內(nèi)部控制評(píng)價(jià)方式，是指內(nèi)部控制評(píng)價(jià)工作的基本形式，是解決內(nèi)部控制評(píng)價(jià)工作到底如何進(jìn)行的問題。關(guān)于內(nèi)部控制評(píng)價(jià)工作到底如何進(jìn)行，從內(nèi)部控制評(píng)價(jià)本身以及目前的發(fā)展情況來看，主要存在詳細(xì)全面評(píng)價(jià)和風(fēng)險(xiǎn)導(dǎo)向評(píng)價(jià)兩種方式。
◎詳細(xì)全面評(píng)價(jià)。詳細(xì)全面評(píng)價(jià)，就是以內(nèi)部控制框架或標(biāo)準(zhǔn)為參照物，根據(jù)內(nèi)部控制框架的構(gòu)成要素是否存在，評(píng)價(jià)內(nèi)部控制的設(shè)計(jì)有效性；然后，測(cè)試內(nèi)部控制的運(yùn)行有效性；最后，綜合設(shè)計(jì)和運(yùn)行的評(píng)價(jià)對(duì)內(nèi)部控制的有效性做出總體評(píng)價(jià)，評(píng)估內(nèi)部控制目標(biāo)實(shí)現(xiàn)的風(fēng)險(xiǎn)，判斷是否存在實(shí)質(zhì)性漏洞，確定內(nèi)部控制是否有效。顯然，詳細(xì)全面評(píng)價(jià)是一種傳統(tǒng)的內(nèi)部控制評(píng)價(jià)方式，企業(yè)最初進(jìn)行內(nèi)部控制建設(shè)或日常的評(píng)價(jià)中應(yīng)用較多，主要是采用“內(nèi)部控制調(diào)查問卷”和符合性測(cè)試，對(duì)企業(yè)已經(jīng)存在的內(nèi)部控制進(jìn)行評(píng)價(jià)，評(píng)價(jià)報(bào)告中的建議也是“審核數(shù)豆子的人是否將豆子數(shù)得一粒不差”。這種方式的特點(diǎn)是從控制到風(fēng)險(xiǎn)，即從內(nèi)部控制到相關(guān)目標(biāo)實(shí)現(xiàn)的風(fēng)險(xiǎn)，比較適合用于內(nèi)部控制的建立和保持，而對(duì)評(píng)價(jià)內(nèi)部控制的有效性并不十分恰當(dāng)，存在著成本高、效率低、結(jié)論不可靠性等不足。根據(jù)內(nèi)部控制框架或標(biāo)準(zhǔn)評(píng)價(jià)內(nèi)部控制本身并沒有錯(cuò)，但是，內(nèi)部控制的框架或標(biāo)準(zhǔn)本身是一個(gè)通用的框架，更多地關(guān)注內(nèi)部控制的“What and Why”，盡管這些框架或標(biāo)準(zhǔn)提供了評(píng)價(jià)有效性的標(biāo)準(zhǔn)，但不夠細(xì)致，不足以說明如何完成內(nèi)部控制有效性的評(píng)價(jià)。
◎風(fēng)險(xiǎn)導(dǎo)向評(píng)價(jià)。風(fēng)險(xiǎn)導(dǎo)向評(píng)價(jià)，就是以風(fēng)險(xiǎn)為導(dǎo)向，首先，要評(píng)估相關(guān)目標(biāo)實(shí)現(xiàn)的風(fēng)險(xiǎn)；其次，識(shí)別和確定組織充分應(yīng)對(duì)這些風(fēng)險(xiǎn)的內(nèi)部控制是否存在，即評(píng)價(jià)內(nèi)部控制的設(shè)計(jì)應(yīng)對(duì)相關(guān)目標(biāo)實(shí)現(xiàn)風(fēng)險(xiǎn)的有效性；第三，識(shí)別和確定內(nèi)部控制運(yùn)行有效性的證據(jù)，評(píng)價(jià)現(xiàn)有的控制是否得到了有效的運(yùn)行；最后，對(duì)控制缺陷進(jìn)行評(píng)估，判定是否構(gòu)成實(shí)質(zhì)性漏洞，確定內(nèi)部控制是否有效。這種方式是從風(fēng)險(xiǎn)到控制，即從內(nèi)部控制相關(guān)目標(biāo)實(shí)現(xiàn)的風(fēng)險(xiǎn)到內(nèi)部控制，充分體現(xiàn)了“自上而下，風(fēng)險(xiǎn)基礎(chǔ)”的理念。“自上而下”方法由評(píng)估組織整體層級(jí)的控制開始，然后到具體作業(yè)層級(jí)控制的測(cè)試，主要體現(xiàn)在：從財(cái)務(wù)報(bào)表整體開始，然后到賬戶、披露；從公司層面的控制開始，然后到活動(dòng)層面的控制。“風(fēng)險(xiǎn)基礎(chǔ)”主要體現(xiàn)在：以評(píng)估控制目標(biāo)實(shí)現(xiàn)的風(fēng)險(xiǎn)為起點(diǎn)；關(guān)注重要的財(cái)務(wù)報(bào)告和披露風(fēng)險(xiǎn)與問題；僅評(píng)價(jià)充分應(yīng)對(duì)風(fēng)險(xiǎn)的控制；證據(jù)的獲取和場(chǎng)所的選擇根據(jù)風(fēng)險(xiǎn)評(píng)估的結(jié)果；評(píng)價(jià)結(jié)論（內(nèi)部控制是否有效）也是風(fēng)險(xiǎn)基礎(chǔ)的，判斷有效與否是根據(jù)內(nèi)部控制是否相當(dāng)可能沒有防止或發(fā)現(xiàn)財(cái)務(wù)報(bào)表中的重要錯(cuò)報(bào)。