海外企业内部控制评价体系构建探析

王金星 印尼金川WP公司

引言：从国外内部控制发展进程可以看到，美国的COSO报告在内部控制理论上取得了最为显著的研究成果。它将内部控制与全面风险管理完美结合，围绕控制环境、风险评估、控制活动、信息与沟通、监督五大要素来控制企业的经营管理活动。有效的内部控制制度已经成为大多数企业在激烈的市场中获得竞争力的重要手段之一，因此企业必须重视在内部控制评价体系上的建设。目前，关于内部控制的大多数研究只停留于国内企业，问题也只限制在国内企业的内部控制的建设上。为了体现全球发展观，本文将站在全球化的角度来分析海外企业内部控制评价体系的发展，通过完善内部控制评价程序来优化海外企业的经济管理活动，科学对待企业管理目标，实现企业更长远的发展。

一、内部控制评价概述

（一）内部控制评价的内容

内部控制是有效控制企业风险的一种管理工具，能够帮助管理层充分利用企业资源实现其经营目标。由于每个企业的发展现状不同，管理制度有异，要想内部控制发挥作用，就需要建立适用于每个企业自身的评价体系。内部控制评价并非是一种独立存在的程序，而是一种由多个环节组成的过程。主要包括评价活动、评价总结以及评价报告。这些步骤也不能简单随意实施，它需要在管理层的同意下按照一定的目标、原则、方法、程序等进行。一个完整的评价体系需要帮助海外企业实现报告目标、资产目标、战略目标和经营目标。因此，内部控制评价的内容也要从内部控制的五要素出发，对其有效性进行综合评价。

1.控制活动评价

针对企业开展的各项控制活动，需要在《企业内部控制基本规范》以及各项企业法规的限制下，结合企业发展的实际情况对企业设计的控制措施和运行状况进行评价和认定。

2.内部监督评价

内部监督评价也要符合《企业内部控制基本规范》的要求，结合日常管控的规定检查内部控制的实施程序和执行效果，其中要特别关注内部审计机构、审计委员会、监事会等是否在有效监督内部控制的设计和运行过程。

3.内部环境评价

内部环境评价活动的开展需要以发展战略、组织架构、企业文化、人力资源、社会责任等企业元素为主要依据。发展战略评价要重点考虑战略制定的合理性、方案实施的有效性以及战略调整的灵活性；组织架构评价要重点考虑其设计方法和管理效率；企业文化评价要从评估和建设两方面着手；人力资源评价涉及到人员利用的各个方面，所以要重点考虑人资引进结构是否合理、激励约束机制是否有效；而对于社会责任评价，要从产品安全和绿色生产、产品质量保证、资源高效利用以及促进就业率等社会效益方面考虑。

4.信息与沟通评价

信息与沟通主要是确保企业各部分之间信息流通的及时性和可靠性，也包括财务信息的真实性和可理解性。其评价要以信息系统等数据流通渠道为依据，以信息收集、处理、传递的高效性为目标，对财务报告的真实性、风险防范机制的健全性以及信息系统的安全性进行全面测评，保证信息与沟通得到有效控制。

5.风险评估评价

风险评估评价是为了保证企业运行的安全性，要在《企业内部控制基本规范》有关风险评估的要求下，根据企业的各项风险指标对日常经营管理过程中的风险定位、风险识别、风险分析、应对措施等进行认定和评价。

（二）内部控制评价的依据与范围

内部控制评价必须是在《企业内部控制基本规范》和《企业内部控制评价指引》的相关规定下实施，并且要明确具体的评价期间。一般是针对海外某公司一个会计年度内的内部控制测评，即截至2018年12月31日对本公司内部控制的设计与执行是否有效进行评价。在开展有效性评价的同时还要遵循相应的原则，主要包括全面性原则、客观性原则和制衡性原则。全面性原则要求将企业看成一个有机系统，从整体性出发将企业的每个部门及每项业务纳入评价的范围。客观性则要求根据企业的实际经营状况以及市场条件对相关业务进行评价，做到不高估资产，不低估风险。制衡性重点关注企业各部门权责之间的制约状态，岗位的设立与职责相对应并且要受到管控，实现企业内部各部门之间的相互监督。

此外，内部控制评价的范围也会根据不同企业的特点而有所差异，评价的业务和事项必须涵盖海外公司经营管理的主要方面。从内部控制自评价范围来看，应将所属单位中业务模式多元化、人员复杂、风险较高的单位纳入内部控制自评价范围，评价其工作流程以及执行标准。然后还有一些定性的财务指标和定量的日常交易事项也要纳入评价范围。

二、海外企业内部控制评价的重要性

在海外企业的经营活动中，内部控制评价体系对企业的稳定发展具有极其重大的意义。它不仅能够准确判断企业战略目标是否实现，也能够激励企业的经营业绩。海外企业的内部控制体系必须具有调节和约束企业生产经营活动的作用，并且要从始至终贯穿于企业各个部分的生产活动。完善的内部控制评价体系可以保证海外企业的经营状态在合法的范围内进行，在正确的方向上发展，提高企业的经营效益，推动企业在海外市场的发展。另外，从更具体的角度来分析，有效的内部控制评价体系能够促使员工认真执行明确的工作流程，避免不必要的工作失误。对于预测和控制风险方面，有效的内部控制评价体系也能提高企业运行的安全系数，确保风险产生的同时也有相应的解决措施。最后，内部控制体系能够为企业财产的安全性和完整性提供保障，它可以通过事前、事中、事后的各种控制途径对企业资产的来源与运用进行评价，以避免资产的损失或者贪污现象的出现。因此，构建系统有效的内部控制评价体系对于海外企业的发展至关重要，只有优化了内部控制评价体系才能使企业的各项工作程序得到贯彻执行，真正保护公司所有者极其股东的合法权益，实现海外企业的经营目标。

