关于企业内部控制有效性评价的思考与建议

高洪艳

［DOI］10.3969/j.issn.1672-0407.2024.12.041

［摘 要］随着市场环境的变化，内控成为企业增强管理效能的重要保障。但实际上，大部分企业内控效果并不理想，通过开展内控有效性评价，能够发现其中存在的不足，通过缺陷整改完善企业内控，从而保障企业健康运行。本文首先阐述内控有效性评价原则及意义，分析企业内部控制有效性评价问题并进行分析，结合企业发展需求制定相应的优化措施，以期提高企业内控管理效果，增强企业竞争力。

［关键词］企业；内部控制；有效性评价

［中图分类号］F20文献标志码：A

随着企业经营规模不断扩大，保障企业合规经营尤为重要，加强内控管理、保障内控效果是实现企业合规经营的关键。近年来，内控失效的问题越来越多，给企业带来了重大风险，甚至会造成企业难以经营。开展内控有效性评价，能够使企业内控更加规范有效，从而为企业发展提供明确方向。因此，如何通过内控评价保障内控有效性是企业当前需要重点关注并完善的工作。

1 企业内部控制有效性评价原则

1.1 全面性原则

企业开展内控有效性评价工作要保障评价体系覆盖企业各个环节和部门，严格遵循全面性原则，实现对企业内部管理的全面监督，从而及时发现内控工作中存在的问题，并对其进行优化，使企业增强风险防范能力，提高内控有效性，使企业经营管理更加规范。

1.2 重要性原则

企业在内控有效性评价时要重点关注一些对于企业有较大影响的事项。企业要结合行业特性和自身实际情况，在进行有效性评价时，选择可以反映企业实际经营的具体指标。

1.3 客观性原则

客观性原则是指企业在开展内控有效性评价时要确保其公正、客观地反映企业实际经营情况，对内控运行情况进行全面分析，掌握企业风险状况，从而采用合理的措施，使内控更加完善［1］。

1.4 成本效益原则

企业在内控有效性评价过程中要将成本效益原则作为重点，在内控进行有效性评价工作中，应当对内控实施成本和预期效益之间的关系进行衡量，通过投入适当的成本确保评价有效，提高企业内控评价效果。

2 企业内部控制有效性评价的意义

2.1 规范企业内控管理

企业在实际管理过程中通过实施有效性评价，采用科学的评价方法能够真实反映企业的内控情况，通过对内控实施情况进行充分评价，分析内控中的不足，根据要求对其进行完善，规范内控管理流程，从而帮助企业提高自身管理效率，实现企业经营目标。

2.2 确保决策更加科学

内控有效性评价体系建设需要企业全面收集各项经营管理信息，并做好信息的分析工作，从而评价企业实际内控制度及实施情况。同时，内控有效性评价结果能够充分反映企业实际经营情况。通过内控有效性评价，帮助企业管理者及时掌握实际经营情况，从而促使企业决策更加真实准确，提高企业经济效益［2］。

2.3 增强风险防范能力

企业经营发展过程中都会面临一定的风险，加强内控管理能够有效防范风险发生，通过构建内控有效性评价体系，对内控有效性进行评价，促使内控制度不断优化，确保内控工作在企业中全面落实，从而合理分析项目数据，准确评估项目风险，针对风险制定有效的应对措施，保障内控体系不断完善，增强企业风险防范能力。

3 企业内部控制有效性评价存在的问题

3.1 内控环境不完善，缺乏有效性评价意识

内控是现代企业经营管理过程中的关键内容，企业大都已经展开内控，但依旧存在部分企业不重视内控，也不重视对内控有效性进行评价，导致内控有效性不足。企业管理者不重视内控，未从整体上支持、协调相关工作的开展，因此没有制定完善的内控有效性评价体系，影响了内控工作的开展。同时，由于企业管理者不重视内控有效性评价，没有在内部形成良好的内控环境氛围，导致企业员工对于内控也不够重视，在实际工作中对内控相关内容了解不足、参与程度不高，影响了内控在企业的全面落实。且内控无法全面覆盖企业所有人员和业务环节，导致内控效果不理想。此外，由于企业整体重视度不高，内控有效性评价体系并未在企业整体覆盖，导致一些企业尽管进行了有效性评价，但仍不够完善，且未及时发现企业内控工作中存在的风险，评价作用不明显，长此以往，会造成内控效果越来越弱，最终流于形式。

3.2 内控有效性评价方法选择不科学，重点领域关注不到位

企业开展内控有效性评价，需要选择合适的方法，才能确保内控评价真实准确。但实际上，一些企业在具体的评价方法选择上不够合理，对具体的评价结果产生不利影响。随着企业的发展，生产经营环境更加复杂，对内控设计及评价方法的选择要求更高，企业采用传统的内控评价方法，对定量评价法的应用不足，对企业重点领域的关注不足，则无法满足内控评价要求，导致评价结果不够科学，最终影响内控工作落实。

