四、内控规范体系实施情况评价（分析）

　　（一）总体分析。

　　从执行的效果来看，按照一级指标，实施前五项要素（内部控制环境、风险评估、控制活动、信息与沟通、内部监督）之和的平均值为15.75，实施后平均值为19.15；二级指标和的均值实施前为199.43，实施后为235.19，均显示出内部控制规范体系实施前后有明显的变化。见表5。（根据企业内部控制基本规范的五大要素和具体细则，问卷制定了包括内部环境、风险评估、控制活动、信息沟通和内部监督在内的五大一级指标以及下设61个二级指标，每个指标0-5分，一级指标总分25分，二级指标总分305分。）

　　（二）分项分析

　　从各分项看，内部控制规范体系对内控环境、风险识别等因素影响程度较大，对信息交流与沟通因素影响较小。见表6。

　　内控环境、风险控制、控制活动、信息与沟通以及内部监督在实施前后均有明显变化，总体提升都比较明显，并且从分布上看上市公司得分较高，说明上市公司在内部控制制度的建设方面较为领先，非上市企业在内控方面相对比较薄弱。在行业分布上，金融行业得分较高，这与其关注风险管理、内控建设起步较早有关。

　　对五大要素的二级指标进行分析：关于内控环境，从因子的迁徙情况来看，实施后企业更关心管理层是否积极管理风险和认知度，以及管理层是否有这样的能力，而变化最大的分项则说明实施的关键是否责任明确，建议规范明确管理者在内控管理中的责任；关于风险控制，就因子情况来看，风险评估中最关心的问题是目标实现的关键因素以及目标设定的先进性和合理性；关于控制活动，从因子指标来看政策与程序的变化程度相当，二级指标第一第二位也未发生变化，表明企业在内控措施方面仍然重视日常财务以及解决运营问题，只是在考虑层面上更为具体；关于信息与沟通，从因子迁徙情况看，前后变化并不明显；关于内部监督，从因子迁徙上看，三大因素没有发生变化，只是操作层面更为重视如何进行内部监督。

　　综合分析五个方面，从整体因子的迁徙情况看，在《基本规范》及其配套指引实施后，企业逐步从概念层转入关注实际操作和运行层面，更关注在实际工作中的作用。如何出台相应的指导意见指导企业具体执行就显得尤为重要。

　　五、内控规范体系实施效果评价（分析）

　　调查显示，目前《基本规范》及配套指引的有效程度为3.73，表明该规范及其配套指引得到了企业的认可，总体有效程度较高，从内控五个目标来看，情况各异，财务真实、合法合规、资产安全成为最具保证程度的目标，其次是实现战略的保证程度，同时也显示规范对企业经营效率效果的保证程度最低。值得引起注意的是，内部控制规范体系在保证财务报告真实可靠目标方面的得分在以下三个分类中均得分最高，这也一定程度上印证了财务报告内部控制的有效性是监管机构要求的最低目标，在一定程度上显示出政府监管的有效性。见表7。

　　六、企业内部控制自我评价、外部审计情况（分析）

　　内控规范体系要求企业对内部控制进行自我评价，并经外部审计机构审计。这一要求对于明确企业董事会和管理层的责任，保证内部控制的有效性，保护外部投资者的利益具有重要的作用。

　　（一）从是否设置内部控制自我评价机构来看，设置了内部控制自我评价机构的有569家，占比70%；没有设置内部控制自我评价机构的有191家，占比约23%；不清楚是否设置了内部控制自我评价机构的有53个回答者，占比7%。

　　（二）在是否制定内部控制自我评价这一项上，有602家企业制定了内部控制自我评价办法，占比约74%；170家企业并未制定内部控制自我评价办法，占比约21%；另外还有41个回答者表示并不清楚，占比约5%。

　　（三）对于控制过程中发现的内部控制缺陷应该及时进行报告，以便及时发现问题进行整改。调查显示约有86%的企业及时发现内控缺陷并上报，7%的企业没有做到这一点，另外7%的回答者则表示并不清楚。

　　（四）在内控评价报告是否报经外部审计师审计这一项，有391家企业回答“是”，占比48%；有356家企业回答“否”，占比44%；还有66个回答者表示并不清楚，占比8%。前面统计上市企业有336家，可见许多企业已经开始主动将内部控制自我评价报告提交外部审计师审计。

　　（五）在内部控制自我评价报告和审计报告是否对外披露这个问题上，有394家企业选择“是”，占比约48%；有350家企业选择“否”，占比约43%；还有约9%的回答者表示不清楚。上市企业336家，均强制要求披露内部控制自我评价报告和审计报告，调查显示有394家企业回答“是”，表明有一部分企业已经主动进行内控自我评价并经外部审计，且均在年度报告中有所披露。