內部控制評價導向,是指內部控制評價工作的基本思路或出發點,是解決內部控制評價工作到底從何入手的問題。關于內部控制評價工作到底從何入手的問題,有以目標為導向、以流程為導向、以制度為導向、以風險為導向等多種說法。
◎以目標為導向。以目標為導向,就是內部控制評價工作以內部控制目標為出發點進行內部控制評價工作。國內外的內部控制規范都把內部控制目標作為一個重要內容進行明確的界定,并闡述了實施各類內部控制目標的控制政策、措施及其方法。內部控制評價工作以目標為導向,首先調查和了解內部控制目標,再審查和評價為實現控制目標的控制政策、措施及其方法的有效性,便于關注內部控制目標的實現。內部控制評價是緊密圍繞目標展開的。既可以按強制性法律法規的要求,圍繞合規性、財務報告及相關信息的真實可靠、資產的安全三個目標進行評價,也可以圍繞戰略實施手段、管理的效率和經營效果進行評價,還可能是在年報中圍繞內部控制五個目標進行全方位評價。
◎以流程為導向。以流程為導向,就是內部控制評價工作以業務和管理流程為出發點進行內部控制評價工作。內部控制的關鍵是對業務和管理流程的控制,并應嵌入到各類流程中,內部控制評價工作以流程為導向,首先調查和了解業務和管理流程,再對所選重點流程的內部控制情況進行審查和評價,便于突出評價工作的重點。
◎以制度為導向。以制度為導向,就是內部控制評價工作以制度為出發點進行內部控制評價工作。以制度為導向,這相當于審計機構所采用的制度基礎審計方式。內部控制評價工作以制度為導向,首先對內部管理制度進行調查和了解,再根據制度的健全有效性確定進一步審查和評價的范圍和重點,便于提高評價工作效率。
◎以風險為導向。以風險為導向,就是內部控制評價工作以風險為出發點進行內部控制評價工作。以風險為導向,這相當于審計機構所采用的風險基礎審計方式。內部控制評價工作以風險為導向,首先對風險進行初步的識別和評估,再根據風險評估的結果確定進一步審查和評價的范圍和重點,較注重識別與控制風險。
