我国企业内部控制有效性评价指标体系
企业内部控制的有效性及其评价方法
企业内部控制的有效性及其评价方法企业内部控制是指企业内部为实现业务活动目标而建立的各种制度和措施，旨在规范和监督企业各项活动的进行，保证企业能够有效运作，预防和识别风险并及时加以控制。
在当今复杂多变的经济环境下，企业内部控制的有效性至关重要。
有效的内部控制可以帮助企业提高运作效率，降低风险，保障资产安全，提升财务报告的可靠性，从而增强企业竞争力。
本文将就企业内部控制的有效性及其评价方法进行探讨。
一、企业内部控制的有效性有效的内部控制应具备以下几个特点：1. 合理性和有效性：内部控制制度应当符合企业的实际经营活动，有针对性地规范企业内部各项活动，并能够在实践中保证其有效执行。
2. 完整性：内部控制应覆盖企业各个环节和业务活动，确保对企业的各种风险进行全面的防范和控制。
3. 及时性：内部控制应当能够及时发现和反映企业的异常情况和风险，并及时采取有效的控制措施，避免风险扩大。
4. 可靠性：内部控制系统应该是可靠的，其设计与执行应得到有效实施。
5. 适应性：内部控制应当能够适应企业经济环境变化、组织结构变化、管理层变化等因素的变化。
评价企业内部控制的有效性是企业内部控制制度建设与运作的一个重要环节。
常用的企业内部控制评价方法包括自评价、外部审计评价、内部审计评价等。
自评价：企业内部自评价是企业对自身内部控制效果进行自主性评价的过程。
企业可以按照《企业内部控制基本框架》的要求，结合企业实际情况，建立自我评价体系，并通过自查、自评、自改的方式，不断改善和完善内部控制。
外部审计评价：外部审计评价是指由独立的专业人员或机构对企业内部控制制度进行审计评价。
外部审计评价通常包括内部控制的设计评价和执行评价两个方面。
内部控制的设计评价主要是评价内部控制的制度设置是否合理；内部控制的执行评价主要是评价内部控制措施是否得到有效执行。
除了以上评价方法外，企业还可以借鉴一些国际上的内部控制评价指导原则，如《美国SOX法案》、《企业内部控制基础框架》、《企业内部控制综合框架》等，以提高内部控制评价的水平。
企业内部控制的有效性及其评价方法
企业内部控制的有效性及其评价方法企业内部控制是指企业为实现经营目标，保障财务报告的可靠性、合法合规性和资产的安全性，制定并实施的一系列管理控制措施。
其有效性评价是对企业内部控制的整体情况进行综合评估，判断企业内部控制体系是否完善、科学和有效。
1. 目标实现：企业内部控制的最终目的是帮助企业实现经营目标，评价其有效性首先需要考察企业的经营目标是否得到了充分的实现。
企业是否能够合理运作、提高效率、降低成本、提高利润等。
2. 组织结构：评价企业内部控制的有效性还需要具体考察企业的组织结构是否合理和完善，包括是否明确责任和权限，部门间是否协作配合，管理层是否有效履行领导和监督职责等。
3. 内部流程：企业内部控制的有效性还需要考察企业内部流程是否合理、规范和高效。
采购流程、销售流程、资金流程和人事流程等是否明确、规范和高效。
4. 内部监督：企业内部控制的有效性还需要考察企业内部的监督机制是否完善和有效，包括内部审计、内部检查和内部报告等。
企业内部是否有有效的内部监督力量，是否能够及时发现和纠正问题，是评价企业内部控制是否有效的重要指标之一。
1. 方案设计评价法：评价企业内部控制的有效性首先需要考察企业内部控制的设计方案是否合理和科学，是否符合实际情况。
可以通过查看企业内部控制手册、审查内部控制流程图和制度文件等来进行评价。
3. 绩效评价法：评价企业内部控制的有效性还需要考察企业内部控制的绩效，即企业内部控制的达成情况和效果。
可以通过比较实际经营情况和预期经营情况，分析差异和原因，以评价企业内部控制的绩效。
4. 内部审计评价法：内部审计对企业内部控制的评价具有专业性和独立性。
通过内部审计的评价，可以对企业内部控制的有效性进行客观、全面和专业的评价。
