第 4 章 大连新致公司内部控制优化对策
从大连新致公司内部控制管理现状及存在的问题的分析来看，我们可以发现，有效而健全的内部控制制度在提高企业经营管理能力工作中的重要性。内部控制是企业各项管理工作的基础工作，是企业持续稳定并且健康发展的保证，大连新致公司的发展之所以在成长期遇到困境，最重要的原因是没有建立系统的内部控制体系。
针对大连新致公司内部控制体系不健全的实际情况，应该在 COSO 内部控制理论框架和国家颁布《企业内部控制基本规范》和《企业内部控制配套指引》法律法规基础上为公司进行内部控制体系建设。
4.1 提升管理者对风险危害的认识
企业所面临的外部环境和企业自身的内部环境是不确定的，具有很强的随机性和变动性，任何的决策和条件都具有一定程度的不确定性，没有哪一个组织可以在没有风险的环境中运营，即使有企业风险管理也不能创造这样的环境，企业风险管理可以使管理者在一个充满风险的环境中经营的更有效。那就得要求公司管理者提升对风险危害的认识，意识到风险管理的收益性，在企业中不断的培育风险文化，不断的加强公司风险管理的内部沟通和监督。
4.1.1 培育企业风险文化
风险文化是表征一个企业如何考虑日常经营活动中的风险的共同态度、价值观和惯例，董事会是内部环境的重要部分，大大影响了内部环境的其它要素。
作为内部环境的一部分，大连新致公司管理者应当建立自己的风险管理哲学，制定企业的风险偏好，形成风险文化并主动地进行公司风险管理。企业风险文化是从企业的风险哲学和风险偏好中产生的，对于那些没有确定风险哲学和偏好的企业来说，风险文化会随意形成，导致在企业内部会产生不同的风险文化。
公司管理者应在企业日常活动中通过政策说明和沟通的方式向员工传达公司的企业风险文化，规定并建议并他们在企业风险管理中的角色和职责。除此之外，公司管理者在日常工作中不仅应该用语言不断的向员工强化这个风险文化，而且还应该每天通过行为来强化它。
4.1.2 加强风险管理内部沟通与监督
最重要的沟通渠道是董事会和高级管理者之间的沟通，大连新致公司管理层应该让董事会及时了解公司最新的发展进程、绩效成果、面临的风险以及如何进行风险管理的，沟通越好，董事会越能有效地履行它的监督职能，同时董事会需要什么样的信息也应及时向管理层传达，并对管理层提供的信息及时提供反馈和指导；公司管理者也应该与员工进行详细的沟通，对员工进行指导，向他们传达企业风险文化以及向员工建议他们在实现和支持企业风险管理中的角色和职责，从而提高员工对有效的企业风险管理的重要性的认识。公司管理者向公司员工传达的信息时，应当设计一个便于员工理解的通用的风险用语，使得员工能够更好的理解它。公司应当保持沟通渠道的畅通，在正常沟通渠道无效的情况下，有必要建立特别沟通渠道来保障沟通的畅通。
公司风险管理是被监督的，公司应该对正在进行的活动进行适时评价，也可以对某些活动进行单独评价，适时评价比单独评价会更有效，它能对环境的动态变化做出反应，能更快的发现问题。同时公司里的每个人也都负有企业风险管理的职责，他们的监督和控制活动贯穿于整个公司的经营管理中。
4.1.3 认识企业风险管理的收益
企业风险管理为下列方面提供了增强能力：①调整战略和风险偏好。风险偏好是公司在追求其目标的过程中愿意接受的风险程度。在对公司战略选择进行评价以及设立与所选择的战略相一致的目标时，风险管理能够帮助管理者调整战略和风险偏好，防止因个人风险偏好给企业带来重大损失。②增加风险反应策略。
