企業內部控制評價體系研究

趙 璐

（山東科技大學經濟管理學院，山東 青島 266000）

所謂企業的內部控制評價體系就是這樣一種管理機制，它對企業的經營活動起著規范作用，使企業在提高自身經營狀況方面以及規避風險方面發揮重要作用。企業建立完善的內部控制評價體系不僅使企業的自身建設更加全面，而且能夠促進企業經營戰略的有效實施。

一、內部控制評價的簡單介紹

所謂內部控制評價就是通過進行調查、測試、分析和評價等活動對企業所設計的內部控制系統是否合理并且是否得到有效執行進行綜合評價。其目的主要有以下三個方面：

一是對企業的內控質量進行有效評價，這樣可以是政府部門和社會其他監督機構對本企業的內控體系有個較為全面的了解。

二是對企業形成一種有效制約，從而促進加強對內部控制質量的提高，是企業的內控體系更全面，更符合企業實際經營狀況，對企業的利益相關者起到一定的利益保護作用。

三是對企業自身來說也是一種自我完善的過程，通過對內控的整個評價過程，了解企業在公司治理中存在的缺點和不足，使得企業的治理更加有效，從而達到提高經營效率的目的。同時，有效的內控評價可以為企業的投資者提供重要投資依據，從而增強自身經濟實力。

二、企業內控評價體系的構建過程

企業對自身內控狀況進行評價往往通過指標進行，指標的完成情況能夠反映出企業內控的綜合狀況。在設計指標時一般遵循以下原則：一是全面性原則，設計的指標應涵蓋企業內控的各個構成要素，全面反映企業內控的狀況；二是有效性原則，應從企業實際出發，能客觀描述內部控制的狀況，具有可操作性；三是成本效益原則，選擇指標時應重點關注那些易出現問題和風險的關鍵點，把握好對重要控制點的評價；四是可操作性原則，要求評價指標的選取要切合實際；五是靈活性原則，要求選取的指標應根據企業具體經營狀況的變化而變化，對指標的具體構成以及所占權重進行相應調整。

評價體系的構建具體為：一是對控制環境而言，應從公司的治理方面、機構內部組成、人員設置以及企業文化等方面進行評價。二是風險評估方面，從公司層面主要通過公司目標的概括性與適當性、公司戰略計劃的關聯性與一貫性；從業務層面包括業務活動層次目標與公司目標和戰略計劃的一致性、其與重要業務流程的相關性。三是控制活動方面，主要從每項業務活動是否有恰當的控制政策以及政策是否得到執行方面進行評價。四是對企業信息方面的評價應從信息傳達的有效性和及時性以及企業內外部之間的溝通是否充分等方面進行評價。五是企業日常監控過程應包括對企業的內控是否在一定時期進行有效評價，企業設置的內部審計部門是否有效運行以及員工能否履行好自身職責等方面。

三、當前對企業內控的評價存在的問題

當前社會，許多企業往往只重視內部控制的構建而忽視對內控的評價，企業的內控是否得到有效運行通過整個評價過程才能反映出來，企業對內控評價的忽視導致一系列問題的出現：

（一）對內控評價的主體模糊不清

一般認為內部控制評價主體是企業自身的內審部門以及會計師事務所等機構。但只憑借注會對企業定期的財務報告進行評價，并不能全面評價整個企業的內控狀況，因此，對評價主體的認識十分關鍵。實際上很多企業并沒有設立專門的內審部門，有的即使設立了專門的組織部門但也因為缺乏獨立性而形同虛設。

（二）企業內控評價采用的方法較為簡單

目前對內控的評價主要采用調查問卷或者調差表，以及對內部控制流程圖進行評價等主觀因素干擾較強的方法，得到的效果往往與實際出現偏差。所達到的評價效果不明顯，從而對企業的約束作用就會明顯下降。

（三）企業內部控制的范圍窄

德勤在2009年5月挑選了40家披露內部控制評價報告的公司進行重點調查，結果顯示僅有17.65%的企業檢查了其治理結構是否合理。由此可見，企業對內控的評價過程只注重流程層面，局限了內部控制的內容和范圍，缺少與管理相結合的過程。

（四）對內控的評價考核機制并不完善

我國許多企業制定了很多的內部控制條文，但大多只是“紙上談兵”，用以應付有關部門的檢查和審計。另外，由于審計、會計人員的經濟利益直接由單位經營者掌握和決定，無法真正行使監督職權，使得內控的作用無法發揮出來。

四、完善內部控制評價體系的建議

（一）評價主體應該多元化

評價主體應該多元化，讓與企業利益相關的群體都參與到企業內控的評價中來，如企業的投資者，內部員工，社會監督部門等。比如，證券監管部門可以通過抽查制度對上市公司內部控制信息披露與審計情況進行監督；銀行可以較客觀地對上市公司進行風險評估；職員代表可以對內部控制的實際執行力進行評價。

（二）采用定性和定量相結合的評價方法

定性評價方法主要是對內部控制制度的合法性、有效性以及經濟適用性進行評價，但定性評價受評價主體自身主觀影響較大從而缺乏客觀性。定量評價方法通過數學分析模型以其科學、精確、可比的特點作出恰當的評價，客觀性較強。所以應將兩種方法結合起來綜合反映企業內控狀況。

（三）擴大參與內控評價的客體范圍

在評價企業內控時應設立多重目標，全面反映企業內部控制狀況，使企業內部控制和內部控制評價的難度加大。企業內控體系越全面，對風險的預警能力和控制能力越強，從而對企業的治理狀況進行有效評價和分析，促進企業經營狀況的完善。

（四）評價結果應該公開化

要求上市公司管理層使用恰當的控制標準來評價其內部控制的有效性，其他內控評價參與機構對公司的內部控制進行審核,并通過規范的報告格式,向社會公眾詳細披露內部控制的具體內容。評價結果的公開化，能夠使社會及企業內部監督人員了解企業的內控狀況，對企業做出科學合理的評價，有效引導企業投資者的投資方向，增強企業綜合實力。

總而言之，對企業內部控制評價體系的構建是一個逐漸完善的過程，需要不斷完善企業內控評價的各個要素，是整個評價過程更加具體和全面。通過有效評價企業的內控狀況，促使企業不斷自我完善，持續改進內控過程，達到能夠有效反映企業自身經營狀況，符合企業實際的重要目的。

[1]中國注冊會計師協會.內部控制審核指導意見[J].2012.

[2]毛鳳.關于完善內部控制評價機制的思考[J].時代經貿，2008(8).

[3]陳漢文，張宜霞.企業內部控制的有效性及其評價方法[J].審計研究，2008（3）：48-54.

[4]劉玉廷.《企業內部控制基本規范》導讀[J].會計研究，2010(5)：3-16.

[5]王素蓮.企業內部控制評價指標體系研究[J].山西大學學報，2009(11)：10-14.