關于企業內部控制有效性評價的思考與建議

高洪艷

［DOI］10.3969/j.issn.1672-0407.2024.12.041

［摘 要］隨著市場環境的變化，內控成為企業增強管理效能的重要保障。但實際上，大部分企業內控效果并不理想，通過開展內控有效性評價，能夠發現其中存在的不足，通過缺陷整改完善企業內控，從而保障企業健康運行。本文首先闡述內控有效性評價原則及意義，分析企業內部控制有效性評價問題并進行分析，結合企業發展需求制定相應的優化措施，以期提高企業內控管理效果，增強企業競爭力。

［關鍵詞］企業；內部控制；有效性評價

［中圖分類號］F20文獻標志碼：A

隨著企業經營規模不斷擴大，保障企業合規經營尤為重要，加強內控管理、保障內控效果是實現企業合規經營的關鍵。近年來，內控失效的問題越來越多，給企業帶來了重大風險，甚至會造成企業難以經營。開展內控有效性評價，能夠使企業內控更加規范有效，從而為企業發展提供明確方向。因此，如何通過內控評價保障內控有效性是企業當前需要重點關注并完善的工作。

1 企業內部控制有效性評價原則

1.1 全面性原則

企業開展內控有效性評價工作要保障評價體系覆蓋企業各個環節和部門，嚴格遵循全面性原則，實現對企業內部管理的全面監督，從而及時發現內控工作中存在的問題，并對其進行優化，使企業增強風險防范能力，提高內控有效性，使企業經營管理更加規范。

1.2 重要性原則

企業在內控有效性評價時要重點關注一些對于企業有較大影響的事項。企業要結合行業特性和自身實際情況，在進行有效性評價時，選擇可以反映企業實際經營的具體指標。

1.3 客觀性原則

客觀性原則是指企業在開展內控有效性評價時要確保其公正、客觀地反映企業實際經營情況，對內控運行情況進行全面分析，掌握企業風險狀況，從而采用合理的措施，使內控更加完善［1］。

1.4 成本效益原則

企業在內控有效性評價過程中要將成本效益原則作為重點，在內控進行有效性評價工作中，應當對內控實施成本和預期效益之間的關系進行衡量，通過投入適當的成本確保評價有效，提高企業內控評價效果。

2 企業內部控制有效性評價的意義

2.1 規范企業內控管理

企業在實際管理過程中通過實施有效性評價，采用科學的評價方法能夠真實反映企業的內控情況，通過對內控實施情況進行充分評價，分析內控中的不足，根據要求對其進行完善，規范內控管理流程，從而幫助企業提高自身管理效率，實現企業經營目標。

2.2 確保決策更加科學

內控有效性評價體系建設需要企業全面收集各項經營管理信息，并做好信息的分析工作，從而評價企業實際內控制度及實施情況。同時，內控有效性評價結果能夠充分反映企業實際經營情況。通過內控有效性評價，幫助企業管理者及時掌握實際經營情況，從而促使企業決策更加真實準確，提高企業經濟效益［2］。

2.3 增強風險防范能力

企業經營發展過程中都會面臨一定的風險，加強內控管理能夠有效防范風險發生，通過構建內控有效性評價體系，對內控有效性進行評價，促使內控制度不斷優化，確保內控工作在企業中全面落實，從而合理分析項目數據，準確評估項目風險，針對風險制定有效的應對措施，保障內控體系不斷完善，增強企業風險防范能力。

3 企業內部控制有效性評價存在的問題

3.1 內控環境不完善，缺乏有效性評價意識

內控是現代企業經營管理過程中的關鍵內容，企業大都已經展開內控，但依舊存在部分企業不重視內控，也不重視對內控有效性進行評價，導致內控有效性不足。企業管理者不重視內控，未從整體上支持、協調相關工作的開展，因此沒有制定完善的內控有效性評價體系，影響了內控工作的開展。同時，由于企業管理者不重視內控有效性評價，沒有在內部形成良好的內控環境氛圍，導致企業員工對于內控也不夠重視，在實際工作中對內控相關內容了解不足、參與程度不高，影響了內控在企業的全面落實。且內控無法全面覆蓋企業所有人員和業務環節，導致內控效果不理想。此外，由于企業整體重視度不高，內控有效性評價體系并未在企業整體覆蓋，導致一些企業盡管進行了有效性評價，但仍不夠完善，且未及時發現企業內控工作中存在的風險，評價作用不明顯，長此以往，會造成內控效果越來越弱，最終流于形式。