企业风险管理提供了识别和选择替代风险反应（风险规避、风险降低、风险共享与接受）的严格标准，并且企业风险管理为做出这些决策提供了方法和技术。③使经营意外和损失最小化。企业由于在识别潜在风险能力、评价风险能力和强化反应能力等方面的提高，从而可以减少意外的发生和相应损失。④识别和管理企业的风险。每个企业都面临很多影响组织不同部门的风险，通过风险管理，管理层不仅能够很好的识别和管理个别风险，而且还能够很好的了解这些个别风险之间相关联的影响。
4.2 建立公司内部控制职能部门
内部控制管理是促进走上企业良好发展轨道的基础工作。企业所有管理工作都要把建立和健全企业的内部控制管理工作贯穿始终，使企业的一切活动在内部控制管理范围之内。大连新致公司应该建立独立的内部控制职能部门，设立内部控制部门和内部审计部门。内部控制部门负责制定和落实公司内部控制体系，在董事会领导下的内部审计部门负责会计资料的审计和内部控制的评价和监督。
4.2.1 设立内部控制部门
由于公司在内部控制的建立上尚处于起步阶段，亟需要设立专门的内部控制职能部门，专门负责公司的内部控制体系的建立、评价和监督。内部控制部门的工作职责主要包括以下内容：根据公司业务活动特点制定公司内部控制手册并组织公司员工有序的落实到位；明确业务单元或各个职能部门在内部控制中的权利和义务；作为牵头人负责对内部控制管理与公司经营计划和管理活动的整合进行指导；及时的向董事会及审计委员会或经理层汇报内部控制建设和完善的进展情况和目前仍然存在的问题；专门负责在企业内部各部门及业务单元之间进行内部控制的日常性事务和组织协调工作。
4.2.2 设立内部审计部门
内部审计与外部审计存在着本质上的区别，它不仅要对企业过去发生的业务进行鉴证，还要动态的做出评价，它不仅是经营和经济效益审计，而且在评估企业内部控制的有效性以及提出相应的改进建议等方面起关键性的作用。因此，公司董事会应当适当授予内部审计部门必要的权力，从而保证其能够独立地履行部门的审计职责，同时某些方面有异常情况发生时，还应当赋予内部审计部门追查和提出处理处罚建议的权力；公司对内部审计部门主管人员任免时应当保持慎重；内部审计部门主管人员与董事会或审计委员会应保持在沟通方面流畅，以确保能够充分发挥内部审计的鉴证、监督和评价职能，建立和完善有效的内部控制体系。
由于内部审计部门的活动是企业内部日常管理的一个组成部分，弱化了审计独立性，它不能对高层管理的活动进行有效的评价和评估，因此对管理高层的活动的审计应该要由审计委员会来牵头实施。内部审计部门在公司管理活动控制上的基本思路有以下几个方面：内部审计部门对底层管理和中层管理活动进行审计和绩效评价，并将审计和评价结果分别向管理高层和最高权力机构报告；公司管理高层方面在接到内部审计部门提供的报告后，要以报告结果为依据对底层和中层管理人员进行相应的奖励或惩戒；最高权力机构应该把内部审计部门的报告作为评价高层管理的依据，检查管理高层针对当前审计发现的问题是否制定了相应的解决办法并进行了有效的处理以及处理效果是否令人满意。
管理控制的控制体系如图4.1所示。【1】
4.3 完善公司内部控制流程制度
健全有效的内部控制制度可以监督和弥补管理功能可能存在的缺陷，使企业在市场环境变化和人员素质差异的情况下，实现企业的经营目标。由于目前大连新致公司内部控制管理处于起步阶段，内部控制制度和流程缺失，应该以内部控制理论为指引，从内部控制五要素方面着手，完善公司内部控制流程制1效益。
4.3.1 完善内部控制环境流程制度
