內(nèi)部控制評(píng)價(jià)程序直接決定著內(nèi)部控制評(píng)價(jià)組織實(shí)施工作的效率與質(zhì)量，只有按照規(guī)范合理的程序科學(xué)組織實(shí)施內(nèi)部控制評(píng)價(jià)，其評(píng)價(jià)結(jié)果才具備可靠性、實(shí)用性，本文認(rèn)為合理的內(nèi)部控制評(píng)價(jià)至少包括以下程序：
一、制訂評(píng)價(jià)工作方案
企業(yè)管理層作為內(nèi)部控制評(píng)價(jià)的實(shí)施主體，在組織實(shí)施內(nèi)部控制評(píng)價(jià)工作前應(yīng)組織相關(guān)人員制訂明確的工作方案，并經(jīng)相關(guān)權(quán)力機(jī)構(gòu)批準(zhǔn)后予以實(shí)施。工作方案至少包括包括內(nèi)部控制評(píng)價(jià)的組織實(shí)施機(jī)構(gòu)、實(shí)施步驟、費(fèi)用預(yù)案、評(píng)價(jià)方法等。
二、明確內(nèi)部控制評(píng)價(jià)的范圍
內(nèi)部控制評(píng)價(jià)范圍決定內(nèi)部控制評(píng)價(jià)的方向，制定內(nèi)部控制評(píng)價(jià)范圍時(shí)，應(yīng)圍繞公司資產(chǎn)的安全與完整、企業(yè)內(nèi)部控制重點(diǎn)環(huán)節(jié)、財(cái)務(wù)報(bào)告的真實(shí)性等方面有個(gè)整體評(píng)估，把可能引發(fā)財(cái)務(wù)報(bào)告缺陷、非財(cái)務(wù)報(bào)告缺陷的重要風(fēng)險(xiǎn)點(diǎn)列入評(píng)價(jià)重點(diǎn)，并充分考慮公司法人治理運(yùn)作是否規(guī)范；公司內(nèi)部控制制度是否健全有效、與財(cái)務(wù)報(bào)告可靠性相關(guān)的會(huì)計(jì)控制、業(yè)務(wù)流程、財(cái)務(wù)報(bào)告編制及認(rèn)定的程序、重大會(huì)計(jì)事項(xiàng)(如資產(chǎn)減值的確認(rèn)、會(huì)計(jì)估計(jì)及會(huì)計(jì)變更等)處理程序等內(nèi)部控制是否有效等。
三、對(duì)現(xiàn)有制度及流程風(fēng)險(xiǎn)進(jìn)行評(píng)價(jià)
企業(yè)組織實(shí)施內(nèi)部控制評(píng)價(jià)，應(yīng)對(duì)公司整體內(nèi)部控制目標(biāo)進(jìn)行評(píng)估以確定主要風(fēng)險(xiǎn)控制點(diǎn)，并判斷企業(yè)是否適應(yīng)規(guī)避風(fēng)險(xiǎn)的需要設(shè)立有效的控制措施。比如公司在設(shè)定可能引財(cái)務(wù)報(bào)告重大缺陷造成財(cái)務(wù)報(bào)重大錯(cuò)報(bào)的風(fēng)險(xiǎn)時(shí)，應(yīng)充分考慮大額應(yīng)收帳款的控制程序、重大資本性支付的控制等，在此基礎(chǔ)上為內(nèi)部控制測試工作提供參考。但風(fēng)險(xiǎn)評(píng)估本身就隱含著很大的風(fēng)險(xiǎn)，需要很強(qiáng)的專業(yè)判斷，需要專業(yè)人士采用專門的方法按規(guī)范的流程才能夠完成，且評(píng)估過程中還要保持評(píng)估范圍、評(píng)估對(duì)象、評(píng)估方法一致性。
四、對(duì)內(nèi)部控制設(shè)計(jì)有效性進(jìn)行評(píng)價(jià)
企業(yè)內(nèi)部控制評(píng)價(jià)過程中，只有設(shè)計(jì)恰當(dāng)?shù)膬?nèi)部控制才能有效控制內(nèi)部風(fēng)險(xiǎn)，但評(píng)價(jià)內(nèi)部控制也有性應(yīng)充分考慮：
（一）制措施與企業(yè)及公司管理層設(shè)定的目標(biāo)是否關(guān)聯(lián)；
?。ǘ┲浦贫扔嘘P(guān)控制措施是否完整全面并能及時(shí)有效地發(fā)現(xiàn)和防范企業(yè)的風(fēng)險(xiǎn)；
?。ㄈ┲菩畔⒘鬓D(zhuǎn)是否順暢從而能及時(shí)可靠保證信息處理目標(biāo)的信息需求，公司是否能通過風(fēng)險(xiǎn)媒體、內(nèi)部刊物等媒介及時(shí)實(shí)現(xiàn)與相關(guān)信息需求方的信息溝通；
?。ㄋ模┲聘鱾€(gè)環(huán)節(jié)的相關(guān)部門和相關(guān)人員職責(zé)分工是否明確，相關(guān)當(dāng)事人的執(zhí)行能力是否能足以處理公司生產(chǎn)經(jīng)營過程中遇到的各種風(fēng)險(xiǎn)，有無其他備案措施。
五、對(duì)內(nèi)部控制執(zhí)行的有效性進(jìn)行評(píng)價(jià)
