摘要：擔保業(yè)務內(nèi)部控制評價程序，就實施階段來說，主要包括對擔保業(yè)務內(nèi)部控制進行調(diào)查了解、控制測試、缺陷認定、綜合評價等程序。擔保業(yè)務內(nèi)部控制綜合評價的方法很多，比較常用的評分法。實施過程中，可分別對擔保業(yè)務內(nèi)部控制設計有效性和運行有效性進行評分，也可以進行綜合評分。
擔保業(yè)務內(nèi)部控制評價是內(nèi)部控制評價業(yè)務層面的重要內(nèi)容之一，是對擔保業(yè)務內(nèi)部控制設計及運行有效性的評價。因此，加強擔保業(yè)務內(nèi)部控制評價工作，有利于促使企業(yè)建立健全和有效執(zhí)行擔保業(yè)務內(nèi)部控制，從而有效控制擔保業(yè)務風險，促進企業(yè)可持續(xù)發(fā)展。
評價目標及評價依據(jù)
擔保業(yè)務內(nèi)部控制評價目標，就是保證擔保業(yè)務內(nèi)部控制設計和運行的有效性，促使企業(yè)預防和控制擔保業(yè)務風險。
擔保業(yè)務內(nèi)部控制評價依據(jù)是國家關于擔保業(yè)務管理方面的法律法規(guī)、企業(yè)制定的擔保業(yè)務管理制度及《企業(yè)內(nèi)部控制手冊》中有關擔保業(yè)務部分的內(nèi)容。具體依據(jù)因評價單位的不同而有所不同。
一般來說，國家法律法規(guī)層面的評價依據(jù)包括《企業(yè)內(nèi)部控制基本規(guī)范》、《企業(yè)內(nèi)部控制應用指引第12號——擔保業(yè)務》等;評價單位層面的評價依據(jù)包括《擔保業(yè)務管理制度》、《擔保業(yè)務授權制度和審核批準制度》、《擔保業(yè)務的崗位責任制》等;《企業(yè)內(nèi)部控制管理手冊》中的《擔保業(yè)務內(nèi)部控制矩陣》既是內(nèi)部控制評價的對象，也是評價最為直接的依據(jù)。
評價內(nèi)容
擔保業(yè)務內(nèi)部控制評價內(nèi)容，總體來說就是評價擔保業(yè)務內(nèi)部控制的設計和運行的有效性，包括過程和結果兩個層面，具體評價范圍包括調(diào)查評估與審批、執(zhí)行與監(jiān)控等主要擔保業(yè)務。具體評價內(nèi)容因評價單位開展擔保業(yè)務情況的不同而不同，也因被評價單位內(nèi)部控制成熟度的不同而不同。
(一)設計有效性評價。擔保業(yè)務內(nèi)部控制的設計有效性評價包括設計過程和設計結果兩個層面。擔保業(yè)務內(nèi)部控制設計結果有效性的前提是設計過程要有效，因此，要重視擔保業(yè)務內(nèi)部控制設計過程有效性的評價，不能僅對擔保業(yè)務內(nèi)部控制設計結果有效性進行。實際操作上，根據(jù)中天恒3C框架內(nèi)部控制設計標準，擔保業(yè)務內(nèi)部控制的設計有效性評價包括：
現(xiàn)狀梳理過程及結果的有效性?，F(xiàn)狀梳理是擔保業(yè)務內(nèi)部控制設計的基礎性工作,評價要點是：是否進行了擔保業(yè)務的現(xiàn)狀梳理;是否梳理了現(xiàn)有擔保業(yè)務管理制度或相關文件并編制了《擔保業(yè)務內(nèi)部管理制度或相關文件情況表》;是否進行擔保業(yè)務現(xiàn)狀描述并編制了《擔保業(yè)務流程目錄》、《擔保業(yè)務現(xiàn)狀流程圖》等;現(xiàn)狀梳理的結果是否符合企業(yè)擔保業(yè)務的業(yè)務、管理現(xiàn)狀等。常用評價方法為調(diào)查問卷和審閱的方法，評價工作底稿是調(diào)查問卷、審閱及訪談記錄表等。
