企業內部控制評價體系的構建研究

(天津師范大學管理學院 天津 300387)

內部控制評價，是在企業管理層領導和管理下，在企業職員的廣泛參與下，全面評價內部控制好壞、形成評價結論并在最后形成評價報告的過程。根據COSO框架的理論要求，企業在控制活動、風險評估、控制環境、信息與溝通和內部監督中展開內部控制，能夠讓管理者規范企業具體的生產和經營行為，在復雜的市場形勢下做出正確的決策，有效幫助企業規避風險，促進企業的穩定發展。

全文總共13段，到了文章第10段，我們才得知這個集所有缺點于一身的怪物的人物的名字是瓦格納。讀者頓時會恍然大悟，作者之所以這樣來布下懸念，到文末才揭示主人公的姓名，一方面是為了激發好奇心，另一方面是為了使讀者對刻畫的人物盡可能有一個公正客觀的認識。假若文章開頭就告知這個怪物是誰，畢竟讀者有先入為主的刻板印象，肯定覺得這位天才做的任何錯事都是可接受的。

但是，COSO框架包含的內容較為抽象，評價方式也不靈活，無法及時檢測內部控制體系的實施效果，這就為改進內部控制評價體系提出了要求。

一、企業內部控制評價體系存在的問題

(一)評價缺乏統一標準。隨著國家《企業內部控制基本規范》與《企業內部控制評價指引》的頒布，不同企業建立了自己的內部控制評價體系，但是在評價原則和標準等方面都存在較大的差異，大多企業沒有實事求是地分析自身內控缺陷的特點，也沒有具體確定內部控制評價標準，只是為了披露而披露，甚至是隨便披露，很多企業內部控制評價水平也是參差不齊，導致不能全面地考察內部控制效果優劣，一旦內部控制失效，將會給企業帶來無法挽回的利益損失和形象損害。

1941年9月，駐山東日軍集中5萬兵力，在第12軍司令官土橋一次中將的指揮下，企圖封鎖臨沂、沂水、蒙陰三角地帶，以多路、多梯隊分進合擊，形成對沂蒙山區抗日根據地的“鐵壁合圍”。

(一)制定統一的評價標準。內部評價主體，主要是監事會、企業員工和內部審計部門等內部主體和市場監管部門、會計師事務所、消費者和投資者等外部主體。內部控制評價的客體是要對誰評價即評價的對象。在評價時，應該以COSO框架五大要素為基礎，根據評價對象的主體和客體的不同，遵循目標導向、權變和成本效益原則，針對內部控制的具體措施，判斷內控設計是否合理，內控運行是否有效、形成評價結論并最終給出評價報告。

(二)評價體系形式化嚴重。內部控制評價作為客觀的監察角色，能夠督促企業在此基礎上針對發現的問題，提出改進措施，這就對內部控制評價體系的可靠性提出了很高的要求。現實情況是，大多數企業沒有真正重視內部控制評價體系，在研究和建立評價體系上沒有投入太多精力，主要體現在評價范圍不廣、評價方式單一、評價方法簡單等方面，導致評價體系形式化嚴重，根本無法保證結果可靠性。

另外，部分企業雖然建立起了相對完善的內部控制評價體系，但是普遍存在執行力度不夠的情況。企業缺乏自我防范和管理意識，片面追逐業績盈利，忽視了內部控制評價體系的落實，使得評價體系名存實亡。

(四)監督和檢查機制失效。目前部分企業存在監督和檢查力度不足的情況，主要是因為監督機制失效，一些企業沒有設置專門的監督部門，甚至沒有制定嚴謹的檢查機制，不能及時發現企業內部控制存在的問題，長此以往，影響企業經濟效益的增加，甚至會降低職員士氣甚至破壞企業的社會形象。任何完善的管理需要監督制度的互補，企業要想在激烈復雜的市場競爭提升企業業績，就必須保證相關政策的落實，加強內部監督和檢查制度的構建。

(二)確定具體可實行的評價方法。在自然、經濟、文化等方面，評價的應用范圍和對象非常廣泛。具體到每一領域，行業特點不同，發展方向多樣，評價理論體系也是非常多元。從可行性和執行性考慮，只有適合本行業的評價體系才具有更強的實用性，評價標準是否恰當直接影響到內部控制評價指標是否科學。對于每個行業，評價方法的設置一般與企業所在的領域特點、市場監管準則、法律法規的要求相適應。同時，規劃和設計所必需的內控程序，制定出具體可行的實施舉措，在內控設計有效的前提下，有效執行和實施內控程序，實現期望的控制目標。

安潔西微微皺了下眉，剛才她感覺出有一道不明的視線在背后注視著她，那種感覺……令人不悅，就好像置身于林中，隨時都會有狩獵者從暗中撲出一樣。

二、企業內部控制評價體系的構建策略

1966年，調水入洪澤湖的時間有36個旬，入洪澤湖泵站裝機利用小時為8 000 h，入湖平均流量為411 m3/s；由于部分時間洪澤湖水位低于北調控制水位，調水出洪澤湖的時間只有20個旬，主要在11月—5月中旬，出洪澤湖泵站裝機利用小時為3 500 h，出湖平均流量為140 m3/s。

(三)信息化程度低。隨著科技發展水平日益提高，科學技術的應用范圍和使用頻率日益增加，但是在建立內部控制評價體系的過程中，大多數企業采用的仍然是人力監督和舉報的方式。盡管可以獲得不同層級、思想、經歷的員工對內部控制實施的看法，但是普遍存在效率低下、以偏概全的問題，不能及時發現企業內部控制存在的弊端，更不能及時改進缺陷，這也就對企業運用信息化管理提出了更艱巨的要求。

(三)加快信息系統建設。計算機技術在信息傳遞、報告生成、系統建設等方面發揮著重要作用，信息化管理不僅能夠提高系統運行效率，還能大大增加檢測結果的可靠性。

首先，企業需要自主研發出一套合理的信息管理系統，根據自身特點在系統設計中加入特色業務流程，替代傳統的以手工和人力為主的內部控制系統。其次，可以用電腦進行實時監控，不斷跟蹤和管理已有技術，加快檢測和研發新的管理技術，并保證編程、硬件設備、系統軟件、評價驗收等工作都能夠符合要求。再次，強化信息系統的維護工作，發現信息系統在運作過程中的問題和不足時，要及時溝通企業管理人員和程序設計人員，保障信息系統安全平穩地運行。最后，內部控制系統關系到企業經營的競爭戰略和組織結構，要做好信息系統的安全保密措施，定期備份數據。

(四)加大監督和檢查力度。要嚴格審核資金預算工作，要求各級人員按照公司規章制度、法律法規進行操作，保障各級業務真實可靠；其次，選拔業務骨干組成內部控制評價工作團隊，具體負責內部控制的評價工作；然后，充分發揮企業內部審計在熟悉業務方面的優勢，并雇傭注冊會計師進行外部審計，做到內外雙重監督。最后，要制定從上到下嚴密的內部控制監管制度，營造出從管理層到普通職員的良好的內部控制意識和氛圍。

三、結語

隨著社會主義市場經濟的蓬勃發展，激烈的市場競爭和開放的市場環境對我國企業提出了更高要求。企業在發展好基本業務的同時，要提高對實施內部控制及評價體系的重視，強化內部管理，不斷增強企業的綜合競爭力。雖然目前我國企業內部控制還不完善，但這是發展過程中極其正常的一步。我們要不斷改善內部控制評價體系中的不足，積極學習先進的構建經驗，逐步建立起嚴謹高效的內部控制評價體系，提升企業的管理水平。