企业内部控制评价体系构建研究

刘宇明

摘 要：随着国内外各种经营失败的案例相继发生，内部控制逐渐成为了学术界和实务界普遍关注的热点问题，然而内部控制的评价在很多企业内部并没有得到足够的重视。评价是为了更好的提高，内部控制评价不仅能够激励员工的工作积极性、约束员工的违规行为，还能够找出内部控制目前的缺陷，为其进一步的完善提供可靠依据。企业应当充分认识到内部控制评价工作的重要性，并根据自身实际情况建立有效的评价体系。

关键词：企业；内部控制；环境；评价体系

中图分类号：F271 文献标志码：A 文章编号：1673-291X（2014）29-0239-02

引言

内部控制贯穿企业运营活动的各个方面，发挥着约束和调节作用，是现代企业管理中不可或缺的重要内容。竞争越激烈，外部环境越不确定，企业内部控制就显得越重要。不论是从会计信息质量的角度还是从企业自身的效率及风险角度来看，完善的内部控制制度和有效的内部控制评价体系都扮演着不可替代的重要角色。随着国内外各种会计造假以及经营失败的案例相继发生，内部控制逐渐成为了学术界和实务界普遍关注的热点问题。在理论及实践经验的指导下，不少企业已经建立了相对完善的内控制度，对企业的发展产生了显著的促进作用，但在评价方面的重视度不够，仍然存在一些误区和问题需要去改进。在国内，一般认为对内部控制评价的关注始于20世纪80年代，随后内部控制评价方面的研究逐渐增加，相关部门也出台了一些内部控制评价方面的规范性文件。而本文主要针对内部控制评价体系的构建进行探究，首先分析了构建内部控制评价体系的思路，然后提出了评价体系的框架建议。

一、企业内部控制评价体系的构建思路

（一）明确构建内部控制评价体系的意义

在经济发展以及理论探讨的推动作用下，内部控制已经在企业界受到了比较广泛的关注，不少企业已经认识到内部控制在维持企业正常运营和促进企业发展方面的不可或缺性。随着观念的转变，一些企业在不断的尝试和改进中已经逐渐营造出了有利的内部环境，设计了相应的风险评估方法以及控制活动，建立了初步的信息沟通渠道，并设定了一些监督程序。总的来说，内部控制制度已经初步形成并得到一定的完善，但内部控制评价方面却没有得到应有的重视。在没有认识到评价体系对整个内部控制的重要意义的情况下，很多企业并没有建立关于内部控制的评价体系，而有的企业虽然建立了但也只是形同虚设，并没有真正发挥作用。任何制度的建立及改进都只有明确了其中的意义才可能得到切实的执行，才可能真正发挥作用。因此，内部控制评价体系的构建应当从明确意义开始。评价是为了更好的提高，一方面可以激励员工做好相应的工作，约束一些违规行为；另一方面可以找出内控缺陷和提升的空间，促进内部控制体系的健全和完善。因而，评价体系可以理解成整个内部控制制度的一个重要部分，也可以认为两者具有密切的联系，总之，没有完善评价体系的内部控制制度本身就是不完善的。

（二）根据企业内外部环境建立内部控制评价的框架体系

一个完整有效的框架体系是做好内部控制评价工作的必要前提。充分明确了内控评价体系的重要意义，也就为评价体系的建立做好了铺垫工作，接下来就应当构思内部控制评价具体的框架体系了。审时度势是企业经营成功的关键，所谓审时度势就是要充分关注内外部的环境。企业管理者的任何决策都需要在分析内外部环境的前提下进行，建立内部控制评价的框架体系也是如此。只有符合自身情况并且顺应经济发展趋势的框架体系才能够为企业的快速发展做出贡献，形成独特的竞争力。换句话说就是内控评价框架体系的建立应当注重实事求是和与时俱进。除此之外，企业还要关注框架体系的完整性和有效性。一个完整的框架体系至少应当包括目标与标准，内容与指标，以及程序与方法等。为了做到有效性，企业则需要针对框架中的每一部分进行科学的分析，建立一个初步的制度，并进行反复的测试以求改进。当然更重要的是在不断的实践中进行系统性的总结并根据总结进行及时的调整和改进。

二、企业内部控制评价体系的框架建议

（一）内部控制评价的目标及标准

目标的设定是建立内部控制评价体系的第一步。有了目标，才能够指导内部控制评价的设计和执行，整个评价工作才具有方向。评价体系的建立首先要设定内控评价的目标，包括总体层面的目标和具体层面的目标。从总体层面来看，内控评价体系是服务于内部控制的，通过系统性的评价和分析来改进和完善内部控制，进而促进企业发展。相应地，内部控制评价体系总体层面的目标就是对内部控制设计的合理性和执行的有效性进行分析并做出评价，从而提升企业对风险的预测能力及管控水平，促进各部门各业务环节的运行效率。从具体层面来看，不同的内部控制要素和不同的内部控制活动有着不同的作用，并且以不同的形式展现出来。因而，内部控制评价体系具体层面的目标应该是将总体层面的目标进行科学的分解，针对不同的内控要素和内控活动制定与总体目标相适应的具体目标。比如对授权审批程序的评价是为了客观审视目标的授权审批，寻找缺陷，从而精益求精。目标为评价工作指引着方向，而标准则为评价工作的具体开展提供了依据。任何评价都要以一定的标准为依据，进行全方位的比较才能够得出更加合理的结论，内控评价也是如此，因此评价标准的设定也是建立内控评价体系的重要内容。首先需要针对整个内部控制评价工作建立一般性的标准，以便评价人员在特殊情况下以此为判断依据；其次还要针对特定的内控要素和内控活动建立具体的评价标准，使整个评价工作更加客观。

