層作為內(nèi)部控制評價的實施主體，在組織實施內(nèi)部控制評價工作前應(yīng)組織相關(guān)人員制訂明確的工作方案，并經(jīng)相關(guān)權(quán)力機(jī)構(gòu)批準(zhǔn)后予以實施。工作方案至少包括包括內(nèi)部控制評價的組織實施機(jī)構(gòu)、實施步驟、費(fèi)用預(yù)案、評價方法等。
二、明確內(nèi)部控制評價的范圍
內(nèi)部控制評價范圍決定內(nèi)部控制評價的方向，制定內(nèi)部控制評價范圍時，應(yīng)圍繞公司資產(chǎn)的安全與完整、企業(yè)內(nèi)部控制重點環(huán)節(jié)、財務(wù)報告的真實性等方面有個整體評估，把可能引發(fā)財務(wù)報告缺陷、非財務(wù)報告缺陷的重要風(fēng)險點列入評價重點，并充分考慮公司法人治理運(yùn)作是否規(guī)范；公司內(nèi)部控制制度是否健全有效、與財務(wù)報告可靠性相關(guān)的會計控制、業(yè)務(wù)流程、財務(wù)報告編制及認(rèn)定的程序、重大會計事項(如資產(chǎn)減值的確認(rèn)、會計估計及會計變更等)處理程序等內(nèi)部控制是否有效等。
三、對現(xiàn)有制度及流程風(fēng)險進(jìn)行評價
企業(yè)組織實施內(nèi)部控制評價，應(yīng)對公司整體內(nèi)部控制目標(biāo)進(jìn)行評估以確定主要風(fēng)險控制點，并判斷企業(yè)是否適應(yīng)規(guī)避風(fēng)險的需要設(shè)立有效的控制措施。比如公司在設(shè)定可能引財務(wù)報告重大缺陷造成財務(wù)報重大錯報的風(fēng)險時，應(yīng)充分考慮大額應(yīng)收帳款的控制程序、重大資本性支付的控制等，在此基礎(chǔ)上為內(nèi)部控制測試工作提供參考。但風(fēng)險評估本身就隱含著很大的風(fēng)險，需要很強(qiáng)的專業(yè)判斷，需要專業(yè)人士采用專門的方法按規(guī)范的流程才能夠完成，且評估過程中還要保持評估范圍、評估對象、評估方法一致性。
四、對內(nèi)部控制設(shè)計有效性進(jìn)行評價
企業(yè)內(nèi)部控制評價過程中，只有設(shè)計恰當(dāng)?shù)膬?nèi)部控制才能有效控制內(nèi)部風(fēng)險，但評價內(nèi)部控制也有性應(yīng)充分考慮：
（一）制措施與企業(yè)及公司管理層設(shè)定的目標(biāo)是否關(guān)聯(lián)；
?。ǘ┲浦贫扔嘘P(guān)控制措施是否完整全面并能及時有效地發(fā)現(xiàn)和防范企業(yè)的風(fēng)險；
?。ㄈ┲菩畔⒘鬓D(zhuǎn)是否順暢從而能及時可靠保證信息處理目標(biāo)的信息需求，公司是否能通過風(fēng)險媒體、內(nèi)部刊物等媒介及時實現(xiàn)與相關(guān)信息需求方的信息溝通；
?。ㄋ模┲聘鱾€環(huán)節(jié)的相關(guān)部門和相關(guān)人員職責(zé)分工是否明確，相關(guān)當(dāng)事人的執(zhí)行能力是否能足以處理公司生產(chǎn)經(jīng)營過程中遇到的各種風(fēng)險，有無其他備案措施。
五、對內(nèi)部控制執(zhí)行的有效性進(jìn)行評價
設(shè)計再完善的內(nèi)部控制制度必須得到有效的執(zhí)行才能發(fā)揮應(yīng)有的防范風(fēng)險的作用，公司在對內(nèi)部控制進(jìn)行測試并對測試結(jié)果進(jìn)行評價時應(yīng)充分考慮：
