基于成熟度模型的內部控制評價系統構建

［摘 要］ 如何建立科學有效的模型用以對企業內部控制系統的狀況進行評估，是審計理論與實踐中一直探索的重要課題。本文主張在內部控制評價中引入內部控制成熟度模型，通過對成熟度模型的等級設計，從而為企業內部控制管理水平不斷改進的歷程提供一份引導圖，以利于企業內部控制系統趨于完善。

［關鍵詞］ 內部控制；成熟度模型；評價系統；等級

［中圖分類號］F239.0［文獻標識碼］A［文章編號］1673-0194（2009）02-0051-04

一、內部控制評價與成熟度模型的引入

內部控制評價是對企業現有的內部控制系統的設計和執行的有效性，進行調查、測試、分析和評價的活動。它是內部控制中的一個必要的系統性活動，是內部控制設計、實施、評價、反饋、改進等連續的動態過程。

引入內部控制成熟度模型，主旨是在內部控制評價的基礎上，依據內部控制評價標準指標體系，對企業內部控制成熟度進行分析。該模型按內部控制成熟度的不同劃分了5個等級，其中第一級成熟度最低，第五級成熟度最高。從內部控制管理成熟度模型導出的改進策略，將為企業內部控制管理水平不斷改進的歷程提供一份引導圖，指導企業不斷改進其內部控制管理的缺陷，使企業內部控制管理能力持續增長。

二、內部控制成熟度模型的等級設計

要開發一個成熟度的模型，首先需要為各等級制定不同的成熟度標準，然后按照各等級的不同成熟度去制定具體的內容。內部控制是企業的一個長期系統工程，故能借鑒項目管理的許多經驗與特點。……