内部控制环境主要指公司管理层的个别特征及所处的环境，主要包括企业组织和人事政策、管理风格和企业文化、人员的素质等方面，企业内部控制与企业环境的关系是相互渗透、相互作用和互为因果的依存关系，企业环境既是内部控制的对象和内容也是内部控制作用的载体和强有力的保证。而在控制环境中，公司治理结构、人事政策和企业文化从上章分析危害程度来看又是至关重要的，直接影响到企业贯彻执行内部控制制度以及推动实现企业各项经营目标。因此以下重点从这三方面来对大连新致公司的内部控制环境流程制度进行完善。
（1） 完善组织架构内部控制制度
企业的组织控制为公司提供了一个执行、控制与监督企业经营活动的结构框架，如何建立良好的企业组织结构，对于企业的经营成果和控制效果有着的直接影响。一个好的组织必须具有清晰的职位层次和顺序、流畅的沟通渠道以及有效的协调与合作体系。
① 完善组织架构内部控制制度大连新致公司应当完善组织结构内部控制流程制度，优化管理体制和治理结构，使全体员工了解和掌握组织架构设计及权责分配情况，以促进公司实现发展战略。
大连新致公司组织架构内部控制制度设计如表4.1所示。【2】
② 完善现有组织架构企业权力和职责的划分反映着一个企业内部的管理体制和组织结构，同时企业权力和职责的划分和形式又决定了企业内部控制的过程和效果。因此，企业完善而有效的内部控制系统必然要求存在相适应的、有机的组织管理系统和结构。
大连新致公司应建立的组织机构如图4.2所示。【3】
（2）完善公司治理，建立多级性控制系统由于现代企业普遍存在多级代理关系，在内部控制系统建立和实施中就必须针对不同级别的委托—代理关系采取相应的控制模式，即建立多级性控制系统，而该内部控制系统的成功建立和有效实施又必须以现代企业完善的治理结构为基础和保障。因此，完善公司治理，建立健全公司治理结构也属于大连新致公司内部控制的一个重要内容。
与大连新致公司多级代理关系相对应的多级控制系统见图4.3所示。【4】
① 第一级控制系统第一级控制系统是所有者权益的利益保障系统。由于大股东和小股东之间信息不对称，这一控制系统很容易受大股东或者是内部人控制支配，在缺乏相应约束情况下，很容易出现不利于公司长远发展而注重自身利益增长的短期行为。因此在这一级股东大会、董事会和监事会的机构设置是否合理以及权力的能否相互制衡和监督对所有者利益保障起着决定性的作用。
② 第二级控制系统第二级控制系统是公司决策和经营目标控制系统。公司经营目标是通过公司的各级经理，特别是总经理予以贯彻执行的。经理层是内部控制制度的实际执行者与执行效果的反馈者，对内部控制顺利执行起着关键的作用。公司应当加强激励与监督机制，保持公司政策的稳定性和经理级别队伍的稳定性，保证内部控制制度的顺利进行。
③ 第三级控制系统第三级控制系统是预算执行和业务控制系统。公司的战略和经营目标需进行层层分解作为企业各个业务部门的目标，这样才能保证企业目标的实现，因此，企业基层的业务和职能单位是企业目标的具体承担者和保证因素，这一过程是通过公司总经理对下级经理，以及下级经理对其属下员工这条控制链完成的。在这一级中具体的控制方法是通过预算、责任制和评价等体系，以确保企业销售目标、新产品开发目标、产品质量目标、会计信息质量目标等多级目标的实现。
（2）完善人力资源内部控制制度
再完善的企业制度都会有漏洞，仅仅靠企业制度安排还是不行的，应该在强化企业制度安排的同时，还要注重人的问题，因为企业制度是由人来制订的，而且需要人来执行，人的问题不解决好，再好的企业制度安排，也都无法保证企业高效地持续地稳定发展。因此企业内部控制制度的执行效果与内部控制行使人员的素质密切相关，建立完善的人力资源制度和流程是提高人员素质的基本保障。