風(fēng)險(xiǎn)導(dǎo)向評(píng)價(jià)方式可以充分考慮企業(yè)特定的情況，避免與內(nèi)部控制框架的簡(jiǎn)單核對(duì)，具有更好的成本效益性和更廣泛的適用性及靈活性；關(guān)注最重要的風(fēng)險(xiǎn)，提高了評(píng)價(jià)的成本效益和效率。不過這種方式與詳細(xì)全面評(píng)價(jià)根據(jù)一個(gè)確定的框架來評(píng)價(jià)相比需要更高程度的專業(yè)判斷。
風(fēng)險(xiǎn)導(dǎo)向評(píng)價(jià)是一種現(xiàn)代的內(nèi)部控制評(píng)價(jià)方式，要求評(píng)價(jià)人員改變傳統(tǒng)的評(píng)價(jià)模式，把評(píng)價(jià)的起點(diǎn)放在關(guān)注企業(yè)發(fā)展戰(zhàn)略和識(shí)別企業(yè)業(yè)務(wù)流程的風(fēng)險(xiǎn)上，分析風(fēng)險(xiǎn)，并提出控制風(fēng)險(xiǎn)的建議和方法。特別需要指出，評(píng)價(jià)內(nèi)部控制并非為了控制本身，而應(yīng)針對(duì)企業(yè)經(jīng)營過程中可能面臨的風(fēng)險(xiǎn)。在風(fēng)險(xiǎn)導(dǎo)向評(píng)價(jià)方式下，評(píng)價(jià)人員更為關(guān)心的是下列問題：與控制相關(guān)的目標(biāo)是什么？這種控制要解決的問題是什么？這種控制是否對(duì)被審計(jì)單位的經(jīng)營活動(dòng)有益？是否存在重復(fù)控制？什么樣的風(fēng)險(xiǎn)水平是可以接受的？控制的效果是否影響管理當(dāng)局決策？風(fēng)險(xiǎn)為導(dǎo)向評(píng)價(jià)方式下，評(píng)價(jià)人員大多采用內(nèi)部控制自評(píng)（CSA）、內(nèi)部控制矩陣法、利用網(wǎng)絡(luò)信息開展動(dòng)態(tài)評(píng)估。
從目前的現(xiàn)狀以及未來國際發(fā)展趨勢(shì)來看，內(nèi)部控制評(píng)價(jià)基本上都趨向于采用風(fēng)險(xiǎn)導(dǎo)向評(píng)價(jià)方式。美國證券交易委員會(huì)和公共公司會(huì)計(jì)監(jiān)督委員會(huì)2007年分別發(fā)布的管理層報(bào)告內(nèi)部控制的指南（SEC，2007）和內(nèi)部控制審計(jì)準(zhǔn)則（PCAOB，2007）都采用了這一方式，英國、日本、加拿大等國的上市公司的內(nèi)部控制年度評(píng)價(jià)也采用了風(fēng)險(xiǎn)導(dǎo)向評(píng)價(jià)方式。日本內(nèi)部控制評(píng)價(jià)與審計(jì)準(zhǔn)則：采用一種自上而下的重視風(fēng)險(xiǎn)的方法，即著眼于與財(cái)務(wù)報(bào)告相關(guān)重要虛假記載相聯(lián)系的風(fēng)險(xiǎn)，對(duì)業(yè)務(wù)流程相關(guān)的內(nèi)部控制進(jìn)行評(píng)價(jià)，具體策略：運(yùn)用自上而下的風(fēng)險(xiǎn)方法；內(nèi)部控制缺陷的分類，將內(nèi)部控制的缺陷區(qū)分為“重要缺陷”和“缺陷”兩類；不采用直接業(yè)務(wù)報(bào)告的做法；內(nèi)部控制審計(jì)與財(cái)務(wù)報(bào)表審計(jì)一并實(shí)施；內(nèi)部控制審計(jì)報(bào)告與財(cái)務(wù)報(bào)表審計(jì)報(bào)告一并編制等。在我國擬在建立以風(fēng)險(xiǎn)防范和增加價(jià)值為評(píng)價(jià)導(dǎo)向、以五大要素（控制環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與溝通、內(nèi)部監(jiān)督）為核心評(píng)價(jià)內(nèi)容、以控制標(biāo)準(zhǔn)和評(píng)價(jià)標(biāo)準(zhǔn)為評(píng)估標(biāo)尺的內(nèi)控自我評(píng)價(jià)體系。內(nèi)部控制評(píng)價(jià)應(yīng)當(dāng)以風(fēng)險(xiǎn)評(píng)估為基礎(chǔ)，根據(jù)風(fēng)險(xiǎn)發(fā)生的可能性和對(duì)企業(yè)單個(gè)或整體控制目標(biāo)造成的影響程度來確定需要評(píng)價(jià)的重點(diǎn)業(yè)務(wù)單元、重要業(yè)務(wù)領(lǐng)域或流程環(huán)節(jié)。
