法务部对公司内部控制的评价和关注

内部控制评价和企业风险管理的整合

摘要。内部控制是一个动态循环的过程，功能表现为应对组织内外的风险所带来的对组织目标执行的偏差。内部控制评价是内部控制运行过程中非常关键的一环，企业内部控制评价实施效果的好坏取决于内部控制评价机制的可行性。本文基于企业风险管理的思想，探讨了内部控制评价与企业风险管理的整合。

关键词：内部控制评价企业风险管理风险控制

一、内部控制评价

（一）内部控制评价的涵义

内部控制是一个包括设计、执行、评价、改进等环节的动态循环的系统过程，该系统以不断往复的信息反馈为其运行特征。其中，对制度设计和执行进行评价所得到的相关信息作为改善系统的重要资源输入，使企业内部控制系统不断完善。所谓内部控制评价，是通过评价主体对企业现有的内部控制系统的设计和执行的合理性、完整性和有效性进行审查、测试、分析和评价的活动。评价结果为发现企业内部控制的缺陷和薄弱环节提供依据，便于企业有针对性地提出改进意见和建议，从而使企业内部控制系统建设进一步完善。内部控制评价伴随着内部控制理论和实践的发展而不断完善，内部控制理论和实践的不同发展阶段，内部控制评价也有着不同的内涵和侧重点。做好内部控制的评价工作，既可以促进企业建立和完善内部控制系统，又可以保证内部控制系统的贯彻实施，以充分发挥内部控制的功能与作用，实现内部控制与企业目标。

（二）内部控制评价的作用

国际上的世通、安然事件，我国的中航油、四川长虹等事件都在无情的打击着投资者的信心，人们在反思公司内部控制制度缺陷的同时，也认识到了内部控制制度的执行问题、内部控制评价问题的重要性。如今，内部控制评价在审计实务中已得到广泛应用，极大地推动了审计理论的发展，提高了审计的经济效率。内部控制评价的有效实施具有积极的意义。

1、实施内部控制评价，是审计职能充分发挥的基础

实施内部控制评价，有利于确定审计的范围，审计的重点和采用的审计方法，从而提高审计效率，使审计职能得到充分的发挥。现代审计已经由详细审计发展到了抽样审计，抽样审计的具体实施要依据内部控制评价结果，从而确定重点审计领域和范围。

2、实施内部控制评价，是完善企业管理的保证

企业的内部控制是一个系统的、动态的过程，随着经济环境的变化，企业的内部控制制度需要适时调整以适应新的发展需要，这就需要通过定期或不定期的内部控制评价及时发现内部控制制度的缺陷，不断完善内部控制，改善内部管理，减少舞弊，从而提升企业价值。一方面，内部控制评价可以增强企业管理当局对内部控制的了解和重视，从而改善企业内部控制环境。另一方面，评价内部控制的前提是对内部控制的设计和运行进行充分的了解、记录，这个过程可以发现内部控制中存在的问题，从而改善企业内部管理。

3、为信息使用者提供决策依据

内部控制评价信息被公开披露后，包括投资者、政府部门、合作伙伴在内的信息使用者将据此判断公司所提供的财务报告在多大程度上可靠、公司的长期生存能力和成长性如何、是否在循规蹈矩地运作，从而为他们的决策提供依据。

二、企业风险管理

（一）企业风险管理的涵义