企業內部控制有效性評價研究

文/李潤潤（上海澳華內鏡股份有限公司）

目前，我國各大中型企業都已基本實現了內部控制的建設，其重點也從內控建設轉向了內控有效性的評價。內部控制的有效性是企業在日常經營中管理能力的重要體現，也是用來衡量一家企業各項工作執行落實情況的重要標準，企業需對此進行高度重視，并且利用科學的方法進行評價。因此，企業應對影響自身內部控制有效性的重要因素進行辨別、分析，并提出相應的改進措施，以此來保證內部控制制度的有效實施，實現內部控制的最終目標。

同時，要對內部控制的有效性進行科學、合理、動態檢驗，從而發現內部控制執行過程中存在的缺陷與漏洞，并對此進行完善，使企業內部控制有效性得到進一步提升，并為今后的內部控制工作打下堅實的基礎，達到提高企業效益、促進企業穩定發展的目的。

一、內部控制的相關概念及意義

（一）內部控制的概念

首先，內部控制是指在具體流程中，由企業不同層級的員工通過建立健全管理職能，采取一套科學的方法和程序來規范企業日常生產、經營，以此達到內部各項分工明確并相互制約的目的，進一步為企業內部資源的安全和完整提供保障，并對企業的經營和財務狀況進行全面的剖析和監控。

其次，目前針對內部控制有效性來說，我國相關學者多數都認為其不僅包括運行的有效性，還包括設計的有效性。其中運行的有效性是指，在執行期間，企業環境能夠使內部控制體系得以高效的運作；設計的有效性，也就是指內部控制是否達到企業控制風險的意圖。二者之間相互影響、不可或缺。為了達到預期經營目標，企業要應對來自內外部的各種風險，需要對風險進行預測和控制。因此，在風險管理方面，內部控制的有效性也十分重要[1]。

（二）內部控制的意義

第一，合理完善的內部控制能提高企業內部財務會計信息的準確性，比如在收集、歸類、記錄和整理信息等方面，真實反映企業生產、經營現狀，從而及時發現和處理各類問題。

第二，在經營活動中，企業為了自身的生存與發展，必須對各種經營風險進行防范和管控。內部控制管理作為企業管理的中樞組織體系，是一種能有效防范企業經營風險的方法。它對企業的風險進行了全面的評估，并不斷強化對企業管理薄弱環節的控制，將各種風險從萌芽狀態消除，是最有效的預防措施。

第三，在市場經濟條件下，企業若要持續經營與健康發展，必須對融資、投資、效益等方面加強內部控制管理，在風險可控的前提下，可迅速增加企業的價值。科學有效的內部控制管理能使企業充分利用其有限的資金，獲取較高的利潤，從而達到高產出、高質量、高效益，以便于在激烈的市場競爭中贏得一席之地。

第四，企業在經營活動中的決策是否正確，不僅關系到企業目前的利益，還會對企業的后續發展產生重大影響。為了確保決策的正確性，就必須在內部控制流程中清晰地規定決策組織、決策方案、審批流程，如信息的整理、方案規劃的編制、方案規劃的評估等，并且要通過各個部門相互配合，通力合作，這樣可以在一定程度上避免決策失誤。

二、企業內部控制有效性評價需遵循的基本原則

（一）企業內部控制有效性評價需遵循全面性原則

企業在構建內部控制有效性評價系統時，須覆蓋各項業務流程，使企業運營過程中各環節始終都處于這個龐大的內部控制體系管理網當中，其中的每個部分都相互制約、配合及依存。因此，全面性原則是內部控制有效性評價體系制定過程中必須遵循的一項重要原則，確保對企業內部的所有工作流程進行全面的監督管理，盡早識別和處理風險敞口，加快推進并實施企業的內部控制制度 ，增強內控制度效能，及時規避某些業務流程脫離管控的情況，提高企業風險管理水平的同時，加強對企業內部業務流程的標準化管理。

（二）企業內部控制有效性評價需遵循適應性原則

企業在建立一個有效的內部控制評價體系時，應充分考慮自身的實際狀況，遵循適應性原則。不同的企業，其經營制度與管理體系是不同的，比如企業的整體規模、經營者的管理能力、內部業務流程的復雜程度等，企業經營管理者根據內部管理的實際需求，對有效性評價體系進行動態的調整，使這一評價體系能與企業的經營發展相輔相成。一套科學、完善的內部控制有效性評價體系能夠幫助企業控制風險，降低經營成本，提高企業信譽，增加企業價值。

