怎样用好内控中的“评审”工具?
在企业内部控制体系中，评审工具是确保内控有效性和持续改进的关键环节。正确运用评审工具，可以帮助企业及时发现内控缺陷、优化流程、提升管理效率。以下是关于如何用好内控中的“评审”工具的详细解析：
一、明确评审目标与范围
（一）确定评审目标
• 合规性目标
• 评审的首要目标是确保企业的内部控制体系符合国家法律法规、行业监管要求以及企业内部的规章制度。例如，财务部门的内控评审需要确保财务流程符合会计准则和税务法规，避免因违规操作而面临法律风险。
• 有效性目标
• 评估内部控制措施是否能够有效防范风险，确保企业运营的稳健性。例如，采购流程的评审需要检查采购审批、供应商选择、合同签订等环节是否能够有效防止舞弊和浪费，确保采购活动的高效性和合规性。
• 效率性目标
• 通过评审优化内部控制流程，提高企业的运营效率。例如，对销售流程的评审可以发现是否存在冗余环节或不必要的审批流程，从而简化流程，缩短销售周期，提升客户满意度。
（二）界定评审范围
• 全面性与重点性相结合
• 评审范围应涵盖企业内部控制的各个方面，包括财务、采购、销售、生产、人力资源等关键业务领域。同时，要根据企业的风险状况和管理需求，确定重点评审领域。例如，对于一家制造企业，生产流程和质量控制可能是内控评审的重点；而对于一家金融企业，资金管理和风险管理则是关键。
• 动态调整评审范围
• 随着企业业务的发展、市场环境的变化以及法律法规的更新，评审范围应进行动态调整。例如，当企业拓展新的业务领域时，应及时将新业务纳入内控评审范围；当法律法规发生变化时，应重新评估相关业务领域的内控措施是否符合新的要求。
二、选择合适的评审方法
（一）内部审计
• 独立性与客观性
• 内部审计是内控评审的重要手段之一。内部审计部门应保持独立性和客观性，不受管理层或其他部门的不当干预。例如，内部审计人员应直接向企业高层管理人员或董事会报告审计结果，确保审计工作的独立性。
• 审计重点与方法
• 内部审计应根据企业的风险状况和管理需求，确定审计重点。例如，对于高风险业务领域，如资金管理、采购合同等，应进行详细审计；对于低风险业务领域，可以采用抽样审计等方法。同时，审计方法应多样化，包括财务报表审计、流程审计、合规审计等，以全面评估内部控制的有效性。
（二）自我评估
• 全员参与
• 自我评估是企业各部门和员工对自身内部控制措施的自我检查和评估。通过全员参与，可以增强员工的内控意识，提高内控执行的积极性。例如，各部门可以定期组织内部会议，对本部门的内控流程进行自查，发现问题及时整改。
• 标准化评估工具
• 为确保自我评估的质量和一致性，企业应制定标准化的评估工具和模板。例如，设计内控自我评估问卷，涵盖关键业务环节的控制点，要求各部门定期填写并提交评估结果。同时，对评估结果进行汇总分析，发现共性问题和潜在风险点。
（三）外部评审
• 专业性与客观性
• 外部评审通常由专业的会计师事务所、咨询公司等第三方机构进行。外部评审人员具有专业的知识和丰富的经验，能够从外部视角对企业的内部控制体系进行全面评估。例如，外部审计师可以对企业财务报告的内部控制进行审计，出具审计意见，帮助企业发现潜在的财务风险。
• 利用外部评审结果
• 企业应充分利用外部评审结果，对发现的问题进行深入分析和整改。例如，根据外部审计师的建议，企业可以优化财务流程，加强内部控制措施；同时，将外部评审结果作为内部改进的重要参考，持续提升内控水平。
三、建立有效的评审流程
（一）制定评审计划
• 明确时间表
• 评审计划应明确评审的时间安排，包括评审的开始时间、各阶段的时间节点以及预计完成时间。例如，制定年度内控评审计划，将全年分为多个阶段，每个阶段对应不同的评审任务，确保评审工作有序推进。
• 分配资源
• 根据评审范围和任务，合理分配评审资源，包括人力、物力和财力。例如，对于重点评审领域，应安排足够的专业人员进行深入检查；同时，确保评审所需的设备、工具和资金等资源的充足供应。
