论我国上市企业内部控制自我评估的应用
摘要：在全球经济不断衰退的今天，内部控制自我评估作为一种新的管理理念，是企业实现稳步持续发展目标的合理保证。本文首先对内部控制自我评估的含义和发展情况进行了概述，然后分析其对我国上市企业的重要性及其应用方法，最后提出了应用时该注意的问题。
关键词：内部控制自我评估，应用方法，问题
从2008年美国次级债危机的爆发到2011年欧债危机的蔓延，全球金融市场不断恶化，许多企业濒临破产，我国企业的生存环境越来越严峻，而与此同时，却有越来越多的中国企业在上海、深圳、香港甚至国外实现上市。我国财政部、审计署、证监会、银监会和保监会等单位要求上市企业建立自身的风险管理和完善的内部控制体系，提升企业国内外竞争力。面对严峻的市场环境，讨论我国上市企业内部控制自我评估的应用，可以指导企业在实践工作中不断发现问题、改进和完善管理缺陷，提高内部控制水平，是企业积极应对逐渐恶化的市场环境、保证长效稳定经营的重要方法和有效手段。
一、内部控制自我评估的概念和发展
内部控制自我评估(Control Self-assessment CSA)是指企业为了完善内部控制、提高经营管理水平，由企业所有经营管理人员和内部审计人员直接参与的考察和评估内部控制系统效果的过程。
内部控制自我评估是在1987年由加拿大海湾公司的内部审计人员设计的一套方法，这种方法比一般传统审计方法更为有效地实现了其目标，带来了意想不到的效果。经过企业几年的应用，这种方法已经可以在风险刚出现时就被识别，在损失尚未蔓延前，企业高级管理人员就能采取相应措施。因此，该方法受到了国际内部审计协会的赞许和推广，并逐渐在全球得到广泛应用，人们对它寄予了很高的期望。然而，就在一夜之间，世界通讯的财务丑闻，雷曼兄弟的破产、巴林银行的倒闭等失败事件的层出不穷，给人们敲响着一个又一个的警钟，让人们对内部控制自我评价体系的应用产生了怀疑。后来，国外研究结果表明，问题的关键在于这些企业的内部控制自我评估体系基本上流于形式，得不到有效的执行。因此，美国国会出台了《萨班斯——奥克斯利法案》，针对内部控制的执行失效，法案强制要求企业执行对内部控制的自我评估、报告和审计。
在国内，银广夏财务舞弊、中航油新加坡公司的暴仓、伊利高管被拘等一系列上市公司丑闻也在述说着内部控制的失灵。正是在这样的背景下，我国内部审计协会于2006年7月1日颁布了《内部审计具体准则第21号一内部审计的控制自我评估法》。2009年7月1日，我国财政部、审计署、证监会、银监会、保监会联合发布了《企业内部控制基本规范》的通知。2010年4月26日，五部委又联合发布了《企业内部控制配套指引》。这对内部控制自我评估在我国上市公司的推广应用指明了方向，具有重要的现实意义。
二、内部控制自我评估对我国上市企业的重要性
1、有利于提高上市企业内部审计工作的效率
在内部控制自我评估方法的应用过程中，上市企业内部审计人员和经营管理人员联合起来对经营活动、投资活动、筹资活动进行评估。因为有经营管理人员的活跃参与，企业内部审计人员可以大大减少收集审计信息的时间和审计过程中所需执行的验证程序。所以这种方法的应用，将审计人员从对立者、监督者转换成参与者、推动者，逐渐成为经营管理者的好帮手，使内部审计人员可以站在更高的层次上对内部控制进行评估，提高了内部审计的工作效率。
2、有利于提高上市企业经营管理人员的参与度
在内部控制自我评估方法的应用过程中，上市企业所有经营管理者对内部控制都负有相应的职责，内部审计人员不再是企业内部控制的唯一责任主体，它所包含的理念与全面质量管理、整体协作等现代管理理念以及企业健康可持续发展的要求相吻合。在上市企业经营管理人员参与过程中，他们不仅学会了对内部控制进行持续的日常评估，而且还提高了控制风险的意识。经营管理人员参与评价内部控制、评估风险，对所发现的问题提出行动计划，评估经营目标完成的可能性，激发他们认真设计和执行控制程序，并不断改进控制程序，做到了全员评价、全员控制，实现了上市企业内部控制质的飞跃。
3、有利于提高上市企业解决问题的能力
在上市企业进行内部审计时，利用内部控制自我评估方法，常常可以比传统的内部审计方法更容易找出问题并提出解决问题的方法，特别是那些跨部门的问题和表面上看起来不可能的问题。另外，上市企业开放式的工作方法，使得业务经营过程中的漏洞能够在较短时间内暴露出来，并及时得到控制和解决，纠正措施更容易落实，业务目标的实现更有保证。
4、有利于提高上市企业风险管理的有效性
上市企业应用内部控制自我评估方法，有助于企业建立健全内部控制体系、有效执行内部控制制度，将企业风险控制在可以接受的水平范围内，识别风险暴露情况及要采取的行动，从而为内部控制增加价值。内部控制自我评估方法的执行者可以首先与其员工进行面对面访谈，然后与工作组的成员们详细讨论，再将讨论结果根据《内部控制一整体框架》报告中有关风险管理的要求形成一个电子数据模板，根据其发生的可能性与影响程度对风险进行加权平均，排成高风险区、中风险区和低风险区。这样，各相关部门便可以根据此电子数据模板有的放矢，采取措施，提高上市企业风险管理的有效性，将来还可以据此进行持续重估。
三、上市企业内部控制自我评估的应用方法
