凉山D公司内部控制自我评价研究及对策分析

摘要及关键词

摘要：时代在不断的前进，社会主义市场经济也处于不断发展的进程中，如今中小企业已成为推动中国经济快速、持续、健康发展的中坚力量。但是近几年以来，我国部分企业在经历了高速发展之后很快就进入了行业的调整期，甚至有大批的企业因为内部控制不严而导致出现资金问题，最终的结果是内部控制不严的企业遭到了市场的淘汰，虽然随着时间的推移，各个行业在渐渐地走向成熟和规范，但是依然存在着很多问题，包括企业的核心技术一直没有突破性进展，无法抢占有利国际市场：对发展速度过于重视却忽略了产品质量，从而导致产能过剩的问题：专业人才供不应求，现有人才与市场需求之间存在的差距较大:安全管理方面存在较大的问题,导致消费者利益收到侵害。可以看到企业在发展过程中会遇到许多问题，而其中重要原因之一就是企业的内部控制没有做到标准，内部控制体系不够完善。

对于企业来说，不论进行哪种活动，都不可能脱离环境的约束，而内部控制作为企业管理的重要组成部分，与实际形式的关系极其密切。基于外部监管形式变化迅速的大背景下，研究中小企业如何建立并完善内部控制自我评价体系，提高它们的管理水平和运营成效，最大程度的实现对运营风险的控制，能使企业的管理水平和产品竞争力能得到显著的提升，这对企业未来的发展具有积极的促进作用，也对中国各个行业的发展具有重要意义。

本文首先对内部控制相关理论研究进行陈说，展现了当前企业内部控制的发展趋向以及对此深入研究的重要性，对D公司内部控制评价相关问题的探讨与解决方案的提出，对于完善该企业的运营管理水平具有重要推动作用。

关键词：内部控制；评价：中小企业；制度体系；存在问题

第1章绪论

1.1研究背景及意义

1.1.1研究背景

2002年，随着美利坚XX出台了《萨巴斯一奥科斯力法案》，世界各地的公司开始慢慢发现内部控制及其评价对于一个公司具有不可缺少的作用。2008年，我国也发布了《企业内部控制基本规范》，该规范由XX财政部、证监会、保监会、银监会、审计署五个部门联合下发，并于2010年继续宣布了与之前的规范相对应的内部控制应用指引、评价指引以及审计指引，这一举动也反映出了国家对企业实施内部控制的看法及无法轻视程度，同时，内部控制作为能规范企业行为、规避经营中相应威胁的有效措施，也逐渐被更多的XX和企业推崇并得到更多的完善。

在2017年11月，爆出日本东芝公司的xx新闻对社会造成极大的轰动，东芝公司作为日本最大的半导体制造商，在综合电机产业中位居第二位，该公司的xx历史已存在七年，涉及四大运营部门，前后有三位社长也参与欺诈xx，谎报公司利润一千五百多亿日元，新闻一处，对当时的各国XX都造成了轰动。这是继奥林巴斯2011年隐瞒17亿美元损失事件之后又一起xx事件，为所有的企业敲响警钟。追根溯源，抛开行业政策、市场变化等外部原因外，根源在于缺乏良好有效的内部控制环境。

当前，由于企业管理的需求和内部控制评价的突出需要，企业怎样才能既考虑到自身发展状况，又能严格遵循XX的相关规定，制定出最适合自己发展的内部控制评价体系，以及每年对于内部控制进行自我评价，从而更高效地体现内部控制在企业发展中的作用，这需要从书面和具体措施两个方面进行深入探讨。然而，我国对内部控制评价的研究和具体运作建设起步较晚，相关探究也主要集中在内部控制制度的某一要点上，本文借鉴了国内外学者的相关探究作品，并以《企业内部控制基本规范》和《企业内部控制评价及审计指引》的内容作为参照，通过以相关法律法规为医局，建立了较为完善的内部控制评价体系，并对D公司内部控制自我评价的原则、主体、程序、方法和内容五个方面进行了深入探讨，找出了D公司内部控制自我评价过程中存在的缺漏，给出适用于D公司执行内部控制自我评价的可行措施。

