自20世纪初穆迪公司开创信用评级以来，信用评级的用途越来越广泛。信用评级不仅应用于融投资、企业各种交易，还应用于政府管控和个人生活，可以说在当今社会，信用无时不在，无处不在。这给信用评级行业也带来了巨大的压力。信用评级不是简单的征信。征信只是对企业过去信用历史的收集与汇总，信用评级是对企业信用现状的评价和未来信用的预测。企业的信用意识和能力受制于企业内部管理水平，企业管理水平的高低决定于内部控制制度是否建立健全和运行有效。要保证信用评级的质量，对企业内部控制制度的调查与评价必不可少。本文欲就信用评级中如何对企业内部控制制度进行调查与评价，以减少评级风险做一个粗浅的探讨。
一、信用评级风险的构成及成因
目前我国还没有真正意义上的信用评级方面的法律法规，对信用评级行业而言评级风险主要是因评级质量差、社会信任度低、客户逐渐减少带来的倒闭风险。总体而言，信用评级风险不外乎两种：
1、道德风险
道德风险主要是指评级人员在信用评级过程中，没有坚守职业道德，对信用评级工作有失客观、独立、公正所造成的损失。究其原因主要有评级机构和人员由于利益驱动、内部生存压力，以低价、低质量出售评级报告；或者迫于外部压力，违背职业道德，按照客户要求出具评级报告。这些行为不仅给评级机构及人员带来严重后果，而且给整个信用评级行业造成不良影响。
2、操作风险
操作风险主要是指评级机构和人员在实施评级调查、评分和出具评级报告时出现错误或过失导致的损失。由于我国尚无信用评级工作准则、行业标准，造成操作风险的原因很多。在信用评级过程中会出现因为不懂、不会信用评级的操作，或者操作不够准确，造成信用评级调查不全面、不准确，乱打分，报告不规范等现象，也给评级机构、人员，甚至整个行业带来严重不利影响。
随着信用评级行业的不断发展，降低信用评级风险控制日益重要，除了在行业层面要加快法律法规、行业标准建设外，各机构、人员也应加快职业道德建设，提高评级业务能力和水平，以更加客观、公正和准确地进行信用评级。
二、企业内部控制的构成要素
企业内部控制是指一个单位为了实现其经营目标，保护资产的安全完整，保证会计信息资料的正确可靠，确保经营方针的贯彻执行，保证经营活动的经济性、效率性和效果性而在单位内部采取的自我调整、约束、规划、评价和控制的一系列方法、手续与措施的总称。有效的内部控制至少应当包括以下五项基本要素：
1、内部环境：内部环境主要包括治理结构、组织机构设置与权责分配、企业文化、人力资源政策、内部审计机构设置、反舞弊机制等。内部控制环境反映一个企业生产经营理念、文化、长远发展目标，以及治理层、管理层对内部控制的重视程度和干预情况。内部环境是基础，是企业建设内部控制的土壤，是一切内控制度、流程、控制点得以实施的根本条件。
2、风险评估：风险评估主要包括目标设定，风险识别、风险分析和风险应对。企业处在一个无处不风险的市场竞争中，需要及时对企业内外的进行风险识别、分析，并采取有效应对措施。风险评估是及时识别、科学分析和评价影响企业内部控制目标实现的各种不正确因素，并采取应对策略的过程，是实施内部控制的重要环节。
3、控制活动：控制活动是企业结合具体业务和事项的特点与要求制定，主要包括职责分工控制、授权控制、审核批准控制、预算控制、财产保护控制、会计系统控制、内部报告控制、经济活动分析控制、绩效考评控制、信息技术控制等。控制活动是根据风险评估结果、结合风险应对策略采取的确保企业内部控制目标得以实现的方法和手段，是实施内部控制的具体方式。
4、信息与沟通：信息与沟通包括信息采集和传递两个部分。信息采集和信息传递指的是企业部门之间、上下级之间、各管理级层次之间是否存在良好的沟通渠道。信息与沟通是及时、准确、完整地收集与企业经营管理相关的各种信息，并使这些信息以适当的方式在企业内外部有关层级之间进行及时传递、有效沟通和正确应用的过程，是实施内部控制的重要条件。
5、对控制的监督：对控制的监督主要包括对建立并执行内部控制的整体情况进行连续性监督检查，对内部控制的某一方面或者某些方面进行专项监督检查，以及提交相应的检查报告、提出有针对性的改进措