（二）内部控制评价的内容及指标

内部控制评价应当系统、全面，只有对内部控制的各个方面都进行了合理的评价，才能够使内部控制得到全面的改进。为此，内部控制评价体系中应当包括对内部控制评价的内容以及指标的规定。在内容上至少应当包括内部控制的五个关键要素，针对每一个关键要素确定具体的评价对象，并选取适当的指标。对于内部环境而言，需要从是否为内部控制的执行创造了良好条件的角度来进行评价，可以分为治理结构、机构设置、企业文化、人力资源政策等方面。指标一般选取董事会规模、独立董事的独立程度、高管风险偏好以及权责对等性等。对风险评估的评价要从是否能够有效地分析出经营管理中的困难因素、及时地识别风险的角度来进行，一般可以从分析和识别两个方面入手。指标主要有困难因素定位准确度、风险识别及排序能力等。信息与沟通的评价要立足于信息的传递是否及时、沟通是否顺畅等角度，看是否有利于提高企业各部门的运行效率，相关问题是否能够得到及时的解决。可以选取信息可获得性、信息准确度以及及时性等指标。控制活动的评价需要进一步的细化，在控制活动繁多的情况下往往可以通过分类的方式进行简化，以使评价内容更加清晰。可控选择的指标也很多，比如不相容职务是否分离、盘点时间间隔、授权程度等。而内部监督的评价则要分析监督的有效性，看其是否能够起到查缺补漏和警戒的作用。可以选择预算管理委员会、内部审计以及业绩考核等部门的设立及作用发挥方面的指标来进行评价。endprint

（三）内部控制评价的程序及方法

评价程序应当根据企业自身内部控制体系的复杂程度来制定，业务活动繁杂的企业内部控制往往也相当复杂，相应的评价程序也会比较复杂一些。一般来说都应当包括评价方案的讨论和制定、评价工作的具体实施、评价报告的编写和发布、评价结论的反馈和总结等。对内部控制进行评价的方法很多，在建立评价体系时应当尽可能多地列举出各种评价方法，针对每一种评价方法介绍实施过程、优缺点以及主要的适用范围，并对本企业常用的重要方法进行更加详细的介绍和说明。访谈法是通过与相关人员进行面对面的谈话来搜集评价依据，优点是可以从个人的口中了解一些最实际最基本的情况；缺点则是职能针对个别人员进行，并且具有串通的可能性。问卷法是通过相关人员填写的问卷来获取判断依据，有点是可以针对众多人员进行，从而了解普遍问题的所在；缺点则是问卷填写内容的真实性常常遭到怀疑。观察法是评价人员直接亲临现场对相应的控制活动进行观察，优点是评价的准确性很高；缺点则是工作量太大。图示法是通过绘制相关业务的流程图来分析其有效性，优点是评价比较客观；缺点则是很容易与实际情况脱离。除了以上方法以外，还有很多方法可控选择，评价体系中应当尽可能多地提供可控选择的方法，以便指导评价人员进行合理的选择。同时，还应当对各种方法的搭配组合进行介绍，并对一些常用的搭配组合进行举例说明。

结语

竞争越激烈，外部环境越不确定，企业内部控制就显得越重要。随着国内外各种经营失败的案例相继发生，内部控制逐渐成为了学术界和实务界普遍关注的热点问题。在相关理论及实践经验的指导下，不少企业已经建立了相对完善的内部控制制度体系，但内部控制评价方面却没有得到应有的重视。内部控制评价体系的构建应当从明确意义开始，企业首先要认识到评价体系是内部控制不可或缺的一部分，然后在此基础上建立内部控制评价的框架体系。在此框架中至少应当包括目标及标准、内容及指标、程序及方法等内容。评价的目标及标准用以指引整个内部控制评价工作的方向，内容及指标用以规范评价的对象，而程序及方法则用以提高内部控制评价工作的可操作性。评价是为了更好的提高，不仅可以激励员工做好相应的工作，约束一些违规行为；还可以找出内控的缺陷和提升的空间，促进内部控制体系的健全和完善。随着评价体系的建立，企业的内部控制将得到进一步的完善，从而使企业的风险管理水平以及运营效率得到显著提升。

参考文献：

[1] 夏宁.基于超循环理论的内部控制评价体系研究[J].会计之友，2014，（8）.

[2] 李菊娣，徐虹，林钟高.内部控制与财务重述——基于制度变迁理论的经验证据[J].财会通讯，2014，（9）.

[责任编辑 仲 琪]endprint