三、海外企业内部控制评价体系构建

（一）内部控制评价的程序和方法

为了使内部控制评价真正发挥作用，有效反映出企业当前的执行情况和运营中存在的风险，内部控制评价也要遵循一定程序和方法。主要分为以下六个环节：

1.制定内部控制评价方案

制定评价方案的时候需要整合相关部门的意见和提议，结合企业目前的具体情况和市场状态设计一个科学合理的执行方案。这个执行方案还要通过董事层同意签署后实施，以确保执行方案的法律效力。该方案还应该明确规定评价的业务范围、工作部门、相关人员、评价进度以及财务预算执行情况等。

2.组织开展内部控制自我评价工作

为进一步加强海外企业的内部控制建设，提高各部门对内部控制评价工作重要性的意识，企业各部门应先开展自我评价工作。根据各部门的执行力以及业绩情况，结合各部门的目标进行评判。这不仅可以发现本部门工作不足和改进的地方，也可以促进整个企业内部控制评价工作的顺利进行。

3.成立内部控制检查工作组

在开展内部控制评价工作的时候，还应该选出专业的人员组成内部控制检查工作组。这些人员是内部控制评价组的组成部分，能够协助内部控制评价工作组的一些基础工作。对于选定人员也有一定的要求，这些人员必须要有高水平的专业知识和丰富的评价经验。

4.评价工作与测试

评价工作与测试主要是针对企业的基本情况以及业务模式进行风险测试，以判断内部控制制度是否有效，并及时制定出相应的应对措施以减少企业的经济损失。

5.内部控制缺陷沟通、认定与内部控制缺陷整改

内部控制缺陷认定是内部控制评价流程中最重要的步骤，其内容见下节详述。

6.编制内部控制评价报告

在完成评价工作后，要对整个评价结果进行汇总并编制评价报告。对于认定的内部控制缺陷要仔细分析，有必要还需要到现场进行再次确认。评价小组还要对真实存在的缺陷按照重要程度进行分类，并汇总相关部门的整改意见形成评价报告。编制的评价报告应具有真实性、客观性和完整性，以方便管理层的审定以及决策的制定。

（二）内部控制缺陷认定

内部控制缺陷是指内部控制设计和执行的弱点，会导致内部控制不能有效防范误差的产生或一些舞弊行为的出现。而内部缺陷的认定是在一定的标准下对经营过程中存在的缺陷进行分类。按照不同的标准有不同的缺陷，因此确定标准是缺陷认定必不可少的一步。当前大多数内部控制规范体系将内部控制缺陷分成了三类，这三类对于海外企业也完全适用。第一类是按照来源与运用可以分为设计缺陷和运行缺陷，这两种缺陷可以根据相关人员的实际操作得到调整。第二类是按照实现内部控制目标的形式可以分为财务报告内控相关缺陷和非财务报告内控相关缺陷，这类缺陷可以通过外部审计机构的检查或者凭借高层管理人员的相关经验进行判断，并提出改善措施。第三类是按照严重性程度可以分为重大缺陷、重要缺陷和一般缺陷，这种分类对于不同的企业有不同的定义，要结合企业的实际情况来判断该类缺陷是否对企业的经营效益和业务模式构成了威胁。

（三）内部控制缺陷的整改

在对内部缺陷进行分类后就要结合相关部门以及专业人员提出的整改措施进行调整。对于海外企业来说，可以考虑增强同行业、同规模企业财务报告内部控制缺陷认定标准的可比性。对于不同的企业，内部控制缺陷的认定标准都有一定的差异。这种内控缺陷的自主裁量权使得认定标准在同行业之中没有可比性，对于海外企业来说，这种现象更为明显。为了减少同行业之中不同企业之间认定标准的随意性，可以要求评价小组对定性化的依据和缺陷评价的结论进行详细说明，以保证当前评价工作所使用的定性标准更有说服力。而对于定量标准，则可以规定同行同业的重要性水平，统一评价指标和评价周期，增加缺陷认定标准的参照性。

四、内部控制评价有效性结论

对于海外企业内部控制评价体系的构建，要从全局的角度考虑。无论是从评价程序、方法，还是缺陷认定和整改，都要结合企业的实际情况来加以定位。建立全面系统的内部控制评价体系，还要考虑企业的经营规模、市场竞争力、业务范围以及风险水平等因素，使得评价体系与企业相适应，并能够随着环境的变化而灵活调整。只有这样才能整体提高内部控制的效率和作用，增加解决问题的能力，减少企业在海外运营的风险。此外，还要注重内部控制的执行效力，根据企业需求切实落实内部控制制度。从多方面完善内部控制评价体系，能够保证海外企业获得更多的市场竞争力，进而获得更多的经济效益。