企业内部控制的有效性评价是对企业内部控制体系进行综合评估的过程，可以从目标实现、组织结构、内部流程和内部监督等方面进行评价，并可以采用方案设计评价法、工作效能评价法、绩效评价法和内部审计评价法等方法进行评价。
我国企业内部控制环境评价指标体系构建探讨
我国企业内部控制环境评价指标体系构建探讨中国流通业自改革开放后，蓬勃发展，企业内部控制环境也越来越复杂，内部控制环境涉及企业经营管理各个方面，在日益增长的监管压力下，内部控制环境的评价指标的构建显得越来越重要。
为此，本文力图探讨我国企业内部控制环境评价指标体系的构建，以期为了企业的可持续发展提供借鉴服务。
一、企业内部控制环境概述企业内部控制环境是企业经营管理的总体框架，主要包括组织架构、决策程序、管理机制、管理制度和合规控制等五个方面。
企业内部控制环境被认为是企业可持续发展的基础，是维护企业的稳定运营的重要保障。
1、组织架构企业内部控制环境的组织架构是指企业组织结构的设计，决定了企业内部控制环境的强弱。
企业设计组织架构时，需要考虑组织内部的功能与职责角色分配，从而实现管理有序化。
2、决策程序指企业内部重要事项的决策程序，主要涵盖决策程序的定义、组织运行和实施等内容。
正确的决策程序有助于管理层对企业的经营进行有效的监督和控制，确保企业的可持续发展。
3、管理机制指企业内部控制环境下的激励机制、财务审计机制、责任制度、信息报告机制等。
这些机制能够帮助企业发现和解决内部控制中存在的问题，有效保障企业的发展。
4、管理制度指企业内部管理制度，主要包括企业组织管理制度、财务管理制度、运营管理制度、安全技术管理制度等。
这些制度能够有效的指导和规范企业的经营行为，实现企业长远的可持续发展。
5、合规控制指企业合法遵守《公司法》等法律法规，避免违法违规，规范经营行为，保障企业合规经营秩序。
二、我国企业内部控制环境评价指标体系构建1、综合评分指标综合评分指标是企业内部控制环境评价指标体系的核心指标，包括组织架构、决策程序、管理机制、管理制度、合规控制等多种指标，有助于对企业内部控制环境进行整体评价。
2、定量分析指标定量分析指标是企业内部控制环境评价指标体系的重要组成部分，主要有经营关键比率分析、定量考核模型、经济效益评价、绩效评估模型等。
企业内部控制的有效性及其评价方法
企业内部控制的有效性及其评价方法企业内部控制是指企业为实现其经营目标而建立并实施的一系列管理措施和制度。
其目的在于帮助企业管理层防止和解决各种风险，使企业运作更加有效和高效。
在当前复杂多变的经济环境下，企业内部控制的重要性愈发凸显。
本文将探讨企业内部控制的有效性及其评价方法。
企业内部控制的有效性企业内部控制的有效性是指企业能够达到其经营目标和控制风险的能力。
一个有效的内部控制系统应该具备以下特点：1.合规性：企业内部控制应当符合相关法律法规及会计准则的要求，确保企业的经营活动符合法律规定。
2.全面性：企业内部控制系统应当覆盖企业的各项业务活动和管理层面，对各种风险有一个全面的防范和管理。
3.灵活性：企业内部控制系统应当具有一定的灵活性，能够及时应对外部环境的变化和内部业务活动的调整。
4.适应性：企业内部控制系统应当具备一定的适应性，能够随着企业的规模和经营范围的扩大而进行相应的调整和改进。
评价企业内部控制的有效性是企业内部监督和管理的一项重要工作，可以采用多种方法进行评价，如下所示：1.审计评价：审计机构可以对企业内部控制进行审计评价。
通过对企业内部控制制度、流程和操作的全面审查，发现可能存在的弱点和风险，提出改进建议。
2.风险评估：企业可以通过对各项业务活动和管理层面的风险进行评估，分析可能存在的风险点和控制不力的方面，进而加强内部控制的改进措施。
3.内部自评估：企业可建立内部评价机制，对企业内部控制进行自评估。
通过员工的自查和自评，发现潜在的问题和风险，及时进行整改和改进。
