關于企業內部控制有效性評價的幾點思考

王晶

摘要：企業內部控制能夠促進企業戰略目標的實現，如何使其充分發揮作用被當前相關行業所關注。要想降低內部控制的成本，提高內部控制的效率，應該思考怎樣建立一套科學有效的內部控制評價體系。本文首先對當前的幾種內部控制評價的方法和內部控制評價體系的原則進行闡述，并提出建立有效的企業內部控制評價指標體系的幾種方法。

關鍵詞：內部控制；有效性評價；定性；定量

中圖分類號：F270 文獻識別碼：A 文章編號：1001-828X（2018）012-0156-01

一、當前企業內部控制評價的方法

對企業進行的內部控制活動有沒有達到目標的評價就是評價企業內控的有效性，倘若開展內部控制活動后，評估的相關目標風險降低了，那么內部控制就是有效的，反之，則無效。定性分析和定量分析是評價內部控制有效性的兩種方法，首先通過定性分析來把握內部控制的方向，并構建框架，然后在此基礎上運用定量分析來深入探究。定性分析和定量分析兩種分析方法的結合，企業內部控制的有效性結果更加準確。

（一）定性分析方法

定性分析方法主要有詳細評價法和風險基礎法，下面一一進行介紹：

第一，詳細法。以國際通用的內部控制框架為標準，首先將需要評價的對象按其標準進行一一對照，這樣能夠知道內部控制的要素夠不夠，設計是否合理，接著對內部控制程序進行檢測，查出漏洞，根據測試出的結果撰寫報告，評估發現的要素來實現對目標風險的控制，以此來對內部控制的有效性進行評價。

從理論與實踐的視角來看，一定程度上來說，詳細評價法是有合理性的，并且可以幫助評價內部控制。詳細評價法不需要考慮框架問題，并且全面地說明了企業內部控制應該具有的各項要素，然而詳細評價法有一個很大的缺陷，那就是如何根據企業運營的特點來策劃內部控制。可以說，詳細評價法是一種機械式的單一的方法，但是每個企業都有不一樣的特點，用此方法得出來的結果很可能有很大的偏差，并且成本高，效率低。

第二，風險基礎法。由于詳細法存在一定的不足，因此企業在實際評價內部控制有效性時，通常更偏向于選擇風險基礎法。風險基礎評價法與詳細法恰好相反，先評估風險再到企業的控制。風險基礎法首先全面評估企業面臨的風險，然后檢查企業有沒有相應的內部控制措施，評價內部控制制度的合理性以及行為措施的普及性等等。接著整理出內部控制有效運行的證據，對內部控制的不足進行評估，最后得出結論。需要說明的是，每一個企業有著不一樣的目標，面臨的內部控制風險和關注點也不一樣，因此運用風險基礎法需要根據企業的不同狀況來詳細評價，要求具有較高的專業技能。

（二）定量分析方法

評價指標是定量方法的基礎，有了評價指標才能構建數學模型，因此評價內部控制有效性時，評價指標的確定是非常關鍵的。合理的評價指標除了能夠滿足現實基礎，還能讓工作人員保持工作的熱情。對企業運營能力等各項工作的掌握是建立科學合理的評價指標的基礎，評價指標應該根據企業的結構和運營方式等來確定，然后量化企業的各項工作。

常用的數學模型有很多，下面主要對層析分析法和模糊綜合評價法進行闡述：第一，層次分析法。層次分析法是一種層次化的系統的分析方法，結合了定性和定量兩種方法的特點。其把被多個復雜因素影響的對象分成多個彼此聯系的層次，但是沒有分離問題，而是使問題更加有條理性，方便將抽象問題具體化，復雜問題簡單化。第二，模糊綜合評價法。模糊綜合評價法將定性轉化為定量，量化某些邊界不夠清晰明了的因素，對多個復雜的抽象的目標進行量化評估。在評價內部控制有效性時，人的主觀意識對評估有著非常大的影響，模糊綜合評價法考慮了所有的影響因素，將不能具體確定的因素量化，能夠大大提高評價的有效性和準確性。

二、如何建立有效的企業內部控制評價指標體系

如何建立有效的企業內部控制評價體系需要把握評價指標的設計原則，同時要對指標體系進行評價。

（一）設計評價指標的原則

第一，全面。對內部控制進行評價應該包含企業內控全部的要素，全面考慮，才能充分掌握企業的內部控制，迅速發現其中的缺陷，保證評價的準確性。

第二，有效。評價指標的確立必須有效，確立的指標要真實反映出企業的真實情況，同時要具體、可觀、能操作。

第三，成本效益。評價內部控制要消耗人力財力，所以設計評價指標一定要從成本效益出發，保證評價獲利大于評價成本，并且可以對某些風險加以把控。

第四，動態性原則。企業的運營環境不是一成不變的，所以企業內部控制評價指標一定要根據企業的變化來進行及時的、合理的動態調整。

（二）對指標體系進行評價

我國的《內部控制基本規范》中指出，企業要遵守企業戰略目標、經營目標、報告目標以及法律法規四大目標，這四個目標又分有幾個子目標，這些子目標相互依賴，一起構成企業內部控制的評價體系。從另一個角度來看，四大目標就是企業的戰略目標和企業未來的發展規劃。戰略目標的實現依賴于確定的初始目標的合理性以及未來實施目標能不能如實進行。

企業內部控制有效性評價指標體系由結果層次指標、目標層指標、準則層指標和具體評價指標構成。結果層次指標就是企業內部控制的質量；目標層次指標是在結果層次指標之下，包括內部環境、風險評估、控制活動、信息與溝通、內部監督；準則層指標則是目標層指標之下的子指標，包括治理結構、內部審計、企業文化、日常監控等等。

三、結語

綜合而言，企業內部控制的有效性是企業管理有效的基礎，企業內部控制活動能提高企業防范風險的能力和管理能力。毫無疑問，內部控制有著非常重要的意義，內部控制實施的關鍵在于內部控制的有效性評價。在網絡技術迅速發展的背景下，企業面臨的風險越來越復雜，這使企業對內部控制有了更高的要求。當前而言，我國對于企業內部控制有效性評價的研究尚淺，通常是定性評價，關于定量評價的文獻等資料非常少，更重要的一點是沒有構建具有權威性的評價指標體系，因此未來的相關研究應該將定量研究和構建權威的評價指標體系做為重點。