自2006年国务院国资委公布《中央企业全面风险管理指引》，2008年国家财政部等五部委联合发文《企业内部控制基本规范》及2010年公布《企业内部控制应用指引》等相关配套设施引导至今，公司内部控制建设已经成为公司预防运营风险、提升管理水平的重要抓手，各企业特别是国企和上市企业内部控制体系的建立完善，促使企业内控完成了不断发展、从有到优秀的超越与发展。国务院国资委于2019年下发《关于加强中央企业内部控制体系建设与监督工作的实施意见》、2020年下发《关于做好2021年中央企业内部控制体系建设与监督工作有关事项的通知》后，国企开始啦风险管理系统、内部控制体系、合规管理体系“三合一”建设工作，公司内部控制体系基本建设朝着“一体化”方向纵深发展，为企业完成高质量发展的进一步夯实了管理基础。

内部控制评价在企业内部控制体系建设与运行中发挥了十分重要的功效，根据对公司内部控制体系建设与运作全过程开展跟踪意见反馈，检测内部控制体系基本建设和实施成效，发觉内部控制体系存有的设计和运作缺点，剖析导致缺陷的缘故，促进缺点整顿，推动内部控制体系逐步完善和维持合理。内部控制评价做为国企一项例行性工作中，每一年集团公司下属公司必须向集团总部、集团总部要向国资公司申报内部控制评价汇报，上市企业还需要公布披露内部控制评价报告和内控审计汇报，但公司内部控制评价环节中，还存在一些危害内部控制评价质量和功效的难题，必须对其进行科学研究处理。

一、公司内部控制评价的重要依据

公司内部控制评价的重要依据主要包含《企业内部控制基本规范》《企业内部控制应用指引》《企业内部控制评价指引》(下称《指引》)，及其上级主管部门、公司的内部控制管理管理制度，企业内控管理手册和企业内控步骤文本文档。在其中，《指引》是具体指导企业进行内部控制评价工作中的重要纲领性文件。

依据《指引》，公司内部控制评价“是指企业股东会或类似权力机构对内控制度有效性进行全方位点评、产生点评结果、出示评价报告的一个过程”。内控制度有效性分成设计方案实效性和运作实效性。设计方案实效性就是指“为推进保障措施所必需的内部结构管理程序都存在着而且设计方案适当”，简单地喊，便是保证“一应俱全”“有即适当”;运作实效性就是指“在内控制度设计方案合理前提下，内控制度能够按照定制的内部结构管理程序科学地实行”，简单地喊，便是保证“有规必依”“依则合辙”。

内部控制评价的目的在于对企业内控有效性作出评价，以达到以评促改、以评促用效果。以评促改是指通过内部控制评价，发觉内控制度在设计方面存有的缺点，推动公司内部控制体系逐步完善;以评促用是指通过内部控制评价，发觉内控制度在运作层面存有的缺点，推动各个部门严格遵守内控制度，不断提升企业运营管理水平和风险防控水平。

内部控制评价的关键取决于对内部控制缺陷的认定。《指引》依照内部控制缺陷形成原因或由来，将内部控制缺陷分成设计缺陷和运作缺点。设计缺陷就是指因缺乏为推进保障措施所必须的操纵，或是目前操纵设计方案不合理而引起的缺点。因为该缺陷的存有，即便内部控制体系正常运转，也难以达到保障措施。运作缺点就是指设计方案有效且适度的内控制度因为运作不合理而引起的缺点，包含未按设计方案的形式或用意运作、运转的时长或工作频率不合理、没有得到一贯合理运作、由不恰当的工作人员实行、执行人员欠缺必需受权等。由于该缺陷的存有，导致内部控制体系运作以后，也无法有效达到保障措施。

内部控制缺陷在等级上可分成重要缺点、关键缺点和一般缺陷。重要缺点就是指“一个或多个操纵缺陷的组成，可能造成公司比较严重偏移保障措施”;关键缺点就是指“一个或多个操纵缺陷的组成，其严重程度和经济后果小于重要缺点，但仍然有可能造成公司偏移保障措施”;一般缺点就是指“除重要缺点、关键缺点之外的其他缺点”。

