企業內部控制的有效性及其評價方法

文/劉 明

企業內部控制的有效性及其評價方法

文/劉 明

企業內部控制體系是保證企業可持續發展的重要依據，在競爭如此激烈的市場環境下，企業只有不斷地加強自身的內部控制，并保證內部控制的有效性，才能在競爭的大環境下脫穎而出。本文在探討了影響企業內部控制有效性因素的基礎上，分析了兩種企業內部控制有效性評價方法：詳細評價法和風險基礎評價法，并對完善企業內部有效性控制提出了一些建議和措施。

內部控制；有效性；詳細評價法；風險基礎評價法

企業內部控制是指企業全體員工為了實現提高經營效率、確保財務報告可靠性等控制目標而提供的一種合理保證過程［1］。企業內部控制是企業平穩運行的關鍵。企業內部控制的有效性是以企業內部控制為目標，是在規定控制范圍內對企業進行綜合評價的一種管理過程［2］。在某一時間段內，若狀態水平在內部控制的有效區間內，則內部控制是有效的，若狀態水平在內部控制的有效區間外，則內部控制是無效的。企業內部的有效性控制反映了企業的管理水平。

一、企業內部控制有效性的影響因素

只有充分了解了企業內部控制有效性的影響因素，才能有針對性地完善企業內部控制。企業內部控制制度的設計是否合理、企業是否重視該制度計劃以及該制度計劃是否有效地執行落實，都是影響企業內部控制有效性的重要因素。

1.企業內部控制制度的重視

為了提高企業內部控制的有效性，首先必須從根本上認識到內部控制的重要性。有法不依、有章不循的現象在企業中時有發生，這種無視內部控制制度的做法對于企業的運營和發展非常不利。它使得企業內部控制制度流于形式、形同虛設。為了改善這種觀念，企業的高層領導人員應該發揮模范帶頭作用，以身作則，遵守制度規定，倡導內部控制制度的建設，引導全體員工參與到內部控制的建設中來。

2.企業內部控制制度的設計

近些年來，越來越多的企業不斷暴露弊端，如頻發的經濟案件、企業高層管理人員被調查等，這些層出不窮的問題發生的主要原因不是缺乏內部控制制度，而是因為企業沒有設計出一套科學、合理的內部控制政策和方案。很多企業選擇模仿甚至直接復制優秀企業的內部控制方案，然而企業運營目標以及自身發展狀況的不同，其他企業的內部控制制度方案并沒有帶來理想的效果，甚至會給企業自身的發展壯大帶來很多的不利。顯然，每個企業都有自己的運營和管理模式，在實際運營過程中，應該摸索和設計出一套利于自身發展和壯大的企業內部控制制度。

3.企業內部控制制度的落實

僅僅設計出一套利于自身發展和壯大的企業內部控制制度是不夠的，只有真正地將內部控制制度落實到位才能保證企業內部控制有效地發揮作用。為了確保內部控制制度的貫徹執行，要鼓勵全體員工參與，在執行過程中要認真謹慎，盡量做出準確的判斷和理解，并按照相應的制度去執行。此外，還要提高企業人員的道德水平和職業素養，防止徇私舞弊，防止內部控制實踐過程中的失控，保證內部控制活動的順利開展。

4.企業內部控制制度的監督

在設計和落實企業內部控制的過程中會出現各種不可避免的問題，一套健全有效的監督約束機制是保證企業內部控制有效性的關鍵。對企業內部控制制度的監督能夠及時地更正和完善暴露的弊端，保證正確無誤地開展內部控制。此外，監督人員作為企業內部有效控制的最后一關，為了確保企業利益不被損害，需要綜合考量監督人員的道德水平和業務素質。

二、企業內部控制有效性的評價方法

企業內部控制有效性的評價是指評價主體借助特定的工具、采取特定的方式，對企業的內部控制系統設計是否合理，貫徹執行是否有效等進行審查、評價以及分析的一系列活動。評價活動通常從以下三個方面進行：①內部控制標準是否完整。評價要素主要包括控制活動、控制環境、信息與溝通、監督、風險評估。②內部控制標準是否合理。合理的標準是指企業內部控制設計是符合企業的實際經營狀況，為企業量身打造的，具有可操作、可控性、實用性以及經濟效益性。③內部控制執行是否有效。內部控制是否有效的衡量標準是執行內部控制計劃后，企業的經營效益得到明顯提高，財務報告明顯具有可靠性，企業經營朝著企業目標的方向前行。

企業內部控制有效性的評價方法有很多，如企業內部的自我評價法、外部評價法、詳細評價法、風險基礎評價法等。通過一定的評價方法可以準確地反映企業內部控制的執行是否有效。本文重點對詳細評價法和風險基礎評價法進行分析比較。

1.詳細評價法

詳細評價法操作簡單、實用性強，主要借助于國際上認可的權威機構設計的內部控制框架，根據框架對比所要評價的內部控制設計是否完善合理，要素是否齊全，然后利用特定的測試程序檢測控制執行是否有效，最后進行總體評價。

2.風險基礎評價法

風險基礎評價法是一種以風險為起點的評價體系。該評價方法首先對評估對象面臨的風險進行評估，然后確認對象是否存在應對這些風險的內部控制，接著搜集資料證據進行綜合考量，最后評價內部控制是否存在漏洞或失誤。

3.兩種評價方法的分析比較

詳細評價法操作起來比較簡單，但評價的內容指標固定、彈性比較差。風險基礎評價法是一種從風險到控制的研究思路，先整體后局部，關注了企業風險，提高了評價效率和效果。評價結構比詳細評價法更加可靠，更具有適應性和靈活性，同時這種評價方法對評價主體要求比較高。

三、企業內部控制有效性的完善措施

只有不斷地完善企業內部控制的有效性及評價方法，才能充分發揮企業內部控制在管理過程中的重要作用，使企業實現經濟效益最大化和社會效益最大化。完善企業內部控制的有效性可以采取如下幾種方法：①重視影響企業內部環境的因素，建立完善的企業內部控制制度。②實現企業內部控制制度的透明化。③建立健全合理的會計控制系統。④建立健全完善的監督控制程序。

總而言之，在企業經營環境復雜多變的條件下，企業必須充分挖掘影響企業內部控制有效性因素，重視企業內部控制的作用，設計利于自身發展和壯大的內部控制方案，切實貫徹內部控制方案的實施并采取有效的內部控制監督。最后選擇適合企業實際經營狀況的評價方法，并不斷完善企業內部控制的有效性，使企業實現經濟利益最大化和社會利益最大化。

［1］張學俊.企業內部控制有效性及其評價方法［J］.經營管理者，2015（31）.

［2］李春果.企業內部控制的有效性及其評價方法的分析［J］.經營管理者，2015（2）.

（作者單位：河南會盟聯合會計師事務所）