（七）監(jiān)督體系

監(jiān)督體系是指對業(yè)務過程和政策程序與流程執(zhí)行過程的監(jiān)督，是內(nèi)部控制的重要組成部分，主要作用是發(fā)現(xiàn)經(jīng)營結(jié)果的偏差，威懾任何試圖扭曲內(nèi)部控制制度的沖動。監(jiān)督體系包括風險預警體系，內(nèi)部審計體系，外部審計行為，系統(tǒng)的考核制度以及責任追究機制。監(jiān)督體系在內(nèi)部控制中的重要作用主要體現(xiàn)為：①通過一系列的風險指標預警經(jīng)營過程企業(yè)預期目標的偏差；②通過內(nèi)部審計發(fā)現(xiàn)對內(nèi)部控制扭曲行為和經(jīng)營過程中執(zhí)行內(nèi)部控制政策與流程的偏差并提出修正的意見；③通過外部審計發(fā)現(xiàn)由于內(nèi)部利益沖突而不能發(fā)現(xiàn)的問題和對經(jīng)營結(jié)果的第三方確認；④通過考核強化公司的政策導向和內(nèi)部控制的執(zhí)行力度；⑤通過責任追究機制增加內(nèi)部控制建設責任人不作為的成本，以產(chǎn)生威懾和督導作用。

（八）評價體系

評價體系是衡量內(nèi)部控制健全性和有效性的工具，是內(nèi)部控制持續(xù)改進，不斷完善的促進劑。評價主要包括確立內(nèi)部控制健全有效的標準、評價的責任、評價的程序、評價的工具（測試工具、測試方法，底稿表單等）和評價報告。評價的范圍，包括環(huán)境層面和操作層面的治理結(jié)構(gòu)、員工守則、道德規(guī)范、授權(quán)的清晰與完整性、制度流程的完整、制度流程是否實質(zhì)性執(zhí)行、業(yè)務過程是否據(jù)實記錄、業(yè)務和財務記錄是否妥善保管等。

內(nèi)部控制評價體現(xiàn)出內(nèi)部控制體系運行的管理閉環(huán)，其目的包括兩個方面：①內(nèi)部控制評價是考核的基礎，以合理保障內(nèi)部控制體系在實務中貫徹執(zhí)行；②內(nèi)部控制評價可以幫助企業(yè)適應動態(tài)多變的發(fā)展需要，發(fā)現(xiàn)新增風險或既往內(nèi)部控制缺失，提出內(nèi)部控制體系調(diào)節(jié)完善建議，完成內(nèi)部控制機制的自我調(diào)節(jié)與完善過程。

從工具體系往下的各個模塊，各企業(yè)可以根據(jù)自己企業(yè)的狀況將內(nèi)部控制各項基本內(nèi)容形成基本的內(nèi)部控制手冊，以方便運行和使用。內(nèi)部控制手冊構(gòu)成包括但是不限于，員工守則與道德規(guī)范、工具體系的構(gòu)成和應用說明、授權(quán)矩陣和授權(quán)說明及例外事項的報告程序和規(guī)則、公司的經(jīng)營政策、管理政策和相關(guān)的制度體系、十大基本業(yè)務循環(huán)的細致流程、適宜的內(nèi)部控制評價體系以及內(nèi)部審計手冊、風險預警和違背內(nèi)部控制守則的獎罰辦法。

五、建設內(nèi)部控制的同時要完善基礎管理

要使內(nèi)部控制的作用得到充分的發(fā)揮，需要相對成熟，與內(nèi)部控制要求相適應的管理基礎環(huán)境。內(nèi)部控制的運行需要管理軟基礎和硬基礎兩個層面的支撐。軟基礎主要是指治理結(jié)構(gòu)、公司管理層和員工的道德水準以及企業(yè)文化等，治理結(jié)構(gòu)是內(nèi)部控制建設與實施的系統(tǒng)性保障，而相應的道德水準和企業(yè)文化能夠保障企業(yè)作為一個整體對制度體系的尊重與認同。軟基礎一方面是內(nèi)部控制的重要構(gòu)成部分，另一方面也是內(nèi)部控制運行的基礎保障。

內(nèi)部控制運行的硬基礎主要是指有形的管理體系和工具體系，主要包括企業(yè)的核算體系、業(yè)務統(tǒng)計系統(tǒng)、計劃體系、預算管理體系、供應商選擇與比價體系等。內(nèi)部控制的有效性，有賴于上述管理體系和管理工具的支撐，如果上述體系不完整有效，內(nèi)部控制的效用就會有比較大的折扣。比如，如果核算體系不夠完善，科目分的不細致，口徑歸集不能支撐企業(yè)出具管理報表，盡管從會計核算上不會有大的偏差，但是會直接影響內(nèi)部控制預警體系從核算提取數(shù)據(jù)。所以，企業(yè)進行內(nèi)部控制建設的同時，應該完善自己的管理體系，以支撐內(nèi)部控制的有效運行。