現代企業風險管理框架下內部控制評價的模型及應用

文/溫雨春，武漢長江輪船公司

1 現代企業風險管理框架下內部控制評價模型的建立

1.1 ERM框架

ERM框架可以讓我國現行內部控制和風管管理規范得到良好銜接，本文將利用ERM框架完成內部控制評價指標的設計工作，一級指標共有8項，作為ERM框架一級要素，二級指標共有36項，三級指標共有180項[1]。

1.2 指標權重

利用層次分析法可以完成指標權重的設計工作，層次分析法可以讓復雜系統層次結構化，它可以讓主觀判斷不可靠等問題得到解決，讓主觀決策過程的科學性得到提升。在指標體系層次結構上，依照內控評價指標體系的隸屬關系與關聯關系，可以解析出相關層次結構，企業內部控制水平為目標層，內控評價體系一級指標、二級指標和三級指標為中間層中的準則層、指標層與分指標層，被評價企業為對象層。

利用層次間要素的比較，可以讓各級指標判斷矩陣得以構建，結合T.L.Saaty的1~9標度法，可以對重要性比例判斷標度予以設立。結合矩陣及比例標度，針對一級指標內部環境、目標設定、事項識別、風險評估、風險應對、控制活動、信息與溝通、監控，可以完成矩陣式調查問卷的設立工作。在本文中，將1500份調查問卷分發給注冊會計師、專家學者以及企業中高層管理者，共收回了466份有效問卷，通過一次性檢驗和替代法檢驗后，可以完成指標權重的確立工作。

1.3 具體模型

依照ERM框架與指標權重的確定，可以對內部控制綜合評價模型進行建立，因為內部控制評價指標相對獨立，可以引用加法合成方法。內部控制綜合評價模型為：

在模型中，指標權重為W，指標評價值為U，重大缺陷、啞變量為MD。內部控制的重大缺陷和內部控制水平存在密切關聯[2]。

2 現代企業風險管理框架下內部控制評價模型的應用

2.1 模糊綜合評價法

在應用模糊綜合評價法時，首先需要對評價對象評語集與因素集進行確定，然后需要對因素隸屬度向量與因素權重進行分別確立，讓模糊評判矩陣得以建立，歸一化處理模糊評判矩陣和因素權向量的模糊運算，讓評判結果得以合成。設評價分值是Q，評價結果向量是B，評語集賦值列向量是F，評價因素權重向量是W，評價結果隸屬度矩陣是R，那么其模型為：

利用這種模型，可以結合定量評價與定性評價，讓模糊現象適度更為精確，讓指數合成運算更為合理。

2.2 應用實例

2.2.1 公司概況

該公司位于我國首都北京市，為高科技上市公司，主營業務為信息產業。該企業依照我國當前規范條例建立了內部控制手冊，公司內部控制設計具有一定健全性，控制執行具有一定有效性。

2.2.2 應用流程

在因素集、權重集與評語集的確立上，因素集包含了八項一級指標，如前文所述。對其權重進行分析，其結果為內部環境一級指標權重為0.216，目標設定權重為0.132，事項識別指標權重為0.088，風險評估指標權重為0.113，風險應對指標權重為0.119，控制活動指標權重為0.122，信息與溝通指標權重為0.092，監控指標權重為0.118.在二級指標中，風險管理理理念指標權重為0.180，風險容量指標權重為0.090，董事會和審計委員會指標權重為0.120，誠信和道德價值觀指標權重為0.158，勝任能力指標權重為0.112，組織結構指標權重為0.116，權職分配指標權重為0.136，人力資源準則指標權重為0.088……

各個因素所得評價結果的集合是評語集，針對其評價值進行劃分，將其分為五個等級，即強（90~100）、較強（80~89）、中等（7 0~79）、較弱（60~69）、弱（0~59）。

相關評價人員會給予內部控制評價指標體系、評分標準對第三級指標進行分值評定，利用算數平均法，可以完成三級指標均值的計算工作，以讓和二級指標相對應的模糊評語得以形成。

在評價矩陣的建立中，需要對各項二級指標和評語隸屬度進行計算，據此可以構造出相關的模糊評判矩陣。在該案例中，結合相關數值，利用普通矩陣乘法模糊運算，可以綜合評判向量得以合成，即（0.269,0.257,0.343,0.097,0.034），對其進行模糊綜合評價，判斷其內部控制等級為中等。為讓評價結果更為細化，需要對各等級評語進行賦值處理，針對等級百分制中間數，對其進行計算，得出模糊綜合評價分值是80.09，等級較強。其中風險應對、事項識別、目標設定與風險評估的等級在較強以下，需要對此進行重點改進。

3 結論

綜上所述，基于企業風險管理框架與我國企業內部的控制規范，引用層次分析法可以確定內部控制指標權重與相關的綜合評價模型，該模型在實際應用中可以對公司內部控制水平做出具體評價，其結果具有一定可靠性。針對評價結果中的薄弱項目進行改善，可以讓企業合理規避風險，以實現可持續發展。