4.关键风险指标评价：企业可以建立关键风险指标评价体系，通过监控企业关键业务活动的指标，及时发现风险点，做出有效的应对措施。
5.管理层评价：企业管理层可以通过对内部控制制度的制定和实施情况进行评价，对内部控制效力进行检验和评估。
企业内部控制的有效性评价对于企业的经营和管理具有重要意义。
一个有效的内部控制系统可以帮助企业管理层发现和解决各种潜在的风险点，保障企业的经营安全。
浅议企业内部控制评价指标体系
４ 企 业 发展 潜力 指 标 ： 、 主要 通过 营业 收 入 增 长率 来反 映 。 业 收入 增 长率 一 本年 营 营 （ 业收入 上年营业收入） ／上年营业收入。 该 指标 可 以从企 业 的市场 营销 能力 和经 营趋 势 的 角度 来 反 映企 业 发展 潜 力 。 （ ） － 定性指标 Ｃ Ｏ报 告针 对 内部控 制 ， ＯＳ 划分 了五 个 要素 。根 据这 种 划 分 ， 者认 为 定 ｝指 标 可 笔 生 以划 分 为 以 下几 方 面 内容 ： ｉ 内部 控 制环 境评 价 指标 ： 、 内部控 制环 十 二、企业内部控制评价指标体系的构建 境 评价 指标 丰要 川 ＿评价企 业 内部 控制 的基 企业 内部 控 制 评价 指 标 体 系 要 从 定 性 础 条 件情 况 ， 能够 从 侧 面反 映 出企 业 内部控 制未 来 的 执行 能 力 。共 包 括五 方 面 内容 ： 企 指 标和 定量 指 标 两 个方 面 着手 。
一
、
企 业 内部控制评价指标体 系基本
内 容
（ ） 一 评价 主体 《 企业 内部控 制评价指 引 中明确规 定 ：企业 可 以将组 织和 实施 内部 控制 评价 的 “ 工作授权给企业内部的审计稽核部门 ， 由该 部 门全权 负责 。 ”同时 ， 企业 内部 的审计 由于 稽 核 部 门是企 业独 立设 置 的部 门 ， 其独 立性 牧强， 而且其工作人员专业胜任能力也较强 ， 小仅熟悉企业的生产经营 睛况 ， ｌ知晓企 而 ＿ 业 内部的风险管理程序。所以， 企业 内部控 制评价指标体系的评价主体 ， 多为 业内部 审计稽核部 门。 （ ） ｆ￣据 － 评＇ Ｃ ｒ 在 企 业 内部 审 计 稽 核部 门的 评 价 过程 中， 实施评价的依据主要是我国内部审计协 会 ２０ 年 ４ １ ０３ 月 ２日颁 布 的 内部 审讣 具 体 准则第５ 号 ——内部控制审计 根据指标 。 规定 ， 严格对企业 内部控制指标进行分析评 价 ， 汪评 价 结果 的 公允 性 和合 法 性 。 保 （ 评价内容 三） 企 业 内部 控 制 评 价 指 标 体 系 的评 价 内 容侧 重 十两 点 ： 企业 内部 控 制的设 计和 运行 ， 主要 评价 内部控 制 指标 评价体 系的 这种设 计 和运 行 是否 有 效 。详 见表 ｌ 。
企业内部控制评价指标体系构建
企业内部控制评价指标体系构建内容摘要：内部控制评价指标体系是对内部控制执行有效性的检验，是对企业内部各组织机构内部控制执行过程的监控。
无论是企业管理还是公司审计，都需要对企业内部控制的状况做出科学客观的评价。
因此建立科学严格的内部控制评价体系，不仅是内部控制制度本身实施的要求，也是保证企业经营战略有效执行的基石。
关键词：内部控制指标评价模型企业内部控制涉及面广，定性因素多，利用单一指标不能对其全面评价。
企业建立内部控制后，判断内部控制是否健全有效，必须构建一套完整的内部控制评价指标体系。
企业经营中运用内部控制评价系统进行监督评价，要以防范风险、堵塞管理漏洞、提高经营效率为宗旨。
内部控制评价系统建立的必要条件有：存在预先确定的标准；能够计量结果；能够纠正偏差。
因此，内部控制评价系统的目的是完成既定目标或标准。
一旦目标确立，组织中所有成员都明确与自己奖惩相结合的业绩目标及成果。
企业内部控制制度的制定、执行和评价，三者是一个密不可分的有机整体。
