林燕丹

摘 要：內(nèi)部控制是對企業(yè)業(yè)務(wù)活動的自律約束行為；內(nèi)部控制有效性評價是對內(nèi)部控制的再控制，目的是督促內(nèi)部控制的落地執(zhí)行和提升內(nèi)部控制的水平。本文通過研究構(gòu)建內(nèi)部控制有效性評價體系的方法，為企業(yè)構(gòu)建內(nèi)部控制有效性評價體系提供參考。

關(guān)鍵詞：內(nèi)部控制；有效性評價指標；有效性評價模型

兩會以來，我國相關(guān)部門相繼提出依法治國、依法治企、反腐倡廉等工作要求，這就要求首先要做好內(nèi)部管控，防微杜漸，懲防兼治，防范相關(guān)風險的發(fā)生。目前中國大部分企業(yè)都在內(nèi)部控制方面做出了一些努力和成績，但擺在眼前最重要且緊迫的事情是對內(nèi)部控制的有效性進行評價，評價企業(yè)內(nèi)部已有的內(nèi)部控制是否滿足風險防控的要求。通過內(nèi)部控制有效性評價體系的應(yīng)用，為內(nèi)部控制的優(yōu)化和完善提供方向，有效改善內(nèi)部控制，提升內(nèi)部控制水平。

一、對內(nèi)部控制有效性評價體系的認識

內(nèi)部控制體系是為合理保證單位經(jīng)營活動的效益性、財務(wù)報告的可靠性和法律法規(guī)的遵循性，而自行檢查、制約和調(diào)整內(nèi)部業(yè)務(wù)活動的自律系統(tǒng)。內(nèi)部控制有效性評價體系是對內(nèi)部控制體系的再評價和再控制，目的是促進內(nèi)部控制體系的落地執(zhí)行，為內(nèi)控體系的防控效果提供保障。

內(nèi)部控制有效性評價體系包括對內(nèi)部環(huán)境、風險識別、風險控制、信息與溝通、監(jiān)督檢查等內(nèi)容的評價；在有效性評價體系上，設(shè)計評價指標、評價標準、評價原則、評價結(jié)果計算、評價結(jié)果應(yīng)用等模塊內(nèi)容。通過對七大因素的評價，監(jiān)督內(nèi)部控制的落地執(zhí)行，并對執(zhí)行有效性進行評價，進而為改善內(nèi)部管理提供改進方向，形成內(nèi)部管理的閉環(huán)管理。由此可見，內(nèi)部控制有效性評價體系是內(nèi)部控制閉環(huán)管理的一項重要環(huán)節(jié)。

二、內(nèi)部控制有效性評價體系構(gòu)建流程

（一）搭建內(nèi)部控制有效性評價模型。明確內(nèi)部控制有效性評價的評價維度。具體包括內(nèi)部控制環(huán)境、風險評估、內(nèi)部控制活動、信息與反饋、內(nèi)部監(jiān)督五大一級指標。在具體的細分指標時，參考《企業(yè)內(nèi)部控制基本規(guī)范》中的內(nèi)部控制的八大要素，進行二級指標的細分。內(nèi)部控制環(huán)境對應(yīng)的二級指標：董事會架構(gòu)、戰(zhàn)略制定與實施、人力資源管理的科學性、企業(yè)風險文化培育；風險評估對應(yīng)的二級指標：風險識別、風險分析、風險應(yīng)對、風險監(jiān)控；內(nèi)部控制活動對應(yīng)的二級指標：營銷管理、研發(fā)管理、采購管理、費用管理、全面預(yù)算管理等，具體要根據(jù)企業(yè)的業(yè)務(wù)類型進行細分；信息與反饋對應(yīng)的二級指標：信息溝通渠道管理、反舞弊舉報投訴機制；內(nèi)部監(jiān)督對應(yīng)的二級指標：內(nèi)部審計工作執(zhí)行有效性、內(nèi)部控制監(jiān)督制度執(zhí)行有效性、內(nèi)部控制缺陷認定有效性、內(nèi)部控制文檔記錄有效性等。

（二）構(gòu)建內(nèi)部控制有效性評價指標。針對內(nèi)部控制有效性評價體系的模型，對模型中的一二級指標進行進一步的細分，提煉為定性與定量相結(jié)合的指標體系如三級指標或四級指標，該指標能夠直接應(yīng)用于內(nèi)部控制有效性的評價。制定評價指標的評價標準。設(shè)定定性和定量評價指標的評價原則和評價等級。如內(nèi)控執(zhí)行文件完整率指標，優(yōu)秀級別是100%，即內(nèi)控執(zhí)行文件完全執(zhí)行并記錄在案；如達到80%-90%，即為及格級別等。如企業(yè)風險文化的培育中定期開展風險文化宣貫指標，評價原則為每季度開展一次以上即為合格，如每季度開展兩次以上即為良好等。

（三）確定內(nèi)部控制有效性評價指標權(quán)重。在確定指標權(quán)重過程中，可采用層次分析法（AHP）和專家評分法相結(jié)合的方式確定權(quán)重。其中，AHP方法通過將復(fù)雜問題分解為若干層次和若干因素，進行兩兩比較和簡單計算，從而得出不同指標的權(quán)重并為最佳方案的選擇提供依據(jù)。為了確保指標與實際應(yīng)用相符合，加入專家評分法，根據(jù)每位專家對各層級指標的評價結(jié)果進行聚類分析，將專家分為不同的類別，對類容量相對較多的專家賦予較高的權(quán)重系數(shù)，對類容量相對較少的專家賦予較低的權(quán)重系數(shù)。最終通過平衡層次分析的權(quán)重系數(shù)與專家打分的權(quán)重系數(shù)，確定內(nèi)部控制有效性評價指標的權(quán)重系數(shù)。

（四）落地執(zhí)行內(nèi)部控制有效性評價體系。體系的落地執(zhí)行離不開評價的主體、客體和對象。評價主體是企業(yè)內(nèi)部控制的牽頭部門，如通信行業(yè)一般是財務(wù)部，電力行業(yè)一般是企管部；評價客體是對內(nèi)部控制的再控制，包括內(nèi)部控制執(zhí)行和內(nèi)部控制執(zhí)行效果，即評價指標反映的相關(guān)內(nèi)容；評價對象是內(nèi)部控制責任單位、部門和崗位。

三、內(nèi)部控制有效性評價體系結(jié)果的應(yīng)用

內(nèi)部控制有效性評價體系結(jié)果的應(yīng)用主要表現(xiàn)在優(yōu)化和完善內(nèi)部控制執(zhí)行方面。在內(nèi)部控制環(huán)境方面，進行環(huán)境改善，如培育企業(yè)的風險文化，改善企業(yè)的激勵制度、完善員工的績效考核等；在風險評估方面，提升企業(yè)的風險識別能力，重點做好風險的事前防控；在控制活動方面，做好各業(yè)務(wù)模塊的流程防控，做好內(nèi)部控制的文檔記錄；在溝通與反饋方面，建立暢通的溝通渠道和反舞弊舉報激勵機制，確保風險能夠及時上報和處理；在內(nèi)部監(jiān)督方面，提升審計的質(zhì)量和審計結(jié)果的應(yīng)用，切實發(fā)揮審計應(yīng)有的檢查和整改作用。最終，通過對內(nèi)部控制有效性評價體系的應(yīng)用，全面提升內(nèi)部控制管理水平，為企業(yè)的安全運行保駕護航。

參考文獻：

[1] 陳漢文，張宜霞. 企業(yè)內(nèi)部控制的有效性及其評價方法[J]. 審計研究，2008（3）：48-54.