1.1.2研究意义

建立和完善中小企业内部控制自我评价体系的意义可归纳如下:

（1）有利于中小企业严格执行国家有关政策、法律法规。企业依法运营的前提是遵法守法。通过建立健全内部控制制度，可以有效地对中小企业内部的任何部门和环节进行监督控制，及时反映、纠正和解决各种企业内部问题。从而确保XX规章制度的合理执行。

(2)有利于确保中小企业财务相关资料及其他管理信息的准确性和可查性。内部控制体系通过规范严谨合规的工作展开流程，能够有效地防止资料在查找和工作执行过程发生错误，促使企业各部门和人员正确使用职权，确保财务资料的准确和有所依据。

（3）有利于确保中小企业财产的安全，完整和合理使用。建立并完善内部控制制度，从而严谨合理地监管和限制企业资产和资源的购进，计算，检验，交付等各个方面，降低不必要的消耗和亏损。

（4）有利于合理规避中小企业的运营危机。与大型企业相比，中小企业的抗危机能力较弱。通过建立并完善相关内部控制体系，正确估算企业风险，发现其薄弱环节，加强控制，在“萌芽”中消灭潜在危机，确保企业利益实现最大化。

（5）有利于实现中小企业运营过程中的运营公开，提高企业影响力，进入国际市场。如果结合内部控制的合理性标准对中小企业进行合理规范和不定期检测，将加强中小企业运营的公开度，提高外界投资人对中小企业的信任，防止不规范企业活动的产生，增强企业的市场掌控力。为实现国际运营积累稳定的经验。

1.2论文的研究内容

本文共五章。第一章，本文的绪论。对D公司的背景、目的以及意义进行相关讲解，对相关科学资料进行描述，并对探究的内容和方式进行解释。第二章，内部控制评价理论的基础及相关论述。说明了内部控制评价在书面上的依据，提出了建立适用于D公司的内部控制评价体系应当包含的内容。第三章，D公司内部控制评价的现况及现有的缺陷。通过对D公司内部控制评价现况的研究和探讨，并结合建立内部控制评价体系应从评价原则、评价程序、评价主体、评价方法和评价内容五个侧重点出发，找到现有的缺陷。第四章，D公司内部控制问题的解决方法，通过规范相应职责来减少内部控制主体存在的缺陷，通过制定适应的系统来解决内部控制程序中存在的缺陷。针对内部控制方法中存在的缺陷，以企业层次的目标为例，解说如何对相关目标进行分级调查并给予相应的得分，最终总结得到企业层次的总值的办法。第五章，全文的探究总结。总结前面四章的内容，对本文主要结论进行了说明。

1.3.论文的研究思路

本文主要采用文献研究法、调查研究法和层次分析法这三点方法进行切入研究：

1.文献研究法。主要通过阅读国内外文献对企业内部控制评价，了解相关理论现状和发展水平，并以此作为书面基础支持完成论文的写作。

2.调查研究法。通过选择D公司本部以及所属分工公司作为研究对象，展开相关内部控制自我评价措施，从而准确地调查、探究和获得相应资料。

3.层次分析法。通过对D公司在企业层次的评估，构建了相关控制领域的指标体系和对应于五要素的各个控制点，并给出了各控制点在评价指标中的标准分。然后通过测试过程中的实际分数，总结出企业层次的实际得分。

1.4相关理论基础简介

《企业内部控制评价及审计指引》中所描述的内部评价的定义是评估企业内部控制结果，最终在具有类似董事会权利的企业中获得理论成果和相关呈文的整个历程。

内部控制评价中“缺陷”一词是最不可忽视的要点，它与整个内部控制评价工作的影响、目标、结论导向密切相关。《企业内部控制评价及审计指引》将内部控制控制的缺陷分为设计缺陷和执行缺陷两个要点。所谓设计缺陷就是内部控制在设计时不能完整体现内部控制的目的或其目的的完成仍然有难度。而另一缺陷是内部控制在执行历程中被各种因素影响导致不能达到预期的效果。