（三）企業內部控制有效性評價需遵循標準化原則

根據標準化原則，企業的內部控制有效性評價體系還需進行不斷完善，以此為基礎，構建出一套科學且全面的評價體系來應對企業內部控制管理中發生的各種問題，這樣不但能使公司的業務執行、管理更規范，而且對評價結果的處理更公正、透明，更能激勵、警示員工。要正確地判斷內部控制工作是否有效，企業還應綜合考慮外部環境、歷史情況以及經營者的預期等多方面因素，通過評價體系得出評價結果，對內部控制執行良好的部分給予其一定的認同與激勵；對內部控制失效的部分，必須了解其失效的具體原因，編制改進方案，培訓相關員工，避免失效情況再次出現，使內部控制評價體系充分發揮其應有的作用。具體標準制定需要將定量方法與定性方法相結合，其中定量方法主要關注企業的財務報表，研究重點是企業的盈利能力、償債能力、營運能力和現金流量等關鍵指標，并結合企業以往的經營情況、發展趨勢，對與異常指標相關的業務流程深入研究，挖掘底層原因，不斷修正完善內控制度。定性方法則在定量分析之后，對企業的內部控制問題進行更大范圍、更深層次的剖析、推理，評估其有沒有更多潛在風險阻礙發展。

三、影響企業內部控制有效性評價的要素及解決方式

（一）內部控制制度的科學建立，需要與實際情況相結合

內部控制制度是實施內部控制工作的一個重要前提，它可以為內部控制的落地提供指導。通過調查分析，發現我國許多企業內控失效，其根源是由于內部控制制度的構建存在缺陷，其科學性、實用性和適應性都有所欠缺。

要確保內部控制的有效性，可從以下幾點做起：首先，企業應建立健全合理的內部控制制度，為更好地執行內部控制提供明確的指導和清晰的流程。其次，企業管理者應堅持以現實狀況為依據，改進和優化現行的內部控制管理體系，增強制度體系與自身現實狀況的適配度，提高管理體系的科學性和可操作性。如有可能，企業管理者也可采取咨詢服務、委托專門部門、聘用專業人才等方法，從第三方視角對內部控制制度加以評價，挖掘內部控制管理體系中實際存在的、沒有發現或難以克服的困難與問題，進一步對內部控制制度進行優化與革新，為內控制度的有效性提供保障。最后，部分中小企業，在制度優化的時候，應注重簡化制度的流程和環節，通過對企業各方面具體情況的全面分析，優化核心流程，使其更加貼合企業實際，降低內控管理的成本及難度，加強內部控制效能[2]。

（二）內部控制執行力的提升，需要設立專業人才團隊

執行力是實現企業內部控制有效性的重要環節。第一，企業還需要從多方面著手，加快對人力資源的優化配置，充分發揮企業人力資源的作用，加強內部控制的執行力。第二，要進一步優化企業的組織結構，健全企業內部控制的責任機制。企業經營者在機制的落實階段，要起帶頭作用，保證企業全體員工都能參與到內部控制的執行過程中，樹立良好的榜樣，使員工更加重視、認同內部控制的實施；不同的崗位設有明確的職責及內控流程，對員工執行、落實內控工作進行監督。第三，增進各部門間深入交流與溝通的同時，還需加強全體員工的合作與配合，使企業更有凝聚力，內部控制更有效地執行；此外，內部控制專員還要及時發現在執行過程中出現的缺陷，制定針對性解決方案，以有效實現企業內部控制的優化。第四，企業應加強內部控制人員的整體素質及專業能力，定期開展相關的培訓教育工作，將內部控制的重要思想傳達至企業內全體員工，從而進一步增強企業的內控執行力。

（三）內部控制有效落實，需要完善優化監督機制

強大的監管能夠嚴格規范工作流程，使其合法、合規、合理地運行，保證內部控制能落到實處。要確保內部控制的有效性，就必須對內部控制監督機制進行創新和優化，以保證內部控制工作穩健和有效地執行。為此，企業還需要運用信息化技術手段，形成一個內部動態監測系統，以便有效地追蹤企業內控的執行情況，發現面臨的新問題，比如企業內控制度的缺陷、企業內控部門執行過程中的失誤、企業內部職責分工不明等情況，進一步對企業的內部控制工作進行全方位、多角度的監督、控制、指導和完善。

除此之外，還應在系統平臺中設置專門的內部監督視窗，定期發布并報告內部控制的工作進展、所出現的問題以及解決辦法等，確保企業內所有員工能通過該平臺獲取內控信息；在監管窗口增設“信訪渠道”，鼓勵員工以不記名的方式反映監督和對內部控制的意見。通過這種方式，增強企業的監管和問責，提高員工對企業內部控制的積極性及重視程度，為內控工作的進一步落實助力[3]。

