案例介紹：AB股份公司內(nèi)控自我評價組織與實施AB公司是一家在上海證券交易所上市的集團股份有限公司，2011年度被當(dāng)?shù)刈C監(jiān)局列為內(nèi)控試點單位。為做好內(nèi)控自我評價工作，AB從以下幾個方面著手，順利完成年度內(nèi)控自評工作。
1．完善制度建設(shè)。
公司依據(jù)《企業(yè)內(nèi)控基本規(guī)范》等法律法規(guī)，制訂并實施了《董事會審計委員會工作細(xì)則》、《內(nèi)控評價實施細(xì)則》等規(guī)章制度，建立和完善了內(nèi)部控制檢查和監(jiān)督體系，明確了內(nèi)控部、審計部和其他內(nèi)部機構(gòu)在內(nèi)控檢查和監(jiān)督中的職責(zé)權(quán)限，規(guī)范了內(nèi)部檢查和監(jiān)督的程序、方法和要求，使公司形成了多層次的內(nèi)控檢查和監(jiān)督體系，并在咨詢中介機構(gòu)協(xié)助下制定了內(nèi)控自我評價底稿。
2.明確組織機構(gòu)和職責(zé)。
AB公司內(nèi)控自我評價由董事會、監(jiān)事會、審計委員會、內(nèi)控部、審計部和財務(wù)部在分工與協(xié)調(diào)基礎(chǔ)上進行。董事會總體負(fù)責(zé)內(nèi)部控制的評價，監(jiān)事會對內(nèi)部控制自我評價過程實施監(jiān)督，審計委員會按董事會要求落實內(nèi)部 控制自我評價，并就相應(yīng)事項與內(nèi)控部、審計部溝通，內(nèi)控部負(fù)責(zé)牽頭組織內(nèi)部控制自我評價并做好相關(guān)的協(xié)調(diào)工作，審計部按照規(guī)定的程序與方法進行內(nèi)控評價，財務(wù)部協(xié)助審計部做好對總部及下屬各子公司的內(nèi)控評價工作。
3.組織實施內(nèi)控自我評價。
AB公司的內(nèi)部控制制度是以財政部等五部委發(fā)布的《企業(yè)內(nèi)部控制基本規(guī)范》及配套指引為依據(jù)制定的，公司的內(nèi)部控制評價工作以公司制定的內(nèi)部控制制度為主要依據(jù)。公司內(nèi)控自我評價的主要程序如下：第一步：明確內(nèi)控評價工作范圍，制定工作計劃。在確定工作范圍的時候必須細(xì)化到不同層級（各分支機構(gòu)/部門），并通過工作計劃明確各項任務(wù)、責(zé)任部門、人員安排和完成時間節(jié)點。
第二步：設(shè)計調(diào)查問卷和問題清單。內(nèi)控部必須負(fù)責(zé)設(shè)計調(diào)查問卷用以記錄公司部門/分支機構(gòu)在各關(guān)鍵控制領(lǐng)域具體執(zhí)行情況與評價過程。
第三步：下發(fā)和初步填制調(diào)查問卷。在下發(fā)調(diào)查問卷的同時，公司編制調(diào)查問卷填寫指引，以明確調(diào)查問卷每項內(nèi)容的填寫要求，規(guī)范各部門填寫調(diào)查問卷，保證填寫的質(zhì)量，同時也方便內(nèi)控評價人員對填寫的問卷進行審閱。
第四步：進行內(nèi)控測試和評價，獲取并審閱支持性文檔。在調(diào)查問卷基礎(chǔ)上，由審計人員采取管理層訪談、獲取并審閱相關(guān)文檔和抽樣測試等方法進行內(nèi)控測評，測試過程記入評價底稿。對各業(yè)務(wù)循環(huán)，公司從內(nèi)部控制設(shè)計有效性和執(zhí)行有效性角度，進行內(nèi)控評價。