跟据结论的质量，内部控制的缺陷可分为三点：显著性、重大性和一般性。由至少一个内部控制缺陷导致的企业重大性缺陷的出现很可能导致控制的目的无法达成。如果出现显著性缺陷，就必须在相关的呈文中说明其内部控制已经失去效用。显著性缺陷是比重大性缺陷低一个层次的由至少一个内部控制缺陷组成的可能会造成内部控制目的丢失的所有缺陷。以上两种缺陷以外的缺陷都是一般性缺陷。

国内企业内部控制的现状

2.1 保证企业会计信息的真实和资产安全

企业的资产包含了人力资源和无形资产等，现代企业在经济市场上立足脚跟不仅需要有一个全面的发展战略，还需要有一定的资产基础支撑。对资产的占有不但但是对资产的使用权分配权的占有，还能保证资产的能够得到持续增长。企业一旦失去资产就相当于失去了前进的动力，就无法在竞争激烈的市场上得到生存和发展，而内部控制的建设能有效地保证企业资产的安全，为企业资产提供有根有据的保护。

而会计信息反映了企业的经营活动的始终，是企业经营状况的最真实反映，是企业进行相关决策的重要依据。失真的会计信息会导致决策者做出错误的决策，从而导致企业资源分配不均，造成资源配置效率低下，使企业的资源遭到严重浪费。而国内的内部控制建设就有效的保证了会计信息的真实。

2.2确保国内内部控制评价体系建设完善

一套完整的内部控制评价体系应包括:（1）内部控制评价原则;（2）内部控制评价主体;（3）内部控制评价内容;（4）内部控制评价程序;(5)内部控制评价方法。

1.内部控制评价原则通常包括：

(1)全面性:内部控制评价的界限和参与内部控制评价的内部控制执行的历程应是全面的。

(2)重要性:结合企业潜在危险和内部管理的重要性，规定出内部控制评价应重点注意的关键领域和关键业务。

(3)客观性:进行内部控制评价，必须遵守法律、法规，遵守监督的规定，以客观事实为准，用公平、公开、公正的方式取得内部控制评价的结论。

2.内部控制评价主体：结合国家有关法律以及规定、委托代理和委托责任相关理论的界定，内部控制评价主体应为董事一级，在建立内部控制评价体系的同时要对董事一级、监管部门、审计部门等其他独立的内部控制评价部门的责任和工作做出明确的规范。

3.内部控制评价内容通常包括：

(1)总体评价内容。它是对公司内部控制效力性的总体情况实施评价，通常是结合公司内部控制评价结果是否达到整体目标来衡量其设计和实施效果能否满足要求。设计有效性是检验内部控制要素设计是否合理，控制目标能否实现，进而了解内部控制评价是否存在设计缺陷。

(2)具体评价内容。目前，理论界分为两种论点，一种是以内部控制的五要素展开评价，这是国外COSO报告中提出的一种方法;另一种是国内方法，它结合企业层次所有的控制内容进行划分。其中包括五个方面：组织结构，发展战略，人力资源，社会责任和企业文化。

4.内部控制评价程序，是指从内部控制评价措施开展到内部控制评价措施收尾的整个历程。

5.内部控制评价方式，可以分为评价方式和具体方式。

(1)评价方式，是指内部控制评价措施的初始点和开展点，是解决内部控制评价工作应该从哪里开始进行的问题。它通常分为:目的导向，即在进行企业内部控制评价时把内部控制目的作为开展点实施相关评价；过程导向，即在进行内部控制评价的具体措施中把相关工作和管理过程作为初始点从而深入展开内部控制的自我评价。