風險評估過程及結果的有效性。評估要點包括：是否進行了擔保業(yè)務風險評估工作;是否識別了擔保業(yè)務風險并編制了《擔保業(yè)務風險及其描述表》;是否進行了分析擔保業(yè)務風險并編制了《擔保業(yè)務風險分析表》;是否評價了擔保業(yè)務風險并編制了《擔保業(yè)務風險評價表》;是否確定了擔保業(yè)務風險應對策略并編制了《擔保業(yè)務風險應對策略表》;是否匯總分析了擔保業(yè)務風險評估結果并編制了《擔保業(yè)務風險數(shù)據(jù)庫》;是否提出了擔保業(yè)務重大風險解決方案;擔保業(yè)務風險評估結果是否合理有效等。常用評價方法為調(diào)查、詢問、審閱和抽樣執(zhí)行穿行測試或重新執(zhí)行程序，評價工作底稿是調(diào)查問卷、審閱及訪談記錄表、抽查底稿等。這里需要特別說明的是對擔保業(yè)務風險評估結果有效性評價是件非常專業(yè)的工作，比較嚴謹?shù)淖龇ㄊ菍I(yè)務重新進行風險評估，但這工作量巨大，現(xiàn)實的做法是用統(tǒng)計抽樣的方法抽查擔保業(yè)務風險評估結果的有效性。
控制要點確定過程及其結果的有效性。擔保業(yè)務控制環(huán)節(jié)確定評價要點包括：擔保業(yè)務內(nèi)部控制設計時是否劃分了控制環(huán)節(jié);每個控制環(huán)節(jié)是否確定了控制要點;是否確定了關鍵控制，是否編制了《擔保業(yè)務控制要點及其關鍵控制表》;擔保業(yè)務控制環(huán)節(jié)、要點及其關鍵控制的確定結果是否有效。常用評價方法為調(diào)查問卷和審閱的方法，評價工作底稿是調(diào)查問卷、審閱及訪談記錄表等。
控制目標的分解過程及結果的有效性。評價要點包括：是否分析確定了擔保業(yè)務內(nèi)部控制的總體控制目標;是否分解了總體控制目標，是否編制了《擔保業(yè)務內(nèi)部控制目標表》;擔保業(yè)務控制目標的分析、分解結果是否有效。常用評價方法為調(diào)查問卷和審閱的方法，評價工作底稿是調(diào)查問卷、審閱及訪談記錄表等。
控制措施的確定過程及結果的有效性。評價要點包括：是否確定了擔保業(yè)務內(nèi)部控的總體控制措施，總體控制措施確定是否有效等;擔保業(yè)務層的控制措施是否具體有效，是否編制了《擔保業(yè)務內(nèi)部控制措施表》。常用評價方法為調(diào)查問卷、審閱、穿行測試、重新執(zhí)行等方法，評價工作底稿是調(diào)查問卷、審閱及訪談記錄表、跟單測試工作底稿等。
控制證據(jù)的設計過程及結果的有效性。擔保業(yè)務控制證據(jù)是多種多樣的，評價要點是：是否設計了擔保業(yè)務內(nèi)部控制的控制證據(jù)，是否編制了《擔保業(yè)務控制證據(jù)表》，設計的控制證據(jù)是否有效等。常用評價方法為調(diào)查問卷和審閱等方法，評價工作底稿是調(diào)查問卷、審閱及訪談記錄表等。
管理制度的優(yōu)化過程及結果的有效性。擔保業(yè)務內(nèi)部控制設計的過程實際上也是擔保業(yè)務管理制度優(yōu)化的過程，需要對擔保業(yè)務管理的修訂和完善提出建設性的意見。評價要點是：是否提出了擔保業(yè)務管理制度完善建議，是否編制了《擔保業(yè)務制度完善建議表》，建議是否合理有效等。常用評價方法為調(diào)查問卷和審閱等方法，評價工作底稿是調(diào)查問卷、審閱及訪談記錄表等。
控制流程圖的繪制過程及結果的有效性。評價要點是：是否繪制了《擔保業(yè)務內(nèi)部控制流程圖》，是否標注了風險點和控制點，《擔保業(yè)務控制流程圖》是否有用等。常用評價方法為審閱、訪談的方法，評價工作底稿是審閱及訪談記錄表等。
控制矩陣的編制過程及結果的有效性?！稉I(yè)務控制矩陣》是擔保業(yè)務內(nèi)部控制設計的重要成果之一，對企業(yè)內(nèi)部控制管理手冊的重要組成部分。評價要點是：是否編制了《擔保業(yè)務內(nèi)部控制矩陣》，控制矩陣的格式要素是否基本齊全等。常用評價方法為審閱、訪談的方法，評價工作底稿是審閱及訪談記錄表等。