公司内部控制评价的制成品是内部控制评价汇报。在内部控制评价报告中，除开叙述内部控制评价的重要依据、范畴、程序和方式，内部控制缺陷评定情况及改进措施外，还需要产生内控制度是否有效的结论。假如企业内控不存在重大缺点，就认定企业内控合理;不然就认定企业内控失效。

相对于上市企业而言，除了上述根据外，还应按照《公开发行证券的公司信息披露编报规则第21号——年度内部控制评价报告的一般规定》(下称《规则》)进行内部控制评价工作中。《规则》依照危害内部结构保障措施具体的表达形式，将内部控制缺陷分成财务报表内部控制缺陷和非财务报告内部控制缺陷。财务报表内部控制缺陷就是指不可以合理保证财务报表稳定性的内部控制缺陷;非财务报表内部控制缺陷就是指固然直接关系财务报表稳定性，而对除财务报表稳定性以外的其他内部结构保障措施造成不利影响的内部控制缺陷。《规则》还提供了本年度内部控制评价公布参照文件格式，做为上市企业本年度内部控制评价报告的统一编写模版。

二、公司内部控制评价管理体系存在的不足

(一)评价结果欠缺对比性

虽然缺点认定标准含有定量的一部分，但总体来说，现阶段公司内部控制评价仍然是一种定性评价，只有得到企业内控合理或无效的结果，而不能较为同一公司不同时期或不一样公司同一阶段内控制度水准的高低。如不同时期内部控制评价结果同样都是高效的公司，其内控制度水准有没有转变?同一阶段内部控制评价结果同是高效的不一样企业内控水准有无差?现阶段的内部控制评价管理体系没法得到相比的结论，主要原因是欠缺定量评价。

(二)缺点认定标准欠缺一致性

《指引》未明确内部控制缺陷认定标准怎么确定，由企业依据《企业内部控制基本规范》以及配套设施引导设计制作;《规则》将内部控制缺陷认定标准分成定量分析标准和判定规范。因而，针对定量分析规范，不一样公司有关评定指标值的选择和不一样等级缺点中间的总数界限都不一样;针对判定规范，不一样公司在指标值选择和描述方式上差异较大。表1归纳了不一样上市公司财务汇报内部控制缺陷认定的定量分析规范，在定量分析标准中不仅有占比规范，也是有额度规范;在占比标准中，不仅有“营业收入的一定比例”“利润的一定比例”，也是有“资产总额的一定比例”“资产总额的一定比例”等，或是几者并行不悖。看得出，不一样公司有关内部控制缺陷认定的定量分析规范不尽相同，判定规范也是“五花八门”，从而导致同一事宜在有的企业有可能是重要缺点，在有的企业可能只是关键缺点或一般缺点，严重影响内部控制评价结果的合理性和公平公正。

(三)点评程序流程欠缺规范化

《指引》第三章对于企业内部控制评价程序流程作出了言之有序式的规定：“内部控制评价程序流程一般包括：制订评价工作计划方案、构成点评调研组、执行现场测试、评定操纵缺点、归纳评价结果、填报评价报告等各个环节”，并简略描述了评价工作方案的具体内容、点评调研组的工作职责、当场测试的方法;《指引》第四章讲述了内部控制缺陷的分类、等级分类，并提出了编写内部控制缺陷评定明细表的需求;《指引》第五章明确提出：“内部控制评价汇报理应各自内部环境、风险评价、控制活动、信息与沟通交流、内部控制等要素来设计，对内部控制评价全过程、内部控制缺陷评定及整改情况、内控制度实效性的结论等相关知识做出公布”。但上述规定仍欠缺针对内部控制评价程序流程全方位、详尽、全面的操作指引，很多方面必须公司自主健全、填补，导致实际工作中各企业实际操作不一。《规则》则基本上没有内部控制评价程序流程的相关内容。