3.3 风险评估机制不完善，风险识别、分析和应对措施流于形式

部分企业在风险评估工作中存在一定的问题，缺乏完善的风险评估机制，尽管企业也在不断收集各项风险信息，但在风险识别过程中存在一定的不足，企业对风险的识别大都依靠相关管理人员的经验和自身敏感度，并未引进专业的风险识别技术，风险评估手段不够先进，因此难以及时发现内控工作中的风险。例如，S企业现阶段内控管理工作中，一些企业管理人员不重视内外风险管控，将工作重点放在成本控制上，认为风险评估管理是浪费企业资源的表现［3］。同时，一些领导过于重视风险管理并夸大风险危害，只关注风险规避，没有意识到对风险的事前管理，导致企业风险管理工作成效并不理想。同时，部分企业没有健全的风险管理机制，尽管企业制定了风险管理制度，但该制度并未与企业实际情况结合，导致风险管理缺乏实际操作性。企业没有制定完善的风险识别程序，难以在实践中很好地识别风险。

3.4 内控监督不健全，合规管理薄弱，影响企业健康发展

企业内控监督大都采用内部监督和外部监督结合的模式，内部监督是企业内部审计负责监督，而外部监督则是通过与第三方审计机构合作监督。但实际上，部分企业没有成立独立的审计监督部门，审计监督工作大部分由财务兼职，审计作用不明显，无法体现监督职能。同时，一些企业没有建立完善的监督管理机制，监督人员的专业性有待增强，导致最终监督结果不够理想。

3.5 内控缺陷整改落实不到位，未形成有效闭环管理

企业在完成内控有效性评价后需要对其中发现的缺陷及时整改，但实际上，部分企业只从书面报告上进行整改，并未在实际上真正落实内控缺陷整改工作。一些企业对于内控的认识存在偏差，为了应付检查而开展工作，整改并未实际落实。同时，部分企业虽然意识到了整改的重要性，但并未对内控缺陷形成的具体原因进行分析，没有明确的整改目标，难以制定有效的整改措施，导致企业虽然投入了较多的精力，但整改效果不明显。此外，企业对内控缺陷的整改更多地依赖书面证据，因此部分企业在实际整改中只关注表面问题，并未对背后的原因进行追踪。

4 企业内部控制有效性评价的具体措施

4.1 完善内控环境，增强有效性评价意识

企业开展内控有效性评价必须认识到内控的重要性，明确内控的具体意义，在企业内部构建完善的内控环境。首先，企业管理层要提高对内控的重视程度，掌握内控的实际意义，明确内控对企业发展的重要性，转变自身管理意识，并宣传其重要性，促使所有员工都能提高对内控的重视程度，积极参与内控工作，促使内控全面性得到保障。其次，积极开展宣传活动，在企业中大力宣传内控的重要性，促使企业各部门和员工都能认识到内控的积极作用，从而主动配合内控工作的开展，确保内控工作顺利落实，为企业开展内控有效性评价工作奠定基础［4］。最后，明确内控有效性评价的重要性，企业要从管理层到员工加强对有效性评价的重视，结合实际管理情况建立完善的有效性评价机制，成立专门的内控评价小组，主要职责是对企业内控的完善度及实施的有效性进行评价，通过定期开展评价活动，及时发现内控中存在的不足，采取有针对性的优化措施，及时加强内控，不断增强企业内控有效性，保障企业合规经营。

4.2 选择合适的内控有效性评价方法

在开展内控有效性评价过程中，企业要构建科学的内控评价体系，结合实际评价工作选择合适的评价方法，确保评价结果准确，为企业改善内控环境提供重要依据。首先，现阶段企业内控评价方法较多，在具体的方法选择过程中要结合实际管理需求及企业适用性等方面，选择合适的评价方法。企业可以选择多种方法对企业内控进行评价，确保评价结果准确。其次，内控有效性评价工作的开展需要企业结合实际情况对被评价对象进行测试，并做好相关数据收集工作，确保内控评价结果和指标真实，完善评价报告，确保内控评价报告真实、完整。在完成内控有效性评价后，企业要加大对评价结果的应用力度，及时将评价结果反馈给各层级和部门，要求其针对内控中的问题及时解决和优化，保障内控质量，为企业长远发展奠定基础。

