企业内部控制评价的方法

评价企业内部控制的有效性实质是评价内部控制是否为相关目标的实现提供合理保证。如果保证的水平处于有效内部控制的区间内,则内部控制是有效的,如果保证的水平低于合理水平,则内部控制是无效的。从风险角度来看,就是评价相关目标的风险在经过内部控制之后是否已经降低到了一个适当的水平,如果已经降到了一个适当的水平,则内部控制是有效的,反之,则无效。企业内部控制框架提供了一个有效内部控制系统的一般模板,也是评价内部控制有效性的标准,根据内部控制框架或标准对内部控制的有效性进行评价可以选择不同的起点或切入点,使用不同的评价思路和方法。从内部控制评价本身以及目前的发展情况来看,主要存在详细评价法和风险基础评价法两种方法。