(四)评价报告欠缺统一性

不同类型的公司，尤其是上市企业和非上市公司，因为内部控制评价的重要依据各有不同，因而在内部控制评价报告的内容、因素和文件格式上也有所不同。

《指引》要求：“内部控制评价汇报最少应当公布如下所示具体内容：1.股东会对内部控制报告真实有效的申明;2.内部控制评价工作的总体情况;3.内部控制评价的重要依据;4.内部控制评价的范畴;5.内部控制评价的程序与方法;6.内部控制缺陷以及评定状况;7.内部控制缺陷的整改情况及重要缺点拟采取的改进措施;8.内控制度实效性的结论”。《规则》要求：“企业本年度内部控制评价汇报应包括如下所示因素：1.文章标题;2.收货人;3.前言段;4.关键申明;5.内部控制评价结果;6.内部控制评价工作开展情况;7.别的内控制度有关重大事情表明”。

两相比照，《规则》除开文件格式上更标准外，内容和形式比《指引》简易。除少数上市企业依照《指引》规定公布内部控制评价汇报外，大部分上市企业都是按照《规则》规定公布内部控制评价汇报，有些上市企业图省事，只依照《规则》的最低规定公布，造成上市企业内部控制评价汇报较为归纳、含糊，反倒比不上非上市公司详细和具体，无法全方面体现公司内部控制建立和运转的具体情况和风险管理水准。非上市公司一般依照《指引》的分类，将内部控制缺陷分成设计缺陷和运作缺点;上市企业一般依照《规则》的分类将内部控制缺陷分成财务报表内部控制缺陷和非财务报告内部控制缺陷，甚至有，一些上市企业内部控制评价报告中有且只有内控制度合理的结论，而缺乏缺陷分析及整改情况这种核心内容，从而产生不一样公司内部控制评价汇报公布文件格式和内容不一。

(五)点评存有四风问题趋向

一些企业尽管建立了内部控制评价领导组，但工作组仅仅“挂靠”，在内部控制评价环节中并没有实际性地激发机构、领导干部、协调作用，具体评价工作由稽核部等主责部门“唱独角戏”，未产生联动协调机制。

此外，公司内部控制评价方法单一，大多是自评价，难得少有聘用第三方作出评价的。即便是上市企业，也都是以自评价报告为载体，内控审计更多地应该是企业内控自评价的核查。长久以往，内部控制评价便会形式化，其应该有的功能和作用反倒退守次之了。

(六)评价报告的应用不足

有的企业不够重视对企业内控无效或发生缺陷的缘故、特性和影响展开分析，也不够重视缺陷的整顿，更没有将内部控制评价结论与企业绩效管理和奖罚挂勾，不可以标本兼治、举一反三，也无法惩前毖后、救死扶伤，导致“每年整顿每年犯，每年缺点一个样”的现象，内部控制评价汇报的有用性不可以充分运用。

三、健全公司内部控制评价体系的提议

(一)创建内控制度定量评价管理体系，提升评价结果的对比性

企业应参考国家财政部、国务院国资委关于公司综合性绩效评估的成功案例，探寻内控制度定量评价的思路，设计方案类似“学分制”的企业内部控制评价管理体系，实际涉及到评价指标体系的明确、点评指标权重设置、评定标准的制定等，实现企业内部控制评价结果的量化分析体现，从而使得公司内部控制评价的结果具备对比性。比如，同是内部控制评价结果为有效的企业，90分制70分的内控制度水准应明显为高;去年60分、今年80分的企业内控水准应该有明显发展。定量评价体系的设计方案较为复杂，任务量比较大，必须开发设计有关评价软件，对公司的信息化水平要求很高，提议由国家财政部、国务院国资委、中国证监会等政府相关部门统一或带头施工部署、开发设计。