（2）评价具体方式，是指实施内部控制评价工作的惯用或专业评价技术。从内部控制评价的原则，主体，内容，程序和方法为出发点，为D公司的内部控制评价工作建立理论模型，从书面和实际操作上探究D公司内部控制评价的现状，并设置相应的对照标准。

第3章 D公司内部控制自我评价现状及其存在问题分析

要想为D公司及其下属分公司设置一套比较完善的内部控制自我评价系统，就需要先了解D公司内部控制实施自我评价的效果，找出包含的缺陷，并分析缺陷产生的缘由，以此来改善现状并对缺陷进行控制。

3.1 凉山D公司简介及内部控制现状分析

D公司是一家是从事钻探工程、岩土工程、工程勘察、工程测量、地灾防治工程的综合性全民所有制企业。目前公司拥有22个职能部门和3个分支机构，形成了满足社会产品需求的现代企业体系的雏形。其主营业务板块也逐步在华南、西南等地区建立了生产区域，形成了布局规范、覆盖全国、走向海外的稳定发展趋势。

公司在实施内部控制后，经过几年的发展，与XX的规范对比，发现在设置上和评估存在许多缺陷，结果引起了许多公司风险。这次，我们选择了D公司总部和三家下属公司作为探究样本，分别对这四个样本的内部控制评价进行了现场调查，并与第二章所述的内部控制系统与内部控制评价结果进行了对比。从内部控制评价原则、主体、内容、程序和方法五个主要方面入手进行比较记录，整理情况如下:

表3-1 调研结果汇总

	D公司	分公司1	分公司2	分公司3
评价原则	全面性与重要性	重要性	重要性	全面性与重要性
评价主体	企业审计部	审计室	审计部	风控部
评价内容	无	无	有	有
评价程序	不完善	不完善	较完善	较完善
评价方法	测试法	测试法	测试、打分	测试法

3.2 D公司内部控制自我评价中存在的问题

3.2.1评价原则上存在的问题

针对D公司及其所属样本公司内部控制评价原则上的规范性，我们分别从三个方面进行了调查综合性、重点性和客观性三点基本原则，是否将总体风险控制完整结合，是否完整表现了内部控制的独立性这三个大的方面进行了调查，

通过调查研究发现，一些参考样本在实行评价的原则上并未完全遵循三点基本原则，而是着眼于各自企业自身的发展特点和未来发展方向，设置了只适用于自身的评价原则。如一些公司只设置了危机导向原则，即以危机发生的可能性以及危机对企业控制目的造成的负面作用大小来确定评价时的措施实施重点、工作范围或工作过程的侧重方向;还有一些公司只设置了独立性原则，即在进行内部控制评价时各相关部门的确立和其工作的实施要保证有一定的的独立性;一些公司完善了成本效益的原则，即通过法律规定来评估成本以进行企业内部控制评价。

参考样本在评价中发现的主要缺陷如下：一是没有考虑到综合性、重点性和客观性这三点基本原则。由于参考对内部控制的理解和执行的力度不一样，导致评价原则中的综合性、重点性和客观性这三点基本原则很难在企业中得到完整展现。一些公司考虑到了要满足综合性和重点性原则，而另一些公司则只考虑到了一个方面，如D公司，分公司3，把综合性和重点性考虑在内并一同执行，而分公司1，2只严格执行了重点性原则。

3.2.2评价主体上存在的问题

在参考样本的内部控制评价中，我们需要了解评价主体的结构是否严谨规范，分工是否明确，相应的职责是否得到履行，对此我们进行了调查和探究。通过对四个样本的内部控制评价主体的探究结果进行整理，我们得到了：

D公司本部在内部控制评价主体上，公司审计部门才初步建立和实施了公司内部控制评价措施。在此之前，D公司缺乏对整个企业内部控制评价工作的有效监管和安排。内部控制评价实施主要由各部门内部执行，而整个企业的内部控制和评价做事只存在于小组一级；同时，没有在小组一级设立领导小组、工作组或类似权力机构来部署和实施企业一级的内部控制评价，没有得到企业董事会的支持，内部控制的评价并没有得到重视。

