企業內部控制的有效性及其評價方法

張海濤

(河南普華會計師事務所有限公司，河南 鄭州 450000)

內部控制的有效性通常具有兩層意義，其一為內部控制內容是否能夠實現，其二為內部控制目標是否能夠實現。而且具體的實現程度也自有其表現，首先，企業在設計自身內部控制策略且執行時，能夠確保其符合國家法律法規，不會出現脫節脫軌現象；其次，在內控合理設計后，應確保企業各部門按照內控策略進行明確執行，使得內控制定得到合理落實，朝著內控目標完善執行。在實際運行過程中，內部控制牽涉到了企業的各個環節，具有較高的復雜性，且比較系統，因此需要企業各個部門進行配合。企業開展內部控制時，設計為基礎，執行為其保證，具有相輔相成的作用，當設計和執行均有效時，方可保證內部控制目的有效實現。

一、企業內部控制的有效性

作為一項企業全面的評價工作，企業內部控制工作的有效性是為了企業實現有關的目標而進行的。現階段，要證明企業所實行的內部控制制度是科學的，確保企業內部控制水平在合理的內部控制范圍之內，并推動了企業長期的發展。但如果企業內部控制達不到相應的水平，比正常要較低的話，那么在企業經營中所實施的內控制度是沒有效果的，是對企業沒有任何實際價值的內控。企業經營中有效內部控制工作的執行主要有兩個部分，企業初始的設計和日常生產經營管理中的有效性。通過 COSO 報告進行企業的內部控制的有效性判斷，是內部控制設計方面采取的主要方法，在報告中不但包含了企業進行內部控制工作的基本五要素還包括了企業進行風險管理的大致框架結構來作為判斷是否有效性的依據。然而，企業進行內部控制的目標和進行內部控制工作的主要因素是企業日常內部控制工作中內部控制有效性的兩個主要因素，最終得出結論還需要通過使用一定的評價方法來確定。

在一般情況下，企業進行內部控制工作是要保證自身的經濟利益最大化，還要以對企業內部的實施效果等編寫的真實可靠性報告為目的。 另外，企業風險管理的基本框架，報告中也明確了包括企業的長期戰略目標等比較多的企業內部控制目標。因此，在企業的內部控制工作中不僅僅限制于企業的經營目標和企業的經濟效益目標兩個方面，還應包含企業所制定的相關目標。因此，企業要保證所從事的經濟活動有效性，企業需要通過內部控制工作最大程度上確保企業所從事的經濟活動符合會計準則、相關法律法規的相關規定，還需要確保所提供會計資料具有真實性，確保相關財務報表沒有出現嚴重錯報問題，確保不會出現因為徇私舞弊現象。企業可以合理的選擇內部控制政策，讓企業作出合理的預估。作為企業的最高層的發展方向，企業的戰略目標在企業內控工作中的作用將會與企業的發展使命以及預估相聯系，并通過制定與企業相匹配的戰略目標，幫助企業達到預期的工作目標，實現企業的內部控制效果。

作為企業內部控制工作的重點內容，企業的風險管理是在企業內部控制工作當中主要包括風險控制活動、信息的交流溝通、企業風險的預估、企業戰略目標、企業風險的處理、風險的識別、企業的內部環境等基本要素。其中風險管理工作的基礎是企業自身內部的環境要素，并為其他的風險要素提供風險管理結構。在正常經營情況下，企業的發展因素制約著企業的內部環境，其主要內容包括基礎的道德觀念、科學化的培訓制度、企業員工勝任工作崗位的能力和工作經驗等。而董事會作為企業內部環境最為重要的組成，也會在不同程度上影響企業的內部環境。從企業方面來說，制定相應的企業的戰略計劃目標，則需要根據計劃所規定的任務來做出預期判斷。另外，在內部控制工作中制定科學合理的目標，企業的風險評估還需要嚴格遵循目標性以及經營性原則。作為企業而言，通常情況下會采取定性以及定量相結合的方法來充分地了解潛在的安全管理風險，內部以及外部的潛在安全風險企業要仔細分辨。企業的管理人員在做出判斷處理相應的風險也應在風險評估后并依據企業的實際情況進行。

二、企業內部控制對企業發展的影響

企業內部控制制度一定要創新，企業管理流程的創新在內部控制工作中就是對整體的創新，如果要想對企業創新型模式的快速發展產生影響，就要先進行對企業內部控制制度的創新。企業在建立內部控制體系中，每個部門前提都須要獲得一定的權力，而且一項任務不能集中在一個人身上，并且保證各個部門之間相互監督，要分工明確。作為內部管理控制每個環節都應避免出現問題，可以把每個環節劃分為一個接一個的小程序。作為緊密相連的每個流程，對于企業來說他們之中一個環節出了問題，那么這種問題就有可能影響下一個環節，以至整個企業，不利于對企業發展創新，因此，企業要有新的機制，有一定創新和嚴格的考核監督機制，并通過全體員工進行監督，使每個員工都具有監督和舉報的權利，并防范企業中出現漏洞的程序，這樣才有利于企業的發展。整個企業的工作效率勢必會因為企業內部環境的整頓和改善程序，得到有效的提高，企業的發展將邁上新的臺階。

