進行內(nèi)部控制評價須接受的四大挑戰(zhàn)
內(nèi)部控制評價實施的效果取決于企業(yè)能否有效實施內(nèi)部控制自我評價。按照企業(yè)內(nèi)部控制評價指引的要求,進行內(nèi)部控制評價具有很大的挑戰(zhàn),具體體現(xiàn)在以下四個方面:內(nèi)部控制評價的內(nèi)容涵蓋五要素,包括非財務報告內(nèi)部控制。
這是我們國家的一個創(chuàng)新,與美國薩班斯法案要求的企業(yè)內(nèi)部控制自我評估不同。美國要求的內(nèi)部控制自我評估僅是與財務報告相關(guān)的內(nèi)部控制自我評價,旨在對財務報告可靠性的過程提供保證。
我們國家要求的內(nèi)控評價范圍相對更廣,有利于企業(yè)全面實現(xiàn)內(nèi)部控制目標,也將面臨很大的挑戰(zhàn)。
內(nèi)部控制評價對評價的流程、程序、底稿等要求很高,體現(xiàn)專業(yè)的特點。
內(nèi)部控制評價指引的內(nèi)容很簡練,僅僅包括評價內(nèi)容、流程、缺陷認定和評估報告。這可能會給人一個假象,即內(nèi)部控制評價實施很簡單,其實不然。指引要求企業(yè)在自我評價過程中應當形成工作底稿,詳細記錄企業(yè)執(zhí)行評價工作的內(nèi)容,包括評價要素、主要風險點、采取的控制措施、有關(guān)證據(jù)資料以及認定結(jié)果等。此外,內(nèi)部控制的評價過程其實完全跟上的內(nèi)部控制測試一樣,包括測試的范圍確定、擬測試的關(guān)鍵控制、確定樣本量、選擇樣本、記錄測試結(jié)果等等。這對非專業(yè)的評價人員來說是一個不小的挑戰(zhàn)。
內(nèi)部控制缺陷的認定與操作規(guī)范具有很高的難度。
內(nèi)部控制評價指引要求企業(yè)對內(nèi)部控制缺陷進行初步認定,并按其影響程度分為重大缺陷、重要缺陷和一般缺陷。而重大缺陷、重要缺陷和一般缺陷的具體認定標準,由企業(yè)根據(jù)指引要求自行確定,而目前這一領域,企業(yè)相關(guān)的制度和操作規(guī)范基本上是空白。缺陷的認定盡管屬于操作范疇,但其難度不應小覷,否則將嚴重影響內(nèi)部控制評價實施的效果。