参考样本在评估主体中也存在以下问题：第一，参考样本的评估执行者不统一。目前，有两种执行方式，一种是由审计部门，风险控制部门或公司的其他相关部门进行的内部控制评估工作。另一种是由不属于公司的审计公司进行内部控制评估工作，各分公司可以结合自身公司的运营情况进行选择执行，企业没有明确的规章制度进行规定。同时，所属分公司也并没有建立规范，严谨的内部控制评价机构体系，如将公司的董事一级纳入到公司的内部控制评估体系中，且没有严格要求公司全体成员参与评估;而且，各种财务资金的使用和相关人员的工作水平都存在一定的缺陷，资金的不合理使用和内部控制评估人员缺乏相应能力和专业性等因素很大程度上导致了企业内部控制评价的执行效力过低。。

总而言之，在对D公司主体及其分支机构的评价中，存在着主体构成不合理、责任分工不明确、作战分离、缺乏系统联动等问题。这些问题使得D公司的内部控制和评估工作没有形成整个系统和联动机制。既浪费资源，也容易造成工作盲区。

3.2.3评价内容上存在的问题

通过对D公司总部评价内容的分析，我们发现D公司没有设置好包括本部在内的各个公司的内部控制点，并形成一套适用于各公司的内部控制评价指标体系。指标体系的具体步骤并不完善。通过对样本公司评价内容的分析，虽然各公司已经建立了初步的内部控制评价指标体系，但一些公司在的评价内容上并不完善，甚至缺乏相应的评价内容。此外，部分公司的指标体系有所缺失和以及存在评价措施执行的不合理，相关措施的执行要求没有规范，规章制度和执行过程中的关键点和相应控制措施以及执行中需要参照的评价内容不够明确。

3.2.4评价程序上存在的问题

通过对参考样本内部控制评价程序的探究，发现D公司的内部控制评价工作目前是由企业审计部门进行相应的安排，而具体措施由刚设立的、职责为企业内部控制评价的部门来执行此项措施，在规章规范、对应部门、人事专业的能力等方面都存在一定缺陷。具体表现如下：内部控制评价年度计划并未经董事会同意就开始执行；对所属分公司的自我评价工作缺少相应的督察；评估准备阶段也只是通过发布内部控制评估工作文告通知，并没有对每个具体部门进行现场监督以及检验，难以确保评估工作的效力。

D公司参考样本进行的内部控制自我评估在程序的完整性方面也不均衡，原因是各公司的行业不同，公司性质不同，准备工作不同，以及各公司不同的评价机制。在评价筹备阶段缺乏指导性评价工作方案和人力资源保证；缺乏对控制点设计的有效性进行全面分析和搜索的程序，很容易导致控制点被遗漏，并在实施阶段同时测试控制点的实施效果。由于评估提取样本大小的选择过程不科学，因此没有选择发生频率等因素。对样本数量的充分性和代表性提出了质疑，影响了评价结果的客观性。总之，D公司审计部门应结合当前资源状况，制定合理、统一的内部控制评价程序，作出统筹安排和合理规划，并引导整个团队的内部控制评价工作进行得合理规范。

3.2.5评价方法上存在的问题

通过对D公司及其下属参考样本在内的控评价方法的调查，发现D公司内部控制评价方法存在以下问题：在企业层次，缺少在不同的阶段应采用与其对应的评价方法的认知，从而导致企业对评价方法的理解存在一些误差；缺乏对整个评价过程和结束文件(如评价文件、评价报告等)的编制规范，对企业一级内部控制评价结果信息的整理和收集造成很大的干扰。

根据以上言论，发现样本企业在其评价方法存在以下缺陷：对评价目标的理解存在误差，容易忽视整体或突出重点；一些企业没有正确运用评价方法，使得内部控制设计与实施效果的评价结果不客观；有些公司则更多的只是流于形式而并没有积极实际的去参与评价。