3.2 內控有效性評價方法選擇不科學，重點領域關注不到位

企業開展內控有效性評價，需要選擇合適的方法，才能確保內控評價真實準確。但實際上，一些企業在具體的評價方法選擇上不夠合理，對具體的評價結果產生不利影響。隨著企業的發展，生產經營環境更加復雜，對內控設計及評價方法的選擇要求更高，企業采用傳統的內控評價方法，對定量評價法的應用不足，對企業重點領域的關注不足，則無法滿足內控評價要求，導致評價結果不夠科學，最終影響內控工作落實。

3.3 風險評估機制不完善，風險識別、分析和應對措施流于形式

部分企業在風險評估工作中存在一定的問題，缺乏完善的風險評估機制，盡管企業也在不斷收集各項風險信息，但在風險識別過程中存在一定的不足，企業對風險的識別大都依靠相關管理人員的經驗和自身敏感度，并未引進專業的風險識別技術，風險評估手段不夠先進，因此難以及時發現內控工作中的風險。例如，S企業現階段內控管理工作中，一些企業管理人員不重視內外風險管控，將工作重點放在成本控制上，認為風險評估管理是浪費企業資源的表現［3］。同時，一些領導過于重視風險管理并夸大風險危害，只關注風險規避，沒有意識到對風險的事前管理，導致企業風險管理工作成效并不理想。同時，部分企業沒有健全的風險管理機制，盡管企業制定了風險管理制度，但該制度并未與企業實際情況結合，導致風險管理缺乏實際操作性。企業沒有制定完善的風險識別程序，難以在實踐中很好地識別風險。

3.4 內控監督不健全，合規管理薄弱，影響企業健康發展

企業內控監督大都采用內部監督和外部監督結合的模式，內部監督是企業內部審計負責監督，而外部監督則是通過與第三方審計機構合作監督。但實際上，部分企業沒有成立獨立的審計監督部門，審計監督工作大部分由財務兼職，審計作用不明顯，無法體現監督職能。同時，一些企業沒有建立完善的監督管理機制，監督人員的專業性有待增強，導致最終監督結果不夠理想。

3.5 內控缺陷整改落實不到位，未形成有效閉環管理

企業在完成內控有效性評價后需要對其中發現的缺陷及時整改，但實際上，部分企業只從書面報告上進行整改，并未在實際上真正落實內控缺陷整改工作。一些企業對于內控的認識存在偏差，為了應付檢查而開展工作，整改并未實際落實。同時，部分企業雖然意識到了整改的重要性，但并未對內控缺陷形成的具體原因進行分析，沒有明確的整改目標，難以制定有效的整改措施，導致企業雖然投入了較多的精力，但整改效果不明顯。此外，企業對內控缺陷的整改更多地依賴書面證據，因此部分企業在實際整改中只關注表面問題，并未對背后的原因進行追蹤。

4 企業內部控制有效性評價的具體措施

4.1 完善內控環境，增強有效性評價意識

企業開展內控有效性評價必須認識到內控的重要性，明確內控的具體意義，在企業內部構建完善的內控環境。首先，企業管理層要提高對內控的重視程度，掌握內控的實際意義，明確內控對企業發展的重要性，轉變自身管理意識，并宣傳其重要性，促使所有員工都能提高對內控的重視程度，積極參與內控工作，促使內控全面性得到保障。其次，積極開展宣傳活動，在企業中大力宣傳內控的重要性，促使企業各部門和員工都能認識到內控的積極作用，從而主動配合內控工作的開展，確保內控工作順利落實，為企業開展內控有效性評價工作奠定基礎［4］。最后，明確內控有效性評價的重要性，企業要從管理層到員工加強對有效性評價的重視，結合實際管理情況建立完善的有效性評價機制，成立專門的內控評價小組，主要職責是對企業內控的完善度及實施的有效性進行評價，通過定期開展評價活動，及時發現內控中存在的不足，采取有針對性的優化措施，及時加強內控，不斷增強企業內控有效性，保障企業合規經營。

4.2 選擇合適的內控有效性評價方法

在開展內控有效性評價過程中，企業要構建科學的內控評價體系，結合實際評價工作選擇合適的評價方法，確保評價結果準確，為企業改善內控環境提供重要依據。首先，現階段企業內控評價方法較多，在具體的方法選擇過程中要結合實際管理需求及企業適用性等方面，選擇合適的評價方法。企業可以選擇多種方法對企業內控進行評價，確保評價結果準確。其次，內控有效性評價工作的開展需要企業結合實際情況對被評價對象進行測試，并做好相關數據收集工作，確保內控評價結果和指標真實，完善評價報告，確保內控評價報告真實、完整。在完成內控有效性評價后，企業要加大對評價結果的應用力度，及時將評價結果反饋給各層級和部門，要求其針對內控中的問題及時解決和優化，保障內控質量，為企業長遠發展奠定基礎。