只有通过三者的高效互动，企业才可能达成既定的内部控制目标。
而在此过程中，内部控制评价起到了承前启后的重要作用。
内部控制关键评价指标内部控制评价指标是内部控制评价的载体，也是内部控制评价内容的外在表现。
最佳的评价指标体系应能综合反映多种内部控制因素，将定性的评价因素和定量的评价指标结合起来，充分体现数量指标与质量指标相结合，结果静态评价与过程适时动态评价相结合，有形评价指标与无形评价指标相结合，所有者利益与市场顾客导向评价相结合四方面的内部控制评价体系。
内部控制评价的体系构成按内部控制的设计、实施、运行的整个过程对内部控制进行评价，要经过以下三个步骤。
内部控制设计的合理性评价内部控制设计是构建内部控制的前导性工作，其合理性直接决定着内部控制的构建效果和运行效果，是构建内部控制的基础。
设计合理性评价就是要从整体上分析其构成以及各部分之间的有机联系是否合理，主要从以下几个方面入手:内部控制的系统性评价。
国有企业内部控制评价有效性
国有企业内部控制评价有效性作者：刘惠来源：《今日财富》2020年第34期在《企业内部控制基本规范》这一政策文件中明确指出，企业要充分借助独立的第三方审计机构，对内部控制体系的完善性和内部控制执行的有效性进行定期考核与评价，并编制相应的审计报告。
但我国国有企业在执行内部控制评价工作的过程中缺乏政策指引和统一标准限制。
在评价方法应用不合理的情况下，企业内部控制评价结果存在失实现象。
本文以国有企业为研究主体，以企业业务环节和管理流程为主要内容，构建内部控制评价指标体系，并针对国有企业提升内部控制有效性提出相应的策略和建议。
一、内部控制评价有效性的相关概述依据内部控制的基本内涵，内部控制评价就是指对实现企业内部控制目标的一系列制度、方法和措施进行全面评估，既要考虑到内控制度本身是否具备可执行性，还要对内控系统运行流畅性进行全过程评价。
通常认为，内控评价工作从内部评价和外部评价这两个方面展开。
内部审计部门对内部控制的评价重点在于内控制度的运行，包括内控执行对企业经营管理的影响，并为内部控制管理体系的完善提供信息支持;而第三方审计机构开展内部控制评价，则更多关注财务报表信息，以财务信息准确性、内部管理有效性和业务流程规范性为评价维度。
一般情况下，企业会采取内部审计部门为内控评价主体、外部审计机构为辅助工具的形式，定期对企业经营管理的有效性进行评价。
而外部评价通常是为了满足企业财务审计、政策法规以及管理质量提升等目的;内部评价则是为了突出企业的风险防范意识，并有效发挥内控评价在会计信息质量、业务流程设置以及资产运营保值等方面的作用。
此外，从内部控制评价方法层面来说，内部控制评价的方法包括比较分析法、问卷调查法、模糊评级法、穿行测试法等。
企业需要联系自身管理需求，选择合理的内部控制评价方法。
二、国有企业内部控制评价指标体系构建策略依据国家对现代化企业内部控制体系建设及内部控制评价指导等相关文件，联系行业特征、经营模式、业务流程及管理需求等关键因素，针对内部控制执行过程中的制度建设、风险防范、业务控制以及监督审计等全过程，开展内部控制评价工作。
企业内部控制有效性及评价方法
企业内部控制有效性及评价方法企业内部控制是指企业为实现经营目标，建立在风险管理基础上的一系列措施和制度，以保护企业资产安全、促进经营活动合法合规、提高内外部信息的可靠性及准确性的一种管理手段。
企业内部控制的有效性是指企业内部控制体系能否有效发挥作用，保障企业经营活动无误、规范、透明，达到预期的管理目标。
评价企业内部控制的有效性是评估企业内部控制体系的各项要素是否完整、科学、切实可行，在实际运作中能否顺利实施，从而确定内部控制的有效程度并提出改进建议。
评价企业内部控制有效性的一种方法是建立合理的内部控制评价体系，包括评价准则、评价目标、评价指标等。
这些评价指标可以从五个层面进行考虑：1. 控制环境控制环境是企业内部控制的基础，包括企业的管理理念、管理体系、人员素质等方面。