通过上述探究分析整理，得出当前该公司内部控制评价工作还有很多值得完善的区域。

D公司内部控制自我评价问题的解决对策

4.1遵循适当的评价原则

D公司及其所属分公司在执行内部控制评价的前期初始阶段，应当严格按照《企业内部控制评价指引》的规定，结合企业内部的实际状况，至少严格遵守三点原则。第一，综合性原则，即企业的评价工作应包含企业及其部门的一切工作，包括内部控制制度的建立和具体执行；第二，重点性原则，该原则是指评价措施在遵守第一点原则后，要对潜在的高危机方面、重点部门、重要事件等保持时时关注和重点防范；第三，客观性原则，该原则是指在执行评价后应当按照自身内部的实际状况，对内部控制制度的设置与执行的有效性做出客观的评价分析，较为精准的分析出企业在运营和内部监督上有可能存在的缺陷。

在之后的内部控制执行阶段，D公司应结合自身的发展和运营状况，及时的补充完善其他内部控制原则。执行阶段常用的其他原则有：第一，独立性原则，以公正客观的态度地评价内部控制评价的结论。并且评价措施的执行应与内部控制评价相关部门实现独立，规定出各自的工作领域；第二，风险导向原则，在风险评估的基础上，相关内部控制评价执行者应结合风险可能发生的概率及其对企业的负面作用，对内部控制评价的关键方向、范围和执行过程进行考虑，该原则解决了内部控制很少与风险监督相结合的问题。第三，成本效益原则，在执行内部控制评价过程中，应选取最有利于企业的最优最低成本来进行规范高效的评价。

4.2建立职责分工明确的评价主体

内部控制评价的主体应该是组成规范并且拥有详细准确的职能分工，D公司与分公司具体内部控制评价部门应经常沟通联系来弥补之间的缺陷。

企业各个层次自身的职责应当有明确的安排：

1.董事会:对年度内部控制自我评价书面报告进行审核，对内部控制年度工作实施方案进行审批督察。

2.企业审计部门:积极引导企业执行公司内部控制评价，制定出内部控制评价相关实施方案和执行措施，并为企业贡献相关技能支持和专业培训；对重点工作部门、重点具体工作和容易出现遗漏地方的内部控制评价执行检验和督察；汇总企业各个职能部门的年度内部控制评价报告，同时汇写出企业一级的年度内部控制评价报告并上报企业公司董事会进行检验审核；制定出适合企业自身的内部控制自我评价管理制度。

3.企业各个职能部门:积极落实企业各公司的内部控制评价工作的执行，综合公司内部管理的需求并积极执行定时的内部控制评价工作；联合公司内部控制评价执行部门一同进行内部控制评价，主动配合公司评价执行部门的检查，按照相关规章制度提供相应资源和信息，及时向公司评价执行部门汇报发现的缺陷并根据在评价过程中发现的内部控制缺陷，采取相应的措施进行修正，及时调整并建立内部控制自我评价工作档案管理制度。

4.企业分公司：根据公司规章制度编制年度内部控制评价工作执行方案和各部门实际执行方式;积极配合本部门或相关内部控制评价部门展开内部控制评价工作，并根据公司内部控制的需求开展随机内部控制评价措施;主动配合公司内部控制评价执行部门的检验督察;严格按照规章制度给与相关的资源权限和相关信息;观察发现内部控制评价过程中是否出现漏洞，并及时向公司内部控制评价机构部门报告发现的漏洞;建立并不断完善内部控制自我评估工作文件汇总系统。

4.3补充完善评价内容

1.控制环境评价。包括对职员是否树立廉正和正确行为观念的评价，对高层管理人员和审计部门的评价，对管理理念和工作风格的评价，对组织结构的评价，对权力和责任分配的评价，以及人力资源政策和程序的评价等。

2.风险评估评价。为了确保内部控制评价措施的实施的高效，企业应当明确执行评价的目的并深刻理解要达成该目标可能会应对的各种挑战，风险评估评价的执行也要以公司高层、职能部门层、危机识别、内部控制管理这几种要点为侧重点。

