内部控制评价方法包括四大类:现状评价、风险评估、控制测试和效力测试。
1、现状评价:其目的是确定内部控制系统的状况,识别内部控制系统的不足,以及采取改进措施的必要性。常被称为内部控制现状评估,是内部控制评价的基础。
2、风险评估:是基于对业务特点、风险点和可能事件的评估,以了解企业面临的风险类型、风险财务影响等情况。
3、控制测试:是指对企业内部控制设计及实施情况进行测试,以核实内部控制设计及实施效果,如控制措施是否达到预期效果。
4、效力测试:是指对企业内部控制中控制措施的检查、评价,以核实它的实际效能,是内部控制评价的重要组成部分。
以上是内部控制评价方法的核心内容,最终目的是通过对内部控制健全性的评价,以防止财务损失和经营失败,保护公司资产,保证财务报表的真实、准确、可靠。
拓展知识:
内部控制也可以分为指令控制和组织控制。指令控制是指从上到下的指令,从管理者那里获得,不允许超出指令使用工作;组织控制是指企业采用的控制工作机制,包括督查、考核等方式,以保证公司的管理以及工作的顺利进行。