内部控制评价导向,是指内部控制评价工作的基本思路或出发点,是解决内部控制评价工作到底从何入手的问题。关于内部控制评价工作到底从何入手的问题,有以目标为导向、以流程为导向、以制度为导向、以风险为导向等多种说法。
◎以目标为导向。以目标为导向,就是内部控制评价工作以内部控制目标为出发点进行内部控制评价工作。国内外的内部控制规范都把内部控制目标作为一个重要内容进行明确的界定,并阐述了实施各类内部控制目标的控制政策、措施及其方法。内部控制评价工作以目标为导向,首先调查和了解内部控制目标,再审查和评价为实现控制目标的控制政策、措施及其方法的有效性,便于关注内部控制目标的实现。内部控制评价是紧密围绕目标展开的。既可以按强制性法律法规的要求,围绕合规性、财务报告及相关信息的真实可靠、资产的安全三个目标进行评价,也可以围绕战略实施手段、管理的效率和经营效果进行评价,还可能是在年报中围绕内部控制五个目标进行全方位评价。
◎以流程为导向。以流程为导向,就是内部控制评价工作以业务和管理流程为出发点进行内部控制评价工作。内部控制的关键是对业务和管理流程的控制,并应嵌入到各类流程中,内部控制评价工作以流程为导向,首先调查和了解业务和管理流程,再对所选重点流程的内部控制情况进行审查和评价,便于突出评价工作的重点。
◎以制度为导向。以制度为导向,就是内部控制评价工作以制度为出发点进行内部控制评价工作。以制度为导向,这相当于审计机构所采用的制度基础审计方式。内部控制评价工作以制度为导向,首先对内部管理制度进行调查和了解,再根据制度的健全有效性确定进一步审查和评价的范围和重点,便于提高评价工作效率。
◎以风险为导向。以风险为导向,就是内部控制评价工作以风险为出发点进行内部控制评价工作。以风险为导向,这相当于审计机构所采用的风险基础审计方式。内部控制评价工作以风险为导向,首先对风险进行初步的识别和评估,再根据风险评估的结果确定进一步审查和评价的范围和重点,较注重识别与控制风险。