内部控制评价方法有哪些

内部控制评价到底包括哪些方法，在理论界和实务界认识是不同的，做法也是不一样的。美国COSO指出现有的评价方法和工具多种多样，包括核对表、问卷和流程图技术。商务和学术文献中提供了定量方法。还列出了控制目标的清单，以便识别内部控制的各类目标。我国《企业内部控制评价指引》要求内部控制评价工作组应当综合运用个别访谈、调查问卷、专题讨论、穿行测试、实地查验、抽样和比较分析等方法对内部控制进行评价。中天恒3C框架理解，在内部控制评价过程中，应当采取适当的方法收集与评价目标、范围和标准有关的信息，确定与实现整体控制目标相关的风险及细化控制目标，并在此基础上辨识与细化控制目标相对应的控制活动，然后针对控制活动进行必要的测试，获取充分、相关、可靠的证据对内部控制的有效性进行评价。企业可以运用的内部控制评价方法很多，主要方法如下:

◎审阅法。审阅法主要通过查阅有关文件或书面资料，可以获得概括性的整体印象。审阅法是被人们长期使用的基础方法。审阅的内容主要包括：以前的各种检查资料；被评价单位的职责说明或程序手册；有关业

务处理流程图；单位组织机构系统图；有关管理决策与经营计划资料；有关会计资料、统计资料或其他核算资料；其他内部规章或管理制度等。审阅时应认真做好记录，为现场测试提供依据。

◎询问法。询问法，就是向被评价单位的管理当局及相关人员进行询问，以了解内部控制的内容与实施情况、职务分工情况、人员胜任情况等。个别访谈法应该属于询问法的范畴，是指评价人员根据内部控制评价的需要，对被评价单位员工进行单独访谈，以获取有关信息。询问的总体目的是收集关于内部控制有效性的证据，主要目的并非收集政策是什么的信息，而是确定既定的政策是否如预期般发挥作用。在具体应运这一方法时应特别注意以下几点：一是问谁。选择的询问对象应包括管理人员与非管理人员，尤其是那些管理者想极力掩盖问题的单位，更应重视对非管理人员的询问。二是问什么。应主要询问那些能够评价政策有效性的问题，询问的内容应该明确、具体，能让被询问者理解，便于回答。三是如何问。为了使询问顺利进行，最好能事先拟订出询问提纲；向不止一个人询问，当不同的人讲述同样的内容时，收集的证据很可能是可靠的；询问时应注意一定技巧，包括询问人员的行为举止、先询问经验性问题、不要表明你

的观点等；应对询问内容认真做好记录，但交谈中不要做冗长的笔记，而应是简单扼要地记录，在访谈结束后，迅速补充笔记。评价人员在询问被评价单位有关人员或查阅被评价单位有关资料时，针对所了解到的有关内部控制方面的情况，通常需要以文字记录的形式加以描述。

◎调查法。调查法，即为调查表法或调查问卷法，就是评价人员按照内部控制的一般要求，考虑理想的控制模式，将需要调查的全部内容以提问的方式列出并制成固定式样的表格，然后将由被评价有关部门和人员回答，以此来了解、测试内部控制的一种方法。调查表是一种有效收集信息的方法，这些信息直接来自于员工，而不是文件。该方法的优点是调查范围明确，问题突出，容易发现被评价单位内部控制系统中存在的缺陷和薄弱环节；设计合理的标准调查表，可广泛适用于同类型单位，从而减少评价工作量；调查表可由若干人分别同时回答，有助于保证调查效果。该方法的缺点是反映问题不全面，仅限于被调查事项的范围；调查表仅要求做出“是”或“否”的回答，难以反映被评价事项的具体情况和存在问题的程度；标准格式的调查表缺乏弹性，难以适用于各类型企业，尤其是小型企业或特殊行业的企业，往往会因“不适用”的回

答太多而影响调查效果。不管怎么说，用表格描述内部控制制度情况，条理清楚，问题突出，比较直观、便于理解、阅读和评价。评价人员可直接通过询问、观察和审阅、使用调查表后获取的有关制度情况，经过分析归纳，编制内部控制制度弱点记录表和强点记录表。在具体应运时应特别注意以下几点：一是调查谁以及调查多少人。显然，调查结果的可靠性与被调查者和收到多少反馈正相关。因此，在调查设计中采用统计抽样方法的主要思想是必要的，这包括：回答者越多，结果越可靠。在项目资源可行和必要的情况下，应调查尽可能多的员工。将样本分层，结果会更好。调查应包括企业内不同层级的员工（从高层管理者到底层员工），这也很重要。为使结果有效，样本必须代表总体。简单的随机抽样使调查中每个员工都有同样被选中的机率，这可以得到一个代表总体的样本，相反，整群抽样法不会得到有代表性的样本。当需要从总体中排除一部分样本时，应仔细考虑。确定是否收到足以得出有效结论的反馈，需要作出判断。为有助于做出判断，此时需要考虑通过其他测试收集到的信息。二是时间和频率。内部控制评价测试都要考虑时间问题。如果执行测试的时间远远早于报告日，可能需要更新或在稍晚之后重新执行测试；如果测试

时间太接近报告日，一旦测试结果识别了弱点，则仅有较少或甚至没有时间采取纠正措施。调查可能花费大量时间。员工需要时间回答问题，如果他们不作答，则有必要采取进一步行动并获取更多反馈。同样，评价调查结果，特别是包含开放式、非数字表示的回答时，也会花费很多时间。三是考虑调查的模拟测试。通过模拟测试，再对问卷进行必要的修改，将会提高回答率并得到更可靠有效的结果。四是数据分析和报告结果。当计划调查时，应考虑如何分析和解释数据，并向管理层报告结论。当项目组在设计调查，并发现很难或甚至不可能说明如何分析数据并报告结论时，应重新考虑调查设计。

不可否认，在实际调查中存在着问卷太长或很难理解；语言晦涩难懂，提出不止一个问题，回答者不具备回答问题所需的信息；在一个多项选择的问题中，选项不完整、很难理解，或不是相互排斥的；问卷各个部分的填写说明难以执行等突出问题。根据中天恒内部控制评价实践，调查问题设计得是否得当是该方法运用得当的关键，也直接关系到检查和评价的工作质量。 从长期的审计实践看，审计人员为满足规范要求做大量的内部控制调查表，大多是为满足调查而调查的走