同时想要提高公司委托代理效力，对总经理层要建立科学和刚性的激励机制，总经理收入必须要与业绩挂钩，应加大长期激励的比重，年度结束后的收入兑现必须经审计部门严格审核后再按标准兑现，特别是对未能达到合同要求的，要强化制约机制，真正做到奖罚分明；同时还要建立完善的考核与监督机制，科学的激励机制需要完善的考核与监督机制做依托，通过独立、客观以及公正的考核与监督一方面可以及时发现和纠正管理者在经营过程的不当行为，另一方面可以把考核和监督的结果作为进行奖惩的依据，对将来的行为实施激励与控制。
完善人力资源内部控制制度如表4.2如示。
完善人力资源内部控制流程如表4.3如示。【5-7】
（2） 完善企业文化内部控制流程
企业文化是一种粘合剂，它能使员工将公司利益置于个人利益之上，从而把整个组织和员工紧紧的凝聚在一起，它是企业管理中不可或缺的一部分，在企业管理实践中一个成功的企业往往都是非常注重企业文化的。在企业文化建设的过程中应该认识到以下几个方面：首先是由于企业文化的内在价值观是在企业长期的发展过程中积累和沉淀形成的，因此对公司企业文化的塑造和培养应注重内涵。除了注重企业文化的实质，还应该要重视企业文化的外在形式，因为企业文化的外在形式和表现可以鼓舞员工士气，凝聚组织力量，使组织氛围充满了朝气和热情。与此同时企业管理者的素质、管理理念和风格也是企业文化塑造和培养的源动力。企业只有具备品德高尚和管理水平高超的管理者才能激励和促进企业文化氛围的有效建设，避免和消除企业文化建设的短期行为；其次是公司要想使员工与组织在思想方式和思维观念、行为方式和行为规范等方面形成统一，不是靠对员工实施简单的命令和让员工在表面形式上的认同。
再次是在企业文化的建设中，必须要强调团队精神和团队协作。因为企业的效率来自于企业内部的团队和协作精神，如果员工对这个价值观念不认同，就会出现员工不愿听公司指挥，爱表现突出自己，企业内部控制制度难以执行的现象；最后在企业文化建设中要强调职业道德和敬业精神，要培养一种企业精神能够将企业的目标转化为全员的自觉意识和行动，使员工和企业的目标协同一致，形成共同的价值观，同呼吸，共命运，保证了企业不断发展壮大。
完善文化内部控制制度如表4.4所示。
完善文化内部控制流程如表4.5所示。【8】
4.3.2 完善控制活动内部控制制度
从公司目前控制活动存在的问题来看，主要表现在应收账款管理、资产采购与管理、预算管理以及外包业务管理中。由于外包业务在公司中所占的业务比例较小，其他控制活动的问题表现不是特别突出，因此本文会主要针对目前公司危害严重而急待解决的应收账款、资产采购与管理以及预算管理三方面来完善内部控制制度和流程，而外包业务管理制度和流程及其他方面的制度和流程也应该相应的建立和完善，在本文暂不做描述。
（1）完善应收款项管理制度
针对公司目前应收账款回收不力的现状，公司应当完善应收账款管理制度，指定具体负责人负责对应收款项进行催收，催收负责人应该妥善保存好催收记录，同时对具体催收负责人催收结果要进行严格考核并实行奖惩。财务部门对回收款项负责办理资金结算并对款项回收情况进行时时监督。
公司应当加强对销售、发货、收款业务的会计系统控制，对销售合同、销售客户、销售催收和款项回收等情况进行详细登记，确保会计记录信息和销售记录信息核对一致，并且应当指定专人负责定期与客户进行应收账款往来款项和预收账款往来款项等的金额核对，保证及早发现问题及确保资金的及时回收。
公司还应当加强应收账款坏账的管理工作，对于应收款项全部或部分无法收回的，应当查明具体原因，明确并追究相关负责人的责任，并且严格履行审批流程，按照国家统一的会计准则和制度规定进行处理。
（2）完善公司采购业务内部控制制度