3.控制活动评价。控制活动是用来保证能顺利执行内部控制指令以达成企业目的的规章制度和相关体系，其评价涉及两个方面:一是对规章和相关制度的评价，二是对不断完善的相关内部控制活动进行评价。

4.信息与沟通评价。如检查公司相关内部控制信息内容是否与规章制度相适应适应，信息获取是否及时、准确，信息能否及时得到更新等。

5.监督评价。监督评价的开展应当包括连续监督、单个评价、控制缺漏报告三个侧重点。

4.4完善评价程序

D公司及其分支机构的评估过程应立即明确，不应作为上述原则、主体和方法逐步实施。否则，很难得到准确有效的评价结论。包括：1.准备初步内部控制方案。2.实施内部控制评价措施3.在实际的的评价过程中应能准确发现内部控制的缺漏，并对修正结果进行检验，予以审核确认。4.标志内部控制评估书面汇总。并在实际实施过程中严格遵守评价方案完成评价工作。

4.5选择与企业制度相适应的评价方法

一般而言，内部控制评价工作的切人点和展开点是指引导内部控制评价，即内部控制评价措施的应从那一点切入并实施具体措施。 D公司在内部控制发展萌芽阶段的立足点应以XX规定和相关规章制度作为中重点参考要点，以实施过程为导向，即基于实施活动和内部监管过程来进行内部控制评价措施。以制度为导向，是基于规章制度进行相关内部控制评价措施，等同于相关审计部门所根据的系统化审计制度。内部控制评估工作以规定为导向。首先，对内部管理系统进行调查和了解，然后结合系统的健全性和有效性确定进一步审查和评估的范围和重点，以提高评估工作的效率。

D公司采用的内部控制方法可以采用问卷调查法、穿插试验法和赋予分值法。问卷调查方法是通过对“内部控制实施指南”的相关解释和提取，调查相关控制点是否包含在被评估部门的相关管理体系中。穿插测试法是在前面的方法不存在缺陷的前提下，从中间的某一步骤开始执行到最终得到结论，检查被调查公司是否按照规定的内部控制点进行控制评价，并通过被调查公司在检查中体现出来的集体现状，检查其是否存在执行上的遗漏点。而立足于长远发展，赋予分值法则可以作为公司内部控制体系建立并完善的最主要方法，赋予分值法可以用于发现并修正内部控制体系设计上存在的缺漏，当该公司在内部控制制度体系建设整体上己得到基本完善后，对各个部门的内部控制评价工作进行检验，将D公司和其分公司内部控制的总体情况以每年汇总一次检验结果的方式展示出来，用相对应的分值直观体现各公司在各个职能范围的存在潜在缺陷的可能，在下一年工作开展时就可以参照上以个年度的潜在缺陷分值大小来明确应该重点实施内部控制评价的地方，从而彰显出本年度内部控制评价工作的侧重点。

第5章结论

5.1本文研究主要观点

本文通过对国内外相关内部控制评价相关文献研究的叙述，论证了内部控制评价在当今时代的发展态势以及展开此项措施已经刻不容缓。对于D公司内部控制评价中存在的缺漏的查找与修正方案的提出，可以用于引导该企业去严格遵守XX及相关部门指定的规章制度要求，并且提出的一系列方案都遵循了一定的可实施性。通过本文的研究，我们可以得到如下观点:

第一，在实际执行内部控制评价工作中有很多地方必须要制度化。通过对D公司及其三个所属样本公司的调查分析，得出内部控制评估是实现公司业务目标的一种手段，而且其评价不仅要经过相关国家管理部门的审查，或为满足资本市场内部控制信息披露的要求，还需要为业务目标服务，以提高管理控制的效率和有效性。然而，目前的内部控制评价工作仍然受到企业外部环境和内部环境的影响。没有按照制度严格执行规范操作，达到理想状态的差距仍然很大。

