基于COSO框架的企業內部控制評價體系研究

江娜

摘要：隨著國內外市場環境的瞬息萬變，企業間的競爭也日趨激烈。良好的內部控制是實現企業經營管理目標的重要手段，對企業經營效益提升有著重要作用。在充分考慮當前復雜多變政治經濟環境及企業面臨的各種風險的前提下，文章基于COSO框架建立企業內部控制評價體系，并試圖采用熵值法確定企業內部控制評價指標權重，來衡量企業內部控制情況，以期為企業找出內部控制薄弱環節，為優化內部控制管理水平提出相應對策與建議。

關鍵詞：COSO框架;內部控制;熵值法

一、引言

近年來，國內外商業大環境已經出現了翻天覆地的變化。經濟全球化致使企業組織結構的復雜性不斷提高，法律法規的要求和各種監管標準的復雜程度也大幅提升，進一步提升了對公司治理監督的期望，加深了對企業風險管控的關注。企業內部控制體系作為持續、完善的動態變革工具，著眼于動態管理和風險管理，貫穿現代企業管理體系的各個環節，能夠精準找出企業發展短板，對公司整體戰略目標的實現和重大風險規避防范具有重要意義。

COSO內部控制框架認為，內部控制系統包含控制環境、風險評估、內控活動、信息與溝通、監督五要素。一套有效運行的內部控制體系可將企業風險降低至可接受的水平，以實現組織運營、報告、合規目標，有助于企業可持續發展。秦小艷（2019）著重從控制環境、風險評估及控制活動、信息溝通以及監督體系等四方面來剖析企業內控現狀。唐立新等（2019）基于DEMATEL分析方法對上市公司內部控制質量評價體系進行研究。楊帆等（2020）基于COSO內部控制框架五要素對獐子島集團的內部控制進行分析評價并提出相應對策。

二、基于COSO框架的企業內部控制評價體系構建

構建一個科學且適合企業的評價指標體系能幫助企業發現日常管理或經營活動中是否存在缺陷，時刻監察內部控制是否正常運行，并根據評價的指標結果及時采取對應的解決措施。因而要評價企業內部控制設計的合理性及運行的有效性，首先要選取評價內控的指標。基于COSO內部控制，本文并參考唐立新（2019）和陳平（2018）的內部控制指標評價體系，構建了基于COSO框架的企業內部控制評價指標體系，具體如表1，選取依據如下。

內部控制環境是企業內控體系的基石，直接關系著企業特定政策和程序的執行效率，影響企業經營目標及整體戰略目標的實現。控制環境的本質是一種軟約束，其內容囊括公司治理結構、內部機構設置、人力資源構成、企業文化影響力等。風險來源于內外部環境的不確定性，而風險評估就是在確保實現企業戰略和運營目標的基礎上，準確識別和分析企業面臨的政治、經濟、法律、財務等風險。因此，企業內部必須及時防范阻礙既定運營目標實現的風險，并構建完善的風險識別預警機制，制定詳細的風險化解方案。控制活動旨在通過特定的合規政策和程序，建立其相互制約的業務組織形式，促使管理層決策有效實施。基于企業運營的業務流程，將控制活動分為銷售與收款活動、采購與付款活動、生產與存貨活動、人力資源與工資薪金活動、投資和籌資等活動，控制活動的關鍵在于企業是否在運營過程的重要節點設置審批、授權、復核等。

信息溝通是內控制度運轉的關鍵條件。當信息無法全面客觀及時地進行自下而上或者平行傳輸時，企業內控系統難以精準識別和應對風險，影響企業政策執行效率和經營決策質量。完整的信息溝通既要能夠及時準確傳達企業管理層的經營方針和戰略導向，以便企業成員認真履行其控制職責;也要實現信息的上級傳遞和外部傳遞，及時將員工的想法傳遞到企業決策層，將企業經營信息傳遞到外部。因此，企業要明確并健全內外部信息溝通路徑和信息披露途徑，確保信息不失真的前提下，在企業內外部能夠順暢溝通。而內部監督旨在評價企業內控活動的有效性，通過梳理企業運營流程檢查是否存在內控缺陷，并予以整改;一般可以通過持續性監督、獨立評估來實現，具體包括內部審計、外部審計或者專項審計等。

另外，在構建評價體系時，企業需要注意以下三點：首先，評價體系要切實符合企業的發展目標;根據企業實際管理中的需求，制定合法、合規、合理、可行及實操性強的評價體系。在初步構想體系時要充分考慮企業未來發展方向，比較評價體系能否為實現企業目標服務，根據企業所處的實際環境及行業，從整體上構建評價體系的內容和實施手段。其次，是規定解決標準不一的方法。當員工遇到標準不一樣的情況時，評價體系中應明確員工應采取何種標準進行評價，如可以在構建時把企業的經營方向及業績目標歸入評價體系，使員工可以根據合適的評價指標，確定具體項目的評價標準及體系。最后，內控評價體系的選擇和制定。企業內部員工要充分重視評價的結果，在評價方式上，要適時研判內控評價方式是否合理，內控評價指標是否適用。

三、基于熵值法的內部控制評價方法

企業選取評價指標，自然需要與標準對比以發現企業是否正常運行，因此，構建合適的內部控制評價標準是企業進行下一步評價工作的前提條件。但是企業自身制定的評價標準與監管部門的標準可能存在差異，因此，企業管理層和員工要充分了解評價體系，明確“內部控制評價是評價什么、怎么評價”等關鍵事項，也要清晰界定“評價內容和評價方式”，還要與企業總體戰略目標和各個不同階段的發展目標相結合，選擇適用的流程評價標準及結果評價標準，進而規定符合企業目標且實際可行的內部控制評價標準。并在具體實施過程中采用權重分配法來提高內部控制評價的準確性。

基于COSO框架的企業內部控制評價體系在數據搜集過程中，往往會采取問卷調查的方式，但每位受訪者對問卷問題的主觀感受不一致。熵值法根據單個指標蘊含的信息量確定權重，以指標自身離散程度作為評判標準，離散程度越大則賦權越高，因而可有效降低由評價者主觀認知引起的經驗誤差。因此，本文建議采用熵值法確定指標體系權重。其具體步驟如下：首先，采用極差標準化法對原始數據進行標準化，將正向指標定義為：