内部控制有效性评价方法是对企业内部控制体系是否有效运行进行评估的一系列手段,主要包括以下几种:
1. 询问法:审计人员通过与企业内部不同层级的人员进行面对面交流、书面询问或召开座谈会等方式,了解内部控制的设计和执行情况。比如询问财务人员关于资金审批流程的实际操作,询问仓库管理人员物资出入库的控制程序等。但这种方法获取的信息可能存在主观性,需要结合其他方法进行验证。
2. 观察法:审计人员到业务现场实地观察员工的操作流程和工作状态,以判断内部控制是否得到有效执行。例如观察采购部门的供应商选择过程、生产车间的质量检验环节等。观察法可以直观地看到实际操作情况,但只能反映观察时点的情况,可能存在偶然性。
3. 检查法:审计人员对企业的相关文件、记录、凭证等资料进行详细审查,以验证内部控制的设计和执行情况。如检查销售合同、发票、验收单等是否齐全、合规,审批手续是否完备等。检查法能够获取较为客观的证据,但对于一些未留下书面记录的控制活动可能无法有效检查。
4. 重新执行法:审计人员按照企业规定的内部控制程序,重新独立执行一遍相关业务,以验证内部控制的有效性。例如重新执行成本核算的计算过程、重新进行银行存款余额调节表的编制等。这种方法能直接证明内部控制的执行效果,但实施成本较高,通常只在关键控制环节使用。
5. 穿行测试法:审计人员选取一笔或若干笔具有代表性的业务,沿着业务流程,从业务的发起、审批、执行到记录的全过程进行跟踪审查,以了解内部控制的设计和执行情况。通过穿行测试,可以全面了解业务流程中各个控制点的实际运作情况,发现潜在的控制缺陷。
6. 分析程序法:审计人员对企业的财务数据和非财务数据进行分析,识别异常波动和趋势,以评估内部控制的有效性。例如分析销售收入与销售成本的比例关系、各项费用的变动情况等。分析程序可以帮助审计人员发现潜在的问题和风险,但需要结合其他方法进行进一步的调查和验证。
在实际评价过程中,审计人员通常会综合运用多种方法,以全面、客观、准确地评价企业内部控制的有效性。