采购业务是公司活动的初始环节，直接关系到企业的生产和销售计划，工作量较大且运行环节较多，容易产生舞弊，导致管理上的漏洞。公司应当结合自己业务特点，全面梳理采购业务流程，建立和完善采购业务相关的管理制度流程，同时定期对采购过程中的薄弱环节进行检查和评价，对发现的问题要及时采取有效控制和改正措施，确保资产采购能够满足生产经营的需要。
制定和完善采购内部控制制度如表4.6所示。
制定和完善采购内部控制流程如表4.7所示。【9-10】
（3）完善公司资产管理内部控制制度
针对公司目前公司资产管理过程中出现的问题，公司应该全面梳理资产管理流程，制定和完善资产管理内部控制制度，加强各项资产管理，及时发现资产管理中的薄弱环节，针对资产管理中发现的问题及时采取有效措施加以改进，并时时关注资产减值迹象，按照国家会计准则的要求合理确认资产减值损失，防止会计账面虚增资产，防范资产管理中舞弊现象的发生。公司应当规范存货验收方法和程序，对入库存货的质量、数量和规格等检查没有问题才可以入库；公司应当建立存货保管制度，加强存货的日常监管，定期对存货的状况进行检查，同时应当指定专门人员负责保管存货，未经批准的人员不允许接触存货；明确存货发出和领用的审批权限和流程，资产管理负责人应当详细登记存货入库、出库和库存情况，并定期与会计部门进行核对，做到账实相符、账账相符；应当建立存货盘点制度，每年年度终了要求财务部指定专人同存货保管人员联合对存货的进行全面清点，对于发现的数量和质量问题，要及时查明原因，按照规定权限流程批准后处置并追究责任。
公司对于固定资产要进行固定资产台账登记，对每项资产建立起一一对应的固定资产卡片，卡片还要进行编号。固定资产卡片上至少应该记录来源、使用地点等信息，并明确相应保管人员和责任人，对折旧方法和维护方法等内容也要有必要的说明；对重要的固定资产公司要定期进行维护保养，消除安全隐患；应当对关键设备运转要加强监控，实行上岗前培训和岗位许可制度，严格操作流程，确保固定资产运转的安全；固定资产盘点制度对公司来说也很重要，每年末组织财务人员及固定资产保管人员对固定资产进行盘点，对固定资产清查中发现的问题，要及时查明原因，按照公司规定和会计法规的要求处置并追究责任；公司对固定资产的处置应当加强控制，重点关注处置定价是否合理，防范资产流失。
公司应当加强无形资产的权益保护，理顺外购和自行开发软件产品的权属关系，防范侵权行为和法律风险；公司应当选择时机评估对开发的软件产品的先进性，提升自我创新能力，对落后技术要进行淘汰，努力争取使自己拥有的核心技术处于同行业领先水平。
完善资产管理内部控制制度如表4.8所示。
完善资产管理内部控制流程如表4.9所示。【11-12】
（4）完善全面预算内部控制制度流程
为了进一步发挥预算管理在内部控制中的功能，公司管理者应当全面理解加强预算管理在现代化企业管理中的意义和作用，解决预算管理实施中出现的一系列问题，进一步完善公司全面预算管理体系。
公司应当按照依据明确、方法科学、程序合理的要求建立和完善相应的编制预算流程制度，重点解决编制预算时的依据、方法和程序等问题，使编制的预算指标与工作实际需要相符，上下差距不要过大。公司编制预算指标时还必须紧密结合公司经营计划和投资战略要求，并充分考虑预算期内外部环境的变化，包括经济政策的变动、市场环境的变化等因素，使预算编制真正符合企业经营的需要和发展方向的要求。公司的董事会、股东会在审查预算时应该切实履行职责，在审查预算合理性和科学性的基础上，也应该重点审查编制的预算指标与企业经营计划和投资战略要求的协调性，使预算真正为企业经营服务。
