內部控制有效性影響因素研究

中國礦業大學管理學院 蔚風英 林愛梅

一、引言

2004年9月，COSO發布了《企業風險管理整合框架》（以下簡稱ERM框架），內部控制進入了一個全新的階段，該階段將內部控制的重點轉向風險管理。2010年4月26日，我國財政部、證監會、審計署、銀監會、保監會等五部委聯合發布了《企業內部控制配套指引》，連同2008年發布的《企業內部控制基本規范》，標志著適應我國企業實際情況、融合國際先進經驗的中國企業內部控制規范體系基本建成。加強企業內部控制已經成為未來發展的趨勢，內部控制問題由熱點轉化為焦點，對內部控制的研究也由國外走向國內。內部控制的重要性不言而喻，但是國內外學者對內部控制有效性的影響因素還沒有形成一致的觀點，本文依據ERM框架引入風險變量進一步探索影響內部控制有效性的因素。我國對內部控制的研究尚處于初級階段，因此對內部控制有效性的內涵還沒有統一的認識，陳漢文（2008）指出內部控制的有效性是指內部控制為相關目標的實現提供的保證程度或水平，有效性不同的內部控制可以提供不同程度的保證。程曉陵（2008）用內部控制能否合理保證企業財務報告的可靠性、經營活動的效率與效果以及對法律法規的遵循來衡量內部控制的有效性。本文利用迪博內部控制與風險管理數據庫，該數據庫在參考國內外內部控制相關標準的基礎上，構建了綜合反映我國上市公司內部控制水平和風險管控能力的內部控制指數體系。

二、理論分析與研究假設

借鑒已有文獻，本文劃分內部因素和外部因素兩個方面，提出如下假設：

（1）外部因素。第一，外部治理環境。我國資本市場處于一種弱法律保護的環境，且不同地區具有明顯不同的治理環境，不同地區的治理環境又對公司的內部控制建設產生影響。治理環境較差地區的投資者對高質量盈余信息的需求要高于治理環境較好地區的投資者。由于內部控制是保障財務報告可靠性的一種重要機制，高質量內部控制有助于提高盈余質量。楊德明（2011）研究認為，治理環境越差的地區，內部控制治理效應越高，內部控制越有效。外部治理環境數據根據樊綱編制的各地區市場化進程數據來表示。因此本文提出如下假設：

假設1：外部治理環境與內部控制有效性呈負相關關系

第二，披露要求。我國2010年五部委頒布了《內部控制配套指引》，要求上市公司對企業內部控制進行自我評價，并由會計師事務所出具審計報告。根據時間要求，從2011年1月1日起首先在境內外同時上市的公司實行，自2012年1月1日起在滬深兩市主板上市的公司實行，但是對中小板和創業板沒有強制要求，仍然是自愿披露。隨著我國對內部控制披露要求的逐步加強，企業對內部控制的重視程度越來越高，有效性也越來越好。因此本文提出如下假設：

假設2：國家要求強制披露的與自愿披露相比，內部控制更有效

第三，審計意見。隨著審計準則的逐漸完善，會計師事務所的審計質量越來越高，如果出具標準的審計報告，則說明企業財務報告可信，也可以說明內部控制是有效的。DeAngel(1981)、Shu(2000)認為審計失敗給大事務所名譽造成的損失高于小型事務所，因此大規模的事務所更傾向于提供高質量的財務報告審計和內部控制審計，因此本文提出如下假設：

假設3：會計師事務所出具標準審計報告，內部控制有效性高

（2）內部因素。第一，風險因素。首先是風險偏好。每個企業都面臨著外部和內部的風險，內部控制全面階段的一個重大的特點就是強調風險管理的重要性，引入了風險偏好和風險容忍度。要實現有效的內部控制就要對風險進行有效的管理，風險偏好是企業在追求價值增值過程中愿意接受的廣泛意義的風險的程度，管理層的風險偏好直接影響公司內部控制程序的執行以及有效性。程曉陵等（2008）用固定資產減值準備的計提比例作為管理層對風險偏好的替代變量，本文考慮到提取固定資產減值的公司比例較少，因此選取壞賬比例來表示公司的風險偏好。壞賬比例越大表示管理層越謹慎厭惡風險，控制效果也越好。因此本文提出如下假設：