内部控制自我评估的应用方法，是指企业根据管理实际，选择的能够有效开展自我评估的途径。我国《内部审计具体准则第21号一内部审计的控制自我评估法》里面明确指出：“内部审计人员应当根据企业组织文化、管理风格、员工素质等灵活选用适当的评估方法，主要方法包括：专题讨论会法、问卷调查法和管理分析法。”
1、专题讨论会法
专题讨论会法是指企业内部控制部门通过组织相关经营管理人员，就内部控制的特定方面或过程进行深入讨论及评估的一种有效方法。采用该方法时，具体内容要分为会前、会中、会后三个阶段。讨论会开始前，内部控制的管理人员应将内部控制的业务主题、目前的内部控制措施，以及对业务内部控制自我评估的思路和方法，提前告诉与会人员，督促其做好会前准备工作。讨论会进行中，内部控制的管理人员要组织会议参与者就会议专题展开自由讨论，并且认真做好会议记录工作。如果中间出现严重跑题或由于观点的不同有冲突的可能，组织者应当出面协调，避免造成不愉快，影响会议效果。讨论会结束后，内部控制的管理人员要将会议记录进行整理分析，提出内部控制的改进和完善建议，并及时反馈到企业相应部门或人员进行整改和落实。这种方法的优点是突出了全员参与、共同控制，激发了参与者的积极性，令会上所提意见更容易被采纳和执行，但对组织的要求比较高。
2、问卷调查法
问卷调查法是指企业内部控制部门通过内部审计人员，就内部控制的特定方法或过程以书面问卷的形式向企业相关经营管理者收集意见的一种有效方法。该方法具体内容是，内部审计人员通过梳理风险管理、内部审计发现的风险事件和管理缺陷，落实相关业务内部控制方面的问题，根据此项业务的内外部管理要求，提出此项业务的内部控制方案，然后以问卷调查的方式，征求相关经营管理者的分析评估建议，并将问卷结果汇总整理之后，及时反馈。采用这种方法，关键问题是调查问卷的设计，要确保其科学合理性，能真实地反映经营管理人员对内部控制的看法。它的优点是能够节约收集信息的时间和成本，但难于控制参与人员的敷衍态度，可能导致信息收集的真实性和全面性受到限制。
3、管理分析法
管理分析法是指企业内部控制部门通过内部审计人员，就内部控制的特定方面或过程向相关经营管理人员收集信息，并将之与其他来源的信息一起进行综合分析的一种有效方法。该方法具体内容是，内部审计人员针对具体业务的现状和问题，充分结合内部控制的制定和实施状况，通过访谈主管业务的中高层管理人员，了解此项业务内部控制的优势和劣势，经过全面客观地整理分析，形成此项业务内部控制整改方案。将这种方法与问卷调查法结合起来使用，对信息进行综合分析，可以得出较为准确的结论。这种方法的优点是，相对于传统的内部控制方法来说可以节约收集信息的成本，但是相对于专题讨论会法而言，这种方法显得比较被动和消极，会降低信息的利用价值，从而降低综合分析效果。
四、上市企业应用内部控制自我评估时应关注的问题
1、企业经营管理者的支持
内部控制自我评估工作，并不是一项难度非常大的工作，但要做到位，做出实际效果来，就需要企业各层次业务主管人员高度重视此项工作，认真学习内部控制自我评估的工作流程、内容、形式和方法等相关知识，在实践工作中严格执行，带好头，并广泛动员本部门员工深入实践，切实进行自我评估。
2、评估参与者的选择
从理论上讲，内部控制自我评估的应用需要全员参与，但在实际应用中却有一定难度。因为参与研讨会和问卷调查的人员有限，容易造成管理和协调上的困难。所以企业在选择参与内部控制自我评估的人员时，要注意代表性和广泛性。既要选择关键控制部门的负责人和直接执行人，也要选择其他部门的一般员工。并且参与者要接受适当的培训，明确内部控制自我评价的工作方法和执行目标。
3、注重我国企业文化，适当引进先进的评估方法
内部控制自我评估的方法在国外企业多年的实践中已经发展了20多种，各种方法都有其优劣势。我国企业在进行内部控制自我评估工作时，不能生搬硬套一些国外的理论和方法，要充分结合企业自身经营发展实际和特色，建立实用性较强的内部控制自我评估的方法，真正达到找出问题、总结经验、提升企业内部控制水平的目的。例如：“引导会议法”，虽然是一种先进的内部控制自我评估方法，但我国目前很多企业领导与员工之间，内部审计人员与员工之间还缺少有效沟通机制，内部控制环境较差，因此无法应用该种方法。
通过上述分析，上市企业希望通过内部控制自我评估的实践，能使企业内部管理层对内部控制的重要性有所认知，能使企业每一位员工都认识到内部控制的责任性，真正发挥其作用，有效地预测和防范风险，保证上市企业持续、稳定地发展。
【参考文献】
[1]刘新军：开展内部控制自我评估的程序与方法[J].时代金融，2011(6).
[2]黄治林：内部控制自我评估之浅探[J].经济研究导刊，2011(2).
[3]高菲：内部控制自我评估[J].商业经济，2010(9).
[4]张艳红：浅谈企业内部控制的自我评估[J].财会审计，2010(7).
[5]陈红：内部控制评估在会计报表审计中的运用[J].中国乡镇企业会计，2009(3).
[6]周涛：论CSA在内部控制三维立体框架评估中的作用[J].交通会计，2009(3).
来源：中国社会科学网 《当代经济》2012年第6期下 作者：徐珏
