内审知识——怎么评价控制水平？5大类！

ID：内审师修行与实战

针对控制效果和控制水平，我们需要出具不同的审计结果。

控制好的不一定要写入审计报告，但不影响我们对控制效果进行确认和评价。

作为审计人员一定要了解控制水平，并会评价控制水平：控制优秀、控制良好、控制有效、控制不足、控制薄弱。

1.优秀

针对某项业务，或针对某种流程，或针对某个领域，优秀控制必须在风险应对和运营效率两方面做到极处。

经过充分审计后，业务流程的控制水平极高，相应风险得到控制，无需提出改进建议或补充措施，甚至可以作为业务标杆！

就像你找女朋友，要身材有身材，要模样有模样，人好、性格好、活儿也好，让你无可挑剔！

2.良好

相应的控制目标和业务目标得到有效达成，但是仍旧存在一些控制措施没有执行到位，或一些风险领域未得到识别或控制。

整体上，这些控制缺陷对业务目标影响不大。

亦如找女朋友，虽然有一些无关紧要的小瑕疵，比如：虽有一点点虚荣，但对你很专一，也几乎满足你对女人的所有幻想和需求。

就算你能挑出她的一些小毛病，她就算不改，也阻止不了你陷入到她的温柔乡里。

3.有效

主要控制目标都得到的实现，便未达到理想状态。

部分控制程序缺乏一致性，存在冲突或矛盾，造成效率不高，还需要提升一些补偿措施。

审计能提出一些需要管理层改进的建议。

亦如找女朋友，虽然能基本满足你的生理和心理需要，但是仍旧存在一些缺点，如经常去撩帅哥，虽然她不偷吃，但仍让你觉得有一种随时跟别人跑的危险。

4.不足

部分关键业务目标没有实现，有一些内控问题会严重影响整体目标的实现。

或存在某种重大缺陷，影响整体运营效率。

尤其是出现了一些急待解决的问题，容易出现重大事故，需要立刻整改，必须加强对关键控制的管理。

亦如女朋友，她天天跑出去和人约会，还经常夜不归宿。

虽然不一定真劈腿了，但是被扑的风险很大，毕竟外面的狼们也不是吃素的。

也可能：明面上是你女朋友，心已经在别的小白脸身上了。

5.非常薄弱

大部分的关键控制没有执行到位，或关键的、核心的、控制已经失效，造成业务目标无法达成，运营质量极其低下。

整体的内控失效会对业务和资产的安全、质量产生重大影响，或者说已经造成了严重影响，如果不采取措施，根本无法恢复正常运营，达到应有的质量和效率。

亦如找女朋友，不仅直接和你说她外边有喜欢的人了，还不让你碰，又夜不归宿。

甚至把人带回家向你炫耀，或者向你提出了分手，一点女朋友的义务都没有尽到。

关键是，人人都可以察觉到你们的关系有问题。

此时，你除了做出超常的努力去挽留之外，无他法可施，如果想通过时间来抹平裂缝和分歧，无乎不可能。

亲，多点赞转发哈！