浅谈企业内部控制评价改进

(武汉工商学院 湖北 武汉 430065)

一、引言

在企业治理中，内部控制是其重要的组成部分，有效的内部控制能够促进企业经营目标的实现、为企业规避运营风险提供可靠的保障。内部控制是企业所制定的旨在保护资产、保证会计资料可靠性和正确性、提高经营效率、推动管理部门所制定的各项政策贯彻执行的组织计划和相互配套的各种方法和措施。

21世纪初爆发美国能源安然公司、世界通信、时代华纳、默克制药、英克隆、阿德尔菲娅接连爆发财务舞弊事件。直接导致了美国2002年《萨班斯-奥克斯利法案》(SOX)的施行，用以规范企业的内部控制评价，全球各个国家对内部控制的重视程度也到达了新的高度。相比之下，我们国家由于经济发展起步对比欧美国家慢，对内部控制的研究也是起步晚、发展慢的状态。在2008年之前我国都没有一个统一的内部控制架构，内部控制也没能发挥出它原本规避风险的作用，直到同年5月，五部委(财政部、证监会、审计署、银监会、保监会)联合发布了《企业内部控制基本规范》，成为了我国企业内部控制建设的一个重要里程碑。在此之后国家有关部门也加快了提高企业自身风险管理有效性的制度建设，先后发布了《企业内部控制评价指引》和《企业内部控制审计指引》在内的《企业内部控制配套指引》和《企业内部控制基本规范》等多个内部控制评估的规范。五部委也要求从2011年起，上市公司和大中型企业逐步落实执行内部控制规范体系，要求对本企业内部控制的有效性进行自我评价并披露自我评价报告，同时要聘请第三方的会计师事务所进行审计，政府监管部门对执行情况进行监督检查。

二、该领域的研究方法

本文主要运用了案例分析法、文献研究法、层次分析法(AHP)相结合的研究方法。首先运用文献研究法，查阅大量国内外有关于内部控制评价的期刊文献，论文等，然后系统地阐述了内部控制评价的相关理论及方法，为评价体系的构建提供理论基础。最后运用层次分析法，结合企业运行的特点，以公司为例，应用构建指标体系评价其内部控制有效性，并通过评价找出现存内部控制存在的问题，并提出改进建议。

三、理论分析

(一)内部控制目标

明确内部控制概念是进行内部控制评价的前提。内部控制是企业董事会和管理人员及全体员工为了提高经营效率、保证企业健康发展，充分合理的利用各种资源达到管理效果，而在公司内部采用的自我调整、约束、规划和控制的过程。

随着社会的发展，时代的进步，企业的内部控制目标也由最初的查错，防止财务作弊，变成现在的五大目标(合理保证企业经营管理合法合规目标、合理保证企业资产安全目标、合理保证企业财务报告及相关信息真实完整目标、提高经营效率和效果目标、促进企业实现发展战略目标)。五大目标相互区别又互相联系，例如企业的资金安全离不开财务报表的可靠性，如果企业资金安全得不到保证，那经营效率和效果也就无从谈起，企业发展战略属于长期目标，更无法实现。

(二)内部控制评价

内部控制评价是对企业内部各组织机构内部控制活动实施的全过程的评价。任何企业的内部控制基本目标都是确保公司经营活动的有效性，资产的安全性，营业信息和财务报表的真实性，并在此基础上完成企业自己的任务和目标。内部控制系统是通过划分业务循环，明确控制要点后采取相应的控制措施，使得公司的每个环节和活动都可以按照对应的程序和标准来执行，以此来防止差错，堵塞漏洞。企业通过开展内部控制评价，可以及时的对内部控制设计的合理性和有效性进行评估，寻找出其存在的缺陷，并及时给出整改措施和解决方案。通过对内部控制持续的评价、反馈、再评价，使企业建立起适合自身情况的内部控制体系。

四、分析举例

层次分析法(AHP)是有关决策的问题分成多层级，多目标，多准则，然后再对此进行定性加定量的分析及决策的方法。AHP作为一种层次权重决策分析非常行之有效的方法，在各个领域都得到了广泛的应用。AHP是将一个复杂的多层目标的决策问题作为一个大的体系，对目标的多层次多角度的分解，将大的目标分解成多个一级指标，在将一级指标的各种维度分解成二级指标，再把二级指标的各个维度分解成三级指标，最后的实际层级根据公司考核的具体需求而定，最终形成一个多层级多维度的系统评价分析方法。

构建层次结构模型，根据公司的内部控制评价目标，构建多层次，多维度的内部控制评价结构体系。

建立判断矩阵，然后根据SAATY9级重要性度量表分析矩阵元素各指标重要程度。

表1 SAATY9度量表

采用和积法判断矩阵最大特征根及其对应特征向量，以此判断各维度的权重：

(五)一致性校验，一致性指标计算方式为：

当CI=0时，一致性最高，CI越大，不一致性的程度就越严重。随机一致性指标表RI见表2，一致性比率用于确定不一致性的容错范围，当CR<0.1,不一致性程度在容许范围内，当CR>=0.1,那么就应该对矩阵做出一定修改以满足其一致性校验。

表2 RI随机一致性指标参数表

五、政策建议

内部控制环境是内部控制的基础，是控制评价体系运行的必要条件，只有不断的总结内部控制环境的不足并优化才能起到提升内部控制的效果。优化人力资源配置，建立完善的考核激励机制，在保证人员稳定和大部分员工薪资稳定的基础上，加大对优秀员工的奖励力度，同时对水平低下的员工加大考核力度并适当降低薪资，公司通过差异化管理，加大员工的积极性，以此营造出良好的竞争氛围。也可以更好的培养优秀员工，使得公司更好的持续稳定的发展。同时内部控制活动也是一个自下而上的运动，管理层应该从自身做起，积极主动的推动内部控制的建设，营造良好的内部控制氛围。对于违反公司内部控制制度的员工严肃处理，并加大对管理层权限的限制，严格审批制度，防止管理层将个人利益放置在公司利益之上。

有效的外部信息传播可以使得公司管理者可以更好的洞悉外部的市场变化及大环境的改变，并对此作出公司经营上有针对性的变化，使得公司在现代化的竞争中更好的发展及生存下来。有效的内部信息传播和沟通可以让信息在公司内部更好的有效、快速、准确的传播，各同事及上下级之间更好的沟通和交流，让公司的内部控制活动更好的有效的进行。本文认为应从员工层面开始培养内部信息沟通文化，建立完善的信息沟通渠道，确保信息的顺畅传递。同时需要制定完善的公司信息公开体系，让公司的重大决策得到及时传播。