(二)创建内部控制缺陷认定标准管理体系，提高评价结果的合理性

公司制订内部控制缺陷认定标准，首先应解决主观及其“以效果亩均”的片面性了解，创建内控制度设计方案或运行状况与企业内部控制缺陷间的逻辑关系，保证公正公平、可验证、有感染力。应追踪企业内控设计方案和执行的全流程，区别内控制度五要素，全面检查公司各类业务内容以及对应的工作流程。在内部控制体系设计方案有效性层面，根据我国有关规定和企业运营管理必须，分辨有关操纵是不是“一应俱全”“有即适当”，并没有的或不恰当的即是缺点;在企业内控运作有效性层面，观查操纵在各个工作流程的实施情况，是不是保证“有规必依”“依则合辙”，并没有实行或没有恰当执行的即是缺点。

在定量分析认定标准上，整体原则：内部控制缺陷可能造成或已经所导致的损害与本年利润有关的，要以主营业务收入或利润指标考量;内部控制缺陷可能造成或已经所导致的损害与投资管理有关的，要以总资产或净资产总额指标值考量。在这里标准的前提下，再根据创业企业处领域、经营规模等要素对缺点等级规范给予明确化、精细化管理。提议由政府相关部门统一或带头机构，依据领域、公司规模等制订能够统一操控的定量分析认定标准。

在判定认定标准上，要全面考虑到危害企业发展战略完成、牵制经营效益和效率提高、导致会计报表错报、威协资金资产安全性及其违法违规行为等可能造成公司偏移保障措施的事项，同时结合企业管理层的股票投资风险与对风险的忍受水平，选择和关键控制点密切相关的评定指标值。提议政府相关部门统一或带头机构，在调查分析的前提下，制订重要缺点、关键缺点、一般缺陷的认定标准，这种规范理应基本上包揽全部很有可能的选项，以便公司依据各自具体情况相匹配挑选。

(三)创建内部控制评价程序流程引导，提高点评流程的规范化

公司应依据所在领域、经营规模尺寸、运作风险性状况、组织架构的复杂性、业务流程和流程实际情况等，设计标准的内部控制评价程序流程指南。内部控制评价程序流程主要分如下所示三个阶段：

第一阶段：内部控制评价准备阶段，基本任务为明确实施方案、组织与工作人员筹划、创建沟通协调机制、资料收集与细读、测评表设计等。具体包括：(1)制订、沟通交流、确定内部控制评价实施方案;(2)构成内部控制评价调研组;(3)公司申报各个部门、各下属公司内部控制评价监督检查工作中手机联系人，创建沟通协调机制;(4)搜集内部控制评价需要基础资料;(5)依据点评调研组内部结构职责分工细读背景资料;(6)点评调研组设计方案编写测评表、取样资料清单等。

第二阶段：内部控制评价实施阶段，由点评调研组根据评价工作计划方案所确定的内容与程序进行监督检查。具体包括：(1)获得并审查被点评部门或下属公司关键工作流程和流程控制叙述，及其内控制度、体系文件等相关资料，基本点评内控制度状况;(2)灵活运用了解、观查、查验、穿行测试等手段，充足搜集被点评部门或下属企业内控设计和运作是否有效的证据;(3)在评估环节中实时关注公司目前内控制度流程信息化的发布及其运行状况;(4)点评工作人员依据点评执行情况编写点评工作底稿;(5)点评调研组内部结构讨论，对点评工作底稿开展品质核查和优化;(6)点评调研组就点评工作底稿分别与主责部门和相关部门沟通确定。

第三阶段：内部控制评价报告编制环节，点评调研组以归纳的评价工作结果和认定的内部控制缺陷为载体，综合性内部结构控制工作总体情况，编写内部控制评价汇报。具体包括：

1.分析。点评调研组归纳评价结果，对现场基本认定的内部控制缺陷进行全方位核查、筛选，对缺点的成因、特性、危害、表达形式及风险性水平开展定量分析或定性的分析。剖析内容包含但是不限于以下几个方面：(1)依据评价工作计划方案及执行情况判断当场点评范畴是不是详细，有没有重要忽略;(2)全方位核查或抽样检查点评工作底稿，查验点评程序流程是不是详细、评估方法和样本数是否满足点评质量标准、点评工作日志是不是清楚、点评工作底稿是不是标准等;(3)判断当场点评结果是不是适当，是不是有充分靠谱的评价直接证据作为支撑。