为了促进公司全面预算目标的实现，公司应当强化管理预算的执行过程，应当将年度预算分为月度和季度预算分期执行与控制，要运用财务等信息及时监控各部门的预算执行情况，通过各部门反馈的结果及时掌握当前预算执行进度和差异情况以及对预算目标的影响程度和大小，同时要对预算的执行结果实行责任制；公司应当定期召开预算执行情况分析会议，在会上各预算执行部门负责人要汇报预算执行中存的问题，公司管理层要针对这些问题提出改进措施；公司最终批准的预算不能随意变更，即便由于市场环境等原因导致预算的执行发生重大差异需要调整的，也应当按审批程序严格履行审批手续。
公司应当建立科学的、合理的和严格的预算执行考核制度，考核过程应当坚持公平、公开和公正的原则，对各预算执行单位和个人进行考核要切实做到奖惩分明，同时考核过程及结果应当被完整的记录下来。
完善预算内部控制制度如表 4.10 所示。
完善预算内部控制流程如表 4.11 所示。【13】
4.3.3 建立风险评估和预警控制
大连新致公司对风险管理应该建立风险评估和预警控制。风险评估和预警控制是对公司日常经营活动中某一风险性事件发生后的实际结果与预期结果差异程度的控制，它能够使公司尽早发现所面临的内部和外部风险，当风险来临时，可以用预先制定的措施进行适当的处理，使公司面临的风险最小甚至是避免公司面对风险。
企业风险包括战略方面的、市场方面的、企业运营方面的、财务方面的和法律方面等的风险。风险评估控制包括风险的识别、分析和应对等。风险的识别是整个风险评估控制的基础，公司管理者要对公司面临的这些内部风险和外部风险进行判断和分析，研究产生这些风险的类型、产生的原因以及这些风险对公司经营可能产生的影响等；风险分析是充分收集公司在历史年度内发生的各种风险的次数以及所导致的损失，运用定性与定量的方法，分析哪些是固有风险，哪些是剩余风险，分析各种风险发生概率和大小，充分识别这些风险因素之后，要对这些风险进行轻重排序，排名在前的风险说明对公司有重大危害，要进行重点关注和优先控制；风险应对是对选择的优先关注和控制的风险，进行风险与收益比较，根据公司自己的企业文化，并充分分析、考虑公司的风险承受能力，采取合理的应对策略，特别注意避免因为某些个人风险偏好给公司造成重大经营损失。风险应对措施如图4.5所示。【14】
公司还应针对重大风险建立预警机制，设立评价指标和设置预警区间，对风险因素的变动趋式进行时时监控，根据风险偏离预警线的程度，向公司管理层发出预警信号并提前采取控制对策，以将风险损失降低到最低程度。
4.3.4 建立内部控制监督机制
大连新致公司建立起内部控制的监督机制对于解决当前存在的内部控制问题也十分必要。监督机制主要是内部审计部门或者承担内部审计职责的其他部门（如监事会）等通过内部审计活动对公司内控制度的完善程度和实施过程进行经常性检查，以及发现问题后针对问题进行更大力度的专项监督检查，保证及时发现内部控制制度可能存在的不足及内部控制是否得到有效的实施，对于发现的问题还要在监督下进行及时的改进。经常性的监督检查主要是指管理层必须随时掌握公司在经营活动中是不是有效实施了内部控制相关制度，以及是员工是否对内部控制设计存在意见；管理层还必须经常与员工沟通关于内部控制制度执行情况，以便于及时发现未执行制度的现象；同时保持与公司业务关联的外部企业的沟通也很重要，这样可以使管理层更加准确的了解到与之相联系的公司内部控制制度是否得到了有效实施，或者制度设计本身是否存在漏洞。专项监督检查主要是已经发现内部控制问题的苗头或者公司因经营活动的需要发生较大异动时采取的行动。关键岗位员工工作调整、组织机构变化和业务流程重新设计等都可作为加强内部控制的专项监督检查的时机，防止一些内部控制的关键环节出现问题。公司组织的经常性监督检查和专项监督检查要相互衔接，统筹配合，这样才能更好地发挥作用。