第五步：匯總并確認(rèn)發(fā)現(xiàn)問題，并與各部門及子公司進行溝通。對問卷填寫與控制測試中發(fā)現(xiàn)的所有問題，都必須再一次和相關(guān)人員核實并予以確認(rèn)，然后進行編號與匯總。在控制描述中已涉及了某些支持性文檔記錄，而在測試時無法獲得，需要相關(guān)部門負(fù)責(zé)人解釋原因，并考慮是否需要作為缺陷識別出來。如果支持性文檔不能體現(xiàn)相應(yīng)控制內(nèi)容，需要獲得另外的支持性文檔；如果所提供的文檔記錄不能充分證明控制內(nèi)容存在或者有效，要再次與訪談對象確認(rèn)并考慮是否需要將該問題作為缺陷識別出來。
第六步：內(nèi)控缺陷的評價和報告。企業(yè)需要從定性和定量兩方面進行衡量，判斷是否構(gòu)成內(nèi)部控制缺陷。如果存在下列情況之一，則可認(rèn)定內(nèi)部控制存在設(shè)計或運行缺陷：（1）未實現(xiàn)規(guī)定的控制目標(biāo)；（2）未執(zhí)行規(guī)定的控制活動；（3）突破規(guī)定的權(quán)限；（4）不能及時提供控制運行有效的相關(guān)證據(jù)。
公司根據(jù)內(nèi)部控制缺陷影響整體控制目標(biāo)實現(xiàn)的嚴(yán)重程度，將內(nèi)部控制缺陷分為一般缺陷、重要缺陷和重大缺陷。
針對每一個控制缺陷，審計部會同相關(guān)部門提出整改建議。
整改建議由問卷和測試的填寫人與執(zhí)行人在問卷和測試填寫完成后與相關(guān)部門管理層討論后擬定完成；整改建議必須內(nèi)容具體，切實可行。同時，審計部還對各職能部門及子公司的內(nèi)部控制予以綜合評分，評分結(jié)果將與相關(guān)負(fù)責(zé)人的績效考核掛鉤。
第七步：完成董事會內(nèi)部控制自我評價報告，撰寫對外披露的內(nèi)部控制自我評價報告，并報董事會予以審議定稿后對外披露發(fā)布。
內(nèi)控啟示由于我國上市公司內(nèi)部控制建設(shè)剛剛起步，相關(guān)法規(guī)要求也是最近幾年提出的，很多上市公司內(nèi)控自我評價工作也尚處于嘗試探索階段，從AB公司的實踐來看，有以下幾個方面啟示：1．內(nèi)控評價工作應(yīng)獲得公司所有階層/級別支持，高層領(lǐng)導(dǎo)必須重視該項工作。
2．內(nèi)控評價過程中要注意有效溝通。有效溝通，不僅包括公司內(nèi)部與管理層的溝通，公司內(nèi)部各個部門之間的溝通，還包括與獨立審計師溝通，了解整個項目范圍及工作方式，對項目的重要、潛在的問題及時交流。
3．注意文檔記錄的保管。由于內(nèi)控評價的過程都要留下文檔記錄，作為所做工作的證據(jù)，以便日后外部審計人員的審核評價以及明確責(zé)任，對所做評價的記錄必須十分謹(jǐn)慎。尤其要注意避免在缺少對風(fēng)險進行有效評估的情況下記錄內(nèi)控缺陷。
4．要建立相應(yīng)的內(nèi)控評價制度，并指定特定機構(gòu)、人員負(fù)責(zé)并監(jiān)督制度的貫徹實施，評價結(jié)果要與相關(guān)人員的績效考核掛鉤。
5．安排適當(dāng)培訓(xùn)，加強有關(guān)人員對內(nèi)部控制的認(rèn)識與控制負(fù)責(zé)人的責(zé)任意識，確保知識與技術(shù)的傳遞；要學(xué)會利用適當(dāng)?shù)墓ぞ?，以確保內(nèi)控評價工作系統(tǒng)有效地進行。
