國有企業內部控制評價指標的設置應依據評價指標框架，按照《企業內部控制基本規范》和《企業內部控制評價指引》等法規進行設置，根據內部控制框架中的五要素來對企業的內部控制進行評價可以較為全面涵蓋企業內部控制建設與運行的各方面，并且考慮了企業在經營管理過程中可能會面臨的風險以及應對風險的措施，當企業發生重大變故時可以隨之進行調整[33],因此采用內部環境、風險評估、控制活動、信息與溝通以及內部監督作為一級指標對國有企業內部控制進行評價具有實用性、可操作性，并進行二級指標的設置。
1、企業的內部環境包括制度建設、組織結構設置、企業文化、員工的職業道德與業務能力等構成企業生產經營環境的要素，制度建設是指企業內部各項規章制度的建設情況，是企業各員工進行日常工作的依據，也是內部控制中控制環境的基本內容，只有當企業擁有較為完善的規章制度時，內部控制活動才得以展開；組織機構設置是企業內各管理層級的設置，也是企業權責分工的基礎，規定了企業在經營管理過程中應遵循的秩序；企業文化是構建內部控制環境的重要因素，企業應注重員工價值觀和社會責任感的培養，營造誠實守信、團結奮發、和諧、健康的企業文化；員工的職業道德與業務能力是對內部控制的執行者的基本要求，通過了解企業的員工培訓情況、內容、道德教育情況進行了解。這四方面基本上可以代表企業內部環境的建設，是內部環境的主要內容，因此選取這四項作為企業內部控制評價的二級指標。
2、風險評估主要是對企業在經營管理過程中可能會遇到的風險進行評估，根據企業的生產經營的特點，企業可能面臨的風險分為財務風險、運營風險、市場風險與法律風險等，針對企業在經營管理過程中為了實現確定的目標，面對可能發生的各類風險，企業應具備對風險進行識別、分析與應對的能力，因此，選取目標設定、風險識別、風險分析與風險應對作為內部控制評價的二級指標。
3、控制活動是指企業應對風險所采取的措施，主要包括不相容崗位分離、授權審批、預算控制、運營分析控制與績效控制。這些活動是企業防范與規避風險的主要內容，通過對企業的崗位設置與職責描述、并進行抽查來進行評估，將這五項設為企業內部控制評價的二級指標。
4、信息與溝通主要包括對信息的搜索、信息傳遞的渠道、速度以及各員工的反饋情況、信息化系統的建設情況，這四項基本上可以涵蓋企業內部信息流通的全過程，反映出企業信息與溝通的建設情況，因此，以此四項作為企業內部控制評價的二級指標。
5、內部監督包括日常監督與專項監督，這兩項是企業內部監督的主要內容，可以較為全面的反映企業的監督情況。其中，監督主體的獨立性、缺陷的確定以及缺陷披露是企業進行內部監督的主要影響因素，因此，將這三項作為內部控制評價的二級指標。
可通過企業自身進行的對內部控制有效性評價的紙質資料獲得以及對相關審計人員的訪談搜集資料。
構建目標集合。根據《企業內部控制基本規范》中內部控制的五要素構建評價指標，此五要素可以較為全面的反映企業內部控制的建設情況。因此，將評價目標內部控制 X分為內部環境 X1、風險評估 X2,,控制活動 X3、信息與溝通 X4以及內部監督 X5,具體設置見表一，確定各級指標的權重，并進行一致性檢驗。建立目標集
X=（X1,X2,X3,X4）={內部環境，風險評估，控制活動，信息與溝通，內部監督};
X1=（X11,X12,X13,X14）={制度建設，組織結構設置，企業文化，員工職業道德與工作能力};
X2=（X21,X22,X23,X24）={目標設定，風險識別，風險分析，風險應對};
X3=（X31,X32,X33,X34,X35）={不相容職位分離，授權審批，預算控制，運營分析控制，績效控制};
X4=（X41,X42,X43,X44）={信息傳遞，信息搜集，反饋機制，溝通渠道};
X5=（X51,X52,X53,）={監督主體獨立性，缺陷認定，缺陷披露}
各個指標具體權重的確定
使用層次分析法（AHP）對國有企業為內部控制評價設置的評價指標權重進行確定，采用層次分析法就是將組成復雜問題的幾個元素的整體權重的判斷轉變為元素內部進行“兩兩比較”,通過這種方式來確定層次中各元素的的相對重要性，之后再對這些元素的權重進行排序判斷，確定各元素權重的大小。通過將復雜的決策系統層次化，再進行相互之間重要性的比較，為決策提供定量的依據。在對這些元素的權重進行進行成對比較時，通常采用 1 意味同等重要，3 意味稍微重要，5 意味較強重要，7意味強烈重要，9 意味極端重要，兩相鄰判斷的中間值為 2、4、6、8.