三、影響企業內部控制有效性因素

在企業內部控制過程中，若想確保其有效性，需了解對其產生影響的相關因素，例如制度設計的科學性、合理性，企業是否重視內部控制，是否對其認真執行，使之落實到位。在設計內部控制方案時，應加強對影響有效性的因素進行了解，以便內部控制得到更為有效的完善。

1.加強重視

若想要企業內部控制具有較高的有效性，需要對其進行深刻認知，了解其重要性。一些企業對內部控制的認識還處于初級起步階段，概念比較模糊，重視程度不夠，使得員工在內部控制過程中，有章不循、有法不依，這樣往往會形成惡性循環，使得內部控制制度只是一種形式，會對企業經濟、社會利益產生較為不利的影響。另外，企業領導層應充分發揮帶頭作用，在其自身重視內控后，才會發揮引導作用，使得其他人員參與其中。

2.科學合理化

目前，越來越多的企業逐漸暴露出內部控制問題，造成此現象的原因并非沒有內部制度，而是因為內控制度和實施方案缺乏科學合理性。比如傳媒企業，既要考慮到行業自身特點以及傳媒行業發展背景概況和發展趨勢，又要結合企業自身特有的實際情況，進行科學合理的內控設計，使之符合自身發展及運營目標，而不可單純照搬其他企業內控方案，避免在運營中出現較多問題，導致企業發展受到不良影響。

3.落實到位

企業在設計出內部控制方案，并確保其科學合理化之后，如何確保其落實到位，對于企業發展具有重要作用。在內部控制方案執行過程中，需要全體人員的參與，并且在此過程中，參與人員均應按照要求，認真謹慎，在做判斷時，應確保其準確及時，使得內控方案得到全面執行。為了保證內控方案貫徹執行，還需企業員工具有較高的職業素養，且應提高員工的道德素質，以利于內部控制方案能夠順利實行，使得內控有效性得到明顯提高，對于企業經濟、社會利益具有明顯促進作用。

4.監督約束機制

在內部控制具體的設計和執行時，往往會出現一些問題，因此應建立行之有效的監督機制，使得此過程得到監督，使弊端得到及時完善。對內控方案進行執行時，需確保監督的連續性，以便內部控制在實施中保持正確性，如此，則需要監督人員具有較高的準入機制，所有監督人員均需具備較高業務素質，并對其道德水平予以綜合考量，避免企業利益受到損害，確保內部控制的有效性。

四、企業內部控制評價工作

對內部控制的有效性進行評價，內容是指對于企業當前內部控制系統的設計出現的問題以及企業經營是否具有有效性需要通過研究評價主體來進行。從國際上最新發布的內部控制制度評價研究成果得到了以下幾點經驗。

一是企業進行內部評價的重要意義。針對企業財務報告，十幾年前的美國就已經針對企業內部的控制有效性，提出了相應一些要求，并且在《薩班斯奧克斯法案》中通過。對于內部控制做出了要求，并且在法案中把企業的內部控制體系、企業的財務報告、其他的審計報告都一起稱為法定的事項。

二是企業內部控制有效性的具體評價方法變化。風險評價方法逐步代替了詳細評價方法，改變了過去傳統的企業內部控制有效性評價方式。

三是企業內部控制評價標準發生的變化。早在19世紀美國 COSO就已經提出了在企業內部控制工作中的五要素，到20世紀初又增長了3至4個基本目標。

五、針對內部控制有效性的評價方法

科學的檢查和分析企業內部控制制定出的具體實施的合理性和結果，就是企業內部控制有效性評價方法，而是否合理需要利用評價主體所規定的體系和工具來實施，并依靠企業自己制定的方法來進行評價，最后才能得出相應的評價結果，通過這種特定方法企業可以檢測內部實施控制有效與否，在內控評價時企業主要從以下三個標準進行：一是企業內部控制標準要和企業的發展相同，并且還要具有一定的實用性，并且滿足當下社會發展的需要；二是檢測企業是否具有完善制定的內部控制的標準；三是企業內部控制執行是否有效和工作人員能否得到快速時反饋。當下，隨著時代的快速發展，企業內部控制有很多有效性的評價方法，而內部控制也在不斷的進步，但企業的發展并不能一味的追求新事物，而要根據企業現實情況下，選擇適合自身情況的評價方法。而在企業內控建設中，詳細評價法和風險基礎評價法運用的比較多，并得到了普及，這也是當下最基礎的對企業內部控制有效性評價方法。

