內控自查直接關系到企業自身的風險預防，直接為企業運營管理層服務，是管理層控制管理風險的重要工具，因此根據實際情況設計出一套良好的自查方案，以保證內控自查工作的有效性是內控自查不至淪為形式主義的重要步驟。
筆者在《企業內控管理體系建設線路圖》一文的內控管理人員的具體工作中，特別提到過內控自查這一重要工作。對于集團化運營的企業而言，總部內部審計部或內控部除了對下屬企業實施各種審計檢查外，還有一項非常重要的工作，就是指導和安排各企業進行年度內控自查。以下筆者將根據實際工作經歷向各位介紹一下開展企業內控自查方面的感受。
內控自查的必要性
在內控管理工作中，監督檢查是其中的一個重要項目。在這里，監督檢查除了內控（內審）專業人員開展的定期或不定期的檢查外，還包括各業務部門依據業務流程對處理相關業務開展的現場自查。
眾所周知，在集團化管理的企業中，出于成本和效率方面的考慮，總部派遣的內控審計人員不可能全年都在某個企業中進行持續不斷的監督檢查。即便是下屬企業設立的內控審計人員也不可能全天對企業的各個業務環節進行內控檢查。但是作為實施內部控制活動的主要內容，相關控制活動需要落實到所有業務人員的日常工作之中。為保證這些具體業務控制活動的有效性，企業就需要對這類日常控制活動的實際情況建立相應的現場自檢程序。
相信有過企業質量管理經驗的讀者朋友都知道，在推行質量體系的過程中，有一個非常重要的項目就是操作人員的現場自檢。企業為保證產品（服務）質量達到預先設定的目標，必須將質量控制活動通過自檢程序落實到制造車間的每個操作人員的每個生產工序過程中，從而達到將產生不合格產品的風險控制在最初階段。這就是產品自檢。企業的專職檢驗員只是做事后的檢查。內控自查和質量管理中的自檢具有類似的效果。
筆者根據這些年從事內控管理工作的實踐經驗認為，企業定期開展內控自查工作正是保證執行內控管理程序，預防管理風險的重要工具。從內控管理五要素的角度來看，企業控制活動的主體就是企業的全體業務人員，如果他們在不同崗位處理不同的日常業務過程中能夠定期進行現場“自檢”，則企業的管理風險和預防成本就可以大大減輕。
內控自查≠內控審計
內控自查與內控審計在概念上容易混淆，首先在此厘清內控自查與內控審計的主要區別。
1.實施主體不同。內控自查的實施主體是企業處理各項業務工作的現場業務人員，包括各級管理者。他們既是操作處理各項業務的主體，同時也是各項業務的檢查者。被審計企業的內控經理或內審人員主要起到組織安排自查和監督自查的作用。而實施內控審計工作則通常是由獨立于企業日常運營活動的上級內部審計部的專業內控審計人員進行。
2.檢查項目的范圍不同。內控自查項目雖然通常由總部統一制定，統一安排，但各個執行業務自查的企業可以根據其具體的風險情況和過去的審計結果自行調整檢查項目和檢查范圍。而內控審計項目或審計大綱則由總部確定，審計范圍一旦確定后就要由專職審計人員實施。在實施過程中變化較少。
3.自查的力度和糾正問題的力度不同。內控自查是被審計企業的自我檢查，無論在檢查力度還是糾正力度方面和專職的內控審計有所區別。
4.檢查的目的不同。內控自查是企業管理層為保證落實管理程序的執行力，減少企業管理層自身管理風險而實施的自查。雖然由上級審計部門安排進行，但也是企業管理層的自身需要。而上級組織的內部審計以及外部審計師組織的外部審計則是為了包括股東利益在內的獨立或半獨立審計。具有一定的強制性。
由于內控自查直接關系到企業自身的風險預防，直接為企業運營管理層服務，是運營管理層控制管理風險的重要工具，因此企業應當根據自己的實際情況設計出一套良好的自查方案，以保證內控自查工作的有效性。以下筆者將就如何設計企業內控自查方案與讀者朋友進行交流。
內控自查方案的設計要點
從集團公司內控管理的角度來看，為保證實現內控自查的目的，總部內部審計（內控）部門通常會根據下屬企業的實際情況先統一設計出一套自查方案，供下屬企業參考采用。作為內控體系的重要組成部分，內控部在設計內控自查方案時主要應當考慮以下五個要點：制訂內控自查管理程序；確定實施內控自查的參加人員和自查主體；確定內控自查實施的時間和頻次；確定內控自查的項目和范圍；自查總結和跟蹤改進。具體內容如下：
1. 制訂內控自查管理程序
作為內控體系的重要組成部分，企業的最高管理者應當將內控自查工作列入日常運營管理程序之中。通常由內控部（或內部審計部）首先制訂出內控自查管理程序。該程序作為企業內控管理程序的一部分，應當具體描述包括內控自查方案審計和安排落實內控自查工作的主要工作環節。為具體實施內控自查工作奠定政策基礎。內控自查管理程序具體涉及到這么幾個方面：內控自查的目的和宗旨、內控自查業務的主管部門、方案設計部門、參與內控自查工作的主要人員、內控自查的格式和自查項目設計、自查要求、內控自查的實施時間、跟蹤改進和總結、自查過程中的政策規定等。