假設4：管理者越厭惡風險，內部控制越有效

財務風險。由于市場競爭越來越激烈，企業面臨的風險也越來越嚴峻，總的來說包括財務風險、經營風險、會計風險、內部審計風險和信息系統風險，但是其中影響最大的是財務風險。企業的財務結構不合理就可能導致企業喪失償債能力，從而面臨財務風險。企業面臨的財務風險較大時，管理層實施內部控制的難度也加大，內部控制的有效性就會減弱。本文運用資產負債率來表示企業面臨的財務風險，負債比例越大，表明企業面臨的財務風險也就越大。因此本文提出如下假設：

假設5:財務風險與內部控制有效性呈負相關關系

合規風險。企業的合規性是對法律法規的遵循，是指企業未因違規而被司法、證監會及交易所處罰。相應的合規風險是指企業在經營過程中違反相關法律法規的行為，具體來說包括未及時披露公司重大事項、定期報告，業績預測結果不準確或不及時，信息披露虛假或嚴重誤導性陳述，未依法履行其他職責等。本文中若企業2010-2012年之間存在以上違反法規的行為，則表示企業存在合規風險。企業存在合規風險，表明企業的管理存在漏洞，內部控制的有效性弱。因此本文提出如下假設；

假設6:合規風險與內部控制有效性呈負相關關系

第二，治理結構。控制環境是構成內部控制的五要素之一，而治理結構是控制環境的主要內容。企業治理控制直接影響下層管理控制的效果，因此良好的治理控制能夠為內部控制的有效運行奠定堅實的基礎。Doyle（2007）、Abbott（2007）、Hoitash（2009）和Ranjini（2009）認為公司的治理機制越健全內部控制發生缺陷的可能性越小，即內部控制越有效。程曉陵等（2008）、李育紅（2011）和何醒（2011）的研究均發現治理結構對內部控制的有效性產生影響。本文選取以下5個因素來研究治理結構對內部控制有效性的影響。主要包括：股權制衡。股權結構決定著一個公司所有權的配置效率，進而影響管理層的決策行為。多數學者認為隨著大股東對公司控制權的增大，大股東的決策權也就越大，更容易發生舞弊行為。Doyle（2007）、吳益兵（2009）、張穎和鄭洪濤（2010）的研究均表明股權過于集中會弱化內部控制質量。李穎琦等（2012）專門針對股權制衡對內部控制有效性的影響做了案例研究，結果表明當實際控制人是國有時，非國有制衡股東能達到較優的內部控制狀態，而國有股東的制衡對內部控制質量的影響不明顯。本文用Z值來表示股權制衡，Z值越大表明第一大股東的優勢越明顯，股權制衡的作用就越弱。因此本文提出如下假設：

假設7:股權制衡與內部控制有效性呈正相關關系

董事長兼任總經理。根據企業代理理論，董事長代表董事會，對股東負責；總經理對董事會負責，兩者之間應該分離，才能提高公司治理的效率。Molz（1998）認為董事長兼任總經理會削弱董事會對管理層的監督職能，不利于公司報告目標的實現。楊微、姚濤（2006）認為董事長和總經理兩職合一使得公司更容易發生舞弊行為。程曉陵（2008）研究發現董事長兼任總經理與內部控制的報告目標呈負相關關系。因此本文提出如下假設：

假設8：董事長兼任總經理與內部控制有效性呈負相關關系

實際控制人的性質。國有資產管理機構代表國家行使國有股的職權，但是由于國有股先天存在產權缺陷，導致代理人對管理者舞弊行為進行監督時非效率，更甚者還可能出現虛置的現象。張穎、鄭洪濤（2010）通過問卷調查發現實際控制人性質是影響內部控制有效性的重要因素之一。張先治、戴文濤（2010）認為國有控股會對內部控制產生負面影響。因此本文提出如下假設：

假設9：國有控股與內部控制有效性呈負相關關系

高管薪酬。高級管理人員負責內部控制的設計運行，因此高級管理人員的報酬越高，越會盡職盡責的為企業服務，內部控制的有效性就越好。Henry等（2008）、李育紅（2011）、付增貴（2012）認為高管的薪酬機制能夠對管理人員起到激勵作用，從而可以提高內部控制的有效性。因此本文提出如下假設:

假設10：高管薪酬與內部控制有效性呈正相關關系

審計委員會。審計委員會是董事會下的工作機構，負責監督內部審計部門的工作，評估內部審計職能在企業整體風險管理系統中的角色和有效性，對內部控制目標的實現起著重要的作用。Forker（1992）、程曉陵（2008）、付增貴（2012）指出，設立審計委員會與內部控制有效性呈正相關關系。因此本文提出如下假設：