评价控制环境的有效性可以从企业文化、道德风险、领导者行为等角度考察。
2. 风险评估风险评估是企业内部控制的核心，是确定企业面临的风险，并采取相应措施进行处理的过程。
评价风险评估的有效性可从风险识别、风险评估、风险管控等方面进行考察。
3. 控制活动控制活动是企业内部控制的实施过程，包括企业内部流程、制度和规程等措施。
评价控制活动的有效性可从流程完整性、制度规范性、流程有效性等方面进行考察。
4. 信息与沟通信息与沟通是企业内部控制的基础和保障，包括企业内部信息的收集、传递和使用，以及各级管理层之间的沟通和协调等。
评价信息与沟通的有效性可从信息完整性、及时性、准确性等方面进行考察。
5. 监督与反馈监督与反馈是企业内部控制的闭环过程，包括对内部控制的监督、评价和改进等。
评价监督与反馈的有效性可从监督机制、反馈机制、改进效果等方面进行考察。
评价企业内部控制有效性还可以采用问卷调查、内部审计、外部审计等方法。
问卷调查可以通过发放问卷，收集员工对企业内部控制的认知和评价意见，从而了解员工对内部控制的满意度和建议；内部审计是一种独立于企业经营活动的全面评估机制，可以对企业内部控制的各个环节进行审计，发现问题并提出改进措施；外部审计则是由独立的审计机构对企业内部控制进行审计，评价其有效性。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
R H3 { S12, S13, S14, S15, S16, S17, S18, S19, S20} H4 { S21, S22, S23}
H5 { S24, S25, S26, S27} 在该指标体系中, R 为目标层指标 ( 一级指标) , 旨在分析企业内部控制有 效性; H 为准则层指标 ( 二级指标) , 即影响内部控制有效性的最主要指标, 包 括 H1, H2, H3, H4, H5 共五个评价因素。S 为具体因素层 ( 三级指标) , 是影响 目标层指标 R 的 更具体的指标, 影响 H1 的指标 主要包括 S1, S2, S3, S4, S5, S6, S7, S8 共 8 个指标; 影响 H2 的指标有 3 个即 S9, S10, S11; 影响 H3 的主要有
118 经济经纬
5 财经科学6 2012/ 5 总 290期
财政部、证监会等五 部门联合发布了 5 企业内部控制基本规范6[ 5] ( 以 下简称 / 基本规范0) 。2010 年 4 月, 财政部颁布了 5企业内部控制评价指引6。[ 6] 这些关 于企业内部控制文件的颁布, 标志着我国企业内部控制规范体系框架基本形成,
理论界和实务界日益开始关注内部控制及其有效性的评价问题。
一、内部控制有效性概述
( 一) 内部控制有效性的内涵 就内部控制有效性的内涵而言, 目前, 国内外的研究成果主要侧重于能否合 理地保证内部控制目标的实现以及内部控制的内容上。COSO 报告 ( 1992) 认为, 如果公司的董事会和管理层能够合理地保证经济实体的经营目标得到实现、财务 报表可靠、遵守相关法律和规章制度, 则内部控制系统是有效的。COCO 则认为 / 有效控制0 取决于内部控制系统能在多大程度上合理保证企业目标的实现。INTOSAI ( International Organization of Supreme Audit Inst itut ions, 国际最高审计机构组 织) 认为有效的内部控制必须符合三个标准: 适时适量标准、成本效益标准、功 能设计的一贯性标准。KPMG ( 1999) 在其 5内部控制: 实务指南6 中则强调内 部控制有效性主要包括设计有效性和执行有效性两方面, 而为了保证内部控制的 有效性需要一个持续的监督过程。此外, 国外学者 Kinney ( 2000) 认为, 有效的 内部控制过程实质上是管理企业大量的信息以支持管理决策、保护企业财产, 从 而合理保证企业目标的实现。本文借鉴国内外现有的研究成果, 内部控制有效性 是指建立在持续监督基础上, 完成内部控制制度计划以及达到计划结果的程度。 当企业认为完善的内部控制制度不能杜绝本应杜绝的错弊行为时, 内部控制无 效; 否则, 认为内部控制制度是有效的, 有效程度取决于其在多大程度上保证目 标的实现。内部控制的判断思路如图 1 所示:
国 5企业内部控制基本规范6 和 5企业内部控制评价指引6, 综合目前学术界关 于内部控制有效性评价的主流观点, 主要从公司控制活动执行的有效性角度来设 计内部控制活动质量评价体系, 分别从内部控制环境、风险评估、控制活动、信 息与沟通及监督活动五个方面, 拟定出企业内部控制有效性测评的 27 个主要指 标体系, 进行比较全面、系统地分析和研究。
四、构建模型进行评价
在确定了评价指标体系之后, 需要确定各评价指标的权重。本文主要采用层 次分析法与模糊综合评价法来建立内部控制有效性的评价模型, 具体如下:
122 经济经纬
5 财经科学6 2012/ 5 总 290期
( 一) 建立企业内部控制有效性评价指标体系 H1 { S1, S2, S3, S4,6 2012/ 5 总 290期
经济经纬 119
王河流[ 8] 基于内部控制五要素, 借助层次分析法的模糊综合评价方法构建了内部 控制有效性测评指标体系。韩传模、汪士果[ 9] 利用三维结构解析企业内部控制系 统, 建立基于风险导向、示意结构的递阶层次指标体系进行模糊综合评价。然 而, 在实际评价中, 由于内部控制体系本身的动态性、综合性、复杂性, 评价中 常出现的各种偶然因素以及评价模型固有的风险以及使用缺陷等导致了不管是定
性评价方法还是定量评价方法都存在一定的片面性和局限性。
二、构建企业内部控制有效性评价指标体系的原则
( 一) 科学性原则 影响企业内部控制有效性的因素繁多, 因此, 评估指标体系的设置必须遵循 科学性原则, 即必须符合客观规律, 符合企业经营管理实际, 力求科学、准确地 反映公司、控制指标之间的关系和层次结构, 准确地揭示企业经营管理所面临的 各种风险情况。指标体系的设立时应该做到范围明确、概念清晰、算法设计合 理。 ( 二) 全面性和系统性相结合的原则 根据 COSO 理论, 组成企业内部控制整体框架的五个因素作用力不一, 企业 内部控制有效性程度是所有要素组合效应的反映, 各个构成因素之间具有一定逻 辑关系。全面性原则要求从不同角度、全方位的评价剖析影响企业内部控制有效 性的各因素; 系统性原则要求把内部控制各组成部分看成是一个有机联系的系 统, 从而, 以整体的观点研究内部控制有效性、系统设计、系统评估相关指标。 ( 三) 可操作性原则 内部控制活动评价指标的选取应具有可执行性和可操作性, 对内部控制活动 有效性的评价既要能真实地反映公司内部控制活动情况, 也要考虑到评价工作本 身的实际可执行性, 应尽可能做到数据易于查询和收集, 简繁适中, 易于操作。 ( 四) 成本效益原则和重要性原则 根据我国 5企业内部控制评价指引6, 我国很多企业在评估内部控制有效性 时实施自我评估和社会评估相结合的方式, 这样, 公司实施内部控制活动的评价 工作沉重繁琐, 势必要消耗企业大量有限的资源, 因此, 对内部控制活动的评价 应遵循成本效益原则和重要性原则。公司内部控制活动涉及的程序繁多, 业务错 综复杂, 对公司的影响程度各异, 因此, 在评价企业内部控制活动有效性时, 应 抓住公司内部控制活动的关键和重要环节, 选择具有较强综合性、重要性、代表 性的指标进行评价。
三、企业内部控制有效性影响因素评价指标体系的构建
本文采用定性分析和定量分析相结合的方法 借助层次分析法及模糊数学的
120 经济经纬
5 财经科学6 2012/ 5 总 290期