4.3 加強風險管理，細化風險應對措施

企業加強風險評估，構建完善的風險管理機制，將風險作為企業重點管理內容，能夠有效提高企業風險防范能力。首先，企業要培養內部風險管理意識，通過開展宣傳和培訓活動，全面增強員工的風險管理意識，促使所有人員積極參與風險管理工作，提高企業風險防范能力。同時，在強化企業員工風險防范意識的同時，企業可以督促風險管控人員積極學習相關法律法規，并結合自身專業能力及時分析風險發生的可能性以及其可能為企業帶來的危害，采取科學的應對措施，增強企業整體風險意識。其次，完善風險評估機制，企業要結合實際，針對當前面臨的內外環境，制定相應的風險管理目標，完善風險管理體系，明確職責分工，并落實在各崗位中，從而構建閉環內控機制，使企業在發生風險時能夠第一時間采取有效應對措施［5］。例如，H企業日常運營活動分為生產、經營及管理等，企業通過對各活動進行二次分類，對每個層級的風險發生概率和可能為企業帶來的危害進行預測，并結合風險危害將其劃分為高、中、低三級，針對不同等級的風險制訂不同的應急預案，保障對風險進行合理控制和應對。最后，落實風險防控機制，企業要根據風險管理流程制訂完善的風險預警機制，做好風險監督工作，采用對重點項目數據定期監督審核的模式，確保數據信息真實，有效降低風險概率。同時，企業要結合內外風險特征，對其進行分類，完善風險分析工作，做好風險應急預案，及時應對突發風險，避免給企業帶來重大損失。

4.4 加強合規管理，完善內部監督，提高內控評價有效性

在實際經營中，由于部分企業內部監督不到位造成內控不完善，存在較大的風險，影響了企業的發展。因此，健全內部監督管理體系，提高內控評價有效性，對企業落實內控具有重要意義。首先，企業要成立專門的內部監督小組，主要負責對企業進行全面監督，對內控時間、執行情況等進行綜合檢查，做好內控的優化。同時，企業會在發展到一定規模時面臨較大的監督成本，因此在實際監督過程中要遵循重要性原則，重點監督排查企業的各項經濟風險，實現事前、事中及事后的全面監督。其次，發揮內部審計職能，優化內部審計配置，引進和培養專業的審計人員，使其全面審計和分析經營活動，做好審計監督工作。企業在內部審計工作中要結合實際經營戰略，根據戰略目標制訂合理的審計內容和方案，使其貫穿企業經營活動始終，使審計執行順利。最后，引進外部審計監督，企業在實際審計監督中可以加強與第三方審計單位的合作，通過社會審計發現企業內控缺陷，確保內部審計工作能夠有效執行，內部審計要對外部審計發現的風險問題立即進行整改，并及時反饋整改報告，后期定期對整改問題進行追蹤和核實，保障內部整改的實效性。

4.5 通過數字化管控平臺實現對缺陷整改落實情況的持續有效跟蹤

針對企業內控有效性評價存在的問題，企業要構建完善的數字化管理平臺，做好內控缺陷的檢查，并對問題整改情況進行反饋，在企業內部形成流程化、體系化、數字化的管理閉環。首先，在數字化管理平臺中完善監管制度，根據最新內控監督要求，做好全流程跟蹤監督，確保內控監督制度順利落實。其次，規范員工行為，企業應利用大數據技術對員工工作行為進行監督，及時發現員工工作中的隱患，并加以改進，做好對員工的教育，避免再次發生風險。最后，做好監管信息跟蹤工作，將內控缺陷整改流程納入系統，做好內控缺陷分析判斷工作，結合可能給企業帶來的風險和影響制定有效的整改措施，定期跟蹤檢查整改情況。此外，企業要及時轉變思路，做好內控缺陷防控工作，完善制度標準，優化內控體系，針對可能給企業帶來重大損失的內控風險，要提前做好防范工作，完善懲罰措施，有效減少內控風險，保障內控有效性。

5 結語

隨著企業競爭日趨激烈，內控受到了越來越多的重視，企業展開內控有效性評價可以充分監督內控體系完善情況及內控制度落實情況，發現其中存在的風險，并對其整改情況進行監督，確保全面增強企業內控有效性，推動企業長遠健康地發展。

參考文獻

［1］王磊. 民營企業內部控制有效性評價方法和提升路徑［J］. 市場瞭望，2023（17）：114-116.

［2］李翠娟. 企業內部控制有效性評價及優化策略研究［J］. 商訊，2023（9）：100-103.

［3］付麗林. 國有企業內部控制有效性評價體系研究［J］. 現代企業文化，2022（31）：59-61.

［4］沙慧娟. 關于企業內部控制有效性評價的思考［J］. 質量與市場，2022（17）：91-93.

［5］孟光宇. 建筑企業內部控制的有效性及其評價方法探討［J］. 中國集體經濟，2022（14）：45-47.