施等。企业内部控制自我评估是内部控制监督检查的一项重要内容。监督检查是企业对其内部控制的健全性、合理性有效进行监督检查与评估，形成书面报告并做出相应处理的过程，是实施内部控制的重要保证。
三、企业内部控制制度的调查与评价
健全且运行有效的内部控制制度是现代企业生存和长远发展的根本，也是企业信用最可靠的保障。虽然财务指标在一定程度上能够反映一个企业的生产经营能力，但是并不能代表企业实际的诚信度。企业的诚信度还与其经营管理理念和水平有关，因此，要保证和提高信用评级质量，在企业信用评级中，信用评级机构和人员应更加关注被评级单位的内部控制的健全性和执行有效性。
1、内部环境的调查与评价
对内部环境的调查往往通过访谈被评级单位负责人和主要管理人员，查看生产经营现场，调阅被评级单位组织机构图、内部控制相关文件和记录来实现。主要关注被评级单位组织机构设置的合理和有效性；企业文化中经营理念的准确性和执行有效情况；人力资源政策是否有利于稳定和激励员工；内部审计及反舞弊机制的存在与监督有效性等。
内部环境是保证内部控制得以运行的根本。内部控制环境好，从上到下风险意识强，生产经营问题就少，诚信度就高，因此，在信用评级中，内部环境的调查和评价非常重要，往往一些不诚信问题已在此显现出来。
2、风险评估的调查与评价
在激烈竞争的市场中，企业要立于不败之地，不仅要设定科学合理的发展目标，而且对影响目标实现的各种影响因素加以识别和控制，以减少风险的产生。信用风险大多来源与企业生产经营风险，如果企业有很好的风险评估和应对系统，发生信用风险的几率也会大大降低。在对被评级单位风险评估控制进行调查和评价时，要查阅重大项目计划和实施方案及其记录，了解和评价项目从立项到执行是否有严格的内部控制、项目目标设定是否合理和正确、风险识别系统和方法的有无与有效性、风险分析技术与方法的可行性和有用性、风险应对的及时性和方法的准确性等等。良好的风险评估，能够帮助企业有效规避风险，保证企业生产经营目标的实现，维持甚至提高信用能力。
3、控制措施的调查与评价
良好的程序设计需要有效的执行。企业为了规避风险，往往会以《企业内部控制基本规范》和各项应用指引中的控制措施为依据，结合本企业的内部控制制度，设计和执行相关控制措施，并形成各种执行记录。信用评级时可查阅与核对被评级单位每一项经济活动的职责分工、授权审批、资金预算、会计记录、内部报告、活动分析和绩效考核的相关控制文件、制度和执行记录、报告，判断和评价控制措施实施的有效性。
4、信息沟通的调查与评价
企业生产经营过程中不仅需要将企业各种目标传达给各级人员，还要及时获取反馈信息，及时发现、纠正问题，以确保企业目标的实现。在信用调查时要注意观察、了解、判断被评级单位的信息收集系统是否建立并有效运行、信息沟通渠道是否畅通、信息的传递是否及时与准确。良好的沟通是提高企业生产经营管理的基础，沟通不畅，企业目标将会被曲解、误解，最终导致风险的产生。因此，信用评级过程中，除了了解和评价被评级单位前三项内容是否建立健全有效外，信息沟通的调查和评价也不可忽视。
5、内部监督的调查与评价
无论内部控制制度设计的如何完美，没有监督，执行难，执行有效则更难。一个企业的信用等级是建立在持续有效的内部控制基础上的，因此，在信用评级时，要调阅企业内部审计或监督的记录、相关会议记录和会计记录，以了解和评价被评级单位内部监督的持续性和有效性。对于重大生产经营项目，还要查阅专项监督的有关记录，以评价被评级单位内部监督的恰当性、合理性。
被评级单位上述内部控制建立健全且运行有效，生产经营风险就能够得到较好的控制，那么信用意识就会越来越强烈，信用能力就能够得到维持和提高。有了信用意识和信用能力做保障，信用评级也可以较低的成本，结合征信资料作出较为准确的信用评价。
总之，在大数据、互联网时代，更多的历史信用信息可以轻松获取，但是日益激烈的市场竞争，却使准确作出信用评级日益艰难。只有对被评级单位的持续经营能力作出正确评价，才保证信用评级的公信力，而要做好这一点，全面了解和评价企业内部控制和生产经营能力是一个重要的关键点。