設(shè)計(jì)再完善的內(nèi)部控制制度必須得到有效的執(zhí)行才能發(fā)揮應(yīng)有的防范風(fēng)險(xiǎn)的作用，公司在對(duì)內(nèi)部控制進(jìn)行測試并對(duì)測試結(jié)果進(jìn)行評(píng)價(jià)時(shí)應(yīng)充分考慮：
?。ㄒ唬┦欠窬哂酗L(fēng)險(xiǎn)防范意識(shí)，結(jié)合企業(yè)實(shí)際建立了風(fēng)險(xiǎn)數(shù)據(jù)庫，按可能風(fēng)險(xiǎn)的大小進(jìn)行排序，并采取有效措施；
?。ǘ┯袥]有發(fā)現(xiàn)內(nèi)部控制沒有得到有效執(zhí)行的情況并分析產(chǎn)生上述情況的主客觀原因及公司是否有處理由于內(nèi)部控制不到位而采取的其他預(yù)案；
?。ㄈ┕静幌嗳輱徫皇欠駥?shí)現(xiàn)有效分離，公司管理層職責(zé)權(quán)限分配是否合理，相關(guān)管理人員對(duì)自身職位描述是否很清晰；
?。ㄋ模┴?cái)務(wù)報(bào)告會(huì)產(chǎn)生重大的會(huì)計(jì)政策變更的判斷及相關(guān)處理流程是否合理，通過對(duì)財(cái)務(wù)報(bào)告的分析，對(duì)財(cái)務(wù)報(bào)告出現(xiàn)異常時(shí)公司調(diào)查和解決的方式方法是否合理；
?。ㄎ澹┦欠窠⑼陚涞谋O(jiān)督體系，對(duì)監(jiān)督實(shí)施過程中發(fā)現(xiàn)內(nèi)部控制缺陷處置是否確當(dāng)。
六、與管理層或相關(guān)當(dāng)事人溝通評(píng)價(jià)結(jié)果
內(nèi)控評(píng)價(jià)工作結(jié)束后，內(nèi)控評(píng)價(jià)工作人員應(yīng)匯總內(nèi)部控制評(píng)價(jià)工作結(jié)果，為保證評(píng)價(jià)結(jié)果準(zhǔn)確性，評(píng)價(jià)人員應(yīng)對(duì)評(píng)價(jià)工作底稿進(jìn)行二級(jí)、三級(jí)復(fù)核，在此基礎(chǔ)上對(duì)內(nèi)部控制缺陷進(jìn)行認(rèn)定并要報(bào)告缺陷產(chǎn)生的原因及解決缺陷問題的意見和建議，形成評(píng)價(jià)報(bào)告初稿，向被評(píng)價(jià)單位進(jìn)行通報(bào)，與被評(píng)價(jià)單位溝通形成一致意見后，經(jīng)被評(píng)價(jià)單位主要負(fù)責(zé)人簽字認(rèn)可后，提交企業(yè)內(nèi)部控制評(píng)價(jià)機(jī)構(gòu)。內(nèi)部控制評(píng)價(jià)機(jī)構(gòu)將評(píng)價(jià)小組確認(rèn)的評(píng)價(jià)結(jié)果和初步認(rèn)定的內(nèi)部控制缺陷，結(jié)合企業(yè)內(nèi)部控制其他事情，獨(dú)立、客觀地編寫內(nèi)部控制評(píng)價(jià)報(bào)告，并報(bào)送企業(yè)管理層或相關(guān)決策機(jī)構(gòu)審定，并按對(duì)外披露的有關(guān)程序履行對(duì)外披露的義務(wù)。
七、跟蹤內(nèi)部控制缺陷的整改結(jié)果
內(nèi)部控制管理是不斷變化、不斷反復(fù)的過程，部分內(nèi)部控制缺陷由于生產(chǎn)經(jīng)營內(nèi)外部環(huán)境的改變而消失，部分內(nèi)部控制缺陷由于及時(shí)進(jìn)行了整改而消失。企業(yè)經(jīng)理層收到內(nèi)部控制評(píng)價(jià)報(bào)告后，應(yīng)根據(jù)內(nèi)部控制缺陷的重要性及可能對(duì)生產(chǎn)經(jīng)營目標(biāo)產(chǎn)生影響的重要程度分清輕重緩急落實(shí)糾正措施，評(píng)價(jià)人員應(yīng)在公司落實(shí)糾正后重新對(duì)相關(guān)聯(lián)控制點(diǎn)內(nèi)部控制情況進(jìn)行重新測試與評(píng)價(jià)，以對(duì)其設(shè)計(jì)和運(yùn)行的有效性發(fā)表意見。
八、出具內(nèi)部控制評(píng)價(jià)報(bào)告
內(nèi)部控制評(píng)價(jià)報(bào)告是內(nèi)部控制評(píng)價(jià)工作最終成果的反映，公司內(nèi)部控制自我評(píng)價(jià)報(bào)告至少說明：公司內(nèi)部控制評(píng)價(jià)組織與實(shí)施基礎(chǔ)情況、公司內(nèi)部控制制度是否健全并有效實(shí)施、公司內(nèi)部控制缺陷認(rèn)定的標(biāo)準(zhǔn)與依據(jù)、公司內(nèi)部控制缺陷整改情況、公司內(nèi)部控制缺陷認(rèn)定有效性的確認(rèn)等等。