假設11：審計委員會與內部控制有效性呈正相關關系

第三，企業特征。主要包括：企業規模。一般來說，大規模公司與小規模公司相比有更多的人力物力，因此也會有充足的資源來進行內部控制建設。同時內部控制的一項重要的原則是成本效益原則，要以適當的成本實現最有效的控制，而小企業會因為實行內部控制的成本過高而放棄。Kinney（1989）,DeFond（1991）認為公司規模可能對內部控制產生影響，Doyle（2006）和Mcvay（2007）認為規模越小的企業內部控制越容易出現問題。因此本文提出如下假設：

假設12：公司規模與內部控制有效性呈正相關關系

成長性。Kinney（1989）、Stice（1991）認為公司業務的快速增長會導致公司內部原有的內部控制不合適，從而需要建立新的業務處理流程。Dolye（2007）發現成長性越好的公司，內部控制存在缺陷的可能性越大。本文選取上市公司營業收入的增長率來表示成長性。因此提出如下假設：

假設13:成長性與內部控制有效性呈負相關關系

上市年限。林斌（2009）認為我國上市年限短的公司，由于后期市場監管環境的加強，逐步強調內部控制的重要性，因而內部控制制度較為健全。何醒等（2011）研究發現上市時間與內部控制有效性顯著負相關。因此提出如假設：

假設14:上市年限與內部控制有效性呈負相關關系

三、研究設計

（一）樣本選取與數據來源 本文以2012年在滬深兩市上市的A股公司為研究對象，并做了如下處理：剔除金融類上市公司；剔除數據不全的公司，最后取選2009家上市公司組成研究樣本。樣本觀察值的數據主要來源于國泰安數據庫，色諾芬數據庫，各公司的內部控制指數和行業平均指數來自DIB內部控制和風險管理數據庫。本文利用SPSS完成回歸分析。

（二）變量定義和模型構建 本文的因變量是內部控制有效性，解釋變量包括外部因素和內部因素兩個方面。各變量定義如表1所示。

表1 變量定義

四、實證分析

（一）內部控制有效性程度分析 如表2所示。根據迪博內部控制與風險管理數據庫統計得出，2010年至2012年滬深兩市上市的A股公司內部控制指數在逐年上升，高于行業平均值的公司比例從50.15%上升至59.54%，也就是說內部控制水平呈上升趨勢，內部控制的有效性程度在不斷增強。

表2 上市公司內部控制指數統計表

表3是樣本的單因素分析，將內部控制有效性分為強弱兩組，比值大于1為內部控制有效性較強組，小于1為較弱組。結果表明各解釋變量對內部控制有效性的影響同假設一致，顯示了顯著的組間差異。

（二）回歸分析 本文對模型的殘差進行檢驗，發現殘差的DW值為2，說明殘差獨立，即不存在自相關問題。同時還考察了模型中自變量的VIF值，發現所有變量的VIF值都小于2，說明模型沒有共線性問題。因此可以得出模型的擬合度較好。具體的回歸結果如表4所示。可以看出：（1）注冊會計師審計意見、風險偏好、高管薪酬和公司規模在1%的水平上與內部控制有效性顯著正相關。表明管理層若是風險厭惡者，則其在公司治理的過程中越謹慎，內部控制也越有效。注冊會計師進行審計是對公司治理的一種有效的監督，注冊會計師發表無保留意見說明公司的財務報告在所有重大方面不存在重大錯報，符合合法性和公允性的要求，反映出公司管理層的治理達到要求，從而內部控制更有效。高級管理人員的薪酬機制能夠對管理人員進行激勵，薪酬越高管理人員越會盡職盡責地為公司服務，內部控制越有效。大規模的公司使得可以提供更充足的資源來進行內部控制建設，規模越大內部控制越有效。（2）財務風險、合規風險、實際控制人性質在1%的水平上與內部控制有效性顯著負相關。公司面臨的財務風險和合規風險越大，企業的管理存在漏洞，進行內部控制的難度就加大，內部控制的有效性就越低。當實際控制人是國有性質時，國有股的代理人在對管理者進行監督時效率低下，導致管理者怠于管理，從而內部控制效率低下。（3）外部治理環境和董事長兼任總經理在10%的水平上與內部控制顯著負相關；披露要求和設立審計委員會在10%的水平上與內部控制顯著正相關。公司成長性和上市年限的假設沒有得到驗證。

