企業內部控制的有效性及其評價方法分析

黃春鵑

（成都律軍風險管理股份有限公司，四川 成都 610041）

有效的企業內控能夠助推企業實現工作質量與效率的進一步提升。然而，就當前我國企業內部管理工作而言，普遍存在許多問題，限制了內控管理效益的發揮。對此，企業必須重視和做好內部控制工作的合理評價，并在評價結果基礎上不斷優化、完善內控模式，提高企業內部管理有效性，推動企業實現健康、可持續發展。

一、企業內部控制的有效性分析

企業的內部控制包括企業經營目標、經濟效益目標等方面，同時需要包括企業經濟管理過程中的各項控制目標。為確保企業經濟業務開展的有效性，企業內控需遵循企業會計工作準則，以及國家相關法律法規要求，充分確保相關會計材料真實、全面。在內控實施過程中，需根據企業發展實際需求，對內控政策、措施進行合理制定，確保能夠滿足企業各項工作開展要求[1]。換言之，企業內控工作效果對于企業戰略目標發展與實現有著直接關系，這就要求企業管理人員加強對內控管理的高度重視，結合戰略目標規劃，選擇合理的可執行的戰略內控，充分發揮內部控制的有效性，推動企業戰略目標的實現。

二、影響企業內部控制有效性的相關因素

企業的內控管理會受到諸多因素影響，企業唯有加強對這些影響因素的明確、分析，方可實施有效的企業內控。這就要求企業在進行內控方案設計過程中，必須對以下相關因素予以高度重視。

（一）內控認知情況

企業經營管理，要求企業全體人員全面、清晰認識內控工作的重要性，才能確保企業內控工作的有效落實，避免內控工作形式化。同時，這也是影響到企業內控有效性的重要因素。缺乏對內控的高度、深入認識，不利于企業內部管理水平提升，同時會對企業的經濟效益造成不良影響。

（二）內部控制制度完善性

企業內控與企業經營管理的各個環節密切相關。企業的經營發展必須建立起完善的制度體系，才能為內控管理有效性的充分發揮提供制度保障。所以，內控制度建立的完善性會對企業內控實施有效性產生較為重要的影響[2]。內控制度的缺失，或者是內控制度的不完善，將會造成企業內控工作沒有必要依據，使得各項內控工作的開展僅憑員工的個人主觀，無法保障內控工作的全面性與有效性。

（三）內控工作細節把控度

企業想要提升內控工作效益，則必須重視做好內控管理的細節把控，嚴格按照內控管理制度要求落實各項內控措施，并且將經營管理活動過程中的目標進行逐一細化，分析目標實施要點，落實精細化控制。若是缺乏對工作細節的有效把控，不但難以落實內控職責，同時也是影響員工參與內控管理的積極性，尤其是全面預算、全面內控的實施將會受到較大影響，不利于內控作用的有效發揮。

（四）內控人員素質

企業內控管理涉及企業經營管理的方方面面，內控人員綜合素質與工作能力將會對企業內控實施的有效性產生直接影響。唯有構建高素質的、復合型的內控團隊，方可充分發揮企業內控工作效益，反之則會對企業的內控管理產生較大阻礙，甚至導致內控工作流于形式。

（五）受到監督機制的影響

企業內控管理機制的實施，需要基于健全、完善的內控監督機制保障，方可確保各項內控措施的有效落實，避免出現嚴重的內控風險。缺乏完善的內控監督機制，不但不能有效保障內控工作的較高質量，并且會導致內控措施的落實缺乏監督而產生拖延、貫徹執行不徹底等問題。

三、企業內部控制有效性的評價方法

借助有效的內控體制檢查、分析，可以明確內控措施實施的合理性與實施結果，實現對內控管理有效性的合理評價。企業內控評價過程中，需要運用相關的評價體系與評價工具來確保評價的有效性。企業的內控有效性評價通常需要遵循三個關鍵標準。一是，企業內控標準需與自身實際戰略規劃高度一致，并確保較高實用性，滿足社會、市場發展實際需求；二是，要求企業具備較為完善的內控標準；三是，企業內控執行結果能夠得到快速反映、反饋、優化。