（一）是否具有風(fēng)險防范意識，結(jié)合企業(yè)實際建立了風(fēng)險數(shù)據(jù)庫，按可能風(fēng)險的大小進(jìn)行排序，并采取有效措施；
?。ǘ┯袥]有發(fā)現(xiàn)內(nèi)部控制沒有得到有效執(zhí)行的情況并分析產(chǎn)生上述情況的主客觀原因及公司是否有處理由于內(nèi)部控制不到位而采取的其他預(yù)案；
?。ㄈ┕静幌嗳輱徫皇欠駥崿F(xiàn)有效分離，公司管理層職責(zé)權(quán)限分配是否合理，相關(guān)管理人員對自身職位描述是否很清晰；
?。ㄋ模┴攧?wù)報告會產(chǎn)生重大的會計政策變更的判斷及相關(guān)處理流程是否合理，通過對財務(wù)報告的分析，對財務(wù)報告出現(xiàn)異常時公司調(diào)查和解決的方式方法是否合理；
?。ㄎ澹┦欠窠⑼陚涞谋O(jiān)督體系，對監(jiān)督實施過程中發(fā)現(xiàn)內(nèi)部控制缺陷處置是否確當(dāng)。
六、與管理層或相關(guān)當(dāng)事人溝通評價結(jié)果
內(nèi)控評價工作結(jié)束后，內(nèi)控評價工作人員應(yīng)匯總內(nèi)部控制評價工作結(jié)果，為保證評價結(jié)果準(zhǔn)確性，評價人員應(yīng)對評價工作底稿進(jìn)行二級、三級復(fù)核，在此基礎(chǔ)上對內(nèi)部控制缺陷進(jìn)行認(rèn)定并要報告缺陷產(chǎn)生的原因及解決缺陷問題的意見和建議，形成評價報告初稿，向被評價單位進(jìn)行通報，與被評價單位溝通形成一致意見后，經(jīng)被評價單位主要負(fù)責(zé)人簽字認(rèn)可后，提交企業(yè)內(nèi)部控制評價機(jī)構(gòu)。內(nèi)部控制評價機(jī)構(gòu)將評價小組確認(rèn)的評價結(jié)果和初步認(rèn)定的內(nèi)部控制缺陷，結(jié)合企業(yè)內(nèi)部控制其他事情，獨(dú)立、客觀地編寫內(nèi)部控制評價報告，并報送企業(yè)管理層或相關(guān)決策機(jī)構(gòu)審定，并按對外披露的有關(guān)程序履行對外披露的義務(wù)。
七、跟蹤內(nèi)部控制缺陷的整改結(jié)果
內(nèi)部控制管理是不斷變化、不斷反復(fù)的過程，部分內(nèi)部控制缺陷由于生產(chǎn)經(jīng)營內(nèi)外部環(huán)境的改變而消失，部分內(nèi)部控制缺陷由于及時進(jìn)行了整改而消失。企業(yè)經(jīng)理層收到內(nèi)部控制評價報告后，應(yīng)根據(jù)內(nèi)部控制缺陷的重要性及可能對生產(chǎn)經(jīng)營目標(biāo)產(chǎn)生影響的重要程度分清輕重緩急落實糾正措施，評價人員應(yīng)在公司落實糾正后重新對相關(guān)聯(lián)控制點內(nèi)部控制情況進(jìn)行重新測試與評價，以對其設(shè)計和運(yùn)行的有效性發(fā)表意見。
八、出具內(nèi)部控制評價報告
內(nèi)部控制評價報告是內(nèi)部控制評價工作最終成果的反映，公司內(nèi)部控制自我評價報告至少說明：公司內(nèi)部控制評價組織與實施基礎(chǔ)情況、公司內(nèi)部控制制度是否健全并有效實施、公司內(nèi)部控制缺陷認(rèn)定的標(biāo)準(zhǔn)與依據(jù)、公司內(nèi)部控制缺陷整改情況、公司內(nèi)部控制缺陷認(rèn)定有效性的確認(rèn)等等。