對企業內控有效性評價，可通過合理方式及工具來對內控設計、執行的有效性進行審查、評價等。評價活動一般按照以下方面開展，包括：①內控標準的完整性——其要素主要為控制環境、控制活動、信息與溝通、監督、風險評估。②內控標準的合理性——內部控制合理性需要其設計符合企業所需，而且保證其能夠操作，且具有可控性，而且符合務實標準，具有經濟性，可促進企業收益的提高。③內控執行的有效性——有效性是指內控方案得到執行后，可有效增強企業運營水平，提高財務報告的可靠性，促進企業目標的實現。采用合理評價方法可確定企業內控在執行運用中是否具有有效性，評價方法通常有很多，通常進行定性、定量分析。

1.定性評價

(1)詳細評價法。詳細的評估方法主要是將國際通用內控框架作為標準，由更多權威組織建立的內部管理控制框架，以評估內部管理控制的有效性，在此控制框架的基礎上，觀察內部控制各個要素是否完備，確定企業內部管理控制系統是否滿足了當下社會時代的發展，設計是否符合規范的要求，并且適合企業自身發展與否，之后對其執行的有效性進行評估。最后通過結合相應的技術和軟件程序，檢測其控制中存在的漏洞，來評定企業內部管理實施控制的效果，并通過評估要素來確定目標風險程度，以根據特定的流程測試企業內部管理控制的有效性，由此對內控的有效性進行評價，最終產生企業內部管理控制的評價結果。此方法在應用時，可對企業內控活動一直到目標風險進行評價，具有一定合理性，但同時存在明顯局限性，例如應該采用何種方法來參考相關標準，并根據其設計出與企業實際情況相符的內部控制方案。最重要的是，內部控制關鍵要素較多，若單純的機械套用，為了實現有效性，往往需要較高成本，而且難以達到較高效率，從而導致有效性評價出現偏差。

(2)風險基礎評價法。由于詳細評價法具有一定弊端，所以在企業內控有效性進行評價時，通常會選定風險基礎評價法來進行。所謂的風險基礎評價法，就是對企業經營過程中所遇到的不確定風險進行評價，評價和檢測企業是否具備應對風險的能力，首先要對評價對象進行一定的風險判斷和分析，然后通過廣泛的收集相關的信息，最后得出合理的科學評估結果，并且通過在制定內部控制過程中，從企業內部管理控制出發，應對內控中存在的風險的措施，并對相關的資料進行細致的整理分析、綜合性的匯集，最后進行評價，還要根據企業控制工作中的問題進行評估分析，總結得出評價結果。此方法在進行評價時，首先從風險開始，控制工作的評價方式主要在企業的層面上開展，之后再來對企業控制進行評價，這種評價方式很好地促進了內部控制有效性。在開始評價時，首先評價企業在實現目標過程中需要承受的風險，之后對企業的風險防范能力進行審查，了解內控設計的合理性，執行是否落實等，然后評價內控方案是否有效運行，最后對內控缺陷進行評估，由此完成內部控制的有效性評價。

2.定量評價

在內部控制的有效性評價過程中，采用的定量方法需要建于評價指標上，因此需要合理設定其評價指標。評價指標應具有科學性、合理性、有效性，可達到現實要求，也可使得員工積極性得到有效激發。首先應調查分析企業運營指標，是否符合企業結構、運營方法等，由此使得企業工作被量化，并根據評價指標構建數學模型。

(1)層次分析法。此方法融合了定性、定量兩種方法，具有較高的層次性、系統性。通常評價對象會受到多個因素的影響，可將其劃分為不同層次，但是各個層次并不孤立，其彼此存在一定聯系。根據層次的劃分，可設置較多方案，并將各個方案進行計算，得到每個方案的總權值，當權值最高時，表明其是最佳方案。其系統性是指各個問題并未分裂，而是將其層次化、條理化，利于問題的具體化，使得復雜問題趨于簡單。

(2)模糊綜合評價法。此方法的理論基礎是模糊數學，使得定性方法轉成定量研究，將邊界不清晰因素進行定量化，通過模糊數學使得多因素復雜性對象得到量化評價。此方法使較為模糊、抽象、無法量化的問題得到合理解決。特別對于主觀意識問題，可將其通過數學思維進行量化，使得評價更為有效。

六、結語

總而言之，企業內部控制的有效性和評價方法可使得企業內部保持較高的團結性、穩定性，對于企業當前發展前景和未來發展模式有著重要的影響，且可使得企業獲得較多社會信譽。另外內部管理在企業管理中是非常繁雜的一部分，而企業中其他的內部控制制度對企業的創新模式都會產生一定的影響，有審計制度方面的，有組織控制制度方面的。這些方面還有風險管理制度方面的。對企業的創新模式發展造成不同程度的影響，并且在企業內部控制中占據了一些關鍵性的環節。因此，企業須順應時代的發展趨勢，通過不斷完善自身的內部控制，并且運用合理的評價方法，不斷創新內部控制的思想，將企業提升到更高水平。