经常性监督检查和专项监督检查情况的结果应当形成书面报告向公司最高管理层和经理层汇报，报告中要揭示当前内部控制执行过程中存在的缺陷，并提出纠正和改进措施。公司要确保内部监督报告能有畅通的渠道送达到最高管理层和经理层，真正能够充分发挥内部监督的作用。
4.3.5 建立内部控制传递机制
大连新致公司应当关注当前内部沟通过程中存在的问题，重视改进内部信息传递机制，消除薄弱环节，保证公司内部信息传递通畅，以使公司的经营管理决策制定的更加正确和有效。
大连新致公司管理层应当建立符合自身特征的沟通网络，要充分认识沟通的重要性，要给员工创造一个相互信任、有利于沟通的环境，缩短信息传递链，拓宽内部沟通渠道，要充分利用互联网等信息技术进行沟通，同时要强化内部报告信息共享；公司还应当采取奖励等多种方式，鼓励员工提供合理化建议以及举报公司内部的违法违规、舞弊等有损公司形象的行为。
建立内部报告传递制度如表 4.12 所示。
建立内部报告传递流程如表 4.13 所示。【15-16】
4.4 制定内控评价体系及奖惩机制
内部控制是一个动态的需要不断更新的过程，由于企业的经营活动是永不停止的，因此企业的内部控制过程也不会停止。企业内部控制不是一项制度或一个机械性死板规定，而是一个能够发现问题、解决问题、发现问题、解决新问题的循环往复的过程。因此，大连新致公司应该建立内部控制评价体系，不断完善内部控制制度。同时公司也应该建立健全内部控制评价奖惩机制，督促公司全体成员执行落实，这样的内部控制才是有效的，才具有权威性。
4.4.1 制定内部控制评价体系
内部控制评价是对内部控制本身的再控制，是内部控制实现目标以及发挥作用的重要环节。制定内部控制评价体系能更好的规范企业经营管理活动，也能更高的提高公司经营效率和抗风险能力。所以制定内部控制评价体系不仅是内部控制制度本身实施的要求，也是保证公司经营战略有效执行的基石。
内部控制评价体系如图4.6所示。【17】
（1）内部控制评价原则
大连新致公司在制定内部控制评价体系时应遵循全面性、重要性和客观性原则。全面性原则强调综合性和系统性评价，重要性原则强调要根据成本效益原则，要对重要单位和重大业务进行评价，客观性原则强调实事求是，通过评价客观地反映内部控制设计与运行情况。
（2）内部控制评价的内容与核心指标
内部控制评价核心的工作就是根据企业经营的需要识别内部控制评价的内容，并对这些评价内容进行具体化，建立完善内部控制核心评价指标。识别内部控制的内容、完善核心评价指标必须按照内部环境、风险评估、控制活动、信息与沟通和内部监督五要素，规范、完整、有效的识别内部控制评价的内容，并结合大连新致公司自身的特点建立一套核心的评价指标体系。建立起核心指标体系后就应该通过各种手段对这些指标进行评价，在评价内部控制执行情况的同时，还要注意评价内部控制设计是否完善，并对评价的情况做好记录和分析。
（3）内部控制评价程序
公司开展内部控制评价工作程序通常为：①明确内部控制评价部门。大连新致公司管理层应当授权并支持内部审计部门为内部控制评价部门开展内部控制评价工作，以保证内部控制的评价工作的能够顺利推动进行。②制订评价的方案。由于大连新致公司目前处在内部控制建立与实施初期，为了内部控制工作能更深入并有效的开展，公司应该首先全面实施内部控制评价工作，等到内部控制系统逐渐成熟后，公司再对某些高风险领域进行重点评价，进一步使内部控制评价的效率和效果得到提高。③进行现场测试。评价人员要综合运用各种评价方法，遵循客观、公平和公正的原则进行现场检查测试，对于检测中发现的问题要及时与董事会及经理层进行沟通。④汇总评价结果。对发现的控制缺陷要进行定量和定性的综合分析，划分等级，汇总评价结果。对于认定的内部控制缺陷应当提出整改意见并监督落实，造成损失的还必须根据公司的有关规定追究相关人员的责任。⑤编制最终的评价报告。内部审计部门以汇总的评价结果基础，应当以客观、公正的原则编制内部控制评价报告，并报送给公司高级管理层。