（二）实施评审
• 收集证据
• 在评审过程中，评审人员应通过多种方式收集证据，包括文件审查、访谈、观察、测试等。例如，审查内部控制制度文件、流程图、审批记录等，了解内控措施的设计和执行情况；与关键岗位人员进行访谈，了解实际操作中的问题和风险点；观察业务操作流程，检查是否存在违规行为。
• 分析评估
• 对收集到的证据进行分析评估，判断内部控制措施的有效性。例如，通过对比实际操作与制度要求，发现是否存在偏差；分析审批记录，检查是否存在越权审批或审批流程不规范的情况；评估风险控制措施是否能够有效防范潜在风险。
（三）报告与反馈
• 撰写评审报告
• 评审结束后，应及时撰写评审报告，总结评审发现的问题、风险点以及改进建议。评审报告应清晰、准确、客观，便于管理层和相关部门理解和执行。例如，报告中应详细描述问题的具体表现、产生的原因以及可能带来的风险，同时提出针对性的改进建议和措施。
• 反馈与沟通
• 将评审报告及时反馈给相关部门和人员，确保问题能够得到及时整改。例如，组织评审结果反馈会议，与相关部门负责人共同讨论问题和改进建议；同时，建立沟通机制，跟踪整改进度，确保整改措施落实到位。
四、持续改进与优化
（一）建立整改机制
• 明确整改责任
• 对评审发现的问题，应明确整改责任部门和责任人，确保整改工作落到实处。例如，对于财务流程中的问题，财务部门应承担整改责任，指定专人负责整改工作，并在规定时间内完成整改。
• 设定整改期限
• 根据问题的严重性和复杂程度，设定合理的整改期限。例如，对于一般性问题，要求在一个月内完成整改；对于重大问题，可根据实际情况设定更长的整改期限，但应定期跟踪整改进度，确保问题能够及时解决。
（二）持续优化内控体系
• 定期评估与更新
• 内控体系应根据企业业务发展、市场变化以及法律法规更新等情况，定期进行评估和更新。例如，每年进行一次全面的内控评估，根据评估结果调整内控措施；同时，关注行业动态和最佳实践，及时引入新的内控理念和方法，优化内控体系。
• 鼓励创新与改进
• 鼓励员工提出创新性的内控改进意见和建议，通过持续改进提升内控水平。例如，设立内控改进奖励机制，对提出有效改进建议的员工给予奖励，激发员工的积极性和创造力；同时，定期组织内控培训和交流活动，提升员工的内控意识和能力。
五、案例分析：某制造企业如何用好内控“评审”工具
（一）背景
某制造企业近年来业务快速发展，但在内控管理方面暴露出一些问题，如采购成本过高、生产效率低下、财务报表不准确等。为了提升管理水平，企业决定引入内控评审工具，对内部控制体系进行全面评估和优化。
（二）实施过程
• 明确评审目标与范围
• 评审目标：确保企业内部控制体系符合国家法律法规和行业标准，提升内控有效性，优化流程，提高运营效率。
• 评审范围：涵盖财务、采购、生产、销售等关键业务领域，重点关注采购流程、生产成本控制、财务报告等环节。
• 选择评审方法
• 内部审计：由内部审计部门对企业财务流程进行详细审计，检查财务报表编制、资金管理、费用报销等环节的合规性。
• 自我评估：各部门根据企业制定的标准化评估工具，对本部门的内控流程进行自查，填写评估问卷并提交结果。
• 外部评审：聘请专业会计师事务所对企业财务报告的内部控制进行审计，同时邀请咨询公司对企业采购和生产流程进行评估。
• 建立评审流程
• 制定评审计划：明确评审时间表，将全年分为四个阶段，每个阶段对应不同的评审任务；合理分配评审资源，确保评审工作顺利进行。
• 实施评审：通过文件审查、访谈、观察、测试等方式收集证据，分析评估内部控制措施的有效性；撰写评审报告，总结发现的问题和改进建议。
• 报告与反馈：将评审报告反馈给相关部门，组织反馈会议，明确整改责任和期限；建立沟通机制，跟踪整改进度，确保整改措施落实到位。