相关理论对内部控制有效性的各个影响因素进行分析。 ( 一) 指标体系的主要框架 本文基于企业经营管理中普遍应用的 COSO 5内部控制 ) 整合框架6, 参考我
经济经纬 121
( 二) 主要指标体系的设计 根据构建的内控有效性评价框架, 设置内控有效性评价指标体系如下表所 示:
企业内部控制有效性评 价指标体系
一级 指标 R
二级指标 H
三级指标 S
企业文化 S1
组织架构 S2
管理者素质 S3
内部控制 管理哲学及风格 S4
环境 H1 党政联席及审计委员会 S5
本指标体系的评价目标是内部控制有效性, 将各影响因素进行层层分解, 得 到评价体系的目标层 ( 一级指标) 、准则层 ( 二级指标) 和具体因素层 ( 三级指 标) , 从而构建出企业内部控制有效性评价的总框架, 见图 2:
图 2 企业内部控制评价的总框架
5 财经科学6 2012/ 5 总 290期
我国企业内部控制有效性评价指标体系
周小燕
[ 内容摘要] 内部控制有效性的评价 是当前企 业内部控 制实施中 必须面临 的重要问 题。 本文借鉴国际公认的内部控制的重要 文献 COSO 报 告, 从内部 控制有效 性的内涵 入手, 试图采用定性分析和定量分析相结 合的方式 来评价企 业内部控制 有效性。文 章采用 定 性分析法构建对内部控制 有效性判 断的基本 框架和总 方向, 在此 基础上, 运 用模糊 综 合评价法构建内部控制有效性的评 价指标体 系和综合 测评模型, 以 期有效地 确定企 业 内部控制的有效性程度。 [ 关键词] 内部控制; 有效性; 影响因素; 评价体系
研究企业内部控制有效性, 首先不得不考虑内部控制的体系框架问题。对 此, 目前学术界公认的最权威的是由美国会计学会 ( AAA) 等多个专业团体组成 的 / 内部控制委员会0 于 1992 年 9 月颁布的指导内部控制实践的里程碑式的纲 领性文件 5内部控制 ) ) ) 整合框架6 ( 简称 COSO 报告) 。[ 1] COSO 报告包括三个目 标, 五个组成, 即其旨在为财务报告的可靠性、经营活动的效率和效果及相关法 律法规的遵循性等目标的实现提供合理保证; 五个组成主要包括控制环境、风险 评估、控制活动、信息与沟通、监控。此后, 根据美国颁布的 5萨班斯 ) ) ) 奥克 斯利法案6 ( Sarbanes- Oxley Act ) , 2004 年 9 月, COSO 委员会正式颁布了 5企业 风险管理整体框架6[ 2] ( Enterprise Risk Management Integrated Framework) , 该报告 将 COSO 报告的五要素扩充为八要素, 是迄今为止内部控制最 新的理论研究成 果。我国为了进一步促进上市公司完善内部控制, 加强对内部控制的监管, 分别 于 2006 年 6 月和 9 月发布了 5上海证券交易所上市公司内部控制指引6[ 3] 和 5深 圳证券交易所上市公司内部控制指引6, [ 4] 并先后在上市公司内部施行。2008年6月,
人力资源政策及实施 S6
发展战略 S7
社会责任 S8
风险评估 目标设定 S9
H2
风险识别 S10
企
风险分析 S11
业
筹资业务 S12
内
采购业务 S13
部
生产业务 S14
控
存货业务 S15
制 控制活动 固定资产业务 S16
有
H3 销售业务 S17
效
性
对外投资业务 S18
资金结算与管理 S19
信息与 沟通 H4
图 1 内部控制判断思路
( 二) 内部控制有效性的评价方法 目前而言, 学术界主要采用两种方法来判断组织内部控制的有效性, 分别是 定性方法和定量方法。定性评价方法主要包括调查表法、德尔菲法、流程图法和 文字描述法等。陈汉文、张宜霞[ 7] 认为定性方法主要基于详细评价和风险基础评 价两种理念, 并认为风险基础评价相对来说具有更高的成本效益和效率。此外, 也有部分学者借助各种数学模型来对内部控制的有效性进行定量研究, 骆良彬、