如何评价企业的内控做的是好是坏？

如何评价企业的内控做的是好是坏？做了内控内审很多年，不知道大家有没有这样一个困惑：如何评价一家企业的内控到底做的好不好？可能有人会说，我们企业连续很多年没有被查出重要的缺陷了，我们企业的内控一定做的还不错！那么，没有查出缺陷就是企业内控做的好了吗？关于这个问题，我们也给大家提供了几个角度进行讨论，权当做抛砖引玉啦~~内控体系建设的完整性有人认为，我们内控部门把企业的制度、流程、表单都设计的层次分明，逻辑合理。不存在重大的设计漏洞和缺陷，那我们的内控就做的很好了。这是一个常见的误区。内控的确要求制度流程化、流程制度化，但是仅仅将流程刻画下来，只是做内控的第一步。同时，这种说法一方面忽略了管理过程中人的因素，另一方面还忽略了内控体系的动态性和灵活性。任何流程、步骤和表单，都需要合适的人来执行，虽说“没有规矩、不成方圆”，但“匠无才，有规有矩，亦不成方圆”。所以说一套完整、准确的企业制度、流程、表单体系，仅仅是内控体系的基础，内控体系运行的更大任务是内控的执行。如果连这个基础都不完整，更谈不上内控的好坏，你怎么看呢？查不出缺陷就是内控体系做的好？当然不是！还有可能是查缺陷的人专业能力不足或者包庇所以没把缺陷说出来！好吧，这么说也对。但如果我们撇除这个原因，假设检查的人员专业能力没有问题，而是真的就不存在缺陷！那么企业内控体系就做的好了吗？如果说我们的评价仅仅是从合规的角度出发，那么没有发现缺陷仅仅是意味着我们【合规】了。但是企业内控体系的最终目的只是为了合规而已嘛？（参考内控的六大目标：1、经营合法合规；2、保证资产安全；3、财务信息真实；4、经营效率效果；5、实现战略目标；6、实现利益相关者目标）现在已经步入了内控2.0的时代，我们搭建内控体系所要做的已经远远不是合规而已，而是逐渐往管理提升进行发展。如何更好的合规的前提下提高我们的效率，增加经营的收益才是我们做内控的终极目标。好比你一个人坚持体育锻炼，绝对不会是为了通过体检而已。因此，如果你还以为查不到缺陷或者查不到大的缺陷你们企业的内控就很好的话，那就有些落伍啦~如何评价企业内控的好坏？（我们的脑洞）我们都知道内部控制的有效性包括了设计有效和执行有效。也就是说在体系设计和体系执行上没有什么重大或多个重要的缺陷就意味着内控是有效的。但是在我们内控2.0的时代，我们认为或许你还可以考虑这些方面（一下仅仅是脑洞，仅供拍砖）：1、内控体系的信息化程度：随着信息化建设的不断完善，我们内控也要积极的和信息化相结合。如果还在用老套的方法去管理，是时候该升升级啦~~2、内控体系对于管理效率的提升情况：管理不是越多越好，审批不是越长越好，如何评估成本与效率的之间的原则。不再单单着眼于合规，而是在合规的前提下极大的提升效率。3、是否形成了良好的氛围：可参考华为、万达等的氛围