基于COSO框架的企业内部控制评价体系研究

江娜

摘要：随着国内外市场环境的瞬息万变，企业间的竞争也日趋激烈。良好的内部控制是实现企业经营管理目标的重要手段，对企业经营效益提升有着重要作用。在充分考虑当前复杂多变政治经济环境及企业面临的各种风险的前提下，文章基于COSO框架建立企业内部控制评价体系，并试图采用熵值法确定企业内部控制评价指标权重，来衡量企业内部控制情况，以期为企业找出内部控制薄弱环节，为优化内部控制管理水平提出相应对策与建议。

关键词：COSO框架;内部控制;熵值法

一、引言

近年来，国内外商业大环境已经出现了翻天覆地的变化。经济全球化致使企业组织结构的复杂性不断提高，法律法规的要求和各种监管标准的复杂程度也大幅提升，进一步提升了对公司治理监督的期望，加深了对企业风险管控的关注。企业内部控制体系作为持续、完善的动态变革工具，着眼于动态管理和风险管理，贯穿现代企业管理体系的各个环节，能够精准找出企业發展短板，对公司整体战略目标的实现和重大风险规避防范具有重要意义。

COSO内部控制框架认为，内部控制系统包含控制环境、风险评估、内控活动、信息与沟通、监督五要素。一套有效运行的内部控制体系可将企业风险降低至可接受的水平，以实现组织运营、报告、合规目标，有助于企业可持续发展。秦小艳（2019）着重从控制环境、风险评估及控制活动、信息沟通以及监督体系等四方面来剖析企业内控现状。唐立新等（2019）基于DEMATEL分析方法对上市公司内部控制质量评价体系进行研究。杨帆等（2020）基于COSO内部控制框架五要素对獐子岛集团的内部控制进行分析评价并提出相应对策。

二、基于COSO框架的企业内部控制评价体系构建

构建一个科学且适合企业的评价指标体系能帮助企业发现日常管理或经营活动中是否存在缺陷，时刻监察内部控制是否正常运行，并根据评价的指标结果及时采取对应的解决措施。因而要评价企业内部控制设计的合理性及运行的有效性，首先要选取评价内控的指标。基于COSO内部控制，本文并参考唐立新（2019）和陈平（2018）的内部控制指标评价体系，构建了基于COSO框架的企业内部控制评价指标体系，具体如表1，选取依据如下。

内部控制环境是企业内控体系的基石，直接关系着企业特定政策和程序的执行效率，影响企业经营目标及整体战略目标的实现。控制环境的本质是一种软约束，其内容囊括公司治理结构、内部机构设置、人力资源构成、企业文化影响力等。风险来源于内外部环境的不确定性，而风险评估就是在确保实现企业战略和运营目标的基础上，准确识别和分析企业面临的政治、经济、法律、财务等风险。因此，企业内部必须及时防范阻碍既定运营目标实现的风险，并构建完善的风险识别预警机制，制定详细的风险化解方案。控制活动旨在通过特定的合规政策和程序，建立其相互制约的业务组织形式，促使管理层决策有效实施。基于企业运营的业务流程，将控制活动分为销售与收款活动、采购与付款活动、生产与存货活动、人力资源与工资薪金活动、投资和筹资等活动，控制活动的关键在于企业是否在运营过程的重要节点设置审批、授权、复核等。

信息沟通是内控制度运转的关键条件。当信息无法全面客观及时地进行自下而上或者平行传输时，企业内控系统难以精准识别和应对风险，影响企业政策执行效率和经营决策质量。完整的信息沟通既要能够及时准确传达企业管理层的经营方针和战略导向，以便企业成员认真履行其控制职责;也要实现信息的上级传递和外部传递，及时将员工的想法传递到企业决策层，将企业经营信息传递到外部。因此，企业要明确并健全内外部信息沟通路径和信息披露途径，确保信息不失真的前提下，在企业内外部能够顺畅沟通。而内部监督旨在评价企业内控活动的有效性，通过梳理企业运营流程检查是否存在内控缺陷，并予以整改;一般可以通过持续性监督、独立评估来实现，具体包括内部审计、外部审计或者专项审计等。

另外，在构建评价体系时，企业需要注意以下三点：首先，评价体系要切实符合企业的发展目标;根据企业实际管理中的需求，制定合法、合规、合理、可行及实操性强的评价体系。在初步构想体系时要充分考虑企业未来发展方向，比较评价体系能否为实现企业目标服务，根据企业所处的实际环境及行业，从整体上构建评价体系的内容和实施手段。其次，是规定解决标准不一的方法。当员工遇到标准不一样的情况时，评价体系中应明确员工应采取何种标准进行评价，如可以在构建时把企业的经营方向及业绩目标归入评价体系，使员工可以根据合适的评价指标，确定具体项目的评价标准及体系。最后，内控评价体系的选择和制定。企业内部员工要充分重视评价的结果，在评价方式上，要适时研判内控评价方式是否合理，内控评价指标是否适用。

三、基于熵值法的内部控制评价方法

企业选取评价指标，自然需要与标准对比以发现企业是否正常运行，因此，构建合适的内部控制评价标准是企业进行下一步评价工作的前提条件。但是企业自身制定的评价标准与监管部门的标准可能存在差异，因此，企业管理层和员工要充分了解评价体系，明确“内部控制评价是评价什么、怎么评价”等关键事项，也要清晰界定“评价内容和评价方式”，还要与企业总体战略目标和各个不同阶段的发展目标相结合，选择适用的流程评价标准及结果评价标准，进而规定符合企业目标且实际可行的内部控制评价标准。并在具体实施过程中采用权重分配法来提高内部控制评价的准确性。

基于COSO框架的企业内部控制评价体系在数据搜集过程中，往往会采取问卷调查的方式，但每位受访者对问卷问题的主观感受不一致。熵值法根据单个指标蕴含的信息量确定权重，以指标自身离散程度作为评判标准，离散程度越大则赋权越高，因而可有效降低由评价者主观认知引起的经验误差。因此，本文建议采用熵值法确定指标体系权重。其具体步骤如下：首先，采用极差标准化法对原始数据进行标准化，将正向指标定义为：