内部控制是社会经济发展到一定阶段的产物，是现代企业管理的重要手段。建立企业内部控制，并有效执行，可以规范企业管理，提高风险防范能力，促进企业可持续发展，同时，也是贯彻我国《公司法》《证券法》《会计法》《企业内部控制基本规范》以及其他有关法律、法规，满足国内外资本市场对上市公司的监管要求，下面就内部控制的程序进行实例分析。

1.前期准备阶段

1.1搞好学习与培训

公司内部控制评价有效开展的及时步就是要、清楚地理解内部控制的理念，掌握内部控制流程设计的目的、风险防范和控制程序。学习培训的内容可以包括以下几个方面：认真学习内部控制的原理，了解推行《内部控制手册》的背景和目的；熟悉的具体业务流程，掌握业务控制点，找出《内部控制手册》和《实施细则及权限指引》中，符合执行范围的控制点要求，以及涉及权限的控制点；熟悉业务流程运行中留下的相关业务票据、财务凭证、购销合同等书面资料。

1.2明确抓住评价重点

关注公司的热点、难点问题，集中力量，一查到底，可以以资金管理、网点投资建设、物资采购、销售等流程作为重点关注对象，着重检查关键的控制点，如在销售与收款流程中，关注赊销信用的确认和销售货款回笼责任的确定等关键环节；在采购与付款流程中，关注购货发票、验收单、入库单和付款手续等关键环节。

1.3掌握收集基础资料

在确定评价方案前，公司的评审人员要注意收集相关资料。如一段时间内业务流程处理销售业务量的频率和总量；公司制定的内部管理制度，特别是与内部控制流程相关的管理制度；业务流程涉及的部门、人员，以及不相容岗位设置的标准，公司编制的内部控制执行情况书。

1.4研究制定评价方案

评价方案由评价组长或副组长负责编制，应重点说明测评业务流程的目标、人员的责任分工和时间要求等内容，并编制标准的调查表格，然后经评价组全体成员与有关专家一起研究、讨论后，确定并执行。在评价过程中，若出现重大线索或发现重大漏洞，可对评价方案进行必要的调整。

2.现场检查阶段

2.1召开进点动员会议

由公司派出的评价组全体成员与被评价公司负责人、部门有关人员参加，主要是说明检查评价的目的，检查评价的时间和范围，参加的人员，完成检查评价任务需要的天数，并融洽双方关系，取得被评价公司的理解和支持，保障评价工作顺利进行。

2.2采用适当评价方法检查

在实际工作中，公司的评审人员可以根据具体情况选取适当的内部控制评价方法进行检查，如通过在现场询问有关部门人员，了解流程涉及人员的内部控制意识，以及对业务流程的熟悉程度，可以以文字或流程图的方式对业务运作程序进行描述，记录控制环节和控制资料或文件，关注是否存在未形成文字资料的规定和做法；对固定资产、存货、货币资金等业务流程描述的控制要求进行实地观察、测试，评价实物资产的内部控制规定是否有效执行，是否存在一定风险；根据前期准备阶段收集的业务流程处理频率和总量，选取适当的评价方法进行检查，重点关注业务流程控制点及权限指引要求是否得到执行，有无绕过控制点处理业务的情况，检查有关控制痕迹和证据资料。

2.3编制和确认工作底稿

将通过业务抽样、穿行测试、书面资料检查等发现的与内部控制制度的要求不符合的情况记录下来，公司的评审人员编制评价工作底稿，并专人复核，不明确的地方要再次核实，然后与被评价公司沟通交换意见，被评价公司相关业务流程的经办人和负责人确认工作底稿，对存在的不足和问题制定相应的整改措施。

3.综合评价阶段

3.1认真编写评价报告

公司的评审人员按执行、部分执行和未执行的控制点分类汇总，重点关注销售业务运作是否按照控制点和权限指引要求进行严格控制，是否留下足够的控制痕迹，分析问题存在的原因，提出评价整改要求，同时，针对内部控制制度本身存在成本效益考虑不足而导致客观上难以、有效执行的情况，要建议完善相关制度，提高控制效率和控制效果。

3.2狠抓整改建议落实

公司派出的评价组要向被评价公司发出整改建议书，要求相关公司、部门结合评价中发现的问题，举一反三，认真整改、落实，并要求被评价公司提交整改报告，确保内部控制制度有效执行。

3.3详细报告评价结果

公司派出的评价组要将评价报告和整改建议书，报送公司的内部控制领导小组审阅，内部控制领导小组根据内部控制评价报告，对被评价公司的执行情况提出奖罚意见，年终结合整改落实结果进行考核兑现。

4.结语

内部控制是企业管理的一部分，它是一个动态的管理过程，是不断发展变化的。目前内部控制评价对我国公司企业来说尚处在初级阶段，因此需在实践中积极借鉴国外先进或成功的经验与做法，但不能照搬照套，应紧密结合我国国情和公司自身发展特点以及经济的未来发展变化趋势，不断地对其进行研究分析和改进完善，以制定出较为健全有效的内部控制评价规范体系，同时不断促进我国内部控制工作的制度化和规范化发展。