【内审】 如何建立有效的内部控制自我评价机制

什么是内部控制自我评价（“内控自评”）机制？

内控自评是指组织内部为实现目标、控制风险而对内部控制系统的有效性和恰当性实施自我评估的方法。

为什么需要内控自评？

应对监管要求

香港联交所《企业管治守则》要求上市公司的管理层要对风险管理及内部监控系统的有效性进行评价，并向董事会提供确认；

五部委（财政部、证监会、审计署、银监会和保监会）制定的《企业内部控制基本规范》及其配套指引也要求，上市公司需对内部控制进行评价。

提高不同管理层级对内部控制的意识和自我责任

管理层需要对自己所负责的内控通过既定的程序检查或抽样，对所负责的内部控制进行评价，从而增加其对于内部控制的自我责任和意识。

让内审资源更关注高风险领域

管理层进行内控自评，可以释放部分内审资源和大大减少了对内审资源的依赖。让有限审计资源更能针对高风险领域进行审计。

市场趋势—内控自评机制

根据2017年普华永道针对二百多家来自4个重要行业（房地产、零售、科技和金融服务）和2个重要指数（国企指数和恒生指数）的香港上市公司的研究，分析和统计该等公司对内控有效性评价的使用。

结果显示近50%的公司使用内控自评机制，国企指数高达90%，说明内控自评机制是越来越得到市场的青睐；金融行业也普遍使用内控自评的机制；房地产和科技行业也有上升的趋势。

内控自评的优势

内控自评的方式

在内控自评过程中，现行操作普遍上有以下4种方式，每种方式的适用性不同，不同的企业采取内控自评的方式也不尽相同。

内部控制的自评体系

企业一般可参照以下内部控制自评体系逐层进行内控自评并对内控自评的有效性进行确认。

内部控制自评体系的成熟度

普华永道根据大多数公司内控自评的方式与现行操作中的领先实践，对多数企业的内控自评成熟度和对应成熟度所取得的成效分成以下阶段：

风控自评体系建立的实施路线图