2. 確定實施內控自查的主體和參加人員
如上所述，內控自查的方案設計通常由總部內控部或內審部門人員根據下屬企業的實際業務情況，結合當年企業的風險變化和上年度的審計結果等有關因素，提出本年度的自查項目。自查項目經過內控部主管批準后統一發給各下屬企業管理層供其參考執行。下屬企業的內控經理是落實企業內控自查工作的組織者和監督者。企業內控經理應當在收到總部內控部發布的內控自查方案后，立即和企業總經理等高層管理者共同研究討論貫徹落實。特別是應當根據本企業的實際管理情況，提出補充調整自查范圍。企業全體管理者和敏感部門的人員是實施內控自查的主體。總經理和職能部門負責人既是自查的檢查者，同時也是實施自查的現場主管。總經理、各部門負責人和企業內控經理應當對檢查結果和改進措施共同簽字確認。企業內控經理應當對自查結果進行匯總分析，并報告總部內控部或內審部。企業內控經理應當將跟蹤該自查中發現的內控薄弱問題列入其日常工作中，并在定期內控工作匯報中具體說明更改情況。總部內控部將統一對各下屬企業提交的自查報告進行匯總分析，并為管理層提供分析意見。總部內控部將在實施企業年度現場審計時，對被審計單位的自查結果情況進行抽查復核。
3.確定內控自查的實施時間和自查頻次
內控自查時間和實施次數并沒有強制性的規定，各公司應當根據企業規模和實際條件決定。為配合企業的內部審計和外部審計，大型企業集團應當每年至少安排一次內控自查。自查時間則以1～3個月為限。自查時間應當盡量避開年中和年尾的結賬高峰期。
4.確定自查項目和范圍
確定內控自查項目和范圍是設計內控自查的重點。各個行業和不同企業應當結合本企業的實際風險情況和存在的問題，經過評估后研究確定。由總部內控部制定的自查項目的數量不宜過多，一般以100~ 300個為宜。內控自查項目和內控審計項目之間應當有一定的邏輯關系。內控自查項目通常是針對高風險業務環節進行確定，并為減輕審計的壓力服務。比如審計項目中有銀行對賬環節的檢查。自查項目中也應該有相對應的檢查項目。這樣總部內控部在審計企業與銀行對賬業務時，就可以減輕抽查的數量。一些詢問性風險較低的審計檢查項目甚至可以依據自查結果就做出評分。作為總部設計的內控自查項目，還應該考慮將上年度內控審計中發現的具有共性的控制薄弱環節列入自查項目清單。總部設計的自查項目應當給各下屬企業預留增加檢查項目的余地。各企業管理層和內控經理可以根據總部的標準格式和檢查范圍，自行根據本企業的實際業務特點和風險情況增加新的自查項目。內控自查的范圍可以根據實際情況進行調整。一般來說，對于企業新增加的自查項目并沒有數量方面的限制。但企業不應該對總部統一布置的自查項目進行削減。所有自查項目在完成檢查后都應該在表格上留下部門經理、內控經理和總經理的簽字確認。
5.自查總結和跟蹤改進
對于自查中發現的問題，各企業的相關業務部門都應當提出自我改進建議，或者認可內控經理或總經理提出的改進意見，簽字確認具體的改進時間和相關責任人。企業內控經理在整個自查過程中充當組織者、監督者和現場咨詢服務的角色。在落實自查過程中，內控經理應當定期在其工作報告中報告自查工作的進展情況，并在完成自查后進行全面的分析和總結。分析總結主要是了解當前企業存在的主要問題和風險情況。內控經理特別需要注意和上年度總部內控審計以及外部審計報告相關聯的業務。總部內控部或內部審計部在收到下屬企業提交的自查總結報告后將對其改進情況進行跟蹤。最大限度地保證自查發現的問題得到有效解決。
總之，企業內控自查是構成企業內控管理體系的重要組成部分，也是審計監督的重要手段；是上級內控審計和外部審計的有效補充。以下附表是筆者工作中使用的內控自查項目的設計案例，僅供讀者朋友參考。
注：此內控自查工作表一共涉及了13部分的內容，分別為：管理和交流、海關和稅務、固定資產和在建工程、財務、分支機構管理、信息系統管理和安全、內控報告、法律、人力資源管理、生產控制和物流、銷售、采購以及保衛、防火、 職工安全與環境保護。下表選取了其中財務部分的內容與讀者朋友分享。
編者按：中國稅制的多變、復雜與不確定性令許多企業疲于應對。第一時間獲得新稅收政策的資訊是財務高管們保證企業收益最大化和幫助企業規避法律風險的必要手段。我們希望 “新稅法解讀”欄目能夠在此為大家提供實時的信息和精辟的點評。