2.报告编制。点评调研组要以归纳的评价结果和认定的内部控制缺陷为载体，综合性内部结构控制工作总体情况，客观性、公平、完整地编写内部控制评价汇报。在其中最基本的材料是实施方案、调研组的组成及职责分工、样本选择范畴、测评表、取样资料清单、点评工作底稿、内部控制缺陷评定明细表等，必须设计方案统一的标准和模版。表2为内部控制缺陷评定明细表简易实例，在其中针对内部控制缺陷类型，应综合性《指引》和《规则》的规定各自列报设计缺陷、运作缺点和财务报表内部控制缺陷、非财务报表内部控制缺陷2个类型。

(四)统一内部控制评价汇报，确保不一样公司公布文件格式和内容的一致性

应综合性《指引》和《规则》的规定，对企业内部控制评价报告模板和内容统一要求如下所示：文章标题;收货人;前言段;关键申明;内部控制评价工作的总体情况;内部控制评价的重要依据;内部控制评价的范畴;内部控制评价的程序与方法;内部控制缺陷以及评定状况;内部控制缺陷的整改情况及重要缺点拟采取的改进措施;内控制度实效性的结论;别的内控制度有关重大事情表明。

在其中，针对内部控制缺陷，应就设计缺陷和运作缺点、财务报表内部控制缺陷、非财务报表内部控制缺陷各自表明。这可以统一企业内部控制评价报告的公布文件格式和内容，为内部控制评价报告的使用人给予相关企业内控设计和运作全方位、实际、详尽的信息内容，便于对企业内控现况做出更为精确的掌握和判断。

(五)改善内部控制评价组织结构和评价方法，防止四风问题趋向

企业应加强内部控制评价的组织领导和协调联动。领导组要切实肩负起岗位职责，把握好内部控制评价的大局和方向，按时听取工作汇报，立即对内部控制评价工作中提供支持与支持，协调解决的内部控制评价全过程遇到的问题，促进内部控制评价真真正正切实落实，作出成果。除主责部门外，点评调研组还需要普遍消化吸收公司内部有关部门和下属公司了解状况、业务能力强的技术骨干参与，产生部门联动、左右协调机制。

公司应尽可能丰富多彩内部控制评价的形式，针对集团型公司，除开每一年各个的自评价外，集团总部能够按时组织对下属公司的取样点评，或是机构下属公司之间进行交叉式点评，或是聘用中介服务对下属企业进行取样点评;各个国资公司能够针对管辖一级企业或是一级企业属下二级、三级企业的管理取样点评，取样点评能够每一年交替开展，很多年内实现全覆盖;还可以将集团型企业或各个国资公司机构的评价、中介服务的第三方单独点评与企业自评价进行对比，以检测公司自评价的落实水准;上市企业也可以在自评价的前提下，聘用年报审计因此外的中介机构开展内部控制评价，以对自评价开展校检，并且为内控审计给予支持。

(六)高度重视内部控制评价报告的运用，提高点评的有用性

一是要对各年内部控制评价过程中发现的内部控制缺陷开展归纳比照，看是否有重复项，处理“前整后犯”问题;二是要剖析内部控制缺陷是设计缺陷或是运作缺点，及其缺点造成的具体全过程，处理“为何犯”问题;三是要将内部控制评价汇报在全公司范围之内进行通报，保证大家都知道，以举一反三，处理“他人整、自身犯”问题;四是要贯彻落实、期限开展内控制度缺陷整顿，持续跟踪缺点整顿进度，直至全部缺点都得到健全，以解决“重评轻改”问题;五是会对造成内控制度造成缺点或是导致错报或和资产损失的相关责任人视情况开展奖罚，以解决“犯与没犯一个样”问题;六是要把评价结果与企业绩效评估挂勾，在企业绩效评价体系中并对授予一定比例的分数，以解决“搞好做坏一个样”问题。