內(nèi)部控制評價實施的效果取決于企業(yè)能否有效實施內(nèi)部控制自我評價。按照企業(yè)內(nèi)部控制評價指引的要求，進(jìn)行內(nèi)部控制評價具有很大的挑戰(zhàn)，具體體現(xiàn)在以下四個方面：內(nèi)部控制評價的內(nèi)容涵蓋五要素，包括非財務(wù)報告內(nèi)部控制。

這是我們國家的一個創(chuàng)新，與美國薩班斯法案要求的企業(yè)內(nèi)部控制自我評估不同。美國要求的內(nèi)部控制自我評估僅是與財務(wù)報告相關(guān)的內(nèi)部控制自我評價，旨在對財務(wù)報告可靠性的過程提供保證。

我們國家要求的內(nèi)控評價范圍相對更廣，有利于企業(yè)全面實現(xiàn)內(nèi)部控制目標(biāo)，也將面臨很大的挑戰(zhàn)。

內(nèi)部控制評價對評價的流程、程序、底稿等要求很高，體現(xiàn)專業(yè)審計的特點。

內(nèi)部控制評價指引的內(nèi)容很簡練，僅僅包括評價內(nèi)容、流程、缺陷認(rèn)定和評估報告。這可能會給人一個假象，即內(nèi)部控制評價實施很簡單，其實不然。指引要求企業(yè)在自我評價過程中應(yīng)當(dāng)形成工作底稿，詳細(xì)記錄企業(yè)執(zhí)行評價工作的內(nèi)容，包括評價要素、主要風(fēng)險點、采取的控制措施、有關(guān)證據(jù)資料以及認(rèn)定結(jié)果等。此外，內(nèi)部控制的評價過程其實完全跟審計上的內(nèi)部控制測試一樣，包括測試的范圍確定、擬測試的關(guān)鍵控制、確定樣本量、選擇樣本、記錄測試結(jié)果等等。這對非審計專業(yè)的評價人員來說是一個不小的挑戰(zhàn)。

內(nèi)部控制缺陷的認(rèn)定與操作規(guī)范具有很高的難度。

內(nèi)部控制評價指引要求企業(yè)對內(nèi)部控制缺陷進(jìn)行初步認(rèn)定，并按其影響程度分為重大缺陷、重要缺陷和一般缺陷。而重大缺陷、重要缺陷和一般缺陷的具體認(rèn)定標(biāo)準(zhǔn)，由企業(yè)根據(jù)指引要求自行確定，而目前這一領(lǐng)域，企業(yè)相關(guān)的制度和操作規(guī)范基本上是空白。缺陷的認(rèn)定盡管屬于操作范疇，但其難度不應(yīng)小覷，否則將嚴(yán)重影響內(nèi)部控制評價實施的效果。

監(jiān)管上的要求變化。

新的評價指引實施前，上市公司內(nèi)部控制自我評估報告一般由會計師實施審核并對企業(yè)的自我評估出具鑒證報告，即對公司內(nèi)部控制自我評估報告進(jìn)行審閱、復(fù)核。而實施新的評價指引之后，會計師不再對上市公司內(nèi)部控制自我評價報告進(jìn)行審核，而是對企業(yè)的內(nèi)部控制（主要是與財務(wù)報告相關(guān)的）出具審計意見。