內部控制評價，是企業董事會或類似權力機構對內部控制的有效性進行全面評價、形成評價結論、出具評價報告的過程。國有企業肩負著振興民族經濟、參與國際競爭的重任，在國有企業實施內部控制評價，有利于企業加快完善內部控制體系，提高管理水平；有利于企業全面提升風險防范能力，增強國際競爭力。
一、國有企業內部控制評價的目的
(一)完善內部控制體系
通過內部控制評價查找內部控制缺陷，促進企業及時堵塞管理漏洞，防范各種風險，健全優化管控制度，使企業內控體系不斷完善。
(二)提升市場形象和公眾認可度
通過內部控制評價披露企業內部控制設計與運行情況，有利于樹立誠信、透明的企業形象，增強公眾的信任度、認可度，促進企業長遠可持續發展。
(三)實現與政府監管的協調互動
通過內部控制評價排查管控風險，在政府監管中贏得主動，并借助政府監管成果進一步改進企業內控工作，實現與政府監管的協調互動。
二、國有企業內部控制評價的內容和重點
(一)內部控制評價的內容
內部控制評價主要分為企業層面內部控制評價和流程層面內部控制評價兩個方面進行
1、企業層面內部控制評價
企業層面控制是指對企業控制目標的實現具有重大影響，與內部環境、風險評估、信息與溝通、內部監督直接相關的控制。企業層面控制是內控梳理工作的起點，是業務流程控制的基礎。企業層面控制的缺陷往往會對整個內部控制的有效性產生重大影響。測試企業層面控制應當重點關注：與內部環境有關的控制；針對董事會、經理層凌駕于控制之上的風險而設計的控制；企業的風險評估過程；對內部信息傳遞和財務報告流程的控制；對控制有效性的內部監督和自我評價。
2、流程層面內部控制評價
流程層面控制是指企業在實際業務操作中，綜合運用各種控制手段和方法，針對具體業務和事項實施的控制。流程層面控制評價的基礎是流程，從主要風險出發，按照重要性的原則，根據流程中的具體風險、管理重點和責任主體，進行內部控制的自我檢查和評價。企業應結合公司風險評價結果，由內控評價主責部門確定內控評價所需涉及的業務流程。
（二）內部控制評價的重點
1、流程和制度設計的有效性
主要檢查內部控制是否涵蓋了企業經營管理中需關注的重點問題及重點風險；是否明確了各項經營活動的管理要求；風險控制措施是否能有效降低和控制經營管理中的風險；各控制點、控制標準、各個崗位間的職責分工是否明確。
2、流程和制度運行的有效性
主要檢查各項經營活動是否按已制定的流程文檔規范執行；是否保留了完整
和可靠的文檔記錄。在驗證業務控制流程設計和執行的一致性時，從業務發生開始，抽取一定數量的樣本，通過對業務申請、審批、執行、過程記錄、款項收付到財務處理全過程測評，驗證業務控制流程設計和執行是否一致。
三、國有企業內部控制評價的工作流程
國有企業內部控制評價工作流程分為內控評價啟動和準備、內控評價實施、內控缺陷認定及整改和評價報告編制四個階段。
(一)內控評價啟動和準備階段
1、編制內控評價工作方案
評價主責部門依據相關法律法規、監管要求及內部控制評價工作總體安排，制定企業內控評價工作方案，明確內控評價工作的目標、方法、機構、人員組織、時間安排、內控評價工作所關注的重點測試領域，經董事會審議通過后實施。
2、確定內控評價工作機構
根據內控評價的要求，確定內部控制評價工作組，具體組織開展本單位內部控制評價工作。評價機構的組成和人員數量、結構，應結合業務內容、工作量、人員水平和獨立性等因素考慮。評價工作組成員至少應包括主要業務管理部門人員。
(二)內控評價實施階段
1、召開內控評價工作會，進行宣傳、動員，對開展內控評價做出部署，提出要求。
2、依據企業所處的經營環境及面臨的主要管控問題，識別和評估業務和管理流程中的風險事項，確定企業的主要管理問題和風險管控重點。
3、選擇適當的評價方法進行必要的測試，獲取充分、相關、可靠的證據對內部控制的有效性進行評價，對發現的內部控制缺陷進行初步認定。
(三)內控缺陷的認定及整改階段
內控缺陷是指某個控制的設計或運行使管理層或企業員工在日常工作中不能及時預防或者查找錯誤，從而導致對業務的控制失效或部分失效的行為。內控缺陷按照規定的權限和程序進行審核后予以最終認定，并提出整改建議。存在缺陷的部門要制定切實可行的整改方案，及時整改，將風險控制在可承受度內。
(四)評價報告的編制階段
企業根據年度內部控制評價結果，針對內部環境、風險評估、控制活動、信息與溝通、內部監督等要素，編制內部控制評價報告。對內部控制評價過程、內部控制缺陷認定及整改情況、內部控制有效性等相關內容做出披露，提交董事會審議通過后對外報送。
五、國有企業內部控制評價應關注的問題
(一)關注內部控制失效的問題
企業因人為判斷、串通舞弊、越權管理、執行不力、權衡成本與效益等可能導致內部控制失效。由于內部控制存在上述固有局限，在進行內部控制評價時，應當立足于“合理保證”的概念，不應不切實際期望內部控制能夠絕對保證內部控制目標的實現。
(二)關注內部控制評價人員素質問題
內部控制貫穿決策、執行和監督的全過程，對評價人員素質有嚴格的要求。企業應根據自身條件，建立長效內部控制評價培訓機制，提高評價人員專業知識和業務能力，保證評價工作質量。
