内部控制有效性研究综述

内部控制有效性研究综述-会计

内部控制有效性研究综述

刘洋谢海娟何和阳刘晓臻

摘要：内部控制一直是学术界研究的重点，随着理论的发展和完善,内部控制制度也越来越高效,尽管国内外学者从不同角度对内部控制有效性做了大量的研究，追求有效的内部控制，但对于内部控制有效性至今没有一个统一的定义。本文对近年来国内外有关内部控制有效性的文献进行了总结和综述，归纳了内部控制有效性的概念界定、影响内部控制有效性的相关因素、评价内部控制有效性的方法手段。最后，在文献综述的基础上，提出对我国内部控制研究的建议和启示。

关键词：内部控制；文献综述；有效性

1992年美国COSO委员会发布了《内部控制—整合框架》首次以文字的方式将内部控制的有效性的重要作用体现在了内部控制的定义当中。我国五部委在2008年颁布了《企业内部控制基本规范》，该规范首次建立了我国内部控制的标准框架，填补了我国在该领域的空白，于2011 年强制对216 家试点公司和68 家上市公司实施，引起了社会各界对内部控制有效性的广泛关注。国外学者早在20 年前就已经着手对内部控制的研究，并取得了很多成果，而我国内部控制体系还处于建设阶段，对于内部控制的实务与理论研究尚处于初步阶段，因此借鉴国外经验结合我国国情进行研究具有重大的意义，近年来研究的热点主要集中在三个方面：一是内部控制有效性概念的理论研究；二是关于内部控制有效性的影响因素的研究；三是针对内部控制有效性的评价方法的研究。

一、内部控制有效性的概念

任何理论的发展都是以概念的界定为基础的，COSO 报告将内部控制有效定义为企业管理经营过程中由全体员工参与的动态自我评估系统，内部控制的有效性则体现在如果内部控制能够合理保障企业经营目标的实现;财务会计报告及管理信息真实可靠；企业活动遵循法律法规，则内部控制就被认为是有效的。加拿大的控制基准委员会（COCO）的定义更为简单，如果内部控制能够为企业的经营目标提供合理保证，那么这个内部控制就是有效的，以这一定义来看，有效的内部控制就是能够为实现内控目标提供合理保证的内部控制，这与我国五部委最新发布的《内部控制评价指引》所给的定义十分相似，“内部控制有效性就是指企业建立的内部控制体系在实施过程中能够为企业控制目标提供合理保障。毕马威（KPMG）1999 年在其《内部控制- 实务指南》中指出：内部控制有效性包含了内控设计的有效性和内控执行的有效性两个方面，企业需要一个持续的监督过程来保证其内部控制有效性，也就是说只有上述的两个方面同时有效时内部控制才是有效的，反之则其有效性大大下降乃至丧失。McMullen et al(1996)提出内部控制的有效性决定了财务报告的可靠性。TommieSingleton（2002）认同了上述结论，他的研究指出企业必须建立有效的内部控制环境，同时，为了保证企业经营目标能够实现，必须要有一套完善的监督和报告机制。

先前研究已经发现，有效的内部控制能够提高企业审计质量和降低审计费用(Doyle et al.,2007; Hogan andWilkins.,2008 等)、提高企业财务报告可靠性(Li.,2011等)、降低盈余管理水平( Carter et al.,2009 等)、减少企业融资成本(Kim et al.,2011 等)、减少管理者的冒险行为和企业风险( Bargeronet al.,2010)、提升企业的经营效率和价值（汪.,2012；周守华.,2013）等。

陈汉文(2008) 认为内部控制从来都不是独立存在的，它服务于企业目标，

派生于企业的经营管理中，有效的内部控制和内部控制的有效性是两个紧密相关却又不相同的概念，有效的内部控制被定义为企业目标提供合理保障的内部控制，而内部控制的有效性被他定义为内部控制为实现企业经营目标所提供的相关保障的程度或水平，并且将内部控制有效性的程度量化为一个0-100%的范围，内部控制体系中每一个要素都相互影响，从而对内部控制有效性产生影响。

王海林（2009）指出，目前对内部控制有效性的评价大多集中在对内控实施结果的评价存在着不足，他认为评价内部控制有效性应该包括对内部控制实施结果和实施过程的评价。

张颖（2010）根据COSO 委员会发布的《企业风险管理整合框架》结合我国企业实际情况，通过问卷调查实证分析发现内控有效性源于内控目标的实现，其对内部控制有效性的定义为：内部控制对合规目标，战略目标、经营目标、报告目标实现所提供的保障程度。与刘健（2013）所提出的观点相似，他归纳出内部控制的目标有五点：提高经营效率效果、保证经营合法合规性、促进企业实现发展战略、保证资产安全、保证财务报告可靠性、内部控制的有效性源于内部控制目标的实现。因此，内部控制的有效性是指内部控制对内部控制目标的实现所提供的保障程度。也就是说为实现目标提供保障的程度越高，内控就越有效，反之，则无效。刘迎（2013）所理解的内控有效性分为两个方面：一是公司的政策和措施是否与国家法律法规冲突。二是能否满足内部控制过程设计的合理性和完整性以及可操作性,并能发挥作用实现企业内部控制目标,以达到提高企业运营效率和效益,为公司提供可靠的财务报表的目标。内部控制有效性必须要把握住内部控制五大因素合理的设置和管理,才能真正的保证企业内部控制的有效性。

通过对上述观点的理解，结合我国实际情况，内部控制应该同时包括:控制过程和结果的有效性，因此;本文将内部控制有效性定义为：在合理设计内控制度的前提下，以持续监督为基础，内部控制对完成内部控制计划和实现内部控制目标所提供的保障水平或程度。内部控制的有效性包括三层含义：①法律法规的遵循性；②内控制度与内控目标的一致性；③内控目标实现的效率。

二、影响内部控制有效性的相关因素

通过对先前研究文献的梳理我们把内部控制有效性的影响因素主要分为以下三大部分：

1.与报告有关的因素

萨班斯法案要求，公司年度或季度报告中要对内部控制的有效性进行评价和报告，这也说明内部控制报告的重要性。Thompson(1992),Noordin(1997),MichaelG. Alles(2003)从内部控制五要素出发分别提出对内控有效性的评价是为了企业的利益而防范错弊,在保证组织目标实现的基础上关注风险控制、监督和资源配置。他们认为有效的内部控制应该在保证组织目标实现的基础上更加关注对风险的控制、对过程的监督和对资源的配置,对于内部控制有效性的评价不仅仅要注重业绩、战略、结构、动机以及激励的效果,还应该包括互动、边界明晰以及信任。Hermanson（2000）认为内部控制有效性与内部控制信息的披露有密切关系,他发现越是自愿披露内部控制报告的公司，其内部控制有效性越好，正是这种联系使公司的内部控制在一定程度上得以改进。

Collins、Kinney（2005）认为，相较于一般公司而言，披露内部控制存在缺陷的公司，在资金管理、存货储存等方面操作上更加复杂。由于内部控制的