4.3 加强风险管理，细化风险应对措施

企业加强风险评估，构建完善的风险管理机制，将风险作为企业重点管理内容，能够有效提高企业风险防范能力。首先，企业要培养内部风险管理意识，通过开展宣传和培训活动，全面增强员工的风险管理意识，促使所有人员积极参与风险管理工作，提高企业风险防范能力。同时，在强化企业员工风险防范意识的同时，企业可以督促风险管控人员积极学习相关法律法规，并结合自身专业能力及时分析风险发生的可能性以及其可能为企业带来的危害，采取科学的应对措施，增强企业整体风险意识。其次，完善风险评估机制，企业要结合实际，针对当前面临的内外环境，制定相应的风险管理目标，完善风险管理体系，明确职责分工，并落实在各岗位中，从而构建闭环内控机制，使企业在发生风险时能够第一时间采取有效应对措施［5］。例如，H企业日常运营活动分为生产、经营及管理等，企业通过对各活动进行二次分类，对每个层级的风险发生概率和可能为企业带来的危害进行预测，并结合风险危害将其划分为高、中、低三级，针对不同等级的风险制订不同的应急预案，保障对风险进行合理控制和应对。最后，落实风险防控机制，企业要根据风险管理流程制订完善的风险预警机制，做好风险监督工作，采用对重点项目数据定期监督审核的模式，确保数据信息真实，有效降低风险概率。同时，企业要结合内外风险特征，对其进行分类，完善风险分析工作，做好风险应急预案，及时应对突发风险，避免给企业带来重大损失。

4.4 加强合规管理，完善内部监督，提高内控评价有效性

在实际经营中，由于部分企业内部监督不到位造成内控不完善，存在较大的风险，影响了企业的发展。因此，健全内部监督管理体系，提高内控评价有效性，对企业落实内控具有重要意义。首先，企业要成立专门的内部监督小组，主要负责对企业进行全面监督，对内控时间、执行情况等进行综合检查，做好内控的优化。同时，企业会在发展到一定规模时面临较大的监督成本，因此在实际监督过程中要遵循重要性原则，重点监督排查企业的各项经济风险，实现事前、事中及事后的全面监督。其次，发挥内部审计职能，优化内部审计配置，引进和培养专业的审计人员，使其全面审计和分析经营活动，做好审计监督工作。企业在内部审计工作中要结合实际经营战略，根据战略目标制订合理的审计内容和方案，使其贯穿企业经营活动始终，使审计执行顺利。最后，引进外部审计监督，企业在实际审计监督中可以加强与第三方审计单位的合作，通过社会审计发现企业内控缺陷，确保内部审计工作能够有效执行，内部审计要对外部审计发现的风险问题立即进行整改，并及时反馈整改报告，后期定期对整改问题进行追踪和核实，保障内部整改的实效性。

4.5 通过数字化管控平台实现对缺陷整改落实情况的持续有效跟踪

针对企业内控有效性评价存在的问题，企业要构建完善的数字化管理平台，做好内控缺陷的检查，并对问题整改情况进行反馈，在企业内部形成流程化、体系化、数字化的管理闭环。首先，在数字化管理平台中完善监管制度，根据最新内控监督要求，做好全流程跟踪监督，确保内控监督制度顺利落实。其次，规范员工行为，企业应利用大数据技术对员工工作行为进行监督，及时发现员工工作中的隐患，并加以改进，做好对员工的教育，避免再次发生风险。最后，做好监管信息跟踪工作，将内控缺陷整改流程纳入系统，做好内控缺陷分析判断工作，结合可能给企业带来的风险和影响制定有效的整改措施，定期跟踪检查整改情况。此外，企业要及时转变思路，做好内控缺陷防控工作，完善制度标准，优化内控体系，针对可能给企业带来重大损失的内控风险，要提前做好防范工作，完善惩罚措施，有效减少内控风险，保障内控有效性。

5 结语

随着企业竞争日趋激烈，内控受到了越来越多的重视，企业展开内控有效性评价可以充分监督内控体系完善情况及内控制度落实情况，发现其中存在的风险，并对其整改情况进行监督，确保全面增强企业内控有效性，推动企业长远健康地发展。

参考文献

［1］王磊. 民营企业内部控制有效性评价方法和提升路径［J］. 市场瞭望，2023（17）：114-116.

［2］李翠娟. 企业内部控制有效性评价及优化策略研究［J］. 商讯，2023（9）：100-103.

［3］付丽林. 国有企业内部控制有效性评价体系研究［J］. 现代企业文化，2022（31）：59-61.

［4］沙慧娟. 关于企业内部控制有效性评价的思考［J］. 质量与市场，2022（17）：91-93.

［5］孟光宇. 建筑企业内部控制的有效性及其评价方法探讨［J］. 中国集体经济，2022（14）：45-47.