海外企業內部控制評價體系構建探析

王金星 印尼金川WP公司

引言：從國外內部控制發展進程可以看到，美國的COSO報告在內部控制理論上取得了最為顯著的研究成果。它將內部控制與全面風險管理完美結合，圍繞控制環境、風險評估、控制活動、信息與溝通、監督五大要素來控制企業的經營管理活動。有效的內部控制制度已經成為大多數企業在激烈的市場中獲得競爭力的重要手段之一，因此企業必須重視在內部控制評價體系上的建設。目前，關于內部控制的大多數研究只停留于國內企業，問題也只限制在國內企業的內部控制的建設上。為了體現全球發展觀，本文將站在全球化的角度來分析海外企業內部控制評價體系的發展，通過完善內部控制評價程序來優化海外企業的經濟管理活動，科學對待企業管理目標，實現企業更長遠的發展。

一、內部控制評價概述

（一）內部控制評價的內容

內部控制是有效控制企業風險的一種管理工具，能夠幫助管理層充分利用企業資源實現其經營目標。由于每個企業的發展現狀不同，管理制度有異，要想內部控制發揮作用，就需要建立適用于每個企業自身的評價體系。內部控制評價并非是一種獨立存在的程序，而是一種由多個環節組成的過程。主要包括評價活動、評價總結以及評價報告。這些步驟也不能簡單隨意實施，它需要在管理層的同意下按照一定的目標、原則、方法、程序等進行。一個完整的評價體系需要幫助海外企業實現報告目標、資產目標、戰略目標和經營目標。因此，內部控制評價的內容也要從內部控制的五要素出發，對其有效性進行綜合評價。

1.控制活動評價

針對企業開展的各項控制活動，需要在《企業內部控制基本規范》以及各項企業法規的限制下，結合企業發展的實際情況對企業設計的控制措施和運行狀況進行評價和認定。

2.內部監督評價

內部監督評價也要符合《企業內部控制基本規范》的要求，結合日常管控的規定檢查內部控制的實施程序和執行效果，其中要特別關注內部審計機構、審計委員會、監事會等是否在有效監督內部控制的設計和運行過程。

3.內部環境評價

內部環境評價活動的開展需要以發展戰略、組織架構、企業文化、人力資源、社會責任等企業元素為主要依據。發展戰略評價要重點考慮戰略制定的合理性、方案實施的有效性以及戰略調整的靈活性；組織架構評價要重點考慮其設計方法和管理效率；企業文化評價要從評估和建設兩方面著手；人力資源評價涉及到人員利用的各個方面，所以要重點考慮人資引進結構是否合理、激勵約束機制是否有效；而對于社會責任評價，要從產品安全和綠色生產、產品質量保證、資源高效利用以及促進就業率等社會效益方面考慮。

4.信息與溝通評價

信息與溝通主要是確保企業各部分之間信息流通的及時性和可靠性，也包括財務信息的真實性和可理解性。其評價要以信息系統等數據流通渠道為依據，以信息收集、處理、傳遞的高效性為目標，對財務報告的真實性、風險防范機制的健全性以及信息系統的安全性進行全面測評，保證信息與溝通得到有效控制。

5.風險評估評價

風險評估評價是為了保證企業運行的安全性，要在《企業內部控制基本規范》有關風險評估的要求下，根據企業的各項風險指標對日常經營管理過程中的風險定位、風險識別、風險分析、應對措施等進行認定和評價。

（二）內部控制評價的依據與范圍

內部控制評價必須是在《企業內部控制基本規范》和《企業內部控制評價指引》的相關規定下實施，并且要明確具體的評價期間。一般是針對海外某公司一個會計年度內的內部控制測評，即截至2018年12月31日對本公司內部控制的設計與執行是否有效進行評價。在開展有效性評價的同時還要遵循相應的原則，主要包括全面性原則、客觀性原則和制衡性原則。全面性原則要求將企業看成一個有機系統，從整體性出發將企業的每個部門及每項業務納入評價的范圍。客觀性則要求根據企業的實際經營狀況以及市場條件對相關業務進行評價，做到不高估資產，不低估風險。制衡性重點關注企業各部門權責之間的制約狀態，崗位的設立與職責相對應并且要受到管控，實現企業內部各部門之間的相互監督。

此外，內部控制評價的范圍也會根據不同企業的特點而有所差異，評價的業務和事項必須涵蓋海外公司經營管理的主要方面。從內部控制自評價范圍來看，應將所屬單位中業務模式多元化、人員復雜、風險較高的單位納入內部控制自評價范圍，評價其工作流程以及執行標準。然后還有一些定性的財務指標和定量的日常交易事項也要納入評價范圍。

二、海外企業內部控制評價的重要性

在海外企業的經營活動中，內部控制評價體系對企業的穩定發展具有極其重大的意義。它不僅能夠準確判斷企業戰略目標是否實現，也能夠激勵企業的經營業績。海外企業的內部控制體系必須具有調節和約束企業生產經營活動的作用，并且要從始至終貫穿于企業各個部分的生產活動。完善的內部控制評價體系可以保證海外企業的經營狀態在合法的范圍內進行，在正確的方向上發展，提高企業的經營效益，推動企業在海外市場的發展。另外，從更具體的角度來分析，有效的內部控制評價體系能夠促使員工認真執行明確的工作流程，避免不必要的工作失誤。對于預測和控制風險方面，有效的內部控制評價體系也能提高企業運行的安全系數，確保風險產生的同時也有相應的解決措施。最后，內部控制體系能夠為企業財產的安全性和完整性提供保障，它可以通過事前、事中、事后的各種控制途徑對企業資產的來源與運用進行評價，以避免資產的損失或者貪污現象的出現。因此，構建系統有效的內部控制評價體系對于海外企業的發展至關重要，只有優化了內部控制評價體系才能使企業的各項工作程序得到貫徹執行，真正保護公司所有者極其股東的合法權益，實現海外企業的經營目標。