近年來，在社會經濟快速發展的推動作用下，我國企業管理體系也在不斷趨于完善，企業內控有效性評價的方式、方法也越發多樣化。雖然內控體系不斷進步，但是企業需結合自身發展實際選擇合適的評價方法，不可盲目地追求最新評價方法的運用。

（一）定性評價方法

1．風險基礎評價法

這是定性評價較為常用的方法，以風險基礎作為評估的重要標準，進行企業內控有效性的評價。風險基礎評價法的本質基礎是財務管理評價發展，主要是借助對企業各種財務報表數據的分析，來實現對企業資金等內部資源的優化配置，提高企業經濟效益。

風險基礎評價法的應用，涉及對諸多因素的考慮，通常是以分析、評估內控對象風險性為起點，明確風險控制措施的有效性，進而對相應措施實施力度、效果的檢測、分析、評價，為企業實現風險內控水平提升提供參考。風險基礎評估法的應用，需要消耗大量的人力資源，并且會受到個人因素的較大影響，對于評估人員的專業性有著較高要求。借助財務報表數據分析，可以直觀反映企業經營活動存在的各種風險，對于企業內控風險系統的控制有著至關重要的作用，同時能夠體現企業內控工作的有效性[3]。

2．詳細評價法

在企業內控有效性評中，詳細評價法也是較為重要的方法之一，這種方法的應用具備全面性特征。詳細評價法的應用主要的借助國際上公認的權威的鑒定機構來評價企業內控活動有效性。詳細評價法的應用，需要企業結合自身框架結構對控制制度進行合理設計，實施完整性的評價。

除此之外，詳細評價法的應用可以實現對內控體系實施相關關鍵因素的綜合評價，在相應信息技術軟件的支持下進行內控制度有效性的分析、探究，最后進行評價結果的反饋。與其他有效性評價方法相比，詳細評價方法具備更好的全面性，實施起來也較為簡便，但是與精準性、風險基礎評價法相比，缺乏對企業想要評估部分的突出評價，評價工作彈性稍顯不足。

企業的內控有效性的定性評價。對于風險基礎法的應用評估的是企業內控相關目標實現過程中存在的風險，就實際評估的結果和企業內控參考框架對比，以此來判斷內部控制框架設計的有效性。風險基礎法的應用前提是進行風險的評估，并以此確定內控測試范圍，提高有效性評價水平。詳細評價法的應用的實際操作過程較為簡單，但是在評價的精準性和彈性方面有所欠缺。風險評估法的應用在財務數據方面有著更高要求，具備相對較高的評估靈活性與評估精確性，企業需結合自身實際情況與需求采用合適的定性評價方法進行內控有效性的評價。

（二）定量評價法

企業內控有效性評價，定量方法的應用需要以制定評價指標為前提，并且需要確保評價指標的較高合理性[4]。定量評價法的應用要求評價指標有著較高的科學性、合理性、有效性，在符合企業內控實際需求的同時有效調動員工工作積極性。定量評價用于要求企業進行運營指標的深入調查、分析，進而實現對企業內控執行效果的量化，以評價指標為依據構建相應的評價模型，目前較為常用的包括有層次分析法和模擬綜合評價法兩種模式。

1．層次分析法

這一方法中實現了對定性分析與定量分析方法的融合應用，同時具備較高的層次性與系統性特點。層次分析法的應用會受到諸多因素的影響，在實際應用過程中通常需要將其劃分為多個不同層次，而不同層次之間具備一定關聯。層次分析法在企業內控有效性評價中的應用，是基于層次的有效劃分來對不同的多種方案進行設置，并賦予一定的計算權值。每個方案計算的總權值越高也就表明了方案的越好優越性。層析分析法應用的系統性則很好地保證了各個問題的獨立性，對其進行層次化分析、條理化處理，實現復雜問題的簡單化，以此獲得預期的內控有效性評價效果。

2．模糊綜合評價法

這一方法的應用主要是基于模糊數學的理論基礎，把定性方法轉變成為定量分析的模式。模糊綜合評價法的應用能夠以定量化的方式對邊界不清晰的因素進行處理，借助模糊數學的方法對多種因素、復雜對象的量化評價。能夠較好地解決內控有效性評價過程中模糊的、抽象的、無法量化等問題[5]。