四、有效加強企業內部控制有效性評價的應對措施

（一）科學構建評價體系，可促進內控有效實施

企業應始終遵循全面性、適應性和標準化原則，根據自身的具體情況，盡早建立起一套規范、完整且系統的評價機制，使評價工作可以更加規范、有效的實施。同時，企業應以完善的內部管理體制為依據，確保企業的內部控制管理體系能全面覆蓋、廣泛輻射，從多個角度、全方位地評價企業內部控制的有效性。除此之外，在確保企業內部控制系統完整的前提下，對當前的內部控制有效性評價工作進行細致的討論和界定，使其更具備科學性、客觀性。比如，一些大型企業的內部控制體系已經相當完善，管理體系也較為健全，評價這類企業的內部控制有效性時，應該將重點放在內控價值的體現，促進企業內部控制在全方位的高效運作。針對內部管理不完善、內部控制體系不健全的中小型企業而言，從內部控制的主要問題著手，查找自身存在的問題并加以完善與調整，為合理實施內部控制管理創造條件[4]。

（二）評價方法的合理運用，可提升評價工作的客觀性

企業需在評價體系構建的前提下，合理地評估、修正和運用評價方法?，F階段比較成熟且常用的評價方法分別是：風險基礎評估法與詳細評估法，它們有各自的優缺點。因此，還需要企業進行正確的選擇，并采取相應的措施避免其不利影響。比如，在運用風險基礎評價法時，企業要充分考慮自身的風險評估能力，同時在確保評估體系成熟健全的前提下使用這種評價方法，才能提升內部控制有效性評價的效果。此外，企業還應積極探索兩種方法的結合運用，堅持創新性思維，不斷完善現行的評價方法，使其能夠與企業的實際相適應，形成獨具企業特點的方法，為企業的內部控制效果評估提供重要依據。

（三）積極溝通評價信息，可加強企業內控水平

企業需要不斷完善內部溝通機制和信息披露機制，確保內部控制評價信息真實、客觀并加強評價成果的傳遞和使用，實現對未來的內部控制有效性的指導與參考作用。比如，企業可以配備高智能化的自動化系統，設置和完善內部公開模塊，使得企業內部管理評價數據得以準確、充分地向所有員工顯示與披露，使企業內部所有人員都可以在同一時間共同體會內部控制管理工作的“喜與憂”，同時通過全體員工的積極參與，不斷完善和優化企業的內部控制，從而增強內控有效性。除此之外，企業必須健全內部的信息溝通制度，實現企業上下、各部門、每一個員工之間互聯互通、信息對稱，以便企業各部門間的聯系與協同效應得以最大限度地實現，根據當下的內部控制評價結果，對下一階段的內部控制進行規劃和實施，從而提高內部控制的整體水平[5]。

（四）有效防范風險，可保障企業安全運營

企業需把“風險基礎”作為內部控制有效性評價的一個重要指標。運用風險基礎評價方法，對企業內各類財務報表的數據進行全面和局部的拆解、分析，對其內部的各種資源科學配置，促進企業內部資源的有效利用，進而對其經濟效益的提升作出保障。對企業內部控制工作進行有效性評價時，需要考慮多方面因素。首先要評估企業自身的風險承受能力，然后對企業面臨的風險進行評價，考慮其發生的可能性及影響大小，根據重要性不同，把風險劃分為不同等級，最后確定企業是否有可以用來應對這些風險的措施，基于這一點，需要對風險應對措施的有效性實施評價工作，這樣可以更有效地防范企業的風險。在實施風險基本評價方法時，需要投入很多人力，而且很容易受個體主觀因素的影響，需要相關工作人員自身擁有完備的專業知識。通過對財務報表數據的分析，挖掘出隱藏在企業日常經營活動中的各類風險，協助企業對風險進行有效的識別和防控，對促進企業內控工作的有效性起到積極的作用。

（五）內部控制有效性評價制度與績效評價相結合，可激勵員工提升效率

企業需嚴格按照制度規定執行內部控制制度的考核與績效評價工作，得出考核結果，對員工作出客觀的績效評價并采取獎懲措施。部分在內控管理方面作出貢獻的員工應該給予獎勵，但對一些在內控管理方面頻頻出錯并造成損失的員工則要給予相應的處分并責令整改。這樣不僅使內部控制運行的整體水平得到了提升，也對企業內部控制的考核要求加以合理的貫徹，使企業的內部管理和要求深入到每一個員工的心里[6]。

比如，某S制造企業，于2021年構建企業內部控制體系有效性評價，企業設置一些績效評價指標與員工執行內部控制有效防范風險相掛鉤。有這些評價指標的激勵，使企業減少至少6%的危機管理時間，使員工的工作效率得到了進一步的提升，為企業降低了風險。

五、結束語

內部控制有效性評價的持續完善，象征著我國各企業的內控建設進入了一個新的發展階段，這是我國企業整體經營水平及管理能力提高的一個重要標志。目前階段，企業還是要以科學的方法健全自身內部的控制制度，提高企業的內部控制執行力，并優化監督機制來推動內部控制的進一步落實，以此為前提，企業還要科學構建評價體系、合理運用評價方法、積極溝通評價信息、有效防范風險以及結合績效評價，從而進一步提升企業內部控制的有效性。