具體步驟如下：
1、對問題進行分析，明確各因素之間的關系，建立層次結構模型。通過對問題進行深入分析，將各個因素分解成若干個層次。
2、構造對比矩陣。本步驟從構建的層次結構模型的第 2 層開始，在本層各因素間進行兩兩間重要性的對比。即假設第一層元素 X 與下一層的 X1、X2、X3、…、Xn 有聯系，則針對第一層元素 X,將第二層元素之間進行兩兩比較，確定兩者之間的相對重要性。
在矩陣中，aij代表兩元素之間重要性對比的結果，即相對于 X 來說 Xi元素相對于Xj元素的重要性，任何矩陣都應滿足：【1】
3、計算每個層次的權向量，并進行一致性檢驗。根據對比矩陣計算，相對于上一層的元素，與之有聯系的本層次元素重要性次序權值，可以歸結為計算構建的成對矩陣的特征根和特征向量，對應的是本層次之間因素的重要性次序的權值，為了排除比較結果中的非一致性，應對計算結果進行一致性檢驗，不滿足一致性的，需對其進行適當的調整。
（1）進行歸一化處理：【2】
（5）此時，我們無法判斷出該結果是否滿足一致性要求，必須對結果進行一致性檢測：首先，計算該矩陣的一致性指標n1nCImax-l-= ,當 CI=0 時，矩陣具有完全一致性，CI 的值越小，矩陣的一致性就越好。為了更好地檢測矩陣的一致性，還需要將 CI 的結果與平均隨機一致性指標 RI 進行比較，RI 取值見表三：【3】
當 CR<0.1 時，該結果符合一致性要求，否則的話必須要進行調整。
具體計算過程如下，將一級指標控制環境下的二級指標制度建設、組織結構設置、企業文化、員工職業道德與工作能力以 X11、X12、X13、X14分別代替，WX1、WX2、WX3、WX4分別代表各指標的權重。【4】
則可以認為以上判斷矩陣通過一致性檢驗是可接受的。
同理確定其他二級指標權重，總結如下：【5】
一級指標權重確定計算過程如下：【6】
建立內部控制評價模糊層次綜合評價模型
首先，需要構建評語集。采用德爾菲法即專家打分法建立評語集，因素指標評語為B=（B1、B2、B3、B4）=（優秀、良好、一般、不佳），為了可以更加顯著的展示評價結果，對每個評語集合的每個等級賦予分數，形成的評語分數集合為 F=（0.95,0.85,0.7,0.3），并進行規定，分數在 90 分以上的為優秀，分數在 80 分至 90 分之間的為良好，分數在60 分至 80 分之間為一般，分數低于 60 分的為不佳。根據國有企業得分進行判定。
其次，確定單因素矩陣，Ri為第 i 個因素單個評價集，如下：【7】
其中 Rij是對應指標評語集評語，為該指標下一層第一項指標打分為 Pj的人數占評價總人數的值。計算綜合評價結果：
1、從指標底層開始進行計算，將計算結果作為上一層指標的單因素矩陣集，形成上一層的單因素評價矩陣，根據評價因素的計算結果得到該指標針對評語集的隸屬向量：B=W*R=（b1,b2,b3,…，bm），2、將 B 視為權重向量，與評價分數矩陣相乘，得到對企業內部控制評價的分數，并判斷企業內部控制的具體實施情況。
對 A 國有企業評價結果計算如下：
（1）確定權重向量W=（0.3753,0.2148,0.2148,0.0738,0.1213）WX1=（0.4711,0.2842,0.1712,0.0736）WX2=（0.1088,0.1894,0.3509,0.3509,）WX3=（0.4165,0.2619,0.0984,0.1608,0.0623）WX4=（0.5427,0.233,0.1398,0.0846）WX5=（0.6237,0.2389,0.1374）
（2）建立單因素矩陣在組成的專家組中進行等級評定，經過統計得到考核對象每項考核因素指標對應等級所占該因素全部評分的百分比，在此基礎上建立起針對控制環境、風險評估，控制活動、信息與溝通以及監督的 5 個模糊評價矩陣，分別為 RX1、RX2、RX3、RX4、RX5.【8】
做一級綜合評判：【9】
總單因素評判矩陣為【10】
服務分類
