關于企業內部控制有效性評價的思考

曾欲蕓

一、企業內控評價有效性簡述

企業開展內控評價工作，主要是通過設置相應的指標體系，對企業內控執行的有效性進行分析，幫助企業評估內控流程設計是否合理、內控目標能否實現，為企業及時科學調整戰略決策提供借鑒。

通過科學的內控評價，可以及時披露企業業務、財務中存在的問題，并針對性地設計改進方案，可以為企業內控目標的實現提供助力。內控有效性主要表現在兩方面：一方面要求內控制度、內控執行、內控流程設計要符合法律法規要求，符合管理和審計要求；另一方面要求內控評價體系構建要能保證會計信息的真實性，增強風險防范能力，保證企業規范經營。企業在內控有效性評價過程中，可以采用的方法主要有調查問卷法、穿行測試法、實地查驗法，具體方法的選擇可以根據企業實際需要選擇。

二、影響企業內控有效性評價的成因分析

就批發零售企業而言，影響內控評價有效性的因素主要表現在以下方面：

第一、內控框架設計。COSO內控框架設計時要考慮到功能定位、工作目標、工作開展形式，這些都會影響內控有效性評價。框架設計過程中要遵循COSO框架的標準和原則，盡可能地使內控框架設計更加科學、合理。

第二、內控環境。環境奠定了內控的基調，內控環境主要包括企業宗旨、組織架構、職能分配、全員參與度、制度建設等，內控環境影響員工的參與度和配合度，影響員工的內控執行效率。

第三、風險評估。內控有效性提升則意味著風險降低，企業在內控有效評價過程中要關注風險要素，對風險控制的評價要從目標確定、風險預測、風險識別、風險反饋、風險預防等入手，評價內控風險控制各個環節是否規范操作。

三、推進企業內控有效性評價的應對策略

（一）內控評價體系的構建

批發零售企業加強內控有效性評價，必須以完善的內控評價體系為基礎，如此才能保證內控評價活動規范性、有效性。第一，內控評價體系構建要遵循“三原則”，即重要性、科學性、全面性原則；企業內控有效性評價要以關鍵業務活動和財務管理工作為主，并選擇科學的考核指標；要符合企業管理目標和實現經濟效益增值，對運營管理中存在的風險能夠及時有效反映；要涉及到企業采購、運輸、倉儲管理、銷售等多個環節，體現在企業經營管理的方方面面。第二，要設計科學的評價指標。批發零售企業通過針對關鍵業務活動、控制活動設計科學的評價指標，可以保證評價的科學性；批發零售企業經營過程中的關鍵業務活動包含采購付款、倉儲管理、銷售回款、成本控制、資產管理等方面，企業可以將指標細化，設置采購付款為二級指標，同時對采購申請計劃的合理性進行評價、對采購申請流程規范性進行評價，對采購價格是否符合相關標準進行評價，對采購合同擬定過程是否規范進行評價，采購驗收是否符合要求進行評價，對供應商資信狀況進行評價；對于銷售環節的指標設計，可以將銷售回款作為二級指標，具體對銷售定價是否合規進行評價，對銷售單據憑證記錄是否完整、銷售收入核算是否準則，應收賬款的處理是否及時進行評價，企業通過構建科學的指標體系，對關鍵業務環節進行有效性評價，可以保證內控管理有序推進。第三，注重評價指標的賦值。評價指標體系完善后，企業應對內控有效性評價指標進行權重賦值，權重賦值可以采用層次分析法，在針對定性指標進行賦值時可以采用模糊綜合評價法，再對業績效益評價指標進行定量賦值，通過對指標進行權重賦值，可以使企業的內控管理更加具體化、可操作化，能夠提升企業的盈利能力和發展能力。

（二）重視內控有效性評價方法的選擇

內控評價方法的選擇是保證內控評價有效性的關鍵，企業內控評價方法的選擇從兩個方面考慮：第一，詳細評價法，該評價方法要以美國發布的《內部控制-整體框架》為依據，在對企業內控活動進行有效性評價時需根據COSO報告梳理企業的內控管理框架，同時還要對企業內控框架構成要素各個環節設計是否合理進行評價，評估測試內控運行的有效性，估測企業內控目標實現的風險權重。企業采取詳細評價法可以從管理和業務層面出發，一方面對財務報告是否規范合理進行評價，另一方面對內控運行效果進行評價，可以及時掌握內控框架設計中存在的不足，防患于未然。第二，風險基礎評價法，以批發零售企業為例，企業在采用該方法時，需以《內部控制評價指引》為基準，綜合采用多種風險分析方法，如比較分析法、專題探討法、穿行測試法等，對企業關鍵業務、財務內控活動的有效性進行評價，如企業采用穿行測試法評價業務活動，需從多種業務中選擇某一項業務作為樣本，并對該業務從開始環節到結束環節進行全程追蹤，在企業銷售業務開展過程中，可以對商品從訂單處理到總賬及明細賬處理完成整個流程進行追蹤，評價關鍵環節控制活動是否有效、執行是否到位。通過采用這種評價方法，可以更加精準地反饋關鍵業務存在的風險，強化風險管理。

（三）發揮內部監督審計職能的作用，強化內控約束力

企業內部控制的有效推進，離不開健全的審計監督體系。首先，企業應重視設立獨立的審計監督機構，審計監督機制作為監事會的下屬部門，在開展審計監督活動過程中不應受平行部門以及上級領導的干擾，確保稽查、監督職能的有效發揮。在審計過程中依據《內部控制機制監督辦法》，既要對企業的會計信息、預算執行、網絡報銷等環節進行審查，還要對企業固定資產、資金收支、壞賬審批等進行審查，審計工作完成以后，負責編制審計報告，報告中詳細反映企業管理、業財活動等方面內控活動的優點和不足，并提出整改意見，作為后期開展內控管理的重要依據和參考資料。企業加強審計監督，可以提升內控的約束力，優化業務流程、規范行為，保證內控管理的有效性。

（四）重視引入風險評估

風險防范是企業運營過程中必須關注的重點，在內控管理中，企業應將風險識別、風險分析、風險控制作為管理工作的重要任務。影響企業運營的原因的是多方面的，主要是外部市場環境風險和內部管理風險，因此企業應重視健全風險評估機制，加強對業務和財務活動的風險評估，可以實施風險責任制管理，通過風險指標細化，明確相關責任人的權責利，從事前對風險進行防控；此外，企業也可以聘請第三方機構對企業進行風險評估，第三方長期從事風險評估及相關工作，既有專業的經驗又有專業的人才，可以使風險評估結果更加科學；企業還應建立風險預警機制，針對重點業務環節設置風險量化指標，在業務開展過程中借助信息化系統及大數據分析技術等收集業務相關信息，并整理分析，當預測業務達到一定風險指標閾值時，系統提示業務異常，如此可以更加精準地反饋內控管理中的不足，提升內控水平和有效性。

四、結束語

綜上所述，現代企業的發展離不開科學的管理，傳統的粗放型管理已經無法適應企業的發展要求，批發零售企業應重視轉變管理理念，推進企業管理由粗放型管理向精細型管理轉變。企業內控評價工作的開展，可以建立內部控制的約束和監督機制，通過對內控有效性進行評價，可以及時發現管理層面和業務層面存在的問題，并及時制定相應的解決措施，能夠有效防范企業經營風險和財務風險。作為批發零售企業，在對內控有效性進行評價過程中，要結合企業經營特點完善內控評價指標體系，并不斷完善內控制度，以完善的監督機制和約束機制作為企業管理的保障，促進企業的長效發展。