三、海外企業內部控制評價體系構建

（一）內部控制評價的程序和方法

為了使內部控制評價真正發揮作用，有效反映出企業當前的執行情況和運營中存在的風險，內部控制評價也要遵循一定程序和方法。主要分為以下六個環節：

1.制定內部控制評價方案

制定評價方案的時候需要整合相關部門的意見和提議，結合企業目前的具體情況和市場狀態設計一個科學合理的執行方案。這個執行方案還要通過董事層同意簽署后實施，以確保執行方案的法律效力。該方案還應該明確規定評價的業務范圍、工作部門、相關人員、評價進度以及財務預算執行情況等。

2.組織開展內部控制自我評價工作

為進一步加強海外企業的內部控制建設，提高各部門對內部控制評價工作重要性的意識，企業各部門應先開展自我評價工作。根據各部門的執行力以及業績情況，結合各部門的目標進行評判。這不僅可以發現本部門工作不足和改進的地方，也可以促進整個企業內部控制評價工作的順利進行。

3.成立內部控制檢查工作組

在開展內部控制評價工作的時候，還應該選出專業的人員組成內部控制檢查工作組。這些人員是內部控制評價組的組成部分，能夠協助內部控制評價工作組的一些基礎工作。對于選定人員也有一定的要求，這些人員必須要有高水平的專業知識和豐富的評價經驗。

4.評價工作與測試

評價工作與測試主要是針對企業的基本情況以及業務模式進行風險測試，以判斷內部控制制度是否有效，并及時制定出相應的應對措施以減少企業的經濟損失。

5.內部控制缺陷溝通、認定與內部控制缺陷整改

內部控制缺陷認定是內部控制評價流程中最重要的步驟，其內容見下節詳述。

6.編制內部控制評價報告

在完成評價工作后，要對整個評價結果進行匯總并編制評價報告。對于認定的內部控制缺陷要仔細分析，有必要還需要到現場進行再次確認。評價小組還要對真實存在的缺陷按照重要程度進行分類，并匯總相關部門的整改意見形成評價報告。編制的評價報告應具有真實性、客觀性和完整性，以方便管理層的審定以及決策的制定。

（二）內部控制缺陷認定

內部控制缺陷是指內部控制設計和執行的弱點，會導致內部控制不能有效防范誤差的產生或一些舞弊行為的出現。而內部缺陷的認定是在一定的標準下對經營過程中存在的缺陷進行分類。按照不同的標準有不同的缺陷，因此確定標準是缺陷認定必不可少的一步。當前大多數內部控制規范體系將內部控制缺陷分成了三類，這三類對于海外企業也完全適用。第一類是按照來源與運用可以分為設計缺陷和運行缺陷，這兩種缺陷可以根據相關人員的實際操作得到調整。第二類是按照實現內部控制目標的形式可以分為財務報告內控相關缺陷和非財務報告內控相關缺陷，這類缺陷可以通過外部審計機構的檢查或者憑借高層管理人員的相關經驗進行判斷，并提出改善措施。第三類是按照嚴重性程度可以分為重大缺陷、重要缺陷和一般缺陷，這種分類對于不同的企業有不同的定義，要結合企業的實際情況來判斷該類缺陷是否對企業的經營效益和業務模式構成了威脅。

（三）內部控制缺陷的整改

在對內部缺陷進行分類后就要結合相關部門以及專業人員提出的整改措施進行調整。對于海外企業來說，可以考慮增強同行業、同規模企業財務報告內部控制缺陷認定標準的可比性。對于不同的企業，內部控制缺陷的認定標準都有一定的差異。這種內控缺陷的自主裁量權使得認定標準在同行業之中沒有可比性，對于海外企業來說，這種現象更為明顯。為了減少同行業之中不同企業之間認定標準的隨意性，可以要求評價小組對定性化的依據和缺陷評價的結論進行詳細說明，以保證當前評價工作所使用的定性標準更有說服力。而對于定量標準，則可以規定同行同業的重要性水平，統一評價指標和評價周期，增加缺陷認定標準的參照性。

四、內部控制評價有效性結論

對于海外企業內部控制評價體系的構建，要從全局的角度考慮。無論是從評價程序、方法，還是缺陷認定和整改，都要結合企業的實際情況來加以定位。建立全面系統的內部控制評價體系，還要考慮企業的經營規模、市場競爭力、業務范圍以及風險水平等因素，使得評價體系與企業相適應，并能夠隨著環境的變化而靈活調整。只有這樣才能整體提高內部控制的效率和作用，增加解決問題的能力，減少企業在海外運營的風險。此外，還要注重內部控制的執行效力，根據企業需求切實落實內部控制制度。從多方面完善內部控制評價體系，能夠保證海外企業獲得更多的市場競爭力，進而獲得更多的經濟效益。