第二，本文在内部控制评价过程中，侧重于建立并完善内部控制指标体系。通过评价让内部控制得到充分落实，从而能更高效的达成评价部门制定的目标。我们通过对D公司内部控制评价中存在的缺陷的分析，指出了其内部控制评价体系不可缺少的制度支持，同时也指出了D公司各个部门在执行内部控制评价时没有严格按照相关规章制度贯彻执行的不足之处，将D公司存在的缺陷更为直观的展现出来。

第三，本文结合D公司的经营方式和内部控制评价实际发展水平等方面，提出了该企业内部控制评价的一些方面应在初始阶段和长期阶段加以考虑和实施的观点。并结合这些问题找出解决问题的对策，使D公司未来内部控制评价的实施具有较强的可操作性，同时也为今后内部控制评价的发展提出了一些参考性的建议。

5.2本文研究不足之处

本文调研和介绍了D公司的实际情况，详细论述了公司的内部控制环境，通过成因分析，明确了引发内部控制环境建设迟缓的原因;表述了内部控制对企业发展的重要性，强调D公司构建内部控制规范体系的重要性;立足实际，本文提出了一系列改进建议，包括制定新的发展战略和建立新的考绩制度。概括来讲，企业要想获得长效发展，就必须重视内部控制环境的建设，并在此基础上建立起完善的内部控制体系。但由于本人考虑问题的深度和时间有限，只针对该公司在内部控制评价体系中的一小部分问题进行了探讨，在今后的学习工作中，我会将理论与实际相结合，逐步提高分析问题、提出解决方案的能力，为企业的发展提供自己的建议和意见。

参考文献

[1」曹伟.论我国上市公司内部控制评价体系的构建.上海海事大学硕士论文，2006-06-01.

[2」陈飞.萨班斯法案对我国内部控制的影响.首都经济贸易大学硕士论文， 2005-03-01.

[3」杜栋，庞庆华.现代综合评价方法与案例精选「M].北京:清华大学出版社，2005.9.

[4]R Mithu Dey, Mary WSullivan Was Dodd-Frank Justified in Granting InternalControl Audit Exemption to Small Firms?[J] Managerial Auditing Journa1,2012,Vo127(7):666-692

[5」COSO.Enterprise Risk Management- Integrated Framework. AICPA Publisher,2004:115一118.

[6」胡慧娟.上市公司内部控制评价信息披露研究「M].北京:中国市场出版社，2013.5.

[7]胡为民.中国上市公司内部控制报告(2013 ) [M].北京:电子工业出版社，2013.10.

[8]胡为民.内部控制与企业风险管理「M].北京:电子工业出版社，2009.8 .

[9]江苏省电力公司.南京大学会计学系.企业内部控制评价「M].北京:中国财政经济出版社，2005.12.

[10]李丹.上市公司内部控制要素与企业价值相关性研究.天津财经大学硕士论文， 2009-OS-O1.

[11]李凤鸣.内部控制学「M].北京:北京大学出版社，2012.9.

[12]李三喜.企业内部控制评价及审计指引「M].北京:中国时代经济出版社，2011.3 .

[13]栗立华.内部控制评价问题初探.江西财经大学硕士论文，2004-04-20.

[14]林舒涵.企业内部控制的自我评价[[J].财务审计，2014 (4):125

[15]覃蕾蕾.公司治理对内部控制有效性影响的实证研究.西南财经大学硕士论文， 2011-04-01.

[16]唐立新.企业内部控制评价百分制法「M].北京:冶金工业出版社，2011.10.

[17]唐予华，李明辉.内部会计控制与会计信息质量研究「M].北京:中国财政经济出版社，2003.12.

[18]王海林.企业内部控制能力评价研究「M].北京:首都经济贸易大学出版社，2011 .10.

[19]王强.ERP环境下企业内部控制问题研究.东北财经大学硕士论文，2006-12-01.

[20]许江波.企业内部控制检查与评价「M].大连:大连出版社，2010.9 .