（4）内部控制缺陷认定
如果公司内部控制目标不能通过设计的内部控制体系及其运行来实现，就说明必然存在内部控制缺陷。内部控制缺陷按照其严重程度可以分为重大、重要和一般缺陷。内部控制的重大缺陷通常包括：①公司审计委员会和内部审计部门没有有效的发挥监督职能。②公司高管以及员工已经或者涉嫌舞弊给企业造成重大损失的。③公司在资产管理、财务会计以及产品质量等方面发生重大违法违规事件，给企业造成重大损失或者遭受重大行政处罚的。
4.4.2 制定内部控制评价奖惩机制
为了提高大连新致公司员工执行内部控制制度的积极性和主动性，公司还应该建立内部控制评价奖惩的机制，把各内部控制的完成情况和各项指标评价结果与员工的进退去留和待遇升降结合起来，使违反内部控制制度的员工受到及时的教育并促进其改正，也使认真执行内部控制制度的员工得到奖励，从正面强化执行制度的积极性和主动性。同时还可以利用典型示范，进一步扩大奖惩的影响力，激发员工落实内部控制制度的执行力。
（1）制定内部控制评价绩效建立对内部控制系统各级人员的绩效评价是进行各级控制的重要内容。评价系统是与控制目标和内容相关联的，比如对于项目经理的评价，除了销售金额外，还应有应收账款的回收率、占用周期和坏账损失率，此外还应包括客户的投拆、客户满意度等指标。再比如，在公司今后越来越重视风险控制的基础上，应该采用考虑风险因素的业绩评价指标，以限制经理的过度投机行为，即引入“经风险调整的资本收益”，RAROC=收益/VAR，VAR 值表示在一定的持有期间及一定的可靠度内，某个金额的投资工具或投资组合所面临的潜在的最大损失金额。这样，如果经理从事较高风险的投资项目，即使名义收益很高，由于 VAR 较高，RAROC 也不会很高，其业绩评价也不会很高，自然奖金就少，这样既形成了合理的激励机制，又会促使公司稳健经营。
（2）建立严格的责任追究制度和惩罚规定要使大连新致公司的内控制度得到贯彻执行，还必须有严格的责任追究制度，不然就会使内控的各项规章制度形同虚设。完善的责任追究制度还必须用惩罚规定进行补充，这样既可对各种违规、作假的行为进行直接的打击，也是坚守正气、打击邪气的必要手段和武器。内控制度还必须坚持人人平等、违规必究，坚持一视同仁、公平、公正，否则必然伤害内控制度的权威性和有效性。只有一碗水端平，没有特殊员工，才能使全部员工都自觉地遵守制度、执行制度、维护制度。
（3）建立有效的激励机制有效的激励需建立在合理的评价基础上，大连新致公司通过建立有效的激励机制，可以使全体员工更加自觉、自愿地落实内部控制。公司可以通过以下经济利益激励方式：① 工资性激励工资性激励包括工资、奖金和津贴等，使其获得的经济利益与为公司做出的贡献相配比，以激励其努力工作② 职位消费激励除货币报酬外，公司员工可按照职位享受其相应的待遇。③ 期权激励对于公司核心人员可以采用期权的激励方式。期权激励被认为是目前最有效的经营者激励手段，其具体形式有股票期权、绩效股、股票增值权、和奖金转股等，采用期权激励，可以把核心人员及其员工的短期行为长期化，使公司核心人员更关注公司的长远发展。