表3 單因素分析

表4 多元回歸結果

（三）穩健性檢驗 通過內部控制有效性模型得出的結論是否可靠，依賴于本文選取的變量的質量，該部分將用一些替代標量來檢驗模型的穩健性。首先，將模型中表示外部治理環境的市場化進程指數用政府干預指數替代，建立模型2；其次，將注冊會計師的審計意見用審計費用代替，建立模型3；最后將表示高管薪酬的前三名高管薪酬用前三名董事薪酬代替，建立模型4。各模型的多元回歸結果如表5所示。從表中可以看出，顯著的變量在穩健性檢驗結果中仍然顯著，說明模型構建是穩定的。

表5 穩健性檢驗

五、結論與啟示

本研究將內部控制有效性的影響因素分為外部因素和內部因素兩部分。通過上述分析，可以看出外部因素對公司內部控制有效性能夠產生影響，其中注冊會計師審計意見的影響最顯著，外部審計的監督能夠促進公司內部控制的建設，提高內部控制的有效性；外部治理環境比較弱時，投資者需要從公司取得利好信息才會選擇投資，因此就要求公司本身的管理良好，加強內部控制的建設；外部監管要求公司披露內部控制實施情況，也就是把公司推向了公眾，為了吸引更多的投資者公司必須使得自身的內部控制符合期望。內部因素是影響內部控制有效性的決定因素，其中風險因素的影響最顯著，公司管理者厭惡風險時，表明管理層處理事務小心謹慎，內部控制的建設也會穩步進行，因此控制效果更加明顯；公司面臨的風險較大時，表示管理者的管理出現漏洞，實施內部控制更加困難，內部控制的效果也會表現出非效率。要提高內部控制的有效性，管理者要學會如何面對風險和管理風險。內部因素中公司治理結構是內部控制建設的基礎，必然會對內部控制是否有效產生影響。治理結構越健全，表現為各大股東之間的股權相互制衡，不存在一股獨大的現象；高管的薪酬激勵機制能夠有效促使管理者盡心地為公司服務；董事長與總經理兩職分離、實際控制人為非國有以及設立審計委員會，都會提高對管理層的內部監督，內部控制越有效。公司特征這一因素中只有公司規模對內部控制的有效性產生影響，規模越大，能夠提供充足的人力物力財力等資源進行內部控制建設，內部控制也越有效。由以上結論可以得出，企業提高內部控制質量的有效途徑是在適應外部壞境的情況下從自身入手，設立專門的風險機構，提高公司分析風險的能力以及加強應對風險的能力；加強治理結構的建設，設計合理的高管薪酬機制，設立內部審計委員會，提高董事會的監督能力等。盡管本文從外部和內部兩個方面對內部控制有效性的影響因素進行了初步研究，但是在內部因素和內部控制方面仍有許多領域進行探索。比如內部因素中風險只考慮了財務風險和合規風險，由于數據來源有限風險種類考慮的不夠全面；治理結構中高管薪酬機制股權的比例沒有剝離出來，監事會的特征也沒有考慮，而這也有待于進一步研究。

［1］王懷明、程曉陵：《公司治理結構對內部控制有效性的影響》，《審計研究》2008年第4期。

［2］俞俊利、李穎琦：《股權制衡與內部控制有效性——基于2008—2010年釀酒類上市公司的案例分析》，《會計研究》2012年第2期。

［3］張宜霞、陳漢文：《企業內部控制的有效性及其評價方法》，《審計研究》2008年第3期。

［4］付增貴：《董事會治理、高管薪酬對內部控制有效性的影響——來自滬、深兩市采掘業上市公司2008～2010年經驗數據》，《企業經濟》2012年第9期。

［5］鄭洪濤、張穎：《我國企業內部控制有效性及其影響因素的調查與分析》，《審計研究》2010年第1期。

［6］Doyle,Ge,McVay.Determinants of weaknesses in internal control over financial reporting.Journal of accounting&economics,2007．

［7］RICE S C,WEBER D P.How Effective Is Internal Control Reporting under SOX 404?Determinants of the(Non-)Disclosure of Existing Material Weaknesses.Journal of Accounting Research,2012.

［8］Ashbaugh Skaife，Collins，Kinney Jr.The discovery and reporting of internal control deficiencies prior to SOXmandated audits.Journal of Accounting and Economics,2007.