(二)運行有效性評價。擔保業(yè)務內(nèi)部控制的運行有效性評價包括運行過程和運行結果兩個層面，總體說來，評價要點包括：已設計完的擔保業(yè)務內(nèi)部控制及其相關的管理制度是否有效執(zhí)行，是否有效控制了擔保業(yè)務風險;已設計好的擔保業(yè)務各控制點的控制措施是否有效實施，是否有效防止了各控制環(huán)節(jié)的風險;是否建立擔保業(yè)務內(nèi)部控制標準執(zhí)行情況文檔;是否根據(jù)業(yè)務、監(jiān)管要求或法律法規(guī)等的變化持續(xù)改進擔保業(yè)務內(nèi)部控制等。
實踐中，擔保業(yè)務內(nèi)部控制運行層面普遍存在的問題是已有的控制在實際中沒有執(zhí)行，內(nèi)部控制形同虛設，擔保業(yè)務風險未有效控制，導致?lián)I(yè)務被挪用、貪污等。擔保業(yè)務內(nèi)部控制的運行有效性評價重點的是控制制度及其措施的執(zhí)行情況。常用評價方法為調(diào)查問卷、審閱、穿行測試、重新執(zhí)行等，評價工作底稿是調(diào)查問卷、審閱及訪談記錄表、跟單測試工作底稿等。
評價程序
擔保業(yè)務內(nèi)部控制評價程序，就實施階段來說，主要包括對擔保業(yè)務內(nèi)部控制進行調(diào)查了解、控制測試、缺陷認定、綜合評價等程序。
(一)調(diào)查了解。擔保業(yè)務內(nèi)部控制調(diào)查了解，是評價實施階段的首要環(huán)節(jié)，涉及的具體內(nèi)容很多，也因單位的不同而不同。值得注意的是，調(diào)查了解僅作為了解擔保業(yè)務內(nèi)部控制設計和運行情況的手段，不能直接形成擔保業(yè)務內(nèi)部控制設計和運行有效性的結論。本階段工作常用方法有文字敘述法、調(diào)查表法、流程圖法、控制矩陣法等。這些方法各有其特點，經(jīng)常綜合運用。
(二)現(xiàn)場測試。擔保業(yè)務內(nèi)部控制現(xiàn)場測試，就是測試擔保業(yè)務內(nèi)部控制設計和運行的有效性。實際操作中，可以根據(jù)具體情況實施詳查或者抽樣測試，具體測試方式包括跟單測試和關鍵控制測試等。
評價人員在測試擔保業(yè)務控制設計的有效性時，應當綜合運用詢問適當人員、觀察經(jīng)營活動和檢查相關文件等程序，一般采用跟單測試方式。
評價人員在測試擔保業(yè)務內(nèi)部控制運行的有效性時，應當綜合運用審閱文件資料、詢問相關人員、觀察業(yè)務活動以及重新執(zhí)行控制等程序。在此過程中，應將擔保業(yè)務各業(yè)務流程及各控制點的測試程序、方法和結果記錄于《內(nèi)部控制執(zhí)行有效性測試底稿》。測試結束后，應將各個流程和控制點的執(zhí)行有效性測試結果進行匯總，記錄于《內(nèi)部控制執(zhí)行有效性評估匯總表》。此測試一般采用關鍵控制測試的方式，即是建立樣本庫，再按照樣本發(fā)生頻率、樣本庫總量的大小區(qū)分，抽取相應數(shù)量的樣本進行測試。
(三)認定缺陷。擔保業(yè)務內(nèi)部控制認定缺陷，就是對擔保業(yè)務內(nèi)部控制設計缺陷和運行缺陷的認定，并按影響程度分為重大缺陷、重要缺陷和一般缺陷。在具體的認定過程，應將已經(jīng)調(diào)查了解到的擔保業(yè)務內(nèi)部控制的系統(tǒng)現(xiàn)狀與事先確定的內(nèi)部控制標準模式進行對照，以揭示哪些法規(guī)規(guī)定的控制程序未被采用。對照發(fā)現(xiàn)的缺陷，應當按照不同內(nèi)容分類，并匯集在《內(nèi)部控制缺陷認定矩陣表》中記錄，并編制《擔保業(yè)務內(nèi)部控制缺陷認定表》。
(四)綜合評價。擔保業(yè)務內(nèi)部控制綜合評價，就是指在現(xiàn)場測試結果的基礎上對擔保業(yè)務內(nèi)部控制有效性做出的最終評價，主要工作是匯總前述評價結果。本階段工作應遵循整理資料、分析影響、形成結論、反饋意見等綜合評價的基本步驟。擔保業(yè)務內(nèi)部控制綜合評價的方法很多，比較常用的評分法。實施過程中，可分別對擔保業(yè)務內(nèi)部控制設計有效性和運行有效性進行評分，也可以進行綜合評分。綜合評價結果可編制成《評價結果匯總表》或繪制成《評價地圖》。
作者：李三喜
