內(nèi)部控制評價程序直接決定著內(nèi)部控制評價組織實施工作的效率與質(zhì)量，只有按照規(guī)范合理的程序科學組織實施內(nèi)部控制評價，其評價結(jié)果才具備可靠性、實用性，本文認為合理的內(nèi)部控制評價至少包括以下程序：
一、制訂評價工作方案
企業(yè)管理層作為內(nèi)部控制評價的實施主體，在組織實施內(nèi)部控制評價工作前應組織相關人員制訂明確的工作方案，并經(jīng)相關權(quán)力機構(gòu)批準后予以實施。工作方案至少包括包括內(nèi)部控制評價的組織實施機構(gòu)、實施步驟、費用預案、評價方法等。
二、明確內(nèi)部控制評價的范圍
內(nèi)部控制評價范圍決定內(nèi)部控制評價的方向，制定內(nèi)部控制評價范圍時，應圍繞公司資產(chǎn)的安全與完整、企業(yè)內(nèi)部控制重點環(huán)節(jié)、財務報告的真實性等方面有個整體評估，把可能引發(fā)財務報告缺陷、非財務報告缺陷的重要風險點列入評價重點，并充分考慮公司法人治理運作是否規(guī)范；公司內(nèi)部控制制度是否健全有效、與財務報告可靠性相關的會計控制、業(yè)務流程、財務報告編制及認定的程序、重大會計事項(如資產(chǎn)減值的確認、會計估計及會計變更等)處理程序等內(nèi)部控制是否有效等。
三、對現(xiàn)有制度及流程風險進行評價
企業(yè)組織實施內(nèi)部控制評價，應對公司整體內(nèi)部控制目標進行評估以確定主要風險控制點，并判斷企業(yè)是否適應規(guī)避風險的需要設立有效的控制措施。比如公司在設定可能引財務報告重大缺陷造成財務報重大錯報的風險時，應充分考慮大額應收帳款的控制程序、重大資本性支付的控制等，在此基礎上為內(nèi)部控制測試工作提供參考。但風險評估本身就隱含著很大的風險，需要很強的專業(yè)判斷，需要專業(yè)人士采用專門的方法按規(guī)范的流程才能夠完成，且評估過程中還要保持評估范圍、評估對象、評估方法一致性。
四、對內(nèi)部控制設計有效性進行評價
企業(yè)內(nèi)部控制評價過程中，只有設計恰當?shù)膬?nèi)部控制才能有效控制內(nèi)部風險，但評價內(nèi)部控制也有性應充分考慮：
?。ㄒ唬┲拼胧┡c企業(yè)及公司管理層設定的目標是否關聯(lián)；
（二）制制度有關控制措施是否完整全面并能及時有效地發(fā)現(xiàn)和防范企業(yè)的風險；
（三）制信息流轉(zhuǎn)是否順暢從而能及時可靠保證信息處理目標的信息需求，公司是否能通過風險媒體、內(nèi)部刊物等媒介及時實現(xiàn)與相關信息需求方的信息溝通；
?。ㄋ模┲聘鱾€環(huán)節(jié)的相關部門和相關人員職責分工是否明確，相關當事人的執(zhí)行能力是否能足以處理公司生產(chǎn)經(jīng)營過程中遇到的各種風險，有無其他備案措施。
五、對內(nèi)部控制執(zhí)行的有效性進行評價
設計再完善的內(nèi)部控制制度必須得到有效的執(zhí)行才能發(fā)揮應有的防范風險的作用，公司在對內(nèi)部控制進行測試并對測試結(jié)果進行評價時應充分考慮：
?。ㄒ唬┦欠窬哂酗L險防范意識，結(jié)合企業(yè)實際建立了風險數(shù)據(jù)庫，按可能風險的大小進行排序，并采取有效措施；
?。ǘ┯袥]有發(fā)現(xiàn)內(nèi)部控制沒有得到有效執(zhí)行的情況并分析產(chǎn)生上述情況的主客觀原因及公司是否有處理由于內(nèi)部控制不到位而采取的其他預案；
?。ㄈ┕静幌嗳輱徫皇欠駥崿F(xiàn)有效分離，公司管理層職責權(quán)限分配是否合理，相關管理人員對自身職位描述是否很清晰；
?。ㄋ模┴攧請蟾鏁a(chǎn)生重大的會計政策變更的判斷及相關處理流程是否合理，通過對財務報告的分析，對財務報告出現(xiàn)異常時公司調(diào)查和解決的方式方法是否合理；
?。ㄎ澹┦欠窠⑼陚涞谋O(jiān)督體系，對監(jiān)督實施過程中發(fā)現(xiàn)內(nèi)部控制缺陷處置是否確當。
六、與管理層或相關當事人溝通評價結(jié)果
內(nèi)控評價工作結(jié)束后，內(nèi)控評價工作人員應匯總內(nèi)部控制評價工作結(jié)果，為保證評價結(jié)果準確性，評價人員應對評價工作底稿進行二級、三級復核，在此基礎上對內(nèi)部控制缺陷進行認定并要報告缺陷產(chǎn)生的原因及解決缺陷問題的意見和建議，形成評價報告初稿，向被評價單位進行通報，與被評價單位溝通形成一致意見后，經(jīng)被評價單位主要負責人簽字認可后，提交企業(yè)內(nèi)部控制評價機構(gòu)。內(nèi)部控制評價機構(gòu)將評價小組確認的評價結(jié)果和初步認定的內(nèi)部控制缺陷，結(jié)合企業(yè)內(nèi)部控制其他事情，獨立、客觀地編寫內(nèi)部控制評價報告，并報送企業(yè)管理層或相關決策機構(gòu)審定，并按對外披露的有關程序履行對外披露的義務。
七、跟蹤內(nèi)部控制缺陷的整改結(jié)果
內(nèi)部控制管理是不斷變化、不斷反復的過程，部分內(nèi)部控制缺陷由于生產(chǎn)經(jīng)營內(nèi)外部環(huán)境的改變而消失，部分內(nèi)部控制缺陷由于及時進行了整改而消失。企業(yè)經(jīng)理層收到內(nèi)部控制評價報告后，應根據(jù)內(nèi)部控制缺陷的重要性及可能對生產(chǎn)經(jīng)營目標產(chǎn)生影響的重要程度分清輕重緩急落實糾正措施，評價人員應在公司落實糾正后重新對相關聯(lián)控制點內(nèi)部控制情況進行重新測試與評價，以對其設計和運行的有效性發(fā)表意見。
八、出具內(nèi)部控制評價報告
內(nèi)部控制評價報告是內(nèi)部控制評價工作最終成果的反映，公司內(nèi)部控制自我評價報告至少說明：公司內(nèi)部控制評價組織與實施基礎情況、公司內(nèi)部控制制度是否健全并有效實施、公司內(nèi)部控制缺陷認定的標準與依據(jù)、公司內(nèi)部控制缺陷整改情況、公司內(nèi)部控制缺陷認定有效性的確認等等。
