企业内部控制评价方法

浅论企业内部控制评价方法

介绍了目前企业内部控制评价方法，包括详细评价法和风险基础法，并认为这两种评价方法主要关注财务报告的可靠性，而对内部控制对企业经营效率和效果的促进作用不够关注，关注外部审计内部控制评价需求，而对企业管理当局内部控制评价需要不够关注。最后，在总结现有内部控制评价方法的基础上，提出了基于财务报表分析的内部控制评价方法，即财务报表基础评价法。

详细评价法风险基础评价法财务报表基础评价法

一、现有评价方法

目前企业内部控制评价方法主要有详细评价法和风险基础评价法。详细评价法是根据内部控制框架来逐一对照企业内部控制的设计与运行，检查内部控制要素是否齐全，是否存在缺陷和漏洞，然后评价内部控制运行的有效性，最后综合得出企业内部控制是否有效的鉴证意见。这种评价方法基本思路是从控制到风险，可能会产生两个问题：一个是成本高，效率低；另一个是结论的不可靠性。风险基础评价法以风险为导向，其基本思路是从风险到控制，即从内部控制相关目标实现的风险到内部控制。对此，首先要评估相关目标实现的风险；其次要识别和确定企业充分应对这些风险的内部控制是否存在，即评价内部控制的设计应对相关目标实现风险的有效性；第三，识别和确定内部控制运行有效性的证据，评价现有的控制是否得到了有效的运行；最后对控制缺陷进行评估，判定是否构成实质性漏洞，确定内部控制是否有效。