四、強化企業內控有效性的相關對策

（一）全面增強內部控制意識

企業管理人員需不斷提高對內控管理的正確認識，清晰認識到內控風險防范是推動企業實現可持續發展的重要保障。同時需要不斷加強對內控管理與財務風險防范的理念、專業知識的學習。在企業整體范圍內不斷增強員工的內控意識，采取有效措施激發其工作熱情與積極性。通過在內部進行廣泛的內控宣傳教育，加深員工內控認識增強風險意識，鼓勵全員參與內控管理與風險防范，切實貫徹落實內控管理制度與風險防范措施。

（二）完善內控制度體系

這是企業實施有效內控管理重要前提。對此，企業需結合自身發展實際對經營目標進行合理確定，對自身內控管理體系進行不斷完善。

首先，需基于企業管理實際對各個部門密切相關內控制度標準進行合理制定，將財務管理、生產管理、銷售管理、采購管理等融入企業各個部門的日常工作當中，建立形成與企業經濟業務發展相適宜的內控管理制度體系，采用統一、標準的內控管理制度為財務內控的實施提供制度依據與保障[6]。

其次，需明確各個部門在內控中的重要地位與作用，以財務管理為中心構建形成與各個部門、崗位適用的風險安全責任制度，對各個部門、人員風險安全責任進行合理劃分，更好地調動全面參與企業內控的積極性，實現互相配合、互相監督。

最后，企業還需加強對內控檢查考核機制的不斷完善，采用定期自查的方式提高內控措施執行力度，并且各個部門、人員在自查、考核過程中也能夠及時發現自身在內控工作過程中存在的不足與問題，進而進行針對性整改優化，更好地提高企業整體內控管理工作效益。

（三）強化內部監督體系構建

首先，加強企業內控自我評估的合理完善。定期進行內部控制風險大檢查。加強與第三方會計師事務所的合作進行外部審計，對風險控制情況進行有效評估以及完善內部審計機制對企業業務管控水平，通過加強財務、生產、采購、銷售等數據的審計，確保內控信息化系統數據的準確性，為內控有效性的合理、準確評價提供數據保障，實現防患未然。

其次，需要強化內部審計監督，企業內控管理需要強化內部審計監督力度，包括對各個部門、業務信息準確性以及內控信息化體系、系統操作、審核程序等環節的全面監督核查，同時加強對內部控制制度嚴密性監督，內部控制體系實施評估進行監督，及時發現和完善內控問題。值得注意的是，需要確保內部審計工作的較好獨立性與權威性，才能獲得較好的監督效益。

（四）構建完善風險預警制度

首先，對風險評估目標進行明確。信息化高度發展環境下的企業內控風險評估目標的確定需要結合信息技術的應用特點，將數據安全、數據應用效率等考慮在內，在進行日常的運行維護過程中需要對這些風險因素進行充分考慮，結合對風險的有效識別、分析、測評等實現對風險的高效及時處理。

其次，加強完善風險評估體系。借助信息技術手段對企業潛存風險進行分析，分類排序構建風險庫。分析對象需全面包括產品、資金、固定資產、投資以及規章制度等所有企業內控內容，借助內控有效性分析等措施對相關信息收集整合，對風險進行預測、預警。

此外，還需借助對BIM技術等先進信息技術、精細化管理理念的應用，構建形成有效的風險管理模型，實現對企業風險的預警分析，同時借助對相關案例的深入學習分析，及時發現自身財務內控存在的不足，進而針對性提升財務風險預控能力。

五、結束語

綜述可知，企業內控管理的有效性將會對企業經濟效益與市場競爭力的提升產生直接影響作用。對此，企業必須重視和做好對內部控制有效性分析工作，實現對內部控制實施有效性的合理評價，加強對評價結果的有效運用，對內控體系進行不斷優化、完善，營造穩定、安全的內部環境，更好地應對外部挑戰，化解企業風險，推動企業戰略規劃順利實施與實現。