● 摘要
摘 要在企业越来越重视加强内部控制和风险管理的大背景下，本文通过对COSO内部控制框架，以及CR公司内部控制评价、优化的实务进行介绍，让我们对如何构建内部控制评价体系有了一定的了解，对其他公司基于COSO内控框架如何进行内部控制评价方面具有一定的借鉴意义。本文着重对如何评价内部控制体系进行了说明，并以CR公司为例。首先建立内部控制评价体系，作为评判内部控制好坏的标准和依据。在评价CR公司内部控制时，本文主要从公司层面和流程层面进行剖析，两个层面涵盖了COSO五要素的全部内容。其中，公司层面的评价主要集中在公司治理机制、组织结构与权责分配机制，预算管理控制、信息系统和信息沟通等；操作层面的评价主要是针对企业对实际经营中相关业务活动关键环节的控制等，文章针对具有代表性的几个重要流程进行了内部控制评价。通过对CR公司公司层面和流程层面相关内部控制的描述和分析，可以看出CR公司目前已初步形成了一套，基于保证财务报告真实、完整、准确的目标设计的，基本能够满足公司外部审计需要的，且行之有效的内部控制制度和措施。但是从内容上看，现行的各种内部控制制度主要呈点状分布，没有体系化。随着内部控制理论的不断发展和监管部门对内部控制要求的不断提高，其内部控制也凸现出了不足文章最后对评价中发现的问题和不足提出了自己的优化建议。包括：组织架构优化；建立完善的内部制衡与监督机制；强化预算和激励约束机制；加强风险管理；加强信息和沟通管理等。